Adatvédelmi Szabályzat

A Budapest Auto Care Hub ("mi", "minket", "szolgáltató") elkötelezett az Ön személyes adatainak védelme és az adatvédelmi jogszabályok betartása iránt. Ez az Adatvédelmi Szabályzat részletesen ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait webhelyünk (budapestautocarehub.com) használata és szolgáltatásaink igénybevétele során.

1. Adatkezelő azonosítása

Adatkezelő neve: Budapest Auto Care Hub

Székhely: 0215 Gyál, Kovács kert 8. 26. emelet, Magyarország

Cégjegyzékszám: 04161156

Adószám: 04161156-2-13

Telefon: +881399046457

E-mail: info@budapestautocarehub.com

2. Általános adatvédelmi elvek

Adatkezelésünk során az alábbi elveket követjük:

• Jogszerűség, tisztességes eljárás és átláthatóság: Személyes adatait kizárólag jogszerűen, tisztességesen és átlátható módon kezeljük
• Célhoz kötöttség: Adatait csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és dolgozzuk fel
• Adattakarékosság: Csak olyan adatokat gyűjtünk, amelyek szükségesek a kitűzött célok eléréséhez
• Pontosság: Gondoskodunk arról, hogy az általunk kezelt adatok pontosak és naprakészek legyenek
• Korlátozott tárolás: Adatait csak a szükséges ideig őrizzük meg
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel védjük adatait

3. Kezelt személyes adatok köre

3.1. Weboldal látogatása során gyűjtött adatok

Adat típusa	Cél	Jogalap
IP cím	Technikai működés, biztonság	Jogos érdek
Böngésző típusa és verziója	Weboldal optimalizálás	Jogos érdek
Operációs rendszer	Technikai működés	Jogos érdek
Látogatás időpontja	Statisztika, biztonság	Jogos érdek
Megtekintett oldalak	Felhasználói élmény javítása	Jogos érdek

3.2. Kapcsolatfelvétel során megadott adatok

• Név (vezetéknév és keresztnév)
• E-mail cím
• Telefonszám
• Üzenet tartalma
• Kapcsolatfelvétel időpontja

Jogalap: Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Cél: Kapcsolatfelvétel kezelése, kérdések megválaszolása, szolgáltatás nyújtása

Tárolási idő: A kapcsolatfelvétel lezárását követően 5 év

3.3. Szolgáltatás igénybevétele során gyűjtött adatok

• Teljes név
• E-mail cím
• Telefonszám
• Lakcím / Számlázási cím
• Járműre vonatkozó információk (gyártmány, típus, rendszám, évjárat)
• Igényelt szolgáltatás részletei
• Időpontfoglalási adatok
• Fizetési információk (bankkártya adatok nélkül)

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Cél: Megrendelés feldolgozása, szolgáltatás nyújtása, számlázás

Tárolási idő: Számviteli kötelezettség alapján 8 év

3.4. Hírlevél feliratkozás esetén

• E-mail cím
• Név (opcionális)
• Feliratkozás időpontja
• IP cím (a feliratkozás igazolására)

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)

Cél: Marketing kommunikáció, információk küldése szolgáltatásainkról

Tárolási idő: A hozzájárulás visszavonásáig

4. Adatgyűjtés módjai

4.1. Közvetlenül Öntől kapott adatok

Az adatok nagy részét közvetlenül Öntől kapjuk, amikor:

• Kitölti kapcsolatfelvételi űrlapunkat
• Időpontot foglal szolgáltatásainkra
• Megrendeli valamelyik szolgáltatásunkat
• Feliratkozik hírlevelünkre
• Telefonon vagy e-mailben kapcsolatba lép velünk

4.2. Automatikusan gyűjtött adatok

Webhelyünk látogatásakor automatikusan gyűjtünk bizonyos technikai adatokat cookies és hasonló technológiák segítségével. Ezekről részletesebben a 7. pontban olvashat.

5. Adatkezelés céljai és jogalapjai

5.1. Szolgáltatás nyújtása

Cél: Autószervíz szolgáltatásaink nyújtása, időpontfoglalás kezelése, ügyfélszolgálat

Jogalap: Szerződés teljesítése

Tárolási idő: Szerződés teljesítését követően 8 év (számviteli kötelezettség)

5.2. Ügyfélkapcsolat fenntartása

Cél: Kapcsolattartás, kérdések megválaszolása, panaszkezelés

Jogalap: Hozzájárulás / Szerződés teljesítése

Tárolási idő: 5 év a kapcsolat megszűnését követően

5.3. Marketing tevékenység

Cél: Hírlevél küldése, ajánlatok, kedvezmények tájékoztatása

Jogalap: Hozzájárulás (bármikor visszavonható)

