Adatkezelési tájékoztató
Hatályos verzió: 7.
Ez a tájékoztató arról szól, hogy a(z) Lénárt Ádám Tamás e.v. mint adatkezelő milyen személyes adatokat kezel a(z) Szervizpult szolgáltatás előfizetőiről — a szervizvállalkozásokról és a munkatársaikról —, milyen célból, meddig, és kinek adja tovább. A szerviz saját ügyfeleinek adatairól a 2. pont és az adatfeldolgozói szerződés rendelkezik.
1. Az adatkezelő
Az adatkezelő a(z) Lénárt Ádám Tamás e.v.. Elérhetőség adatvédelmi kérdésekben: info@szervizpult.hu.
A Szolgáltató adatvédelmi tisztviselő kijelölésére nem kötelezett, mert tevékenysége nem jár érintettek nagy számú, rendszeres és szisztematikus megfigyelésével, és különleges adatok nagy számú kezelésével sem.
2. Kire vonatkozik ez a tájékoztató
A rendszerben kétféle személyes adat van, és a kettő jogi sorsa különbözik. Az egyik az Előfizető — a szervizvállalkozás — cég- és kapcsolattartói adata, valamint a munkatársai fiókadatai: ezekre nézve a Szolgáltató **önálló adatkezelő**, és erről szól ez a tájékoztató.
A másik a szerviz **saját ügyfeleinek** adata, amit a szerviz visz a rendszerbe vagy az ügyfél ad meg a szerviz felületén. Ezek tekintetében az adatkezelő a szerviz, a Szolgáltató pedig adatfeldolgozó: csak a szerviz utasítása szerint és a szolgáltatás nyújtásához szükséges mértékben kezeli őket. A részleteket az adatfeldolgozói szerződés tartalmazza.
Ha Ön egy szerviz ügyfeleként keresi a tájékoztatást a saját adatairól, azt annál a szerviznél kérheti, amelyiknél az eszközét javíttatja — a Szolgáltató az ilyen megkeresést a szervizhez továbbítja.
3. Célok, adatkörök, jogalapok és megőrzés
A táblázat minden sora egy adatkezelési cél. Mindegyik mellett ott áll, milyen adatot kezelünk hozzá, mi a jogalapja, és meddig őrizzük.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Szerződéskötés és számlázás | cégnév, székhely, adószám, kapcsolattartó neve, e-mail címe és telefonszáma | szerződés teljesítése — GDPR 6. cikk (1) b); a bizonylatra jogi kötelezettség — 6. cikk (1) c) | a szerződés megszűnésétől 30 nap; a számviteli bizonylat 8 év |
| Fiók és belépés | név, e-mail cím, telefonszám, a jelszó titkosított lenyomata, a kétlépcsős belépés adatai | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig, legkésőbb a szerződés megszűnésétől 30 napig |
| Belépések és biztonság, visszaélés megelőzése | belépési időpontok, IP-cím, sikertelen belépési kísérletek, sebességkorlát-naplók | jogos érdek — GDPR 6. cikk (1) f): a fiókok védelme | 12 hónap |
| A szolgáltatás nyújtása, hibakeresés | használati és hibanaplók, a háttérfeladatok futásának nyoma | jogos érdek — GDPR 6. cikk (1) f): a rendszer működőképessége | 12 hónap |
| Műveleti napló (elszámoltathatóság) | ki, mit, mikor változtatott a rendszerben; a platform admin belépései a szervizhez | jogos érdek — GDPR 6. cikk (1) f): utólagos visszakereshetőség | 12 hónap |
| A dokumentumok elfogadásának igazolása | az elfogadás időpontja, a dokumentum verziószáma, az elfogadó IP-címe | jogos érdek — GDPR 6. cikk (1) f): a szerződéskötés igazolhatósága | a szerződés megszűnését követő 5 év |
| Kapcsolattartás, üzemeltetési értesítések | e-mail cím, a kiküldött levelek naplója (címzett, típus, időpont, kézbesítés) | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig; a levélnapló 12 hónap |
| Csomagküldés (az Előfizető Kvikk-fiókján keresztül) | a feladó és a címzett neve, címe, telefonszáma és e-mail címe, a küldemény tartalmának megnevezése, a követési azonosító | szerződés teljesítése — GDPR 6. cikk (1) b) | a küldemény adatai 12 hónap |
4. Milyen adat hol keletkezik
A rendszernek több felülete van, és nem mindegyiken ugyanaz az adat jelenik meg. A táblázat azt mutatja, melyik felületen ki ad meg mit.
