Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk a shinelabcars.com weboldalon, miért, mennyi ideig, és milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
1. Az adatkezelő
| Név | ShineLab Cars Premium Detailing |
|---|---|
| Székhely | a cégbejegyzést követően kerül feltüntetésre |
| Nyilvántartási szám | a cégbejegyzést követően kerül feltüntetésre |
| Adószám | a cégbejegyzést követően kerül feltüntetésre |
| Kapcsolat adatvédelmi ügyekben | a kapcsolati űrlapon |
| Weboldal | shinelabcars.com |
Adatvédelmi tisztviselő kinevezésére a vállalkozás a GDPR 37. cikke alapján nem köteles.
2. Milyen adatokat kezelünk és miért?
2.1. Időpont- és ajánlatkérés (kapcsolati űrlap)
| Kezelt adatok | név, e-mail-cím, telefonszám (nem kötelező), az autó márkája, típusa és méretkategóriája, a kért szolgáltatások, a kívánt időpont, az üzenet szövege, a beküldés időpontja. |
|---|---|
| Cél | a megkeresés megválaszolása, árajánlat adása, időpont egyeztetése. |
| Jogalap | szerződés megkötését megelőzően, a te kérésedre tett lépések – GDPR 6. cikk (1) bekezdés b) pont. |
| Időtartam | ha nem jön létre megrendelés, a megkeresés lezárásától számított legfeljebb 1 év. Ha szolgáltatást veszel igénybe, a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig őrizzük meg. |
| Megjegyzés | a kapcsolati űrlap adatai e-mailben érkeznek hozzánk, és nem kerülnek a weboldal adatbázisába. A korábbi konfigurátoron beküldött ajánlatkérések privát archívumként maradhatnak meg a WordPressben, kizárólag adminisztrátori hozzáféréssel. A konfigurátor megszűnt, abból új adatgyűjtés nem történik. |
2.2. ShineLab Club tagság
| Kezelt adatok | név, e-mail-cím, jelszó (kizárólag visszafejthetetlen, titkosított formában), a klubkártyán megjelenő név, profilkép (nem kötelező), klubkártya-azonosító (QR-kód), pontegyenleg, pontmozgások (dátum, pontszám, bizonylat-hivatkozás, megjegyzés, a rögzítő munkatárs), belépési munkamenet adatai. |
|---|---|
| Cél | a klubtagság nyújtása, a pontok jóváírása, beváltása és visszakereshető nyilvántartása. |
| Jogalap | a klubtagságra vonatkozó szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. |
| Időtartam | a tagság megszűnéséig. A fiók törlésekor a klubkártya, a ponttörténet, a munkamenetek és a feltöltött profilkép is törlődik. |
| Megjegyzés | a feltöltött profilkép technikailag a weboldal médiatárában, nyilvános webcímen tárolódik – kérjük, ne tölts fel érzékeny képet. |
2.3. A weboldal és a fiókok védelme
| Kezelt adatok | az IP-cím egyirányúan titkosított (hash) formája és a próbálkozások száma; a tárhelyszolgáltató szervernaplói (IP-cím, időpont, megnyitott oldal, böngésző típusa). |
|---|---|
| Cél | visszaélések, kéretlen üzenetek és jelszótörési kísérletek kiszűrése, az oldal biztonságos működése. |
| Jogalap | jogos érdek – GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk a weboldal és a felhasználói fiókok védelme. |
| Időtartam | a próbálkozás-számlálók 15 perc és 1 óra között automatikusan törlődnek; a szervernaplók megőrzési idejét a tárhelyszolgáltató határozza meg. |
3. Sütik (cookie-k)
A weboldal csak a működéshez szükséges sütiket használ. Nem használunk látogatottságmérő, reklám- vagy közösségimédia-követő sütit, és harmadik féltől származó betűtípust vagy szkriptet sem töltünk be. Ezért süti-hozzájárulást kérő ablak nem jelenik meg.
| Süti | Mire való | Élettartam |
|---|---|---|
sl_lang | megjegyzi a választott nyelvet (magyar / angol) | 120 nap |
slc_member_v2 | klubtag bejelentkezve tartása | 1 nap, „Emlékezz rám” esetén 30 nap |
sessionStorage | az üdvözlő képernyő, a választott autóméret és a háttérzene állapota (a böngésző saját tárolója, nem süti) | a böngészőlap bezárásáig |
wordpress_*, wordpress_logged_in_*, wordpress_test_cookie | csak a weboldal kezelőinek bejelentkezéséhez | munkamenet, legfeljebb 14 nap |
Ha a jövőben látogatottságmérést vagy hirdetési eszközt vezetünk be, előtte frissítjük ezt a tájékoztatót, és hozzájárulást kérünk.
4. Közösségi média
A weboldalon az Instagram- és Facebook-oldalunkra mutató linkek egyszerű hivatkozások: kattintás előtt semmilyen adat nem jut a Meta Platforms részére. Ha megnyitod az oldalainkat, a Meta saját adatkezelési szabályai érvényesek.
5. Kik férhetnek hozzá az adatokhoz?
Az adatokat kizárólag a ShineLab munkatársai kezelik, a feladatukhoz szükséges mértékben. Adatfeldolgozóként közreműködik:
| Tárhelyszolgáltató | a cégbejegyzést követően kerül feltüntetésre a cégbejegyzést követően kerül feltüntetésre |
|---|---|
| E-mail-küldés | a fent megnevezett tárhelyszolgáltató |
Adatot harmadik országba nem továbbítunk, és nem adjuk el, nem adjuk bérbe. Hatósági megkeresés esetén jogszabályi kötelezettség alapján adhatunk ki adatot.
6. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton működik. A jelszavakat visszafejthetetlen formában tároljuk, a kezelőfelülethez csak jogosult munkatársak férnek hozzá, a pontokat csak erre feljogosított munkatárs rögzítheti. A rendszert rendszeresen frissítjük és mentjük.
7. A jogaid
- Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
- Helyesbítés (16. cikk): a pontatlan adatot kijavítjuk. A klubkártyán megjelenő nevet és a profilképet a fiókodban magad is módosíthatod.
- Törlés (17. cikk): kérheted az adataid törlését, ha nincs jogszabályi kötelezettségünk a megőrzésükre.
- Korlátozás (18. cikk) és tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- Adathordozhatóság (20. cikk): a klubfiókod adatait géppel olvasható formában kikérheted.
Kérésedet a kapcsolati űrlapon jelezheted. Legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről értesítünk.
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először keress minket – igyekszünk gyorsan rendezni. Panaszt tehetsz a felügyeleti hatóságnál is:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| E-mail / web | ugyfelszolgalat@naih.hu · naih.hu |
Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
9. Egyéb
Szolgáltatásainkat és a klubot 16 év feletti személyeknek kínáljuk. Ezt a tájékoztatót a működésünk változásakor frissítjük; a mindenkori változat ezen az oldalon érhető el.
