Adatvédelmi tájékoztató

Az Ön adatainak kezeléséért felelős adatkezelő:

Cégnév

AUTOKIT S.R.L.

Székhely

Str. Harghita nr. 81/C, et. parter, ap. 3, Csíkszereda (Miercurea Ciuc), Hargita megye, Románia

Cégjegyzékszám (Registrul Comerțului, a romániai cégjegyzék)

J19/347/2006

Adószám (CUI, román adóazonosító)

RO18612843

E-mail

contact@autokit.ro

Telefon

+40 745 880 518

Weboldal

autokit.ro

Adatvédelmi tisztviselőt nem jelöltünk ki, mert jogszabály erre nem kötelez minket. A személyes adataival kapcsolatos bármilyen kérdésével írjon nekünk a contact@autokit.ro címre.

A weboldalon található ajánlatkérő és kapcsolatfelvételi űrlap az Ön nevét, e-mail-címét és üzenetét kéri. Mindhárom mező kitöltése kötelező: ezek nélkül nem tudunk válaszolni. Sok látogató az autó típusát is megírja az üzenetben. Az űrlapon keresztül fényképet nem lehet küldeni.

Jogalap: árajánlatkérés esetén a GDPR 6. cikk (1) bekezdés b) pontja (az Ön kérésére, a szerződés megkötését megelőzően tett lépések). Egyéb kérdések esetén a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekünk, hogy válaszoljunk a hozzánk érkező kérdésekre).

Az üzenet útja: az űrlapot weboldalunk szervere (Vercel) dolgozza fel. Innen az üzenet e-mailben, a Resend e-mail-küldő szolgáltatás segítségével jut el a contact@autokit.ro postafiókunkba. Ezt a postafiókot romániai e-mail- és tárhelyszolgáltatónk üzemelteti. Az ide érkező üzeneteket egy általunk használt Google-postafiókba (Gmail) is továbbítjuk. Az űrlap tartalmát nem mentjük a szervernaplókba.

Az űrlap egy láthatatlan spamszűrő mezőt tartalmaz, és ellenőrzi a kitöltési időt. Egyik sem tárol semmit.

Ha közvetlenül e-mailben, telefonon, WhatsAppon vagy Facebookon keres meg minket, az Ön által megadott adatokat kezeljük. A jogalapok ugyanazok, mint az űrlap esetében.

A weboldalon csak egyszerű hivatkozások vannak a WhatsAppra és a Facebookra. Amíg nem kattint egy ilyen hivatkozásra, a WhatsApp és a Meta semmilyen adatot nem kap. A WhatsApp Ireland Ltd és a Meta Platforms Ireland Ltd az üzeneteket saját szabályzata szerint kezeli: a WhatsApp adatvédelmi szabályzata és a Meta adatvédelmi szabályzata.

Ha felkeresi az AUTOKIT Facebook-oldalát, az oldal statisztikái (Page Insights) tekintetében a Meta és az AUTOKIT közös adatkezelők (GDPR 26. cikk). Részletek: a Meta kiegészítő feltételei az oldal adatkezelőjéről.

Meddig őrizzük az adatokat: azokat a megkereséseket, amelyekből nem lesz munka, legkésőbb 12 hónappal az utolsó üzenet után minden olyan helyről töröljük, ahol tároljuk őket (e-mail-postafiókok és WhatsApp). Ha a megkeresésből munka lesz, az adatok bekerülnek ügyfélnyilvántartásunkba és számláinkba. Ezeket a romániai számviteli és adójogszabályokban előírt ideig őrizzük meg.

A weboldal tárhelyszolgáltatója a Vercel Inc. (USA). Amikor a Vercel kiszolgálja Önnek az oldalakat, kezeli az Ön IP-címét, a böngészőjére és eszközére vonatkozó információkat (user agent), a lekért oldalt és a lekérés időpontját. Az adatkezelés célja a weboldal kiszolgálása és védelme. Böngészője ezeket az adatokat minden lekérésnél automatikusan elküldi; ezek nélkül a weboldalt nem lehet kiszolgálni Önnek.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis jogos érdekünk, hogy működtessük és védjük a weboldalt (GDPR (49) preambulumbekezdés).

Tárhelyszolgáltatóként a Vercel az adatfeldolgozónk. Szolgáltatásának bizonyos használati adatairól („szolgáltatás által generált adatok”) azonban a Vercel önállóan dönt. Részletek: a Vercel adatvédelmi szabályzata.

Ezeket a naplókat mi magunk nem őrizzük. Tárhelycsomagunkban a működési naplók csak rövid ideig maradnak meg.

