Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő: Blaze Data Solution Korlátolt Felelősségű Társaság (Blaze Data Solution Kft.), székhely: 7636 Pécs, Gadó utca 8. TT 7. ajtó, cégjegyzékszám: 02-09-088407 (Pécsi Törvényszék Cégbírósága). Kapcsolat: support@blazedata.hu.

A felhasználói fiókok adatai tekintetében a CarPulse adatkezelő. A műhelyek által rögzített ügyféladatok (munkalapok, fotók, árajánlatok) tekintetében az adott műhely az adatkezelő, a CarPulse pedig adatfeldolgozó.

2. Adatvédelmi kapcsolattartó

Adatvédelmi kérdésekben a support@blazedata.hu címen fordulhatsz hozzánk; a megkereséseket legfeljebb 30 napon belül megválaszoljuk.

A GDPR 37. cikke alapján megvizsgáltuk, kell-e adatvédelmi tisztviselőt kijelölnünk. Nem vagyunk közhatalmi szerv, fő tevékenységünk nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem kezelünk nagy számban különleges kategóriájú vagy bűnügyi adatokat. Ezért adatvédelmi tisztviselő kijelölésére jelenleg nem vagyunk kötelesek. A felhasználók számának vagy az adatkezelés jellegének lényeges változásakor az értékelést megismételjük.

3. A kezelt adatok köre

Fiókadatok: név, e-mail-cím, telefonszám, nyelvi beállítás. Járműadatok: rendszám, gyártmány, típus, évjárat, alvázszám (ha megadod), kilométeróra-állás. Hibabejelentés: leírás, jelölések a járműrajzon, fotó, videó, hangfelvétel. Javítási adatok: munkalap, szakaszok, árajánlatok és jóváhagyások. Technikai adatok: IP-cím rövidített formában, eszközazonosító a push-értesítéshez, naplóadatok.

4. Az adatkezelés céljai és jogalapjai

Szolgáltatás nyújtása és fiókkezelés — szerződés teljesítése (GDPR 6. cikk (1) b)). Jóváhagyások naplózása és visszaélések megelőzése — jogos érdek (6. cikk (1) f)). Számlázás és könyvelés — jogi kötelezettség (6. cikk (1) c)). Nem kötelező értesítések — hozzájárulás (6. cikk (1) a)), amely bármikor visszavonható.

5. Adatfeldolgozók és címzettek

Az adatokat az alábbi adatfeldolgozók kezelhetik: tárhely és adatbázis Railway Corporation (EU-régió, Hollandia), fájltárolás Railway (EU-régió, Hollandia), e-mail-küldés Resend, SMS-küldés SeeMe / Twilio, push-értesítés Google Firebase, fizetés Stripe, RevenueCat, térkép és címkeresés OpenStreetMap / Nominatim. A műhely csak a saját munkáihoz tartozó adatokat látja.

6. Harmadik országba történő továbbítás

Az adatokat elsődlegesen az Európai Unióban (Hollandiában) tároljuk. Egyes adatfeldolgozók székhelye az Európai Gazdasági Térségen (EGT) kívül van, vagy az EGT-n kívülről nyújtanak támogatást. Ilyen esetben az adattovábbítás a GDPR V. fejezetének megfelelő garanciával történik:

Railway Corporation (tárhely, adatbázis, fájltárolás; USA, az adatok EU-régióban): az Európai Bizottság általános szerződési feltételei (SCC).

Resend (e-mail-küldés; USA): általános szerződési feltételek, illetve – ha a szolgáltató tanúsítvánnyal rendelkezik – az EU–USA adatvédelmi keretrendszer.

Twilio Inc. (SMS-küldés, tartalék szolgáltató; USA): EU–USA adatvédelmi keretrendszer és általános szerződési feltételek. A SeeMe (Magyarország) az EGT-n belül kezeli az adatokat.

Google Firebase (push-értesítés; USA): EU–USA adatvédelmi keretrendszer és általános szerződési feltételek.

Stripe (bankkártyás fizetés; a szerződő fél a Stripe Payments Europe Ltd., Írország, az adatokat az USA-ban is kezelheti): EU–USA adatvédelmi keretrendszer és általános szerződési feltételek.

RevenueCat Inc. (alkalmazásbolti előfizetések; USA): általános szerződési feltételek.

OpenStreetMap Foundation / Nominatim (címkeresés; Egyesült Királyság): az Európai Bizottság megfelelőségi határozata.

Az egyes garanciák fennállását évente és minden új adatfeldolgozó bevonásakor ellenőrizzük. A garanciákról kérésre másolatot vagy tájékoztatást adunk.

7. Megőrzési idő

A fiókadatokat a fiók törléséig kezeljük. A jóváhagyási naplót a polgári jogi elévülési időn belül 5 évig őrizzük; fióktörléskor a naplóban a személyes adatokat anonimizáljuk. A követő linkek legfeljebb 90 napig, illetve a munka lezárása után 14 napig élnek.

8. Az érintettek jogai

Jogod van hozzáférni az adataidhoz, kérni azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozni a jogos érdeken alapuló adatkezelés ellen, valamint kérni az adataid hordozható formában való kiadását. Fiókodból az adataidat JSON és PDF formátumban letöltheted, és a fiókodat törölheted. Kérelmedre legfeljebb egy hónapon belül válaszolunk.

9. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezelést (pl. nem kötelező értesítések) a beállításokban vagy a support@blazedata.hu címen bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

10. Panasz a felügyeleti hatóságnál

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), illetve bírósághoz fordulhatsz.

11. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna.

12. Sütik

A weboldal és a webes alkalmazás jelenleg kizárólag a működéshez feltétlenül szükséges sütiket és helyi tárolást használja: bejelentkezési munkamenet és biztonsági token (a munkamenet végéig, illetve legfeljebb 30 napig), a választott nyelv és megjelenés (sötét/világos mód), valamint egyes nézetbeállítások (pl. a tábla nézete). Ezekhez nincs szükség hozzájárulásra.

Reklám-, marketing- vagy követő sütiket, illetve analitikai eszközt jelenleg nem használunk. Ha a jövőben látogatottsági statisztikát vagy más, nem feltétlenül szükséges sütit vezetnénk be, azt csak a te előzetes, kifejezett hozzájárulásoddal (süti-tájékoztató sávval) tennénk, amelyet bármikor visszavonhatsz; erről ezt a tájékoztatót is előzetesen frissítjük.

13. Adatbiztonság és adatvédelmi incidens

Az adatokat titkosított kapcsolaton továbbítjuk, a jelszavakat és a követő linkeket csak lenyomatként tároljuk, a hozzáférést szerepkörök szerint korlátozzuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

14. A tájékoztató módosítása

A tájékoztatót a szolgáltatás változásával frissítjük; lényeges változásról e-mailben vagy az alkalmazásban értesítünk.