Adatkezelési tájékoztató
Jelen tájékoztató célja, hogy közérthetően bemutassa, miként kezeli a Webshop Hungary Kft. az orszagosautovevo.hu weboldal látogatóinak, ajánlatkérőinek, valamint a társasággal szerződő személyeknek a személyes adatait.
Hatályos: 2026. október 1. napjától
1. Az adatkezelő adatai
Adatkezelő neve: Webshop Hungary Kft.
Székhely és postacím: 8000 Székesfehérvár, Kadocsa utca 1. B. ép.
Cégjegyzékszám: 07-09-022279
Adószám: 23907520-2-07
Weboldal: https://orszagosautovevo.hu/
E-mail: orszagosautovevo@gmail.com
Telefonszám: +36 70 674 0010
Adatvédelmi kapcsolattartó: Jakab Arnold
Az Adatkezelő tevékenysége alapján nem köteles adatvédelmi tisztviselő kijelölésére.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli. Törekszik az adatok pontosságára és naprakészségére, továbbá megfelelő technikai és szervezési intézkedésekkel védi azokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.
Az Adatkezelő személyes adatot nem értékesít, és azt a jelen tájékoztatóban szereplő céloktól eltérő célra nem használja fel.
3. Az egyes adatkezelések
| Adatkezelés és cél | Kezelt adatok | Jogalap | Megőrzési idő | Címzettek |
|---|---|---|---|---|
| A weboldal működtetése és biztonsága A weboldal elérhetőségének biztosítása, hibakeresés, visszaélések és támadások észlelése, technikai naplózás. |
IP-cím, a látogatás időpontja, megnyitott oldal vagy fájl címe, hivatkozó oldal, böngésző, eszköz és operációs rendszer technikai adatai, hiba- és biztonsági naplók. | Az Adatkezelő jogos érdeke a weboldal biztonságos és üzemszerű működtetéséhez – GDPR 6. cikk (1) f). | Általában legfeljebb 30 nap. Biztonsági esemény vagy jogi igény esetén az ügy lezárásáig, illetve az igényérvényesítésre nyitva álló idő végéig. | Rackhost Zrt.; az Adatkezelő erre feljogosított munkatársai és közreműködői. |
| Ajánlatkérés, kapcsolatfelvétel és előzetes járműértékelés Az érdeklődő azonosítása, visszahívása, a jármű vagy munkagép előzetes felmérése, ajánlat készítése, helyszíni szemle és adásvétel előkészítése. |
Név, telefonszám, e-mail-cím, település; járműkategória, márka és modell, évjárat, kilométeróra-állás vagy üzemóra, üzemképesség, árra vonatkozó elképzelés, szabad szöveges leírás, feltöltött fényképek, valamint az érdeklődő által önként megadott további adatok. | Az érintett kérésére történő, szerződéskötést megelőző lépések – GDPR 6. cikk (1) b). | Ha nem jön létre szerződés: az utolsó érdemi kapcsolatfelvételtől számított 6 hónap. Folyamatban lévő vita vagy jogi igény esetén legfeljebb az igényérvényesítési idő végéig. | Rackhost Zrt. (tárhely és weboldal-adatbázis); Google Ireland Limited (Gmail-alapú levelezés); az Adatkezelő erre feljogosított munkatársai és közreműködői. |
| Telefonos és e-mailes kapcsolattartás Kérdések megválaszolása, ajánlat egyeztetése és időpont-szervezés. |
Név, telefonszám, e-mail-cím, az üzenet vagy beszélgetés tartalma, valamint az önként megadott jármű- és ügyadatok. Az Adatkezelő a telefonbeszélgetéseket nem rögzíti. | Szerződéskötést megelőző lépések vagy szerződés teljesítése – GDPR 6. cikk (1) b); általános kérdésnél az Adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) f). | Szerződés hiányában az utolsó érdemi kapcsolatfelvételtől számított 6 hónap; szerződés esetén az adott szerződésre vonatkozó megőrzési idő. | Google Ireland Limited; a levelezési és távközlési szolgáltatók; az Adatkezelő erre feljogosított munkatársai. |
| Adásvételi szerződés megkötése és teljesítése A jármű megvásárlása, kifizetése, birtokba vétele, elszállítása, tulajdonosváltozás bejelentése és a kapcsolódó ügyintézés. |
