Ez a tájékoztató még tervezet.
A szolgáltató azonosító adatai, az adatkezelési jogalapok, a megőrzési idők és a közreműködők teljes listája még jóváhagyásra vár. Ez nem végleges adatkezelési tájékoztató. Közzétételének véglegesítése előtt szolgáltatói és adatvédelmi felülvizsgálat szükséges.
1. Adatkezelő és kapcsolat
A WEESOR márkanév nem helyettesíti az adatkezelő jogi azonosítását. A végleges dokumentumban az alábbi adatoknak kell szerepelniük:
- Üzemeltető neve és székhelye
- Véglegesítés alatt
- Adatvédelmi kapcsolattartó e-mail
- Véglegesítés alatt
- Adatvédelmi tisztviselő, ha alkalmazandó
- Egyeztetés alatt
- Hatálybalépés
- Véglegesítés alatt
2. A bemutatkozó weboldal látogatása
A marketingoldal jelenlegi kódja nem használ analitikai vagy hirdetési követőkódot, nem állít be sütit, és nem tartalmaz adatbekérő űrlapot. A betűtípusok és képek helyben vannak kiszolgálva.
Az oldal megnyitásakor a tárhelyszolgáltatás technikai adatokat dolgozhat fel, például IP-címet, a kérés időpontját, a kért útvonalat és böngészőadatokat. Ezek pontos körét, az üzemeltetési és biztonsági célhoz tartozó jogalapot, valamint a megőrzést a tárhely tényleges beállításai alapján kell véglegesíteni.
A Belépés és Regisztráció hivatkozások a külön műhelykezelő alkalmazásba vezetnek. Az ott megadott adatokat és a munkamenet működését nem fedi le önmagában a marketingoldal sütimentessége.
3. A műhelykezelő rendszer adatai
Az alkalmazás működéséhez fiók- és műhelyadatok, munkatársi hozzáférések, ügyfél- és gépjárműadatok, időpontok, átvizsgálási válaszok, mérések, megjegyzések és csatolt fotók kapcsolódhatnak. Egy gépjármű vagy átvizsgálás adata személyes adat is lehet, ha természetes személyhez kapcsolható.
A fiókkezelés, a szolgáltatás biztosítása, a műhely nyilvántartásainak kezelése és az esetleges számlázás külön adatkezelési célok. Ezekhez a végleges tájékoztatóban célonként kell rögzíteni a jogalapot, az érintetteket, a kötelező és önkéntes adatok körét, valamint az adatszolgáltatás elmaradásának következményeit.
A műhely saját ügyfelei adatainál a műhely és a szolgáltató adatkezelői, illetve adatfeldolgozói szerepét a tényleges működés szerint kell rendezni. Szükség esetén külön adatfeldolgozói megállapodás is kell; ezt ez az oldal nem helyettesíti.
4. AI-funkciók és adattovábbítás
A sablonkészítő a megadott leírást vagy dokumentumot, a javítási javaslatkészítő az átvizsgáláshoz megadott tartalmakat használja fel. A jelenlegi megvalósítás külső AI-szolgáltatást is hív, ezért az AI-nak átadott adatok körét és a szolgáltatói feltételeket külön szükséges ismertetni.
A dokumentumokba és szabad szövegekbe ne kerüljön a feladathoz nem szükséges személyes adat. Az AI javaslatait szakembernek kell ellenőriznie. Ez a tervezet nem állít ellenőrizetlen garanciát a külső szolgáltató adatmegőrzéséről, adattárolási helyéről vagy az adatok további felhasználásáról.
5. Címzettek, megőrzés és biztonság
A végleges tájékoztatónak tartalmaznia kell a tárhely-, AI-, e-mail- és egyéb tényleges közreműködőket vagy címzetti kategóriákat, az esetleges EGT-n kívüli adattovábbításokat és azok garanciáit.
A törlési és megőrzési időket adatkategóriánként kell jóváhagyni, beleértve a technikai naplókat és a biztonsági másolatokat is. A fiók megszűnése utáni hozzáférés, exportálás és törlés pontos rendje szintén véglegesítésre vár. E tervezet nem ígér ellenőrizetlen automatikus törlési határidőt.
A hozzáféréseket a munkatársak feladataihoz szükséges körre kell korlátozni. A végleges dokumentációban az alkalmazott védelmi intézkedések és az adatvédelmi incidensek kezelésének rendje is ismertetendő.
6. Az érintettek jogai
Az alkalmazandó feltételek szerint kérhető tájékoztatás, hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és adathordozhatóság, illetve tiltakozás is előterjeszthető. Hozzájáruláson alapuló kezelésnél a hozzájárulás visszavonható, a korábbi jogszerű kezelés érintése nélkül.
A szolgáltatói adatvédelmi megkeresések pontos csatornája a fenti elérhetőség jóváhagyása után kerül ide. A műhely által kezelt ügyféladatokkal kapcsolatban az érintett műhely megkeresése is szükséges lehet.
Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni; bírósági jogorvoslat is rendelkezésre áll. A jogokról az Európai Bizottság tájékoztatója, a tájékoztatási követelményekről a GDPR tartalmaz részleteket.