Adatkezelési tájékoztató

Adatkezelési tájékoztató – NZ/X Szerviz

Hatályos: 2026. augusztus 2-től

Jelen tájékoztató célja, hogy közérthetően bemutassa, hogyan kezeli az NZ/X Szerviz az ügyfelek, érdeklődők, kapcsolattartók és a kamerás megfigyeléssel érintett személyek személyes adatait. Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), továbbá az adott adatkezelésre vonatkozó magyar ágazati jogszabályok irányadók.

1. Az adatkezelő

  • Adatkezelő: Nakovitz Ákos egyéni vállalkozó
  • Kereskedelmi név: NZ/X Szerviz
  • Székhely: 9155 Lébény, Damjanich u. 55.
  • Adószám: 91081201-2-28
  • E-mail: info@nzxszerviz.hu
  • Telefon: +36 70 417 0096
  • Honlap: nzxszerviz.hu

Adatvédelmi tisztviselő: az Adatkezelő a jelenlegi tevékenysége alapján nem jelölt ki adatvédelmi tisztviselőt. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen, telefonszámon vagy postai címen nyújtható be.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékre korlátozva, pontosan, csak a szükséges ideig és megfelelő technikai-szervezési védelem mellett kezeli. Személyes adatot harmadik félnek csak megfelelő jogalappal és a szükséges mértékben továbbít.

3. Szervizelés, munkalap, árajánlat és kapcsolattartás

Érintettek: a javítást, karbantartást, diagnosztikát, alkatrészcserét vagy más szervizszolgáltatást megrendelő természetes személyek, illetve céges ügyfelek természetes személy kapcsolattartói.

Kezelt adatok: név; telefonszám; e-mail-cím; szükség esetén számlázási/szállítási cím; a javításra átadott eszköz típusa, gyártója, azonosítója vagy sorozatszáma; a bejelentett hiba; diagnosztikai és javítási adatok; árajánlat és jóváhagyás; munkalapszám; átadás-átvétel adatai; az ügyféllel folytatott, a megrendelés teljesítéséhez szükséges kommunikáció.

Cél: a megrendelés felvétele, az ügyfél és az eszköz azonosítása, diagnosztika, árajánlatadás, javítás, kapcsolattartás, átadás-átvétel, a szerződés teljesítésének igazolása.

Jogalap: GDPR 6. cikk (1) b) pont: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele. Céges ügyfél kapcsolattartója esetén indokolt esetben GDPR 6. cikk (1) f) pont: az üzleti kapcsolattartáshoz fűződő jogos érdek.

Megőrzés: a szolgáltatás lezárását követően főszabály szerint a polgári jogi igények általános elévülési idejéhez igazodóan legfeljebb 5 év; ha valamely irat számviteli bizonylat része, arra a számviteli megőrzési idő irányadó.

4. Számlázás és könyvelés

Kezelt adatok: a számla kiállításához jogszabály szerint szükséges név, cím, valamint adott esetben adószám és a gazdasági eseményhez kapcsolódó adatok.

Cél: számlakiállítás, könyvelés, adó- és számviteli kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) c) pont: az Adatkezelőt terhelő jogi kötelezettség teljesítése.

Megőrzés: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

Címzettek: a használt számlázási szolgáltató, könyvelő/könyvelési szolgáltató, valamint jogszabály alapján az illetékes hatóságok.

5. Garanciális, jótállási, szavatossági és fogyasztói panaszok

Kezelt adatok: név, elérhetőség, munkalap- és számlaadatok, az érintett eszköz adatai, a kifogás vagy panasz tartalma, a vizsgálat eredménye, fényképek és egyéb bizonyítékok, a válasz és az ügy rendezésének adatai.

Cél: jótállási/szavatossági igény és fogyasztói panasz kivizsgálása, rendezése, a jogszabályi kötelezettségek teljesítése és az igényérvényesítés.

Jogalap: GDPR 6. cikk (1) c) pont, amennyiben jogszabály írja elő az adatkezelést; egyéb igényérvényesítésnél GDPR 6. cikk (1) f) pont: jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek.

