Tartalomjegyzék:

1. Az Adatkezelő adatai

2. Adatvédelmi tisztviselő és nyilatkozat

3. Fogalmak

4. Az adatkezelés alapvető elvei

5. Az egyes adatkezelések célonként (Kezelt adatok)

  5.1 Kapcsolatfelvétel, ajánlatkérés

  5.2 Szolgáltatás megrendelése, időpontfoglalás és új ügyfél nyilvántartásba vétele

  5.3 Szolgáltatás teljesítése, garanciális és szavatossági ügyintézés

  5.4 Meglévő ügyfelek adatainak felhasználása karbantartási emlékeztetőre

  5.5 Karbantartási és garanciális emlékeztetők küldése

  5.6 Számlázás, számviteli kötelezettség teljesítése

  5.7 Értékeléskérés (Google Vállalkozói Profil)

  5.8 Direkt marketing (E-mail és SMS marketing, hírlevél)

6. Az adatok biztonsága

7. Adatfeldolgozók és címzettek (Az adatok továbbítása, átadása)

8. Adattovábbítás harmadik országba

9. Automatizált döntéshozatal, profilalkotás

10. Az érintettek jogai

11. Jogorvoslati lehetőségek

12. A tájékoztató módosítása

1. Az Adatkezelő adatai

Adatkezelő megnevezése: Alabama Szer Kft.
Székhelye: 6793 Forráskút, Fő utca 14.
Cégjegyzékszám:
Adószám: 13494302-2-06
Telefon: +36 30 292 9507
E-mail cím: [email protected]
Megjegyzés: Az Adatkezelő a lakossági klíma-szolgáltatásokat (karbantartás, tisztítás, beépítés) "Alabama Klíma" márkanév alatt hirdeti és értékesíti. Az Alabama Klíma nem önálló jogi személy, hanem a fent megnevezett Adatkezelő egyik szolgáltatási vonalának megjelölése – a szolgáltatás nyújtója, a szerződő fél és az adatkezelő minden esetben a fent megnevezett Adatkezelő.

2. Adatvédelmi tisztviselő és nyilatkozat

Az Adatkezelő tevékenysége nem tartozik a GDPR 37. cikk (1) bekezdésében meghatározott esetkörök egyikébe sem: nem közhatalmi szerv, fő tevékenysége nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem kezel nagy számban különleges kategóriájú személyes adatot. Ennek megfelelően az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki, erre jogszabály nem kötelezi.
Ez az Adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) az Adatkezelő tevékenységére vonatkozóan tartalmazza az adatvédelemmel kapcsolatos információkat. Szolgáltatásunk igénybevétele során Ön megadja személyes adatait. Ezeket az adatokat a legnagyobb körültekintéssel, a jogszabályok előírásainak megfelelően kezeljük, védjük az illetéktelen hozzáféréstől, és igyekszünk az Ön elvárásainak megfelelni. Az adatkezelési tevékenységünket meghatározó legfontosabb jogszabályok:• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)• Magyarország Alaptörvénye• A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)• Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.)• Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.)• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)• A számvitelről szóló 2000. évi C. törvény (Sztv.)• Az adózás rendjéről szóló 2017. évi CL. törvény (Art.)• A fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgy. tv.)

3. Fogalmak

GDPR: Az (EU) 2016/679 rendelete (általános adatvédelmi rendelet).

Személyes adat: az azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ, például név, azonosító szám, helymeghatározó adat, online azonosító.

Különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási meggyőződésre utaló, genetikai és biometrikus, valamint egészségügyi adat. Az Adatkezelő ilyen adatot nem kezel.

Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés.

Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.

Érintett: az a természetes személy, akinek a személyes adatait kezelik.

Adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy jogosulatlan közlését eredményezi.

EGT-tagállam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam.

Harmadik ország: minden olyan állam, amely nem EGT-tagállam.

NAIH: Nemzeti Adatvédelmi és Információszabadság Hatóság.