Tárolási idő: A hozzájárulás visszavonásáig

5.4. Jogi kötelezettségek teljesítése

Cél: Számviteli, adózási kötelezettségek teljesítése

Jogalap: Jogi kötelezettség

Tárolási idő: 8 év (számviteli törvény alapján)

5.5. Weboldal működtetése és fejlesztése

Cél: Weboldal technikai működésének biztosítása, felhasználói élmény javítása, statisztikák készítése

Jogalap: Jogos érdek

Tárolási idő: 2 év

6. Adattovábbítás, adatfeldolgozók

Személyes adatait kizárólag akkor adjuk tovább harmadik félnek, ha:

• Ehhez kifejezett hozzájárulását adta
• Jogszabály kötelezővé teszi
• Szerződés teljesítéséhez szükséges

6.1. Adatfeldolgozók

Az alábbi adatfeldolgozókat vesszük igénybe:

Szolgáltató	Szolgáltatás	Kezelt adatok
Tárhely szolgáltató	Weboldal tárhely	Minden weboldallal kapcsolatos adat
E-mail szolgáltató	E-mail küldés és fogadás	E-mail cím, kommunikáció tartalma
Google Analytics	Weboldal látogatottsági statisztika	Anonimizált látogatási adatok
Facebook Pixel	Marketing célú nyomon követés	Cookie azonosítók, látogatási adatok

6.2. Harmadik országba történő adattovábbítás

Bizonyos esetekben személyes adatai az Európai Unión kívülre kerülhetnek (pl. Google szolgáltatások esetén). Ilyen esetekben biztosítjuk, hogy:

• Az adattovábbítás megfelelő garanciák mellett történik
• Az Európai Bizottság megfelelőségi határozata alapján történik
• Standard szerződéses záradékok alkalmazásával biztosítjuk a védelmet

7. Sütik (Cookies) használata

7.1. Mi az a süti?

A sütik (cookies) kis szöveges fájlok, amelyeket a weboldal az Ön eszközén tárol. Ezek segítenek a weboldal működésében, jobb felhasználói élmény biztosításában és információk gyűjtésében a látogatókról.

7.2. Általunk használt sütik típusai

Elengedhetetlen sütik

Ezek a sütik nélkülözhetetlenek a weboldal alapvető funkcióinak működéséhez. Példák:

• Munkamenet (session) sütik
• Biztonsági sütik
• Terheléselosztó sütik

Tárolási idő: Munkamenet végéig vagy 24 óra

Funkcionális sütik

Ezek a sütik javítják a weboldal funkcionalitását és a felhasználói élményt:

• Nyelvi beállítások mentése
• Kosár tartalmának tárolása
• Felhasználói preferenciák

Tárolási idő: 30 nap - 1 év

Teljesítmény/Analitikai sütik

Ezek a sütik információkat gyűjtenek a weboldal használatáról:

• Google Analytics (anonimizált formában)
• Látogatottsági statisztikák
• Oldalbetöltési idők mérése

Tárolási idő: 2 év

Marketing/Célzási sütik

Ezek a sütik marketingcélokat szolgálnak:

• Facebook Pixel
• Google Ads konverziók követése
• Remarketing kampányok

Tárolási idő: 90 nap - 2 év

7.3. Sütik kezelése

Ön bármikor módosíthatja süti beállításait böngészőjében. A sütik letiltása azonban korlátozhatja a weboldal egyes funkcióinak használatát.

Süti beállítások böngészőnként:

• Chrome: Beállítások → Adatvédelem és biztonság → Sütik
• Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok
• Safari: Beállítások → Adatvédelem → Sütik kezelése
• Edge: Beállítások → Sütik és webhelyek engedélyei

8. Adatbiztonság

Komolyan vesszük személyes adatainak védelmét. Az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

8.1. Technikai intézkedések

• SSL/TLS titkosítás: Webhelyünk HTTPS protokollt használ az adatok átvitelének titkosítására
• Tűzfal védelem: Szervereink tűzfallal védettek
• Rendszeres biztonsági mentések: Adatainkat rendszeresen mentjük
• Vírusvédelem: Naprakész vírus- és malware védelem
• Hozzáférés korlátozás: Személyes adatokhoz csak jogosult munkatársak férhetnek hozzá
• Jelszóvédelem: Erős jelszavak kötelező használata

8.2. Szervezési intézkedések

• Munkatársaink titoktartási kötelezettséget vállalnak
• Rendszeres adatvédelmi képzések
• Adatvédelmi incidensek kezelésére vonatkozó eljárások
• Hozzáférési jogosultságok rendszeres felülvizsgálata

9. Az érintettek jogai

A GDPR értelmében Önnek az alábbi jogai vannak személyes adataival kapcsolatban:

9.1. Hozzáférési jog

Joga van tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból és milyen jogalapon.

9.2. Helyesbítéshez való jog

Joga van kérni pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.

