ADATKEZELÉSI TÁJÉKOZTATÓ

1. A tájékoztató célja és alapelvei

Jelen tájékoztató bemutatja, hogyan kezeli az adatkezelő a weboldal látogatóinak, ajánlatkérőinek és ügyfeleinek személyes adatait. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok (különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény) irányadók.

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket követi:

Jogszerűség, tisztességes eljárás és átláthatóság elve;

Célhoz kötöttség és adattakarékosság elve (csak a szükséges adatokat gyűjti);

Pontosság és naprakészség elve;

Korlátozott tárolhatóság elve (csak a szükséges ideig őrzi meg az adatokat);

Integritás és bizalmas jelleg elve (megfelelő technikai biztonságot alkalmaz).

2. Az egyes adatkezelési folyamatok táblázatai

I. Ajánlatkérés és kapcsolattartás

A kezelt adatok köre: A megkeresés módjától függően a megadott név és e-mail-cím, telefonszám, település, a felület típusa, becsült mérete, az üzenet és az önkéntesen elküldött fotók tartalma.

Érintettek köre: A weboldalon vagy külső csatornákon keresztül érdeklődő magánszemélyek.

Az adatkezelés célja: Kapcsolatfelvétel, a feladat felmérése, egyedi ajánlat elkészítése, időpont-egyeztetés.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések az érintett kérésére); szerződés hiányában az utólagos igazolhatóság tekintetében a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek).

Az adatkezelés időtartama: Ha nem jön létre szerződés, az ajánlat lezárásától számított legfeljebb 1 év; szerződés létrejötte esetén az adatok a polgári jogi elévülési időig (5 év) megőrzésre kerülnek.

Adatszolgáltatás módja: Önkéntes.

II. Szerződés teljesítése

A kezelt adatok köre: Név, lakcím/cím, telefonszám, e-mail-cím, a munkavégzés pontos helyszíne, a megrendelés és a teljesítés adatai, kapcsolódó levelezés és a munkáról készült dokumentációs fotók.

Érintettek köre: Az egyéni vállalkozóval szolgáltatási szerződést kötő megrendelők.

Az adatkezelés célja: A megrendelt felülettisztítási szolgáltatás megszervezése, elvégzése, dokumentálása, kapcsolattartás.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).

Az adatkezelés időtartama: A szerződés megszűnésétől, illetve a teljesítéstől számított 5 év (általános polgári jogi elévülési idő), jogvita esetén a vita jogerős lezárásáig.

Adatszolgáltatás módja: Szerződéses kötelezettség (hiányában a munka nem végezhető el).

III. Számlázás és díjbekérő

A kezelt adatok köre: Számlázási név, számlázási cím, adószám (ha releváns), e-mail-cím, a szolgáltatás megnevezése és díja.

Érintettek köre: Az egyéni vállalkozónak díjat fizető megrendelők.

Az adatkezelés célja: Díjbekérő és számla kiállítása, a NAV Online Számlázó rendszerén keresztüli adatszolgáltatás, könyvelési kötelezettségek teljesítése.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése a számvitelről szóló 2000. évi C. törvény alapján).

Az adatkezelés időtartama: A számviteli bizonylatokra irányadó jogszabályi kötelezettség alapján szigorúan legalább 8 év.

Adatszolgáltatás módja: Kötelező (jogszabályon alapul).

IV. Panaszkezelés

A kezelt adatok köre: Név, elérhetőség, a panasz tartalma, a kivizsgálás során keletkezett jegyzőkönyv és az arra adott írásbeli válasz.

Érintettek köre: Az elvégzett munkára kifogást vagy panaszt benyújtó fogyasztók.

Az adatkezelés célja: Fogyasztói panaszok törvényes kivizsgálása, dokumentálása és megválaszolása.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján).

Az adatkezelés időtartama: A fogyasztóvédelmi szabályok és a vonatkozó jogszabályok alapján a panasz rögzítésétől számított 3 év.

V. Referencia- és marketingcélú fotók kezelése

A kezelt adatok köre: A megtisztított felületekről, ingatlanrészekről készült előtte-utána fotók (amennyiben azokból a magáningatlan elhelyezkedése vagy az érintett személye közvetve beazonosítható).

Érintettek köre: Azok az ügyfelek, akik a fotók referencia célú bemutatásához kifejezetten hozzájárultak.

Az adatkezelés célja: Az elvégzett munka minőségének bemutatása a vállalkozás közösségi oldalain vagy weboldalán, marketingtevékenység.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja (az érintett kifejezett, önkéntes hozzájárulása).

Az adatkezelés időtartama: A hozzájárulás visszavonásáig, vagy a vállalkozás marketingtevékenységének befejezéséig.

Adatszolgáltatás módja: Teljesen önkéntes, a hozzájárulás bármikor indokolás nélkül visszavonható.

