Ez a tájékoztató bemutatja, hogyan kezeli a Clenux Takarító Kft. (a továbbiakban: „Adatkezelő”) a weboldal látogatóinak, ügyfeleinek, álláspályázóinak és rendezvényeinek résztvevőinek személyes adatait az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) és a további hatályos magyar jogszabályok alapján. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, csak meghatározott célra, a cél eléréséhez szükséges mértékben és ideig, pontosan és biztonságosan kezeli.
1. Az Adatkezelő
| Cégnév | Clenux Takarító Korlátolt Felelősségű Társaság (Clenux Takarító Kft.) |
| Székhely, postacím | 8600 Siófok, Kandó Kálmán utca 3. 2. em. 7. ajtó |
| Cégjegyzékszám | Cg. 14-09-322146 |
| Adószám | 33045814-2-14 |
| Képviselő | Fodor Márton és Kocsis Dániel ügyvezetők (önálló cégjegyzési joggal) |
| Adatvédelmi kapcsolattartás | info@clenux.hu, +36 30 926 4603 |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles (GDPR 37. cikk), ezért ilyet nem jelölt ki; adatvédelmi kérdésben a fenti elérhetőségeken állunk rendelkezésre.
2. Adatkezelések
Az űrlapokon a kötelezőként jelölt adatok megadása szükséges ahhoz, hogy a megkeresést teljesíteni tudjuk; ezek nélkül nem tudunk ajánlatot adni, válaszolni vagy a nevezést elfogadni. A többi adat megadása önkéntes.
| Cél és kezelt adatok | Jogalap | Időtartam |
|---|---|---|
| Ajánlatkérés: név, e-mail-cím, telefonszám, cégnév (ha van), a helyszín települése és címe, alapterület, kért szolgáltatás, gyakoriság, kívánt időpont, megjegyzés. Cél: az árajánlat elkészítése és a kapcsolattartás. | Szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) | Ha nem jön létre szerződés: az árajánlat kiküldésétől számított 1 év |
| Kapcsolatfelvétel, üzenet, visszahívás-kérés, e-mailes levelezés: név, e-mail-cím, telefonszám, cégnév, az üzenet tárgya és tartalma. Cél: a megkeresés megválaszolása. | Szerződésre irányuló megkeresésnél GDPR 6. cikk (1) b); egyébként jogos érdek (6. cikk (1) f)): a hozzánk forduló megkeresésének megválaszolása | Az ügy lezárásától számított 1 év (szerződéshez kapcsolódó levelezésnél: a szerződés megőrzési idejéig) |
| Szolgáltatás teljesítése (ideértve az online foglalást): név, elérhetőségek, a helyszín címe, a bejutás módja (például kulcs, kapukód — csak a teljesítés idejére), a takarítás részletei, időpontja, a díj és a fizetési mód. | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződés megszűnésétől számított 5 év (Ptk. 6:22. § — általános elévülési idő); a bejutási adatokat a megbízás végén töröljük |
| Fotódokumentáció a helyszínről: az elvégzett munkáról, a helyszínről készült fotók (személyes tárgyakat és személyeket szándékosan nem rögzítünk). Cél: a teljesítés igazolása, minőségellenőrzés, kifogás kezelése. | Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b) és f)): a teljesítés bizonyítása. Referenciaként csak külön, írásos hozzájárulással (6. cikk (1) a)) | A teljesítéstől számított 1 év; vita esetén annak lezárásáig. Referenciaként a hozzájárulás visszavonásáig |
| Számlázás, könyvelés: név vagy cégnév, számlázási cím, adószám (vállalkozásnál), a számla adatai. | Jogi kötelezettség (GDPR 6. cikk (1) c); Számv. tv. 169. §, Áfa tv.) | 8 év |
| Panaszkezelés: név, elérhetőség, a panasz tárgya és leírása, a felvett jegyzőkönyv és a válasz. | Jogi kötelezettség (GDPR 6. cikk (1) c); Fgytv. 17/A. §) | Az Fgytv. 17/A. § (7) bekezdésében előírt ideig |
