ADATVÉDELMI TÁJÉKOZTATÓ

1. Az Adatkezelő adatai

Adatkezelő: TILNYÁK Korlátolt Felelősségű Társaság

Székhely: 4731 Tunyogmatolcs, Táncsics Mihály utca 39.

Telephely: 1222 Budapest, Gyár utca 11., 20. raktár, XXII. kerület

Cégjegyzékszám: 15-09-093519

Adószám: 32798351-2-15

Közösségi adószám: HU32798351

Telefonszám: +36 20 287 7611

E-mail: [email protected]

Weboldal: myautoszerviz.hu

A jelen Adatvédelmi Tájékoztatóban a TILNYÁK Kft. a továbbiakban: „Adatkezelő” vagy „Platformüzemeltető”.

2. A Tájékoztató hatálya és az adatkezelés alapelvei

Jelen Tájékoztató kiterjed különösen:

• a myautoszerviz.hu weboldal látogatására és használatára;
• a „Szereld Magad” szolgáltatás keretében történő emelő-, szerelőállás-, eszköz- és szerszámbérlésre;
• a gépjármű-javítási igények elektronikus fogadására és technikai feldolgozására;
• a javítási igények Független Szolgáltatókhoz történő közvetítésére;
• az automatizált, illetve mesterséges intelligencián alapuló tájékoztató idő- és árbecslésre;
• a szerelők, illetve Független Szolgáltatók regisztrációjára és a számukra biztosított elektronikus felületek használatára;
• a Webshopban történő vásárlásra;
• az ügyfélszolgálati és fogyasztói panaszok kezelésére;
• a hírlevél- és marketingkommunikációra;
• valamint az Adatkezelővel e-mailben, telefonon, közösségi médiafelületen vagy más elektronikus csatornán történő kapcsolatfelvételre.

Az adatkezelés során az Adatkezelő különösen a GDPR-ban meghatározott jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elve szerint jár el.

3. A Platformüzemeltető és a Független Szolgáltató szerepének elhatárolása

Gépjármű-javítási igény közvetítése esetén a TILNYÁK Kft. nem gépjármű-javítási szolgáltató, és a javítást nem saját maga végzi.

A Platformüzemeltető feladata ebben a körben különösen:

• a javítási igény fogadása;
• annak technikai feldolgozása;
• tájékoztató jellegű automatizált idő- és árbecslés készítése;
• megfelelő Független Szolgáltató kiválasztásának, illetve hozzárendelésének elősegítése;
• a javítási igény szükséges adatainak továbbítása a Független Szolgáltató részére;
• időpontfoglalási és kommunikációs felület biztosítása.

A javítási szerződés közvetlenül a Megrendelő és a Független Szolgáltató között jön létre.

A Független Szolgáltató a részére továbbított személyes adatok tekintetében – különösen a diagnosztika, a javítási szerződés teljesítése, számlázás, jótállás, kellékszavatosság és saját ügyféldokumentációja körében – önálló adatkezelőként jár el.

A Független Szolgáltató ezen adatkezeléséért saját maga felel, és az érintettet saját adatkezelési gyakorlatáról megfelelően tájékoztatnia kell.

4. Az egyes adatkezelések

4.1. A weboldal működtetése és informatikai biztonsága

Kezelt adatok:

• IP-cím;
• hozzáférés időpontja;
• böngésző és eszköz technikai adatai;
• meglátogatott oldal vagy kért erőforrás;
• technikai és biztonsági naplóadatok.

Cél:

• a weboldal működtetése;
• technikai hibák felismerése;
• informatikai biztonság fenntartása;
• jogosulatlan hozzáférések, visszaélések és támadások megelőzése és kivizsgálása.

Jogalap: GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a weboldal és informatikai rendszerei biztonságos működtetéséhez.

Az Adatkezelő jogos érdeke különösen a szolgáltatások rendelkezésre állásának, integritásának és biztonságának biztosítása.

4.2. Sütik, Google Analytics és külső tartalmak

A weboldal működéséhez szükséges technikai sütik mellett az Adatkezelő statisztikai célból Google Analytics szolgáltatást alkalmazhat.

