Adatkezelési tájékoztató

1. § Bevezetés és a tájékoztató célja

A Brand Autósiskola Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, Autósiskola) kiemelten fontosnak tartja az ügyfelei, tanulói, leendő jelentkezői és minden egyéb érintett személy (a továbbiakban együttesen: Érintett vagy Ügyfél) személyes adatainak védelmét. Az Adatkezelő elkötelezett amellett, hogy a telefonos ügyfélszolgálati tevékenysége és az üzletmenet fenntartása során megvalósuló hangrögzítést a legmagasabb szintű jogi compliance és adatbiztonsági intézkedések mellett végezze.

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) előírásainak megfelelően teljes körű, átlátható és könnyen érthető tájékoztatást nyújtson az Adatkezelő által üzemeltetett telefonszámokon zajló beszélgetések rögzítésével kapcsolatos minden lényeges adatkezelési körülményről.

Az Autósiskola kijelenti, hogy a telefonos kommunikáció rögzítése során kizárólag olyan személyes adatokat kezel, amelyek a jelen Tájékoztatóban meghatározott célok eléréséhez elengedhetetlenül szükségesek, és a célok megvalósítására alkalmasak. Az adatkezelés minden szakaszában megfelel a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg alapelveinek.

2. § Az adatkezelő azonosító adatai és elérhetőségei

Az Érintettek személyes adatainak kezelését a hatályos jogszabályok alapján az alábbi gazdasági társaság mint Adatkezelő végzi:

• Cégnév: Brand Autósiskola Kft.
• Adószám: 24300469-1-13
• Székhely: 2366 Kakucs, Fő utca 18/A.
• Levelezési cím: 2366 Kakucs, Fő utca 18/A.
• Törvényes képviselő: Csernák István
• E-mail elérhetőség: iroda@brandjogsi.hu
• Telefonos elérhetőség: +36704634650
• Hivatalos weboldal: www.brandjogsi.hu

Az Adatkezelő tájékoztatja az Érintetteket, hogy a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel fő tevékenységei nem foglalnak magukban olyan adatkezelési műveleteket, amelyek az Érintettek rendszeres és szisztematikus, nagymértékű megfigyelését tennék szükségessé, és nem kezel különleges adatokat nagy számban. Az adatvédelemmel kapcsolatos megkereséseket a fenti e-mail vagy levelezési címen fogadja az Autósiskola vezetősége.

3. § Az adatkezelés jogszabályi háttere

Az Adatkezelő által végzett hangrögzítési és kapcsolódó adatkezelési tevékenységekre különösen az alábbi hazai és európai uniós jogszabályok rendelkezései az irányadóak:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet / GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 1997. évi CLV. törvény a fogyasztóvédelemről (a továbbiakban: Fgytv.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 2000. évi C. törvény a számvitelről (Számviteli tv.);
• 2011. évi CLXXXVII. törvény a szakképzésről, valamint a közúti járművezetők és a közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló vonatkozó ágazati miniszteri rendeletek.

4. § Az adatkezelési folyamatok részletes bemutatása célok szerint

Az Autósiskola a telefonhívások rögzítését két, jogilag és technikailag élesen elkülönülő célcsoportra és folyamatra bontja. Az Érintett hívása során elhangzott információk jellege határozza meg, hogy a hanganyag melyik kategóriába sorolják be.

4.1. Minőségbiztosítási, hatékonyság-növelési és bizonyítási célú hangrögzítés

A telefonos kommunikáció jelentős része az autósiskolai képzésekkel kapcsolatos általános tájékoztatásra, árajánlatokra, órarendek egyeztetésére, elméleti és gyakorlati vizsgaidőpontok szervezésére, valamint az oktatók és tanulók közötti belső koordinációra irányul.

