Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, milyen személyes adatokat kezel Sewer Cleaning Kft. a BiztosSzakik.hu működtetése során, milyen célból, mennyi ideig, és milyen jogai vannak Önnek ezzel kapcsolatban.

Kinek az adatait kezeljük?

• Megbízóként — ha ajánlatot kér.
• Szakemberként — ha jelentkezik, és adatlapot tölt ki.
• Látogatóként — ha csak böngészi az oldalt.

Ajánlatkérés

Az ajánlatkéréshez az Ön nevét, telefonszámát és a munka leírását kérjük; az e-mail-cím megadása nem kötelező. Ezeket az adatokat azért kezeljük, hogy a kérést továbbítsuk annak a szakembernek vagy azoknak a szakembereknek, akik a kért szakmában és területen dolgoznak. Az adatkezelés jogalapja az Ön hozzájárulása, amelyet az űrlap elküldésével ad meg.

• Kezelt adatok: név, telefonszám, e-mail-cím (ha megadja), a munka leírása, preferált időpont, a kérés helyszíne, a kérés forrásának útvonala, valamint az Ön IP-címének sóval képzett, visszafejthetetlen ellenőrzőösszege.
• Miért az IP-összeg? Kizárólag visszaélés- és spamszűrés céljából, gyakorisági korlátozáshoz. Magát az IP-címet nem tároljuk.
• Címzett: a kérésnek megfelelő, ellenőrzött szakember(ek).
• Megőrzés: a kérés beérkezésétől számított 24 hónap, ezután töröljük.

Szakemberek adatai

A jelentkezéshez e-mail-cím és jelszó szükséges; a bejelentkezést a Netlify Identity szolgáltatása kezeli. Az adatlapon megadott vállalkozási adatok — a vállalkozás neve, adószáma, nyilvántartási száma, székhelye, elérhetősége, szakmái és szolgáltatási területe — a jóváhagyás után nyilvánosak, mert ezek adják a szolgáltatás lényegét: az ellenőrizhetőséget.

A feltöltött igazoló dokumentumok nem nyilvánosak. Privát tárolóban (Netlify Blobs) vannak, publikus címen nem érhetők el, és kizárólag két körnek adunk hozzá hozzáférést: a dokumentumot feltöltő vállalkozásnak (a saját fiókjában) és az ellenőrzést végző adminisztrátornak. Minden adminisztrátori megnyitás naplózásra kerül, a letöltés pedig csak bejelentkezett, jogosult munkamenettel, egyedi azonosítóra hivatkozva lehetséges.

• Jogalap: a szerződés teljesítése (a listán való megjelenés), valamint jogos érdek a visszaélések kiszűrésére.
• Megőrzés: a fiók fennállásáig; a dokumentumokat az ellenőrzést követő 5 évig tartjuk meg, hogy a döntés utólag is alátámasztható legyen.

Marketing-hozzájárulás

A szakmai hírlevélre és a szolgáltatással kapcsolatos tájékoztató levelekre a jelentkezéskor külön, önkéntes jelölőmezővel lehet feliratkozni. Ez a jelölőmező nincs összevonva a feltételek elfogadásával, előre nincs bejelölve, és a hiánya nem akadálya sem a regisztrációnak, sem az adatlap közzétételének.

• Kezelt adat: e-mail-cím, a hozzájárulás megadásának vagy visszavonásának időpontja.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).
• Visszavonás: a fiókjában egyetlen kapcsolóval, bármikor, indoklás nélkül. A visszavonás ugyanolyan egyszerű, mint a megadás; a korábbi adatkezelés jogszerűségét nem érinti.
• Megőrzés: a hozzájárulás visszavonásáig, illetve a fiók megszűnéséig.

A hozzájárulás megadását és visszavonását naplózzuk, hogy utólag igazolható legyen, mihez és mikor adott hozzájárulást. Marketing célból harmadik félnek nem adunk át adatot.

Kapcsolatfelvétel a kapcsolati űrlapon

A Kapcsolat oldal űrlapján beküldött megkeresést e-mailben juttatjuk el az üzemeltető postafiókjába, hogy válaszolni tudjunk. Telefonos ügyfélszolgálatot nem tartunk fenn, ezért telefonszámot az űrlap nem kér.

• Kezelt adat: név, e-mail-cím, a megkeresés tárgya és szövege, a beérkezés időpontja.
• Jogalap: az Ön hozzájárulása, illetve a megkeresés megválaszolásához fűződő jogos érdek.
• Címzett: a levelet tranzakciós e-mail-szolgáltató továbbítja (lásd az Adatfeldolgozók pontot). Az Ön e-mail-címét a válaszcímként (Reply-To) adjuk át.
• Megőrzés: a megkeresés lezárásáig, legfeljebb 1 évig. A beküldött üzenetet az adatbázisban nem tároljuk.

