Adatkezelési tájékoztató
(Elektromos jármű töltőállomásokon alkalmazott kamerás megfigyelőrendszer alkalmazásával kapcsolatban)
1. Az Adatkezelési tájékoztató célja, hatálya
Az E.ON Drive Infrastructure Hungary Kft. (székhelye: 1117 Budapest, Alíz u. 1., cégjegyzékszám: 01-09-420322; e-mail cím: office.hu@edri.com, honlap címe: https://www.edri.com/hu/ ; továbbiakban: „Adatkezelő” vagy „EDRI”) mint adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679. számú rendeletében („GDPR”) foglaltaknak, valamint az Európai Adatvédelmi Testület 3/2019-es iránymutatásának („Iránymutatás”) megfelelően, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel („Infotv.”), valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvénnyel („Ptk.”) és a vonatkozó jogszabályokkal összhangban jár el, és jelen adatkezelési tájékoztatót („Adatkezelési Tájékoztató” vagy „Tájékoztató”) magára nézve kötelezőnek ismeri el. Jelen Adatkezelési Tájékoztatóban másként nem meghatározott kifejezéseket a GDPR, az Iránymutatás, az Infotv. és a Ptk. fogalommeghatározásai szerint kell értelmezni.
Adatkezelő az általa, Magyarország területén telepített elektromos autó töltőállomások megfigyelésére digitális rögzítőeszközök („kamerák” vagy „kamerarendszer”) alkalmazása mellett döntött az Adatkezelési Tájékoztató 4. pontjában foglaltak alapján. A kamerarendszer működése okán az eszköz látómezőjébe került személyről személyes adatot készít. A jelen Tájékoztató szempontjából személyes adat az azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható).
Ön abban az esetben, amennyiben az Adatkezelő által telepített elektromos autó töltőállomás területére lép, mint érintett („Érintett”) címzettjévé válik jelen Tájékoztatónak, mint akiről az előző bekezdés értelmében személyes adatrögzítés készül.
Az Adatkezelő tiszteletben tartja az Érintett személyes adatok védelméhez fűződő jogait.
Jelen Adatkezelési Tájékoztató célja, hogy teljeskörűen szabályozza az Adatkezelő által, az elektromos jármű töltőállomásokon felszerelt kamerarendszer működése során irányadó, valamint az így készült személyes adat kategóriájába tartozó felvételek kezelése, megőrzése, továbbítása, vagy megsemmisítése esetére vonatkozó rendelkezéseket azzal, hogy meghatározza az Érintett adatvédelemmel kapcsolatos adatvédelmi és jogérvényesítési lehetőségeit.
Adatkezelő vállalja, hogy biztosítja az adatvédelem elveinek, az adatbiztonság követelményeinek érvényesülését, megakadályozza az adatokhoz való jogosulatlan hozzáférést, és azok jogosulatlan megváltoztatását, elvesztését, illetve nyilvánosságra hozatalát. Adatkezelő kizárólag a jelen Adatkezelési Tájékoztatóban meghatározott személyes adatokat kezeli, oly módon, célból és addig az időtartamig, amelyet a jelen Tájékoztatóban előzetesen meghatározott, és amely tekintetében a GDPR által megengedett jogalap fennáll. Az Adatkezelő a tudomására jutott személyes adatokat bizalmasan kezeli és olyan technikai intézkedésekről gondoskodik, amelyek garantálják a személyes adatok biztonságát.
Jelen Adatkezelési Tájékoztató az Érintett tájékoztatásának minősül. Az Adatkezelési Tájékoztató mindenkor hatályos változata a https://www.edri.com/hu-hu/privacy-policy-cctv webcímen érhető el. Az Adatkezelő fenntartja magának a jogot az Adatkezelési Tájékoztató megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásainak megfelelő módosítására.
2. Adatkezelő személye, elérhetősége
Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. Az adatkezelő a jelen Adatkezelési Tájékoztató kapcsán a következő:
E.ON Drive Infrastructure Hungary Kft.
Székhely: 1117 Budapest, Alíz u. 1.
Cégjegyzékszám: 01-09-420322
Adószám: 32364998-2-43
E-mail: office.hu@edri.com
Weboldal: https://www.edri.com/hu-hu/privacy-policy/
3. Az adatkezelés elvei, jogalapja
Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében foglalt alapelveket veszi figyelembe és tartja be, úgy, mint:
• jogszerűség, tisztességes eljárás és átláthatóság,
• célhoz kötöttség,
• adattakarékosság,
• pontosság,
• korlátozott tárolhatóság,
• integritás és bizalmas jelleg,
• elszámoltathatóság.