• Az adatkezelés pontos célja: A Brand Autósiskola Kft. szolgáltatási színvonalának folyamatos ellenőrzése, a telefonos ügyfélszolgálatot ellátó munkatársak teljesítményének értékelése, a belső munkafolyamatok optimalizálása, valamint a felek közötti megállapodások, szóbeli nyilatkozatok utólagos hiteles bizonyíthatósága, a téves információk kiszűrése és a polgári jogi szerződéses viták megelőzése és hatékony rendezése.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő, valamint az Érintett jogos érdeke. Az Adatkezelő ezen adatkezelési cél tekintetében önálló Érdekmérlegelési Tesztet (ÉMT) végzett, amely megállapította, hogy az Autósiskola jogos üzleti érdeke a viták rendezésére és a szolgáltatások minőségének biztosítására erősebb, mint az Érintett magánszférához való joga, mivel az Érintett számára megfelelő garanciális intézkedéseket (pl. rövid tárolási idő, tiltakozási jog, szigorú hozzáférés-vezérlés) biztosít.
• A kezelt adatok köre: Az Érintett hívószáma (amennyiben az nem rejtett), a hívás pontos dátuma, kezdő időpontja, időtartama, a beszélgetés során az Érintett által önkéntesen megadott azonosító adatok (pl. név, születési hely és idő, e-mail cím), a beszélgetésben részt vevő ügyfélszolgálati munkatárs neve, valamint a beszélgetés során elhangzott teljes hanganyag és az abban foglalt egyedi személyes információk.
• Az adattárolás időtartama: A hívás rögzítésétől számított legfeljebb 5 év. Ezen időtartam elteltével a hangfájlok a biztonsági mentésekből is véglegesen és visszaállíthatatlanul törlésre (megsemmisítésre) kerülnek, kivéve, ha olyan jogi igény vagy jogvita merül fel, amelynek tisztázásához a felvétel bizonyítékként szükséges. Ebben az egyedi esetben a felvétel a jogvita jogerős lezárásáig őrizhető meg.

4.2. Jogszabályon alapuló kötelező fogyasztói panaszkezelési célú hangrögzítés

Amennyiben az Érintett a telefonos beszélgetés során kifejezetten panasszal él az Autósiskola szolgáltatásával, oktatójával, áraival vagy adminisztrációjával szemben, a hívás jogi besorolása azon nyomban megváltozik, és a fogyasztóvédelmi törvény hatálya alá lép.

• Az adatkezelés pontos célja: A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/B. §-ában előírt kötelezettségek teljesítése, a telefonon közölt lakossági és fogyasztói panaszok kötelező dokumentálása, a panasz kivizsgálhatóságának biztosítása, valamint a hatósági ellenőrzések során a jogszabályi megfelelés hitelt érdemlő bizonyítása.
• Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, figyelemmel a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. § (3) bekezdésére, amely kötelezően előírja a telefonos panaszok rögzítését és a hangfelvétel megőrzését.
• A kezelt adatok köre: A panasz egyedi azonosító száma, az Érintett (fogyasztó) neve, lakcíme, a panasz előterjesztésének helye, ideje, a panasz előterjesztésének módja, a fogyasztó által bejelentett panasz részletes leírása, a panaszról felvett jegyzőkönyv adatai, a hívás telefonszáma, a hívás pontos időpontja és a beszélgetés teljes, vágatlan hanganyaga.
• Az adattárolás időtartama: A fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. § (3) bekezdésének imperatív (kötelező) rendelkezése alapján a hangfelvételt a rögzítéstől számított 5 (öt) évig kötelező megőrizni. Az Adatkezelőnek ezen időszak alatt biztosítania kell, hogy a felvétel visszakereshető, visszahallgatható és a hatóságok számára átadható legyen. Az 5 éves megőrzési idő elteltével a hanganyag automatikusan megsemmisítésre kerül.

5. § A hangfelvételek tárolásának módja és az adatbiztonsági intézkedések

A Brand Autósiskola Kft. mindent megtesz annak érdekében, hogy a hangfelvételeket és a kapcsolódó adatokat a legnagyobb biztonságban tárolja, megakadályozva azok jogosulatlan megismerését, módosítását, törlését vagy kiszivárgását. Az Adatkezelő informatikai rendszere megfelel a GDPR 32. cikke szerinti adatbiztonsági követelményeknek.

