Adatkezelési tájékoztató

A karpitking.hu weboldal üzemeltetője és a kárpittisztítási szolgáltatáshoz kapcsolódó személyes adatok adatkezelője Ujlaki János egyéni vállalkozó, aki a KárpitKing márkanév alatt nyújt szolgáltatást.

Székhely és adatvédelmi levelezési cím: 2016 Leányfalu, Kilátók útja 17.

Adatvédelmi kapcsolati e-mail: info@karpitking.hu

Telefonszám: +36 70 313 2039

Weboldal: https://karpitking.hu

Ez a tájékoztató a weboldal látogatóira, az érdeklődőkre, az ajánlatkérőkre, az időpontot foglaló személyekre, a megrendelőkre és kapcsolattartóikra vonatkozik. Bemutatja az adatkezelés célját, jogalapját, időtartamát, címzettjeit és az Ön jogait. A sütik használatáról külön Cookie-tájékoztató, a mesterséges intelligencia használatáról külön AI-tájékoztató ad részletes információt.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet (GDPR), valamint az alkalmazandó magyar jogszabályok irányadók. A tájékoztató megismerése nem jelent marketinghozzájárulást.

Az adatok kezelésének célja a megkeresés megválaszolása, az elvégzendő munka felmérése, az ajánlat elkészítése és az egyeztetés. Kezelt adatok: az Ön neve, megadott telefonszáma és e-mail-címe, a megkeresés szövege, a szolgáltatás típusa, a település, valamint az Ön által önként megadott további, az ügyintézéshez szükséges adatok.

Az ajánlatkéréshez és a szerződéskötést megelőző egyeztetéshez a jogalap a GDPR 6. cikk (1) bekezdés b) pontja: az Ön kérésére történő, szerződéskötést megelőző lépések. Céges megrendelő kapcsolattartójának adatait a GDPR 6. cikk (1) bekezdés f) pontja alapján kezelem; jogos érdek a vállalkozások közötti kapcsolattartás és a szerződés teljesítése. A szolgáltatáshoz nem kapcsolódó általános megkeresés megválaszolásának jogalapja szintén az ügyintézéshez fűződő jogos érdek.

A megrendeléssé nem alakuló ajánlatkéréseket és az általános megkereséseket az ügy lezárásától számított 6 hónapig őrzöm meg. Ha megrendelés jön létre, a szükséges adatokra az alábbi szerződéses megőrzési szabályok vonatkoznak. Jogi vita esetén kizárólag a vita rendezéséhez szükséges adatokat őrzöm tovább.

Az űrlapon kötelezőként jelölt adatok nélkül nem feltétlenül tudok válaszolni vagy ajánlatot adni. Az opcionális mezők kitöltése önkéntes. Az ajánlatkéréshez nem szükséges analitikai vagy marketinghozzájárulás.

Az Ön által beküldött képeket a kárpit típusának, méretének, állapotának és a várható munkának a felmérésére használom. A képfeltöltés önkéntes; személyes adatot tartalmazó kép kezelésének jogalapja az ajánlatkéréshez szükséges, szerződéskötést megelőző intézkedés, illetve céges kapcsolattartó esetén a fent ismertetett jogos érdek.

Kérem, hogy a fotón lehetőleg csak a tisztítandó tárgy szerepeljen. Ne küldjön személyt, gyermeket, okmányt, egészségügyi dokumentumot vagy más szükségtelen személyes adatot ábrázoló képet. Ha azonosításra alkalmas részlet nem szükséges az ajánlathoz, azt lehetőség szerint eltávolítom vagy kitakarom.

A képeket az ajánlatkérés lezárásától, megrendelés esetén a munka teljesítésétől számított legfeljebb 6 hónapig őrzöm meg. A bizonyításhoz feltétlenül szükséges képeket fennálló jogvita esetén elkülönítetten, a jogvita lezárásáig, illetve a vonatkozó igény elévüléséig kezelhetem jogos érdek alapján.

