Adatvédelmi tájékoztató — Tisztaklíma9ker

1. Az adatkezelő adatai

Név: Tisztaklíma9ker (egyéni vállalkozó)

Székhely: 1092 Budapest, Ráday utca 25., 2. emelet 3. ajtó

2. Kezelt személyes adatok köre

Az alábbi adatokat kezeljük, kizárólag az adott célhoz szükséges mértékben:

Adat típusa	Kezelés célja	Jogalap
Név, telefonszám, e-mail cím	Időpontfoglalás lebonyolítása, visszaigazolás küldése	Szerződés teljesítése (GDPR 6. cikk (1) b)
Lakcím / szolgáltatási cím	A helyszíni szolgáltatás elvégzése	Szerződés teljesítése (GDPR 6. cikk (1) b)
E-mail cím (kapcsolatfelvétel)	Kérdések megválaszolása, ügyfélszolgálat	Jogos érdek (GDPR 6. cikk (1) f)
Számlázási adatok (ha alkalmazható)	Jogszabályi kötelezettség teljesítése	Jogi kötelezettség (GDPR 6. cikk (1) c)

3. Az adatok megőrzési ideje

Időpontfoglaláshoz kapcsolódó adatok: a szolgáltatás teljesítésétől számított 2 évig, kivéve ha jogszabály hosszabb megőrzést ír elő.
Számlázási adatok: a Számviteli törvény alapján 8 évig.
E-mailes kapcsolatfelvétel: az ügy lezárásától számított 1 évig.

4. Sütik (cookie-k)

A weboldal saját cookie-hozzájárulás-kezelő megoldást használ. A hozzájárulási beállításokat az Ön böngészőjében tároljuk (localStorage), harmadik félnek nem továbbítjuk. A nem szükséges (marketing, statisztikai) szkriptek type="text/plain" attribútummal vannak blokkolva, amíg Ön kifejezetten hozzá nem járul. A hozzájárulás 12 hónapig érvényes, ezt követően újra kérjük.

Statisztikai sütik (csak hozzájárulás után)

Az alábbi sütik kizárólag akkor kerülnek elhelyezésre, ha Ön a sütibeállítási panelen engedélyezi a statisztikai kategóriát.

_ga (Google Analytics 4)

A Google Analytics által elhelyezett süti, amely egyedi látogatóazonosítót tárol az ismétlődő látogatások megkülönböztetéséhez. Lejárat: 2 év. Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása.

_ga_YBT7L8D1DX (Google Analytics 4)

A GA4 mérési azonosítóhoz kötődő süti, amely a munkamenet állapotát tárolja. Lejárat: 2 év. Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása.

Marketing sütik (csak hozzájárulás után)

Az alábbi sütik kizárólag akkor kerülnek elhelyezésre, ha Ön a sütibeállítási panelen engedélyezi a marketing kategóriát. Enélkül ezek a sütik nem töltődnek be.

_fbp (Meta Pixel)

A Meta (Facebook) Pixel által elhelyezett süti, amely egyedi böngészőazonosítót tárol. Célja: a weboldallátogatások és a Facebook-hirdetések közötti kapcsolat mérése (konverziókövetés). Lejárat: 3 hónap. Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása.

_fbc (Meta Pixel)

A Facebook-hirdetésekből érkező kattintás azonosítóját tárolja. Csak akkor jön létre, ha Ön Facebook-hirdetésen keresztül érkezett a weboldalra. Lejárat: 2 év. Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása.

A weboldal viselkedésalapú profilalkotást nem végez. A Meta Pixel kizárólag összesített konverziós adatokat (oldalmegtekintés, foglalási szándék, kapcsolatfelvétel) továbbít a Meta Platforms felé hirdetésmérési célból.

