1. Adatkezelő és kapcsolat
Adatkezelő: ANS Nomius Bt.; székhely: 1032 Budapest, Gyenes u. 3. 3/4.; a szolgáltatás helye: 2884 Bakonyszombathely, Széchenyi utca 20.; adószám: 20224967-2-41; e-mail: feherlomosoda@gmail.com. Az adatkezelőhöz ezen az e-mail-címen lehet adatvédelmi kérelmet intézni.
2. Milyen adatokat és milyen célból kezelünk?
| Adatkör | Cél | Jellemző jogalap |
|---|---|---|
| A kapcsolatfelvételi űrlapon megadott e-mail-cím és üzenet | Érdeklődések fogadása és megválaszolása. Az üzenetet a Resend továbbítja a mosoda Gmail-postafiókjába; a honlap nem menti az üzenet szövegét a D1-adatbázisba. | Az érdeklődés tárgyától függően a GDPR 6. cikk (1) b) pontja (szerződéskötést megelőző lépések) vagy f) pontja (kapcsolattartáshoz fűződő jogos érdek); az élesítés előtt pontosítandó. |
| Megrendelő neve, e-mailje; opcionális telefonszáma | Kapcsolattartás, ajánlatkérés, megrendelés ügyintézése és teljesítése, visszaigazolás | GDPR 6. cikk (1) b) – szerződés és szerződéskötést megelőző lépések |
| Lovarda, számlázási adatok, adószám, szolgáltatási tételsorok, MO-/M-/LM-azonosítók, megjegyzések | Beérkező felszerelések azonosítása, munkavégzés, elszámolás | GDPR 6. cikk (1) b), szükség esetén c) – jogi kötelezettség |
| Bizonylatok és az azokhoz szükséges adatok | Adózási és számviteli kötelezettségek teljesítése | GDPR 6. cikk (1) c) |
| Webes robotellenőrzés és technikai naplók (pl. hálózati adatok, technikai események) | Biztonság, visszaélések megelőzése, honlap működtetése | Az adatkezelő jogos érdeke a GDPR 6. cikk (1) f) szerint, ahol alkalmazható; a konkrét működés ellenőrzendő |
| Fogyasztói panasz, bizonyítékok, az ügyben küldött levelek | Panaszkezelés, jogi igény érvényesítése | GDPR 6. cikk (1) c) és az alkalmazható igény esetén f) |
| Számla kiegyenlítésének és az elkészült felszerelés rendelkezésre bocsátásának időpontja; értesítés; a tárolás időtartama; szükség esetén fizetési felszólítások és elszámolás | A 14 napos díjmentes tárolás és az esetleges, megrendelésenként összesen 1 000 Ft/nap tárolási díj számítása, az ügyfél tájékoztatása és a jogos követelések kezelése | GDPR 6. cikk (1) b) – szerződés teljesítése, és adott esetben f) – jogos igények érvényesítése; szükség esetén c) – jogi kötelezettség |
A honlapon jelenleg nincs külön hírlevélre vagy marketingcélú adatkezelésre szolgáló feliratkozás. Az online megrendelőlap megnyitása és a megrendelési adatok kezelése önmagában nem marketing-hozzájárulás.
3. A személyes adatok forrása és kötelező jellege
A megrendelő a webes űrlapban vagy személyesen adja meg az adatokat. A külön kapcsolatfelvételi űrlapban az e-mail-cím és az üzenet kötelező; más adatok megadása nem szükséges. Online igénybejelentéshez a név, a működő e-mail-cím és legalább egy felszerelés adatai szükségesek; a további mezők az adott ügylethez kapcsolódóan válhatnak szükségessé. A kötelező adatok hiányában az online igénybejelentés nem teljesíthető. Kérjük, az „Egyéb kérések” mezőbe egészségügyi vagy más különleges kategóriájú személyes adatot ne írjon.
4. Adatfeldolgozók és címzettek
A szolgáltatás jelenlegi műszaki terve alapján az alábbi külső szolgáltatók részesülhetnek a feladatuk elvégzéséhez szükséges adatokból:
- Cloudflare – honlap kiszolgálása (Cloudflare Pages), D1 adatbázis, Turnstile robotvédelem és kapcsolódó műszaki szolgáltatások.
- Resend – a kapcsolatfelvételi üzenetek és a rendelésről készülő automatikus értesítő és visszaigazoló e-mailek küldése; az e-mail tartalmazhatja a megrendelő és a felszerelések adatait.
- Google / Gmail – a mosoda kapcsolattartási postafiókjába érkező levelek kezelése.
- Az egyeztetett futárszolgálat – amennyiben futáros szállításra kerül sor, a csomag továbbításához szükséges cím- és kapcsolattartási adatok.
- Könyvelő / számlázó – a bizonylatoláshoz szükséges adatok, amennyiben az adott folyamatban alkalmazzák.
A konkrét adatfeldolgozói szerződéseket, a szolgáltatók pontos jogi megnevezését, az esetleges EGT-n kívüli adattovábbítás jogalapját és garanciáit az élesítés előtt igazolni és pontosítani kell.
5. Az adatok megőrzése
Az adatok megőrzése az adatkezelési céltól és az alkalmazandó jogalaptól függ. A könyvviteli elszámolást alátámasztó számviteli bizonylatokat a számviteli törvény alapján főszabály szerint legalább 8 évig kell megőrizni. A fogyasztói panaszról felvett jegyzőkönyvet vagy írásbeli panaszt és a válasz másolatát a fogyasztóvédelmi törvény 17/A. § (7) bekezdése szerint 3 évig kell megőrizni. A Gmailben megőrzött kapcsolatfelvételi levelek és válaszok megőrzési idejét is rögzíteni szükséges. A munkalapok, online ajánlatkérések, tárolási értesítések és esetleges követeléskezelési adatok megőrzési idejét célonként külön kell meghatározni.
6. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok bizalmasságának, rendelkezésre állásának és integritásának védelme érdekében. Az online megrendelés HTTPS-kapcsolaton továbbítható a honlap szerveroldali fogadóprogramjához; a rendszer Cloudflare D1-adatbázist használ, az e-mailértesítéseket a Resend küldi.
7. Érintetti jogok
Az érintett a vonatkozó feltételek szerint kérheti személyes adataihoz való hozzáférését, helyesbítését, törlését, az adatkezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, illetve élhet az adathordozhatósági jogával. A kéréseket a feherlomosoda@gmail.com címre lehet elküldeni. Az adatkezelő főszabály szerint egy hónapon belül tájékoztatja az érintettet a megtett intézkedésről.
Jogorvoslat a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) és bíróság előtt kezdeményezhető.
8. Webes követés és sütik
A honlap technikai működésében, a visszaélések kiszűrésében és a külső szolgáltatások betöltésekor technikai azonosítók vagy sütik használata felmerülhet. A Cloudflare Turnstile a robotellenőrzéshez kapcsolódó technikai adatokat kezelhet. A honlapban jelenleg nem építettünk ki reklámcélú követést vagy marketinganalitikai rendszert.
Élesítés előtt böngészős sütiaudit szükséges: a ténylegesen használt technológiákat, adatmegőrzést és a szükséges hozzájárulási mechanizmust a valós működés alapján kell feltüntetni.
9. A tájékoztató módosítása
A véglegesített tájékoztatóban fel kell tüntetni a hatálybalépés dátumát és a verziót. Az érdemi változásokat az adatkezelő a honlapon közli, és ahol a jogszabály ezt megkívánja, külön értesítést ad.