Jogi tájékoztató

1. Az adatkezelés célja és jogalapja

Kapcsolatfelvétel és ajánlatkérés során az Adatkezelő az ügyfél által megadott alábbi személyes adatokat kezelheti:

• Név
• Telefonszám és e-mail-cím
• A jármű típusa és évjárata
• A műszaki probléma és a megkeresés leírása
• Az ügyfél által önkéntesen megküldött további információk és mellékletek

Az adatkezelés célja a megkeresések megválaszolása, ajánlatadás, időpont- és szolgáltatásegyeztetés, valamint a megrendelt szolgáltatások teljesítése.

Az ajánlatkérések, időpont-egyeztetések és megrendelések kezelésének, valamint a szolgáltatások teljesítésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére történő szerződés-előkészítéshez vagy a szerződés teljesítéséhez szükséges.

Az általános, szerződéskötéshez közvetlenül nem kapcsolódó megkeresések megválaszolásának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke az érdeklődők kérdéseinek megválaszolása és az üzleti kommunikáció biztosítása. Az adatkezelés kizárólag a megkeresés kezeléséhez szükséges adatokra terjed ki.

A számlázás és a jogszabályban előírt nyilvántartási kötelezettségek teljesítése során az Adatkezelő a szükséges számlázási adatokat (különösen a számlázási nevet, címet, a szolgáltatás adatait, valamint – ha jogszabály előírja – az adószámot) kezeli. Ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A számlák kiállításához és kezeléséhez az Adatkezelő a Billingo online számlázórendszert használja.

Az ügyfélnek kizárólag a megkeresés megválaszolásához vagy a szolgáltatás teljesítéséhez szükséges adatokat indokolt megadnia. A szükséges elérhetőségi adatok hiányában a kapcsolatfelvétel, az ajánlatadás vagy a szolgáltatás előkészítése meghiúsulhat. A jogszabályban előírt számlázási adatok hiányában a szabályszerű számlakiállítás nem biztosítható.

2. Az adatok megőrzésének időtartama

A szerződéskötéssel nem járó megkeresésekhez kapcsolódó személyes adatokat az Adatkezelő az ügy lezárásától számított legfeljebb egy évig őrzi meg, majd törli, kivéve, ha jogszabályi kötelezettség vagy jogi igény indokolja a hosszabb megőrzést.

A teljesített szolgáltatásokhoz kapcsolódó, jogi igények érvényesítéséhez vagy azokkal szembeni védekezéshez szükséges személyes adatokat az Adatkezelő főszabály szerint a teljesítéstől számított öt évig őrzi meg, amennyiben a megőrzés szükséges és arányos. Eltérő jogszabályi határidő vagy folyamatban lévő jogvita esetén a megőrzési idő hosszabb lehet.

A számviteli jogszabályok hatálya alá tartozó bizonylatokat az Adatkezelő a vonatkozó jogszabályok szerint, főszabály szerint legalább nyolc évig őrzi meg.

A weboldal biztonságos működéséhez kapcsolódó technikai adatok megőrzéséről a 4. pont rendelkezik.

3. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a weboldal működtetéséhez és az üzleti kommunikációhoz külső szolgáltatókat vesz igénybe. A jelenleg azonosított főbb szolgáltatók:

• Cloudflare: a weboldal kiszolgálása, rendelkezésre állásának és hálózati biztonságának biztosítása, valamint az ehhez kapcsolódó technikai adatok kezelése.
• Zoho Mail: az üzleti elektronikus levelezés biztosítása és az e-mailben érkező megkeresések tárolása.
• Billingo: az online számlázás biztosítása, a számlákhoz szükséges személyes adatok feldolgozása és a számlák elektronikus tárolása.
• Könyvelési szolgáltató: a könyvelési és adózási feladatok ellátásához szükséges, számlákon szereplő személyes adatokhoz férhet hozzá.

A szolgáltatók a feladataik ellátásához szükséges mértékben, a vonatkozó adatvédelmi és szerződéses feltételek szerint kezelhetnek személyes adatokat. A számlázási és könyvelési adatokhoz a Billingo és a könyvelési szolgáltató a feladataik ellátásához szükséges mértékben férhetnek hozzá.