| Felület | Ki adja meg | Milyen adat |
|---|---|---|
| Publikus igénylőlap és a beágyazható widget | a szerviz ügyfele | név, e-mail cím, telefonszám, szállítási vagy átvételi cím, az eszköz adatai, hibaleírás, feltöltött fényképek — a szerviz adatkezelésében |
| Ügyfélportál | a szerviz ügyfele | belépési azonosító (e-mail cím vagy vendégkód), az ügyei, üzenetei és dokumentumai — a szerviz adatkezelésében |
| Admin felület | a szerviz munkatársa | a saját fiókadatai és belépései; az általa rögzített ügyfél-, eszköz- és ügyadatok; a szerviz beállításai |
| PDF-dokumentumok (munkalap, átvételi elismervény, garanciajegy, elszámolás) | a rendszer állítja elő | a szerviz és az ügyfél neve és elérhetősége, az eszköz azonosítói, a tételek és az összegek |
| Kimenő levelek | a rendszer küldi | a címzett e-mail címe és neve, az ügy azonosítója és állapota, a levél szövege |
| Superadmin felület | a platform munkatársa | a szerviz cég- és kapcsolattartói adatai, előfizetési és használati számai; az ügyféladatokhoz csak a szerviz nevében történő belépéssel fér hozzá, ami minden esetben naplózódik |
5. Megőrzési idők adatkörönként
A 3. pont célonként adja meg a megőrzést; ez a táblázat adatkörönként, a határidő indokával együtt.
| Adatkör | Megőrzés | Mi indokolja |
|---|---|---|
| Fiók- és cégadatok | a szerződés megszűnésétől 30 nap | ennyi idő alatt még elvégezhető az adatexport (ÁSZF 15.) |
| Számviteli bizonylatok | 8 év | a számvitelről szóló törvény kötelező megőrzési ideje |
| Belépési, műveleti és hibanaplók | 12 hónap | ennyi időn belül merülnek fel a visszaélés-gyanús helyzetek és a vitatott műveletek |
| A dokumentumelfogadás nyoma | a szerződés megszűnése után 5 év | az általános elévülési időn belül igazolható legyen, ki mit fogadott el |
| Küldemény- és szállítási adatok | 12 hónap | a küldeményekkel kapcsolatos reklamációk ilyen időtávon belül érkeznek |
| Levélnapló | 12 hónap | a kézbesítés utólagos igazolása |
| Biztonsági mentések | napi mentés 14 nap, heti 8 hét, havi 12 hónap | a mentések forgása; a törlés a mentésekben ennek ütemében érvényesül, visszaállítás esetén a törlést ismét elvégezzük |
6. Kik férnek hozzá az adatokhoz
Az adatokat a Szolgáltató erre jogosult munkatársai ismerhetik meg, a feladatuk ellátásához szükséges mértékben. Rajtuk kívül az alábbi adatfeldolgozók járnak el, mindegyik írásbeli szerződés alapján, kizárólag a Szolgáltató utasítása szerint.
| Adatfeldolgozó | Székhely | Mit végez | Mely adatokat ismeri meg |
|---|---|---|---|
| Hetzner Online GmbH | Németország | kiszolgáló, tárhely és biztonsági mentés | a rendszerben tárolt összes adat (a kiszolgáló üzemeltetése körében) |
| Stripe Payments Europe, Ltd. | Írország | az előfizetési díj beszedése, a bankkártyaadatok kezelése | a számlázási név, cím, e-mail cím, a fizetés adatai; a kártyaadat kizárólag nála |
| Resend (Plus Five Five, Inc.) | Egyesült Államok | a tranzakciós e-mailek kézbesítése | a címzett neve és e-mail címe, a levél tárgya és tartalma |
| Kvikk | Magyarország | a küldemények bejelentése és továbbítása a kézbesítő futárszolgálatnak (Foxpost) az Előfizető saját fiókján keresztül | a feladó és a címzett neve, címe, telefonszáma és e-mail címe, a küldemény adatai |
| OpenStreetMap Foundation | Egyesült Királyság | az átvevőpont-választó térképének kiszolgálása — csak akkor, ha a felhasználó a Térkép nézetre vált | a felhasználó böngészőjének IP-címe és a lekért térképrészlet; más adatot a rendszer nem ad át |
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
A rendszer adatbázisa és gyorsítótára a fenti tárhelyszolgáltató kiszolgálóján, a Szolgáltató kezelésében fut — ezekhez további szolgáltató nem fér hozzá. A rendszer nem használ látogatáselemző, hirdetési vagy profilalkotó szolgáltatást.
Az adatok elsődlegesen az Európai Gazdasági Térségen (EGT) belül, európai kiszolgálókon kerülnek tárolásra.
A levélkézbesítést végző adatfeldolgozó anyavállalata az Egyesült Államokban van. Az ide irányuló továbbítás alapja az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ha a szolgáltató tanúsított — az EU–USA adatvédelmi keret. A továbbított adat köre a levél címzettjére és tartalmára korlátozódik.
További harmadik országba irányuló továbbítás nincs. Ha ilyen válna szükségessé, a Szolgáltató előzetesen módosítja ezt a tájékoztatót.
8. Sütik
A rendszer csak a működéshez feltétlenül szükséges sütiket használja. Mérési, hirdetési vagy profilalkotási süti nincs, ezért sütikre vonatkozó hozzájárulást sem kérünk.
