Adatkezelési tájékoztató
1. Az adatkezelő
- Adatkezelő
- ALBRECHT ÉPGÉP Kft. (Albrecht Gépészdoktor)
- Székhely
- 2462 Martonvásár, Kuti András u. 6.
- Cégjegyzékszám
- 07-09-034342
- Adószám
- 32180819-2-07
- Képviseli
- Albrecht János ügyvezető
- [email protected]
- Telefon
- +36 70 905 5519
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett. Az adatkezeléssel kapcsolatos kérdéseket, kéréseket a fenti elérhetőségeken várjuk. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.
2. Milyen adatokat, mire, meddig kezelünk
2.1. Online időpontfoglalás
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, telefonszám | Az időpont egyeztetése, visszaigazolása, a kiszállás; ugyanaz az ügyfél a telefonszáma alapján kerül azonosításra a következő foglalásnál | Szerződés teljesítése, illetve az azt megelőző lépések — GDPR 6. cikk (1) b) | Az utolsó foglalástól számított 5 év |
| E-mail cím (nem kötelező) | A „megkaptuk”, a visszaigazoló és a lemondás-visszaigazoló levél küldése, a lemondó link | Szerződés teljesítése — 6. cikk (1) b) | Mint fent |
| Település, a kiszállás címe | A helyszíni munka elvégzése, az útvonal tervezése | Szerződés teljesítése — 6. cikk (1) b) | Mint fent |
| A probléma leírása, a választott szolgáltatások, a kért időpont | A munka előkészítése, a szükséges eszközök és anyagok felmérése | Szerződés teljesítése — 6. cikk (1) b) | Mint fent; a lemondott foglalás adatai a lemondástól számított 90 nap után törlődnek |
| Feltöltött fényképek (a hibáról, a készülékről) | A hiba előzetes megítélése, az árajánlat előkészítése | Szerződés teljesítése — 6. cikk (1) b) | A foglalással együtt; a be nem küldött feltöltés 1 nap után törlődik |
| Az adatkezelési tájékoztató és az ÁSZF elfogadásának ténye, a beérkezés ideje, a foglalás sorszáma | A hozzájárulás és a szerződéskötés igazolása | Jogi kötelezettség, jogos érdek — 6. cikk (1) c) és f) | A foglalással együtt |
| A hálózati cím (IP-cím) sózott, visszafejthetetlen lenyomata | Visszaélés-védelem: egy kapcsolatról óránként korlátozott számú foglalás és képfeltöltés | Jogos érdek (a szolgáltatás védelme) — 6. cikk (1) f) | 7 nap |
A csillaggal nem jelölt, kötelező adatok (név, telefonszám, település, cím, leírás, időpont) nélkül az időpontigény nem küldhető el. A fényképek csatolása és az e-mail cím megadása önkéntes; e-mail cím nélkül a visszaigazolás telefonon történik, és lemondó link nem küldhető.
Ügyfél-nyilvántartás (megjegyzés): a Szolgáltató a visszatérő ügyfeleiről a munkával összefüggő rövid megjegyzést (miben maradtak, milyen készülék, mit végzett el) rögzíthet a foglalási rendszerében. Jogalap: jogos érdek — a visszatérő munka szakszerű elvégzése (6. cikk (1) f)). Megőrzés: az ügyfél adataival együtt.
Telefonon egyeztetett munka: ha az Ügyfél telefonon kér időpontot, a Szolgáltató ugyanezeket az adatokat rögzíti a foglalási rendszerében, ugyanezekkel a célokkal és határidőkkel.
2.2. Számlázás
Az elvégzett munkáról kiállított számla adatait (név, cím, adószám) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján, jogi kötelezettség jogalapon (6. cikk (1) c)), a számla kiállításától számított 8 évig őrizzük.
2.3. Kapcsolatfelvétel e-mailben, telefonon
A hozzánk e-mailben vagy telefonon érkező megkereséseket a válaszadásig, illetve a megkeresésből eredő ügy lezárásáig, jogos érdek (6. cikk (1) f)) jogalapon kezeljük; a levelezést legfeljebb 1 év után töröljük, kivéve, ha abból szerződés lett (akkor a 2.1. pont szerint).
