Adatvédelmi Tájékoztató

1. Az adatkezelő adatai

A weboldalon (https://shinecarstudio.com) megjelenő szolgáltatásokkal kapcsolatos személyes adatok kezelője a Shine Car Studio.

Az adatkezelő a személyes adatok kezelésével kapcsolatosan teljes körűen betartja a hatályos magyar és európai uniós jogszabályokat, és felel az adatok jogszerű, átlátható és biztonságos kezeléséért.

2. A gyűjtött adatok köre

A Shine Car Studio a szolgáltatások igénybevételéhez és a weboldal használatához az alábbi személyes adatokat kezelheti:

2.1. Kapcsolatfelvétel és időpontfoglalás során megadott adatok

• vezetéknév és keresztnév;
• e-mail cím;
• telefonszám;
• az érdeklődés tárgya, üzenet szövege;
• választott szolgáltatás kategória (pl. külső tisztítás, belső tisztítás, védelem, részletes autóápolás).

2.2. Gépjárműre vonatkozó adatok

• jármű típusa és márkája;
• jármű kora, állapota;
• egyedi igényekkel kapcsolatos információk (pl. festék állapota, belső kárpit anyaga);
• foglalási előzmények, igénybe vett szolgáltatások.

2.3. Technikai és használati adatok

A weboldal használata során – jellemzően sütik (cookie-k) és naplófájlok révén – automatikusan gyűjthetünk technikai adatokat:

• IP-cím, böngésző típusa, operációs rendszer, nyelvi beállítások;
• látogatás időpontja, időtartama;
• megtekintett oldalak (pl. szolgáltatások, árak, kapcsolat), kattintások és navigációs adatok;
• hozzávetőleges földrajzi hely (ország, város) anonim formában.

2.4. Marketing- és hírlevél adatok (amennyiben releváns)

• név;
• e-mail cím;
• hozzájárulás ténye és időpontja;
• marketingkommunikációval kapcsolatos preferenciák.

3. Az adatgyűjtés céljai

A Shine Car Studio a személyes adatokat az alábbi, egyértelműen meghatározott célokra használja fel:

3.1. Szolgáltatások nyújtása és időpontfoglalás

• időpontok egyeztetése, módosítása, visszaigazolása;
• szolgáltatások teljesítéséhez szükséges kapcsolattartás;
• ajánlatkérésre, érdeklődésre adott válaszok megküldése;
• gépkocsi állapotához és igényeihez illeszkedő szolgáltatási javaslatok összeállítása.

3.2. Ügyfélszolgálat és panaszkezelés

• ügyfélmegkeresések kezelése, visszajelzések megválaszolása;
• szolgáltatásokkal kapcsolatos panaszok kivizsgálása és kezelése;
• garanciális vagy utólagos szolgáltatások biztosítása.

3.3. Jogszabályi kötelezettségek teljesítése

• számlázás és könyvelés jogszabályban előírt kötelezettségeinek teljesítése;
• adózási és számviteli kötelezettségek teljesítése;
• hatósági megkeresésekre adott válaszok.

3.4. Marketingkommunikáció és tájékoztatás

Amennyiben Ön ehhez kifejezetten hozzájárul, az alábbi célokra használhatjuk az adatait:

• hírlevelek, ajánlatok, akciók, újdonságok küldése;
• szolgáltatásainkkal kapcsolatos elégedettségi felmérések;
• személyre szabott tartalmak és ajánlatok megjelenítése.

3.5. Weboldal működtetése, fejlesztése és biztonsága

• a weboldal technikai működésének és teljesítményének biztosítása;
• felhasználói élmény javítása, tartalmak (pl. szolgáltatásleírások, árak) optimalizálása;
• információbiztonsági események, visszaélések, jogosulatlan hozzáférések megelőzése és feltárása;
• látogatottsági és statisztikai elemzések készítése anonim formában.

4. Az adatkezelés jogalapja

A Shine Car Studio az alábbi jogalapok valamelyike alapján kezeli az Ön személyes adatait:

4.1. Szerződés teljesítése vagy szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b))

Az időpontfoglaláshoz, szolgáltatás megrendeléséhez és teljesítéséhez szükséges adatok kezelése (név, elérhetőségek, gépjármű adatok) ezen a jogalapon történik.

4.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c))

Bizonyos adatok – például a számlázással, adózással kapcsolatos információk – kezelésére a vonatkozó jogszabályok (pl. számviteli törvény, adójogszabályok) köteleznek bennünket.

4.3. Hozzájárulás (GDPR 6. cikk (1) a))

Marketingcélú megkeresések (hírlevél, akciós ajánlatok) kizárólag az Ön önkéntes, előzetes és kifejezett hozzájárulása alapján történnek. Hozzájárulását bármikor, indokolás nélkül visszavonhatja, például az adott e-mailben található leiratkozás link segítségével, vagy az kapcsolatfelvételi csatornák valamelyikén.