5.1. Logikai és informatikai védelmi intézkedések

• Titkosítás és tárolás: A telefonhívások rögzítése dedikált, jelszóval és biometrikus azonosítással (ujjlenyomat/arcfelismerés) védett céges mobilkészülékeken és/vagy zárt digitális telefonközponton keresztül történik. A rögzített hangfájlok (jellemzően MP3 vagy WAV formátumban) azonnal egy központi, titkosított adattároló egységre vagy zárt, szervereken üzemelő felhőalapú tárhelyre kerülnek áthelyezésre.
• Szigorú hozzáférés-kezelés: A hangfelvételekhez kizárólag az Autósiskola ügyvezetője, valamint az ügyfélszolgálati feladatok koordinálásával kifejezetten megbízott, titoktartási nyilatkozatot aláírt szűk munkatársi kör férhet hozzá. Az oktatók vagy külsős partnerek a nyers hanganyagokhoz semmilyen formában nem férhetnek hozzá.
• Hozzáférési naplózás (Logging): Az adattároló rendszerek minden egyes hozzáférést, megtekintést, visszahallgatást vagy letöltést digitálisan naplóznak (logolnak). A napló tartalmazza a hozzáférés pontos idejét, a hozzáférő munkatárs azonosítóját és a végzett művelet jellegét, megakadályozva ezzel az adatokkal való visszaélést.
• Hálózati biztonság: A rendszerek folyamatos és frissített vírusvédelemmel, tűzfallal és hálózati behatolás-jelző rendszerekkel vannak ellátva. A mobileszközök távoli törlési funkcióval rendelkeznek, így a telefon esetleges elvesztése vagy ellopása esetén az adatok azonnal megsemmisíthetők távolról.

5.2. Fizikai védelmi intézkedések

• Helyiségek védelme: Azon helyiségek, ahol a központi számítógépek, szerverek vagy a rögzítésre használt céges telefonkészülékek találhatók, mechanikai és fizikai védelemmel (biztonsági zárak, riasztóberendezés) vannak ellátva a jogosulatlan behatolás ellen.
• Papíralapú dokumentumok: A digitális tárolók mellett az esetlegesen papíralapon kinyomtatott panaszkezelési jegyzőkönyveket, amelyek a hangfelvételekre hivatkoznak, elzárható szekrényekben tárolja az Adatkezelő az irodájában.

6. § Adattovábbítás és adatfeldolgozók igénybevétele

Az Autósiskola a rögzített hangfelvételeket harmadik országba (Európai Unión kívülre) vagy nemzetközi szervezet részére nem továbbítja. Az adatok továbbítására kizárólag jogszabályban rögzített hatósági kötelezettség teljesítése érdekében, vagy az alábbiakban megjelölt Adatfeldolgozók részére kerülhet sor.

6.1. Hatósági adattovábbítások

A hangfelvételeket az Adatkezelő köteles átadni a hatáskörrel rendelkező bíróságoknak, ügyészségnek, nyomozó hatóságoknak (Rendőrség, NAV), a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), vagy a Kormányhivatal Fogyasztóvédelmi Főosztályának, amennyiben ezen szervek hivatalos eljárásuk során, törvényi felhatalmazás alapján a hanganyagok bekérését írásban elrendelik.

6.2. Igénybe vett adatfeldolgozók

Az Autósiskola technikai és üzemeltetési feladatai ellátásához az alábbi adatfeldolgozót veszi igénybe, akivel a GDPR 28. cikkének megfelelő szigorú adatfeldolgozói szerződést kötött:

7. § Az érintettek jogai

Az Autósiskola kiemelten biztosítja, hogy a hívásban részt vevő Érintettek maradéktalanul gyakorolhassák a GDPR-ban biztosított jogaikat. Az Érintett a jogai gyakorlására irányuló kérelmét a 2. §-ban megadott elérhetőségek bármelyikén (elsősorban e-mailben) benyújthatja. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb 1 (egy) hónapon belül kivizsgálja és írásban megválaszolja.

7.1. A hozzáféréshez való jog (GDPR 15. cikk)

Az Érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben folyamatban van, jogosult hozzáférést kapni a kezelt adatokhoz és a kapcsolódó információkhoz (cél, jogalap, megőrzési idő).

