Adatkezelési tájékoztató

1. Az adatkezelő és a tájékoztató hatálya

Ez a tájékoztató azt mutatja be, hogyan kezeli az adatkezelő az Ön személyes adatait a Comfort Concept weboldalán (comfortconcepts.hu), az online időpontfoglalóban, a kapcsolatfelvételi és ajánlatkérő űrlapokon, valamint a Klímadoktor AI-segítő használata során. A tájékoztató az általános adatvédelmi rendelet (GDPR) 13. cikke szerinti tartalommal készült.

Az adatkezelő neve: Comfort Concepts Bt.

Az adatkezelő cégadatainak egyeztetése a hivatalos cégnyilvántartással folyamatban van.

Az adatkezelő további adatai és elérhetőségei:

• Székhely: 1214 Budapest, Kossuth Lajos utca 114. 4. em. 27. ajtó
• Adószám: 28501064-2-43
• Cégjegyzékszám: 01-06-317223
• Képviselő: Juhász Péter (ügyvezető)
• E-mail: info@comfortconcepts.hu
• Telefon: +36 30 212 3123
• Weboldal: comfortconcepts.hu
• Adatvédelmi kérdésekben az adatkezelő fenti e-mail-címén vagy telefonszámán kereshet minket. Adatvédelmi tisztviselő:

2. Időpontfoglalás

Az időpontfoglalás során azokat az adatokat kezeljük, amelyek a klímatisztítás időpontjának lefoglalásához, megszervezéséhez és elvégzéséhez szükségesek. Regisztráció vagy Google-belépés nem szükséges.

• Cél: az Ön által kért klímatisztítási időpont lefoglalása, a munka megszervezése és elvégzése, a szolgáltatás díjának kiszámítása és rögzítése, valamint a kapcsolattartás a foglalással kapcsolatban (visszaigazolás, módosítás, lemondás, értesítések).
• Kezelt adatok: név, telefonszám, e-mail-cím; pontos cím (irányítószám, település, utca, házszám) és megközelítési információ (például emelet, kapucsengő, parkolási lehetőség); a készülékek száma és típusa; a választott időpont; az Ön által opcionálisan megadott megjegyzés; az árösszesítés (a foglaláskor számított ár és díjtételek) és a foglalás állapota. Céges megrendelésnél, csak ha számlát kér: számlázási adatok (cégnév, adószám, számlázási cím).
• Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, illetve az Ön kérésére a szerződéskötést megelőző lépések megtétele. A számlázási adatok kezelése a számlakiállításra és a számviteli bizonylatok megőrzésére vonatkozó jogszabályi kötelezettségen alapul (GDPR 6. cikk (1) bekezdés c) pont).
• Az adatok megadása: a foglalóban kötelezőként jelölt adatok megadása nélkül nem tudjuk lefoglalni és elvégezni a munkát. A megjegyzés megadása nem kötelező. Kérjük, a megjegyzés mezőben ne adjon meg egészségi állapotára vonatkozó vagy más különleges személyes adatot.
• Értesítések: a foglalás visszaigazolását, a módosításról vagy lemondásról szóló értesítést, a foglalás kezelésére szolgáló biztonságos linket és – ha ezt a szolgáltató bekapcsolja – időpont-emlékeztetőt e-mailben küldjük az Ön által megadott címre. Ezek a szerződés teljesítéséhez kapcsolódó üzenetek, nem marketing-üzenetek.
• Naptár: a visszaigazolt időpontról esemény jön létre az adatkezelő munkanaptárában (Google Calendar). A foglaló a naptárból csak a foglaltsági információt használja; más események címét vagy más ügyfelek adatait nem jeleníti meg. Az esemény tartalma:
• Megőrzés: lásd a „Megőrzési idők” szakaszt.

3. Kapcsolatfelvétel és céges ajánlatkérés

Ha a kapcsolat oldalon vagy az ajánlatkérő űrlapon, e-mailben vagy telefonon megkeres minket, a kérése megválaszolásához szükséges adatokat kezeljük.

• Cél: kérdésének megválaszolása, ajánlat adása, a kapcsolattartás és – ha szerződés jön létre – a megrendelés előkészítése.
• Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma; céges ajánlatkérésnél a cég neve, a helyszín(ek) címe, a készülékek száma és típusa, a kívánt időszak, valamint – ha számlát kér – a számlázási adatok.
• Jogalap: ajánlatkérés és szerződéskötést megelőző lépés esetén a GDPR 6. cikk (1) bekezdés b) pontja; általános kérdés, érdeklődés esetén a GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a megkeresés megválaszolására).
• Az adatok megadása nem kötelező, de nélkülük nem tudunk válaszolni a megkeresésére.
• Ha a telefonszámunkra WhatsApp-üzenetet küld, az üzenetváltásra a WhatsApp szolgáltatás saját feltételei és adatkezelése is vonatkozik, amelyért a szolgáltatója felel.
• Megőrzés: lásd a „Megőrzési idők” szakaszt.