Az ajánlatkéréshez beküldött fotó nem válik automatikusan referenciává. Azonosítható személyhez vagy otthonhoz kapcsolható fotó honlapon, közösségi médiában vagy reklámban történő felhasználása külön, önkéntes és konkrét hozzájárulást igényel. Teljesen személytelen, az érintetthez vissza nem kapcsolható tárgyfotó nem feltétlenül személyes adat, de annak közzétételét is előzetesen egyeztetem a megrendelővel.

Az adatkezelés célja az időpont egyeztetése, a kiszállás megszervezése, a szolgáltatás elvégzése, a teljesítés dokumentálása és az ügyféllel történő kapcsolattartás. Kezelt adatok: név, telefonszám, e-mail-cím, a munkavégzés címe, foglalási időpont, szolgáltatás, megrendelt mennyiség, ajánlat és díj, valamint a munka elvégzéséhez szükséges megjegyzések.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, céges kapcsolattartó esetén a 6. cikk (1) bekezdés f) pontja. A telefonos visszaigazolás és az időponttal kapcsolatos üzenet a szolgáltatás része; ezek nem marketingüzenetek.

A szerződés teljesítését és az esetleges jogi igényeket alátámasztó, szükséges iratokat a polgári jogi igény elévüléséig, főszabály szerint az igény esedékességétől számított 5 évig őrzöm meg. A teljesítés után a megőrzés jogalapja a jogi igények előterjesztéséhez és védelméhez fűződő jogos érdek. Nem minden foglalási adatot, fényképet és levelet őrzök automatikusan 5 évig: a felesleges adatokat a cél megszűnésekor törlöm. Az elévülés megszakadása, nyugvása vagy folyamatban lévő eljárás a szükséges iratok megőrzését meghosszabbíthatja.

A munkavégzéshez szükséges kapcsolati adatok és cím megadása nélkül a helyszíni szolgáltatás nem teljesíthető. Az opcionális megjegyzésekben ne adjon meg egészségügyi vagy más különleges személyes adatot.

A cél a számla kiállítása, a nyilvántartások vezetése és az adózási kötelezettségek teljesítése. Kezelt adatok: a számlázási név és cím, jogszabály által előírt esetben az adószám, a számla adatai, a szolgáltatás és fizetés adatai, elektronikus kézbesítés esetén az e-mail-cím.

A jogalap a GDPR 6. cikk (1) bekezdés c) pontja, vagyis jogi kötelezettség teljesítése, különösen a 2007. évi CXXVII. törvény és a 2017. évi CL. törvény alapján. A számlázási adatkezelés nem az Ön hozzájárulásán alapul.

Egyéni vállalkozóként az adózást alátámasztó iratokat a 2017. évi CL. törvény 78. §-a szerint az adó megállapításához való jog elévüléséig őrzöm meg. Az általános elévülési idő az irányadó bevallás vagy adófizetés esedékességének naptári éve utolsó napjától számított 5 év; jogszabály szerinti hosszabbodás, nyugvás vagy eltérő iratmegőrzési szabály hosszabb időt eredményezhet. Ez nem azonos a számla kiállításától számított 5 évvel. A törvény alapján kötelezően kezelt adatok törlése a megőrzési időn belül nem kérhető eredményesen.

A cél a panasz kivizsgálása, megválaszolása és a kötelező dokumentálás. Kezelt adatok: név, elérhetőség, a panaszban megadott adatok, az érintett megrendelés és szolgáltatás adatai, a jegyzőkönyv és a válasz.

A jogalap a GDPR 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. A törvény szerinti panasziratokat és az érdemi válasz másolatát 3 évig őrzöm meg. Ha jogvita indul, a feltétlenül szükséges iratok jogos érdek alapján a jogvita rendezéséig, illetve az irányadó igény elévüléséig tovább megőrizhetők.