A hangrögzítés sajátosságaira tekintettel az Érintett kérheti a rá vonatkozó hangfelvétel visszahallgatását az Autósiskola ügyfélszolgálati irodájában, vagy kérheti a hangfelvétel digitális másolatának (pl. MP3 fájl formájában történő) elektronikus megküldését. A másolat kiadása ingyenes. Ha a hangfelvételen harmadik személy (pl. egy másik diák vagy az ügyfélszolgálatoson kívüli külső személy) adatai is hallhatóak, az Adatkezelő köteles ezen harmadik személyek adatait felismerhetetlenné tenni (hangtorzítás vagy vágás útján) a másolat kiadása előtt, mások jogainak védelme érdekében.

7.2. A törléshez való jog („az elfeledtetéshez való jog” – GDPR 17. cikk)

Az Érintett kérheti, hogy az Autósiskola indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat (hangfelvételt). Az Adatkezelő köteles a törlést végrehajtani, ha a hangfelvételre már nincs szükség abból a célból, amiből gyűjtötték, vagy ha az Érintett tiltakozik a jogos érdeken alapuló adatkezelés ellen.

Fontos jogi korlátozás: Amennyiben a hangfelvétel fogyasztóvédelmi panaszkezelés céljából készült, a törlési kérelem a törvényi 5 éves kötelező megőrzési időszak alatt jogilag nem teljesíthető, mivel a GDPR 17. cikk (3) bekezdés b) pontja alapján a törlés joga nem gyakorolható, ha az adatkezelés az adatkezelőre alkalmazandó jogi kötelezettség teljesítése céljából szükséges.

7.3. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, ha vitatja a hangfelvétel pontosságát, vagy ha az adatkezelés jogellenes, de az Érintett ellenzi a törlést, és ehelyett a felhasználás korlátozását kéri. Korlátozás esetén a hangfelvételt a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez lehet kezelni.

7.4. A tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdeken) alapuló kezelése ellen. Ez a jog a 4.1. alfejezet szerinti minőségbiztosítási célú hangrögzítésre vonatkozik.

Tiltakozás esetén az Adatkezelő a hangfelvételt nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a tiltakozás megalapozott, a hangfájlt haladéktalanul törölni kell.

8. § Jogorvoslati lehetőségek és a hatóság elérhetőségei

Az Autósiskola mindent megtesz az Érintettek elégedettsége és a jogszabályi megfelelés érdekében, ezért kéri az Érintetteket, hogy bármilyen adatkezelési panasz vagy észrevétel esetén elsőként az Autósiskola központi irodájával vegyék fel a kapcsolatot a gyors és békés rendezés érdekében.

8.1. Adatvédelmi hatósági eljárás

Amennyiben az Érintett úgy ítéli meg, hogy a Brand Autósiskola Kft. megsértette a személyes adatok védelmére vonatkozó jogszabályi előírásokat, jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

• A hatóság címe: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési címe: 1363 Budapest, Pf. 9.
• Központi telefonszám: +36 (1) 391-1400
• E-mail cím: ugyfelszolgalat@naih.hu
• Hivatalos weboldal: www.naih.hu

8.2. Bírósági jogérvényesítés

Az Érintett a hatósági jogorvoslattól függetlenül jogosult bírósághoz fordulni, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR vagy a hazai jogszabályok szerinti jogait. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. (A törvényszékek listája és elérhetősége a www.birosag.hu oldalon ellenőrizhető.)

9. § Egyéb rendelkezések és a tájékoztató felülvizsgálata

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót a jogszabályi környezet változása, a NAIH iránymutatásai, vagy a belső technikai infrastruktúra és üzletmenet átalakulása esetén bármikor egyoldalúan módosítsa vagy frissítse. A mindenkori hatályos verzió az Autósiskola hivatalos weboldalán folyamatosan közzétételre kerül, és az ügyfélszolgálati irodában nyomtatott formában is megtekinthető. Az Autósiskola javasolja az Érintetteknek, hogy időről időre látogassanak el a weboldalra a változások nyomon követése érdekében.

Jelen Adatkezelési Tájékoztató hatályba lépésének napja: 2026. október 21.