4.4. Jogos érdek (GDPR 6. cikk (1) f))

Egyes esetekben jogos érdekünk alapján kezeljük az adatokat, például:

• információbiztonság fenntartása, visszaélések megelőzése;
• követeléskezelés, jogi igények előterjesztése vagy védelme;
• szolgáltatásaink fejlesztése, ügyfél-elégedettség vizsgálata.

Ilyen esetekben érdekmérlegelési tesztet végzünk annak érdekében, hogy meggyőződjünk róla: az adatkezelés nem sérti aránytalanul az Ön jogait és szabadságait.

5. A személyes adatok megőrzésének időtartama

A személyes adatokat csak a szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott határidőig őrizzük meg. Az adattárolás időtartama az adatkezelés céljától függ:

5.1. Szolgáltatással kapcsolatos adatok

• időpontfoglaláshoz, szolgáltatás teljesítéséhez kapcsolódó adatok: a szolgáltatás nyújtását követően legfeljebb 5 évig, jogi igények elévülési idejéhez igazodva;
• visszatérő ügyfelek adatai: legfeljebb az utolsó igénybevételtől számított 5 évig, vagy az Ön törlési kérelméig, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

5.2. Számlázási és könyvelési adatok

A számviteli törvény és egyéb vonatkozó jogszabályok alapján a számlákat és az azokhoz kapcsolódó személyes adatokat legalább 8 évig kötelesek vagyunk megőrizni.

5.3. Marketingcélú adatkezelés

Marketing- és hírlevél céljára kezelt adatait a hozzájárulása visszavonásáig, de legfeljebb a hozzájárulás megadásától számított 5 évig tároljuk, kivéve, ha Ön a további adatkezeléshez újból hozzájárul.

5.4. Technikai adatok, sütik

A sütik tárolási időtartama típustól függően néhány perctől akár több hónapig is terjedhet. A részleteket a Süti (Cookie) Szabályzat tartalmazza.

6. Hozzáférés az adatokhoz és harmadik felek részére történő továbbítás

A személyes adataihoz elsődlegesen a Shine Car Studio munkatársai férhetnek hozzá, kizárólag a feladataik ellátásához szükséges mértékben, szigorú jogosultsági szintek mellett.

6.1. Adatfeldolgozók

Az adatkezelés során az alábbi típusú adatfeldolgozókat vehetjük igénybe:

• könyvelő / könyvelő iroda – a számlázási és könyvelési kötelezettségek teljesítéséhez szükséges adatok kezelése;
• informatikai és tárhelyszolgáltató – a weboldal üzemeltetése, karbantartása és adatbiztonság biztosítása;
• e-mail szolgáltató – kapcsolattartás, értesítések, hírlevelek küldése;
• online fizetési szolgáltató (amennyiben releváns) – online fizetések lebonyolítása.

Az adatfeldolgozókkal olyan szerződést kötünk, amely biztosítja, hogy a személyes adatokat csak a szerződésben meghatározott célokra és a jogszabályi követelményeknek megfelelően kezelik.

6.2. Adattovábbítás harmadik országba

Alapvetően nem továbbítunk személyes adatokat az Európai Gazdasági Térségen (EGT) kívüli országba. Amennyiben ilyen adattovábbításra mégis sor kerülne, azt kizárólag a GDPR által megengedett garanciák mellett, az érintettek megfelelő tájékoztatása után végezzük.

6.3. Hatóságok részére történő adattovábbítás

Hatóságok vagy bíróságok megkeresésére – törvényi felhatalmazás alapján – kötelesek lehetünk adatokat átadni. Ilyen esetekben kizárólag a megkeresés teljesítéséhez feltétlenül szükséges adatok kerülnek továbbításra.

7. Felhasználói (érintetti) jogok

Önt a személyes adatai kezelése kapcsán az alábbi jogok illetik meg, amelyeket a Kapcsolat oldalon megadott elérhetőségeinken keresztül gyakorolhat:

7.1. Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokat, milyen célból, jogalapon és meddig kezelünk, továbbá kikkel osztjuk meg azokat.

7.2. Helyesbítéshez való jog

Ha valamely, rólunk nyilvántartott személyes adat pontatlan vagy hiányos, kérheti annak helyesbítését vagy kiegészítését.

7.3. Törléshez való jog ("elfeledtetéshez való jog")

Meghatározott esetekben – például, ha az adatkezelés jogalapja az Ön hozzájárulása volt, és ezt visszavonja, vagy az adatokra már nincs szükség – kérheti személyes adatai törlését. Jogszabályban előírt megőrzési kötelezettség esetén a törlés nem minden adat tekintetében kérhető.

7.4. Az adatkezelés korlátozásához való jog

Bizonyos esetekben kérheti az adatkezelés korlátozását, például, ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen. A korlátozás időtartama alatt az adatokat – a tárolás kivételével – csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez kezelhetjük.

7.5. Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a közvetlen üzletszerzés (direkt marketing) célú adatkezelést is. Ilyen esetben a személyes adatokat e célra a továbbiakban nem kezeljük.

