Adatkezelési Tájékoztató – K-Phone Service Kft.

1. Bevezetés

1.1. Az adatkezelési tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható módon és részletesen bemutassa, miként kezeljük a személyes adatokat a K-Phone Service Kft. (a továbbiakban: „Adatkezelő”) tevékenysége során, valamint hogy tájékoztatást nyújtson az érintetti jogokról és azok gyakorlásának módjáról.

1.2. Jogszabályi megfelelés (GDPR, 2011. évi CXII. törvény)

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): meghatározza a személyes adatok védelmére vonatkozó egységes uniós szabályokat.

2011. évi CXII. törvény (Infotv.): a magyar adatvédelmi szabályozás alapját képező törvény, amely az információs önrendelkezési jogról és az információszabadságról szól.

Ez a Tájékoztató a fenti jogszabályokban foglalt követelményeknek igyekszik megfelelni.

2. Adatkezelő adatai

2.1. Az adatkezelő megnevezése és elérhetőségei

Név: K-Phone Service Kft.  

Székhely: 1097 Budapest, Gyáli út 15/A al. 2.  

Cégjegyzékszám: [01-09-350849

Adószám: 27125735-2-43

Képviselő: Balázs Edina Andrea

E-mail: info@ecomobilarkad.hu  

Telefonszám: +36702763333

Weboldal: ecomobilarkad.hu

2.2. Az adatkezelési tájékoztató elérhetősége

A jelen Tájékoztató elektronikus formában elérhető az ecomobilarkad.hu weboldalon, illetve nyomtatott formában kérésre az ügyfélfogadási irodánkban is megtekinthető.

2.3. Adatvédelmi tisztviselő (DPO)

Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mivel tevékenysége nem éri el a GDPR 37. cikke szerinti kijelölési küszöböket.

3. Fogalommeghatározások

3.1. GDPR alapfogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

Hozzájárulás: az érintett akaratának önkéntes és kifejezett kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.

Érintett: bármely azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik.

3.2. Adatvédelmi incidens meghatározása

Adatvédelmi incidensnek minősül minden olyan esemény, amely az átadott, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés irányelvei

4.1. Jogalapok és alapelvek

Jogszerűség, tisztességes eljárás és átláthatóság: Csak meghatározott és jogszerű célból kezeljük az adatokat.

Célhoz kötöttség: Csak előre meghatározott célból, a cél eléréséhez szükséges mértékben.

Adattakarékosság: Kizárólag a cél megvalósításához elengedhetetlen személyes adatokat gyűjtjük és kezeljük.

Pontosság: Gondoskodunk róla, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.

Korlátozott tárolhatóság: A személyes adatokat csak a cél megvalósulásához szükséges ideig tároljuk.

Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében.

5. Adatkezelési tevékenységek részletes ismertetése

5.1. Foglalási rendszer (Booking Calendar)

Adatkezelés célja: Időpontfoglalás kezelése, mobiltelefon-szerviz szolgáltatások teljesítése, ügyfélkommunikáció.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám, foglalási időpont, készülék típusa.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy a szerződéskötést megelőző lépések.

Adatok forrása: az érintett közvetlenül.

Címzettek: az Adatkezelő munkavállalói, Rackhost Zrt. (tárhelyszolgáltató).

Megőrzési idő: a szolgáltatás teljesítéséig, valamint garanciális és szavatossági igények érvényesíthetőségének időtartama alatt.

5.2. Kapcsolatfelvételi űrlap és e-mail kommunikáció

Adatkezelés célja: Ügyfélmegkeresések fogadása és megválaszolása, ügyfélszolgálati tevékenység.

Kezelt személyes adatok köre: név, e-mail cím, telefonszám, üzenet tartalma.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (hatékony ügyfélszolgálat biztosítása).

Adatok forrása: az érintett közvetlenül.

Címzettek: az Adatkezelő munkavállalói, e-mail szolgáltató.

Megőrzési idő: a megkeresés megválaszolásától számított 12 hónap.

Tiltakozási jog: Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

5.3. Google Analytics

Adatkezelés célja: Weboldal-használat mérése, látogatói statisztikák készítése, felhasználói élmény fejlesztése.