A nem feltétlenül szükséges analitikai sütik és hasonló technológiák csak a felhasználó előzetes hozzájárulását követően aktiválhatók.

Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás, továbbá a 2003. évi C. törvény 155. § (4) bekezdésében foglalt követelmények.

A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető funkcióinak használatát.

A Google Analytics rendszerében kezelt felhasználói és eseményszintű adatok megőrzési ideje legfeljebb 14 hónap.

A Google Search Console a Google keresési teljesítményével kapcsolatos összesített információkat biztosít az Adatkezelő részére; a Search Console használata önmagában nem helyez el Search Console sütit a látogató eszközén.

Amennyiben a weboldalon Google Maps vagy más harmadik fél által biztosított beágyazott külső tartalom található, az ilyen, nem feltétlenül szükséges külső tartalom betöltése előtt az Adatkezelő a szükséges esetben hozzájárulást kér.

A felhasználó sütibeállításait a weboldalon elérhető sütikezelő felületen bármikor módosíthatja vagy visszavonhatja.

4.3. „Szereld Magad” eszköz- és infrastruktúra-bérlés

Kezelt adatok lehetnek különösen:

• név;
• telefonszám;
• e-mail cím;
• számlázási adatok;
• foglalás időpontja és időtartama;
• a bérelt eszközre, szerelőállásra vagy szolgáltatásra vonatkozó adatok;
• az átadás-átvételi és visszavételi jegyzőkönyv adatai;
• a Bérlő által előzetesen bejelentett további használó személy szükséges azonosító adatai;
• káresemény esetén jegyzőkönyv, fénykép vagy videofelvétel, amennyiben ilyen dokumentáció készítése szükséges.

Cél:

• a foglalás feldolgozása;
• a szerződés megkötése és teljesítése;
• kapcsolattartás;
• az eszközök átadásának és visszavételének dokumentálása;
• munkavédelmi és biztonsági kötelezettségek teljesítése;
• számlázás;
• esetleges károk és jogi igények kezelése.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés megkötése és teljesítése;
• GDPR 6. cikk (1) c) pont – jogi, számviteli és adózási kötelezettségek;
• káresemény és jogi igény esetén GDPR 6. cikk (1) f) pont – jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek.

4.4. Gépjármű-javítási igény fogadása és közvetítése

Kezelt adatok lehetnek különösen:

• teljes név;
• telefonszám;
• e-mail cím;
• a gépjármű márkája;
• típusa;
• évjárata;
• motorkódja, ha szükséges;
• kilométeróra-állása;
• alvázszám/VIN, amennyiben azt a felhasználó megadja és az adott ügyintézéshez szükséges;
• a kért munka vagy hibajelenség leírása;
• kiválasztott vagy preferált Független Szolgáltató;
• időpontfoglalási adatok;
• a Platformon folytatott szükséges kommunikáció adatai.

Cél:

• a javítási igény fogadása;
• technikai feldolgozása;
• a várható munka jellegének meghatározása;
• tájékoztató jellegű idő- és árbecslés készítése;
• megfelelő Független Szolgáltatóval történő összerendelés;
• a javítási igény továbbítása a kiválasztott vagy hozzárendelt Független Szolgáltató részére;
• időpont-egyeztetés és platformkommunikáció.

Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő szerződéskötést megelőző intézkedések, valamint a Platformüzemeltető közvetítő szolgáltatásának teljesítése.

A javítási igény teljesítéséhez szükséges adatok Független Szolgáltató részére történő továbbítása nem marketingcélú adattovábbítás, és nem az érintett hozzájárulásán alapul, hanem az érintett által kért közvetítő szolgáltatás teljesítéséhez szükséges.

Ha a szükséges adatokat a Felhasználó nem adja meg, a Platformüzemeltető a javítási igényt nem vagy csak korlátozottan tudja feldolgozni és továbbítani.

