GDPR · Adatvédelem
Adatkezelési tájékoztató
Az X-CLEAN online időpontfoglalásával, polírozási ajánlatkérésével, weboldalával és kapcsolódó ügyfélkezelésével összefüggő személyes adatok kezeléséről.
1. Az adatkezelő
Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: 13-09-246207
Adószám: 33017170-1-13
E-mail: rendeles@xclean.hu
Telefon: 06202335092
Weboldal: xclean.hu
Adatvédelmi megkeresést a fenti e-mail-címen lehet benyújtani.
2. A tájékoztató célja és jogalapok
Az Adatkezelő a személyes adatokat az (EU) 2016/679 általános adatvédelmi rendelet („GDPR”) és a vonatkozó magyar jogszabályok szerint kezeli, célhoz kötötten és az adattakarékosság elvének megfelelően.
3. Online időpontfoglalás és szolgáltatásteljesítés
| Cél | Foglalás kezelése, kapcsolatfelvétel, kiszállás megszervezése, szolgáltatás teljesítése, módosítás/lemondás, ügyfélkommunikáció. |
|---|---|
| Kezelt adatok | Név, telefonszám, e-mail, rendszám, autó típusa, szolgáltatás és extrák, időpont, kiszállási cím, fizetési mód, megjegyzés, foglalási azonosító és státusz. |
| Jogalap | GDPR 6. cikk (1) b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések. |
| Megőrzés | A létrejött szolgáltatási jogviszonyhoz kapcsolódó adatok a teljesítéstől / jogviszony megszűnésétől számított legfeljebb 5 évig kezelhetők a szerződéses igények érvényesítéséhez szükséges körben. |
| Félbehagyott foglalás | Ha a foglalási folyamatban már kapcsolatfelvételre alkalmas adatot adsz meg, de a foglalást nem véglegesíted, az addig megadott foglalási adatok ideiglenes piszkozatként legfeljebb 7 napig megőrizhetők a folyamat támogatására és az esetleges kapcsolatfelvétel előkészítésére. Sikeres foglaláskor a félbehagyott piszkozat személyes adattartalma automatikusan törlődik, és a létrejött foglalásra a fenti megőrzési szabályok vonatkoznak. |
3/A. Helyszíni munkavégzés és Crew dokumentáció
| Cél | A megrendelt autókozmetikai szolgáltatás igazolható és egységes teljesítése, minőségellenőrzés, a munkafolyamat nyomon követése, panaszok és esetleges káresemények kivizsgálása, valamint a helyszíni elszámolás támogatása. |
|---|---|
| Kezelt adatok | A foglaláshoz kapcsolt munkafolyamat-időbélyegek (például elindulás, megérkezés, munkakezdés és befejezés), a megrendelt szolgáltatások listája, a tényleges helyszíni fizetési mód, problémabejelentések és megjegyzések, továbbá az autóról vagy a munkavégzés szempontjából releváns körülményről a kolléga által szükség szerint feltöltött munkafotók, sérülés- és problémafotók. A rendszer nem ír elő kötelező fotódarabszámot vagy rögzített fotópozíciókat. |
| Jogalap | A szolgáltatás teljesítéséhez szükséges adatoknál GDPR 6. cikk (1) b) pont; minőségbiztosítás, jogi igények kezelése és visszaélések megelőzése esetén GDPR 6. cikk (1) f) pont szerinti jogos érdek. |
| Hozzáférés | A Crew felhasználó csak a hozzá rendelt munkákhoz szükséges adatokat és dokumentációt éri el. Az adminisztrációs jogosultsággal rendelkező személyek a foglaláshoz kapcsolt fotókat és eseményeket ellenőrzési, ügyfélkezelési és elszámolási célból érhetik el. A képfájlok nem nyilvános galériában kerülnek tárolásra. |
| Megőrzés | A szolgáltatási dokumentáció a foglalási jogviszonyhoz kapcsolódva, a szükségesség és arányosság figyelembevételével legfeljebb a kapcsolódó szerződéses igények elévülési idejéig kezelhető. Végleges adminisztrátori törlés esetén a foglaláshoz kapcsolt Crew fotó- és workflow-adatok is törlésre kerülnek, kivéve ha jogszabályi kötelezettség vagy fennálló jogi igény indokolja a további megőrzést. |
3/B. Google-fiókos regisztráció és bejelentkezés
Az ügyfélfiókba e-mailes belépés mellett Google-fiókkal is be lehet jelentkezni. A Google-belépés választása önkéntes. A szolgáltató Google Identity Services megoldást használ; a bejelentkezési és regisztrációs oldalon a Google gomb megjelenítéséhez a böngésző kapcsolatot létesít a Google szervereivel, amelynek során a Google technikai adatokat (például IP-címet és böngészőadatokat) kap.