4. Az adatkezelés alapvető elvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás, átláthatóság”);

• kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti („célhoz kötöttség”);

• a cél szempontjából megfelelő, releváns és szükséges mértékre korlátozva kezeli („adattakarékosság”);

• pontosan és naprakészen tartja, a pontatlan adatot haladéktalanul helyesbíti vagy törli („pontosság”);

• csak a cél eléréséhez szükséges ideig tárolja azonosításra alkalmas formában („korlátozott tárolhatóság”);

• megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan kezelés, véletlen elvesztés vagy megsemmisülés ellen („integritás és bizalmas jelleg”).

Az Adatkezelő felelős a fentiek betartásáért, és igazolja a megfelelést („elszámoltathatóság”).

5. Az egyes adatkezelések célonként (Kezelt adatok)

5.1 Kapcsolatfelvétel, ajánlatkérés

Érintettek: azok a természetes személyek, akik telefonon, e-mailben vagy a weboldalon keresztül megkeresik az Adatkezelőt.

Az adatkezelés célja: a megkeresés megválaszolása, ajánlat adása, kapcsolattartás.

Kezelt adatok: név, e-mail cím, telefonszám, a megkeresés tartalma, a szolgáltatással kapcsolatban megadott adatok.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a szerződéskötést megelőzően az érintett kérésére megteendő lépések. Ha nem irányul szerződéskötésre, a jogalap a GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

Megőrzési idő: amennyiben szerződés jön létre, a 5.2 pont szerinti idő. Amennyiben nem, a megkereséstől számított 1 év.

5.2 Szolgáltatás megrendelése, időpontfoglalás és új ügyfél nyilvántartásba vétele (kérdőív kitöltéssel)

Érintettek: azok a természetes személyek, akik online űrlapon, vagy az Adatkezelő munkatársa által rögzítve szolgáltatási időpontot foglalnak, illetve új ügyfélként nyilvántartásba kerülnek.

Az adatkezelés célja: ügyfél nyilvántartásba vétele, megrendelés teljesítése, időpont egyeztetése.

Kezelt adatok: név, e-mail cím, telefonszám, lakcím vagy beépítési cím, berendezés beépítésének időpontja, a foglalt időpont.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), illetve kérdőív esetén GDPR 6. cikk a) pont (hozzájárulás).

Megőrzési idő: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. általános elévülési idő). Az adatok megadása nem kötelező, de hiányukban a szolgáltatás nem teljesíthető.

5.3 Szolgáltatás teljesítése, garanciális és szavatossági ügyintézés

Érintettek: az Adatkezelő ügyfelei.

Az adatkezelés célja: a megrendelt szolgáltatás teljesítése, munkalap kiállítása, jótállási/szavatossági igények kezelése, gyártó felé garanciális ügyintézés.

Kezelt adatok: név, e-mail cím, telefonszám, beépítési cím, berendezés típusa/gyári száma, beépítés/szervizelés időpontja, munkalap/jótállási jegy adatai.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség).

Megőrzési idő: a jótállási/szavatossági idő lejártától számított 5 év.

5.4 Meglévő ügyfelek adatainak felhasználása karbantartási emlékeztetőre

Érintettek: a tájékoztató hatálybalépését megelőzően az Adatkezelő ügyfelei, akiknek adatai átkerülnek az emlékeztető rendszerbe.

Az adatkezelés célja: kizárólag tájékoztatás az esedékes karbantartásról, a garancia fenntartásának feltételeiről, és az időpont-egyeztetés lehetőségének felajánlása. Az e célból küldött üzenetek árat, kedvezményt vagy egyéb promóciós tartalmat nem tartalmaznak.

Kezelt adatok: név, e-mail cím, telefonszám, beépítési cím, berendezés és garancia adatai, utolsó karbantartás időpontja.

Az adatok forrása: az Adatkezelő korábbi saját nyilvántartása.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek). Az elmaradt karbantartás a garancia elvesztésével járhat, az ügyfél ésszerűen számíthat a tájékoztatásra; az adatkezelés kizárólag tényszerű, szolgáltatási jellegű tájékoztatásra korlátozódik.

