Adatkezelési tájékoztató
Az (EU) 2016/679 rendelet (GDPR) 13. cikke és az Infotv. alapján. Hatályos: 1.0 (2026-09-03). [ELLENŐRIZD: adatvédelmi szakértő/ügyvéd]
1. Adatkezelő
Cégnév Kft., [ELLENŐRIZD: székhely], noreply@szintiberles.hu. Adatvédelmi kérdésekben ugyanezen az e-mail címen érhetünk el.
2. Milyen adatot, miért, milyen alapon és meddig kezelünk
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail, telefon, jelszó (hash), lakcím | Fiók, foglalás, szerződés teljesítése, kapcsolattartás | GDPR 6. cikk (1) b) szerződés | A fiók törléséig, illetve az utolsó bérlés utáni 5 évig (elévülés) |
| Foglalás adatai, nyilatkozatok időbélyege, IP-cím | Szerződés bizonyítása, elállási és fogyasztóvédelmi kötelezettségek | 6. cikk (1) b), c) (45/2014 Korm. r. 11. § (7)) | 5 év |
| Számlázási adatok, kaució-bizonylatok, elszámolások | Számviteli kötelezettség | 6. cikk (1) c) (Számv. tv. 169. §) | 8 év |
| Bemutatott okmány típusa és száma | A bérlő azonosítása az Eszköz átadásakor | 6. cikk (1) f) jogos érdek (vagyonvédelem); okmánymásolat nem készül (NAIH/2018/3654) | 5 év |
| Átadás-átvételi fotók, aláírás | Az Eszköz állapotának bizonyítása | 6. cikk (1) b), f) | 5 év, kár nélküli lezárás után 1 év |
| Cégadatok, nyilvános cégjegyzék-lekérdezés, szakmai referencia link | Ügyfélszint megállapítása, kauciómentes bérlés | 6. cikk (1) f) jogos érdek; a referencia megadása önkéntes | Az ügyfélkapcsolat végéig |
| Kezes neve, címe, okmányának típusa/száma, kezesség összege | Kezességi szerződés (Ptk. 6:416. §) | 6. cikk (1) b) | 5 év |
| Belső tiltólista (név, ügyszám, ok, lejárat) | Igényérvényesítés, ismételt kár megelőzése | 6. cikk (1) f) jogos érdek, érdekmérlegelési teszt alapján; nem nyilvános, harmadik félnek nem adjuk át | Az igény elévüléséig, legfeljebb 5 év, utána automatikus törlés |
| Panaszok | Fgytv. 17/A. § | 6. cikk (1) c) | 3 év |
| Bejelentkezési kísérletek IP-címe | Visszaélés elleni védelem | 6. cikk (1) f) | 15 perc |
3. Ügyfélszint és automatizált döntés
A rendszer a bérlési előzmények alapján javaslatot tesz az ügyfélszintre, de a besorolásról, a kaució elengedéséről és a tiltólistára kerülésről minden esetben munkatársunk dönt. Kizárólag automatizált, joghatással járó döntést nem hozunk (GDPR 22. cikk). A döntés indokát e-mailben közöljük; kérheted az álláspontod kifejtését és a döntés felülvizsgálatát.
4. Címzettek, adatfeldolgozók
- Tárhelyszolgáltató: [tárhelyszolgáltató neve, címe, e-mail címe]
- Fizetési szolgáltató: Stripe Payments Europe Ltd. (Írország) - a kártyaadatokat kizárólag a Stripe kezeli, mi nem látjuk; a Stripe önálló adatkezelő is.
- Számlázó program és könyvelő: [ELLENŐRIZD: Számlázz.hu / Billingo és a könyvelő neve]
- E-mail küldés: a tárhelyszolgáltató levelezőrendszere.
- Hatóság, bíróság, rendőrség: jogszabályi kötelezettség vagy igényérvényesítés esetén (pl. vissza nem adott Eszköz).
Az EU-n kívülre adatot nem továbbítunk, kivéve a Stripe globális infrastruktúráját, amelyre az EU-USA adatvédelmi keret és általános szerződési feltételek vonatkoznak.
5. Sütik és mérés
A működéshez szükséges munkamenet-süti (sbsess) a bejelentkezést és a biztonsági tokent tárolja; ehhez hozzájárulás nem szükséges (Ektv. 13/A. §). A süti-választásodat a böngésződ helyi tárolójában jegyezzük meg (sb_consent).
Marketing- vagy analitikai sütit jelenleg nem használunk.
6. Jogaid
Hozzáférés, helyesbítés, törlés (ha a megőrzési kötelezettség nem áll fenn), korlátozás, adathordozhatóság, tiltakozás a jogos érdeken alapuló kezelés ellen. Kérelmedet a noreply@szintiberles.hu címre írd; 30 napon belül válaszolunk. Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest, Falk Miksa u. 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósági jogorvoslat.
7. Adatbiztonság
Jelszavak visszafejthetetlen hash formában, HTTPS, biztonsági token minden űrlapon, bejelentkezési korlát, jogosultsági szintek, naplózás. A jegyzőkönyv-fotók a webről nem érhetők el, csak bejelentkezett munkatárs számára.