Adatvédelmi tájékoztató

Hatályos: 2026. január 1-jétől. Utolsó frissítés: 2026. július 21.

Ez az adatvédelmi tájékoztató ismerteti, hogy az Ivoryhavenmedia autószerviz hogyan kezeli a weboldal látogatóinak, érdeklődőinek, ügyfeleinek, kapcsolattartóinak és szolgáltatásaink egyéb igénybevevőinek személyes adatait. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, vagyis az általános adatvédelmi rendeletnek (GDPR), továbbá a vonatkozó magyar jogszabályoknak megfelelően járunk el.

1. Adatkezelő és kapcsolattartás

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti elérhetőségek valamelyikén lehet kapcsolatba lépni velünk. Külön adatvédelmi tisztviselőt csak akkor jelölünk ki, ha azt az alkalmazandó jog kötelezővé teszi; amennyiben ilyen kijelölés történik, az aktuális elérhetőséget ezen az oldalon tesszük közzé.

2. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük. Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatot, és azt nem használjuk a céllal össze nem egyeztethető módon. Az adatkezelést a szükséges adatokra korlátozzuk, törekszünk az adatok pontosságára, a szükségesnél tovább nem őrizzük meg őket, valamint megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől vagy megsemmisüléstől.

3. Kezelt adatok, célok, jogalapok és megőrzési idők

3.1. Kapcsolatfelvétel és ajánlatkérés

Amikor a weboldalon található űrlapon, e-mailben vagy telefonon kapcsolatba lép velünk, kezelhetjük a nevét, e-mail-címét, telefonszámát, az üzenet tartalmát, a járműre vonatkozó, Ön által megadott adatokat, valamint a kommunikáció időpontját. A cél a megkeresés megválaszolása, időpont egyeztetése, ajánlat előkészítése és az ehhez kapcsolódó kommunikáció.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötését megelőző lépésekhez vagy meglévő szerződés teljesítéséhez kapcsolódik; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a megkeresések kezelése és szolgáltatásaink biztosítása. Az adatokat főszabály szerint a megkeresés lezárásától számított legfeljebb 12 hónapig őrizzük meg, kivéve, ha szerződés jön létre, jogi igény merül fel, vagy jogszabály hosszabb megőrzést ír elő.

3.2. Időpontfoglalás és autószerviz-szolgáltatás teljesítése

A szolgáltatás teljesítéséhez kezelhetjük az ügyfél és a kapcsolattartó azonosító és elérhetőségi adatait, a jármű rendszámát, alvázszámát, típusát, kilométeróra-állását, műszaki állapotára és javítási előzményeire vonatkozó információkat, a megrendelt munkákat, felhasznált alkatrészeket, munkalapokat, átadás-átvételi adatokat, fizetési és számlázási információkat, továbbá a garanciális ügyintézéshez szükséges adatokat.

A jogalap a szerződés teljesítése és a szerződéskötést megelőző lépések megtétele. Számlázási és könyvelési adatokat a számviteli és adójogi kötelezettségek teljesítése érdekében, a GDPR 6. cikk (1) bekezdés c) pontja alapján kezelünk. A szerződéses dokumentumokat és a jogi igényekhez szükséges adatokat általában a polgári jogi elévülési idő végéig, a számviteli bizonylatokat pedig a mindenkor hatályos magyar jogszabályokban meghatározott ideig őrizzük meg.

3.3. Számlázás, fizetés és könyvelés

Számla kiállításakor kezeljük a számlázási nevet, címet, adóazonosító vagy adószám adatot, a teljesítés és fizetés adatait, valamint a számla tartalmát. Az adatkezelés jogalapja jogi kötelezettség teljesítése. Banki átutalás esetén a pénzforgalmi szolgáltató által továbbított tranzakciós adatok is megjelenhetnek nyilvántartásainkban. Bankkártyaadatokat a weboldal közvetlenül nem kér és nem tárol.

3.4. Panaszok, jótállási és szavatossági ügyek

Panasz, kellékszavatossági, termékszavatossági vagy jótállási igény esetén kezeljük az ügyfél azonosító és elérhetőségi adatait, a jármű és a korábbi szolgáltatás adatait, az igény tartalmát, a bizonyítékokat, a kapcsolódó kommunikációt és az ügy rendezésének adatait. A jogalap jogi kötelezettség teljesítése, szerződés teljesítése, valamint jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek. A megőrzési időt a fogyasztóvédelmi, polgári jogi és számviteli szabályok határozzák meg.

3.5. Weboldal biztonsága és technikai naplók

A tárhelyszolgáltató és a webkiszolgáló technikai naplókat hozhat létre, amelyek tartalmazhatják az IP-címet, a hozzáférés időpontját, a kért erőforrást, a böngésző és eszköz alapadatait, a hivatkozó oldalt, valamint hibakódokat. A cél a weboldal működtetése, informatikai biztonsága, támadások felismerése, hibakeresés és visszaélés-megelőzés. A jogalap jogos érdekünk a biztonságos és stabil szolgáltatás fenntartására. A naplókat a tárhelyszolgáltató beállításaitól és a biztonsági szükséglettől függően jellemzően rövid ideig, általában legfeljebb 30–90 napig őrizzük meg.

3.6. Térképszolgáltatás

A kapcsolat szakaszban Google Térkép beágyazás jelenhet meg. A térkép betöltésekor a szolgáltató technikai adatokat, például IP-címet, eszköz- és böngészőadatokat, valamint sütikkel kapcsolatos információkat kezelhet. E kezelés részleteit a Google saját adatvédelmi dokumentumai határozzák meg. A térkép használata nem szükséges az alapvető kapcsolatfelvételhez; a cím szöveges formában is elérhető.

