1. Az adatkezelő adatai

• Név: TILNYÁK Korlátolt Felelősségű Társaság
• Székhely / Telephely: 4731 Tunyogmatolcs, Táncsics Mihály utca 39.
• Cégjegyzékszám: 15-09-093519
• Adószám: 32798351-2-15
• Közösségi adószám: HU32798351
• Telefonszám: +36 20 287 7611
• E-mail cím: [email protected]
• Weboldal: https://myautoszerviz.hu

2. A tájékoztató hatálya és célja

Jelen tájékoztató a TILNYÁK Kft. (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) által a MyAutószerviz név alatt nyújtott valamennyi szolgáltatásra kiterjed, ideértve:

• a myautoszerviz.hu weboldal böngészését,
• az emelő- és/vagy szerelőállás, valamint eszközök bérbeadását (lásd: Általános Szerződési Feltételek),
• a szerelők regisztrációját és a Szerelői mobilalkalmazás („Szerelői App”) használatát,
• az ügyfelek szervizigénylését (e-mailben vagy — a jövőben — az Ügyfél alkalmazáson keresztül),
• a webshopon keresztül történő vásárlást.

A tájékoztató a GDPR (EU) 2016/679 rendelet, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

3. Milyen adatokat kezelünk, milyen célból és jogalappal?

3.1. Weboldal látogatói

A weboldal kizárólag a Google Analytics (látogatottsági statisztika) és a Google Search Console (keresési teljesítmény mérése) szolgáltatásokat használja; egyéb elemző-, marketing- vagy hirdetési célú sütit/pixelt (pl. Facebook Pixel) nem alkalmazunk.

Kezelt adatok: IP-cím, cookie-azonosító, böngészési adatok (Google Analytics sütijein keresztül).

Cél: a weboldal működtetése, látogatottsági statisztika, keresési teljesítmény mérése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont) — a weboldalon cookie-tájékoztató és beleegyező sáv szükséges a Google Analytics aktiválása előtt.

3.2. Eszközbérlés (emelő / szerelőállás)

Kezelt adatok: bérlő neve, elérhetősége (telefon, e-mail), számlázási adatok, átadás-átvételi jegyzőkönyv adatai.

Cél: a bérleti szerződés megkötése és teljesítése, az Általános Szerződési Feltételekben foglaltak szerint.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzési idő: a számviteli és adójogi kötelezettségekhez igazodóan, a számlázási adatok esetében 8 évig (lásd 6. pont).

3.3. Szerelői regisztráció és a Szerelői App használata

Kezelt adatok: név, e-mail cím (Google-fiók), telefonszám, műhely/cég neve, profilkép (opcionális), a szerelő által felvitt saját (nem platformról érkező) munkák ügyfeleinek adatai, valamint a szerelő push-értesítési beállítása.

Cél: a szerelő azonosítása, a munkák kiosztásának és nyomon követésének lehetővé tétele, kapcsolattartás.

Jogalap: szerződés teljesítése / jogos érdek (a platform működtetése), illetve a regisztrációkor tett hozzájárulás az adatkezelési felelősségvállalási nyilatkozat elfogadásával.

A szerelő regisztrációja során kifejezetten elfogadja, hogy a hozzá rendelt ügyfelek személyes adatait (név, telefonszám, e-mail, jármű adatok) kizárólag a szervizmunka elvégzéséhez használja fel, és azokat harmadik félnek nem adja tovább.

3.4. Ügyfelek — szervizigénylés (e-mail / jövőbeli Ügyfél App)

Kezelt adatok: név, telefonszám, e-mail cím, jármű adatai (márka, típus, évjárat, alvázszám/VIN, kilométeróra-állás), a hibajelenség/kért munka leírása.

Cél: árajánlat elkészítése, szerelő hozzárendelése, időpont-egyeztetés, a szervizmunka elvégzése.

