[Cégnév], [székhely], [cégjegyzékszám / nyilvántartási szám], [adószám] — a Kukoly Autószerviz és Autóvillamosság üzemeltetője.
Kapcsolat adatvédelmi ügyben: kukolyszerviz@netra.hu, 06 30 456 2106.
Milyen adatokat kezelünk, és miért
Ügyféladatok a szervizkönyvben: név, e-mail cím, telefonszám (ha megadod), az autóid adatai (rendszám, márka, típus, évjárat, műszaki érvényessége), a szerviznél végzett munkák (olajcsere, karbantartási tételek, km-állás, dátum) és az időpontfoglalásaid. Cél: a javítási megbízás teljesítése, a szerviztörténet vezetése, az időpont-egyeztetés. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) és a szerviz jogos érdeke a garanciális és felelősségi kérdésekben.
Honnan vannak az adatok: tőled (a fiókodban, foglaláskor), vagy a szerviz rögzíti őket a munkafelvételkor. Ez utóbbiról a szervizben szólunk, a szervizkönyvbe szóló meghívó-levél és a QR-matrica pedig erre a tájékoztatóra mutat.
Fiók: a belépéshez az e-mail címedet kezeljük. Jelszót nem tárolunk — belépéskor egyszer használható kódot küldünk e-mailben.
Belépési napló: a kódkérések, a sikeres és sikertelen belépések, a kilépések és az e-mail cím módosításának idejét, az IP-címet, a böngésző azonosítóját (user-agent: a böngésző és az eszköz típusa), az érintett e-mail címet és az eredményt (pl. „hibás kód”, „korlát miatt elutasítva”) rögzítjük — annak a címét is, aki egy címre kódot kér, de nem ügyfelünk. Cél: a fiókok védelme, a visszaélések (pl. idegen belépési kísérlet, tömeges kódkérés) felderítése, a levélküldési keret védelme és a belépési hibák kivizsgálása. Jogalap: a szerviz jogos érdeke a rendszer biztonságában és hibáinak elhárításában (GDPR 6. cikk (1) f) és 32. cikk). Érdekmérlegelés röviden: a napló nélkül egy idegen belépési kísérlet, a tömeges kódkérés vagy egy belépési hiba nem lenne felderíthető; csak a belépés körüli adatokat tartalmazza, csak a szerviz adminjai látják, és rövid idő után törlődik — ezért a te érdekeidet nem sérti aránytalanul. Tiltakozhatsz ellene (lásd „A jogaid”). A naplót csak a szerviz adminjai látják; 90 nap után automatikusan töröljük.
E-mail cím módosítása: az új címet csak az oda küldött kóddal lehet beállítani, és a régi címre értesítést küldünk a változásról (az új cím megnevezése nélkül), hogy egy jogosulatlan módosítást időben észrevehess. A módosításkor a többi eszközön kiléptetünk.
Meghívó a szervizkönyvbe: ha tudsz róla vagy kéred, a szerviz a felírt e-mail címedre meghívót küld, amellyel beléphetsz és láthatod az autóid szerviztörténetét. A link 72 óráig érvényes, és csak erről a címről használható. Meghívót csak az ügyfél tudtával küldünk.
Foglalás és a foglalási feltételek (ÁSZF): az első foglalásnál (és ha a feltételek vagy ez a tájékoztató változik) rögzítjük, hogy melyik szövegváltozatot fogadtad el, mikor, és melyik foglalásnál — IP-címet ehhez nem tárolunk. Cél: annak igazolása, hogy a foglalás feltételeit ismerted. Jogalap: a szerződés teljesítése és a szerviz jogos érdeke (GDPR 6. cikk (1) b és f).
Az admin felület kétlépcsős azonosítással (hitelesítő alkalmazás) védett; minden admin-műveletet naplózunk, a naplóba személyes adat értéke nem kerül, csak a művelet ténye és a megváltozott mezők neve.
Értesítések: a foglalás állapotáról és az autód elkészültéről e-mailben értesítünk. Emlékeztetőt és reklámot csak külön, előzetes hozzájárulásoddal küldünk — ilyen jelenleg nincs.
Lakcímet, okmányadatot, bankkártyaadatot nem kezelünk.
A QR-kódos szervizmatrica
Olajcsere után — ha nem kéred másképp — az autó ajtajába egy QR-kódos matricát helyezünk; előtte szólunk róla. Beolvasva az autó szervizadatai láthatók: márka, típus, évjárat, kitakart rendszám, az olajcsere és a karbantartási tételek ideje, km-állása és esedékessége — ugyanaz, ami a hagyományos papírmatricán is szerepel. Név, elérhetőség, a teljes szerviztörténet és a foglalások nem láthatók.