4. Adatkezelés jogalapja és célja
Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja alapján, azaz az Adatkezelő jogos érdekére hivatkozva az elektromos jármű töltőállomásokon kamerarendszert üzemeltet. Adatkezelő jogos érdekét megalapozza, s egyben az adatkezelés célját is szolgáltatja, hogy Adatkezelő a kamerák üzemeltetésével az Érintettek mozgásának és cselekedeteinek megfigyelése által biztosítsa mind az Adatkezelő tulajdonában vagy használatában álló jelentős értékű vagyon védelmét, az azt érintő esetleges jogsértő cselekmények megelőzését, felderítését, a töltőállomásokon üzemeltetett eszközökben beálló meghibásodás mielőbbi felismerését, a jogosulatlan parkolás megelőzését és felderítését, illetve az ilyen és ezekhez hasonló incidenssel kapcsolatos hatósági, bírósági eljárás vagy egyéb eljárás során történő bizonyítást, igényérvényesítést, mind az Érintett személy- és vagyonbiztonságát.
Adatkezelő az Iránymutatásnak megfelelően elvégzett érdekmérlegelési teszt során arra a következtetésre jutott, hogy az adatkezelés vonatkozásában hivatkozott jogos érdek valóban fennáll és ténylegesen létező, az adatkezelés céljaként megjelölt vagyonvédelmet egyéb úton, az érdekmérlegelési teszt eredményére tekintettel garantálni nem tudja.
5. A kezelt adatok köre
Adatkezelő a kamerarendszer üzemeltetésével a megfigyelt területekre belépő személyeknek a felvételeken látszódó képmását és a felvételeken szereplő tevékenységét rögzíti, ezek működtetésére az érintettek figyelmét tájékoztató táblák hívják fel.
A kamerák 0-24 órában működnek az elektromos jármű töltőállomásokat megfigyelve. Az Adatkezelő által kamerával megfigyelt területek az Adatkezelő birtokában vannak, ennélfogva e területeket az Adatkezelő a vonatkozó jogszabályoknak és joggyakorlatnak megfelelően figyeli meg.
6. Az adatkezelés helye és módja
A képrögzítő eszközök által készített képfelvételek a helyszínen kerülnek tárolásra titkosított módon, aminek tartalmához a jelen Tájékoztató 8.b) pontjában megjelölt Adatkezelő kizárólag a saját szerveréről fér hozzá, titkosított adatkapcsolaton keresztül.
7. Személyes adatok tárolásának időtartama
A rögzített felvételeket Adatkezelő 30 napig tárolja, hiszen a vagyon- és tulajdonvédelem szempontjából jelentős esetekben gyakori, hogy az esetleges meghibásodásokat, rongálások által bekövetkezett hibákat a töltőállomásokon üzemeltetett készülékek később jelzik ki, továbbá az említett hosszúságú megőrzési időt az esetlegesen felmerülő hatósági, bírósági eljárások, Érintetti jogérvényesítési eljárások segítségére szolgáló kamerafelvételek rendelkezésre állása is megkívánja Adatkezelőtől. Adatkezelő a megőrzési idő lejártát követően a felvételeket automatikusan törli. Ugyanakkor Adatkezelő a megőrzési idő kapcsán tájékoztatja az Érintettet arról, hogy amennyiben Érintett a GDPR. 17. cikkében foglalt jogával él, Adatkezelő a jogszabályi előírásoknak megfelelően rövidebb időre őrzi a rögzített adatokat (ld.: 8. Fejezet).
8. Adatfeldolgozás
Az adatfeldolgozó az a természetes, vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel. Az Ön személyes adataival kapcsolatban adatfeldolgozóként (“Adatfeldolgozó”) jár el:
(a) az E.ON Drive Infrastructure GmbH (székhely: 45128 Essen, Alfredstrasse 81., Németország, nyilvántartó szerv és cégjegyzékszám: Essen Cégbíróság, HRB 29338) amelyet az elektronikus megfigyelőrendszer üzemeltetéséhez vesz igénybe adatfeldolgozóként az Adatkezelő azzal, hogy az adatfeldolgozó egyben az Adatkezelő jogi támogatását biztosítja, illetve a belső ellenőrzési, Compliance rendszert működteti. Az E.ON Drive Infrastructure GmbH, mint adatfeldolgozó a fenti központi funkciók ellátása során mindazon személyes adatokhoz fér hozzá, amit az Adatkezelő kezel.