Weboldalunk nem helyez el sütiket. Az Ön böngészőjében csak két adatot mentünk:

• A böngésző helyi tárolójában (local storage), az „autokit-consent” kulcs alatt: az Ön adatvédelmi választását, vagyis hogy mely opcionális funkciókat fogadta el, és mikor. Ez feltétlenül szükséges ahhoz, hogy megjegyezzük a választását, ezért tárolásához nem kell az Ön hozzájárulása (az 506/2004. sz. törvény 4. cikk (6) bekezdése). Addig marad mentve, amíg meg nem változtatja vagy ki nem törli. 12 hónap elteltével újra megkérdezzük.
• A böngésző munkamenet-tárolójában (session storage), az „autokit-lang-hint” kulcs alatt: azt, hogy bezárta-e a nyelvváltási javaslatot. A böngészőfül bezárásakor törlődik.

A hozzájárulást igénylő opcionális funkciók a „Statisztika” (Plausible, lásd a látogatottsági statisztikáról szóló részt) és a „Google Térkép” (lásd a Google Térképről szóló részt). Az adatvédelmi sávban választhat. Választását bármikor módosíthatja a minden oldal láblécében található „Süti-beállítások” hivatkozással. Figyelem: ha betölti a Google-térképet, a Google saját sütiket helyezhet el vagy olvashat ki a böngészőjében (részletek a Google Térképről szóló részben).

Amíg nem választ, egyetlen opcionális funkció sem töltődik be. Ha elutasítja őket, a weboldalt ugyanúgy használhatja.

A betűtípusokat, ikonokat és zászlókat saját domainünkről szolgáljuk ki. Az oldalak betöltésekor böngészője semmilyen harmadik félhez nem kapcsolódik.

A Plausible Analytics nyílt forráskódú szoftvert csak akkor használjuk, ha elfogadta a „Statisztika” funkciót. A szoftvert webfejlesztőnk, a Dextra üzemelteti számunkra a saját szerverén (plausible.dextra.dev). A szerver a Dextra által igénybe vett Cloudflare, Inc. (USA) hálózatán keresztül érhető el.

A Plausible nem helyez el sütiket, és semmit sem tárol az Ön eszközén. Az egyedi látogatók számlálásához az IP-címből és a böngésző adataiból azonosítót számít ki, egy naponta változó véletlen érték (salt) felhasználásával. Az IP-címet nem tárolja, a napi azonosítót pedig törli.

A Plausible a következőket rögzíti:

• a megtekintett oldalt és azt a weboldalt, ahonnan érkezett;
• az országot (az IP-címből megállapítva);
• az eszköz típusát, a böngészőt és az operációs rendszert;
• a kapcsolatfelvételi űrlap elküldését, a sikertelen próbálkozásokat is (csak a technikai okot, soha nem azt, amit írt);
• a WhatsApp-, telefon- vagy e-mail-hivatkozásokra való kattintást;
• az egy-egy konkrét szolgáltatásra vonatkozó kérdéseket;
• a főoldal tetején lévő gombokra való kattintást;
• a nyelvváltást;
• a más weboldalakra mutató hivatkozásokra való kattintást;
• azt, hogy mennyit görget az oldalon, és mennyi ideig marad rajta.

Mi csak összesített statisztikákat látunk, az egyes látogatókra vonatkozó adatokat nem.

Jogalap: az Ön hozzájárulása (az 506/2004. sz. törvény 4. cikk (5) bekezdése és a GDPR 6. cikk (1) bekezdés a) pontja). Hozzájárulását bármikor visszavonhatja a „Süti-beállítások” hivatkozással. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A Dextra az adatfeldolgozónk. A Cloudflare a Dextra adatfeldolgozója (további adatfeldolgozó). Részletek: a Plausible adatkezelési szabályzata és a Cloudflare adatvédelmi szabályzata.

A Google-térkép nem töltődik be automatikusan, csak akkor, ha a „Térkép betöltése” gombra kattint, vagy ha az adatvédelmi sávban elfogadta a „Google Térkép” funkciót. Böngészője csak ekkor kapcsolódik a Google-hoz. A Google megkapja az Ön IP-címét és böngészőadatait, és sütiket helyezhet el vagy olvashat ki.

Az Európai Gazdasági Térségben élő felhasználók esetében az adatkezelésért a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) felel. Az adatokat a Google LLC is kezelheti az USA-ban.

Az AUTOKIT és a Google kizárólag a térkép weboldalba ágyazása által kiváltott adatgyűjtés és adattovábbítás tekintetében közös adatkezelők (az Európai Unió Bíróságának a C-40/17. sz. Fashion ID ügyben hozott ítélete). Arról, hogy a Google később mit kezd az adatokkal, kizárólag a Google dönt: a Google adatvédelmi irányelvei.

Jogalap: az Ön hozzájárulása (az 506/2004. sz. törvény 4. cikk (5) bekezdése és a GDPR 6. cikk (1) bekezdés a) pontja). Hozzájárulását bármikor visszavonhatja a „Süti-beállítások” hivatkozással. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ha nem szeretné betölteni a térképet, használhatja a szövegként megjelenített címet vagy az egyszerű „Megnyitás a Google Térképen” hivatkozást.