4.5. Automatizált és mesterséges intelligencián alapuló adatfeldolgozás

A Platformüzemeltető a javítási igény technikai előfeldolgozásához és a tájékoztató jellegű idő- és árbecsléshez automatizált, illetve mesterséges intelligencián alapuló rendszert alkalmazhat.

A rendszer részére az Adatkezelő főszabály szerint kizárólag az alábbi adatokat továbbítja:

• a gépjármű márkája;
• típusa;
• évjárata;
• szükség esetén motorkódja;
• az igényelt munka kategóriája;
• a hibajelenség vagy kért munka leírása.

Az Adatkezelő az automatizált becslést végző rendszer részére nem kíván közvetlen ügyfél-azonosító adatot, így különösen nevet, telefonszámot, e-mail címet vagy lakcímet továbbítani.

A Felhasználó köteles, illetve kérjük, hogy a szabad szöveges hibaleírásba lehetőség szerint ne írjon olyan személyes azonosító adatot, amely az automatizált feldolgozáshoz nem szükséges, így különösen:

• teljes nevet;
• telefonszámot;
• e-mail címet;
• lakcímet;
• rendszámot;
• más közvetlen személyazonosító adatot.

Ha a Felhasználó a szabad szövegben saját maga mégis személyes adatot ad meg, az a szöveges tartalom részeként technikailag feldolgozásra kerülhet.

Az OpenAI üzleti/developer szolgáltatásainak igénybevétele esetén az EGT-ben letelepedett Adatkezelő szerződéses partnere adatfeldolgozási szempontból az alkalmazandó szerződés szerint az OpenAI Ireland Ltd., amely az Adatkezelő nevében végzett személyesadat-feldolgozás esetén a vonatkozó adatfeldolgozási feltételek alapján jár el.

Az alkalmazott AI-rendszer által készített idő- és árbecslés kizárólag tájékoztató jellegű.

A rendszer nem határozza meg a javítás végleges árát, nem hagy jóvá javítást, nem utasítja el a Felhasználót, és nem hoz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést.

A javítás tényleges tartalmát, árát és feltételeit a Megrendelő és a Független Szolgáltató egymás között határozza meg.

4.6. AI-asszisztensen vagy más külső csatornán keresztül érkező igénylés

Ha a Felhasználó a javítási igényt harmadik fél által működtetett AI-asszisztensen vagy más külső kommunikációs csatornán keresztül kezdeményezi, a külső szolgáltató az általa üzemeltetett felület tekintetében saját adatkezelési szabályai szerint is kezelhet adatokat.

A Platformüzemeltető kizárólag a saját rendszerébe beérkezett adatok további kezeléséért felel.

Amennyiben a Felhasználó az ilyen csatornán keresztül történő igénylés során még nem került megfelelően azonosításra, a Platformüzemeltető e-mailes megerősítést kérhet.

A megerősítetlen igénylések a megerősítési folyamat lezárását követően automatikusan törlésre kerülnek, de legkésőbb 30 napon belül, kivéve, ha jogszabály vagy igazolható biztonsági ok hosszabb megőrzést indokol.

4.7. A Független Szolgáltató részére történő adattovábbítás

A javítási igény közvetítéséhez a Platformüzemeltető a kiválasztott vagy megfelelő Független Szolgáltató részére csak azokat az adatokat továbbítja, amelyek a kapcsolatfelvételhez, a javítási igény értékeléséhez és a javítási szerződés előkészítéséhez szükségesek.

Ilyen adatok lehetnek különösen:

• név;
• telefon;
• e-mail;
• gépjármű adatai;
• a kért munka;
• hibaleírás;
• időpontfoglalási adatok.

Az adattovábbítást követően a Független Szolgáltató a saját javítási szolgáltatásához kapcsolódó adatkezelések tekintetében önálló adatkezelő.

4.8. Független Szolgáltatók és szerelők regisztrációja

Kezelt adatok lehetnek:

• név;
• e-mail;
• telefonszám;
• vállalkozás vagy műhely neve;
• egyéni vállalkozói vagy vállalkozási adatok;
• profilkép, ha azt a szerelő önkéntesen megadja;
• fiók- és hitelesítési adatok;
• elérhetőségi és kapacitásadatok;
• értesítési beállítások;
• a Platform használatához kapcsolódó technikai naplóadatok.