9.3. Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos esetekben kérheti személyes adatainak törlését, például ha:

• Az adatok már nem szükségesek az eredeti célhoz
• Visszavonja hozzájárulását
• Jogszerűtlenül kezeljük adatait
• Jogi kötelezettség alapján törölni kell az adatokat

9.4. Adatkezelés korlátozásához való jog

Kérheti adatai kezelésének korlátozását, ha:

• Vitatja az adatok pontosságát
• Az adatkezelés jogellenes
• Már nincs szükségünk az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez

9.5. Adathordozhatósághoz való jog

Joga van megkapni az Ön által rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban, és ezeket másik adatkezelőnek továbbítani.

9.6. Tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés esetén joga van tiltakozni az adatkezelés ellen. Közvetlen üzletszerzés esetén ez a jog korlátlan.

9.7. Automatizált döntéshozatal és profilalkotás

Joga van nem alávetni magát kizárólag automatizált adatkezelésen alapuló döntésnek. Jelenleg nem alkalmazunk ilyen döntéshozatalt.

9.8. Hozzájárulás visszavonásához való jog

Ha adatkezelésünk hozzájáruláson alapul, Ön bármikor, indokolás nélkül visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

10. Jogok gyakorlása

Jogainak gyakorlásához forduljon hozzánk az alábbi elérhetőségeken:

Kérelmét a beérkezéstől számított 30 napon belül elbíráljuk és válaszolunk. Összetett kérelem esetén ezt az időtartamot további 60 nappal meghosszabbíthatjuk, amelyről értesítjük Önt.

11. Panasztételhez való jog

Ha úgy érzi, hogy személyes adatainak kezelése során jogai sérülnek, panaszt tehet a felügyeleti hatóságnál:

Emellett bírósághoz is fordulhat jogainak érvényesítése érdekében.

12. Kiskorúak adatainak védelme

Szolgáltatásaink 18 év feletti személyeknek szólnak. Tudatosan nem gyűjtünk 18 év alatti személyektől személyes adatokat. Ha tudomásunkra jut, hogy 18 év alatti személytől személyes adatokat gyűjtöttünk, haladéktalanul töröljük azokat.

13. Adatvédelmi incidens kezelése

Adatvédelmi incidens esetén (pl. adatszivárgás, jogosulatlan hozzáférés) az alábbi eljárást követjük:

1. Észlelés és dokumentálás: Az incidens észlelését követően azonnal dokumentáljuk
2. Értékelés: Felmérjük az incidens súlyosságát és a lehetséges következményeket
3. Bejelentés a hatóságnak: Súlyos incidens esetén 72 órán belül bejelentjük a NAIH-nak
4. Érintettek értesítése: Ha az incidens magas kockázattal jár az érintettekre nézve, haladéktalanul értesítjük őket
5. Kárelhárítás: Intézkedünk a további károk megelőzésére
6. Megelőzés: Lépéseket teszünk a hasonló incidensek jövőbeni megelőzésére

14. Adatvédelmi szabályzat módosítása

Fenntartjuk a jogot, hogy jelen Adatvédelmi Szabályzatot bármikor módosítsuk. A változásokról weboldalunkon keresztül tájékoztatjuk Önt. Jelentős változások esetén e-mailben is értesítjük regisztrált felhasználóinkat.

Javasoljuk, hogy rendszeresen tekintse át ezt az oldalt, hogy naprakész információkkal rendelkezzen adatkezelési gyakorlatunkról.

15. Egyéb rendelkezések

15.1. Irányadó jog

Jelen Adatvédelmi Szabályzatra és az adatkezelésre Magyarország jogszabályai és az Európai Unió GDPR rendelete az irányadók.

15.2. Jogviták rendezése

Jelen szabályzattal kapcsolatos jogvitákat elsősorban békés úton kívánunk rendezni. Ennek eredménytelensége esetén a magyar bíróságok rendelkeznek kizárólagos illetékességgel.

15.3. Elválaszthatóság

Ha jelen Szabályzat bármely rendelkezése érvénytelenné vagy végrehajthatatlanná válik, az nem érinti a többi rendelkezés érvényességét.

16. Fogalommeghatározások

Az Adatvédelmi Szabályzatban használt fontosabb fogalmak jelentése:

• Személyes adat: Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ
• Adatkezelés: A személyes adatokon végzett bármely művelet vagy műveletek összessége
• Adatkezelő: Az a személy vagy szervezet, amely meghatározza az adatkezelés céljait és eszközeit
• Adatfeldolgozó: Az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel
• Érintett: Az a természetes személy, akinek személyes adatait kezeljük
• Hozzájárulás: Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása
• Adatvédelmi incidens: A biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi

17. Kapcsolat

Ha kérdése van jelen Adatvédelmi Szabályzattal kapcsolatban, vagy bármilyen adatvédelmi kérdésben szeretne segítséget kérni, kérjük, lépjen kapcsolatba velünk: