2. Az adatkezelés alapelvei és jogszabályi háttere

Az adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezeli.

Az adatkezelés során különösen érvényesül:

• a jogszerűség, tisztességes eljárás és átláthatóság,
• a célhoz kötöttség,
• az adattakarékosság,
• a pontosság,
• a korlátozott tárolhatóság,
• az integritás és bizalmas jelleg,
• valamint az elszámoltathatóság elve.

Az adatkezelés elsődleges jogszabályi alapja az Európai Parlament és a Tanács (EU) 2016/679 rendelete – GDPR –, valamint az alkalmazandó magyar adatvédelmi és ágazati jogszabályok.

3. Ajánlatkérés és kapcsolatfelvétel

Kezelt személyes adatok

A weboldalon található ajánlatkérő űrlap, e-mailes, telefonos vagy más közvetlen kapcsolatfelvétel során különösen az alábbi adatok kezelhetők:

• név,
• telefonszám,
• e-mail-cím,
• választott szolgáltatás,
• kerület vagy más helyszíni információ,
• ingatlan alapterülete,
• az ingatlan állapotára vonatkozó szükséges információ,
• kívánt időpont,
• kívánt rendszeresség,
• valamint a megjegyzésben önkéntesen közölt további információ.

Az adatkezelés célja

Az érdeklődés megválaszolása, a szükséges szolgáltatás pontosítása, ajánlat elkészítése, kapcsolattartás, időpont-egyeztetés, valamint szükség esetén a szolgáltatási szerződés előkészítése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele.

Megőrzési idő

Ha az ajánlatkérésből nem jön létre megrendelés, az ajánlatkéréshez kapcsolódó adatokat az adatkezelő legfeljebb az utolsó érdemi kapcsolatfelvételt követő 1 évig őrizheti meg, kivéve, ha jogi igény, jogszabályi kötelezettség vagy korábbi törlési kötelezettség ettől eltérő időtartamot indokol.

4. Takarítási szolgáltatás teljesítése

Visszaigazolt megrendelés esetén különösen az alábbi személyes adatok kezelhetők:

• név,
• telefon- és e-mail-elérhetőség,
• teljesítési cím vagy helyszín,
• időpontok,
• választott szolgáltatás,
• feladatlista,
• külön egyeztetések,
• hozzáférési információk, ha szükséges,
• fizetési és számlázási információk,
• valamint a szolgáltatás teljesítéséhez feltétlenül szükséges további adatok.

Cél

A megrendelt szolgáltatás teljesítése, kapcsolattartás, időpont- és feladatkoordináció, a teljesítés dokumentálása és szükség esetén jogi igények kezelése.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont: a szerződés teljesítése.

A szerződés teljesítését követően egyes adatok a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges időtartamig, illetve kötelező jogszabályi megőrzési idő esetén annak lejártáig kezelhetők.

5. Közreműködők és alvállalkozók

A Crystal Clean Multiservice a szolgáltatás teljesítéséhez közreműködőt vagy alvállalkozót vehet igénybe.

A teljesítésben részt vevő személy kizárólag azokhoz az adatokhoz férhet hozzá, amelyek az adott feladat elvégzéséhez szükségesek.

Ilyen adat lehet különösen:

• a teljesítés helyszíne,
• az időpont,
• a feladatlista,
• a szükséges kapcsolattartási adat,
• és indokolt esetben a belépéshez szükséges információ.

A közreműködő vagy alvállalkozó adatvédelmi jogállása az adott együttműködés tényleges jellegétől függően adatfeldolgozói vagy önálló adatkezelői minőség lehet.

Személyes adat csak a szolgáltatás teljesítéséhez szükséges mértékben adható át.

6. Számlázás, könyvelés és jogszabályi kötelezettségek

Számla kiállításakor kezelhetők különösen:

• név vagy cégnév,
• számlázási cím,
• adószám, ha szükséges,
• a szolgáltatás megnevezése,
• a teljesítés időpontja,
• fizetendő összeg,
• valamint a jogszabály által előírt számlázási adatok.

Cél: a számlázási, adózási, könyvelési és nyilvántartási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az adatkezelőt terhelő jogi kötelezettség teljesítése.