| Álláspályázat: név, e-mail, telefonszám, lakóhely települése, a megjelölt pozíció, bemutatkozás és — ha csatolja — önéletrajz. | A pályázó kérésére, a munkaszerződés megkötését megelőző lépés (GDPR 6. cikk (1) b)); a későbbi pozíciókhoz való megőrzés: hozzájárulás (6. cikk (1) a)) | A kiválasztás lezárásáig; ha a pályázó külön hozzájárul, hogy későbbi pozíciókhoz is megkeressük: legfeljebb 1 évig |
| Rendezvényre nevezés: a nevező neve, e-mail-címe, telefonszáma, játékszintje (ha van, ATR-pontja), a páros társ neve és — ha megadja — elérhetősége és szintje, a pár neve, megjegyzés. A társ adatai a nevezőtől származnak; a nevező nyilatkozik, hogy a társ ehhez hozzájárult. Cél: a nevezés kezelése, értesítések (jóváhagyás, várólista, sorsolás). Versenyközpont: a páros versenyen — a részvételi feltételek részeként — nyilvánosan megjelenik a játékosok neve, a pár neve, a kiemelés, a csoport, a játéksorrend és az eredmények — e-mail-cím és telefonszám soha. | A részvétel feltételeinek teljesítése, a nyilvános eredményközléssel együtt (GDPR 6. cikk (1) b)) | Az esemény után 1 évig; a nyilvános eredmények legfeljebb 1 évig |
| Rendezvényfotók és -videók: a rendezvényen készült felvételek. Cél: a rendezvény bemutatása a weboldalon és a közösségi oldalakon. | Tömegfelvételnél jogos érdek (GDPR 6. cikk (1) f); Ptk. 2:48. § (2)); egy személyt kiemelő felvételnél hozzájárulás (6. cikk (1) a)) | Amíg a felvétel a rendezvény bemutatását szolgálja, legfeljebb 3 évig, vagy tiltakozásig / a hozzájárulás visszavonásáig |
| Ajánlatok, hírek e-mailben (marketing): név, e-mail-cím, és hogy melyik űrlapon, milyen szolgáltatás iránt érdeklődött (ügyféltípus, település) — hogy releváns ajánlatot küldjünk. Csak annak, aki az űrlapon ezt külön, önként bepipálta; az adatkezelési tájékoztató elfogadása ehhez nem elég. A páros versenyen megadott társ adatait reklámcélra nem használjuk. | Hozzájárulás (GDPR 6. cikk (1) a); Grt. 6. §) | A hozzájárulás visszavonásáig (leiratkozó link minden levélben, vagy egy válasz-e-mail) |
| Beküldések nyilvántartása: a beküldés ideje, hivatkozási száma, az űrlap és az oldal, az, hogy a látogató honnan érkezett a weboldalra (kampányjelölés, a hivatkozó oldal domainje, az első megnyitott oldal — süti nélkül, csak az elküldött űrlaphoz csatolva), valamint a megadott hozzájárulások (a marketing-hozzájárulás pontos szövegével). Cél: a hozzájárulások igazolása, a megkeresések nyomon követése, és hogy lássuk, mely hirdetéseink és megjelenéseink hoznak megkeresést. | Jogi kötelezettség és jogos érdek (GDPR 7. cikk (1), 6. cikk (1) c) és f)) | Az adott cél megőrzési idejéig; marketing-hozzájárulásnál a visszavonás után 5 évig (igazolás) |
| Webanalitika (Google Analytics 4): véletlenszerű online azonosító (süti), a megtekintett oldalak, a látogatás forrása, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely (település szintjén; az IP-címet a Google Analytics nem tárolja), valamint a weboldalon végzett műveletek (például ajánlatkérés elküldése — tartalma nélkül). Név, e-mail-cím és telefonszám nem kerül a Google-höz. Cél: a weboldal használatának mérése és fejlesztése. | Hozzájárulás (GDPR 6. cikk (1) a); Eht. 155. § (4)) — csak ha a süti-sávon az „Analitika” kategóriát elfogadja; hozzájárulás nélkül a Google-höz semmilyen adat nem kerül | A süti 13 hónapig él; a Google Analytics az adatokat 14 hónapig őrzi. A hozzájárulás bármikor visszavonható a „Süti-beállítások” linkkel |