A weboldal kiszolgálása során a technikai rendszerek IP-címet, a hozzáférés időpontját, a kért erőforrást, böngésző- és eszközjellemzőket, valamint hibával és biztonsági eseménnyel kapcsolatos adatokat kezelhetnek. Cél a honlap kiszolgálása, a hibák kezelése és a visszaélések megelőzése. A személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek a szolgáltatás biztonságos működtetése.

A működéshez szükséges technikai adatkezelést nem kapcsolom össze hozzájárulás nélkül reklámprofil készítésével. A naplók megőrzési ideje: [KITÖLTENDŐ: a Base44 és az alkalmazás tényleges naplómegőrzése]. Biztonsági esemény esetén a vizsgálathoz szükséges adatok a vizsgálat és az abból eredő igények rendezéséig tovább megőrizhetők. A biztonsági mentések törlési ciklusa: [KITÖLTENDŐ: a szolgáltatói feltételekből ellenőrzött időtartam].

Hozzájárulása esetén a Google Analytics 4 a honlap használatáról készít statisztikát. A Google Ads a hirdetések eredményességét méri, például a hozzájárulás után bekövetkező foglalási vagy kapcsolatfelvételi eseményt. Ezekhez online azonosítók, oldalmegtekintések, események, hirdetéskattintási adatok, eszköz- és böngészőjellemzők, valamint hozzávetőleges területi információk kapcsolódhatnak. A Google a technikai kapcsolat során IP-címet is megismerhet; az Analytics összesített jelentése önmagában nem teszi anonimvá az összes alapul szolgáló adatkezelést.

A statisztikai és marketingadatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti, külön célokra adott hozzájárulás. A hozzájárulást a süti-beállításokban bármikor visszavonhatja. Az elutasítás nem akadályozza az ajánlatkérést, a foglalást vagy a szolgáltatás igénybevételét.

A honlap alap hozzájárulási módot (Basic Consent Mode) alkalmaz: a nem szükséges Google-mérőkódok hozzájárulás előtt nem töltődnek be, és nem küldenek mérési adatot. Az analitikai és marketingengedély külön választható. Az Analytics felhasználói és eseményszintű adatainak megőrzése 2 hónap; az új tevékenység miatti megőrzési hosszabbítás ki van kapcsolva. A személyes adatot már nem tartalmazó összesített kimutatások eltérő ideig maradhatnak meg.

Az alapbeállításban nincs Google Signals, User-ID, ügyféllista-feltöltés, kiterjesztett konverzió (enhanced conversions) vagy remarketingközönség. Név, e-mail-cím, telefonszám, munkavégzési cím, fénykép és űrlapszöveg nem kerül mérési eseménybe, URL-be vagy analitikai naplóba. E funkciók későbbi bevezetése előtt a tájékoztatót és a hozzájárulási felületet frissítem.

Google-szolgáltató az alkalmazandó európai feltételek szerint: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; kapcsolódó címzett lehet Google LLC az Egyesült Államokban. A Google az adott termék és szerződés szerint adatfeldolgozóként, egyes saját célú műveleteknél önálló adatkezelőként járhat el. Részletek: https://policies.google.com/privacy?hl=hu és https://business.safety.google/adsdatatransfers/.

A honlap és a kapcsolódó alkalmazás tárhelyét a Base44 biztosítja. A Base44 márkanév alatt szolgáltató szerződő fél a közzétett általános feltételek szerint Wix.com Ltd., Izrael; a platformhoz Base44, Inc. és más kapcsolt szolgáltatók is kapcsolódhatnak. Az ajánlatkérési és foglalási adatokat a tárhely és alkalmazás működtetéséhez, adatfeldolgozási szerződés keretében kezelik. Az alkalmazandó, tényleges szerződő fél és szerződéses verzió az üzemeltető által igénybe vett előfizetés szerint azonosítandó.