Az Adatkezelő az ügyfelek személyes adatait nem értékesíti, és nem továbbítja harmadik feleknek reklámcélból.

A weboldal működtetése és az elektronikus levelezés biztosítása során az Európai Gazdasági Térségen (EGT) kívüli személyesadat-kezelés vagy adattovábbítás is előfordulhat.

A Cloudflare szolgáltatásainak igénybevétele során személyes adatok az EGT-n kívül is kezelésre kerülhetnek. A Cloudflare közzétett adatfeldolgozási feltételei az érintett adattovábbítások tekintetében megfelelő garanciákról, köztük az Európai Bizottság által elfogadott általános szerződési feltételekről (SCC) rendelkeznek. Az adott adattovábbításra alkalmazandó jogi mechanizmus a konkrét körülményektől függ.

A Zoho Mail európai szolgáltatása esetében az adatok tárolása alapvetően az Európai Unióban történik. Egyes támogatási vagy üzemeltetési esetekben azonban EGT-n kívüli hozzáférés is előfordulhat. A Zoho közzétett adatvédelmi és szerződéses feltételei ismertetik az ilyen hozzáférésekre alkalmazott garanciákat.

Az adattovábbítási garanciákról és az alkalmazott adatfeldolgozási feltételekről további információ az alábbi oldalakon érhető el:

• Cloudflare – adattovábbítási feltételek
• Zoho – adatvédelmi tájékoztatás

4. A weboldal használata, technikai adatok és sütik

A weboldal nem alkalmaz saját analitikai vagy hirdetési célú sütiket, és nem végez marketingcélú látogatói profilalkotást.

A weboldal működését és biztonságát biztosító szolgáltatók technikai adatokat, így különösen IP-címet, böngészőadatokat, a kérések időpontját és hozzáférési naplóadatokat kezelhetnek. Az adatkezelés célja a weboldal rendelkezésre állásának, biztonságának és a visszaélések elleni védelemnek a biztosítása.

Az Adatkezelő e célból fennálló jogos érdeke a weboldal biztonságos és megbízható működtetése; a személyes adatok kezelésének jogalapja – az alkalmazandó feltételek fennállása esetén – a GDPR 6. cikk (1) bekezdés f) pontja.

A Cloudflare biztonsági funkciói a működésükhöz szükséges technikai sütiket is alkalmazhatnak. Az ilyen sütik célja a biztonsági ellenőrzés és a szolgáltatás megfelelő működése, nem pedig a látogatók reklámcélú követése.

A technikai naplóadatok megőrzési ideje az alkalmazott Cloudflare-szolgáltatástól és a beállításoktól függ; az Adatkezelő az adatokat csak a biztonsági és üzemeltetési célhoz szükséges ideig kezeli. A szolgáltatói megőrzési szabályokról a Cloudflare adatvédelmi tájékoztatója ad további információt.

Cloudflare – adatvédelmi tájékoztató

5. Az érintettek jogai

Az érintettek a GDPR rendelkezései szerint jogosultak:

• Tájékoztatást és hozzáférést kérni a róluk kezelt személyes adatokhoz.
• Kérni a pontatlan személyes adatok helyesbítését.
• A jogszabályi feltételek fennállása esetén kérni személyes adataik törlését.
• Kérni az adatkezelés korlátozását.
• Meghatározott esetekben élni az adathordozhatósághoz való jogukkal.
• Jogos érdeken alapuló adatkezelés esetén tiltakozni személyes adataik kezelése ellen.

Az adatkezeléssel kapcsolatos kérelmek az info@porlasztos.hu e-mail-címre küldhetők.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható; erről és a késedelem okáról az Adatkezelő az első hónapon belül tájékoztatást ad.

Az egyes jogok gyakorlása a GDPR-ban meghatározott feltételekhez és korlátozásokhoz kötött. Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.

6. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Weboldal: https://www.naih.hu/

Az érintett a jogszabályokban meghatározott feltételek szerint bírósághoz is fordulhat.

7. A tájékoztató módosítása

Az Adatkezelő a jelen jogi tájékoztatót a jogszabályi változásokra, illetve az adatkezelési gyakorlat módosulására tekintettel aktualizálhatja.

A mindenkor hatályos változat a porlasztos.hu weboldalon érhető el.