Az EU-s Cargomarket (üzemeltető: Cargo2you Kft., a továbbiakban „Szolgáltató" vagy „Adatkezelő") elkötelezett az Ön személyes adatainak védelme iránt. Jelen tájékoztató célja, hogy bemutassa, hogyan kezeljük a cargomarket.hu weboldalon, valamint az EU-s Cargomarket mobilalkalmazásában megadott személyes adatokat, az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) megfelelően.
Az Adatkezelő az adatkezelés során az alábbi alapelveket követi: jogszerűség és tisztességes eljárás; célhoz kötöttség (az adatot csak meghatározott célra kezeljük); adattakarékosság (csak a cél eléréséhez szükséges adatot kezeljük); pontosság; korlátozott tárolhatóság; valamint integritás és bizalmasság, megfelelő technikai és szervezési intézkedésekkel biztosítva az adatok védelmét.
| Adat típusa | Kötelező? |
|---|---|
| Teljes név | Igen |
| E-mail cím | Igen |
| Telefonszám | Igen |
| Szerepkör (Feladó / Fuvarozó) | Igen |
| Cégnév (céges fiók esetén) | Nem |
| Jelszó (titkosítva tárolva) | Igen |
Rakomány- vagy raktérhirdetés feladásakor: indulási és célhely, dátumok, súly, méret, jármű- vagy rakománytípus, célár, valamint a hirdetéshez tartozó kapcsolattartási adatok (a fiók e-mail-címe és telefonszáma), amelyek csak a 7. pontban meghatározott feltételekkel válnak láthatóvá más Felhasználók számára.
Előfizetés vásárlásakor a Barion fizetési szolgáltató felé továbbított tranzakciós azonosító, valamint az általunk tárolt fizetési státusz, csomag típusa és az előfizetés érvényességi dátuma. A bankkártya adatait a Cargomarket nem kezeli és nem tárolja.
A fizetési oldalon a Barion Pixel nevű, a Barion Payment Zrt. által biztosított csalásmegelőzési kódrészlet fut, amely a fizetési tranzakcióhoz kapcsolódó technikai adatokat (pl. eszköz- és böngészőjellemzők, IP-cím) gyűjt kizárólag a jogosulatlan/csalárd tranzakciók kiszűrése céljából. Ez nem azonos a látogatottságmérő (Google Analytics) sütivel, és a működéséhez szükséges adatkezelés a Barion önálló adatkezelése, amelyre a Barion saját adatkezelési tájékoztatója irányadó.
IP-cím, böngésző típusa, munkamenet-azonosító, bejelentkezési időpont, valamint a szolgáltatás biztonságos működéséhez szükséges technikai naplóadatok.
Amennyiben a Felhasználó az EU-s Cargomarket mobilalkalmazását (iOS vagy Android) használja és az eszközén engedélyezi a push-értesítéseket, az eszközéhez tartozó push-token (értesítés-azonosító) a fiók e-mail-címéhez kapcsolva, tárolásra kerül — kizárólag azért, hogy a fiókhoz kapcsolódó releváns eseményekről (pl. új, releváns fuvar- vagy raktérhirdetés, beérkezett ajánlat) értesítést küldhessünk. A push-token az alkalmazás eltávolításáig, az engedély visszavonásáig vagy a fiók törléséig kerül felhasználásra. A push-értesítés kézbesítéséhez iOS-en az Apple (APNs), Androidon a Google (Firebase Cloud Messaging) szolgáltatását vesszük igénybe, önálló adatkezelőként eljáró szolgáltatóként.
A mobilalkalmazásban — sem iOS-en, sem Androidon — nem futtatunk hirdetési célú nyomkövető kódot és látogatottságmérést (Google Analytics) sem, ezért az iOS-es Alkalmazás nem kér App Tracking Transparency engedélyt.
| Cél | Jogalap | Megőrzési idő |
|---|---|---|
| Felhasználói fiók létrehozása és kezelése | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók fennállásáig |
| Hirdetés közzététele, ajánlatküldés | Szerződés teljesítése | Hirdetés fennállásáig + 1 év |
| Fuvarozói előfizetés kezelése, számlázás | Szerződés teljesítése / jogi kötelezettség (6. cikk (1) c)) | 8 év (számviteli kötelezettség) |
| Csalásmegelőzés a fizetési tranzakciónál (Barion Pixel) | Jogos érdek (6. cikk (1) f)) — a Barion önálló adatkezelése | A Barion saját adatkezelési tájékoztatója szerint |
| Fiókbiztonság, visszaélés-megelőzés | Jogos érdek (6. cikk (1) f)) | 1 év |
| Push-értesítés küldése a mobilalkalmazásban | Jogos érdek (6. cikk (1) f)) / az eszköz operációs rendszerében adott értesítési engedély | A fiók fennállásáig, vagy az értesítési engedély visszavonásáig |
| Ügyfélszolgálati kapcsolattartás | Jogos érdek | 3 év |
| Weboldal működtetése (munkamenet-süti) | Jogos érdek | Munkamenet végéig |
| Látogatottsági statisztika (Google Analytics) | Hozzájárulás (GDPR 6. cikk (1) a)) — csak a sütisávon adott elfogadás esetén | Legfeljebb 2 év, vagy a hozzájárulás visszavonásáig |
Regisztrációs adatokat a fiók aktív fennállása alatt, majd a fiók törlését követő 30 napig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzést ír elő. A számlázási adatokat a számviteli jogszabályok szerinti 8 évig kezeljük. A hirdetésekkel és fizetésekkel kapcsolatos adatokat a kapcsolódó igények elévüléséig őrizzük meg.
