Adatkezelési tájékoztató

Ez egy tervezet, amelyet közzététel előtt jogi szempontból ellenőrizni kell.

1. Az adatkezelő

Az Online Szervizkönyv (onlineszervizkonyv.hu) adatkezelője: Smart Solven Kft., székhely: 2310 Szigetszentmiklós, Karinthy Frigyes utca 6/b, cégjegyzékszám: 13-09-248944, adószám: 33115278-2-13. Adatvédelmi kérdésekben és a jogaid gyakorlásához a hello@onlineszervizkonyv.hu címen, vagy a Kapcsolat oldalon érsz el minket.

2. Milyen adatokat, milyen célból és jogalappal kezelünk?

• Fiókadatok: név, e-mail cím, jelszó (csak titkosított lenyomatként), az e-mail cím megerősítésének időpontja és az utolsó aktivitás ideje. Cél: a fiók és a szolgáltatás működtetése. Jogalap: szerződés teljesítése.
• Járműadatok: rendszám, alvázszám, márka, típus, km-állás, szervizbejegyzések, lejárati dátumok, tankolások, csatolmányok. Ezeket te rögzíted, a szolgáltatás nyújtásához kezeljük. Jogalap: szerződés teljesítése.
• Számlafotók: a feltöltött képeket a saját, magyarországi szerverünkön olvassuk ki (OCR). A képeket és a kiolvasott szöveget nem küldjük külső szolgáltatóhoz, mesterséges intelligencia-szolgáltatónak sem.
• Forgalmi engedély beolvasása (nem kötelező): ha a jármű felvételénél lefotózod a forgalmi engedélyt, a képet az adatok (rendszám, alvázszám, márka, típus, dátumok) kiolvasásához az OpenAI szolgáltatásának küldjük. Mi a képet a kiolvasás után azonnal töröljük; az OpenAI a beküldött adatokat modelltanításra nem használja, és visszaélések kiszűrése céljából legfeljebb 30 napig őrizheti meg. Ha ezt nem szeretnéd, az adatokat kézzel is beírhatod. Jogalap: hozzájárulás, amelyet a funkció használatával adsz meg, és bármikor visszavonhatsz azzal, hogy nem használod.
• E-mailek: a fiókoddal kapcsolatos leveleket (üdvözlés és e-mail cím megerősítése, jelszó-visszaállítás, lejárati és szerviz-emlékeztetők, a próbaidő végéről szóló értesítés, a szolgáltatás lényeges változásai) a megadott e-mail címedre küldjük. Jogalap: szerződés teljesítése. Az emlékeztető leveleket a Fiók → Értesítések oldalon vagy a levél alján lévő linkkel bármikor kikapcsolhatod. Reklámlevelet külön hozzájárulás nélkül nem küldünk.
• Push-értesítés: ha bekapcsolod, a böngésződ által adott feliratkozási azonosítót és az eszköz megnevezését tároljuk; az értesítés tartalma titkosítva jut el a böngésző gyártójának kézbesítő szolgáltatásán (Apple, Google, Mozilla) keresztül. Bármikor kikapcsolhatod. Jogalap: hozzájárulás.
• Garázstagok és meghívók: ha meghívsz valakit, az általad megadott e-mail címet a meghívó kezeléséhez tároljuk. Jogalap: a garázs tulajdonosának jogos érdeke a közös használatban.
• Műhely modul: ha szervizként a saját ügyfeleid adatait (név, elérhetőség, jármű, munkalap) rögzíted, ezek tekintetében te vagy az adatkezelő, mi pedig adatfeldolgozóként, kizárólag a szolgáltatás nyújtásához kezeljük őket.
• Kapcsolatfelvétel: ha a Kapcsolat oldalon írsz nekünk, a nevedet, e-mail címedet, (nem kötelezően) telefonszámodat, az üzenetedet és a beküldő IP-címét a kérdésed megválaszolásához és a visszaélések kiszűréséhez kezeljük. Jogalap: hozzájárulás. Az üzeneteket 2 év után automatikusan töröljük.
• Előfizetés és számlázás: fizetős csomagnál a kártyaadatokat kizárólag a Stripe kezeli, mi nem látjuk és nem tároljuk őket. Tőlünk a Stripe az e-mail címedet és a garázs azonosítóját kapja meg; tőle a számlázási nevet, címet és (ha megadod) adószámot, valamint az előfizetés állapotát kapjuk vissza. Jogalap: szerződés teljesítése. A kiállított számlákat és a számlán szereplő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük meg (jogi kötelezettség).
• Technikai adatok: a bejelentkezett munkamenethez az IP-címet és a böngésző azonosítóját tároljuk (legfeljebb 30 napig, illetve kijelentkezésig), a webszerver naplója pedig a kérések IP-címét és idejét rögzíti, amelyet 14 nap után automatikusan törlünk. Cél: biztonság, visszaélések és túlterheléses támadások kiszűrése. Jogalap: jogos érdek.

3. Sütik

Csak a működéshez szükséges sütiket használunk (bejelentkezés és „emlékezz rám”, biztonsági token). Reklám-, analitikai és követő sütit nem használunk, ezért ezekhez nem kérünk hozzájárulást. Ha előfizetsz, a fizetés a Stripe saját oldalán történik, ahol a Stripe a saját sütijeit használja a csalások megelőzésére.

4. Megosztás

Ha egy járműhöz megosztási linket hozol létre, a link birtokában bárki megtekintheti a jármű szervizmúltját a beállításaid szerint. A linket bármikor visszavonhatod. Az adataidat nem adjuk el, és harmadik félnek csak a 6. pontban felsorolt adatfeldolgozókon keresztül, illetve jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adjuk át.

5. Tárolás és törlés

Az adatokat a fiókod fennállásáig tároljuk. A törölt adatokat (bejegyzés, jármű, garázs) 30 nap után véglegesen töröljük a csatolt fájlokkal együtt; addig kérésre visszaállíthatók. A fiókod törlését a hello@onlineszervizkonyv.hu címen vagy a Kapcsolat oldalon kérheted; ilyenkor 30 napon belül töröljük a fiókodat és a garázsod adatait, kivéve a számlákat, amelyeket a törvény szerint meg kell őriznünk. A szervizkönyvet bármikor letöltheted PDF-ben, a fizetős csomagokban táblázatként is exportálhatod.

6. Adatfeldolgozók

Az alábbi szolgáltatók a szolgáltatás nyújtásához, a mi megbízásunkból kezelnek adatokat:

• Tárhely: Rackforest Zrt. (Magyarország) — a szerver és az adatbázis magyarországi adatközpontban fut.
• Levélküldés: SMTP2GO (új-zélandi szolgáltató, európai levélküldő szerveren keresztül) — a kimenő e-mailek kézbesítése. Új-Zéland az Európai Bizottság által megfelelő adatvédelmi szintűnek elismert ország.
• Online fizetés: Stripe Payments Europe Ltd. (Írország) — bankkártyás előfizetés.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu) — elektronikus számla kiállítása.
• Forgalmi engedély kiolvasása: OpenAI Ireland Ltd. — csak ha a funkciót használod.

Ha egy szolgáltató az adatokat az Európai Gazdasági Térségen kívülre (pl. az Egyesült Államokba) továbbítja, ez az Európai Bizottság általános szerződési feltételei (SCC) vagy az EU–USA adatvédelmi keretrendszer alapján történik.

7. Jogaid

Kérheted az adataidhoz való hozzáférést, helyesbítésüket, törlésüket, kezelésük korlátozását és hordozhatóságukat, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A kérésedre legkésőbb egy hónapon belül válaszolunk.

Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) tehetsz, és jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.