Jogalap: szerződéskötést megelőző lépések megtétele az érintett kérésére, illetve szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Az ügyfél szervizigénylésének feldolgozása során a Szolgáltató mesterséges intelligencia alapú eszközöket (OpenAI, gpt-4o / gpt-4o-mini modellek) alkalmaz az alábbi, egymástól elkülönülő módokon — mindhárom esetben kizárólag a jármű, a kért munka típusa és a hibaleírás kerül feldolgozásra, közvetlen ügyfél-azonosító adat (név, telefonszám, e-mail cím) az AI-modell részére NEM kerül továbbításra:

• Önkiszolgáló („Szereld Magad”) foglalás: az AI a foglalási űrlapon kiválasztott csomag/szolgáltatás típusát (pl. emelő szerszámokkal/nélkül, munkaállomás, fix csomag) dolgozza fel a munkatípus és várható időtartam meghatározásához.
• Közvetlen e-mailben érkező szervizigények: az AI az e-mail tartalmából kizárólag a kért munka típusának azonosítására és a megfelelő szerelő kiválasztására szolgáló információt dolgozza fel.
• Új Foglalás (időpontfoglalás): az AI a jármű márkáját, típusát és a bejelentett hiba/probléma leírását dolgozza fel a várható munkadíj és a megfelelő szerelő meghatározásához.

Mivel a fenti folyamatok során az OpenAI, L.L.C. (Amerikai Egyesült Államok) részére kizárólag jármű- és munkatípus-adat kerül továbbításra — közvetlen személyazonosító adat nem —, ez nem minősül a GDPR V. fejezete szerinti személyesadat-továbbításnak.

3.5. Webshop — vásárlás

Kezelt adatok: vásárló neve, szállítási és számlázási cím, e-mail, telefonszám, IP-cím, rendelési és fizetési adatok (a fizetés a Barion Payment Zrt. rendszerén keresztül történik, bankkártya-adatok a Szolgáltatóhoz nem jutnak el).

Cél: a megrendelés feldolgozása és teljesítése, a szállítás lebonyolítása, számlázás és jogi kötelezettségek teljesítése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont — számviteli előírások).

3.6. Ügyfélszolgálati megkeresések

Kezelt adatok: az érintett által a megkeresés során megadott név, elérhetőség, és a megkeresés tartalma.

Cél: az ügyfélszolgálati megkeresések kezelése és megválaszolása.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

3.7. Marketing és hírlevélküldés

Kezelt adatok: név, e-mail cím.

Cél: hírlevél és marketing tartalmak küldése.

Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor, korlátozás és indokolás nélkül visszavonható a leiratkozási linkre kattintva vagy az [email protected] címen jelzett kéréssel.

4. Adatfeldolgozók és a személyes adatok címzettjei

A Szolgáltató a szolgáltatásai nyújtásához az alábbi adatfeldolgozókat / szolgáltatókat veszi igénybe:

• Supabase Inc. — adatbázis- és hitelesítési (autentikációs) szolgáltatás. Tárolási régió: Németország (EU) — az Európai Gazdasági Térségen belül, nemzetközi adattovábbítás e tekintetben nem releváns.
• Hostinger / n8n (önállóan üzemeltetett workflow-automatizáció) — e-mailek fogadása és feldolgozása, a szervizigénylési folyamat lebonyolítása.
• Google Cloud Run (europe-west2 régió) — a Szerelői App (és a jövőbeli Ügyfél App) hosztolása.
• Google LLC — Google-fiókkal történő bejelentkezés (OAuth) biztosítása a Szerelői App-ban.
• OpenAI, L.L.C. — a szervizigénylések AI-alapú előzetes feldolgozásához (munkatípus azonosítása, ár- és időbecslés). A továbbított adatok kizárólag jármű- és munkatípus-adatra korlátozódnak, közvetlen ügyfél-azonosító adatot nem tartalmaznak (lásd 3.4. és 5. pont).
• Barion Payment Zrt. — a webshopon keresztüli online bankkártyás fizetések lebonyolítása.
• Foxpost — csomagkézbesítés a webshopban leadott rendelések esetén.
• Könyvelési és adózási szolgáltató: Tax Formula Kft. (Magyarország, 9094 Tápszentmiklós, Fő utca 38.).

