Finom nyomtatás, nagy betűkkel.

Adatvédelmi kérdését és joggyakorlási kérelmét a kisgep@kisgepcentrum.hu címen, a +36 23 365-727 telefonszámon vagy a fenti postai címen jelezheti.

A jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. A jogos érdek nem tesz korlátlan adatgyűjtést lehetővé: csak a célhoz szükséges adat kezelhető, az Ön jogainak mérlegelésével.

Az űrlap a beküldéshez szükséges mezőket jelzi. Ezek nélkül az adott igény nem küldhető be, vagy nem intézhető el; telefonon vagy személyesen is kapcsolatba léphet velünk. Szabad szövegben csak az ügyéhez szükséges adatot adjon meg, okmánymásolatot vagy egészségügyi adatot ne küldjön.

A webshoprendeléshez a kapcsolattartási adatok mellett a számlázási nevet és címet, vállalkozásnál az adószámot kérjük. A rendeléshez rögzítjük a tételeket, árakat, áfát, átvételi és fizetési módot, valamint a vásárlási feltételek rendeléskori változatát. A beérkezés, elfogadás, fizetés és átadás időpontja külön nyilvántartott adat. Ezek megőrzése az alábbi, ügytípus szerinti szabályokhoz igazodik; a rendelési visszaigazolás önmagában nem számviteli bizonylat.

Ha a céges adatok lekérdezése elérhető, a megadott magyar adószám alapján a NAV Online Számla rendszeréből töltjük elő a számlázási nevet és a székhely címét. A lekérdezéshez az adószámot továbbítjuk; a kapott adatokat beküldés előtt ellenőrizheti és javíthatja. Sikertelen vagy nem elérhető lekérdezéskor kézzel töltheti ki a mezőket.

Bejelentkezve a pénztár az aktuális saját fiók nevét és e-mail-címét, valamint az ebből a fiókból korábban leadott, továbbra is hozzáférhető rendelés számlázási adatait töltheti elő. Az adatok beküldés előtt javíthatók. A böngészőben a rendelés ismétlésvédelméhez csak egy véletlen azonosítót és a beküldés lenyomatát tároljuk; a számlázási címet nem mentjük a böngésző munkamenettárába.

A személyazonosság ellenőrzése a pultnál történik, érvényes személyi igazolvány, vezetői engedély vagy útlevél bemutatásával. Az online bérlési igényhez nem kérünk okmányszámot, teljes okmányképet vagy arcképet.

Az igazolvány bemutatása, adatainak rögzítése és az okmányról készült teljes másolat megőrzése eltérő adatkezelés. A szerződés vagy az ÁSZF elfogadása nem ad általános felhatalmazást másolatkészítésre. Egy okmányolvasó későbbi bevezetését és annak pontos adatkezelését külön előzetes tájékoztatásnak kell megelőznie.

Az ügyfélkarton a webes űrlapokon, telefonos vagy személyes ügyintézés során megadott név, elérhetőség, céges és számlázási adat, valamint a kapcsolódó ügyek közös nyilvántartása. A kapcsolattartó adata a képviselt szervezettől is származhat. Az egyes ügyek forrása és állapota, első és utolsó kapcsolatfelvétele, továbbá az ügykezeléshez szükséges munkatársi jegyzet, panasz, teendő és figyelmeztetés is rögzíthető.

A rendszer a megfelelő kapcsolati adatok alapján segíti az ügyek hozzárendelését; bizonytalan egyezést munkatársnak kell tisztáznia. Kizárólag automatizált, Önre nézve joghatással járó vagy Önt hasonlóan jelentősen érintő döntést ez a nyilvántartás nem hoz. A karton nem nyilvános; hozzáférést az ügyintézésre jogosult munkatárs kap.

A belső felületek személyes munkatársi fiókja névhez és felhasználónévhez, szerepkörhöz és hozzáférési állapothoz kötött. A rendszer jelszólenyomatot, belépési időket és böngésző-/munkamenetadatokat kezel. A módosítási napló az eljáró munkatársat, az időpontot és a műveletet rögzíti. Ennek célja a jogosultságkezelés és a visszaélések kivizsgálása, jogalapja az adatkezelő ehhez fűződő jogos érdeke (GDPR 6. cikk (1) f)).

Az ügyfélfiók használata választható. Belépőlinket az e-mail-címével kérhet; nevet megadhat, de ez a belépéshez nem kötelező. A fiók az első belépőlink megerősítésekor jön létre. Jelszót nem kérünk. E-mail-cím nélkül ezt a felületet nem tudja használni, de telefonon és személyesen továbbra is intézheti az ügyeit.