4. Klímadoktor (AI-segítő)

A Klímadoktor mesterséges intelligencián alapuló segítő, amely klímatisztítási és karbantartási kérdésekre ad általános tájékoztatást a jóváhagyott tudásbázis alapján. Nem ember, nem egészségügyi szolgáltatás, és foglalást nem hoz létre automatikusan: a foglalást Ön csak a foglalási összesítőn, külön gombnyomással hagyhatja jóvá.

• Cél: kérdésének megválaszolása; a szolgáltatás biztonságos és megbízható működtetése; a hibák és a visszaélések (például a témakorlát kijátszása, túlzott számú kérés) feltárása; a válaszok minőségének ellenőrzése és a tudásbázis fejlesztése.
• Kezelt adatok: az Ön által beírt kérdés és a rá adott válasz szövege, a kérés időpontja, valamint a kérések számának korlátozásához szükséges technikai adatok. A beszélgetésekről rövid ideig megőrzött naplót vezetünk, amelyből a felismerhető személyes adatokat (például e-mail-címet, telefonszámot) eltávolítjuk. Kérjük, a beszélgetésben ne adjon meg személyes adatot és egészségi állapotára vonatkozó információt.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke a szolgáltatás működtetésére, biztonságára és a visszaélések megelőzésére. Az ezen alapuló adatkezelés ellen tiltakozhat (lásd az „Az Ön jogai” szakaszt).
• Külső AI-szolgáltató: a Klímadoktor működhet kizárólag a jóváhagyott tudásbázis alapján, külső AI-szolgáltató nélkül is. Ha külső AI-szolgáltatót aktiválnak, az Ön kérdésének szövege az adott szolgáltatóhoz kerülhet; erről a tájékoztatót az aktiválás előtt frissítjük.
• Automatizált döntés: a Klímadoktor nem hoz Önre nézve joghatással járó, kizárólag automatizált döntést, és nem készít Önről profilt. A foglaló szabályalapú ellenőrzést végez (például szabad időpont, vállalt terület); ez nem profilalkotás.
• Megőrzés: lásd a „Megőrzési idők” szakaszt.

5. Technikai naplók

A weboldal és az időpontfoglaló működése során technikai adatok keletkezhetnek a kiszolgáló naplóiban.

• Cél: az oldal biztonságos és hibamentes működtetése, hibakeresés, támadások és visszaélések megelőzése, a túlzott számú kérés korlátozása.
• Kezelt adatok: például az IP-cím, a kérés időpontja, a kért oldal vagy művelet, a böngésző és az eszköz típusa, hibaüzenetek.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke az oldal biztonságára és a visszaélések megelőzésére.
• Megőrzés: lásd a „Megőrzési idők” szakaszt.

6. Marketing

Az oldal első változata nem küld marketing- vagy hírlevél-üzenetet, és az időpontfoglalás, az ajánlatkérés vagy a Klímadoktor használata nem jelent feliratkozást.

Ha az adatkezelő a jövőben marketing-üzenetet szeretne küldeni, azt kizárólag az Ön külön, önkéntes hozzájárulásával teheti meg (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás a foglalástól elkülönülő, alapból kikapcsolt választásként jelenne meg, bármikor visszavonható, és a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ilyen funkció bevezetése előtt ezt a tájékoztatót frissítjük.

Ha a foglalás során jelzi, hogy megismerte ezt az adatkezelési tájékoztatót, az nem marketing-hozzájárulás.

7. Megőrzési idők

Az adatokat csak addig őrizzük, ameddig a célhoz szükséges, vagy ameddig jogszabály előírja. A megőrzési idő lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A tervezett megőrzési idők:

• Foglalási és ügyféladatok (teljesült, lemondott és meg nem valósult foglalások): . Ha egy jogi igény érvényesítéséhez szükséges, az adatot az igény érvényesíthetőségének idejéig megőrizhetjük.
• Számlázási adatok és számviteli bizonylatok: a számviteli jogszabályokban előírt ideig.
• Kapcsolatfelvételi és ajánlatkérő üzenetek: . Ha az üzenet alapján szerződés jön létre, az adatokra a foglalási és ügyféladatok megőrzési ideje vonatkozik.
• Klímadoktor beszélgetési napló: rövid ideig, személyes adatoktól megtisztítva; a megőrzési idő:
• Technikai naplók:
• Az adminisztrációs felület munkamenete: a bejelentkezett munkamenet lejártáig.