Folyamat: Az érintett bármikor ingyenesen, indokolás nélkül leiratkozhat. Amennyiben az Adatkezelő a jövőben árat, kedvezményt vagy egyéb promóciós tartalmat tartalmazó üzenetet is küldene, ahhoz az érintett külön, kifejezett hozzájárulását kéri be.

Megőrzési idő: az érintett tiltakozásáig/leiratkozásáig, de legfeljebb az utolsó szolgáltatástól számított 5 év.

5.5 Karbantartási és garanciális emlékeztetők küldése

Érintettek: mindazon személyek, akik az 5.2 vagy 5.4 pont szerint a nyilvántartásban szerepelnek.

Az adatkezelés célja: automatizált e-mail emlékeztetők küldése az esedékes karbantartásról és a lefoglalt időpontról, a garancia fenntartása érdekében. Az üzenetek tényszerű, szolgáltatási jellegű tartalmat közölnek (esedékesség, foglalási lehetőség, leiratkozás); árat, kedvezményt vagy egyéb reklámtartalmat nem tartalmaznak, ezért nem minősülnek a Grtv. szerinti gazdasági reklámnak.

Kezelt adatok: név, e-mail cím, berendezés és karbantartás időpontjai.

Jogalap: korábbi ügyfelek esetén jogos érdek (GDPR 6. cikk (1) f) pont), új időpontfoglalók esetén hozzájárulás (GDPR 6. cikk (1) a) pont).

Megőrzési idő: a leiratkozásig/tiltakozásig.

5.6 Számlázás, számviteli kötelezettség teljesítése

Érintettek: az Adatkezelő ügyfelei.

Az adatkezelés célja: jogszabályban előírt számla kiállítása, adójogszabályok teljesítése.

Kezelt adatok: név, számlázási cím, szolgáltatás megnevezése/ellenértéke, teljesítés időpontja, adószám.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség - Sztv., Art.).

Megőrzési idő: 8 év (Sztv. 169. § (2) bekezdése alapján).

5.7 Értékeléskérés (Google Vállalkozói Profil)

Érintettek: azon ügyfelek, akiknél a szolgáltatást teljesítették.

Az adatkezelés célja: a teljesítést követően értékeléskérés a Google felületére.

Kezelt adatok: név, e-mail cím, szolgáltatás időpontja.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a visszajelzés gyűjtéséhez).

Megőrzési idő: az értékeléskérés kiküldését követő 30 nap, illetve tiltakozásig.

5.8 Direkt marketing (E-mail és SMS marketing, hírlevél)

Érintettek: akik ehhez kifejezetten és külön hozzájárultak az űrlap kitöltésekor.

Az adatkezelés célja: reklámot, ajánlatokat, promóciós tartalmat tartalmazó e-mailek és SMS-ek küldése.

Kezelt adatok: név, e-mail cím, telefonszám.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) és a Grtv. 6. § (1) bekezdése.

Visszavonás/Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig). A hozzájárulás megadása önkéntes, hiánya nem befolyásolja a megrendelést.

6. Az adatok biztonsága

Megfelelő technikai és szervezési intézkedésekkel gondoskodunk a kezelt személyes adatok biztonságáról a jogosulatlan hozzáférés, megváltoztatás, továbbítás, megsemmisülés vagy sérülés ellen.

• a rendszerekhez való hozzáférés erős jelszóval, kétlépcsős azonosítással védett;

• az adatokhoz kizárólag a feladataikat ellátó munkatársaink férnek hozzá;

• folyamatosan felmérjük a kockázatokat, védjük az informatikai eszközöket fizikai és kiberfenyegetések ellen;

• az adatfeldolgozók kiválasztásánál alapvető szempont a GDPR-megfelelés.

