Ez a tájékoztató arról szól, milyen személyes adatokat kezel az X8 Eszközkezelő és Szolgáltató Kft. a weboldalán (foglalás, ajánlatkérés, kapcsolatfelvétel, „Foglalásaim”), a kapcsolódó e-mailekben, valamint a telefonos és WhatsAppos ügyintézés során: mire, milyen jogalapon, mennyi ideig, kik férnek hozzá, és milyen jogaid vannak.

1. Az adatkezelő

Név: X8 Eszközkezelő és Szolgáltató Kft. (X8 Kft.)
Székhely és postacím: 2724 Újlengyel, Petőfi Sándor utca 48.
Cégjegyzékszám: 13-09-169768
Adószám: 24915001-2-13
Adatvédelmi ügyekben: office@x8ltd.com
Telefon: +36 20 246 5855

2. Milyen adatokat, mire és milyen jogalapon kezelünk

2.1. Foglalás és ajánlatkérés a foglalón

Adatok: név, telefonszám, e-mail cím, cégnév (nem kötelező); az utazás adatai (típus, dátum, időpont, felvétel helye, úti cél, köztes megállók, visszaút, létszám, poggyász, gyerekülés, táblás fogadás; reptéri transzfernél járatszám és irány); megjegyzés; a foglalás nyelve; az ár és az árelfogadás adatai; foglalási szám és állapot.
Az általunk rögzített adatok: belső megjegyzés, a foglalónak küldött üzenet, a jóváhagyás vagy elutasítás ideje és a döntést hozó munkatárs.
Cél: a foglalás elbírálása, a szerződés megkötése és teljesítése (jármű- és sofőrbeosztás, felvétel, kapcsolattartás), visszaigazolás, naptár- és tárca-bejegyzés.
Jogalap: a szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Kérjük, a megjegyzés mezőbe ne írj egészségügyi vagy más különleges adatot. Ha különleges igényed van (például akadálymentes utazás), elég röviden jelezni; a részleteket egyeztetjük.

2.2. Céges ajánlatkérés

Adatok: cég, telephely, létszám és műszakok, kezdés, a kapcsolattartó neve, e-mail cím, telefonszám (nem kötelező), megállók és műszakrend, igény élő követésre és felszállás-ellenőrzésre.
Cél: ajánlat és járatterv készítése, kapcsolatfelvétel.
Jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont), illetve a cég kapcsolattartójával való kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

2.3. Kapcsolatfelvételi űrlap

Adatok: név, e-mail cím, telefonszám (nem kötelező), üzenet.
Cél: a megkeresés megválaszolása.
Jogalap: a megkeresés megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződéskötésre irányul, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont).

2.4. „Foglalásaim”

Ha a „Foglalásaim” oldalon megadod az e-mail címedet, és ahhoz foglalás tartozik, 7 napig érvényes belépő linket küldünk; a linkkel az ehhez a címhez tartozó foglalások állapota látható. Fiókot és jelszót nem tárolunk. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

2.5. Naptár és telefonos tárca

A visszaigazoló e-mailben naptárfájlt (.ics) küldünk, és gombokkal az utat az Apple Wallet vagy a Google Wallet alkalmazásba is elmentheted; a naptár- és tárca-link 120 napig érvényes. A Google Walletbe mentéskor az út adatai (például időpont, létszám, járatszám, honnan, hová, foglalási szám) a Google-hoz kerülnek, és a Google Wallet szolgáltatásban tárolódnak – ez csak akkor történik meg, ha a gombot választod; erre a Google saját adatvédelmi feltételei is vonatkoznak. Az Apple Wallet-kártya a mi szerverünkről töltődik le a készülékedre.

2.6. Visszaélés- és robotszűrés

A foglalón és az űrlapokon a tömeges, automatizált beküldések ellen a Cloudflare Turnstile szolgáltatását használjuk: az ellenőrzéshez az IP-címed és a böngésző technikai adatai a Cloudflare-hez kerülnek. A beküldések számát IP-címenként – a „Foglalásaim” kérésnél és a levélküldésnél az e-mail cím egyirányú, kódolt lenyomata alapján – rövid ideig (10 perctől 1 óráig) számláljuk. Jogalap: a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

2.7. Sütik és helyi tároló

Süti-döntés (x8-cookie-consent, a böngésző helyi tárolójában): megjegyzi, mihez járultál hozzá; a böngésződben marad, amíg nem törlöd.
Nyelvi süti (NEXT_LOCALE): a választott nyelvet (magyar / angol) jegyzi meg.
Bejelentkezési süti (payload-token): csak a munkatársaink admin-belépéséhez; látogatóknál nem jön létre.
Látogatottság mérése: a süti-sávon választható kategória csak a hozzájárulásoddal kapcsol be. Ha a mérést bekapcsoljuk, azt a Plausible Analytics szolgáltatással végezzük; hozzájárulás nélkül a mérőkód be sem töltődik. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a képernyő sarkában megjelenő süti-ikonnal bármikor visszavonhatsz.
Hirdetési, remarketing- vagy közösségimédia-követő sütit nem használunk.