Cél:

• a Független Szolgáltató azonosítása;
• partneri jogviszony létrehozása és teljesítése;
• fiók biztosítása;
• javítási igények továbbítása;
• matching;
• kapcsolattartás;
• informatikai és hozzáférési biztonság.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés megkötése és teljesítése;
• biztonsági és visszaélés-megelőzési naplózás esetén GDPR 6. cikk (1) f) pont – a Platform biztonságos és rendeltetésszerű működtetéséhez fűződő jogos érdek.

4.9. A Független Szolgáltató saját, nem a Platformról érkező ügyfeleinek adatai

Amennyiben a Független Szolgáltató a számára biztosított alkalmazásban vagy elektronikus rendszerben saját, nem a MyAutószerviz Platformon keresztül érkező ügyfeleinek személyes adatait rögzíti, ezen adatkezelés célját és eszközeit elsődlegesen a Független Szolgáltató határozza meg.

Ebben a körben:

• a Független Szolgáltató az adatkezelő;
• a TILNYÁK Kft. – amennyiben az adatokat kizárólag a Független Szolgáltató utasítása alapján tárolja vagy technikailag feldolgozza – adatfeldolgozóként jár el.

Ezen adatfeldolgozást a Független Szolgáltatóval kötött, GDPR 28. cikke szerinti adatfeldolgozási megállapodásnak kell szabályoznia.

A Független Szolgáltató köteles saját ügyfeleit a rá vonatkozó adatkezelésről megfelelően tájékoztatni.

4.10. Webshop

Kezelt adatok lehetnek:

• vásárló neve;
• e-mail címe;
• telefonszáma;
• szállítási cím;
• számlázási adatok;
• IP-cím;
• rendelt termékek;
• rendelési adatok;
• választott szállítási mód;
• fizetés státusza és a tranzakcióhoz kapcsolódó szükséges adatok.

Bankkártyaadatokat az Adatkezelő nem kezel; az online bankkártyás fizetést a Barion Payment Zrt. rendszere kezeli.

Cél:

• rendelés felvétele és teljesítése;
• fizetés;
• szállítás;
• kapcsolattartás;
• számlázás;
• fogyasztói jogok teljesítése;
• jogi kötelezettségek teljesítése.

Jogalap:

• GDPR 6. cikk (1) b) pont – szerződés teljesítése;
• GDPR 6. cikk (1) c) pont – számviteli, adózási és fogyasztóvédelmi kötelezettségek.

A szállításhoz szükséges adatokat az Adatkezelő a vásárló által választott kézbesítési szolgáltató részére továbbítja, különösen Foxpost vagy Magyar Posta/MPL részére.

4.11. Ügyfélszolgálati megkeresések

Kezelt adatok:

• név;
• elérhetőség;
• megkeresés tartalma;
• az ügy megválaszolásához szükséges egyéb adatok.

Cél: a megkeresés kezelése és megválaszolása.

Jogalap:

• szerződéshez vagy szerződéskötést megelőző kérdéshez kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) pont;
• egyéb általános megkeresés esetén GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke az ügyfelekkel és érdeklődőkkel való kommunikáció és megkereséseik megválaszolása.

4.12. Fogyasztói panaszok

Kezelt adatok lehetnek:

• fogyasztó neve;
• lakcíme vagy e-mail címe;
• panasz tartalma;
• benyújtott dokumentumok és bizonyítékok;
• ügy azonosítója;
• válasz és az ügyintézés dokumentumai.

Cél: a fogyasztói panasz kivizsgálása és a jogszabályi panaszkezelési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.

A fogyasztói panaszt, a panaszról készült jegyzőkönyvet és a válasz másolatát az Adatkezelő a fogyasztóvédelmi jogszabályok szerint 3 évig őrzi meg.

4.13. Marketing és hírlevél

Kezelt adatok: név, e-mail cím, a hozzájárulás ténye és időpontja.

Cél: marketing- és hírlevélküldés.