Előfizetés és kártyás fizetés

A szakemberek fizetős csomagjait külső fizetési szolgáltató kezeli. Kártyaadatot nem látunk és nem tárolunk: a fizetés a szolgáltató saját, biztonságos oldalán történik. Tőlük csak azt az információt kapjuk vissza, amely az előfizetés állapotának nyilvántartásához szükséges.

• Kezelt adat: a fizetési szolgáltatónál keletkező ügyfél- és előfizetés-azonosító, a csomag, a számlázási ciklus, az előfizetés állapota, az időszak kezdete és vége, a sikertelen terhelés időpontja.
• Jogalap: a szerződés teljesítése (a megrendelt csomag nyújtása), valamint a számviteli kötelezettségek teljesítése.
• Megőrzés: az előfizetés megszűnését követően a számviteli előírások szerinti ideig.

A díjfizetés nem érinti az ellenőrzési szintet, és nem ad „ellenőrzött”, biztosítással rendelkező vagy képesített státuszt — ezek kizárólag dokumentumból igazolt tények.

Mesterséges intelligenciával működő keresők

Az oldalt úgy építjük, hogy a nyilvános tartalmát a keresőmotorok és az AI-alapú keresők, asszisztensek is fel tudják dolgozni és hivatkozni tudják. Ez kizárólag annyit jelent, hogy ezek a szolgáltatások — mint bármely más olvasó — letölthetik a nyilvános oldalakat.

• Az oldalon nincs mesterséges intelligenciával működő belső kereső. A keresés szakma és helyszín szerint, a saját adatbázisunkból működik.
• Nem küldünk AI-szolgáltatónak felhasználói keresést, keresési kifejezést, ajánlatkérést, üzenetet vagy bármilyen fiókadatot. Ilyen adattovábbítás nem történik, mert nincs olyan funkció, amely ezt igényelné.
• A fiókterület, az adminisztrációs felület, a keresési találati oldal és a privát dokumentumok nem nyilvánosak: ezeket a robots.txt kizárja, és jogosultság-ellenőrzés is védi, így AI-kereső sem érheti el őket.

Sütik és mérés

Nem használunk külső követőszkriptet, reklámazonosítót vagy profilalkotó mérőkódot. A működéshez szükséges sütik:

Süti	Célja	Élettartam
bsz_csrf	Űrlapok védelme visszaélés ellen (CSRF)	12 óra
nf_jwt	Bejelentkezett munkamenet (Netlify Identity)	munkamenet
nf_refresh	A munkamenet megújítása	munkamenet

Adatfeldolgozók

• Netlify, Inc. — tárhely, adatbázis, fájltárolás, bejelentkezés-kezelés.
• Resend — tranzakciós e-mailek (kapcsolati űrlap, rendszerüzenetek) kiküldése.
• Stripe — kártyás fizetés és előfizetés-kezelés a szakemberek fizetős csomagjaihoz.

Adatot nem adunk el, és nem adunk át harmadik félnek marketing célból.

Az Ön jogai

• Tájékoztatást kérhet arról, milyen adatot kezelünk Önről.
• Kérheti a pontatlan adat javítását.
• Kérheti az adatai törlését, ha a kezelés jogalapja megszűnt.
• Visszavonhatja a hozzájárulását; ez a korábbi adatkezelés jogszerűségét nem érinti.
• Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Kérését az impresszumban közzétett üzemeltetői elérhetőségen jelezheti. A megkeresésekre 30 napon belül válaszolunk. Ha az impresszumban valamelyik elérhetőség még „Feltöltés alatt” jelzéssel szerepel, az az adat még nincs beállítva — ilyenkor az ott feltüntetett, működő csatornát használja.

Adatkiadás és törlés a gyakorlatban. Jelenleg nincs egykattintásos, önkiszolgáló törlés vagy adatletöltés a fiókban; a kérést az impresszumban közzétett üzemeltetői elérhetőségen kell jelezni, és mi végezzük el. Törlési kérés esetén az adatlapot kivesszük a nyilvános listákból, a feltöltött képeket és igazoló dokumentumokat töröljük, a fiókot pedig megszüntetjük. Nem töröljük azt, amit jogszabály vagy egy már megkötött megbízás elszámolása miatt meg kell tartanunk, továbbá a visszaélések kivizsgálásához szükséges naplóbejegyzéseket; ezek megőrzési idejét a fenti szakaszok tartalmazzák. Adatkiadási kérésre a kezelt adatokat géppel olvasható formában adjuk ki.

Adatbiztonság

Az oldal kizárólag titkosított kapcsolaton érhető el. Az űrlapok CSRF-védelemmel és gyakorisági korlátozással működnek, a feltöltött fájlokat típus és tartalom szerint is ellenőrizzük, a privát dokumentumok pedig jogosultság-ellenőrzés után, egyedi azonosító alapján szolgálódnak ki — nem kitalálható, nyilvános útvonalon.