Adatkezelési
tájékoztató

Adatkezelő: Build & Service Kft. (továbbiakban: „Adatkezelő" vagy „Társaság")

• Székhely: 4034 Debrecen, Mészöly Géza u. 3.
• Telephely (műhely): 4031 Debrecen, Vadvirág utca 15/D — 3. kapu
• Cégjegyzékszám: 09-09-026253 (Debreceni Törvényszék Cégbírósága)
• Adószám: 24992392-2-09
• Képviselő: Séra Attila ügyvezető
• Kapcsolat: autoszerelem@gmail.com · +36 30 863 7476

A jelen tájékoztató a autoszerelem.hu weboldalon (továbbiakban: „Weboldal") megvalósuló adatkezelésekre vonatkozik, így különösen az időpontfoglalási űrlap, a kapcsolatfelvételi űrlap és az ezek nyomán létrejövő ügyfélkommunikáció során kezelt személyes adatokra.

Az adatkezelés az Európai Parlament és a Tanács 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) alapján történik.

3.1. Időpontfoglalási űrlap

• Adatok: név, e-mail cím, telefonszám, gépjármű típusa/évjárata, választott szolgáltatás, kívánt időpont, megjegyzés (opcionális).
• Cél: az időpontfoglalás kezelése, az ügyféllel való kapcsolatfelvétel, a szervízszolgáltatás előkészítése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) és a szerződéskötést megelőző intézkedések megtétele (GDPR 6. cikk (1) b) pont).
• Megőrzés: a foglalás teljesülésétől számított 5 év (a számviteli törvény szerinti elszámolás céljából), vagy az érintett törlési kérelméig.

3.2. Kapcsolatfelvételi űrlap

• Adatok: név, e-mail cím, üzenet szövege.
• Cél: az érintett kérdésének megválaszolása, kapcsolatfelvétel.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
• Megőrzés: a megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig.

3.3. Sütik (cookies)

A weboldal a működéséhez szükséges (funkcionális) sütiket használ a Cloudflare CDN-en keresztül (pl. __cf_bm — bot-szűrés). Marketing- és nyomkövető sütiket nem alkalmazunk. Külső szolgáltatóként a webfontok betöltése a Google Fonts-ról történik.

• Emergent (emergent.sh) — weboldal hosztolás, alkalmazás-infrastruktúra
• Cloudflare, Inc. — CDN, DDoS-védelem, SSL tanúsítvány
• Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — domain regisztráció, DNS
• MongoDB Inc. / hostolt adatbázis-szolgáltatás — a foglalási és üzenet rekordok tárolása

Az adatfeldolgozók kizárólag a tárolási és továbbítási infrastruktúrát biztosítják; az adatokat önállóan nem használják fel.

Az Adatkezelő a tudomány és technika állása szerinti megfelelő technikai és szervezési intézkedéseket alkalmazza az adatok biztonsága érdekében: HTTPS-titkosítás (TLS 1.3), jelszavak hashelt tárolása (bcrypt), korlátozott admin-hozzáférés, szerveroldali validáció.

A GDPR alapján Önt — mint érintettet — az alábbi jogok illetik meg:

• Hozzáférési jog — tájékoztatás kérése a kezelt adatokról
• Helyesbítési jog — pontatlan adat javítása
• Törlési jog („elfeledtetéshez való jog") — meghatározott esetekben
• Adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog
• Tiltakozás joga
• Hozzájárulás visszavonása — a jövőre nézve, bármikor

Jogai gyakorlása érdekében forduljon hozzánk a fenti elérhetőségeken. Kérelmét legfeljebb 30 napon belül megválaszoljuk.

Amennyiben úgy ítéli meg, hogy az adatkezelés a GDPR-ba ütközik, panasszal élhet a felügyeleti hatóságnál:

Bírósági jogorvoslat: az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti igényét.

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót indokolt esetben — különösen jogszabályi változás vagy az adatkezelési gyakorlat változása esetén — egyoldalúan módosítsa. A módosítás a weboldalon való közzététellel lép hatályba.