Adatkezelő a 4. pontban foglalt célok elérése érdekében további különféle szolgáltatókat, adatfeldolgozókat, mint címzetteket vehet igénybe.
Adatkezelő az adatfeldolgozókkal kötött szerződések révén biztosítja, hogy az adatfeldolgozók a mindenkori adatvédelmi jogszabályoknak – különös tekintettel a GDPR-ra – és jelen Adatvédelmi Tájékoztatónak megfelelően dolgozzák fel a személyes adatokat, emellett mindig a lehető legmagasabb adatvédelmi és adatbiztonsági szintet biztosítják. Az adatfeldolgozón kívül más személynek nem történik adattovábbítás, kivéve, ha azt jogszabály írja elő, így tehát Adatkezelő hatósági megkeresések esetén hatóságok, mint önálló adatkezelők részére továbbítja az adatokat. Az Adatkezelő üzleti döntése következtében az adatfeldolgozók személye változhat.
Adatkezelő az adattakarékosság elvét alkalmazva kijelenti, hogy kizárólag olyan adatokat továbbít az Érintettekkel kapcsolatban, melyek feltétlenül szükségesek, és Adatkezelő működése, jogszabályi kötelezettségének teljesítése, illetve az adatfeldolgozónak, vagy harmadik félnek minősülő szolgáltatóval létrejött szerződés teljesítése céljából nélkülözhetetlen.
Adatkezelő harmadik országba adattovábbítást nem végez.
9. Adatbiztonság
Az Adatkezelő az Infotv. szerinti, valamint a GDPR-ban foglalt kötelezettségének megfelelően minden tőle reálisan elvárható intézkedést megtesz annak érdekében, hogy gondoskodjon az Érintett adatainak biztonságáról, megteszi továbbá azokat a szükséges technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az Infotv., a GDPR, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az Adatkezelő adatbázisában tárolt érintetti adatokhoz kizárólag az Adatkezelő erre kifejezett jogosultsággal rendelkező munkatársai férhetnek hozzá.
Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR rendelkezéseibe foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.
Adatkezelő a rendszer- és az adatbiztonság, vagyis a rendszer működésébe való szándékos vagy akaratlan beavatkozással szembeni védelem körébe az alábbi biztonsági intézkedéseket teszi: (i) videokamerás megfigyelőrendszer teljes infrastruktúrájának védelme fizikai manipulálás és lopás ellen; (ii) adattitkosítás; (iii) hardver- és szoftveralapú megoldások, például tűzfalak, vírusirtók vagy behatolásjelző rendszerek használata; (iv) összetevők, szoftverek és összeköttetések meghibásodásának észlelése; (v) fizikai vagy műszaki incidens esetén a rendszer rendelkezésre állásának és hozzáférhetőségének helyreállítására szolgáló eszközök.
10. Adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Adatkezelő a GDPR 12-21. fejezeteiben foglaltaknak megfelelően lehetőséget nyújt az Érintettnek, hogy (i) tájékoztatást kérjen az adatkezelésről, (ii) hozzáférési jogával éljen, (iii) személyes adatainak helyesbítését, illetve törlését kérje, (iv) kérésére Adatkezelő korlátozza az adatkezelést, (v) továbbá Érintett jogosult arra, hogy tiltakozzon személyes adatai kezelése ellen.
Érintett a személyiségi jogainak megsértése esetén, valamint a GDPR-ban meghatározott esetekben az Adatkezelő, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság segítségét kérheti, illetve a hatósághoz panaszt nyújthat be, az alábbi elérhetőségen:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11
Telefon: +36 (30) 683-5969; +36 (30) 549-6838; +36 (1) 391 1400
Web: https://www.naih.hu/
E-mail: ugyfelszolgalat@naih.hu
Az Adatkezelő a hozzá beérkező kérelem alapján elősegíti az Érintett jogainak gyakorlását.
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számíthat fel (amely során figyelembe veszi a közérdekű adatok kiadásának figyelembe vehető költségeiről szóló jogszabályi rendelkezéseket), vagy megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli. A GDPR rendelet 11. cikke sérelme nélkül, ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Budapest, 2026. május 28.
