Adatkezelési tájékoztató

Vázlat. A szögletes zárójeles részeket a szolgáltató tölti ki, és a végleges szöveget jogi ellenőrzés után tesszük közzé. Addig ez a tájékoztató nem tekinthető hatályosnak.

1. Az adatkezelő

[Cégnév], székhely: [cím], cégjegyzékszám: [szám], adószám: [szám], e-mail: [cím] (a továbbiakban: Szolgáltató). A Tirehood rendszer üzemeltetője.

2. Milyen adatokat kezelünk és miért

• Megrendelés és szerződés: a műhely (cég) neve, a választott webcím, a kapcsolattartó e-mail címe, a választott csomag, a fizetési állapot. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a szerződés megszűnését követő [8] évig a számviteli kötelezettség miatt.
• Számlázás: a számla kötelező adatai. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), Sztv. 169. §). Megőrzés: 8 év.
• Értesítés-kérés a regisztráció szünetelésekor: e-mail cím. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), bármikor visszavonható. Megőrzés: a visszavonásig, legfeljebb [12] hónapig.
• Üzemeltetési naplók: IP-cím, időpont, kért útvonal a rendszer biztonsága és a visszaélések elleni védelem érdekében. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: [30] nap.

3. A műhelyek saját ügyféladatai

A Tirehood rendszerben a műhely által rögzített ügyfél-, jármű- és időpontadatok tekintetében a műhely az adatkezelő, a Szolgáltató adatfeldolgozó. Az adatfeldolgozás feltételeit a műhellyel kötött adatfeldolgozási megállapodás (az ÁSZF melléklete) rögzíti. Minden műhely elkülönített szerveren és adatbázisban dolgozik, az adatokat az Európai Unióban tároljuk.

4. Adatfeldolgozók, címzettek

• Szerver-infrastruktúra: Hetzner Online GmbH (Németország, EU-s adatközpontok).
• Fizetés: Stripe Payments Europe Ltd. (Írország) — a kártyaadatokat kizárólag a Stripe kezeli, a Szolgáltatóhoz nem jutnak el.
• Számlázás: Billingo Technologies Zrt. (Magyarország).
• SMS-küldés: [szolgáltató neve] — a műhely által küldött értesítésekhez.
• DNS: Cloudflare, Inc. — a domainnevek feloldása (a forgalmat nem közvetíti).

5. Sütik

A marketing-oldal nem használ sütit és nem követ. A megrendelő oldal és a rendszer kizárólag a működéshez szükséges munkamenet-sütit használ, amelyhez hozzájárulás nem szükséges.

6. Az érintettek jogai

Hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, tiltakozás, a hozzájárulás visszavonása. Kérelem: [e-mail cím]. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), vagy bírósági út.

7. Adatbiztonság

Titkosított kapcsolat (HTTPS), kulcsos szerver-hozzáférés, tűzfal, automatikus biztonsági frissítések, napi mentés visszaállítási próbával, műhelyenként elkülönített környezet.

Hatályos: [dátum]. Verzió: [1.0].