3. Kapcsolatfelvételi csatornák és a weboldal technikai működése

A weboldal nem tárolja adatbázisban az ajánlatkérő űrlapba beírt adatokat. Az e-mail, SMS vagy WhatsApp gomb a látogató eszközén nyitja meg a kiválasztott alkalmazást. WhatsApp használata esetén a WhatsApp saját adatkezelési szabályai is irányadók.

A weboldal forgalma a Cloudflare szolgáltatásán keresztül jut el a Domdom Kft. által biztosított tárhelyre. A kérések feldolgozásakor technikai adatok – különösen az IP-cím, a kérés időpontja és a böngészőre vonatkozó adatok – kezelése történhet. Ennek célja a weboldal működtetése, a hibák feltárása és a biztonsági események megelőzése, illetve vizsgálata. Az adatkezelés jogalapja az adatkezelőnek a weboldal biztonságos működtetéséhez fűződő jogos érdeke.

A Domdom Kft. az ingyenes tárhelyhez nem biztosít az adatkezelő számára külön naplófájlokat. A technikai adatok megőrzését az érintett szolgáltatók saját naplózási és megőrzési gyakorlata határozza meg; az adatkezelő a Domdom Kft. közös szervernaplóit nem kezeli és azokhoz nem fér hozzá.

4. Adatfeldolgozók, adattovábbítás és hatósági megkeresések

Személyes adatokat harmadik személyeknek kizárólag adatfeldolgozás céljából, a feladataik ellátásához szükséges mértékben adunk át:

Cloudflare: A weboldal forgalmának közvetítése, valamint a működéséhez és védelméhez szükséges technikai adatok kezelése.

Domdom Kft. (1046 Budapest, Lahner György utca 8. A épület 2. emelet 2.): A weboldal és a levelezőrendszer technikai kiszolgálása.

Könyvelés: Az Adatkezelő mindenkori szerződött könyvelője (név/székhely az egyedi szerződés szerint) – A számlázási és számviteli adatok feldolgozása.

Nemzeti Adó- és Vámhivatal (NAV): Jogszabályi kötelezettség alapján a számlaadatok automatikus továbbítása.

Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) jogszabályi felhatalmazás alapján adatok közlése vagy iratok átadása végett megkeresheti az Adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5. Az érintett jogai a GDPR alapján

Az érintett az info@feluletmegujitas.hu e-mail-címen keresztül az alábbi jogokat gyakorolhatja. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül válaszol és intézkedik (ez szükség esetén a kérelmek összetettségére tekintettel további két hónappal meghosszabbítható, amiről az érintettet egy hónapon belül értesíteni kell).

a) Hozzáférési jog: Az érintett visszajelzést kaphat arról, hogy adatai kezelése folyamatban van-e, és hozzáférhet a kezelt adatok másolatához, az adatkezelés részleteihez.

b) Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.

c) Törléshez való jog ("elfeledtetés"): Kérheti adatainak törlését, ha a cél megszűnt, ha visszavonta a hozzájárulását (és nincs más jogalap), vagy ha az adatkezelés jogellenes. (Nem törölhető az adat, ha jogi kötelezettség – pl. számlamegőrzés – miatt szükséges).

d) Adatkezelés korlátozásához való jog: Kérheti az adatok zárolását, ha vitatja a pontosságot (az ellenőrzés idejére), vagy ha a törlés helyett csak a felhasználás felfüggesztését kéri.

e) Adathordozhatósághoz való jog: Kérheti a hozzájáruláson vagy szerződésen alapuló, géppel olvasható formátumban átadott adatainak közvetlen továbbítását egy másik adatkezelőhöz.

f) Tiltakozáshoz való jog: Tiltakozhat az adatok jogos érdeken alapuló kezelése ellen. Ilyenkor az adatot nem lehet tovább kezelni, kivéve, ha azt kényszerítő erejű jogos okok indokolják.

g) Hozzájárulás visszavonásának joga: A hozzájáruláson alapuló adatkezeléseknél (pl. marketingfotók) a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti kezelés jogszerűségét.

Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlő jellege miatt – túlzó, az adatkezelő az adminisztratív költségekre tekintettel észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

6. Kártérítés és sérelemdíj

Minden olyan személy, aki az adatvédelmi rendelet (GDPR) megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől kártérítésre vagy sérelemdíjra jogosult. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

7. Jogorvoslati lehetőségek

Jogainak megsértése esetén az érintett bírósághoz fordulhat (a per elbírálása a Törvényszék hatáskörébe tartozik, a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti Törvényszék előtt is megindítható), vagy panasszal élhet a Hatóságnál:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Hivatalos elektronikus ügyintézés: epapir.gov.hu (Címzett rövid neve: NAIH, KR ID: 429616918)