7. Adatfeldolgozók és címzettek (Az adatok továbbítása, átadása)

Személyes adatait kizárólag az alábbi szerződött adatfeldolgozóknak adjuk át (illetve hatóságoknak megkeresés esetén). Valamennyi partnerrel a GDPR 28. cikkének megfelelő megállapodást kötöttünk:

7.1 Marketing-, weboldal és rendszerüzemeltetési szolgáltató

Név: Tóthalmi Gellért E.V.

Adószám: 91843234-1-23

Székhely: 6044 Kecskemét, Százszorszép utca 12.

E-mail: [email protected]

7.2 CRM, automatizációs, tárhelyszolgáltató és e-mail/SMS küldő rendszer

Név: HighLevel Inc.

Székhely: 400 North Saint Paul Street, Suite 920, Dallas, TX 75201, USA

Adatkezelési tájékoztató: https://storage.googleapis.com/msgsndr/knES3eSWYIsc5YSZ3YLl/media/6435747d41ff79e6e2117755.pdf

7.3 Számlázó rendszer

Név:

Székhely:

Tevékenység: online számlázó rendszer üzemeltetése.

7.4 Google szolgáltatások

Név: Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Tevékenység: naptárszinkronizáció, Google Vállalkozói Profil, e-mail infrastruktúra (Google Workspace).

8. Adattovábbítás harmadik országba

Az Adatkezelő által igénybe vett adatfeldolgozók közül a HighLevel Inc. az Amerikai Egyesült Államokban (EGT-n kívüli harmadik országban) kezel adatot. Az adattovábbítás jogalapja a GDPR V. fejezete szerinti megfelelő garancia, így:

• Az Európai Bizottság által elfogadott EU-US Data Privacy Framework (DPF) megfelelőségi határozata, valamint

• Az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC).

9. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló olyan döntést (ideértve a profilalkotást is), amely az érintettre nézve joghatással járna, vagy őt jelentős mértékben érintené. Az emlékeztető e-mailek kiküldése a rögzített dátumok alapján technikai automatizmusnak minősül, nem döntéshozatalnak.

10. Az érintettek jogai

Az érintett a személyes adataival kapcsolatban az alábbi jogokkal élhet. Az Adatkezelő a kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.

• Előzetes tájékoztatáshoz való jog (GDPR 13–14. cikk): jog a tájékoztatáshoz az adatkezelés megkezdése előtt.

• Hozzáférés joga (GDPR 15. cikk): jog a kezelt adatokról másolatot és tájékoztatást kérni.

• Helyesbítéshez való jog (GDPR 16. cikk): rá vonatkozó pontatlan adatok javítása, hiányos adatok kiegészítése.

• Törléshez való jog („elfeledtetés”) (GDPR 17. cikk): adatok törlése, ha az adatkezelés célja megszűnt, hozzájárulást visszavonták, vagy tiltakozik a kezelés ellen.• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): adatkezelés korlátozása vitatott adatok esetén.

• Értesítéshez való jog (GDPR 19. cikk): az Adatkezelő értesíti a címzetteket a helyesbítésről, törlésről vagy korlátozásról.

• Adathordozhatósághoz való jog (GDPR 20. cikk): géppel olvasható formátumban kérni az adatokat.

• Tiltakozáshoz való jog (GDPR 21. cikk): saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
A jogok gyakorlásának módja:

• Postai úton: 6793 Forráskút, Fő utca 14.

• E-mailben: [email protected]

• Személyesen: telefonon előre egyeztetett időpontban a +36 30 292 9507 számon.

11. Jogorvoslati lehetőségek

Panasz az Adatkezelőnél:Az érintett panaszával elsőként közvetlenül az Adatkezelőhöz fordulhat a [email protected] e-mail címen.
Panasz a felügyeleti hatóságnál (GDPR 77. cikk):Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: 06-1-391-1400

E-mail: [email protected]: www.naih.hu
Bírósági jogorvoslat (GDPR 79. cikk):Az érintett bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A pert az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalúan történő módosítására. A módosított tájékoztató a közzététellel lép hatályba.