A Base44 további adatfeldolgozóinak szolgáltatási kategóriái: adattárolás és kiszolgálás, fájlok tárolása, üzenetkézbesítés, technikai naplózás és támogatás. A funkciótól függő lista elérhető: https://base44.com/dpa/exhibitc. Az, hogy egy AI-szolgáltató szerepel a platform listáján, önmagában nem jelenti, hogy az Ön ajánlatkérése vagy fotója AI-modellhez továbbításra kerül.

A karpitking.hu domain regisztrációs és DNS-szolgáltatója a Webparadicsom Media Group Kft. Ebben a szerepében a domainhez kapcsolódó nyilvántartási és technikai adatokat kezeli; nem a weboldal ajánlatkérő és foglalási adatbázisának tárhelyszolgáltatója. A domainregisztrációhoz szükséges saját adatkezeléseit a szolgáltató külön tájékoztatója szabályozza: https://www.webparadicsom.hu/GDPR.pdf.

A megkeresések megválaszolásához elektronikus levelezési és üzenetkézbesítési szolgáltatók férhetnek hozzá a kézbesítéshez szükséges adatokhoz. A jelen tájékoztatóban megadott e-mail-címre küldött leveleket a Google levelezési infrastruktúrája is kezeli. A számlázási és adózási adatokhoz a ténylegesen igénybe vett számlázási szolgáltató, könyvelő és az adóhatóság férhet hozzá. E szolgáltatók az adott szerződésük és jogszabályi szerepük szerint járnak el.

Adatait nem értékesítem. Az adatokhoz feladatuk ellátásához szükséges mértékben férhetnek hozzá az adatfeldolgozók, közreműködők, szükség esetén jogi képviselők, továbbá jogszabályi felhatalmazással rendelkező hatóságok. Konkrét címzettekről és a megfelelő garanciákról a kapcsolati e-mail-címen kérhet tájékoztatást.

A Base44 és a Google globális infrastruktúrája miatt az Egyesült Államokban, Izraelben vagy más, az Európai Gazdasági Térségen kívüli országban történő adatkezelés is előfordulhat. A Base44 alapértelmezett adattárolási régiója az Egyesült Államok. Egyes előfizetésekben választható európai adatrégió, de ez nem jelenti minden adat és minden feldolgozás európai helyét: a platform tájékoztatása szerint például a feltöltött médiafájlok amerikai tárolásban maradnak.

A KárpitKing alkalmazás ténylegesen kiválasztott adatrégiója: [KITÖLTENDŐ: az alkalmazás saját régiójának ellenőrzött értéke].

A továbbításhoz az adott címzettre és műveletre érvényes GDPR V. fejezete szerinti garancia szükséges. A Base44 közzétett adatfeldolgozási feltételei megfelelőségi határozatot és az Európai Bizottság 2021/914 határozata szerinti általános szerződési feltételeket (SCC), illetve megfelelő esetben más engedélyezett mechanizmust írnak elő. Az amerikai Google-címzetteknél a Google tájékoztatása szerint az EU–USA adatvédelmi keretrendszer (DPF) szolgálhat garanciaként; a hatálya alá nem tartozó továbbításoknál SCC alkalmazható. A nemzetközi adattovábbítás garanciája nem helyettesíti az alapul szolgáló adatkezelési jogalapot vagy a szükséges sütihozzájárulást.

Az alkalmazott garanciákról, a szerződéses feltételekről és azok másolatának elérhetőségéről a kapcsolati e-mail-címen kérhet tájékoztatást; a másolatból mások személyes adatai és üzleti titkai kitakarhatók.

A honlapon a KárpitKing Google-profilján nyilvánosan megjelent véleményekből válogatás jelenhet meg. Ennek célja a szolgáltatásról adott ügyfélvisszajelzések bemutatása. Megjelenhet a nyilvános név, a csillagszám, a vélemény szövege és közzétételi dátuma. A forrás a KárpitKing nyilvános Google-profilja. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek a valós ügyfélvisszajelzések arányos bemutatása. Saját másolatban profilképet csak külön hozzájárulással teszek közzé; a vélemények harmadik személyekre vonatkozó és szükségtelen adatait nem veszem át.

