Jogi tájékoztató

Adatkezelési tájékoztató

Hatályos: 2026. november 7. · Verzió: 1.0

Röviden. Csak azt kérjük be, ami a javításhoz, a vásárláshoz vagy a felvásárlási ajánlathoz kell. Nem használunk analitikai vagy marketing sütit, nem követünk hirdetési célból, és nem adunk el adatot senkinek. Bankszámlaszámot a weboldal nem kér be és nem tárol.

1. Ki kezeli az adataidat

Név Chris Conen e.v.
Székhely 9134 Bodonhely, Lepke utca 9
Nyilvántartó szám 549933347
Adószám 56302415-1-28
E-mail / telefon info@iphoneszerelo.hu / +36306758980
Ügyfélszolgálat H. - P.: 9:00 - 17:00

Adatvédelmi tisztviselőt nem alkalmazunk, mert a GDPR 37. cikke szerinti feltételek nem állnak fenn. Adatvédelmi kérdéseiddel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Milyen adatot, miért és meddig

2.1 Javítási megrendelés

Amikor javítást indítasz, a következőket kezeljük: név, e-mail-cím, telefonszám, irányítószám, a készülék típusa, a bejelentett hiba, a beküldés módja, valamint az általad írt megjegyzés. Ehhez társul a munkalap státusza, dátuma és a rögzített ár.

  • Cél: a javítás elvállalása, elvégzése és a veled való kapcsolattartás.
  • Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
  • Megőrzés: 5 év — a szavatossági és elévülési igények kezeléséhez. Számviteli bizonylat esetén a 2000. évi C. törvény 169. §-a szerint 8 év.

Futáros beküldés választásakor belső futárigény-rekord jön létre (státusz és belső megjegyzés). A futárpartner felé csak a szállításhoz szükséges adatok kerülnek át.

2.2 Javításkövetés

A megrendeléskor egy véletlen követési hivatkozást kapsz. Magát a tokent nem tároljuk, csak annak egyirányú (SHA-256) lenyomatát, és a követőoldal nem ad ki nevet, e-mail-címet, telefonszámot vagy belső megjegyzést — csak a készüléket, a hibát és az állapotot.

A hivatkozás birtokában bárki megtekintheti az állapotot, ezért kezeld bizalmasan, és ne oszd meg nyilvános felületen.

2.3 Ügyfélbelépés

Ha belépsz az ügyféloldalon, a megadott e-mail-címre egyszer használatos, 15 percig érvényes hivatkozást küldünk. Ebből a rendszer az e-mail-címet és a hivatkozás lenyomatát tárolja, a felhasználás idejével együtt. Jogalap: szerződés teljesítése. Megőrzés: a hivatkozás lejártáig, illetve felhasználásáig.

2.4 Készülékvásárlás

Megrendeléskor: név, e-mail-cím, telefonszám, irányítószám, szállítási cím, az átvétel és a fizetés választott módja, a megrendelés időpontjában érvényes ár, valamint megjegyzés.

  • Cél: a megrendelés visszaigazolása, az átvétel és a fizetés egyeztetése.
  • Jogalap: szerződés teljesítése (6. cikk (1) b)).
  • Megőrzés: 5 év, számviteli bizonylat esetén 8 év.

A weboldalon nincs online bankkártyás fizetés, ezért kártyaadatot nem kezelünk és nem is látunk.

2.5 Készülékfelvásárlás (eladás)

Az ajánlatkérő űrlapon a készülékről adott válaszokat (típus, tárhely, állapot, akkumulátor, jelzett hibák, tartozékok), a rendszer által számolt tájékoztató ajánlatot, valamint a nevedet, e-mail-címedet, telefonszámodat és irányítószámodat kezeljük.

  • Cél: ajánlatadás, a felvásárlás előkészítése és lebonyolítása.
  • Jogalap: a szerződés megkötését megelőző lépések (6. cikk (1) b)).
  • Megőrzés: ha nem jön létre adásvétel, 90 nap; ha létrejön, mint a 2.4 pontnál.
Bankszámlaszámot a weboldal nem kér be és nem tárol. A kifizetés adatait a készülék bevizsgálása után, külön egyeztetjük veled. Ez tudatos döntés: pénzügyi adatot nem tartunk a webes rendszerben.

Az ajánlat tájékoztató jellegű és nem kötelez egyik felet sem; a végleges ár a beérkezett készülék bevizsgálása után dől el.

2.6 Üzemeltetés és biztonság

A kiszolgálás során technikai naplók keletkeznek (IP-cím, időpont, kérés). Az adminisztrációs belépésnél a sikertelen próbálkozásokat IP-cím alapján, átmenetileg korlátozzuk.

  • Cél: üzembiztonság, visszaélések és automatizált támadások megakadályozása.
  • Jogalap: jogos érdek (6. cikk (1) f)) — az érdekmérlegelés eredménye, hogy a szolgáltatás biztonsága a korlátozott, rövid ideig tárolt technikai adatok kezelését indokolja.
  • Megőrzés: 30 nap.