A szerződéshez és a hatósági ügyintézéshez szükséges természetes személyazonosító, kapcsolattartási és okmányadatok; lakcím; a jármű nyilvántartási, műszaki és azonosító adatai; a tulajdonjogra, terhekre, meghatalmazásra, fizetésre és az ügylet körülményeire vonatkozó adatok. Jogi személy eladó esetén a cég és képviselője szükséges adatai. | Szerződés teljesítése – GDPR 6. cikk (1) b); jogszabályi kötelezettségek teljesítése – GDPR 6. cikk (1) c). | A szerződésből eredő polgári jogi igények elévüléséhez igazodva főszabály szerint 5 év. A számviteli bizonylatok és az azokat alátámasztó iratok megőrzése 8 év. | Hatóságok és nyilvántartást vezető szervek; könyvelő vagy adótanácsadó; szállításban és ügyintézésben közreműködő szerződéses partnerek; jogi képviselő, ha szükséges. |
| Forgalomból történő végleges kivonás ügyintézése A megrendelővel egyeztetett végleges kivonási és kapcsolódó hatósági eljárások lebonyolítása. |
A tulajdonos, üzembentartó vagy meghatalmazó azonosító és elérhetőségi adatai; okmány- és meghatalmazási adatok; a jármű azonosító, nyilvántartási és műszaki adatai; az eljáráshoz szükséges dokumentumok. | Szerződés teljesítése – GDPR 6. cikk (1) b); jogszabályi kötelezettség teljesítése – GDPR 6. cikk (1) c). | Főszabály szerint 5 év; számviteli bizonylatnak minősülő irat esetén 8 év. | Az eljárásban részt vevő hatóságok és nyilvántartó szervek; meghatalmazott közreműködők. |
| Panaszkezelés A panasz kivizsgálása, megválaszolása és a teljesítés igazolása. |
Név, elérhetőség, a panasz és a válasz tartalma, az ügylet és a benyújtott bizonyítékok adatai. | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) c). | A fogyasztóvédelmi szabályok szerint 3 év, illetve jogvita esetén az eljárás jogerős lezárásáig. | Fogyasztóvédelmi és más hatóságok; békéltető testület; jogi képviselő, ha szükséges. |
| Google Analytics 4 látogatottságmérés A weboldal használatának összesített elemzése és fejlesztése. |
Online azonosítók és süti-azonosítók, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely, megtekintett oldalak, látogatási és interakciós adatok. Az ajánlatkérő űrlap mezőinek tartalmát az Adatkezelő nem továbbítja a Google Analytics részére. | Az érintett előzetes hozzájárulása – GDPR 6. cikk (1) a). | A Google Analytics felhasználói és eseményszintű adatainak megőrzése az Analytics-fiók beállításától függően legfeljebb 14 hónap; a kapcsolódó sütik alapértelmezett élettartama legfeljebb 2 év. | Google Ireland Limited és annak jóváhagyott al-adatfeldolgozói. |
| Google reCAPTCHA v3 Az ajánlatkérő űrlap védelme automatizált visszaélések és kéretlen üzenetek ellen. |
IP-cím, böngésző- és eszközadatok, hivatkozó oldal, a weboldalon végzett interakciók technikai jellemzői, reCAPTCHA-azonosítók és sütik. | Az Adatkezelő jogos érdeke az űrlap és az informatikai rendszer védelméhez – GDPR 6. cikk (1) f). | A Google mindenkor hatályos adatkezelési feltételei szerint; a _GRECAPTCHA süti jellemzően legfeljebb 6 hónapig maradhat az eszközön. | Google Ireland Limited és annak jóváhagyott al-adatfeldolgozói. |
Az ajánlatkérő űrlap használata
A csillaggal jelölt adatok megadása szükséges ahhoz, hogy az Adatkezelő az ajánlatkérést érdemben feldolgozza és az érdeklődővel kapcsolatba lépjen. Az adatszolgáltatás elmaradása esetén az Adatkezelő nem feltétlenül tud ajánlatot készíteni vagy időpontot egyeztetni.
A beküldött űrlapadatok a weboldal adatbázisában is tárolódhatnak, és e-mailben eljuthatnak az Adatkezelőhöz. A feltöltött fényképek tartalmazhatják a jármű rendszámát vagy más, az ügylethez kapcsolódó azonosítót. Kérjük, hogy személyazonosító okmányról, bankkártyáról, egészségügyi adatról, illetve az ügylethez nem kapcsolódó személyről ne töltsön fel képet. Ha más személy adatait adja meg, Ön felel azért, hogy erre megfelelő jogosultsággal rendelkezzen.