| Látogatottságmérés süti nélkül (Vercel Web Analytics): a megtekintett oldal címe, a hivatkozó oldal, az eszköz és a böngésző típusa, az ország. Sütit nem használ, és a böngészőben semmit nem tárol; a látogatót a kérésből képzett, napi szinten eldobott ellenőrzőkód különbözteti meg, így az adatok csak összesítve látszanak, személyhez nem köthetők. A belső felületeket nem méri, a foglaláskezelő link azonosítója nem kerül bele. Cél: a látogatottság mérése és a Google Analytics adatainak ellenőrzése. | Jogos érdek (GDPR 6. cikk (1) f)): a weboldal működésének mérése, a látogatóra nézve a lehető legkisebb adattal | Az ellenőrzőkód legfeljebb 24 óráig él; ezután csak az összesített statisztika marad |
| Oldalhasználat-elemzés (Microsoft Clarity): véletlenszerű online azonosító (süti), kattintások, görgetés és egérmozgás, a megtekintett oldalak, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely; ezekből hőtérkép és az oldalhasználat névtelen visszajátszása készül. Az űrlapokba írt adatokat a felvétel nem rögzíti (maszkolva), a köszönő- és a foglaláskezelő oldalakon nincs rögzítés. Cél: annak megértése, hol akadnak el a látogatók, és a weboldal javítása. | Hozzájárulás (GDPR 6. cikk (1) a); Eht. 155. § (4)) — csak ha a süti-sávon az „Analitika” kategóriát elfogadja | A sütik legfeljebb 1 évig élnek; a Clarity a felvételeket 30 napig, az összesített adatokat legfeljebb 13 hónapig őrzi. A hozzájárulás bármikor visszavonható a „Süti-beállítások” linkkel |
| Biztonsági napló: a weboldal megnyitott oldalai és az űrlapbeküldések mellé feljegyezzük az IP-címet, az időpontot, a megnyitott oldal címét, a hivatkozó oldal nevét, a böngésző és az eszköz típusát, a hozzávetőleges földrajzi helyet (ország, település — a tárhelyszolgáltató az IP-címből adja), valamint az IP-cím szolgáltatói nevét (fordított DNS); űrlapnál a beküldés hivatkozási számát is. Név, e-mail-cím és telefonszám nem kerül bele, sütit nem használ, a böngészőben semmit nem tárol. Cél: a weboldal és az űrlapok biztonsága, a visszaélések — tömeges, automatizált vagy megtévesztő céllal (például valótlan adatokkal, üzleti információszerzésre) tett megkeresések — felismerése és kiszűrése; ennek érdekében visszaélés esetén az adott IP-címről a weboldal elérését korlátozhatjuk. Marketingre és a látogatók nyomon követésére nem használjuk. | Jogos érdek (GDPR 6. cikk (1) f), (47) és (49) preambulumbekezdés): a szolgáltatás és a hálózat biztonsága, a visszaélések megelőzése. Az érdekmérlegelés eredménye kérésre megismerhető; az adatkezelés ellen tiltakozhat (9. pont) | 30 nap, utána automatikusan törlődik; ha egy bejegyzés visszaélés bizonyítéka, az ügy lezárásáig. A beküldésszámláló csak a memóriában, legfeljebb 15 percig |
Jogos érdeken alapuló adatkezelésnél az érdekmérlegelést elvégeztük; az érdekmérlegelési teszt kérésre megismerhető. Az adatokat nem adjuk el, és csak a megjelölt célra használjuk. A böngészőben tárolt adatokról és a sütikről a Cookie tájékoztató szól.
3. Közösségi oldalaink
Facebook-, Instagram-, TikTok- és LinkedIn-oldalunkon a platform saját adatkezelési szabályai érvényesek. Az oldalunkkal kapcsolatos interakciókról (például követés, hozzászólás, üzenet) a platform összesített statisztikát ad nekünk; ennek keretében egyes platformokkal (például a Meta Platforms Ireland Ltd.-vel) közös adatkezelőnek minősülhetünk. Az üzenetben kapott adatokat a 2. pont szerinti kapcsolatfelvételként kezeljük.
4. Címzettek és adatfeldolgozók
Az adatokhoz az Adatkezelő munkatársai közül csak az fér hozzá, akinek az ügy intézéséhez szüksége van rájuk. Adatfeldolgozóink:
- Tárhely és adattárolás: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — a weboldal kiszolgálása, az űrlap-feldolgozás, valamint a versenyadatok és a beküldések nyilvántartásának tárolása az Európai Unióban (Frankfurt); a süti nélküli látogatottságmérés (Vercel Web Analytics).