A sikeres hitelesítésből az X-CLEAN a Google-fiók egyedi azonosítóját és igazolt e-mail-címét használja a fiók létrehozásához vagy azonosításához. A hitelesítési igazolást a szerver ellenőrzi, tartósan nem tárolja. Google-jelszóhoz, Gmail-levelezéshez, névjegyekhez és naptárhoz az X-CLEAN nem kér hozzáférést. A Google által esetleg átadott nevet és profilképet az X-CLEAN nem menti el. Korábbi foglalási adatok összekapcsolására csak megfelelően igazolt e-mail-tulajdon alapján kerül sor; nem Gmail- vagy Google Workspace-fiók első összekapcsolásakor további X-CLEAN jelszavas ellenőrzés szükséges.
A cél a felhasználó által kért ügyfélfiók biztosítása és a biztonságos azonosítás. A fiók használatához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) b) pontja, a visszaélések elleni védelemé a 6. cikk (1) f) pontja. A Google-azonosító a fiók fennállásáig kerül megőrzésre; a fiók törlése és a Google-kapcsolat megszüntetése a rendeles@xclean.hu címen kérhető. A foglalási és számlázási adatokra a tájékoztató külön megőrzési szabályai vonatkoznak.
A bejelentkezési munkamenet legfeljebb 12 órás, a „Maradjak belépve 30 napig” választásakor legfeljebb 30 napos. A böngészőben a biztonságos bejelentkezéshez szükséges munkamenet-azonosítók tárolódnak. Ez elkülönül az önkéntes analitikai hozzájárulástól.
A Google szolgáltatója a Google Ireland Limited. A Google saját adatkezeléséről és az esetleges nemzetközi adattovábbításokról a Google adatvédelmi tájékoztatója ad tájékoztatást.
4. Számlázási adatok
| Adatok | Számlázási név és cím; céges számlázásnál cégnév és adószám. |
|---|---|
| Cél | Számlázási, számviteli és adójogi kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) c) pont – jogi kötelezettség. |
| Megőrzés | A számviteli bizonylatokat és az azokat alátámasztó adatokat a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig kell megőrizni. |
5. Polírozási ajánlatkérés
| Kezelt adatok | Név, telefon, e-mail, rendszám, autó típusa, megjegyzés/igény, ajánlatkérés azonosítója. |
|---|---|
| Cél | Kapcsolatfelvétel, igényfelmérés, ajánlat- és időpontegyeztetés. |
| Jogalap | GDPR 6. cikk (1) b) pont – szerződéskötést megelőző, az érintett kérésére tett lépések. |
| Megőrzés | Ha nem jön létre szolgáltatás, az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 év; létrejött szolgáltatásnál a foglalási/szerződéses szabályok alkalmazandók. |
6. Technikai és biztonsági naplóadatok
A weboldal biztonságos működése során IP-cím, kérés időpontja, böngésző- és kiszolgálói naplóadatok technikailag kezelhetők. Céljuk a hibakeresés, incidenskezelés, visszaélések megelőzése és az infrastruktúra védelme. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdek. A naplóadatok főszabály szerint legfeljebb 30 napig kezelhetők, kivéve ha incidens vagy jogi igény miatt további megőrzés szükséges.