7.6. Adathordozhatósághoz való jog

Jogosult arra, hogy az Önre vonatkozó, általunk elektronikus formában kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelő részére továbbítsa, amennyiben az adatkezelés jogalapja hozzájárulás vagy szerződés.

7.7. Panasztételhez és jogorvoslathoz való jog

Amennyiben úgy véli, hogy személyes adatait jogellenesen kezeljük, javasoljuk, hogy először közvetlenül velünk vegye fel a kapcsolatot, hogy a felmerült kérdést békésen rendezhessük. Emellett jogosult:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH);
• bírósághoz fordulni a jogai megsértése esetén.

8. Sütik (cookie-k) kezelése

A https://shinecarstudio.com weboldal sütiket (cookie-kat) használ a felhasználói élmény javítása, a weboldal biztonságának növelése és statisztikai célok érdekében. A sütik kis adatfájlok, amelyeket a böngésző tárol az Ön eszközén.

8.1. A használt sütik fő típusai

• Feltétlenül szükséges sütik – a weboldal alapvető működéséhez szükségesek (pl. munkamenet-kezelés, biztonsági funkciók). Ezek nélkül az oldal nem működik megfelelően.
• Funkcionális sütik – megjegyzik az Ön beállításait (pl. választott nyelv, űrlapadatok ideiglenes tárolása), ezáltal kényelmesebbé teszik a használatot.
• Statisztikai / analitikai sütik – anonim formában segítenek jobban megérteni, hogyan használják látogatóink a weboldalt (pl. látogatók száma, népszerű oldalak), így szolgáltatásainkat folyamatosan fejleszthetjük.
• Marketing sütik (amennyiben alkalmazzuk) – segítenek abban, hogy a látogatók számára releváns, személyre szabott tartalmak és hirdetések jelenjenek meg.

8.2. Sütik kezelése és letiltása

A sütik használatához – a feltétlenül szükséges sütik kivételével – az Ön hozzájárulása szükséges, amelyet a weboldalon megjelenő süti sávon vagy beállítási felületen adhat meg. A sütikkel kapcsolatos részletesebb információkat, azok listáját és beállítási lehetőségeit a Süti (Cookie) Szabályzat tartalmazza.

A sütik használatát böngészője beállításaiban is szabályozhatja vagy letilthatja. Felhívjuk figyelmét, hogy egyes sütik letiltása a weboldal bizonyos funkcióinak működését korlátozhatja.

9. Adatbiztonsági intézkedések

A Shine Car Studio kiemelt figyelmet fordít a kezelt személyes adatok biztonságára, és megfelelő adminisztratív, technikai és fizikai intézkedéseket alkalmaz az adatok védelme érdekében.

9.1. Adminisztratív intézkedések

• munkatársaink rendszeres tájékoztatása az adatvédelmi és adatbiztonsági követelményekről;
• hozzáférési jogosultságok szabályozása és folyamatos felülvizsgálata;
• adatkezelési szabályzatok és belső eljárásrendek kialakítása.

9.2. Technikai intézkedések

• titkosított (HTTPS) adatkapcsolat használata a weboldalon;
• rendszeres biztonsági mentések készítése;
• jelszóval védett rendszerek és hozzáférések használata;
• naprakész szoftverek és biztonsági frissítések alkalmazása;
• tűzfalak és egyéb informatikai védelmi megoldások.

9.3. Fizikai intézkedések

• irodai és műhelyhelyiségek fizikai védelme, zárt tárolók használata;
• papír alapú iratok biztonságos tárolása, korlátozott hozzáférés;
• selejtezési és iratmegsemmisítési eljárások alkalmazása.

Bár mindent megteszünk a személyes adatok védelme érdekében, az interneten keresztüli adattovábbítás kockázatai nem zárhatók ki teljes mértékben. Ezzel együtt folyamatosan fejlesztjük biztonsági megoldásainkat a kockázatok minimalizálása érdekében.

10. Kapcsolatfelvétel adatvédelmi kérdésekben

Amennyiben kérdése, észrevétele merül fel adatvédelmi gyakorlatunkkal kapcsolatban, vagy szeretné gyakorolni a jelen tájékoztatóban ismertetett jogait, az alábbi elérhetőségeken keresztül léphet kapcsolatba velünk:

• E-mail: [email protected]
• Kapcsolatfelvételi űrlap: a Kapcsolat oldalon elérhető űrlap kitöltésével
• Postai úton: Shine Car Studio – [Postacím feltöltés alatt]

Kérelmére indokolatlan késedelem nélkül, de legkésőbb a megkeresés beérkezésétől számított egy hónapon belül válaszolunk. Szükség esetén – a kérelem összetettségétől és számától függően – ez a határidő további két hónappal meghosszabbítható, amelyről Önt a késedelem okainak megjelölésével előzetesen tájékoztatjuk.

Jelen adatvédelmi tájékoztatót időről időre felülvizsgálhatjuk és frissíthetjük, hogy az mindig megfeleljen a hatályos jogszabályi követelményeknek, valamint adatkezelési gyakorlatunk változásainak. A módosítások a Adatvédelmi Tájékoztató oldal frissítésével lépnek hatályba.