Az átvett véleményeket legalább félévente ellenőrzöm. A honlapról eltávolítom a már nem aktuális, a forrásból törölt vagy az érintett megalapozott tiltakozása alapján nem tartható véleményt. A honlapon látható másolat eltávolítását közvetlenül tőlem kérheti; a Google-on megjelent eredeti vélemény felett a Google és a vélemény szerzője rendelkezik.

A Google-profilra mutató szöveges link nem azonos egy beágyazott Google-widgettel. Külső képet, térképet, videót vagy vélemény-widgetet nem töltök be automatikusan, ha az hozzájárulásköteles adatkezelést indít. Az ilyen tartalmak helyén külön megnyitási lehetőség és megfelelő tájékoztatás jelenik meg.

A hozzáféréseket a szükséges személyekre és feladatokra korlátozom. A honlap titkosított kapcsolatot használ; az adminisztrációs hozzáféréseket megfelelő hitelesítéssel védem. Az ajánlatkérések, foglalások és feltöltött képek nem nyilvános adatbázisban vagy mindenki által hozzáférhető fájllinken jelennek meg. A megőrzési idők végén az adatokat törlöm vagy valóban anonim formára alakítom.

A biztonsági mentés nem használható az aktív adatkezelés korlátlan folytatására. A törölt adatok a mentésből a szolgáltatói törlési ciklus szerint kerülnek ki; helyreállítás után az időközben kért törléseket ismét érvényesíteni kell. Adatvédelmi incidens esetén a GDPR szerinti bejelentési és értesítési kötelezettségeket teljesítem.

Hozzáférést kérhet az Önről kezelt adatokhoz, azok helyesbítését, és a GDPR szerinti feltételekkel törlését vagy az adatkezelés korlátozását is kérheti. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél a GDPR szerinti feltételekkel adathordozhatóságra jogosult.

Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelést megszüntetem, kivéve, ha annak folytatását elsőbbséget élvező kényszerítő jogos ok vagy jogi igény igazolja. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat; ilyen tiltakozás után az adatok e célból nem kezelhetők tovább.

A hozzájárulást bármikor, az elfogadáshoz hasonlóan egyszerű módon visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét. A kötelező iratmegőrzés, illetve jogi igények védelme a törlés jogát korlátozhatja.

Kérelmét a info@karpitking.hu e-mail-címre vagy a fenti postai címre küldheti. Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszolok. Összetett vagy több kérelem esetén ez legfeljebb további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatom. Észszerű kétség esetén csak az azonosításhoz szükséges további információt kérem. Az eljárás főszabály szerint díjmentes; a nyilvánvalóan megalapozatlan vagy túlzó kérelmekre a GDPR eltérő szabályai alkalmazhatók.

Adatvédelmi panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. Nem kötelező előbb nálam panaszt tennie.

NAIH címe: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Honlap és az eljárások indításának módja: https://www.naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz

A hatósági eljárás indításának hivatalos csatornáit a NAIH oldala ismerteti; a tájékoztató e-mail-cím nem jelenti valamennyi eljárás e-mailben való megindíthatóságát. Más illetékes uniós felügyeleti hatóságnál is tehet panaszt a GDPR szerint. Bírósági jogorvoslatra és a GDPR feltételei szerinti kártérítésre is jogosult.

A jelen működésben nem alkalmazok Önre nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált döntéshozatalt. Az árkalkulátor előre megadott szabályok és árak alapján tájékoztató összeget számol; az egyedi ajánlatot és a teljesítés feltételeit ember egyezteti.

A tájékoztatót a szolgáltatások vagy a jogszabályok változásakor frissítem. A frissítés dátuma a tájékoztató elején látható. A honlap további használata nem minősül az új, hozzájáruláshoz kötött adatkezelési célok elfogadásának. Új cél esetén külön tájékoztatást és szükség esetén új hozzájárulást kérek.