Adatvédelmi irányelvek

2. Milyen adatokat gyűjtünk?

Az általunk kezelt személyes adatok köre attól függ, milyen szolgáltatásainkat veszi igénybe, illetve milyen csatornán lép kapcsolatba velünk. Az alábbi főbb adattípusokat gyűjthetjük:

2.1 Kapcsolattartási adatok

• név, megszólítás;
• e-mail-cím;
• telefonszám;
• számlázási és – szükség esetén – kiszállítási cím;
• vállalati adatok (cég neve, beosztás, adószám), amennyiben céges ügyfélről van szó.

2.2 Rendelési és szolgáltatási adatok

• leadott megrendelések részletei (szolgáltatás típusa, tisztítandó ruhadarabok jellemzői, extra kérések);
• szolgáltatás teljesítésével kapcsolatos információk (átvételi és kiadási időpontok, fizetési státusz);
• hűségprogramokban, kedvezményekben történő részvétel adatai.

2.3 Kommunikációs és visszajelzési adatok

• ügyfélszolgálattal folytatott kommunikáció tartalma és metaadatai (pl. dátum, csatorna);
• panaszkezelési dokumentáció, jegyzetek;
• értékelések, visszajelzések, ajánlások, amelyeket önkéntesen ad meg;
• hírlevél-feliratkozási adatok, preferenciák.

2.4 Technikai és használati adatok

• IP-cím, böngésző típusa, operációs rendszer;
• látogatás időpontja, időtartama, meglátogatott oldalak;
• eszközazonosítók (pl. mobil eszköz alapadatai);
• sütikben és egyéb nyomkövetési technológiákban tárolt információk (részletek lentebb).

A fenti adatkörök közül nem mindegyiket gyűjtjük minden esetben; kizárólag az adott szolgáltatáshoz vagy kapcsolatfelvételhez szükséges és arányos mértékben dolgozunk fel személyes adatokat.

3. Adatgyűjtés módjai

Személyes adataihoz többféle csatornán keresztül juthatunk hozzá, elsősorban az Ön aktív közreműködésével, illetve a weboldal használatán keresztül.

3.1 Weboldal használata

Amikor felkeresi a https://drycleanservice.com weboldalt, technikai és használati adatokat gyűjthetünk a szolgáltatás biztonságos és zökkenőmentes működése érdekében. Ez történhet szervernaplók, biztonsági monitorozó rendszerek és analitikai eszközök segítségével.

3.2 Űrlapok kitöltése

Amennyiben ajánlatot kér, szolgáltatást rendel, feliratkozik hírlevelünkre vagy kapcsolatfelvételi űrlapot használ (például a Kapcsolat vagy a Támogatás menüpontokon keresztül), az Ön által megadott adatok (név, elérhetőségek, üzenet tartalma stb.) egyértelműen az Ön hozzájárulásán, illetve a szerződéskötéshez kapcsolódó jogalapon kerülnek rögzítésre.

3.3 Ügyfélszolgálati kapcsolatok

Telefonos, e-mailes vagy személyes ügyintézés során rögzítjük azokat az adatokat, amelyek a megkeresés megválaszolásához, panasz kezeléséhez, illetve a szolgáltatás teljesítéséhez szükségesek. Ide tartozhatnak a megrendelés részletei, az Ön kapcsolattartási adatai, valamint a beszélgetések lényeges elemei.

3.4 Egyéb források

Különleges esetekben partnereinktől vagy nyilvános forrásokból (pl. cégnyilvántartás) is kaphatunk adatokat, például jogi kötelezettség teljesítéséhez vagy szerződéskötés előkészítéséhez. Ezeket az adatokat szintén a vonatkozó jogszabályoknak és belső adatkezelési szabályzatunknak megfelelően kezeljük.