Megőrzés: a fogyasztói panaszról felvett jegyzőkönyv és a válasz másolata a fogyasztóvédelmi szabályok szerinti 3 évig; más, jogi igényhez kapcsolódó dokumentumok főszabály szerint legfeljebb 5 évig, illetve folyamatban lévő eljárás esetén annak jogerős lezárásáig és a szükséges további időtartamig.

6. Telefonos, e-mailes, weboldali és közösségi médiás megkeresések

Az Adatkezelő telefonon, e-mailben, a honlapon elérhető kapcsolatfelvételi lehetőségen, valamint közösségi médiafelületeken (például Facebook/Messenger, Instagram) érkező megkereséseket kezelhet.

Kezelt adatok: a megkereső neve/felhasználóneve, e-mail-címe, telefonszáma, profiljának a platform által láthatóvá tett adatai, az üzenet tartalma, valamint a válaszadáshoz szükséges egyéb adatok.

Cél: kapcsolatfelvétel, tájékoztatás, ajánlatadás, időpont- és javítási egyeztetés, ügyfélkiszolgálás.

Jogalap: ha a megkeresés szerződés megkötésére vagy teljesítésére irányul: GDPR 6. cikk (1) b) pont; egyéb általános megkeresésnél az érintett által kezdeményezett kommunikáció és az ügyfélkapcsolat kezeléséhez fűződő jogos érdek, GDPR 6. cikk (1) f) pont.

Megőrzés: ha a megkeresésből nem lesz szerződés és nincs további jogi/adminisztratív indok, az ügy lezárását követően a szükséges időn belül törlésre kerül; szerződéshez vagy panaszhoz kapcsolódó kommunikációra az adott ügytípus megőrzési ideje irányadó.

Közösségi média használatakor az adott platform üzemeltetője önálló adatkezelőként is kezelhet adatokat. Az ilyen platformok saját adatkezelési feltételei külön alkalmazandók; az Adatkezelő a platformok önálló adatkezelését nem irányítja.

7. Futár- és csomagszállítás

Kezelt adatok: név, kézbesítési/felvételi cím vagy csomagpont, telefonszám, e-mail-cím, csomagazonosító és a kézbesítéshez szükséges adatok.

Cél: a javításra küldött vagy javított eszköz, alkatrész, illetve egyéb küldemény felvétele, szállítása és kézbesítése.

Jogalap: GDPR 6. cikk (1) b) pont: a szerződés teljesítése.

Címzettek: az adott megrendelésnél igénybe vett futár-, postai vagy csomagpont-szolgáltató.

Megőrzés: az Adatkezelő saját rendszerében a kapcsolódó megrendelés dokumentációjára irányadó ideig; a fuvarozó a saját adatkezelési tájékoztatója szerinti ideig kezeli az adatokat.

8. Kamerás megfigyelés az udvaron

Az NZ/X Szerviz udvarán elektronikus megfigyelőrendszer működik. A kamerák célja nem az ügyfelek vagy más személyek tevékenységének általános megfigyelése, hanem a vagyonvédelem, a szervizben és az udvaron található saját és ügyféltulajdon védelme, a lopás, rongálás, jogellenes behatolás és károkozás megelőzése, illetve esemény esetén a körülmények tisztázása és jogi igények védelme.

Érintettek: a megfigyelt udvari területre belépő, illetve a kamera látóterébe kerülő személyek.

Kezelt adatok: képmás, mozgás, tartózkodás helye és ideje, valamint a felvételen látható egyéb, személyhez kapcsolható körülmények. A rendszer célja szerint hangfelvétel nem készül; amennyiben a rendszer mégis hangot rögzít, azt ki kell kapcsolni vagy a tájékoztatót ennek megfelelően módosítani kell.

Cél: személy- és vagyonvédelem; ügyféltulajdon és üzleti vagyon védelme; káresemények megelőzése és kivizsgálása; jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: GDPR 6. cikk (1) f) pont: az Adatkezelő és ügyfelei vagyonvédelméhez, valamint jogi igényeinek védelméhez fűződő jogos érdek. Az Adatkezelő a kamerás adatkezeléshez külön érdekmérlegelést tart fenn.