Kezelt személyes adatok köre: online azonosítók (cookie-k), IP-cím (anonimizált), böngésző és eszközinformációk, oldallátogatási adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

Adatok forrása: automatikus gyűjtés a weboldal látogatásakor.

Címzettek: Google Ireland Limited, Google LLC.

Nemzetközi adattovábbítás: Az adatok az USA-ba továbbíthatók. Megfelelőségi mechanizmus: EU-US Data Privacy Framework vagy Standard Contractual Clauses (SCC).

Megőrzési idő: a cookie beállításokban meghatározott időtartam szerint.

Hozzájárulás visszavonása: bármikor lehetséges a cookie beállításokon keresztül.

5.4. Google Ads (Remarketing és konverziómérés)

Adatkezelés célja: Online hirdetések megjelenítése, remarketing tevékenység, hirdetési teljesítmény mérése.

Kezelt személyes adatok köre: hirdetési azonosítók, cookie-k, konverziós adatok, érdeklődési profilok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

Adatok forrása: automatikus gyűjtés a weboldal látogatásakor és hirdetésekkel való interakció során.

Címzettek: Google Ireland Limited, Google LLC.

Nemzetközi adattovábbítás: Az adatok az USA-ba továbbíthatók. Megfelelőségi mechanizmus: EU-US Data Privacy Framework vagy Standard Contractual Clauses (SCC).

Automatizált döntéshozatal és profilalkotás: A szolgáltatás személyre szabott hirdetéseket jeleníthet meg a felhasználó érdeklődési profilja alapján.

Hozzájárulás visszavonása: bármikor lehetséges a cookie beállításokon keresztül.

5.5. Weboldal működtetése és biztonság

Adatkezelés célja: A weboldal technikai működésének biztosítása, hibakeresés, biztonsági incidensek megelőzése és kivizsgálása.

Kezelt személyes adatok köre: szerver naplófájlok (IP-cím, dátum, időbélyeg, böngésző típusa, kért oldal, válaszkód).

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (weboldal biztonságos működtetése).

Adatok forrása: automatikus gyűjtés.

Címzettek: Rackhost Zrt. (tárhelyszolgáltató).

Megőrzési idő: maximum 90 nap, kivéve biztonsági incidensek esetén, amikor a kivizsgálás befejezéséig.

5.6. Számlázási és számviteli adatok

Adatkezelés célja: Számlakiállítás, számviteli kötelezettségek teljesítése, adóhatósági előírások betartása.

Kezelt személyes adatok köre: név, cím, adószám (ha van), számlázási adatok, fizetési információk.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Adatok forrása: az érintett közvetlenül.

Címzettek: könyvelő, adóhatóság (jogszabály alapján).

Megőrzési idő: a számviteli törvény alapján minimum 8 év.

6. Adatfeldolgozók

Az Adatkezelő a következő adatfeldolgozókat veszi igénybe:

6.1. Rackhost Zrt.

Szolgáltatás: Tárhelyszolgáltatás, szerver üzemeltetés  

Elérhetőség: rackhost.hu  

Adatfeldolgozói szerződés: megkötve

6.2. Google Ireland Limited / Google LLC

Szolgáltatás: Google Analytics, Google Ads  

Adatfeldolgozói szerződés: a szolgáltatási feltételek részét képezi

7. Nemzetközi adattovábbítás

A Google szolgáltatások keretében személyes adatok továbbítására kerülhet sor az Európai Unión/Európai Gazdasági Térségen kívülre, különösen az Amerikai Egyesült Államokba.

Alkalmazott garanciák:

– EU-US Data Privacy Framework (amennyiben alkalmazható)

– Az Európai Bizottság által elfogadott Standard Contractual Clauses (SCC)

– Kiegészítő technikai és szervezési intézkedések

A megfelelőségi mechanizmusok másolata vagy részletes leírása kérhető az Adatkezelőtől.

8. Az érintettek jogai

8.1. Hozzáférési jog (GDPR 15. cikk)

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor jogosult a személyes adatokhoz és a kezeléssel kapcsolatos információkhoz való hozzáférésre.