A weboldalon válogatást mutatunk az AUTOKIT Google-cégprofiljában (Google Business Profile) olvasható nyilvános értékelésekből. Minden értékelésnél megjelenítjük a szerző utónevét és családnevének kezdőbetűjét, a csillagok számát és az értékelés szövegét. Az értékelések általunk készített fordítását a weboldal többi nyelvén is megjelenítjük, fordításként megjelölve.

Az adatok forrása: a Google-on nyilvánosan elérhető értékelések (GDPR 14. cikk). Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis jogos érdekünk, hogy valódi ügyfélvéleményeket mutassunk a munkánkról. Az értékeléseket addig őrizzük meg, amíg a weboldalon megjelenítjük őket.

Ha Ön egy értékelés szerzője, a contact@autokit.ro címre írva bármikor tiltakozhat annak megjelenítése ellen. Az értékelést ekkor eltávolítjuk a weboldalról.

Nem ellenőrizzük, hogy az értékelők az ügyfeleink voltak-e. Ezt a Google sem ellenőrzi. Az összes értékelés a Google-on olvasható.

Az Ön adatai csak az alábbi címzettekhez jutnak el, mindegyikükhöz a mellette feltüntetett feladat ellátásához:

• Vercel Inc. (USA): a weboldal tárhelye és az űrlap feldolgozása;
• Resend (Plus Five Five, Inc., USA): az űrlapon keresztül küldött e-mailek kézbesítése;
• romániai e-mail- és tárhelyszolgáltatónk: a contact@autokit.ro postafiók és a domain;
• Google: a Gmail-postafiók, ahová az üzeneteket továbbítjuk; a Google Térkép, csak ha Ön betölti a térképet;
• Dextra, webfejlesztőnk: a weboldal karbantartása és – az Ön hozzájárulásával – a látogatottsági statisztika; további adatfeldolgozója a Cloudflare, Inc. (USA);
• WhatsApp és Meta: csak ha ezeken a csatornákon keres meg minket;
• könyvelőnk és a hatóságok: csak ha a megkeresésből munka lesz, vagy ha jogszabály előírja.

Adatait nem adjuk el, és nem használjuk reklámcélra.

A Vercel, a Resend, a Cloudflare és a Google LLC az USA-ban található. Ezek a cégek tanúsítvánnyal rendelkeznek az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján. Az Európai Bizottság 2023. július 10-i megfelelőségi határozatában (a Bizottság (EU) 2023/1795 végrehajtási határozata) megállapította, hogy a keretrendszer alapján tanúsított cégeknek továbbított adatok megfelelő védelemben részesülnek. Ahol egy cég velünk kötött szerződése tartalmazza az EU általános adatvédelmi kikötéseit (standard contractual clauses), ezek tartalékmegoldásként szolgálnak arra az esetre, ha a keretrendszer már nem alkalmazandó.

A tanúsított cégek listája: dataprivacyframework.gov. E garanciák másolatát a contact@autokit.ro címen kérheti.

Személyes adataival kapcsolatban a következő jogok illetik meg:

• hozzáférési jog: megtudhatja, milyen adatokat kezelünk Önről, és másolatot kaphat róluk (GDPR 15. cikk);
• helyesbítéshez való jog: kérésére kijavítjuk a hibás és kiegészítjük a hiányos adatokat (GDPR 16. cikk);
• törléshez való jog (GDPR 17. cikk);
• az adatkezelés korlátozásához való jog (GDPR 18. cikk);
• adathordozhatósághoz való jog a hozzájárulás vagy szerződés alapján kezelt adatok tekintetében (GDPR 20. cikk);
• tiltakozáshoz való jog (GDPR 21. cikk), lásd alább;
• a hozzájárulás bármikori visszavonásának joga (GDPR 7. cikk (3) bekezdés).

Jogai gyakorlásához írjon a contact@autokit.ro címre. Legkésőbb egy hónapon belül válaszolunk. Összetett kérelmek esetén ez a határidő további két hónappal meghosszabbítható; erről értesítjük Önt. Jogai gyakorlása ingyenes. Személyazonossága igazolását csak akkor kérjük, ha megalapozott kétségünk van a kérelmező kilétét illetően.

Önnek joga van panaszt tenni a romániai felügyeleti hatóságnál:

Hatóság

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), a román nemzeti adatvédelmi felügyeleti hatóság

Cím

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București (Bukarest), Románia

E-mail

anspdcp@dataprotection.ro

Telefon

+40 318 059 211

Weboldal

www.dataprotection.ro

Panaszt annak az EU-tagállamnak a hatóságánál is tehet, ahol él vagy dolgozik. Magyarországon például ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu).

Segítene nekünk, ha először minket keresne meg, de ez nem feltétel.

Nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket, és nem végzünk profilalkotást.

Ezt a tájékoztatót akkor frissítjük, ha a weboldal vagy az adatkezelés módja megváltozik. Az oldal tetején lévő dátum a hatályos változatot jelzi. Utolsó frissítés: 2026. október 3.