8. Adatfeldolgozók és címzettek

Az adatokhoz az adatkezelő a feladatai ellátásához szükséges mértékben fér hozzá. Az adatkezelő az alábbi szolgáltatókat veheti igénybe adatfeldolgozóként, azaz olyan szolgáltatóként, amely az adatkezelő megbízásából és utasításai szerint kezel adatot. Az adatfeldolgozókkal kötött szerződések:

• Tárhelyszolgáltató (a weboldal, az alkalmazás és az adatbázis üzemeltetése):
• Levélküldő szolgáltató (a visszaigazoló és értesítő e-mailek kiküldése):
• Google (Google Calendar: a naptár foglaltságának lekérdezése és a visszaigazolt időpontról esemény létrehozása az adatkezelő munkanaptárában; valamint az adatkezelő nyilvános e-mail-címére érkező levelek fogadása Gmail-fiókban).
• AI-szolgáltató (a Klímadoktor működéséhez, csak ha aktiválják):
• Könyvelő és számlázóprogram-szolgáltató (a számlák kiállítása és a számviteli feladatok):
• A weboldal fejlesztője és technikai üzemeltetője:
• Hatóságok és más jogosult címzettek: jogszabályi kötelezettség vagy hatósági megkeresés esetén (például az adóhatóság felé) a szükséges adatot a jogszabály alapján átadjuk.

9. Adattovábbítás harmadik országba

Ha az adatfeldolgozók valamelyike az Európai Gazdasági Térségen kívüli országban (harmadik országban, például az Egyesült Államokban) kezel vagy ér el személyes adatot, az adattovábbítás csak a GDPR V. fejezetében foglalt feltételek szerint, megfelelő biztosítékok mellett történhet.

A végleges tájékoztatóban szolgáltatónként tüntetjük fel, hogy történik-e ilyen adattovábbítás, és mi annak jogalapja.

10. Az Ön jogai és jogorvoslati lehetőségei

Az alábbi jogait az adatkezelő fenti elérhetőségein (e-mailben, telefonon vagy postai úton) gyakorolhatja. A kérelmét indokolatlan késedelem nélkül, általában a beérkezésétől számított egy hónapon belül megválaszoljuk. Személyazonosságának megerősítése érdekében további információt kérhetünk.

• Hozzáférés (GDPR 15. cikk): Ön tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és másolatot kérhet róluk.
• Helyesbítés (GDPR 16. cikk): kérheti a pontatlan vagy hiányos adatai helyesbítését, kiegészítését.
• Törlés (GDPR 17. cikk): bizonyos esetekben kérheti az adatai törlését. A törlés nem teljesíthető, ha az adat kezelését jogszabály írja elő (például számviteli bizonylat), vagy ha jogi igény érvényesítéséhez szükséges.
• Korlátozás (GDPR 18. cikk): bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatóság (GDPR 20. cikk): a szerződés teljesítése alapján, automatizált módon kezelt adatait kérheti tagolt, géppel olvasható formában.
• Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
• A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Panasz a felügyeleti hatóságnál (GDPR 77. cikk): panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A NAIH elérhetőségei a hatóság honlapján (naih.hu) találhatók.
• Bírósághoz fordulás (GDPR 79. cikk): ha úgy ítéli meg, hogy az adatkezelő megsértette a jogait, bírósághoz is fordulhat.

11. Sütik és hasonló technológiák

Az oldal a látogatók eszközén nem helyez el sütit (cookie), és nem használ analitikai, nyomkövető vagy hirdetési eszközt. Ezért sütibeállító üzenetet sem jelenít meg.

A betűtípusokat az oldal a saját kiszolgálójáról tölti be, külső szolgáltatótól nem.

A védett adminisztrációs felület a bejelentkezett állapot fenntartásához munkamenet-sütit használ. Ez csak az admin felület felhasználóit érinti, a weboldal látogatóit nem, és a felület működéséhez szükséges.

Az oldalról külső oldalakra (például WhatsApp) mutató hivatkozások esetén a külső oldal saját adatkezelése érvényes.

12. Adatbiztonság

Az adatkezelő az adatokat jogosultsághoz kötött hozzáféréssel védi: az adminisztrációs felület belépéshez kötött, az integrációkhoz szükséges hozzáférési adatok kizárólag szerveroldalon, védetten tárolódnak, a foglalás módosítására és lemondására szolgáló kezelési link pedig biztonságos és rövid ideig érvényes. Adatvédelmi incidens esetén az adatkezelő a jogszabályok szerint tájékoztatja a hatóságot és – szükség esetén – az érintetteket. A technikai és szervezési intézkedések részletes leírása:

13. A tájékoztató módosítása

Az adatkezelő a tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosíthatja. A hatályos változat ezen az oldalon érhető el. Hatálybalépés: