Adatvédelem

Adatkezelési tájékoztató

Mit, miért, meddig és milyen jogalapon kezelünk – külön az ajánlatkérőkről, a szakikról és a véleményírókról. Követő süti nincs.

Szolgáltató: METE Online Korlátolt Felelősségű Társaság · Verzió: 0.9 (tervezet) · Hatályos: a jogi ellenőrzés lezárultát követően, az indulás napjától

Jogi ellenőrzés előtt álló tervezet

Ez a dokumentum a szolgáltatás indulása előtti munkaváltozat. Tartalmát ügyvédi ellenőrzés után véglegesítjük; a végleges szöveg hatálybalépéséről a regisztrált felhasználókat e-mailben értesítjük.

Az adatkezelő

METE Online Korlátolt Felelősségű Társaság (rövid név: METE Online Kft.; székhely: 2133 Sződliget, Dunai fasor 49.; cégjegyzékszám: 13-09-218821; adószám: 27773558-2-13). Kapcsolat adatvédelmi ügyekben: adatvedelem@nemkokler.hu, általános: hello@nemkokler.hu. A Szolgáltató adatvédelmi tisztviselő kijelölésére nem kötelezett; az adatvédelmi megkereséseket a fenti címen fogadja.

Ez a tájékoztató a nemkokler.hu weboldal (Platform) és a hozzá kapcsolódó e-mailes, telefonos szolgáltatások (Kókler-vonal) adatkezeléseire vonatkozik. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) és az Infotv. szerint történik.

Alapelvek röviden

Csak azt kérjük, ami a szolgáltatáshoz kell. A tulajdonos telefonszámát legfeljebb 3 szakember közül is csak az kapja meg, akit a tulajdonos kiválasztott.
Nem használunk követő sütiket és nem építünk hirdetési profilt. A látogatottságot süti nélkül, személyazonosításra alkalmatlan módon mérjük.
Okmányt nem tárolunk: a szakemberek ellenőrzésénél csak az ellenőrzés tényét és idejét rögzítjük.
A véleményíró neve nyilvánosan rövidítve jelenik meg; a feltöltött számlát legfeljebb 30 napig tároljuk.
Adatot nem adunk el és nem adunk át marketingcélra harmadik félnek.

Adatkezelési célok, jogalapok, megőrzés

Ajánlatkérés (lakástulajdonos)

Kezelt adatok: név, e-mail, telefonszám, település, a munka leírása és fotói, a választott szakember, a kommunikáció a Platformon
Cél: az ajánlatkérés továbbítása legfeljebb 3 szakemberhez, az ajánlatok kezelése, visszaigazoló és emlékeztető e-mailek, a kiválasztott szakember elérhetőségének átadása
Jogalap: GDPR 6. cikk (1) b) – a megrendelő kérésére tett lépések, szerződés teljesítése; az emlékeztetőknél 6. cikk (1) f) jogos érdek (a megkezdett kérés befejezése)
Megőrzés: a kérés lezárását követő 2 év; a kapcsolódó számlázási adatok a számviteli törvény szerint 8 év

Szakember-regisztráció és profil

Kezelt adatok: név, vállalkozás neve, adószám, e-mail, telefon, székhely, szakmák, körzet, bemutatkozás, fotók, csomag, fizetési állapot, a fiókban végzett műveletek
Cél: a profil létrehozása és közzététele, az ajánlatkérések továbbítása, előfizetés kezelése, számlázás, kapcsolattartás
Jogalap: GDPR 6. cikk (1) b) szerződés teljesítése; a nyilvános vállalkozói adatok közzétételénél 6. cikk (1) f) jogos érdek (a megrendelők tájékoztatása); számlázásnál 6. cikk (1) c) jogi kötelezettség
Megőrzés: a profil törléséig, majd a számlázási adatok 8 évig; a profilhoz kötődő vélemények anonimizálva maradnak

Szakember-ellenőrzés

Kezelt adatok: adószám, cégjegyzéki / egyéni vállalkozói nyilvántartási adatok, a személyazonosság egyeztetésének ténye (okmány nélkül), felszámolási státusz, az ellenőrzés eredménye és időpontja
Cél: az „Ellenőrzött” jelvény odaítélése és fenntartása, a megrendelők védelme
Jogalap: GDPR 6. cikk (1) f) jogos érdek (a Platform hitelessége, a megrendelők védelme), a személyazonosság egyeztetésénél 6. cikk (1) a) hozzájárulás; az okmányt nem tároljuk
Megőrzés: az ellenőrzés ténye és ideje a profil fennállásáig; okmánymásolat nincs