A fiók e-mail-címét, megadott nevét, egyedi KGC-ügyfélkódját, létrehozási és utolsó belépési idejét, hozzáférési állapotát, valamint az ellenőrzötten hozzárendelt ügyeket kezeljük. Célunk az Ön által kért fiókszolgáltatás és ügyintézés biztosítása; az ehhez szükséges adatok jogalapja a GDPR 6. cikk (1) b) pontja. A képviselt szervezet ügyében eljáró kapcsolattartónál a kapcsolattartás jogalapja a 6. cikk (1) f) pont szerinti jogos érdek.

Az ügyfélkód és a kódot megjelenítő QR-kód a munkatársi keresést segíti; nem belépési titok. A bejelentkezve leadott új bérlési és webshopigény, megkeresés, szerviz- és alkatrészigény automatikusan a fiókjához kerül. A vendégként leadott ügy a saját visszaigazoló levelében kapott, hét napig érvényes, egyszer használható hivatkozással kapcsolható hozzá, az eredeti címzett e-mail-címével történt belépés és külön megerősítés után. Ez csak az adott ügyre ad hozzáférést. Érvényes hivatkozás nélkül munkatársunk ellenőrzése kérhető a fiókban új megkereséssel. Az e-mail-cím vagy telefonszám egyezése önmagában nem ad hozzáférést más vagy korábbi ügyekhez.

A fiókban az Ön számára hozzáférhető ügyek állapota, ügyfélnek szánt idővonala, üzenetei és kérelmei jelennek meg. Az üzenet szövegét, feladóját, idejét és olvasottságát, a módosítási, hosszabbítási vagy lemondási kérelem tartalmát, állapotát és az arra adott választ az adott ügy intézéséhez kezeljük. A jogalap az ügy céljához igazodik: saját szerződés előkészítése vagy teljesítése esetén 6. cikk (1) b), céges kapcsolattartásnál vagy egyéb megkeresés rendezésénél 6. cikk (1) f), fogyasztói panasznál 6. cikk (1) c).

Az ügyféllel folytatott üzenetváltás elkülönül a munkatársak belső egyeztetésétől. A belső üzenet, megemlítés, felelős és teendő csak az ügy intézésére jogosult munkatársaknak látható. Az ügyfélbeszélgetést az ügyhöz hozzáférést kapott ügyfélfiókok is láthatják. A belső jelölés nem korlátozza az Ön személyes adataival kapcsolatos törvényes hozzáférési jogát.

A kérelem beküldése az egyeztetést indítja el; nem írja át automatikusan a foglalást vagy a szerződést. A fogyasztói elállási vagy felmondási jog gyakorlása nincs munkatársi jóváhagyáshoz kötve; ehhez az elállási felület és a korábban ismertetett elérhetőségek is rendelkezésre állnak.

A belépőlevél kizárólag az Ön által kért hozzáférést szolgálja. A fiók létrehozása nem hírlevél-feliratkozás. A portál üzeneteiről és kérelmeiről jelenleg nem küldünk automatikus e-mail-, SMS- vagy pushértesítést; a válaszokat a fiókjában találja.

Az egyszer használható belépőlink legfeljebb 15 percig érvényes. A belépőlinkhez az e-mail-cím, a megadott név, a kód lenyomata, létrehozási és lejárati idő, valamint felhasználáskor annak ideje tartozik. A sikeres belépést legfeljebb hét napig érvényes szerveroldali munkamenet és alapból a böngésző-munkamenetre szóló belépési süti igazolja. A hétnapos tartós sütit csak a „Maradjak belépve” lehetőség külön kiválasztásakor állítjuk be. A szerver a munkamenet azonosítójának lenyomatát, fiókhivatkozását és időadatait, továbbá a tartós belépésre vonatkozó választás tényét és az ekkor bemutatott tájékoztató verzióját kezeli. Kijelentkezéssel az adott munkamenet megszüntethető.

A belépési visszaélések korlátozásához az e-mail-címből és IP-címből képzett lenyomatos kulcsot, a próbálkozások számát és a 15 perces időablak kezdetét kezeljük. A lenyomatot is személyes adatként védjük. A biztonsági ellenőrzés jogalapja a 6. cikk (1) f) pont szerinti jogos érdek: a jogosulatlan belépés és a kéretlen belépőlevelek megelőzése.