A két munkamenet-süti a böngészőből nem olvasható ki (httpOnly), és csak a saját gazdanevére érvényes. A sütik a böngésző beállításaiban törölhetők; a munkamenet-sütik törlése kilépteti a felhasználót.
| Süti | Mire való | Élettartam |
|---|---|---|
| __Host-szerviz.munkamenet | a szerviz munkatársának bejelentkezett állapotát tartja fenn | 30 nap |
| __Host-szerviz.portal | az ügyfélportálra belépett ügyfél állapotát tartja fenn | 30 nap |
| admin-oldalsav-osszecsukva | megjegyzi, hogy az admin oldalsáv összecsukva maradjon-e | 365 nap |
9. Az Ön jogai
- tájékoztatás és hozzáférés a kezelt adatokhoz;
- helyesbítés, ha az adat pontatlan;
- törlés, ha az adatkezelés célja megszűnt és nincs megőrzési kötelezettség;
- az adatkezelés korlátozása a vitatott adat ellenőrzésének idejére;
- adathordozhatóság — a fiók adatai a felületről is exportálhatók;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- panasz a felügyeleti hatóságnál és bírósági jogorvoslat (13. pont).
10. A jogok gyakorlásának menete és határideje
Kérését a info@szervizpult.hu címre küldheti. Írja meg, melyik jogát kívánja gyakorolni, és melyik fiókra vagy szervizre vonatkozik — ez utóbbi a beazonosításhoz kell.
A Szolgáltató a kérelmet **egy hónapon belül** teljesíti, és erről tájékoztatja. A határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható; a hosszabbításról és annak okáról a Szolgáltató az első hónapon belül értesít.
Ha a Szolgáltatónak megalapozott kétsége támad a kérelmező személyazonosságát illetően, további információt kérhet — kizárólag annyit, amennyi a beazonosításhoz szükséges.
A kérelem teljesítése díjmentes. Nyilvánvalóan megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó kérelem esetén a Szolgáltató ésszerű díjat számíthat fel, vagy megtagadhatja a teljesítést; a megtagadást megindokolja.
Ha a kérés a szerviz ügyfeleinek adatait érinti, a Szolgáltató adatfeldolgozóként jár el: a kérelmet haladéktalanul továbbítja az érintett szervizhez, és a válaszadásban a szerviz utasítása szerint működik közre.
11. Adatbiztonság
A rendszer adatbázisszintű elkülönítéssel (sorszintű biztonsági szabályokkal) választja el az egyes előfizetők adatait: a lekérdezés az adatbázisban sem láthat át másik szervizhez.
A kapcsolat titkosított (HTTPS), a jelszavak csak titkosított lenyomatként tárolódnak, és a kiemelt jogosultságú fiókoknál a kétlépcsős azonosítás kötelező. A hozzáférés szerepkörhöz kötött, és minden érdemi művelet naplózódik.
A mentések a 5. pont szerinti rendben készülnek, és a visszaállíthatóságukat a Szolgáltató rendszeresen próbával ellenőrzi.
12. Adatvédelmi incidens
Adatvédelmi incidensnek minősül minden olyan biztonsági esemény, amely a kezelt adatok jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A Szolgáltató az incidenst kivizsgálja, a hatását felméri, és a szükséges intézkedéseket megteszi. Minden incidenst nyilvántartásba vesz, a tényekkel, a hatásokkal és a megtett intézkedésekkel együtt.
Ha az incidens saját adatkezelését érinti és valószínűsíthetően kockázattal jár, a Szolgáltató **72 órán belül** bejelenti a felügyeleti hatóságnak. Ha az incidens magas kockázattal jár az érintettekre, őket is tájékoztatja, késedelem nélkül.
Ha az incidens a szerviz ügyfeleinek adatait érinti — tehát a Szolgáltató adatfeldolgozó —, a Szolgáltató **késedelem nélkül** értesíti a szervizt; a hatóság felé a bejelentés ilyenkor a szerviz mint adatkezelő kötelezettsége. A részleteket az adatfeldolgozói szerződés tartalmazza.
13. Panasz és jogorvoslat
Ha úgy érzi, hogy az adatkezelés nem megfelelő, kérjük, először a info@szervizpult.hu címen jelezze — a legtöbb kérdés így rendezhető a leggyorsabban.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu), illetve bírósághoz — választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszékhez.
14. A tájékoztató módosítása
A tájékoztató módosulhat. Minden változat verziószámot kap, és a lap tetején olvasható, melyik van hatályban.
Lényeges módosításról a Szolgáltató elektronikus úton értesít, és az elfogadást a felületen kéri. Az elfogadás időpontja, a verziószám és az IP-cím rögzítésre kerül.
Az üzemeltető
- Üzemeltető
- Lénárt Ádám Tamás e.v.
- Székhely
- 3421 Mezőnyárád, Petőfi út 17/A., Magyarország
- Nyilvántartási szám
- 58885813
- Adószám
- 48987701-1-25
- Statisztikai számjel
- 48987701-2229-231-05
- Kapcsolat
- info@szervizpult.hu