2.4. Amit nem teszünk
Nem küldünk hírlevelet és marketing-üzenetet, nem profilozunk, nem hozunk automatizált döntést, és az adatokat harmadik félnek — az alábbi adatfeldolgozókon kívül — nem adjuk át. A weboldalon nincs látogatottság-mérő vagy hirdetési követő.
3. Adatfeldolgozók, adattovábbítás
| Adatfeldolgozó | Mit végez | Hol |
|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) | A weboldal tárhelye és kiszolgálása (Pages), a foglalási adatbázis (D1) és a fényképek tárolása (R2), a robot-szűrő (Turnstile), a gepeszdoktor.hu címre érkező e-mailek továbbítása (Email Routing) | EU-s és USA-beli adatközpontok; a továbbítás alapja az Európai Bizottság általános szerződési feltételei (SCC) és a Cloudflare adatfeldolgozói megállapodása; a Cloudflare az EU–USA adatvédelmi keret (DPF) tanúsított résztvevője |
| Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) | A foglalással kapcsolatos e-mailek (megkaptuk, visszaigazolás, lemondás) kiküldése | USA; SCC és adatfeldolgozói megállapodás alapján |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | A Szolgáltató e-mail postafiókja (Google), ahová a gepeszdoktor.hu címre érkező levelek befutnak | EU-s adatközpontok; a Google adatfeldolgozói feltételei és az SCC alapján, a Google az EU–USA adatvédelmi keret (DPF) résztvevője |
Az adatfeldolgozók a Szolgáltató utasítása szerint, a saját célra való felhasználás nélkül járnak el. Hatóság, bíróság megkeresésére az adatokat a jogszabályban előírt körben adjuk ki.
4. Sütik és a weboldal működése
A nyilvános weboldal a látogató gépén saját sütit nem helyez el, és nem használ követő vagy elemző szolgáltatást. Az időpontfoglalás elküldésekor a Cloudflare Turnstile robot-szűrője fut le, amely a böngésző jellemzőit vizsgálja, és ehhez a challenges.cloudflare.com tartományról tölt be egy szkriptet; ennek során a Cloudflare a saját adatvédelmi tájékoztatója szerint, technikailag szükséges sütit helyezhet el. A Turnstile eredménye (sikeres / sikertelen) a foglaláshoz rögzül. Jogalap: jogos érdek — a hamis foglalások kiszűrése (6. cikk (1) f)).
A weboldal ügyintézői felülete (belépéshez kötött) munkamenet-sütit használ, ez a látogatókat nem érinti.
5. Adatbiztonság
A weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el. A foglalási adatbázishoz és a fényképekhez csak a Szolgáltató belépéshez kötött ügyintézői felülete fér hozzá; a jelszavak sózott, lassított képzéssel tárolódnak, a munkamenetek lejárnak. A hálózati címet nem, csak annak visszafejthetetlen lenyomatát tároljuk. A lemondó link egyszer használható, és a lemondási határidőig él.
6. Az érintett jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük (GDPR 15. cikk).
- Helyesbítés: kérheti a pontatlan adat javítását (16. cikk) — a foglaláskor megadott adatok telefonon vagy e-mailben is javíthatók.
- Törlés: kérheti adatai törlését (17. cikk); a számlázási adatok a jogszabályi megőrzési idő alatt nem törölhetők. Törlés esetén a múltbeli foglalások személyes adat nélkül, „törölt ügyfél” megjelöléssel maradnak meg a statisztikában.
- Korlátozás: kérheti az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság: a szerződés teljesítéséhez kezelt adatait géppel olvasható formában kikérheti (20. cikk).
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
Kérését a fenti e-mail címen vagy postacímen jelezheti; a válasz legkésőbb egy hónapon belül érkezik. Az azonosítás érdekében a foglaláskor megadott telefonszámról vagy e-mail címről érkező kérést tudjuk elfogadni.
7. Jogorvoslat
Ha úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, kérjük, forduljon először hozzánk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; web: naih.hu), és a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt pert indíthat.
8. A tájékoztató módosítása
A tájékoztatót a Szolgáltató szükség szerint módosítja; a hatályos változat a weboldalon érhető el, a változatszám és a hatály kezdete a lap tetején áll. Az általános szerződési feltételeket az ÁSZF tartalmazza.
ALBRECHT ÉPGÉP Kft. · gepeszdoktor.hu · 1. változat