Jogalap: GDPR 6. cikk (1) a) pont – az érintett önkéntes hozzájárulása.

A marketingcélú hozzájárulás nem feltétele a Platform, a „Szereld Magad” szolgáltatás, a javításközvetítés vagy a Webshop használatának.

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az [email protected] címre küldött kéréssel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

4.14. Közösségi média és üzenetküldő szolgáltatások

Ha a Felhasználó Messenger, Instagram, WhatsApp, TikTok vagy más közösségi/üzenetküldő szolgáltatáson keresztül kapcsolatba lép az Adatkezelővel, az Adatkezelő az üzenet megválaszolásához szükséges adatokat kezeli.

Ezek lehetnek:

• a felhasználó profilneve;
• felhasználói azonosítója;
• üzenetének tartalma;
• az általa önkéntesen megadott elérhetőségi és egyéb adatok.

Jogalap: az ügy jellegétől függően GDPR 6. cikk (1) b) vagy f) pont.

A közösségi platform saját felületén végzett adatkezeléséért az adott platform szolgáltatója saját adatkezelési feltételei szerint felel.

5. Adatfeldolgozók, szolgáltatók és címzettek

Az Adatkezelő szolgáltatásainak működtetéséhez külső szolgáltatókat vesz igénybe.

A személyes adatok címzettjei vagy adatfeldolgozói különösen az alábbi szolgáltatói kategóriák lehetnek:

5.1. Informatikai és tárhelyszolgáltatók

Supabase Inc.

Feladat: adatbázis- és hitelesítési szolgáltatás.

Az Adatkezelő által választott elsődleges adattárolási régió Németország.

Hostinger / az Adatkezelő által üzemeltetett n8n rendszer

Feladat: tárhely, e-mail és workflow-automatizáció, szervizigények technikai feldolgozása.

Google Cloud

Feladat: alkalmazás- és szerveroldali szolgáltatások, különösen Cloud Run infrastruktúra.

Az Adatkezelő jelenlegi Cloud Run régiója: europe-west2 – London, Egyesült Királyság.

5.2. AI-szolgáltató

OpenAI Ireland Ltd.

Feladat: a 4.5. pontban meghatározott AI-alapú technikai előfeldolgozás és tájékoztató becslés, amennyiben a Platformüzemeltető az OpenAI üzleti/developer szolgáltatásait használja.

Személyes adat feldolgozása esetén a szolgáltatásra az alkalmazandó adatfeldolgozási megállapodás vonatkozik.

5.3. Fizetési szolgáltató

Barion Payment Zrt.

Feladat: online bankkártyás fizetés lebonyolítása a Webshopban.

A Barion saját jogszabályi és pénzügyi szolgáltatói kötelezettségei tekintetében önálló adatkezelőként is eljárhat.

5.4. Kézbesítési szolgáltatók

A vásárló választásától függően:

• Foxpost;
• Magyar Posta/MPL;
• illetve az Adatkezelő által a Webshopban ténylegesen elérhetővé tett egyéb kézbesítő.

A kézbesítési szolgáltató részére kizárólag a csomag kézbesítéséhez szükséges adatok kerülnek továbbításra.

5.5. Könyvelés

Tax Formula Kft.

9094 Tápszentmiklós, Fő utca 38.

Feladat: könyvelési és adózási szolgáltatások.

5.6. Független Szolgáltatók

A javítási igény teljesítéséhez szükséges adatok címzettje a kiválasztott vagy hozzárendelt Független Szolgáltató.

A Független Szolgáltató a saját javítási tevékenységéhez kapcsolódó adatkezelés tekintetében önálló adatkezelő.

6. Nemzetközi adattovábbítás

Az Adatkezelő lehetőség szerint az Európai Gazdasági Térségen belüli vagy megfelelő adatvédelmi garanciával rendelkező szolgáltatást választ.

A Supabase elsődleges adatbázis-régiója Németországban található.

A Google Cloud Run europe-west2 régió Londonban, az Egyesült Királyságban található.