A Felhasználó a fiókját — a weboldalon és a mobilalkalmazásban egyaránt — a bejelentkezés utáni „Fiók törlése" funkcióval bármikor, önállóan, véglegesen törölheti. A törlés azonnali és visszavonhatatlan: a fiókkal egyidejűleg törlődik a felhasználó összes hirdetése (fuvar- és raktérhirdetés), ajánlata, mentett címe és a push-értesítéshez tartozó eszközazonosító is; a számlázási adatok kivételt képeznek, ezeket a fent jelzett, jogszabályban előírt ideig kötelesek vagyunk megőrizni.
Az Ön személyes adatait az alábbi adatfeldolgozók, illetve önálló adatkezelők részére továbbíthatjuk, kizárólag a szükséges mértékben:
| Partner | Szerep | Székhely |
|---|---|---|
| Rackhost Zrt. | Tárhelyszolgáltatás (szerver üzemeltetés) | 6722 Szeged, Tisza Lajos körút 41. |
| Barion Payment Zrt. | Fizetési szolgáltatás (előfizetési díj beszedése) | 1117 Budapest, Irinyi József utca 4-20. |
| SMTP levelezési szolgáltató (Rackhost) | Regisztrációs és jelszóhelyreállítási e-mailek küldése | 6722 Szeged, Tisza Lajos körút 41. |
| Google Ireland Limited (Google Analytics) | Látogatottsági statisztika — csak hozzájárulás esetén aktiválódik, és csak a weboldalon; a mobilalkalmazásban nem fut | Gordon House, Barrow Street, Dublin 4, Írország |
| Apple Inc. (Apple Push Notification service) | Push-értesítés kézbesítése az iOS mobilalkalmazásban — csak az eszközön adott értesítési engedély esetén | One Apple Park Way, Cupertino, CA 95014, USA |
| Google Ireland Limited (Firebase Cloud Messaging) | Push-értesítés kézbesítése az Android mobilalkalmazásban — csak az eszközön adott értesítési engedély esetén | Gordon House, Barrow Street, Dublin 4, Írország |
Más Felhasználó számára kizárólag a hirdetéshez tartozó, a 7. pontban meghatározott feltételek szerint hozzáférhető kapcsolattartási adatot (e-mail, telefonszám) tesszük elérhetővé. Egyéb célból, illetve a fentieken túli harmadik félnek személyes adatot nem adunk át, kivéve, ha ezt jogszabály vagy hatósági megkeresés írja elő.
A GDPR alapján Önt az alábbi jogok illetik meg: hozzáférés a kezelt adatokhoz; helyesbítés, ha az adat pontatlan; törlés („elfeledtetéshez való jog"), ha az adatkezelés célja megszűnt; az adatkezelés korlátozása bizonyos esetekben; adathordozhatóság, azaz az adatok strukturált, géppel olvasható formában történő átadása; tiltakozás a jogos érdeken alapuló adatkezelés ellen; valamint a hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul.
Jogai gyakorlásához írjon az info@cargomarket.hu címre. Kérését legkésőbb 30 napon belül megválaszoljuk.
A weboldal működéséhez feltétlenül szükséges munkamenet-sütiket (pl. bejelentkezési állapot) használunk, amelyekhez nem szükséges külön hozzájárulás. Emellett a weboldalon megjelenő sütisávon adott előzetes hozzájárulás esetén statisztikai (analitikai) célú sütit (Google Analytics) is használunk a látogatottság megismerésére; ez a süti kizárólag hozzájárulás esetén aktiválódik, és a hozzájárulás bármikor visszavonható. Marketingcélú sütit jelenleg nem alkalmazunk. Részletek: Cookie szabályzat.
Adatvédelmi kérdés vagy érintetti kérelem esetén forduljon hozzánk az info@cargomarket.hu e-mail-címen vagy a +36 20 332 1999 telefonszámon.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.