Adatkezelési tájékoztató
Hatályos: 2026. június 18.
1. Adatkezelő
Adatkezelő neve: Vermes Attila egyéni vállalkozó
Székhely: 2440 Százhalombatta, Szent László út 49.
Nyilvántartási szám: 54610613
Adószám: 55867605-2-33
Kapcsolattartási e-mail: info@autolead.hu
Telefon: +36 20 566 1605
Adatvédelmi tisztviselő: kijelölése nem kötelező; adatvédelmi kérdésekben: info@autolead.hu
2. A kezelt adatok és célok
| Adatkezelés | Adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Vevői regisztráció és fiókkezelés | E-mail, jelszó technikai azonosítója, név/cég, opcionális telefon, státusz, kredit-egyenleg | Hozzáférés biztosítása, jóváhagyás, ügyfélkezelés | GDPR 6. cikk (1) b) szerződés teljesítése / előkészítése; egyes biztonsági adatoknál jogos érdek | Fiók fennállásáig, törlés után legfeljebb 30 nap, kivéve jogi/számviteli kötelezettség |
| Leadek kezelése | Rendszám, telefonszám, márka/típus, évjárat, kilométer, hiba/megjegyzés, ár, forrás, létrehozási dátum | Ajánlatkérés nyilvántartása, vevői megtekintés, telefonos kapcsolatfelvétel lehetővé tétele | Az érintett (eladó) ajánlatkérése alapján a kapcsolatfelvétel lehetővé tétele, valamint a piactér működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) b) és f)) | A lead adatai legfeljebb 180 napig kerülnek tárolásra, ezt követően törlésre vagy anonimizálásra kerülnek |
| Autóképek feltöltése | Rendszám, opcionális telefonszám vége, megjegyzés, képfájlok, feltöltési idő, technikai metaadatok | Képek társítása az ajánlatkéréshez, lead minőségének ellenőrzése | Az érintett beküldése alapján szerződés előkészítése; a rendszer működtetésénél jogos érdek | Párosítatlan feltöltés legfeljebb 180 nap; társított kép a lead megőrzési idejéig (legfeljebb 180 nap) |
| Feloldások, kreditek, szolgáltatáskérések | Vevő azonosítója, lead azonosítója, kreditmozgások, kérések, státuszok, időpontok | Elszámolás, jogosultság-ellenőrzés, visszatérítés, vitás ügyek kezelése | Szerződés teljesítése, jogi kötelezettség, jogos érdek | Számviteli/pénzügyi adatoknál a jogszabály szerinti idő (számlák: 8 év); egyéb adatok a fiók megszűnéséig, naplók legfeljebb 24 hónapig |
| Fizetés és számlázás | Számlázási név, cím, adószám, e-mail, a vásárolt kreditcsomag és összeg, tranzakció-azonosító. A bankkártya adatait a fizetési szolgáltató kezeli, azokhoz nem férünk hozzá. | Bankkártyás kreditvásárlás lebonyolítása és számla kiállítása (NAV Online Számla bejelentéssel) | GDPR 6. cikk (1) b) szerződés teljesítése; c) jogi kötelezettség (számviteli, ÁFA) | Számlák és számviteli bizonylatok: a számvitelről szóló 2000. évi C. tv. 169. § alapján 8 év |
| Biztonsági és technikai naplók | Bejelentkezési/feltöltési események, hibák, IP-cím vagy egyéb technikai azonosítók, ha a szolgáltatók naplózzák | Visszaélés-megelőzés, hibakeresés, üzembiztonság | Jogos érdek | Jellemzően 30-90 nap, incidens esetén a kivizsgálás lezárásáig |
| Látogatottsági mérés | Oldalmegnyitás, böngésző és eszköz technikai adatai, hozzájárulási állapot. Leadadatot, telefonszámot, rendszámot és autóképet nem küldünk a Google Analytics felé. | A portál használatának mérése és fejlesztése | Hozzájárulás | A Google Analytics beállításai szerint, legfeljebb 14 hónap |
3. Címzettek és adatfeldolgozók
A szolgáltatás működéséhez az alábbi külső szolgáltatókat (adatfeldolgozókat) vesszük igénybe:
- Supabase: adatbázis, authentikáció, fájltárolás.
- Cloudflare Pages: weboldal kiszolgálása, biztonsági és forgalmi szolgáltatások.
- Google Analytics: hozzájárulás alapú, anonim látogatottsági mérés.
- Google Sheets / Apps Script: lead import híd, ha használatban van.
- Meta/Facebook: lead forrás, ha az érdeklődő Facebook űrlapot tölt ki.
- Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.): bankkártyás fizetés feldolgozása.
- Billingo (Billingo Technologies Zrt.): számlázás és NAV Online Számla adatszolgáltatás.
- Resend (Resend, Inc.): tranzakciós e-mailek küldése (megerősítés, jelszó-visszaállítás).
Egyes szolgáltatók (például Stripe, Resend, Cloudflare, Supabase) az adatokat az Európai Unión kívül, jellemzően az Egyesült Államokban is kezelhetik. Ilyen esetben a továbbítás megfelelő garanciák (például az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek, illetve érvényes adatvédelmi keret) alapján történik.
4. Hozzáférés a leadekhez és képekhez
A leadekhez csak jóváhagyott vevők és adminisztrátorok férhetnek hozzá. A telefonszám csak adminisztrátornak, illetve a leadet feloldó jogosult vevőnek jelenhet meg. Az autóképek privát tárhelyen vannak, időkorlátos aláírt URL-lel jelennek meg a jogosult felhasználóknak.
5. Érintetti jogok
Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhat egyes adatkezelések ellen, és ahol alkalmazandó, kérheti az adathordozhatóságot.
Kérelem benyújtása: info@autolead.hu. A kérelmeket főszabály szerint egy hónapon belül kell megválaszolni.
6. Panasz
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
- Web: naih.hu
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
7. Adatbiztonság
A rendszerben jogosultsági szabályok, belépéshez kötött admin felület, Supabase RLS/RPC korlátozások, privát képtárolás és biztonsági fejlécek védik az adatokat. Éles működéshez rendszeres backup, visszaállítási próba, import monitoring és jogosultsági audit szükséges.