Az Európai Bizottság az Egyesült Királyság tekintetében a GDPR szerinti megfelelő védelmi szintet elismerő megfelelőségi határozatot tart fenn, ezért az ilyen adattovábbítás a határozat hatálya alatt a GDPR 45. cikke alapján történhet.

Az OpenAI üzleti/developer szolgáltatásai esetén az EGT-ben letelepedett ügyféllel fennálló adatfeldolgozási jogviszonyban az OpenAI Ireland Ltd. jár el.

Ha az OpenAI Ireland Ltd. vagy más adatfeldolgozó EGT-n kívüli al-adatfeldolgozót vesz igénybe, az adattovábbításra az alkalmazandó adatfeldolgozási feltételekben meghatározott, GDPR szerinti megfelelő garanciákkal – például európai bizottsági megfelelőségi határozat vagy standard szerződési feltételek alapján – kerülhet sor.

A Google Analytics, Google OAuth, Google Maps vagy más nemzetközi technológiai szolgáltató használata során a szolgáltatók az alkalmazandó adatkezelési és adatfeldolgozási feltételeik alapján EGT-n kívüli adatfeldolgozást is alkalmazhatnak.

Az érintett kérésére az Adatkezelő tájékoztatást ad az adott adattovábbításra alkalmazott garanciákról és azok elérhetőségéről.

7. Adatmegőrzési idők

Az Adatkezelő személyes adatokat csak addig őriz meg, ameddig az adatkezelés céljához vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Főbb megőrzési idők:

• számlák és számviteli bizonylatok: 8 év;
• Webshop szerződéses/rendelési adatok: a szerződés teljesítésétől számított főszabály szerint 5 év, a számviteli bizonylatokra vonatkozó 8 éves idő sérelme nélkül;
• „Szereld Magad” szerződéses adatok: a szerződés megszűnésétől számított főszabály szerint 5 év;
• javításközvetítési/platformadatok: a közvetítő szolgáltatás lezárásától számított főszabály szerint 5 év, kizárólag a Platformüzemeltető saját szerződéses és jogi igényeinek igazolhatósága érdekében;
• megerősítetlen AI/anonim igénylések: legfeljebb 30 nap;
• Független Szolgáltatói fiókadatok: a partneri jogviszony fennállása alatt, majd főszabály szerint 5 év;
• fogyasztói panasz és válasz: 3 év;
• általános ügyfélszolgálati megkeresés: főszabály szerint 1 év, kivéve, ha szerződéses vagy jogvitás ügyhöz kapcsolódik;
• marketingadatok: a hozzájárulás visszavonásáig vagy a marketingcél megszűnéséig;
• Google Analytics adatok: legfeljebb 14 hónap;
• technikai és biztonsági naplóadatok: a biztonsági cél teljesítéséhez szükséges ideig, rendkívüli esemény hiányában legfeljebb 12 hónap.

Ha valamely adat jogvita, hatósági eljárás vagy jogi igény szempontjából szükséges, az Adatkezelő az adatot az adott eljárás vagy igény jogerős lezárásáig megőrizheti.

A Független Szolgáltató saját ügyfelei tekintetében, amikor a TILNYÁK Kft. adatfeldolgozóként jár el, a megőrzési időt a Független Szolgáltató adatkezelői utasítása és a vele kötött adatfeldolgozási megállapodás határozza meg.

8. Kötelező és önkéntesen megadható adatok

Azoknál az adatkezeléseknél, amelyek szerződés megkötéséhez vagy teljesítéséhez szükségesek, a kötelezőként jelölt adatok megadása a szolgáltatás igénybevételének feltétele.

Ha például a Felhasználó nem adja meg a kapcsolatfelvételhez vagy a foglaláshoz szükséges adatokat, az Adatkezelő:

• nem tudja a foglalást létrehozni;
• nem tudja a javítási igényt továbbítani;
• vagy nem tudja a Webshop rendelést teljesíteni.

Az opcionálisként jelölt adatok megadása önkéntes, azok hiánya önmagában nem akadályozhatja meg a szolgáltatás igénybevételét, ha az adott adat a szolgáltatáshoz ténylegesen nem szükséges.