Vélemények

Kezelt adatok: a véleményíró neve (nyilvánosan rövidítve), e-mail, értékelés és szöveg, a munka hónapja, az igazolás módja; számla vagy munkalap feltöltés esetén annak képe
Cél: igazolt vélemények közzététele, a szakember válaszjogának biztosítása, hamis vélemények kiszűrése, viták kezelése
Jogalap: GDPR 6. cikk (1) f) jogos érdek (hiteles véleményrendszer, a fogyasztók tájékoztatása, a tisztességtelen kereskedelmi gyakorlat tilalmának való megfelelés); a véleményíró kapcsolattartási adatainál 6. cikk (1) b)
Megőrzés: a vélemény a szakember profiljának fennállásáig, utána anonimizálva; a feltöltött számla legfeljebb 30 napig, utána csak az igazolás ténye (hash) marad

Kókler-check

Kezelt adatok: a beírt keresőkifejezés (név, cégnév vagy adószám), technikai naplóadat
Cél: annak megmutatása, hogy a keresett vállalkozás szerepel-e ellenőrzött szakemberként a Platformon
Jogalap: GDPR 6. cikk (1) f) jogos érdek
Megőrzés: a keresést a látogató személyéhez nem kötjük; összesített statisztikát őrzünk, a nyers napló 30 napig

Kókler-vonal (vitarendezés)

Kezelt adatok: a felek neve és elérhetősége, a vita leírása, a felek által átadott dokumentumok, a közvetítés jegyzetei és eredménye
Cél: közvetítés a megrendelő és a szakember között, a Nyugi-garancia teljesítése, a profil felfüggesztéséről szóló döntés
Jogalap: GDPR 6. cikk (1) b) szerződés teljesítése (a Platform vállalása mindkét fél felé) és 6. cikk (1) f) jogos érdek
Megőrzés: a vita lezárását követő 5 év (igényérvényesítési idő)

B2B toborzó megkeresés (előkészített profilok)

Kezelt adatok: nyilvános üzleti forrásokból (cégjegyzék, egyéni vállalkozói nyilvántartás, kamarai nyilvántartások, a vállalkozás saját honlapja, hirdetési felületei, térképes cégadatbázisok) gyűjtött vállalkozói név, cégnév, adószám, nyilvános e-mail és telefonszám, székhely, szakma; a megkeresés megnyitásának és kattintásának ténye
Cél: vállalkozások tájékoztatása a Platformról, előkészített profil felajánlása, a levelek eredményességének mérése
Jogalap: GDPR 6. cikk (1) f) jogos érdek – közvetlen üzletszerzés vállalkozások nyilvános üzleti elérhetőségére, érdekmérlegelési teszt alapján (a profil átvétel előtt sehol nem publikus; minden levélben azonnali, végleges leiratkozási lehetőség; legfeljebb 3 levél). Tiltakozás esetén az adatot a tiltólistára tesszük és nem keressük újra.
Megőrzés: legfeljebb 12 hónap az utolsó megkereséstől, ha nem történik átvétel; tiltakozás esetén csak a tiltólistához szükséges e-mail-cím (hash) marad

Marketing e-mail (hírlevél, tippek)

Kezelt adatok: név, e-mail, a levelek megnyitásának ténye
Cél: tájékoztatás a Platform újdonságairól, kampányokról, tippek szakembereknek
Jogalap: GDPR 6. cikk (1) a) hozzájárulás – bármikor visszavonható a levél alján lévő linkkel vagy e-mailben
Megőrzés: a hozzájárulás visszavonásáig

Kapcsolatfelvételi űrlap

Kezelt adatok: név, cég, e-mail, telefon, üzenet, téma
Cél: a megkeresés megválaszolása
Jogalap: GDPR 6. cikk (1) f) jogos érdek (válaszadás), szerződéskötést megelőző lépéseknél 6. cikk (1) b)
Megőrzés: a megkeresés lezárását követő 1 év

Süti-mentes mérés, A/B tesztek, biztonság

Kezelt adatok: oldalmegtekintés, kattintott gombok, látogatói azonosító (napi, IP-címből és böngészőadatból képzett, visszafejthetetlen hash), az A/B változat kulcsa (kk_ab süti, személyes adat nélkül), forgalmi (UTM) paraméterek, szerveroldali hibanapló, IP-alapú kéréskorlátozás
Cél: a Platform működtetése, teljesítményének és érthetőségének javítása, visszaélések (spam, túlterhelés) megelőzése
Jogalap: GDPR 6. cikk (1) f) jogos érdek; a kk_ab süti az Eker. tv. szerinti, a szolgáltatás nyújtásához szükséges technikai beállítás, hozzájárulás nem szükséges
Megőrzés: a napi látogatói hash 24 óra után nem köthető személyhez; az összesített statisztika határozatlan ideig; a biztonsági napló 90 nap