3. Sütik

A weboldal kizárólag a működéshez szükséges sütit használ:

Süti Mire való Meddig
rephone_session Bejelentkezett munkamenet (admin, illetve ügyfélbelépés) fenntartása. HttpOnly, SameSite=Lax, HTTPS-en Secure. Legfeljebb 8 óra

Nem használunk analitikai, statisztikai, profilalkotási vagy marketing sütit, és nem építünk be harmadik féltől származó követőkódot (például Google Analytics vagy Meta pixel). Emiatt süti-hozzájárulást kérő sáv sem jelenik meg: a működéshez feltétlenül szükséges sütihöz az Eht. 155. § (4) bekezdése alapján nem kell hozzájárulás.

Ha a jövőben analitikát vagy hirdetési követést vezetünk be, az hozzájárulás-köteles lesz, és ezt a tájékoztatót előtte módosítjuk.

4. Kinek adjuk át — adatfeldolgozók

Személyes adatot nem adunk el és nem adunk át marketingcélra. A szolgáltatás működtetéséhez a következő adatfeldolgozókat vesszük igénybe:

Adatfeldolgozó Mit végez Hol tárol
Google Cloud (Cloud Run) Az alkalmazás futtatása EU — Belgium (europe-west1)
Neon Adatbázis EU — Frankfurt (eu-central-1)
Cloudflare DNS, tartalomkézbesítés, támadásvédelem Globális gyorsítótár, EU-s kiszolgálókkal
GitHub (Microsoft) Titkosított biztonsági mentés tárolása EU-n kívül is
DotRoll Kft. Levelezőszerver: a visszaigazoló és állapotértesítő e-mailek küldése, valamint az info@iphoneszerelo.hu postafiók EU — Magyarország
Futárszolgálat Készülék szállítása Magyarország

4.1 Adattovábbítás az EU-n kívülre

Az alkalmazás és az adatbázis az Európai Unión belül működik. Ugyanakkor a Cloudflare és a GitHub amerikai vállalat, amelyek EU-n kívüli feldolgozást is végezhetnek. Ezekben az esetekben a továbbítás az Európai Bizottság általános szerződéses feltételein (SCC), illetve az EU–USA adatvédelmi keretrendszerben való részvételen alapul.

A GitHubra kerülő biztonsági mentés titkosított, és a titkosítási kulcs nincs a GitHub birtokában — így ott csak rejtjelezett adat tárolódik.

5. Adatbiztonság

Konkrét, életben lévő intézkedések:

  • Titkosított kapcsolat (HTTPS) az egész weboldalon.
  • Az adminisztrációs jelszó csak Argon2 algoritmussal képzett lenyomatként létezik.
  • Az adatbázis nem érhető el a nyilvános internetről jelszó nélkül, és a kapcsolat titkosított.
  • A követési hivatkozásokból csak egyirányú lenyomatot tárolunk.
  • Napi, titkosított biztonsági mentés, rendszeres visszaállítási próbával.
  • A kereső elől kizárjuk az adminisztrációs és a hivatkozással elérhető oldalakat.

Tökéletes biztonság nem létezik. Ha adatvédelmi incidens történik, és az valószínűsíthetően magas kockázattal jár rád nézve, a GDPR 34. cikke szerint tájékoztatunk, a hatóságot pedig a 33. cikk szerint 72 órán belül értesítjük.

6. Milyen jogaid vannak

  • Tájékoztatás és hozzáférés: megtudhatod, kezelünk-e rólad adatot, és másolatot kérhetsz.
  • Helyesbítés: kérheted a pontatlan adat javítását.
  • Törlés: kérheted az adataid törlését, ha nincs olyan célunk vagy jogszabályi kötelezettségünk, ami a további kezelést indokolja.
  • Korlátozás: kérheted a kezelés korlátozását, például amíg egy vitatott adat pontosságát ellenőrizzük.
  • Adathordozhatóság: a szerződés teljesítéséhez kezelt adataidat géppel olvasható formában kérheted.
  • Tiltakozás: a jogos érdeken alapuló kezelés ellen tiltakozhatsz.

Kérésedre legkésőbb egy hónapon belül válaszolunk. Ha a kérés összetett, ez a határidő további két hónappal meghosszabbítható — erről a megkeresésedtől számított egy hónapon belül tájékoztatunk.

Törlés és biztonsági mentés. Ha törlést kérsz, az éles adatbázisból eltávolítjuk az adataidat. A már elkészült, titkosított mentésekből az adat a mentések lejártáig — 90 nap — még jelen lehet. Ezeket a mentéseket a lejáratig kizárólag helyreállításra használjuk, és helyreállítás esetén a törlést ismételten végrehajtjuk.

7. Panasz és jogorvoslat

Ha úgy érzed, az adatkezelésünk jogsértő, először fordulj hozzánk — a legtöbb kérdés így gyorsabban rendeződik. Emellett panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.

Hatóság Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím 1363 Budapest, Pf. 9.
Telefon +36 1 391 1400
Web naih.hu

Bírósági eljárást a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is indíthatsz.

8. A tájékoztató módosítása

Ha az adatkezelés módja változik, ezt a tájékoztatót frissítjük, és a weboldalon közzétesszük a hatálybalépés dátumával. Érdemi változás esetén a már nálunk lévő ügyfeleket e-mailben is értesítjük.