A Szolgáltató az adatfeldolgozókkal a szolgáltatók által biztosított, a GDPR 28. cikke szerinti adatfeldolgozási feltételek (Data Processing Agreement / Data Processing Addendum) alapján működik együtt.

5. Nemzetközi adattovábbítás

A Supabase adatbázis szolgáltatás adatai az Európai Unió területén (Németország) kerülnek tárolásra, így e tekintetben nemzetközi adattovábbítás nem valósul meg.

Az AI-alapú szervizigény-feldolgozás (lásd 3.4. pont) során az OpenAI, L.L.C. (Amerikai Egyesült Államok) részére kizárólag jármű- és munkatípus-adat kerül továbbításra, közvetlen ügyfél-azonosító adat nem — ez alapján jelenleg nem valósul meg személyes adat nemzetközi továbbítása ezen a csatornán.

6. Az adatok megőrzésének időtartama

• Rendelési adatok (webshop): 5 évig (adózási kötelezettségek miatt).
• Számlázási adatok: 8 évig (számviteli előírások szerint).
• Marketing célú hozzájárulások: a hozzájárulás visszavonásáig.
• Ügyfélszolgálati megkeresések: 1 évig.
• Szerelői fiókadatok: a szerelői jogviszony fennállása alatt, majd a jogviszony megszűnését követő 5 évig — a Polgári Törvénykönyv (Ptk.) szerinti általános elévülési idővel összhangban, az esetleges szerződéses jogviták rendezhetősége érdekében.
• Ügyféladatok (szervizigénylés a Szerelői App-on / e-mailen keresztül): a szervizmunka teljesítését követő 5 évig — szintén a Ptk. szerinti általános elévülési idővel összhangban (garanciális/szavatossági igényérvényesítés lehetősége).
• Weboldal cookie-k (Google Analytics, Google Search Console): a felhasználói és eseményszintű adatok esetében jellemzően 14 hónapig (a Google Analytics (GA4) leggyakrabban alkalmazott beállítása; a tényleges érték a Google Analytics fiók Admin → Adatbeállítások → Adatmegőrzés menüpontjában ellenőrizhető és 2 vagy 14 hónap közül választható).

A jelen szakaszban rögzített megőrzési idők a Ptk. szerinti általános elévülési időn és a vonatkozó számviteli/adójogi kötelezettségeken alapulnak; a Google Analytics adatmegőrzési beállítását a fiók adminisztrátorának érdemes időről időre ellenőriznie, mivel az utólag is módosítható.

7. Az érintettek jogai

A GDPR alapján Ön jogosult:

• hozzáférést kérni a Önről kezelt személyes adatokhoz (15. cikk),
• kérni azok helyesbítését, ha pontatlanok (16. cikk),
• kérni azok törlését, ha az adatkezelésnek nincs jogalapja (17. cikk),
• kérni az adatkezelés korlátozását (18. cikk),
• adathordozhatóságot kérni (20. cikk),
• tiltakozni az adatkezelés ellen (21. cikk),
• a hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

Az érintett jogait az [email protected] e-mail címen gyakorolhatja. A Szolgáltató a kérelmeket indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül teljesíti.

8. Adatbiztonsági intézkedések

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve a hozzáférés-szabályozást (pl. Supabase Row Level Security), a titkosított adatátvitelt (HTTPS/TLS), valamint a szerelői fiókokhoz való hozzáférés adminisztrátori jóváhagyáshoz kötését.

9. Jogorvoslati lehetőségek

Amennyiben megítélése szerint a személyes adatai kezelésével kapcsolatban jogsérelem érte, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Weboldal: www.naih.hu

Ön jogosult továbbá bírósághoz fordulni jogai megsértése esetén.

10. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen tájékoztató egyoldalú módosítására. A módosításokat a weboldalon teszi közzé, a hatálybalépés dátumának feltüntetésével.

Jelen tájékoztató 2026. július 4-től hatályos.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdés, kérelem esetén forduljon hozzánk az [email protected] e-mail címen, vagy a +36 20 287 7611 telefonszámon.