7. Szükséges böngésző-tárolás
A foglalási folyamat állapotának megőrzésére sessionStorage, az admin munkamenethez biztonságos munkamenet-süti, a cookie-választás megjegyzésére localStorage használható. Ezek az oldal működéséhez, biztonságához és a hozzájárulási állapot kezeléséhez szükségesek.
8. Google Analytics 4
| Szolgáltató | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország. |
|---|---|
| Mérési azonosító | G-2PPR5DQJZ3 |
| Cél | Látogatottsági statisztika, használhatóság elemzése, oldalfejlesztés. |
| Adatok | Oldal- és eseményhasználati adatok, eszköz- és böngészőinformációk, hozzávetőleges földrajzi adatok és technikai azonosítók. |
| Jogalap | GDPR 6. cikk (1) a) pont – önkéntes hozzájárulás. |
| Aktiválás | Analytics alapértelmezetten tiltott, és csak az Analitika kategória engedélyezése után töltődik be. |
| Megőrzés | A standard GA4 tulajdon felhasználói és eseményszintű adatainak beállítható megőrzési ideje legfeljebb 14 hónap. |
A hozzájárulás bármikor visszavonható a alatt.
9. Adatfeldolgozók és címzettek
Websupport Magyarország Kft.
1119 Budapest, Fehérvári út 97-99. – tárhely-, szerver- és az igénybe vett szolgáltatás szerint levelezési infrastruktúra.
Google Ireland Limited
Google Analytics szolgáltatás, kizárólag analitikai hozzájárulás esetén; továbbá Google Identity Services az ügyfélfiókos bejelentkezéshez a 3/B. pont szerint.
Egyéb címzetti kategóriák
Könyvelési/számviteli és számlázási szolgáltatók a feladatukhoz szükséges körben; jogszabályi kötelezettség esetén hatóság, bíróság vagy más jogosult szerv.
10. Harmadik országba történő adattovábbítás
Google Analytics használatakor a Google cégcsoport adatkezelése során adatok az Európai Gazdasági Térségen kívül is feldolgozhatók. Ilyen esetben a szolgáltató az alkalmazandó adatvédelmi szabályok szerinti adattovábbítási garanciákat alkalmazza.
11. Az érintett jogai
- hozzáférés és tájékoztatás;
- helyesbítés;
- törlés a jogszabályi feltételek fennállásakor;
- az adatkezelés korlátozása;
- adathordozhatóság a GDPR feltételei szerint;
- tiltakozás jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás bármikori visszavonása a hozzájáruláson alapuló adatkezeléseknél.
Kérelem: rendeles@xclean.hu. Az Adatkezelő főszabály szerint egy hónapon belül válaszol.
12. Panasz és jogorvoslat
1055 Budapest, Falk Miksa utca 9-11.
Levelezés: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Web: naih.hu
Az érintett bírósági jogorvoslatot is igénybe vehet.
13. Automatizált döntéshozatal
Az oldal automatikusan ellenőrzi az időpontok elérhetőségét, de nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely joghatással járna vagy az érintettet hasonlóan jelentős mértékben érintené.
14. Adatbiztonság
Az Adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. A foglalások központi adatbázisban kerülnek kezelésre; az adminfelület munkamenet-alapú belépést és CSRF-védelmet használ. Az internetes adatkapcsolatot HTTPS-en szükséges biztosítani.
15. A tájékoztató módosítása
A tájékoztató jogszabály-, szolgáltatás- vagy technológiaváltozás esetén módosítható. A mindenkor hatályos verzió ezen az oldalon érhető el a verzió és hatálybalépés feltüntetésével.