4. Adatfeldolgozók és további címzettek
| Szolgáltató | Elérhetőség | Feladat |
|---|---|---|
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. rackhost.hu info@rackhost.hu |
Domain- és WordPress-tárhelyszolgáltatás, szerverüzemeltetés, biztonsági mentések és technikai naplózás; a weboldal adatbázisának, űrlapadatainak és feltöltött fájljainak tárolása. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország Google adatvédelmi irányelvek |
Gmail-alapú levelezés, Google Analytics 4 látogatottságmérés és Google reCAPTCHA v3 spamvédelem. |
Az Adatkezelő személyes adatot jogszabályi kötelezettség alapján bíróság, ügyészség, rendőrség, adóhatóság, közlekedési igazgatási vagy más hatóság részére is átadhat. Az adatátadás minden esetben a megkeresés céljához szükséges adatokra korlátozódik.
5. Sütik és hasonló technológiák
A sütik a böngészőben elhelyezett kisméretű adatfájlok. Egy részük a weboldal vagy az ajánlatkérő űrlap biztonságos működését támogatja, más részük látogatottsági statisztikát készít. A feltétlenül szükséges sütik hozzájárulás nélkül is alkalmazhatók. A statisztikai és más, nem szükséges sütik kizárólag a látogató előzetes hozzájárulása után aktiválhatók.
A hozzájárulás önkéntes, annak megtagadása nem akadályozhatja a weboldal alapvető használatát vagy az ajánlatkérést. A látogató a hozzájárulását a weboldal süti-beállítási felületén bármikor módosíthatja vagy visszavonhatja. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.
A weboldalon alkalmazott sütik
| Süti neve | Szolgáltató / domain | Cél | Lejárat | Kategória és jogalap |
|---|---|---|---|---|
_ga |
orszagosautovevo.hu / Google Analytics | A látogatók megkülönböztetése egy véletlenszerű azonosító segítségével, összesített látogatottsági statisztika készítése. | Alapértelmezetten 2 év; a böngésző ennél rövidebb időre korlátozhatja. | Statisztikai; előzetes hozzájárulás. |
_ga_V480PXJR9Z |
orszagosautovevo.hu / Google Analytics | A Google Analytics 4 munkamenet-állapotának megőrzése. | Alapértelmezetten 2 év; a böngésző ennél rövidebb időre korlátozhatja. | Statisztikai; előzetes hozzájárulás. |
pwh_dcfh_uniqueviews_* |
orszagosautovevo.hu / Divi Contact Form Helper | Annak megállapítása, hogy egy látogató korábban már megtekintette-e az ajánlatkérő űrlapot; az űrlap egyedi megtekintéseinek és konverziós arányának mérése. A süti neve technikai, álnevesített azonosítót és űrlap-azonosítót tartalmazhat. | 364 nap. | Statisztikai; előzetes hozzájárulás. |
_GRECAPTCHA |
google.com / Google reCAPTCHA | Kockázatelemzés, automatizált visszaélések és kéretlen űrlapbeküldések kiszűrése. | Jellemzően legfeljebb 6 hónap. | Biztonsági, az űrlap védelméhez szükséges; az Adatkezelő jogos érdeke. |
wordpress_test_cookie |
orszagosautovevo.hu / WordPress | Annak ellenőrzése, hogy a böngésző engedélyezi-e a sütiket. Elsősorban a WordPress bejelentkezési felületén használatos. | Munkamenet. | Feltétlenül szükséges; elsősorban adminisztrátorokat érint. |
wordpress_logged_in_*, wordpress_sec_* |
orszagosautovevo.hu / WordPress | A bejelentkezett weboldal-adminisztrátor hitelesítése és munkamenetének védelme. | Munkamenet, illetve a „Megjegyzés” beállítástól függően legfeljebb 14 nap. | Feltétlenül szükséges; csak bejelentkezett felhasználókat érint. |
wp-settings-*, wp-settings-time-* |
orszagosautovevo.hu / WordPress | A bejelentkezett adminisztrátor felületi beállításainak megőrzése. | Legfeljebb 1 év. | Feltétlenül szükséges; csak bejelentkezett felhasználókat érint. |
A Google reCAPTCHA a google.com domain használata miatt a felhasználó Google-beállításaitól, bejelentkezési állapotától és böngészőjétől függően további biztonsági vagy preferencia-sütiket is alkalmazhat. Ezek aktuális köréről a Google sütikre vonatkozó tájékoztatója ad részletes információt.