A számlázási, számviteli és adózási dokumentumok a mindenkor hatályos magyar jogszabályokban előírt megőrzési idő alatt őrzendők.

A szükséges számlázási adatokhoz az alkalmazott számlázási szolgáltató, könyvelő vagy jogszabály alapján illetékes hatóság a saját feladatának ellátásához szükséges mértékben hozzáférhet.

7. Kulcsok, belépőkódok és egyéb hozzáférési információk

Rendszeres lakástakarítás, Airbnb-takarítás vagy irodai szolgáltatás esetén szükségessé válhat:

• kulcs,
• kapukód,
• ajtókód,
• belépőkártya,
• riasztókód,
• vagy más hozzáférési információ kezelése.

Az ilyen információ kizárólag a szolgáltatás megfelelő teljesítésére használható.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szolgáltatási szerződés teljesítése.

Amikor a hozzáférési információra már nincs szükség, azt törölni kell, a fizikai hozzáférési eszközt pedig a megállapodás szerint vissza kell adni.

8. Fényképek és a munkavégzés dokumentálása

A szolgáltatás előtt, közben vagy után fénykép készülhet például:

• egy szennyeződés vagy felület állapotának dokumentálására,
• minőségellenőrzésre,
• egy esetleges sérülés rögzítésére,
• a teljesítés dokumentálására,
• vagy panasz kivizsgálására.

A belső dokumentáció elsődleges tárgya a munkaterület és a munkavégzés eredménye, nem pedig természetes személyek megörökítése.

Személyes dokumentumok, családi fényképek, képernyők, nevek vagy más szükségtelen személyes adatok lehetőség szerint nem kerülnek a felvételekre.

Nyilvános referenciafotók és videók

Olyan fotó vagy videó, amelyből természetes személy, magánlakás vagy más érintett közvetlenül vagy közvetetten azonosítható, csak megfelelő jogalap fennállása esetén használható fel weboldalon, közösségi médiában vagy reklámanyagban.

Amennyiben a közzététel hozzájáruláson alapul, a hozzájárulás a jövőre nézve visszavonható.

9. Panaszkezelés

Panasz esetén kezelhetők:

• név,
• kapcsolattartási adatok,
• megrendelés adatai,
• a panasz tartalma,
• a panaszhoz kapcsolódó levelezés,
• fényképek vagy más bizonyítékok.

Cél: a panasz kivizsgálása, megválaszolása és szükség esetén jogi kötelezettség teljesítése.

A fogyasztói írásbeli panaszt, illetve a szóbeli panaszról felvett jegyzőkönyvet és az arra adott érdemi válasz másolatát a vonatkozó fogyasztóvédelmi szabályok szerint 3 évig kell megőrizni.

10. Állás-, közreműködői és spontán jelentkezések

Amennyiben valaki munkavégzés, közreműködés vagy más szakmai lehetőség miatt jelentkezik, kezelhetők különösen:

• név,
• e-mail-cím,
• telefonszám,
• önéletrajz,
• szakmai tapasztalat,
• vállalkozói státuszra vonatkozó információ, ha releváns,
• valamint a jelentkező által önkéntesen megadott egyéb szakmai adatok.

Aktuális lehetőségre történő jelentkezésnél az adatkezelés jogalapja lehet a jelentkező kérésére történő, szerződéskötést megelőző lépések megtétele.

Ha az adatkezelő a jelentkezést kizárólag későbbi lehetőség céljából kívánja megőrizni, ehhez megfelelő jogalap szükséges.

Eltérő jogalap hiányában a sikertelen vagy spontán jelentkezési adatokat legfeljebb 6 hónapig célszerű megőrizni.

12. Különleges személyes adatok

A Crystal Clean Multiservice ajánlatkérő űrlapja nem kér egészségügyi, biometrikus vagy más, a GDPR 9. cikke szerinti különleges személyes adatot.

Kérjük, ilyen információt ne adj meg szükségtelenül a megjegyzés mezőben vagy e-mailben.

Amennyiben a szolgáltatás biztonságos teljesítéséhez kivételesen feltétlenül szükséges egy különleges személyes adat ismerete, annak kezelése csak megfelelő jogalappal, a szükséges minimumra korlátozva történhet.