9. Nem közvetlenül az érintettől kapott adatok

Ha az Adatkezelő valamely személyes adatot nem közvetlenül az érintettől kap – például egy harmadik fél által működtetett technikai csatornán, AI-asszisztensen vagy Független Szolgáltatón keresztül –, az adat forrása az adott továbbító fél vagy technikai csatorna.

Amennyiben az Adatkezelő ilyen adatot saját adatkezelői céljára kezel, az érintett számára a GDPR 14. cikke szerinti tájékoztatást a jogszabályban meghatározott határidőben, de legkésőbb az első kapcsolatfelvételkor vagy az adat első továbbításakor biztosítja, kivéve, ha az érintett a szükséges információval már rendelkezik.

10. Az érintettek jogai

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg:

Hozzáférési jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezel-e rá vonatkozó személyes adatot, és hozzáférést kérhet az ilyen adatokhoz.

Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adat helyesbítését és a hiányos adat kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

A törléshez való jog nem alkalmazható, ha az adat megőrzését jogszabály írja elő, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatósághoz való jog

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett a GDPR feltételei szerint jogosult lehet az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.

Tiltakozáshoz való jog

Ha az adatkezelés GDPR 6. cikk (1) f) pont szerinti jogos érdeken alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.

Közvetlen üzletszerzési célú adatkezelés ellen az érintett bármikor, indokolás nélkül tiltakozhat.

Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

Ez nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az érintett jogait az [email protected] e-mail címen vagy az Adatkezelő 1. pontban megadott egyéb elérhetőségén gyakorolhatja.

Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol.

A GDPR-ban meghatározott esetben, a kérelem összetettségére és a kérelmek számára tekintettel e határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet az egy hónapos határidőn belül tájékoztatja.

11. Automatizált döntéshozatal és profilalkotás

A Platform által alkalmazott AI-alapú ár- és időbecslés nem minősül a GDPR 22. cikke szerinti kizárólag automatizált döntéshozatalnak, mivel:

• nem hoz létre szerződést;
• nem állapít meg végleges árat;
• nem kötelezi a Független Szolgáltatót;
• nem kötelezi a Megrendelőt;
• nem dönt a szolgáltatás nyújtásáról vagy megtagadásáról;
• és az érintettre nem gyakorol önálló joghatást vagy hasonlóan jelentős hatást.

12. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje különösen:

• jogosulatlan hozzáféréstől;
• jogosulatlan módosítástól;
• nyilvánosságra hozataltól;
• törléstől;
• megsemmisüléstől;
• elvesztéstől;
• illetve egyéb jogellenes adatkezeléstől.

Az alkalmazott intézkedések közé tartozhat különösen:

• titkosított HTTPS/TLS adatátvitel;
• szerepkör alapú hozzáférés-kezelés;
• adatbázis-hozzáférési szabályok, ideértve a Row Level Security alkalmazását;
• adminisztrátori jogosultságkezelés;
• naplózás;
• hozzáférések korlátozása;
• biztonsági mentések;
• adatminimalizálás.

Az Adatkezelő csak olyan adatfeldolgozót vesz igénybe személyes adatok nevében történő kezelésére, amely megfelelő garanciákat nyújt a GDPR követelményeinek teljesítésére.

13. Jogorvoslat és panasztétel

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Telefon: +36 (1) 391-1400

Weboldal: naih.hu

Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni a GDPR-ban és az alkalmazandó magyar jogszabályokban meghatározott feltételek szerint.

14. A Tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatvédelmi Tájékoztatót módosítani különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• új szolgáltatás bevezetése;
• új adatfeldolgozó alkalmazása;
• az informatikai rendszer vagy az adatkezelési folyamat lényeges megváltozása

esetén.

Az aktuális változat a myautoszerviz.hu weboldalon érhető el.

Lényeges, az érintettet érdemben érintő változás esetén az Adatkezelő szükség szerint külön tájékoztatást is biztosít.

Jelen Adatvédelmi Tájékoztató 2026. augusztus 31-től hatályos.