4. Adatfelhasználási célok

Az összegyűjtött személyes adatokat kizárólag meghatározott, jogszerű és átlátható célokra használjuk fel. A legfontosabb adatkezelési célok az alábbiak:

4.1 Szolgáltatások nyújtása és szerződés teljesítése

• megrendelések fogadása, feldolgozása és teljesítése;
• számlázás, fizetési tranzakciók kezelése;
• szolgáltatási időpontok egyeztetése (pl. ruhák átvétele, kiszállítás);
• szolgáltatásminőség nyomon követése és javítása.

4.2 Ügyfélkapcsolat és támogatás

• ügyfélszolgálati megkeresések megválaszolása;
• panaszkezelés, reklamációk rendezése;
• tájékoztatás a szolgáltatások állapotáról, változásairól.

4.3 Kommunikáció és marketing

Az Ön kifejezett hozzájárulása esetén az alábbi célokra használhatjuk fel adatait:

• hírlevelek és promóciós ajánlatok küldése;
• személyre szabott tartalmak megjelenítése weboldalunkon;
• elégedettségmérés, kérdőívek és véleménykérések.

4.4 Jogi kötelezettségek teljesítése

Bizonyos adatokat jogi kötelezettségek, például számviteli, adózási vagy fogyasztóvédelmi szabályok miatt kötelesek vagyunk gyűjteni és megőrizni. Ezekben az esetekben az adatkezelés jogalapja a vonatkozó jogszabályi előírás.

4.5 Jogos érdek érvényesítése

Bizonyos helyzetekben adatkezelésünk a DryCleanService vagy harmadik fél jogos érdekén alapul, például:

• weboldalunk biztonságának fenntartása és fejlesztése;
• visszaélések megelőzése, jogi igények előterjesztése, érvényesítése vagy védelme;
• anonim statisztikák és üzleti elemzések készítése.

Ilyen esetekben minden esetben érdekmérlegelést végzünk annak érdekében, hogy az Ön jogai és szabadságai ne sérüljenek.

5. Adatmegosztás harmadik felekkel

Személyes adatait alapvetően nem értékesítjük és nem adjuk át indokolatlanul harmadik felek számára. Adatmegosztásra kizárólag az alábbi, jogszerű keretek között kerülhet sor:

5.1 Szolgáltatást támogató adatfeldolgozók

Bizonyos feladatokat megbízható partnerek bevonásával látunk el, akik adatfeldolgozóként járhatnak el, például:

• tárhely- és infrastruktúra-szolgáltatók;
• IT-karbantartást végző vállalkozások;
• fizetési és számlázási szolgáltatók;
• futárszolgálatok és logisztikai partnerek;
• marketing- és hírlevélküldő rendszerek üzemeltetői (hozzájárulás alapján).

Ezen partnerekkel írásbeli szerződést kötünk, amely szigorúan szabályozza az adatkezelés célját, időtartamát és biztonsági követelményeit.

5.2 Jogi és hatósági kötelezettségek

Jogszabályi kötelezettség teljesítése érdekében, illetve hatósági megkeresés esetén kötelesek lehetünk adatokat átadni állami szerveknek (pl. adóhatóság, bíróságok, rendőrség). Ilyen esetben kizárólag a szükséges és arányos adatkört továbbítjuk.

5.3 Üzleti változások

Rendkívüli esetekben – például egyesülés, felvásárlás vagy cégátalakulás – előfordulhat, hogy az adatkezelésért felelős szervezet személye megváltozik. Ilyenkor gondoskodunk arról, hogy az Ön adatai továbbra is a jogszabályoknak megfelelő védelmet élvezzék, és szükség esetén tájékoztatást küldünk a változásokról.

Harmadik felekkel történő adatmegosztás során minden esetben törekszünk arra, hogy az adatok védelme technikailag és szervezetileg is megfelelő szinten biztosított legyen.

6. Adattárolás és adatbiztonság

A személyes adatokat csak a szükséges ideig tároljuk, figyelembe véve az adatkezelés célját, a jogszabályi előírásokat és az elévülési időket.

