Adatkezelési tájékoztató

Hatályos: 2026. október 13-tól · A greenline-szf.hu weboldalon és a Greenline Clean Székesfehérvár szolgáltatásai kapcsán kezelt személyes adatokról

1. Az adatkezelő megnevezése, a személyes adat és az érintett fogalma

Az Adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza. Jelen tájékoztató kapcsán:

Jelen tájékoztató szempontjából személyes adatnak minősül az azonosított vagy azonosítható természetes személyre (az Érintettre) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító (például név, telefonszám, rendszám, e-mail cím vagy helymeghatározó adat) alapján azonosítható.

Érintett jelen tájékoztató szerint: a weboldalon keresztül foglalást leadó, a weboldalt látogató, illetve a céggel telefonon vagy e-mailben kapcsolatba lépő természetes személy.

2. A tájékoztató alapjául szolgáló jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2000. évi C. törvény a számvitelről
• 2017. évi CL. törvény az adózás rendjéről
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)

3. Az adatkezelések jogalapja

Az Adatkezelő a személyes adatokat az alábbi jogalapok valamelyike szerint kezeli:

• GDPR 6. cikk (1) bek. b) pont — szerződés teljesítése: a foglalás leadása és a helyszíni szolgáltatás (autótisztítás) elvégzése ezen adatok nélkül nem lehetséges.
• GDPR 6. cikk (1) bek. c) pont — jogi kötelezettség teljesítése: számviteli és adózási bizonylatok (számlák) kiállítása és megőrzése.
• GDPR 6. cikk (1) bek. a) pont — az érintett hozzájárulása: marketing célú megkeresés, hírlevél, kedvezményes akciók (pl. Green15, szezonális akciók) kiküldése.
• GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke: a visszaélésszerű, hamis adatokkal leadott foglalások kiszűrése (e-mail-megerősítő kód), valamint a szolgáltatás minőségének és biztonságának fenntartása.

4. Adattovábbítás harmadik országba

A greenline-szf.hu weboldal és a hozzá kapcsolódó foglalási/ügyfélkezelési rendszer működtetéséhez olyan szolgáltatókat (adatfeldolgozókat) is igénybe veszünk, amelyek az Európai Gazdasági Térségen (EGT) kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ezekben az esetekben az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák — jellemzően az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses) — alkalmazásával történik. Az Adatkezelő ezen kívül személyes adatot harmadik országba vagy nemzetközi szervezethez nem továbbít.

5. Az adatkezelések célja és időtartama

Az Adatkezelő a személyes adatokat a foglalás és a szolgáltatás teljesítése, a számlázás, az ügyfélkapcsolat fenntartása, valamint — hozzájárulás esetén — marketing célú megkeresés céljából kezeli. A részletes, adatkategóriánkénti célokat és megőrzési időket a 9. pontban lévő táblázat tartalmazza.

Saját CRM-rendszerünkben minden ügyfél-kapcsolattartási adat (foglalási előzmények, elérhetőségek, megjegyzések) az ügyfélkapcsolat tényleges fennállása alatt, majd az utolsó szolgáltatás igénybevételét követő elévülési időn belül kerül megőrzésre — ez a rendszer az Adatkezelő saját, önállóan vezetett nyilvántartása, nem a franchise-központ által kezelt adatbázis. A rendszer működtetéséhez igénybe vett háttér-szolgáltató amerikai székhelyű szoftvert biztosít, lásd a 4. és 6. pontot.

6. Adatfeldolgozók

Adatfeldolgozó az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében, annak utasítása alapján személyes adatokat kezel. Az Érintettek adataival kapcsolatban az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Az adatfeldolgozóink pontos nevét és elérhetőségét kérésre, az 1. pontban megadott elérhetőségeinken megadjuk.

7. Az adatkezeléssel kapcsolatos jogok

Az Érintett az 1. pontban megadott elérhetőségeken kérelmezheti az Adatkezelőnél az alábbiakat. Az Adatkezelő a jogszerű kérelmet legfeljebb egy hónapon belül teljesíti (indokolt esetben ez a határidő további két hónappal meghosszabbítható), és erről az Érintettet az általa megadott elérhetőségen értesíti.

7.1. Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13–15. cikk)

Az Érintett írásban tájékoztatást kérhet arról, hogy milyen személyes adatait, milyen jogalapon, milyen célból, milyen forrásból, mennyi ideig kezeljük, alkalmazunk-e adatfeldolgozót, és kinek továbbítottuk az adatait. Az Érintett jogosult arra is, hogy a kezelt adatairól másolatot kapjon.

7.2. Helyesbítéshez, kiegészítéshez való jog (GDPR 16. cikk)

Az Érintett bármikor kérheti pontatlan vagy hiányos adatainak (pl. téves telefonszám, cím) helyesbítését, kiegészítését.

7.3. Törléshez való jog (GDPR 17. cikk)

Az Érintett kérésére az Adatkezelő indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha azokra már nincs szükség abból a célból, amelyből gyűjtötték, ha az adatkezelés jogellenes volt, vagy ha az Érintett visszavonja hozzájárulását és nincs más jogalap az adatkezelésre. Nem törölhető az adat, amennyiben annak megőrzését jogszabály (pl. számviteli, adózási kötelezettség) írja elő, vagy az jogi igények érvényesítéséhez szükséges.

7.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelést jogellenesnek tartja, de a törlést ellenzi, vagy ha tiltakozott az adatkezelés ellen, és még nem történt meg az érdekmérlegelés.

7.5. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett bármikor tiltakozhat személyes adatai jogos érdeken alapuló kezelése, így különösen a közvetlen üzletszerzési (marketing) célú megkeresések ellen — ez esetben az adatokat marketing célra a továbbiakban nem használjuk.

7.6. Adathordozhatósághoz való jog (GDPR 20. cikk)

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, az Érintett kérheti, hogy az általa megadott adatokat tagolt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsuk.

8. Jogorvoslati lehetőségek

Bírósági eljárás kezdeményezése

Az Érintett az Adatkezelő, illetve az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint személyes adatait a vonatkozó jogszabályok megsértésével kezelik. A per elbírálása a törvényszék hatáskörébe tartozik, és az Érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Hatósági eljárás kezdeményezése

Az Érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezheti, ha megítélése szerint adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

9. Az adatkezelés(ek) részletes leírása