A matricára nyomtatva: a szerviz neve és telefonszáma, az autó rendszáma, az utolsó olajcsere ideje és km-állása, a következő esedékesség, és egy sor erre a tájékoztatóra („Adatkezelés: <a szervizapp címe>/adatkezeles”).
A matrica véletlen, nem kitalálható azonosítóra mutat, amit bármikor újragenerálunk. Ha nem kérsz matricát, szólj a szervizben: nem ragasztjuk fel, a már felragasztott kódját pedig kérésedre érvénytelenítjük.
Ha eladod az autót: a tulajdonosváltáskor az autó nálad rögzített szerviztörténete a szerviznél marad (archiválva, a lenti megőrzési ideig), az új tulajdonos NEM látja, és nem kerül át hozzá. A régi matrica érvénytelenné válik, az új tulajdonos új matricát és üres szervizkönyvet kap. Archivált (eladott, selejtezett) autóra új foglalás nem rögzíthető, a nyitott foglalásai lemondásra kerülnek.
Kik férnek hozzá az adatokhoz
A szerviz munkatársai (admin felület, kétlépcsős azonosítással, naplózott műveletekkel).
Adatfeldolgozók: a rendszer fejlesztője és üzemeltetője ([név], adatfeldolgozói szerződéssel); a tárhelyszolgáltató ([név, cím] — Magyarország, EU); a Brevo (Sendinblue SAS, Franciaország, EU) az e-mailek kiküldéséhez.
Az adatokat az EU-n kívülre nem továbbítjuk. Harmadik félnek nem adjuk át, kivéve, ha jogszabály vagy hatósági megkeresés kötelez rá.
Mennyi ideig őrizzük
A szerviztörténetet az autódon végzett utolsó munka után [5] évig (garanciális és polgári jogi igények), utána töröljük vagy anonimizáljuk.
A belépési naplót 90 napig.
A neked küldött levelek (címzett, tárgy, szöveg — a kézbesítés igazolására) 2 évig maradnak meg, utána automatikusan töröljük őket; a fiókod / adataid törlésekor azonnal törlődnek.
A szerviz műveleti naplóját (ki, mikor, mit módosított — a megváltozott mezők nevével, a személyes adat értéke nélkül) 5 évig őrizzük, hogy egy vitás esetben visszakövethető legyen; utána automatikusan töröljük. Jogalap: a szerviz jogos érdeke (GDPR 6. cikk (1) f).
A foglalási feltételek (ÁSZF) elfogadásának igazolását — melyik szövegváltozat, mikor; IP-cím nélkül — a törlés után is 5 évig megőrizzük, de a nevedtől, a fiókodtól és a foglalásaidtól leválasztva. Cél: egy esetleges jogvita esetén igazolható legyen, milyen feltételek mellett jött létre a foglalás. Jogalap: a szerviz jogos érdeke (GDPR 6. cikk (1) f). Utána automatikusan töröljük. [Jogi ellenőrzésre: a megőrzési idő.]
A fiókodat és adataidat kérésedre bármikor töröljük.
Fióktörlés önállóan: a Fiókom oldalon a „Fiókom és adataim törlése” gombbal, egy e-mailben kapott megerősítő kóddal bármikor törölheted a fiókodat. Ezzel véglegesen törlődik a fiók, az ügyféladataid, az autóid, a szerviztörténetük, a foglalásaid (a jövőbeliek is), a neked küldött levelek és a belépési naplód. A szerviz műveleti naplójában csak a törlés ténye marad meg, személyes adat nélkül; az ÁSZF-elfogadás igazolása a fent leírt módon, leválasztva.
A számlázási adatok nem ebben a rendszerben, hanem a szerviz könyvelésében vannak, a számviteli törvény szerinti ideig.
A jogaid
Hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás és adathordozhatóság — kérésedet a fenti elérhetőségeken vagy személyesen a szervizben jelezd; 30 napon belül válaszolunk.
Tiltakozás: a jogos érdeken alapuló adatkezelés (belépési napló, műveleti napló, az ÁSZF-elfogadás igazolása) ellen bármikor tiltakozhatsz (GDPR 21. cikk); ilyenkor megvizsgáljuk, van-e az adatkezelést indokoló, a te érdekeidnél erősebb ok.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) fordulhatsz, vagy bírósághoz.
Sütik
Csak a belépéshez szükséges munkamenet-sütit használunk. Statisztikai vagy marketing sütit nem, ezért sütibanner nincs.