Adatkezelési tájékoztató

1. Az adatkezelés jogi kerete és alapelvei

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az adott adatkezelésre irányadó magyar jogszabályok vonatkoznak.

A KomCarry a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva és csak a szükséges ideig kezeli. A foglalás teljesítéséhez szükséges adatkezelés fő jogalapja nem hozzájárulás, hanem a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés.

2. Regisztráció és felhasználói fiók

Kezelt adatok: családnév, keresztnév, e-mail-cím és a bejelentkezéshez szükséges hitelesítési adat.

Cél: felhasználói fiók létrehozása, bejelentkezés, a felhasználó azonosítása és a foglalások kezelése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések és a szerződés teljesítése.

Megőrzés: a fiók fennállásáig. A fiók törlése nem érinti azokat a foglalási, pénzügyi vagy jogi adatokat, amelyeket a KomCarry más jogalapon tovább köteles vagy jogosult megőrizni. A törölt adatok a biztonsági mentések felülírási ciklusának végéig technikailag még jelen lehetnek.

3. Bejelentkezés Google-fiókkal

A Google-fiókkal történő belépés önkéntes. A hitelesítés során a KomCarry a Google által átadott alapadatokat – a beállításoktól függően jellemzően nevet, e-mail-címet, profilképet és technikai azonosítót – kaphat meg. A KomCarry a Google-fiók jelszavát nem kapja meg.

Az EGT-ben a Google saját szolgáltatásával kapcsolatban önálló adatkezelőként járhat el: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google adatkezelésére a Google saját adatvédelmi feltételei vonatkoznak.

4. Foglalás és eszközbérlés

Kezelt adatok: név, e-mail-cím, telefonszám, megjegyzés, felhasználói azonosító, bérelt eszköz, foglalás kezdete és vége, bérleti díj, kaució, foglalási és fizetési állapot, átadás-visszavétel adatai.

Cél: foglalás rögzítése és visszaigazolása, a bérleti szerződés létrehozása és teljesítése, kapcsolattartás, az eszköz átadása és visszavétele, díj- és kaucióelszámolás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Megőrzés: a szerződés teljesítésétől vagy megszűnésétől számított, a polgári jogi igények érvényesítéséhez szükséges időtartamig, főszabály szerint legfeljebb 5 évig, kivéve, ha jogszabály ennél hosszabb vagy eltérő megőrzést ír elő.

5. ÁSZF-elfogadás és jognyilatkozatok bizonyítása

A foglaláskor a rendszer rögzíti az ÁSZF elfogadását, az Adatkezelési tájékoztató megismerését, a nyilatkozat szövegét, időpontját és az érintett dokumentumok verzióját. Ha a bérlés a szerződéskötéstől számított 14 napon belül kezdődhet, a rendszer azt is rögzíti, hogy a fogyasztó kérte a teljesítés megkezdését a kiválasztott időpontban.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, valamint a jogi igények bizonyíthatóságához fűződő jogos érdek esetén a GDPR 6. cikk (1) bekezdés f) pont.

Megőrzés: a kapcsolódó szerződéshez igazodóan, főszabály szerint legfeljebb 5 évig.

6. A megjegyzés mező

A megjegyzés mező csak a foglalás teljesítéséhez szükséges információk közlésére szolgál. Kérjük, ne adjon meg egészségügyi, politikai, vallási vagy más, a bérléshez nem szükséges különleges személyes adatot.

7. Személyazonosság ellenőrzése az átvételkor

Az eszköz átvételekor a bérlő érvényes személyazonosító okmányt és lakcímet igazoló dokumentumot mutat be. A KomCarry az okmányokról nem készít másolatot.

Cél: a bérlő személyazonosságának ellenőrzése, visszaélések megelőzése és a szerződés biztonságos teljesítése. Jogalap: a szerződés teljesítése, illetve szükség szerint a KomCarry vagyonvédelmi és jogérvényesítési jogos érdeke.

8. Kaució, visszaadás és káresemény

A KomCarry kezelheti a kaució átvételének és visszaadásának tényét, a visszaadott eszköz állapotát, esetleges hiány vagy sérülés leírását, a visszahozási probléma dokumentálására feltöltött fényképeket, valamint a kaució részleges vagy teljes visszatartásának összegét és indokát.

A problémafotók célja az eszköz állapotának bizonyítható dokumentálása. A KomCarry törekszik arra, hogy a képeken személyek, okmányok, rendszámok vagy más, a káresemény dokumentálásához nem szükséges személyes adatok ne szerepeljenek.

Cél: az eszköz állapotának és a kaució elszámolásának dokumentálása, kárrendezés, jogi igény előterjesztése vagy védelme. Megőrzés: vita hiányában a kapcsolódó szerződés megőrzési idejéhez igazodóan; jogvita esetén annak jogerős lezárásáig, illetve az igényérvényesítéshez szükséges ideig.

9. Fizetés és bizonylatolás

Készpénzes vagy banki átutalásos fizetés esetén a KomCarry a fizetés beazonosításához és a pénzügyi nyilvántartáshoz szükséges adatokat kezeli. Banki átutalásnál ilyen lehet különösen a fizető neve, a tranzakció összege, időpontja, közleménye és a banki tranzakcióban megjelenő számlainformáció.

Jogalap: a szerződés teljesítése és a KomCarryra vonatkozó adózási, bizonylatolási jogi kötelezettségek teljesítése.

