Adatkezelési tájékoztató

1. Az adatkezelő és a tájékoztató hatálya

Ez a tájékoztató a juhaszautoszerviz.hu oldalon működő ajánlatkérő és karrierűrlapra, valamint a honlapon megadott e-mail-címen és telefonszámon kezdeményezett kapcsolatfelvételre vonatkozik. Külön adatvédelmi tisztviselő nem került kijelölésre; adatvédelmi kérdéssel a fenti e-mail-címen lehet az adatkezelőhöz fordulni.

2. Az adatkezelések áttekintése

Ha az ajánlatkérésből megrendelés vagy szerződés jön létre, az ahhoz szükséges adatok a szerződés teljesítése, a jogi igények kezelése, illetve a számlázási és számviteli kötelezettségek teljesítése céljából az adott kötelező megőrzési idő végéig kezelhetők. Ezek a későbbi adatkezelések nem az űrlap megismerését igazoló jelölőnégyzeten alapulnak.

3. Ajánlatkérés és ügyfélkapcsolat

A kezelt adatok köre

• név, e-mail-cím és telefonszám;
• a jármű márkája, típusa, évjárata, üzemanyaga, motormérete, továbbá – ha megadásra kerül – motorkódja és alvázszáma;
• rendszám, a kért szolgáltatás, hibaleírás és további közölt információ;
• az egyeztetéshez kiválasztott napok és idősávok;
• a felhasználó által önkéntesen feltöltött fényképek és azok technikai fájladatai.

Cél, jogalap és az adatszolgáltatás következménye

Az adatkezelés célja a kért ajánlat előkészítése, a javítási igény felmérése és az időpont egyeztetése. Jogalapja az érintett kérésére történő, szerződéskötést megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja szerint. Az adatszolgáltatás önkéntes; a kötelezőként jelölt adatok nélkül az online ajánlatkérés nem dolgozható fel. A fényképek, a motorkód, az alvázszám, a másodlagos időpont és a kiegészítő leírás megadása nem kötelező.

A feltöltött fájlokat a szerver kizárólag ellenőrzi és az ajánlatkérést továbbító e-mailhez csatolja; a webhely nem épít belőlük külön, nyilvánosan elérhető fájltárat. Kérjük, ne töltsön fel okmányt vagy a hiba bemutatásához nem szükséges, más személyt ábrázoló képet.

4. Álláspályázatok

A kezelt adatok köre

Név, e-mail-cím, telefonszám, bruttó havi bérigény forintban, a jelentkező üzenete, önéletrajza, opcionális motivációs levele, továbbá az ezekben a dokumentumokban a jelentkező által megadott adatok és technikai fájladatok.

Cél, jogalap és megőrzés

Az adatkezelés célja a pályázat fogadása, alkalmasságának elbírálása és a jelentkezővel való kapcsolattartás, beleértve a bérezési elképzelések egyeztetését. A bruttó havi bérigény a jelentkezőnek küldött visszaigazolásban és a pályázat elbírálásáért felelős személynek küldött értesítésben is szerepel. Jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, munkaszerződés megkötését megelőző lépések megtétele. Az önéletrajz és a bruttó havi bérigény kötelező, a motivációs levél és a bemutatkozó üzenet opcionális. A kötelező adatok nélkül a pályázat nem bírálható el.

A sikertelen vagy visszavont pályázat adatait legkésőbb a kiválasztás lezárását követő 90 napon belül töröljük. A pályázatot más, későbbi álláslehetőség céljából nem őrizzük meg; ehhez külön, önkéntes hozzájárulásra lenne szükség. Sikeres pályázat esetén kizárólag a foglalkoztatáshoz szükséges adatok kerülnek át a munkavállalói nyilvántartásba, amelyről külön tájékoztatás jár.

5. Technikai adatok és visszaélés-megelőzés

Az űrlapok rövid időn belüli tömeges beküldésének megakadályozására a rendszer a látogató IP-címéből képzett SHA-256 lenyomatot, az űrlap típusát és a beküldési időpontokat használja. A nyers IP-cím nem kerül az űrlap korlátozási fájljába. A jogos érdek a webhely, a levelezés és az ügyfélkapcsolat védelme a kéretlen automatizált forgalomtól. A korlátozás 15 perces időablakban legfeljebb öt beküldési kísérletet enged; a lejárt rekordokat a rendszer az ezt követő űrlapkérések során automatikusan eltávolítja.

A tárhelyszolgáltató a szolgáltatás biztonságos működtetéséhez szabványos szervernaplókat is vezethet, amelyek IP-címet, dátumot, kért URL-t, válaszkódot és böngészőadatot tartalmazhatnak. Ezekhez az adatkezelő csak üzemeltetési vagy biztonsági esemény kivizsgálásakor fér hozzá; a megőrzés a tárhelyszolgáltatás biztonsági és naplózási beállításaihoz igazodik.

6. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag az ügy intézésében részt vevő jogosult személyek férhetnek hozzá.

• Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet): tárhely, szerverüzemeltetés és hitelesített levélküldés. Részletek a Sybell adatvédelmi tájékoztatójában.
• Google Ireland Limited / Gmail: az űrlapokról érkező levelek tulajdonosi postafiókban történő fogadása és tárolása. Részletek a Google adatvédelmi irányelveiben.
• Hatóság, bíróság vagy más jogosult szerv kizárólag jogszabályi kötelezettség vagy szabályszerű megkeresés alapján.

A Google szolgáltatásai során az Európai Gazdasági Térségen kívüli adatkezelés is előfordulhat; ennek jogalapjáról és garanciáiról a Google fenti tájékoztatója ad részletes információt.

7. Sütik, külső tartalmak és Google Ads

A Google Ads konverziómérés, a Google Térkép, valamint a Facebook- és TikTok-beágyazások csak a megfelelő, előzetes hozzájárulás után töltődnek be. A kategóriák, tárolási idők, szolgáltatók és a hozzájárulás visszavonásának módja a külön Süti és helyi tárolási tájékoztatóban található. A webes ajánlatkérés és álláspályázat elküldése a nem szükséges sütik elutasítása mellett is működik.

8. Az érintett jogai

Az alkalmazandó jogszabályi feltételek szerint az érintett kérheti:

• tájékoztatását és hozzáférését a róla kezelt személyes adatokhoz;
• a pontatlan adatok helyesbítését vagy kiegészítését;
• adatainak törlését vagy az adatkezelés korlátozását;
• az általa rendelkezésre bocsátott adatok hordozható formában történő kiadását;
• tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A kérelmet az autoszervizjuhasz@gmail.com címre lehet elküldeni. A válasz főszabály szerint a kérelem beérkezésétől számított egy hónapon belül történik; összetett vagy nagyszámú kérelem esetén ez legfeljebb további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül indokolással együtt értesítést kap. A kérelem teljesítése előtt a személyazonosság igazolása kérhető, ha az érintett kilétével kapcsolatban észszerű kétség merül fel.

A törléshez és más jogokhoz való jog nem korlátlan: például nem kell törölni azt az adatot, amelynek megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

9. Panasz és jogorvoslat

Kérjük, adatvédelmi panaszával először közvetlenül az adatkezelőhöz forduljon, hogy a problémát mielőbb kivizsgálhassuk. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu – adatvédelmi ügyindítás. Az érintett bírósági jogorvoslatot is igénybe vehet.

10. Adatbiztonság, automatizált döntés és módosítások

A webhely titkosított kapcsolatra, jogosultságkezelésre, fájltípus- és méretellenőrzésre, kéretlen beküldések korlátozására és hitelesített levélküldésre épül. Abszolút biztonság nem garantálható, ezért az adatkezelő az észszerűen elvárható technikai és szervezési intézkedéseket rendszeresen felülvizsgálja.

Az űrlapadatok alapján nem történik kizárólag automatizált döntéshozatal vagy profilalkotás. Az álláspályázatokat és ajánlatkéréseket ember bírálja el. A tájékoztató lényeges módosításakor az új változat és hatálybalépési dátum ezen az oldalon jelenik meg.

A tájékoztató a GDPR 12–13. cikkében előírt átlátható tájékoztatásra épül.