6.1 Adatmegőrzési idők

• számlázási és számviteli adatok: a vonatkozó jogszabályok által előírt ideig (jellemzően 8 év);
• ügyfél- és rendelési adatok: a szerződés fennállása alatt, majd az elévülési idő végéig;
• marketing célú adatkezelés: a hozzájárulás visszavonásáig vagy inaktivitás esetén ésszerű időn belül töröljük;
• ügyfélszolgálati kommunikáció: a panaszkezelés lezárásától számítva jogszabályban meghatározott vagy belső szabályzatunkban rögzített ideig.

6.2 Biztonsági intézkedések

Az Ön adatainak védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:

• hozzáférés-szabályozás és jogosultságkezelés munkatársaink körében;
• titkosított adatátvitel, ahol ez indokolt (pl. HTTPS kapcsolat);
• rendszeres biztonsági mentések és naplózás;
• informatikai rendszerek naprakészen tartása és felügyelete;
• belső adatvédelmi irányelvek és munkatársi képzések.

Bár mindent megteszünk a személyes adatok védelme érdekében, fontos tudni, hogy az interneten keresztül történő adattovábbítás soha nem lehet teljesen kockázatmentes. Amennyiben bármilyen gyanús tevékenységet észlel, kérjük, haladéktalanul jelezze felénk.

7. Felhasználói jogok

Az adatkezelésben érintett személyeket a hatályos jogszabályok alapján számos jog illeti meg. Ezek gyakorlásához bármikor kapcsolatba léphet velünk a jelen tájékoztató végén megadott elérhetőségeken.

7.1 Hozzáféréshez való jog

Jogosult arra, hogy visszajelzést kapjon arról, kezeljük-e az Ön személyes adatait, és ha igen, hozzáférést kérhet az általunk tárolt információkhoz, valamint azok kezelésével kapcsolatos részletekhez.

7.2 Helyesbítéshez való jog

Jogosult kérni a pontatlan vagy hiányos személyes adatai helyesbítését vagy kiegészítését, hogy a rólunk tárolt információk mindig naprakészek és pontosak legyenek.

7.3 Törléshez való jog („elfeledtetéshez való jog”)

Meghatározott esetekben kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség az eredeti célhoz, visszavonta hozzájárulását, vagy tiltakozik az adatkezelés ellen. A törlési kérelem nem teljesíthető, ha jogi kötelezettség miatt továbbra is szükség van az adatok megőrzésére.

7.4 Az adatkezelés korlátozásához való jog

Certain conditions esetén kérheti, hogy adatainak kezelését korlátozzuk, például vitatott pontosság vagy jogszerűség esetén. Ilyenkor az adatokat főszabály szerint csak tároljuk, további műveleteket nem végzünk rajtuk.

7.5 Adathordozhatósághoz való jog

Jogosult arra, hogy az Önre vonatkozó, általunk kezelt, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását egy másik adatkezelőhöz, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

7.6 Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken vagy közérdeken alapul. Ilyen esetben az adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést kényszerítő erejű jogos okok indokolják.

7.7 Hozzájárulás visszavonása

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

Jogai gyakorlásához forduljon hozzánk a Kapcsolat vagy a Támogatás oldalon található csatornákon keresztül. Panasz esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulni.

8. Sütik és nyomkövetés

Weboldalunk sütiket (cookie-kat) és hasonló technológiákat használ a felhasználói élmény javítása, a szolgáltatás működésének biztosítása és statisztikai elemzések készítése érdekében.

8.1 Mi az a süti?

A süti egy olyan kisméretű adatfájl, amelyet a böngésző az Ön eszközén tárol. Segítségével a weboldal felismeri a visszatérő látogatókat, megjegyzi bizonyos beállításokat, és lehetővé teszi a felhasználói élmény személyre szabását.