4. Adatforrások

Az adatokat elsősorban közvetlenül az érintettől kapjuk, például űrlap, e-mail, telefonos egyeztetés, személyes ügyintézés vagy szerződéskötés során. Egyes járműadatok a jármű okmányaiból, diagnosztikai eszközből vagy az érintett által rendelkezésre bocsátott korábbi szervizdokumentumokból származhatnak. Jogi személy ügyfél esetén a kapcsolattartó adatait az ügyfél szervezete is átadhatja részünkre.

5. Címzettek és adatfeldolgozók

A személyes adatokhoz kizárólag azok a munkatársak és közreműködők férhetnek hozzá, akiknek ez a feladatuk ellátásához szükséges. Az adatokat a szükséges mértékben átadhatjuk tárhely- és informatikai szolgáltatónak, könyvelőnek, számlázási szolgáltatónak, pénzforgalmi szolgáltatónak, alkatrész-beszállítónak vagy alvállalkozó szervizpartnernek, futárnak, biztosítónak, jogi tanácsadónak, követeléskezelőnek, hatóságnak vagy bíróságnak.

Adatfeldolgozóinkat szerződés köti a GDPR követelményeinek betartására, az adatbiztonsági intézkedések alkalmazására, a titoktartásra és arra, hogy az adatokat kizárólag dokumentált utasításaink alapján kezeljék. Hatósági adattovábbításra csak jogszabályi felhatalmazás vagy kötelezés alapján kerül sor.

6. Harmadik országba történő adattovábbítás

Elsődlegesen az Európai Gazdasági Térségen belüli szolgáltatókat részesítjük előnyben. Egyes globális technológiai szolgáltatók adatokat az EGT-n kívül is kezelhetnek. Ilyen esetben az adattovábbítás csak a GDPR V. fejezetében meghatározott garanciák mellett történhet, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek, kiegészítő technikai intézkedések vagy más jogszerű mechanizmus alapján.

7. Automatizált döntéshozatal és profilalkotás

Nem alkalmazunk olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A szolgáltatási ajánlatok és javítási döntések szakmai értékelésen és az ügyféllel folytatott egyeztetésen alapulnak.

8. Az érintettek jogai

Az alkalmazandó feltételek fennállása esetén Ön jogosult tájékoztatást kérni személyes adatainak kezeléséről, hozzáférést kérni az adatokhoz, kérni a pontatlan adatok helyesbítését, az adatok törlését, az adatkezelés korlátozását, valamint a szerződés vagy hozzájárulás alapján automatizált módon kezelt adatok hordozhatóságát.

Jogos érdeken alapuló adatkezelés ellen Ön a saját helyzetével kapcsolatos okból tiltakozhat. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Kérheti továbbá, hogy ne terjedjen ki Önre kizárólag automatizált döntés hatálya, ha ilyen adatkezelésre sor kerülne.

Kérelmét az adatkezelő elérhetőségein nyújthatja be. A kérelem teljesítése előtt szükség esetén és arányos módon ellenőrizhetjük a kérelmező személyazonosságát. A választ indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül adjuk meg; összetett vagy nagyszámú kérelem esetén a határidő a GDPR szerint meghosszabbítható.

9. Panasztétel és jogorvoslat

Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, kérjük, először vegye fel velünk a kapcsolatot, hogy a kérdést kivizsgálhassuk. Ön jogosult panaszt benyújtani a felügyeleti hatósághoz is. Magyarországon az illetékes hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). A hatóság aktuális elérhetőségei a NAIH hivatalos weboldalán találhatók. Az érintett bírósági jogorvoslatot is igénybe vehet a GDPR és a magyar eljárási szabályok szerint.

10. Adatbiztonság

A kockázatokkal arányos technikai és szervezési intézkedéseket alkalmazunk. Ezek közé tartozhat a hozzáférések jogosultsághoz kötése, erős hitelesítés, rendszeres biztonsági frissítés, mentési eljárás, naplózás, vírus- és kártevővédelem, titkosított adatátvitel, fizikai hozzáférés-védelem, munkatársi titoktartás és incidenskezelési eljárás. Egyetlen internetes adatátvitel sem garantálható abszolút kockázatmentesnek, ezért az intézkedéseket rendszeresen felülvizsgáljuk és szükség szerint fejlesztjük.

11. Adatvédelmi incidensek

Adatvédelmi incidens esetén dokumentáljuk az eseményt, értékeljük az érintettek jogaira és szabadságaira jelentett kockázatot, megtesszük a kárenyhítő intézkedéseket, és ha a GDPR előírja, értesítjük a felügyeleti hatóságot, illetve magas kockázat esetén az érintetteket is. Az incidensbejelentésekhez kérjük az info@ivoryhavenmedia.com címet használni.

12. Gyermekek adatai

Szolgáltatásainkat alapvetően nagykorú járműtulajdonosoknak, üzembentartóknak és szervezeti ügyfeleknek nyújtjuk. Tudatosan nem kérünk gyermekektől személyes adatokat. Ha tudomásunkra jut, hogy megfelelő jogalap nélkül gyermek adatait kaptuk meg, azokat indokolatlan késedelem nélkül töröljük, kivéve, ha jogi kötelezettség vagy jogi igény megőrzést indokol.

13. A tájékoztató módosítása

A tájékoztatót jogszabályváltozás, szolgáltatásfejlesztés, új adatkezelési folyamat vagy hatósági gyakorlat miatt módosíthatjuk. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén megfelelő módon külön figyelmeztetést is adhatunk.

14. Kapcsolat

Adatvédelmi kérdését vagy érintetti kérelmét küldje az info@ivoryhavenmedia.com címre, vagy postázza a 1138 Budapest, Váci út 168., Magyarország címre. Kérjük, a levélben csak a kérelem azonosításához és teljesítéséhez szükséges adatokat adja meg.