- E-mail-kézbesítés: Resend, Inc. (Amerikai Egyesült Államok) — az értesítő és visszaigazoló levelek kézbesítése; a levél tartalmát a kézbesítéshez kezeli.
- Postafiók és domain: Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — az info@clenux.hu postafiók és a domain kiszolgálása; a beérkező levelek tárolása.
- Webanalitika: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics 4, csak hozzájárulás esetén. Adatkezelési tájékoztató: policies.google.com/privacy.
- Oldalhasználat-elemzés: Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) — Microsoft Clarity, csak hozzájárulás esetén. Adatkezelési tájékoztató: privacy.microsoft.com.
- Számlázás, könyvelés: a számlák kiállítását és a könyvviteli kötelezettségek teljesítését végző szolgáltatók; nevüket és elérhetőségüket kérésre megadjuk.
Hatóság, bíróság vagy más jogosult szerv megkeresésére — jogszabályi kötelezettség alapján — a szükséges adatokat átadhatjuk.
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozóink (a tárhely-, a levélkézbesítő és az analitikai szolgáltató) anyavállalata az Amerikai Egyesült Államokban van, ezért adatot az Európai Gazdasági Térségen kívülre is továbbíthatnak. Ilyenkor a továbbítás a GDPR V. fejezete szerinti garanciával történik: ha a címzett az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, az Európai Bizottság megfelelőségi határozata alapján; egyébként az Európai Bizottság általános szerződési feltételei (2021/914) alapján.
6. Adatbiztonság
Az adatokat titkosított (HTTPS/TLS) kapcsolaton fogadjuk, hozzáférés-korlátozással, jelszóval és naplózással védett rendszerekben tároljuk, és csak az fér hozzájuk, akinek a feladatához szükséges. Ha adatvédelmi incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűleg magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk.
7. Automatizált döntéshozatal, profilalkotás
Automatizált döntéshozatalt — ideértve a profilalkotást — nem alkalmazunk. A marketing-hozzájárulást adók egyszerű csoportosítása (például érdeklődési terület szerint) az érintettre nézve joghatással nem jár. A biztonsági naplóban a program csak megjelöli a szokatlan mintát (például rövid idő alatt sok megnyitott oldal); hogy történt-e visszaélés, és korlátozzuk-e egy IP-cím elérését, mindig ember dönti el.
8. Gyermekek
Szolgáltatásaink nagykorúaknak szólnak. 16 év alatti személy adatait — például rendezvényre nevezéskor — csak a törvényes képviselője hozzájárulásával kezeljük.
9. Az érintett jogai
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e róla személyes adatot, és ha igen, milyet, milyen célból, kinek továbbítjuk, és meddig őrizzük; másolatot kérhet.
- Helyesbítés (16. cikk): kérheti pontatlan adata javítását vagy hiányos adata kiegészítését.
- Törlés (17. cikk): kérheti adata törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes — kivéve, ha jogszabály a megőrzést előírja (például számlák).
- Korlátozás (18. cikk): kérheti, hogy adatát a vitatott kérdés tisztázásáig csak tároljuk.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, általa megadott adatait tagolt, géppel olvasható formában kikérheti, vagy kérheti továbbításukat.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzés (marketing) ellen bármikor, indoklás nélkül.
- A hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, mint a megadása (marketingnél leiratkozással, sütiknél a „Süti-beállítások” linkkel); a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét az info@clenux.hu címen vagy postai úton terjesztheti elő. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben (például a kérelmek összetettsége miatt) további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. Ha kétség merül fel a kérelmező személyazonosságát illetően, további adatot kérhetünk a személyazonosság megerősítéséhez.
10. Jogorvoslat
Ha úgy ítéli meg, hogy adatai kezelése jogsértő, panaszt tehet a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu; web: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §); a per — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Javasoljuk, hogy panaszával előbb hozzánk forduljon, hogy a kérdést gyorsan rendezhessük.
11. A tájékoztató módosítása
A tájékoztatót az adatkezelések vagy a jogszabályok változásakor frissítjük; a hatályos változat mindig ezen az oldalon olvasható. Lényeges változásnál — például új adatkezelési cél esetén — a hozzájárulás alapján kezelt adatokhoz új hozzájárulást kérünk. A szolgáltatás feltételeit az ÁSZF tartalmazza.