5. Adatfeldolgozók és harmadik felek

Az adatkezelő az alábbi szolgáltatókat veszi igénybe adatfeldolgozóként:

Google Calendar (Google LLC)

Az online foglalási rendszer a visszaigazolt foglalásokat automatikusan szinkronizálja az adatkezelő Google Naptárába (belső időbeosztás céljából). Továbbított adatok: a foglalás időpontja, választott szolgáltatás és az ügyfél kapcsolattartási adatai (név, e-mail, telefonszám). Az adattovábbítás a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) szervereire történik, amely EU-n kívüli adattovábbítás. Az adattovábbítás alapja: az EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework), amelynek a Google tagja. Adatvédelmi tájékoztatójuk: policies.google.com/privacy

Telegram (Telegram FZ-LLC)

Az adatkezelő új foglalásokról Telegram üzenet formájában azonnali értesítést kap a belső munkafolyamat gyorsítása céljából. Továbbított adatok: a foglalás időpontja, választott szolgáltatás, az ügyfél neve és kapcsolattartási adatai. Az adattovábbítás a Telegram FZ-LLC (székhely: Dubai, Egyesült Arab Emírségek) szervereire történik, amely EU-n kívüli adattovábbítás. Az adattovábbítás alapja: az Európai Bizottság Általános Szerződési Feltételei (Standard Contractual Clauses). Adatvédelmi tájékoztatójuk: telegram.org/privacy

Google Fonts (Google LLC)

A weboldal betűtípusainak betöltéséhez Google Fonts API-t használunk. A betöltés során az Ön IP-címe a Google LLC (USA) szervereire kerülhet, amely EU-n kívüli adattovábbítást jelent. Az adattovábbítás alapja: az EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework), amelynek a Google tagja. Adatvédelmi tájékoztatójuk: policies.google.com/privacy

Tárhelyszolgáltató

A weboldal üzemeltetéséhez a Hostinger International Ltd. (székhely: 61 Lordou Vironos, 6023 Larnaca, Ciprus) tárhelyszolgáltatását vesszük igénybe. A tárhelyszolgáltató adatfeldolgozóként férhet hozzá a webszerver naplófájljaihoz (IP-cím, látogatás időpontja, lekért oldal). Az adatok az EU területén tárolódnak. Adatvédelmi tájékoztatójuk: hostinger.com/privacy-policy

Google Analytics 4 (Google LLC)

A weboldal látogatottsági statisztikáinak méréséhez a Google Analytics 4 szolgáltatást használjuk (Measurement ID: G-YBT7L8D1DX). Kezelt adatok: anonimizált IP-cím, meglátogatott oldalak, látogatás időtartama, eszköztípus, forgalmi forrás. Az adatgyűjtés kizárólag az Ön statisztikai cookie-hozzájárulása után indul. Az adattovábbítás a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) szervereire történik. Az adattovábbítás alapja: az EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework), amelynek a Google tagja. Adatvédelmi tájékoztatójuk: policies.google.com/privacy

Meta Platforms, Inc. (Facebook Pixel)

A weboldal a Meta Pixel technológiát alkalmazza a hirdetések hatékonyságának mérésére (konverziókövetés). A Pixel kizárólag az Ön marketing cookie-hozzájárulása után aktiválódik. Kezelt adatok: böngészőazonosító, meglátogatott oldalak, kattintási események (foglalási szándék, kapcsolatfelvétel). Az adattovábbítás a Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, USA) szervereire történik. Az adattovábbítás alapja: az EU–USA Adatvédelmi Keretrendszer (EU-US Data Privacy Framework), amelynek a Meta tagja. Adatvédelmi tájékoztatójuk: facebook.com/privacy/policy

Az adatkezelő személyes adatokat harmadik félnek nem ad el, és marketing célú profilalkotást nem végez.

6. AI chatbot (OpenAI)

A weboldalon elérhető AI chatbot (Tisztaklíma9ker asszisztens) használata önkéntes és opcionális: adatkezelés csak akkor indul, ha Ön megnyitja a chat ablakot és üzenetet küld.

