Mobilalkalmazások adatkezelési tájékoztatója

1. Az adatkezelő és az alkalmazások

• GPSmart Kereskedelmi és Szolgáltató Kft., székhely: 1213 Budapest, Juharos u. 29.; postacím, telephely: 1031 Budapest, Záhony u. 7., Graphisoft Park, B épület; cégjegyzékszám: 01-09-717502
• Kapcsolat adatkezelési ügyekben: iroda@gpsmart.hu, telefon: +36 1 276 2675

Ez a tájékoztató a GPSmart Kft. két mobilalkalmazására vonatkozik (Android és iOS):

• SmartID: sofőrazonosítás, útnyilvántartás (hivatali és magánút elkülönítése), elektronikus menetlevél és mobilparkolás (e-parkolás).
• Ginception: a flottakövető rendszer adatainak megjelenítése: a járművek pozíciója, útvonalai, CanBus-adatai, grafikonok és fontos pontok.

Az alkalmazásokat csak azok használhatják, akik a GPSmart Kft.-vel flottakövetési szolgáltatási szerződést kötött megrendelőtől (cégtől vagy magánszemélytől) felhasználói hozzáférést kaptak.

2. Ki az adatkezelő?

A flottakövetés adatai (a járművek helyzete, útvonalai, a sofőrök hozzárendelése) a megrendelő járműveire vonatkoznak. Ha a megrendelő egy cég, és a járműveket munkavállalói használják, ezeknek az adatoknak az adatkezelője a megrendelő (a munkáltató): ő dönt arról, mire használja őket, és ő tájékoztatja munkavállalóit. Ebben a körben a GPSmart Kft. a megrendelő megbízásából, a szolgáltatási szerződés szerint, adatfeldolgozóként jár el.

A felhasználói fiókok kezelése, az alkalmazások működtetése, az e-parkolás és az ügyfélszolgálat körében a GPSmart Kft. önálló adatkezelő.

3. Kezelt adatok, cél és jogalap

• Felhasználói fiók és belépés: felhasználónév, jelszó (titkosítva tárolva), a felhasználó neve, a megrendelő által megadott egyedi azonosító, a SmartID első belépésekor beállított PIN- vagy grafikai kód, illetve sofőrazonosításnál az RFID-azonosító. Cél: a belépés és a jogosultságok ellenőrzése. Jogalap: a szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), munkavállalói felhasználóknál a megrendelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Jármű- és helyadatok: a járműbe épített GPS-egység által rögzített adatok: pozíció, időpont, sebesség, útvonal, indulások és megállások, valamint CanBus-adatok (kilométeróra-állás, üzemanyagszint, tengelyterhelés). Ezeket nem a telefon gyűjti: az alkalmazás a GPSmart szerveréről jeleníti meg őket. Cél: a flottakövetési szolgáltatás nyújtása. Jogalap: a szolgáltatási szerződés teljesítése; adatkezelő a megrendelő (lásd a 2. pontot).
• Útnyilvántartás és e-menetlevél: az utak hivatali vagy magáncélú jelölése, megjegyzések, a járműhöz rendelt sofőr. Cél: a jogszabályoknak megfelelő útnyilvántartás és menetlevél vezetése. Jogalap: a szolgáltatási szerződés teljesítése, illetve a megrendelő jogi kötelezettsége (GDPR 6. cikk (1) bekezdés b) és c) pont).
• E-parkolás (SmartID): a jármű rendszáma, a parkolási zóna, a parkolás kezdete és vége, a parkolási díj. Cél: a mobilparkolás elindítása, leállítása, meghosszabbítása és elszámolása. Ezeket az adatokat a parkolás megfizetéséhez továbbítjuk a Nemzeti Mobilfizetési Zrt.-nek (Nemzeti Mobilfizetési Rendszer). Jogalap: a kiegészítő (e-parkolás) szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Értesítések (csak SmartID): az értesítések (pl. „nem állította le a parkolást”) küldéséhez a telefon értesítési azonosítója. A kézbesítést a Google Firebase Cloud Messaging szolgáltatása végzi, iPhone-on az Apple Push Notification service-en keresztül. Az értesítéseket a telefon beállításaiban bármikor kikapcsolhatja. A Ginception nem küld értesítést.
• A telefon helymeghatározása (csak SmartID): a SmartID a telefon helyadatát használja, például a parkolási zóna meghatározásához, de csak akkor, ha ehhez a telefon beállításaiban engedélyt ad. Az engedélyt bármikor visszavonhatja; ilyenkor a zónát kézzel kell kiválasztani. Jogalap: a kiegészítő (e-parkolás) szerződés teljesítése. A Ginception a telefon helyadatát nem használja.
• Hibajelentések: ha az alkalmazás összeomlik, a Google Firebase Crashlytics szolgáltatása automatikusan hibajelentést küld. Ez technikai adatokat tartalmaz (a telefon típusa, az operációs rendszer és az alkalmazás verziója, a hiba helye a programban, egy véletlenszerű telepítési azonosító), nevet, felhasználónevet és járműadatot nem. Cél: a hibák felderítése és javítása. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) – az alkalmazások megbízható működése.
• Térkép (Ginception): a térképet a Google Maps jeleníti meg, amely saját feltételei szerint használati és diagnosztikai adatokat küld a Google-nek.
• Reklámazonosítót, használati statisztikát és reklámcélú követést az alkalmazások nem használnak.

4. Meddig őrizzük meg az adatokat?

• A felhasználói fiók adatait a hozzáférés megszűnéséig, illetve a szolgáltatási szerződés megszűnéséig.
• A jármű- és helyadatokat, az útnyilvántartást és a menetlevél-adatokat 5 évig, a GPSmart Kft. szerverén. Az alkalmazások ezeket az adatokat a telefonon nem tárolják, csak megjelenítik.
• Az e-parkolás és a számlázás adatait a számviteli jogszabályok szerint 8 évig.
• A hibajelentéseket a Firebase Crashlytics 90 napig őrzi.
• A szerződéssel kapcsolatos esetleges igények érvényesítéséhez szükséges adatokat a szerződés megszűnése után legfeljebb 5 évig (az általános elévülési idő).

5. Kik férhetnek hozzá az adatokhoz?

• A GPSmart Kft. ügyfélszolgálati, műszaki és számlázási munkatársai, a feladatukhoz szükséges mértékben.
• A megrendelő által feljogosított felhasználók (pl. a cég flottakezelője).
• Nemzeti Mobilfizetési Zrt.: az e-parkolás adatai, a parkolás megfizetéséhez.
• Adatfeldolgozók: Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) – szerverelhelyezés; innoID – az alkalmazások fejlesztése és karbantartása, a hibajelentésekhez fér hozzá (személyes adatokhoz, járműadatokhoz nem); Google (Google Ireland Ltd., illetve Google LLC) – Firebase Cloud Messaging, Firebase Crashlytics, Google Maps és a Google Play áruház; Apple Inc. – az App Store és az értesítések kézbesítése iPhone-on.

Az adatokat nem adjuk el, és reklámcélra nem adjuk át. Az alkalmazásboltok és az értesítési szolgáltatások üzemeltetői (Google, Apple) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat; erre az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), illetve általános szerződési feltételek vonatkoznak.

6. Adatbiztonság

Az alkalmazások és a szerver közötti kapcsolat titkosított, a jelszavakat titkosítva tároljuk, és az adatokhoz csak jogosultsággal rendelkező munkatársak férnek hozzá.

7. A fiók és az adatok törlése

A felhasználói fiók törlését a support@gpsmart.hu címen kérheti, a felhasználónév és a megrendelő (cég) megadásával; munkavállalói fióknál a kérést a megrendelőhöz is továbbítjuk. A fiókot és a hozzá tartozó adatokat legfeljebb 30 napon belül töröljük, kivéve azokat, amelyeket jogszabály (pl. számviteli kötelezettség) vagy a megrendelővel kötött szerződés miatt tovább kell őriznünk – ezekről a válaszunkban tájékoztatjuk. Az alkalmazás telefonról való törlése a fiókot nem törli.

8. Az Ön jogai és a jogorvoslat

Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, és kérheti az adatok hordozhatóságát. Ha az adatkezelő a megrendelő (lásd a 2. pontot), a kérést elsősorban hozzá érdemes intézni; a hozzánk érkező kérést továbbítjuk neki. Kérését a iroda@gpsmart.hu címre küldheti; legfeljebb egy hónapon belül válaszolunk.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz is fordulhat.

A weboldalon (ajánlatkérés, üzenetküldés, e-útdíj-regisztráció) megadott adatok kezeléséről az általános adatkezelési tájékoztató szól. A SmartID és az e-parkolás használatának feltételei: felhasználási feltételek.

Hatályos: 2026. november 13-tól