Címzettek, adatfeldolgozók, adattovábbítás

Az adatokhoz a Szolgáltató erre feljogosított munkatársai férnek hozzá. A szakemberekhez az ajánlatkérés részletei, majd a kiválasztásuk esetén a megrendelő elérhetősége kerül továbbításra; a szakember az így kapott adatot kizárólag az adott munkával összefüggésben használhatja. A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe (a lista a végleges szerződésekkel frissül):

Vercel Inc. (USA) – tárhely, a Platform futtatása, fájltárolás (fotók). Adattovábbítás az EU-n kívülre az Európai Bizottság általános szerződési feltételei (SCC) és az EU–USA adatvédelmi keretrendszer alapján.
Neon, Inc. (USA; EU-régióban futó adatbázis) – adatbázis-szolgáltatás.
E-mail-küldő (SMTP) szolgáltató – [a szolgáltató neve és székhelye a végleges szerződés szerint] – tranzakciós és marketing e-mailek kézbesítése.
Stripe Payments Europe, Ltd. (Írország) – bankkártyás fizetés feldolgozása; a kártyaadatokat kizárólag a Stripe kezeli, a Szolgáltató azokat nem látja.
Számlázó szolgáltató – [a végleges szerződés szerint] – elektronikus számlák kiállítása.
Mesterséges intelligencia szolgáltató – [a végleges szerződés szerint] – a vélemények és üzenetek előszűrésének támogatása; a végső döntést minden esetben ember hozza.

Hatósági megkeresésre a Szolgáltató a jogszabályban előírt adatokat adja ki. Egyéb harmadik félnek adatot nem továbbítunk.

Sütik és mérés

A Platform nem használ követő vagy hirdetési sütiket, és nem épít be harmadik féltől származó analitikai szkriptet. Egyetlen technikai sütit használunk (kk_ab), amely kizárólag az A/B tesztek változatkulcsait tartalmazza (pl. „hero=a”), személyes adatot nem; ez a szolgáltatás egységes megjelenítéséhez szükséges, hozzájárulást nem igényel.

A látogatottságot a saját szerverünkön, süti nélkül mérjük: a látogatót egy naponta változó, az IP-címből és a böngésző adataiból képzett, visszafejthetetlen azonosító jelöli, amely 24 óra után senkihez nem köthető. A böngésző helyi tárolóját (sessionStorage / localStorage) a megkezdett űrlapok adatainak megjegyzésére és a bezárt figyelmeztető szalag állapotára használjuk; ezek az adatok a látogató eszközén maradnak, hozzánk nem kerülnek át.

Az érintettek jogai

Az érintett a Szolgáltatótól kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését („elfeledtetéshez való jog”), kezelésének korlátozását, élhet az adathordozhatóság jogával, és – a jogos érdeken alapuló adatkezelések, különösen a B2B toborzó megkeresés és a marketing ellen – bármikor tiltakozhat. A hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelmeket az adatvedelem@nemkokler.hu címen fogadjuk, és legkésőbb 30 napon belül válaszolunk. A szakember a profilja törlését a fiókjából vagy e-mailben kérheti; ilyenkor a profil és a személyes adatok törlődnek, a profilhoz kötődő vélemények anonimizált formában (a szakember neve nélkül, a Platform statisztikai és átláthatósági célú jogos érdeke alapján) maradhatnak meg. A véleményíró a saját véleményének törlését kérheti; a törlés tényét és okának kategóriáját a Moderációs szabályzat szerint jelezzük.

Jogorvoslat. Ha az érintett úgy véli, hogy az adatkezelés jogsértő, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu; ugyfelszolgalat@naih.hu) fordulhat, vagy bírósághoz – választása szerint a lakóhelye szerinti törvényszékhez – is fordulhat.

Adatbiztonság

A Platform kizárólag titkosított (HTTPS) kapcsolaton érhető el. A fiókokhoz jelszó helyett egyedi, hosszú belépő link tartozik, amelyet az érintett e-mail-címére küldünk; az adminisztrációs felület kétfaktoros hitelesítéssel védett. Az adatbázishoz való hozzáférés szerepkörökhöz kötött és naplózott. A beérkező kéréseket IP-alapú korlátozással és azonos-eredet ellenőrzéssel védjük. Adatvédelmi incidens esetén a Szolgáltató a GDPR szerint 72 órán belül értesíti a NAIH-ot, és – ha az incidens magas kockázattal jár – az érintetteket is.

A tájékoztató módosítása

A Szolgáltató a tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén módosítja; a hatályos változat mindig a /adatkezeles címen érhető el, a lényeges változásokról a regisztrált felhasználókat e-mailben értesítjük. Az adatfeldolgozói lista a végleges szerződések megkötésével frissül.