8.2 A használt sütik fő típusai

• Feltétlenül szükséges sütik: a weboldal alapvető működéséhez nélkülözhetetlenek (pl. biztonság, munkamenet-kezelés). Ezek használata nem kapcsolható ki, mivel nélkülük az oldal nem működne megfelelően.
• Funkcionális sütik: segítenek megjegyezni az Ön beállításait (például nyelvi preferenciák), és javítják a felhasználói élményt.
• Statisztikai / analitikai sütik: anonim módon információt gyűjtenek arról, hogyan használják a látogatók a weboldalt. Ezek célja a szolgáltatás fejlesztése.
• Marketing sütik: hozzájárulás esetén lehetővé teszik személyre szabott ajánlatok és hirdetések megjelenítését.

8.3 Sütibeállítások és letiltás

A legtöbb böngésző alapbeállítás szerint elfogadja a sütiket, de Önnek lehetősége van azok kezelésére, korlátozására vagy törlésére. Felhívjuk figyelmét, hogy bizonyos sütik letiltása esetén weboldalunk egyes funkciói nem lesznek teljeskörűen elérhetők.

A sütik és nyomkövetési technológiák kezeléséről részletesebb tájékoztatót külön Sütiszabályzat tartalmazhat, illetve a weboldalunkon található cookie-kezelő felületen módosíthatja beállításait.

9. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan nyilvánosságra hozatalához vagy az azokhoz való jogosulatlan hozzáféréshez vezet.

9.1 Felkészülés és megelőzés

A DryCleanService előzetes kockázatelemzés és belső eljárásrendek alapján gondoskodik arról, hogy az adatvédelmi incidensek valószínűsége és hatása minimális legyen. Rendszeres biztonsági frissítésekkel, hozzáférés-kezeléssel és munkatársi képzésekkel csökkentjük a kockázatokat.

9.2 Incidensek észlelése és bejelentése

Amennyiben adatvédelmi incidenst észlelünk, belső folyamaink szerint haladéktalanul kivizsgáljuk az esetet, azonosítjuk az érintett adatkört és személyeket, valamint meghatározzuk az incidens súlyosságát. Ha az incidens valószínűsíthetően kockázatot jelent az érintettek jogaira és szabadságaira, a vonatkozó jogszabályi határidőkön belül bejelentést teszünk az illetékes felügyeleti hatóság felé.

9.3 Érintettek tájékoztatása

Magas kockázatú incidens esetén az érintett személyeket is indokolatlan késedelem nélkül, közérthető formában tájékoztatjuk az esetről, a megtett vagy tervezett intézkedésekről, és javaslatot teszünk a lehetséges károk megelőzésére vagy mérséklésére.

9.4 Helyreállítás és megelőző lépések

Minden incidens után értékeljük a történteket, és szükség esetén módosítjuk biztonsági intézkedéseinket, belső szabályzatainkat vagy technikai megoldásainkat, hogy hasonló esemény a jövőben megelőzhető legyen.

10. Külső hivatkozások és partnerek

Weboldalunkon olyan hivatkozások (linkek) is találhatók, amelyek más, nem a DryCleanService által üzemeltetett weboldalakra vezetnek, például partnereink vagy információs tartalmak oldalaira.

Felhívjuk figyelmét, hogy ezen külső weboldalak adatvédelmi gyakorlatáért és tartalmáért nem vállalunk felelősséget. Javasoljuk, hogy minden esetben olvassa el az adott oldal saját adatvédelmi tájékoztatóját, mielőtt személyes adatokat ad meg.

Amennyiben olyan linket észlel oldalunkon, amely véleménye szerint nem biztonságos vagy félrevezető, kérjük, jelezze felénk a Támogatás oldalon, hogy mielőbb kivizsgálhassuk a jelzést.

11. Kapcsolatfelvétel adatvédelemmel kapcsolatban

Ha kérdése, észrevétele vagy panasza merül fel adatkezelési gyakorlatunkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk az alábbi csatornák valamelyikén keresztül. Ügyfélszolgálatunk mindent megtesz annak érdekében, hogy megkeresésére a lehető legrövidebb időn belül választ adjon.

Fenntartjuk a jogot arra, hogy jelen adatvédelmi irányelveket időről időre frissítsük. A lényeges változásokról weboldalunkon keresztül, jól látható módon tájékoztatjuk felhasználóinkat.