1. Adatkezelő
2. Milyen adatokat dolgozunk fel
- Műszaki adatok és naplók: IP-cím, kérés dátuma és időpontja, azonosítók, User-Agent, hivatkozó oldal, válasz státusza, hiba/biztonsági események.
- Jelentéslekérdezési adatok: megadott VIN és/vagy rendszámtábla valamint a kérés metaadatai (IP, időbélyeg) – kizárólag a kérés kezelésére és rövid távú gyorsítótárazásra; a cache nem tartalmaz felhasználói azonosító adatokat.
- Tranzakciós adatok (amikor jelentést vásárolsz): jelentés kézbesítéséhez szükséges e-mail, számlázási adatok (pl. név, cím, adószám – ha szükséges a számlához), fizetési adatok (azonosítók/jelekkel a fizetési rendszerből).
- Kommunikáció: e-mail cím/telefon és az üzenet tartalma, ha kapcsolatba lépsz velünk.
Nem vezetünk fiókregisztrációt vagy hírlevelet. Nem használunk marketing cookie-kat.
3. Célok és jogalapok
- Szolgáltatás teljesítése - lekérdezés fogadása, jelentés generálása és kiszállítása, fizetés kezelése és esetleges panaszok kezelése: GDPR 6. cikk (1) bekezdés b) pont.
- Jogi kötelezettségek - könyvelési és adózási elszámolások (számlák, könyvelési bizonylatok): GDPR 6. cikk (1) bekezdés c) pont.
- Jogos érdek - biztonság (visszaélések elleni védelem, rate-limitálás), diagnosztika, rövid idejű cache, egyszerű statisztika profilozás nélkül, levelezés és igényérvényesítés/védelem: GDPR 6. cikk (1) bekezdés f) pont.
- Járműadat-források (GDPR 14. cikk) - műszaki/eseményadatokat együttműködő járműinformáció-szolgáltatóktól és nyilvánosan elérhető forrásokból gyűjtünk kizárólag a jelentés elkészítése céljából; alapvetően nem tartalmaznak személyazonosító adatokat.
Nem végzünk közvetlen marketinget, remarketinget vagy felhasználói profilozást.
4. Adatforrások és jelentéstartalom
A VIN-t/rendszámot a felhasználó adja meg. Az jármű adatait együttműködő autóipari információszolgáltatóktól és nyilvánosan elérhető forrásokból szerzük be – kizárólag a jelentés elkészítéséhez. A jelentés tartalmazhat adatokat eseményekről és a jármű múltjáról; alapvetően nem tartalmaz személyes azonosításra alkalmas adatokat.
6. Az adatok fogadói
- Hosting/CDN és védelem (pl. Cloudflare) – naplók, hálózati forgalom, cache felhasználói személyes adatok nélkül.
- Fizetési szolgáltató (fizetés során nyilvánosságra kerül) – tranzakciók elszámolása.
- Járműadat-szolgáltatók – kizárólag a VIN/rendszám és a műszaki adatlekéréshez szükséges paraméterek.
- IT/szolgáltató, e-mail szolgáltatók, könyvelés, jogi tanácsadók – a szolgáltatás nyújtásához vagy kötelezettségek teljesítéséhez szükséges mértékben.
Ezek az adatkezelők adatfeldolgozóként vagy önálló adatkezelőként működnek – szerződések és/vagy standard szerződéses záradékok (SCC) szerint.
7. Az EGT-n kívüli továbbítás
A beszállítók infrastruktúrája miatt a műszaki adatok EGT-n kívül (pl. az USA-ban) is feldolgozhatók. Megfelelő védelmi intézkedéseket alkalmazunk (SCC, műszaki és szervezési intézkedések).
8. Adatmegőrzési időszakok
- Technikai/biztonsági naplók: akár 90 napig (vagy tovább, ha igény érvényesítéséből/követelés vizsgálatából adódik).
- Lekérdezési eredmények gyorsítótára: a beállított TTL lejártáig vagy kézi érvénytelenítésig.
- Tranzakciós és számlázási adatok: a számviteli és adózási előírások szerinti ideig (általában 5 év a pénzügyi év végét követő év elejétől számítva).
- Levelezés: kommunikáció befejezésétől számított 6 évig vagy sikeres tiltakozásig (ha az alap az Art. 6. § (1) f) pont).
9. Az Ön jogai
Jogában áll kérni: az adatokhoz való hozzáférést, másolatot, helyesbítést, törlést, feldolgozás korlátozását, adathordozhatóságot, valamint tiltakozást az 6. cikk (1) f) pontján alapuló feldolgozás ellen.
Panaszt nyújthat be az UODO elnökéhez (Stawki u. 2, 00-193 Varsó, uodo.gov.pl).
Kérelmeket a következő címen teljesítjük: pomoc(at)autoiso.pl.
10. Az adatok önkéntessége
A VIN/rendszám megadása önkéntes, de szükséges a jelentés elkészítéséhez. A számlázási adatok megadása jogszabályi követelmény tranzakciók/számlák esetén.
11. Automatikus döntéshozatal
Nem hozunk Önnel szemben teljesen automatizált, joghatással járó döntéseket. A jelentés létrehozása technikai adatfeldolgozás a járműről, felhasználói profilozás nélkül.
12. Biztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk (pl. hálózatvédelem, hozzáférés-ellenőrzés, TLS titkosítás, eseménynaplózás, peremvédelem).
13. Keresőmotorok / mesterséges intelligencia általi indexelés
A szolgáltatás nyilvános tartalmai a robots.txt fájl és a tisztességes használatra vonatkozó szabályok szerint keresőmotorok és AI rendszerek által indexelhetők.
14. Irányelv módosításai
Az irányelvet frissíthetjük jogszabályváltozás, funkcionális módosítás vagy szolgáltatók változása esetén. A módosításokat új dátummal tesszük közzé.