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

8.3. Törléshez való jog (GDPR 17. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha a törlés feltételei fennállnak.

8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a korlátozás feltételei fennállnak.

8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.

8.7. Hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult a hozzájárulását bármikor visszavonni.

8.8. Jogok gyakorlása

Az érintetti jogok gyakorlására vonatkozó kérelmeket az alábbi elérhetőségre lehet benyújtani:

E-mail: info@ecomobilarkad.hu

Válaszadási határidő: Az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül válaszol. Ez a határidő különös esetekben további két hónappal meghosszabbítható.

9. Panaszjog

Az érintett jogosult panaszt benyújtani a felügyeleti hatóságnál, ha úgy véli, hogy a személyes adatainak kezelése megsérti a GDPR rendelkezéseit.

Illetékes felügyeleti hatóság Magyarországon:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)  

Cím: 1055 Budapest, Falk Miksa utca 9-11.  

Levelezési cím: 1363 Budapest, Pf. 9.  

Telefon: +36 (1) 391-1400  

E-mail: ugyfelszolgalat@naih.hu  

Honlap: naih.hu

Az érintett emellett jogosult bírósági jogorvoslattal is élni.

10. Adatvédelmi incidensek kezelése

Az Adatkezelő adatvédelmi incidens bekövetkezése esetén:

– 72 órán belül bejelenti az incidenst a NAIH-nak, ha az valószínűsíthetően magas kockázattal jár

– Indokolatlan késedelem nélkül tájékoztatja az érintetteket, ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve

11. Sütik (Cookies) kezelése

11.1. Süti kategóriák

Szükséges sütik: A weboldal alapvető működéséhez elengedhetetlenek. Jogalap: jogos érdek.

Statisztikai sütik (Google Analytics): Látogatottság mérése, használati szokások elemzése. Jogalap: hozzájárulás.

Marketing sütik (Google Ads): Hirdetések személyre szabása, remarketing. Jogalap: hozzájárulás.

 11.2. Süti beállítások kezelése

– A nem szükséges sütik kizárólag előzetes hozzájárulás után kerülnek beállításra

– A hozzájárulás bármikor visszavonható a “Süti beállítások” menüpontban

– Részletes információk a Cookie Tájékoztatóban találhatók

 12. Adatszolgáltatás kötelező vagy önkéntes jellege

 12.1. Kötelező adatszolgáltatás

– Foglalási adatok: A szervizelési szolgáltatás igénybevételéhez szükségesek

– Számlázási adatok: A számlakiállításhoz jogilag kötelezők

– Kapcsolattartási alapadatok: Az érdemi válaszadáshoz elengedhetetlenek

12.2. Önkéntes adatszolgáltatás

– Statisztikai és marketing sütik: A weboldal alapfunkciói ezek nélkül is elérhetők

– További személyes adatok: Csak a szolgáltatás minőségének javítása céljából

A kötelező adatok meg nem adása esetén a szerződés teljesítése nem lehetséges.

13. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem végez olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna. A Google Ads szolgáltatás keretében történő profilalkotás kizárólag hirdetési célokat szolgál és az érintett hozzájárulásán alapul.

14. A tájékoztató módosítása

14.1. Módosítás joga

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására. A módosításokról a weboldalon keresztül tájékoztatást ad.

14.2. Értesítés jelentős változásokról

Lényeges változások esetén az Adatkezelő külön értesítést küld vagy a weboldalon feltűnő helyen tájékoztatót helyez el.

15. Vegyes és záró rendelkezések

15.1. Hatálybalépés

Jelen Tájékoztató 2025. augusztus 18. napján lép hatályba.

15.2. Verzió

Verzió: 1.0  

Utolsó módosítás: 2025. augusztus 18.

15.3. Kapcsolat

Az adatkezeléssel kapcsolatos kérdéseket az info@ecomobilarkad.hu e-mail címre lehet eljuttatni.

Ez a dokumentum a GDPR és a magyar adatvédelmi jogszabályok előírásainak megfelelően került összeállításra. Kérjük, gondosan olvassa át és őrizze meg későbbi hivatkozás céljából.