Megőrzés: a felvételek főszabály szerint 15 nap elteltével automatikusan törlődnek vagy felülíródnak. Konkrét esemény esetén a releváns felvétel elkülöníthető és az esemény kivizsgálásához, hatósági eljáráshoz vagy jogi igény érvényesítéséhez szükséges ideig megőrizhető.

Hozzáférés: a felvételekhez kizárólag az Adatkezelő, illetve az általa kifejezetten feljogosított személy férhet hozzá; hatóság, bíróság vagy más jogosult részére csak megfelelő jogalappal adható át.

Fontos kamerabeállítási követelmény: a kamerák látószögét úgy kell beállítani, hogy az a vagyonvédelmi célhoz szükséges területre korlátozódjon, és indokolatlanul ne figyeljen közterületet, szomszédos ingatlant vagy olyan helyet, ahol az érintettek magánszférája fokozott védelmet igényel. A megfigyelt területre belépés előtt jól látható, rövid kamerás figyelmeztető táblát kell elhelyezni, amely a részletes tájékoztató elérhetőségét is megadja.

Megjegyzés a 15 napos időtartamhoz: az Európai Adatvédelmi Testület iránymutatása szerint a videófelvételeket a legtöbb esetben néhány nap után törölni kell, és 72 órán túli megőrzés fokozott indokolást igényelhet. Ezért az Adatkezelőnek a 15 napos megőrzés szükségességét a saját körülményeire (különösen az ügyféltulajdon őrzése, a károk későbbi észlelhetősége) vonatkozó érdekmérlegelési tesztben dokumentálnia kell.

9. Weboldal, technikai naplóadatok és sütik

A honlap működtetése során a tárhely- és informatikai rendszer technikai naplóadatokat (például IP-cím, hozzáférés időpontja, böngésző- és eszközinformációk, hibalogok) kezelhet a honlap biztonságos és stabil működtetése érdekében. Ennek jogalapja főszabály szerint a GDPR 6. cikk (1) f) pont szerinti jogos érdek.

A honlap működéséhez feltétlenül szükséges sütik alkalmazhatók a szolgáltatás biztosításához. Ha a honlap statisztikai, marketing-, remarketing- vagy más nem feltétlenül szükséges sütit/technológiát használ, azok csak a vonatkozó hozzájárulási követelmények teljesítésével alkalmazhatók, és külön, naprakész süti-tájékoztató és hozzájárulás-kezelő felület szükséges. Jelen dokumentum nem állítja, hogy a honlap milyen konkrét harmadik fél sütijeit használja; ezt a honlap tényleges technikai beállításai alapján kell ellenőrizni.

10. Adatfeldolgozók és címzettek

Az Adatkezelő a működéséhez szükséges mértékben adatfeldolgozókat, illetve önálló adatkezelő címzetteket vehet igénybe. Ilyen címzett-kategóriák különösen:

  • könyvelő és könyvelési szolgáltató;
  • számlázási és elektronikus számlázási szolgáltató;
  • webtárhely-, domain-, e-mail- és informatikai szolgáltató;
  • adatmentési/felhőszolgáltató, amennyiben ilyet az Adatkezelő használ;
  • futár-, postai és csomagpont-szolgáltató;
  • jogi képviselő, biztosító, szakértő vagy követeléskezelő, ha az adott ügyben szükséges;
  • hatóság, bíróság vagy más szerv, ha az adattovábbítást jogszabály írja elő vagy jogi igény érvényesítéséhez szükséges.

Az aktuálisan igénybe vett konkrét szolgáltatók köre változhat. Az Adatkezelő kérésre tájékoztatást ad arról, hogy az érintett adatai tekintetében mely címzetteknek történt adattovábbítás.

11. Harmadik országba történő adattovábbítás

Az Adatkezelő saját szerviznyilvántartásából főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívülre. Külső online és közösségi média szolgáltatások használatakor azonban a szolgáltató saját adatkezelése keretében harmadik országba is továbbíthat adatot. Ilyen esetben az adott szolgáltató által alkalmazott GDPR szerinti adattovábbítási garanciák és adatkezelési feltételek irányadók.

12. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ennek része lehet különösen a hozzáférések korlátozása, jelszóvédelem, rendszeres frissítés és mentés, papíralapú iratok védett tárolása, a kamerafelvételekhez való hozzáférés korlátozása, valamint az adatok jogosulatlan megismerése, módosítása, elvesztése vagy megsemmisülése elleni védelem.

13. Az érintett jogai

Tájékoztatáshoz és hozzáféréshez való jog: Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz és a GDPR szerinti kapcsolódó információkhoz.

Helyesbítés: Kérhető a pontatlan személyes adatok helyesbítése és a hiányos adatok kiegészítése.

Törlés: A GDPR-ban meghatározott feltételek esetén kérhető a személyes adatok törlése. A törlés nem kérhető olyan adatra, amelynek megőrzését jogszabály írja elő, vagy amelynek kezelése jogi igény érvényesítéséhez szükséges.

Adatkezelés korlátozása: A GDPR-ban meghatározott esetekben kérhető az adatkezelés korlátozása.

Adathordozhatóság: A GDPR 20. cikkében meghatározott feltételek fennállása esetén az érintett jogosult lehet az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő átvételére vagy más adatkezelőhöz továbbítására.

Tiltakozás: A jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja az adatkezelést kényszerítő erejű jogos okokat, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Hozzájárulás visszavonása: Ha valamely adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén, a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható. Az Adatkezelő a kérelem teljesítése előtt szükség esetén és arányosan ellenőrizheti a kérelmező személyazonosságát.

14. Kamerafelvételhez kapcsolódó érintetti kérelmek

A kamerafelvétellel kapcsolatos kérelemnél az érintettnek célszerű megadnia a felvétel beazonosításához szükséges időpontot, lehetőség szerint rövid időintervallumot, a helyszínt és saját megjelenésének leírását. Más személyek jogainak védelme érdekében a hozzáférés módja korlátozható, például kitakarással vagy a felvétel helyszíni megtekintésének biztosításával. A kérelem önmagában nem eredményezheti más személyek személyes adatainak jogosulatlan kiadását.

15. Jogorvoslat

Az érintett elsődlegesen az Adatkezelőhöz fordulhat a fenti elérhetőségeken. Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • E-mail: ugyfelszolgalat@naih.hu
  • Telefon: +36 (1) 391-1400
  • Honlap: naih.hu

Az érintett a GDPR alapján bírósági jogorvoslatot is igénybe vehet. A hatósági panasz lehetősége nem érinti az egyéb közigazgatási vagy bírósági jogorvoslati lehetőségeket.

16. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jelen tájékoztató hatálya alá tartozó saját adatkezelései során nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

17. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a jogszabályok, hatósági gyakorlat, alkalmazott informatikai rendszerek vagy adatkezelési folyamatok változása esetén módosíthatja. A mindenkor hatályos változatot az Adatkezelő a honlapján és/vagy a szervizben hozzáférhetővé teszi.

18. Jogforrások és szakmai háttér

  • Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen 5., 6., 12-22., 24., 32-33. cikk.
  • 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
  • 2000. évi C. törvény a számvitelről, különösen 169. § (2) bekezdés.
  • 1997. évi CLV. törvény a fogyasztóvédelemről – a fogyasztói panaszok kezelésére és megőrzésére vonatkozó szabályok.
  • Európai Adatvédelmi Testület (EDPB): 3/2019. számú iránymutatás a személyes adatok videoeszközökkel történő kezeléséről.
  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): adatvédelmi tájékoztatók, érintetti jogok és hatósági tájékoztatások.

Gyakorlati megfelelési megjegyzés: A dokumentum a megadott működési információk alapján készült. A tényleges megfeleléshez a honlap sütijeit és külső szolgáltatásait, a konkrét adatfeldolgozók szerződéseit, a kamerák pontos látószögét és hozzáférési rendjét is a valós működéshez kell igazítani. A kamerás 15 napos megőrzéshez külön érdekmérlegelési teszt készítése javasolt.