2.8. Telefon és WhatsApp

Ha telefonon vagy WhatsAppon (+36 70 267 0000) keresel minket, a telefonszámodat és az üzeneteidet a foglalás és az ügyintézés céljából kezeljük (GDPR 6. cikk (1) bekezdés b) pont). A WhatsApp használatakor a szolgáltató saját adatkezelési szabályai is érvényesek.

2.9. Számlázás

A számlán szereplő adatokat a számviteli és adójogszabályok alapján kezeljük és őrizzük meg (GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése).

3. Kik férnek hozzá az adatokhoz

Az adatokat az X8 foglalásokat kezelő munkatársai látják. Az alábbi szolgáltatók a megbízásunkból vesznek részt az adatkezelésben:

Diavox Kft. (1204 Budapest, Vécsey utca 30.; cégjegyzékszám: 01-09-926932; adószám: 14939435-2-43) – a weboldal és a foglaláskezelő rendszerek fejlesztése, üzemeltetése, hibaelhárítás, a naptár- és tárca-funkció biztosítása.
DigitalOcean, LLC (105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA) – szerver és adatbázis; a szerver Frankfurtban (Németország) működik.
MailerSend, Inc. (228 Park Ave S, PMB 54955, New York, NY 10003-1502, USA) – a rendszer-e-mailek kézbesítése (a címzett e-mail címe és a levél tartalma).
Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – robotszűrés (Turnstile) a foglalón és az űrlapokon (IP-cím, a böngésző technikai adatai).
Google (Google Wallet) – csak ha a visszaigazoló e-mailben a „Google Wallet” gombot választod (lásd 2.5. pont).
Plausible Analytics – látogatottság-mérés, csak ha bekapcsoljuk, és csak a hozzájárulásoddal (lásd 2.7. pont).

Hatóságnak vagy bíróságnak csak jogszabályi kötelezés alapján adunk ki adatot.

4. Adattovábbítás az Európai Unión kívülre

A szerverünk Frankfurtban, az Európai Unióban működik. A DigitalOcean, a MailerSend és a Cloudflare az Egyesült Államokban bejegyzett vállalkozás. Ha adat az Európai Gazdasági Térségen kívülre kerül, arra a GDPR adattovábbítási szabályai vonatkoznak; az alkalmazott garanciákról kérésre tájékoztatást adunk.

5. Meddig őrizzük az adatokat

Foglalási, ajánlatkérési és kapcsolatfelvételi adatok: a szerződés teljesítéséhez, az ügyintézéshez és a jogszabályi kötelezettségeink teljesítéséhez szükséges ideig.
Számlák és számviteli bizonylatok: a számviteli törvényben előírt ideig.
Kimenő e-mailek a küldési sorban: sikeres küldés után azonnal, egyébként legkésőbb 7 nap elteltével törlődnek.
Beküldés-számlálók (IP-cím, kódolt e-mail-lenyomat): a lejáratuk után legkésőbb két nappal törlődnek.
Süti-döntés: a böngésződben, amíg nem törlöd.

6. Adatbiztonság

Az adatokhoz csak bejelentkezett munkatársak férnek hozzá. A weboldal titkosított (HTTPS) kapcsolaton érhető el. A jóváhagyási, árelfogadási, „Foglalásaim”, naptár- és tárca-linkek aláírt, lejáró linkek.

7. A jogaid

Jogod van:

tájékoztatást kérni és hozzáférni az adataidhoz;
kérni az adataid helyesbítését;
kérni az adataid törlését, ha nincs jogszabályi kötelezettség a megőrzésükre;
kérni az adatkezelés korlátozását;
kérni az adataid hordozható formában való kiadását, ha az adatkezelés szerződésen vagy hozzájáruláson alapul;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
a hozzájárulásodat bármikor visszavonni.

Kérésedet az office@x8ltd.com címen vagy postán nyújthatod be; késedelem nélkül, legkésőbb a jogszabályban előírt határidőn belül válaszolunk.

8. Jogorvoslat

Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu), és bírósághoz is fordulhatsz. Kérjük, előbb minket keress, hogy a problémát közösen rendezhessük.

9. Változások

A tájékoztató a weboldalon való közzététel napjától hatályos. A szolgáltatás változásakor frissítjük; a hatályos változat mindig ezen az oldalon érhető el.

Adatkezelési tájékoztató