A link vagy munkamenet érvényességének lejárata nem azonos a tárolt rekord törlésével. A megőrzés szempontjairól az alábbi pont, a belépési sütiről a Süti szabályzat ad tájékoztatást.

A megőrzés az adott adat céljához igazodik. A számviteli bizonylatokat és az azokat alátámasztó szükséges adatokat a számviteli törvény 169. §-a szerint legalább nyolc évig kell megőrizni. Ez nem vonatkozik automatikusan a teljes ügyfélkartonra, minden érdeklődésre vagy belső jegyzetre.

A fogyasztói panasz iratát és az érdemi válasz másolatát az Fgytv. 17/A. § (7) bekezdése szerint három évig kell megőrizni. Más ügyiratnál az ügyintézéshez való szükségességet, a teljesítés lezárását és az esetleges, konkrét jogi igény bizonyítását kell figyelembe venni. A polgári jogi elévülési idő nem teszi szükségessé minden ügyféladat változatlan megőrzését.

• Szerződés nélkül lezárt érdeklődés: az utolsó érdemi ügyintézéstől számított 90 nap.
• Önálló ügyfélkarton és kapcsolati adatok: az utolsó érdemi ügy lezárásától számított egy év, ha nincs aktív ügy vagy más igazolt megőrzési cél. A külön kötelezően megőrzött irat nem indokolja a teljes profil változatlan megtartását.
• Belső jegyzet és lezárt teendő: az ügy lezárását követő 90 nap; szükséges figyelmeztetés esetén 90 naponkénti felülvizsgálat. A téves vagy az ügy szempontjából szükségtelen adatot korábban is helyesbíteni vagy törölni kell.
• Szerződéses és elállási bizonyíték: a jogi igényhez szükséges szűk adatkör az igény esedékességétől főszabály szerint öt év. Konkrét jogvita, illetve az elévülés nyugvása vagy megszakítása esetén az indokot, az érintett adatkört és a megőrzést egyedileg kell felülvizsgálni.

Belépőlink és technikai belépési rekord: a belépőlinkhez tartozó e-mail-címet, megadott nevet, lenyomatot és időadatokat a felhasználás vagy a 15 perces lejárat közül a korábbit követő legfeljebb 24 órán belül töröljük. A lejárt szerveroldali munkamenet rekordját a lejárattól, a belépési próbálkozások számlálóját és lenyomatos kulcsát a 15 perces időablak végétől számított legfeljebb 24 órán belül töröljük. Kijelentkezéskor az adott munkamenet azonnal megszűnik és a rekordja törlődik. A technikai törlés nem érinti az ügyiratokat.

Vendégügy hozzákapcsolása: az ellenőrzéshez az egyszer használható hivatkozás és a címzett e-mail-címének lenyomatát, az érintett ügyet, a lejárati és felhasználási időt kezeljük. A technikai rekordot a felhasználás vagy a hét napos lejárat közül a korábbit követő legfeljebb 24 órán belül töröljük. A hivatkozást tartalmazó eredeti visszaigazoló levélre az ügyhöz kapcsolódó levelezés megőrzése vonatkozik. A böngészőben legfeljebb 30 perces, JavaScriptből nem olvasható süti őrzi a megkezdett hozzákapcsolást a belépés idejére; sikeres hozzákapcsoláskor törlődik.

Önálló portálfiók: az e-mail-cím, a megadott név és a használható ügyfélkód megőrzési határa az utolsó sikeres belépéstől egy év, ha nincs aktív ügy vagy más, egyedileg igazolt megőrzési szükséglet. Az admin felülvizsgálata alapján a fiók célzott megszüntetését főadmin végzi; ez nem jelent automatikus teljeskarton- vagy üzenettörlést. A fiók megszüntetését a fenti adatvédelmi elérhetőségen korábban is kérheti. A szükséges ügyiratok saját megőrzési ideje nem indokolja automatikusan a teljes fiókprofil megtartását.

Ha a külön rend szerint megőrzendő üzenet vagy kérelem miatt a szerzőhöz tartozó belső hivatkozást meg kell őrizni, a megszüntetett profil helyén letiltott, álnevesített hivatkozási rekord maradhat. Ez nem azonos az összes személyes adat anonimizálásával vagy törlésével: az ügyirat tartalma és az ahhoz szükséges kapcsolat az adott ügyre irányadó ideig megmaradhat. Nyitott ügy vagy jogvita esetén a megőrzés indokát és szükséges adatkörét külön kell felülvizsgálni.

Portálüzenetek és kérelmek: az üzenet helye nem hoz létre önálló, hosszabb megőrzési időt. A fentiek szerinti, az adott ügyhöz és szükséges bizonyítékhoz tartozó határidő irányadó. A hozzáférési kapcsolat és az olvasottsági adat szükségességét a kapcsolódó ügy és fiók megszűnésekor külön vizsgáljuk.

Törlést és az Ön ügyére vonatkozó megőrzési információt a fenti adatvédelmi elérhetőségen kérhet. Ha jogi kötelezettség vagy jogi igény miatt bizonyos adatok még szükségesek, a törlési kérelemre adott válaszban az okot és az érintett adatkört meg kell jelölni. A nyilvántartás archiválása vagy egy fiók letiltása önmagában nem azonos a személyes adatok törlésével.

Az ügyintézésre jogosult munkatársak a feladatukhoz szükséges adatokat ismerhetik meg. A webes rendszer tárhelyszolgáltatója a Hostinger. A tranzakciós e-mailek, köztük a kért ügyfélfiók-belépőlevél küldésében a Plus Five Five, Inc. (Resend, Egyesült Államok) vesz részt adatfeldolgozóként; a címzett e-mail címe, a levél tartalma — belépőlevélnél az egyszer használható linkkel együtt — és kézbesítési adatai kerülnek hozzá.

A Resend adatfeldolgozása és adattárolása az Egyesült Államokban történik. Az EU-ban választott küldési régió nem jelent kizárólagos EU-adattárolást. A szolgáltató közzétett adatfeldolgozási feltételei az uniós általános szerződési kikötéseket (SCC) is tartalmazzák; a feltételek és a garanciák elérhetők a Resend adatfeldolgozási megállapodásában. Az Ön adatait érintő továbbításról az adatkezelőtől is kérhet tájékoztatást.

A számlázás jogszabály szerinti adatait a NAV mint hatóság kaphatja meg; e minőségében nem a Kisgépcentrum adatfeldolgozója. A weboldal nem végez online bankkártyás fizetést.

A külső térképszolgáltatás és a böngészőben tárolt adatok részleteit a Süti szabályzat tartalmazza.

• Kérheti az adataihoz való hozzáférést és másolatot, a pontatlan adatok helyesbítését, valamint a GDPR feltételei szerint a törlést és az adatkezelés korlátozását.
• Jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelőnek kell igazolnia a további kezelés elsőbbséget élvező okát vagy a jogi igény érvényesítéséhez való szükségességet.
• Az Ön által rendelkezésre bocsátott, hozzájáruláson vagy szerződésen alapuló és automatizáltan kezelt adatoknál adathordozhatóságot kérhet a GDPR 20. cikke szerint.
• Ha valamely kezelés hozzájáruláson alapul, azt bármikor visszavonhatja, a korábbi kezelés jogszerűségének érintése nélkül. A szerződéses vagy jogszabályon alapuló adatkezelés nem válik hozzájárulás-alapúvá attól, hogy Ön megismerte a tájékoztatót.

A kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez a GDPR szerint további két hónappal meghosszabbítható; az okról és a hosszabbításról az első hónapon belül tájékoztatást adunk. Szükség esetén az azonosításhoz további, arányos információ kérhető. Elutasításkor annak okáról és a jogorvoslat lehetőségéről is tájékoztatást adunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezés: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu. Az aktuális elérhetőségek és ügyindítási módok a NAIH oldalán találhatók. Bírósági jogorvoslattal is élhet a GDPR 79. cikke szerint.

A munkatársi hozzáférések szabályozása, a műveletek naplózása és a jelszavak lenyomatként tárolása az adatok védelmét szolgálja. Adatvédelmi incidensnél a GDPR 33–34. cikke szerinti kockázatértékelés alapján kell eljárni: a hatósági bejelentés határideje főszabály szerint a tudomásszerzéstől számított 72 óra, kivéve ha valószínűsíthetően nem jár kockázattal az érintettek jogaira. Magas kockázatnál az érintettek tájékoztatása is szükséges lehet.

A tájékoztató változatát a szövegverzió jelöli. Új adatkezelési cél bevezetése előtt az érintettet a szükséges információkkal tájékoztatni kell. A módosítás önmagában nem hoz létre új jogalapot, nem ad marketing-hozzájárulást, és nem hosszabbítja meg automatikusan a korábban gyűjtött adatok megőrzését.