Adatkezelés célja

Ügyfélszolgálati tájékoztatás (árak, szolgáltatási terület, foglalási folyamat), valamint opcionális visszahívás-kérés (kapcsolatfelvételi adatok rögzítése és e-mailben továbbítása az adatkezelőnek).

Adatkezelés jogalapja

Az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A chat ablak megnyitása és üzenet küldése ráutaló magatartásnak minősül. A hozzájárulás bármikor visszavonható a chat ablak bezárásával; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kezelt adatok köre

Az Ön által a chatbe írt üzenetek tartalma; visszahívás-kérés esetén: név és e-mail vagy telefonszám; technikai adatok: hashelt IP-cím (visszaélés-védelem céljára), token-használat, nyelvi beállítás.

Adatfeldolgozó és EU-n kívüli adattovábbítás

Az üzeneteket válaszadás és automatikus tartalom-moderálás céljából az OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) kezeli adatfeldolgozóként, a gpt-4o-mini és omni-moderation-latest modelleken. Az adattovábbítás EU-n kívülre (USA) történik; jogi alapja az Európai Bizottság Általános Szerződési Feltételei (Standard Contractual Clauses). Az OpenAI saját szabályzata szerint az API-hívás tartalmát legfeljebb 30 napig tárolja visszaélés-észlelés céljából, azt követően törli (kivéve, ha jogszabály másképp rendelkezik). Adatvédelmi tájékoztatójuk: openai.com/policies/privacy-policy

Megőrzési idő az adatkezelőnél

Az üzenetek tartalmát az adatkezelő szerverén nem tároljuk — csak a böngésző sessionStorage-ában maradnak, és a fül bezárásakor automatikusan törlődnek. Anonim használati naplók (token-szám, nyelv, hashelt IP) legfeljebb 12 hónapig kerülnek megőrzésre. A rate-limit fájlok 25 órán belül automatikusan törlődnek. Visszahívás-kérés esetén a megadott kapcsolatfelvételi adatokat az e-mail-kommunikáció részeként a 3. pontban foglaltak szerint kezeljük.

Korlátozások és biztonság

A chatbot nem ad orvosi, jogi vagy pénzügyi tanácsot. A válaszgenerálás nem minősül a GDPR 22. cikk szerinti automatizált egyedi döntéshozatalnak (lásd 8. pont). Kérjük, ne adjon meg érzékeny személyes adatot (pl. egészségügyi, pénzügyi adatok, bankkártya-adatok) a chatbeszélgetés során.

7. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

Hozzáférés joga

Tájékoztatást kérhet arról, hogy milyen adatait kezeljük és milyen célból.

Helyesbítés joga

Kérheti a pontatlan vagy hiányos adatai helyesbítését.

Törlés joga

Kérheti adatai törlését, ha azok kezelésének jogalapja megszűnt.

Korlátozás joga

Kérheti adatai kezelésének korlátozását meghatározott esetekben.

Tiltakozás joga

Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

Adathordozhatóság joga

Kérheti adatai géppel olvasható formátumban való kiadását.

Jogait az info@tisztaklima9ker.hu e-mail címen érvényesítheti. Kérelmére 30 napon belül válaszolunk.

8. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez a GDPR 22. cikke szerinti, kizárólag automatizált egyedi döntéshozatalt (ideértve a profilalkotást), amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené. A 6. pontban ismertetett AI chatbot válaszgenerálása tájékoztató jellegű, és nem eredményez ilyen döntést. Személyes adatait a foglalás lebonyolítása és az ügyfélkapcsolat fenntartása céljából emberi döntéshozatalt igénylő folyamatban kezeljük.

9. Panasz benyújtása

Ha úgy ítéli meg, hogy adatai kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: naih.hu

10. Tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A változásokról a weboldal frissítésével tájékoztatjuk érintettjeinket. A módosítás hatálybalépésének időpontja az oldal tetején feltüntetett „Utolsó frissítés" dátum.