13. Weboldal, technikai adatok és sütik

A weboldal működése során technikai adatok kezelhetők, például:

• IP-cím,
• technikai naplóadatok,
• böngészővel és eszközzel kapcsolatos technikai információk,
• valamint sütik és hasonló technológiák.

A feltétlenül szükséges sütik a weboldal működését, biztonságát és alapfunkcióit szolgálják.

Nem szükséges, analitikai vagy marketingcélú sütik csak megfelelő hozzájárulás alapján alkalmazhatók, ha ilyen eszköz aktív a weboldalon.

A látogató a sütibeállításokat a weboldalon elérhető sütikezelő felületen módosíthatja.

14. Adatfeldolgozók és címzettek

Webnode AG

A weboldal tárhelyét, technikai rendszerét és egyes weboldalfunkcióit a Webnode biztosítja.

Webnode AG
Badenerstrasse 47
8004 Zürich
Svájc
Cégazonosító: CH-170.3.036.124-0

A weboldal technikai működtetése során a Webnode az általa kezelt adatok tekintetében adatfeldolgozói feladatot is elláthat.

További címzetti kategóriák

Személyes adatokhoz kizárólag a szükséges mértékben hozzáférhetnek különösen:

• a szolgáltatás teljesítésében részt vevő közreműködők vagy alvállalkozók,
• számlázási szolgáltatók,
• könyvelési szolgáltató,
• informatikai szolgáltató,
• jogi közreműködő, ha szükséges,
• illetékes adó- vagy más hatóság jogszabályi kötelezettség esetén.

Adat csak az adott feladat ellátásához szükséges mértékben továbbítható.

15. Közösségi oldalak és külső hivatkozások

A weboldal Facebook, Instagram, TikTok, YouTube vagy más külső szolgáltatásra mutató hivatkozást tartalmazhat.

Külső hivatkozás megnyitását követően az adott külső szolgáltató saját adatvédelmi és sütikezelési szabályai alkalmazandók.

A Crystal Clean Multiservice nem határozza meg az ilyen külső platformok önálló adatkezelési gyakorlatát.

16. Automatizált döntéshozatal és profilalkotás

A Crystal Clean Multiservice a jelen tájékoztató hatálya alá tartozó személyes adatok alapján nem alkalmaz kizárólag automatizált döntéshozatalt vagy olyan profilalkotást, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna.

17. Az érintett adatvédelmi jogai

Az érintett a GDPR rendelkezései szerint különösen az alábbi jogokkal élhet.

Az adatvédelmi jogok gyakorlására irányuló kérelem:

info@crystalclean-multiservice.hu

A kérelem megválaszolása a GDPR-ban meghatározott határidők és feltételek szerint történik.

18. Panasz a felügyeleti hatóságnál

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

19. Adatbiztonság

Az adatkezelő a személyes adatok biztonsága érdekében az adatkezelés jellegével, terjedelmével és kockázatával arányos technikai és szervezési intézkedésekre törekszik.

Ezek célja különösen:

• a jogosulatlan hozzáférés megakadályozása,
• az adatok bizalmasságának megőrzése,
• a szükségtelen hozzáférések korlátozása,
• az adatok véletlen elvesztése vagy sérülése elleni védelem,
• és az adatvédelmi incidensek megfelelő kezelése.

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az adott feladat ellátásához arra ténylegesen szükségük van.

20. Adatvédelmi incidens

Adatvédelmi incidensnek minősülhet a személyes adatok biztonságának olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Incidens esetén az adatkezelő a GDPR rendelkezéseinek megfelelően megvizsgálja a kockázatot, dokumentálja a történteket, és amennyiben jogszabály alapján szükséges, értesíti a felügyeleti hatóságot és az érintettet.

21. A Tájékoztató módosítása

Jelen Adatkezelési Tájékoztató különösen akkor módosítható, ha:

• jogszabályváltozás történik,
• az adatkezelő vállalkozási adatai megváltoznak,
• új szolgáltatás indul,
• új adatfeldolgozó kerül bevonásra,
• a weboldal technikai működése változik,
• vagy új adatkezelési tevékenység kezdődik.

A mindenkor hatályos változat ezen a weboldalon érhető el.