A sütik a böngésző beállításaiban is törölhetők vagy letilthatók. A böngészőszintű tiltás egyes funkciók működését befolyásolhatja. A hozzájárulást igénylő sütik visszautasítása ugyanakkor nem korlátozhatja az oldal alapvető elérhetőségét.
6. Google-szolgáltatások és adattovábbítás az Európai Gazdasági Térségen kívülre
A weboldal a Google Analytics 4, a Google reCAPTCHA v3 és Gmail szolgáltatást használja. A szolgáltatásokat az Európai Gazdasági Térségben elsődlegesen a Google Ireland Limited nyújtja. A Google egyes műveletekhez az Európai Gazdasági Térségen kívüli al-adatfeldolgozókat, köztük amerikai egyesült államokbeli társaságokat és infrastruktúrát is igénybe vehet.
Az ilyen adattovábbítás csak megfelelő jogi garanciák – például megfelelőségi határozat, az EU–USA adatvédelmi keretrendszerben való érvényes részvétel vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alkalmazásával történhet. További információ: Google adatvédelmi irányelvek.
7. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ilyen intézkedés különösen a titkosított HTTPS-kapcsolat, a hozzáférési jogosultságok korlátozása, az egyedi és erős hitelesítés, a szoftverek rendszeres frissítése, a biztonsági mentés, a kártevő- és sérülékenység-ellenőrzés, valamint az adminisztrátori hozzáférések ellenőrzése.
Az internetes adattovábbítás kockázatmentessége nem garantálható, az Adatkezelő azonban mindent megtesz annak érdekében, hogy a hozzá beérkezett adatokat megvédje és az esetleges adatvédelmi incidenst a jogszabályoknak megfelelően kezelje.
8. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a jármű megvásárlásáról, az ajánlat összegéről vagy a szerződéskötésről nem hoz kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést. A Google reCAPTCHA automatizált kockázati értékelést használ az űrlapbeküldések spamgyanús jellegének felismerésére, de ez nem eredményez az érintettre nézve joghatást.
9. Az érintett jogai
Az érintett a vonatkozó jogszabályok keretei között:
- tájékoztatást kérhet személyes adatai kezeléséről, és hozzáférést kérhet azokhoz;
- kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését;
- kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak;
- kérheti az adatkezelés korlátozását;
- a GDPR feltételei szerint kérheti az adathordozhatóságot;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja;
- panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
Az érintetti kérelmek a orszagosautovevo@gmail.com e-mail-címen vagy a 8000 Székesfehérvár, Kadocsa utca 1. B. ép. postacímen nyújthatók be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén – a GDPR feltételei szerint – ez a határidő további két hónappal meghosszabbítható.
Az Adatkezelő a kérelem teljesítése előtt, indokolt esetben, az érintett személyazonosságának megerősítéséhez szükséges további információt kérhet.
10. Panasz és jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, kérjük, elsőként vegye fel a kapcsolatot az Adatkezelővel, hogy a kérdés mielőbb rendezhető legyen. Az érintett jogosult panaszt tenni a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu – ezen a címen eljárás közvetlenül nem kezdeményezhető
Honlap: https://www.naih.hu/
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. Irányadó jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
- a 2013. évi V. törvény a Polgári Törvénykönyvről;
- a 2000. évi C. törvény a számvitelről;
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- a 2003. évi C. törvény az elektronikus hírközlésről;
- az 1997. évi CLV. törvény a fogyasztóvédelemről;
- a gépjárművek tulajdonjogának és hatósági nyilvántartásának változására vonatkozó mindenkor hatályos jogszabályok.
12. A tájékoztató módosítása
Az Adatkezelő jogosult a tájékoztatót megváltoztatni, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy a weboldal technikai módosítása esetén. A hatályos változat minden esetben az orszagosautovevo.hu/adatkezelesi-tajekoztato/ oldalon érhető el. A lényeges változásokról az Adatkezelő az érintetteket megfelelő módon tájékoztatja.