Megőrzés: a mindenkor alkalmazandó adó- és bizonylatmegőrzési szabályok szerint.

Külső számlázási szolgáltató jelenleg nincs megadva a KomCarry jogi beállításaiban. Ilyen szolgáltató bevezetésekor a tájékoztatót az éles használat előtt frissíteni kell.

10. Kapcsolatfelvétel

E-mailes vagy telefonos megkeresés esetén a KomCarry a megadott nevet, elérhetőséget, az üzenet tartalmát és az ügyintézéshez szükséges adatokat kezeli.

Cél és jogalap: szerződéskötést megelőző vagy szerződéshez kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) pont; egyéb ügyfélszolgálati megkeresésnél a válaszadáshoz fűződő jogos érdek, GDPR 6. cikk (1) f) pont.

11. Panaszkezelés

Fogyasztói panasz esetén a KomCarry kezeli a panaszos azonosításához és elérhetőségéhez szükséges adatokat, a panasz tartalmát, a kapcsolódó foglalás adatait, bizonyítékokat, valamint a választ és megtett intézkedéseket.

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése. Megőrzés: a panaszról felvett jegyzőkönyv és a válasz másolata a hatályos fogyasztóvédelmi szabályok szerint 3 év.

12. Technikai naplóadatok és weboldalbiztonság

A weboldal, a tárhely és a biztonsági rendszerek a működés és a visszaélések megelőzése érdekében technikai adatokat naplózhatnak, például IP-címet, időpontot, böngésző- és eszközinformációt, kért oldalt, hibát vagy biztonsági eseményt.

Jogalap: GDPR 6. cikk (1) f) pont – a weboldal és az informatikai rendszer biztonságához fűződő jogos érdek. Megőrzés: a biztonsági és hibakeresési célhoz szükséges ideig; biztonsági esemény esetén az érintett adat az esemény kivizsgálásának és az esetleges jogérvényesítésnek a lezárásáig megőrizhető.

13. Sütik (cookie-k)

A weboldal a működéshez szükséges sütiket alkalmazhat különösen bejelentkezéshez, munkamenet-kezeléshez, biztonsághoz és a foglalási rendszer működtetéséhez. Ezekhez nincs szükség marketing-hozzájárulásra.

Statisztikai, kényelmi vagy marketing célú, nem feltétlenül szükséges süti csak akkor aktiválható, ha ehhez megfelelő jogalap – jellemzően előzetes hozzájárulás – rendelkezésre áll. A ténylegesen használt sütik, szolgáltatók és lejárati idők a weboldal süti-beállítási felületén / Süti tájékoztatójában találhatók. A korábban adott hozzájárulás ugyanott visszavonható.

14. Adatfeldolgozók és egyéb címzettek

Tárhely és levelezés

Center Webhost Kft. (WPNET.HU)
1173 Budapest, Borsó utca 12-32.
info@wpnet.hu · +36 70 905 7660

A tárhelyszolgáltató a weboldal, az adatbázis, a biztonsági mentések és a tárhelyhez kapcsolódó levelezési infrastruktúra biztosításában adatfeldolgozóként vehet részt. A KomCarry a levelezés küldéséhez jelenleg a következő megoldást használja: WPNET.HU tárhely saját levelezőszervere (WP Mail SMTP bővítményen keresztül).

Google-bejelentkezés

A Google-fiókkal történő belépés választásakor a Google Ireland Limited saját szolgáltatása keretében önálló adatkezelőként is kezel adatokat.

Bankok és hatóságok

Banki átutalásnál az érintett pénzforgalmi szolgáltatók saját jogi kötelezettségeik szerint önálló adatkezelők. A KomCarry jogszabályi kötelezettség vagy jogszerű hatósági megkeresés alapján személyes adatot továbbíthat az arra jogosult hatóságnak, bíróságnak vagy más szervnek.

15. EGT-n kívüli adattovábbítás

A KomCarry törekszik arra, hogy az adatkezelés az Európai Gazdasági Térségen belül történjen. Egyes globális szolgáltatók használatakor EGT-n kívüli adattovábbítás előfordulhat; ilyen esetben az adattovábbítás csak a GDPR V. fejezete szerinti megfelelő garanciák mellett történhet.

16. Automatizált döntéshozatal és profilalkotás

A KomCarry nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

17. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, illetve jogosult lehet adathordozhatóságra és a jogos érdeken alapuló adatkezelés elleni tiltakozásra.

A kérelmet az info@komcarry.hu címre lehet elküldeni. A KomCarry főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésről. A jogok gyakorlása főszabály szerint díjmentes.

18. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenes, bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

19. Adatbiztonság

A KomCarry az adatkezelés kockázatához igazodó technikai és szervezési intézkedésekkel védi a személyes adatokat, ideértve különösen a hozzáférések korlátozását, hitelesítést, rendszeres frissítést, biztonsági mentést, titkosított adatátvitelt és a jogosulatlan hozzáférések elleni védelmet.

20. Kiskorúak

A KomCarry eszközbérlési szolgáltatása nagykorú, szerződéskötésre jogosult személyek számára készült. 18 év alatti személy önálló bérleti szerződést nem köthet.

21. A tájékoztató módosítása

A KomCarry a tájékoztatót jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy adatkezelési folyamat változása esetén módosíthatja. A foglalási rendszer a foglaláskor megismert változat verzióját és a nyilatkozat időpontját rögzíti.