Autó- és kisbuszbérlési szolgáltatáshoz
| Dokumentum típusa | Weboldalra és szerződéskötéshez kapcsolódó adatvédelmi tájékoztató |
| Kapcsolódás a bérleti szerződéshez | Tartalmazza az okmányellenőrzés, a foglalás, a kárrendezés, a bírságkezelés és a GPS nyomkövetés fő adatkezeléseit |
| Hatálybalépés | 2026.04.01. |
1. Az adatkezelő adatai
Adatkezelő neve: NAGY BEN-CAR / Nagy-Benkő Aliz e.v.
Székhely: 8095 Pákozd, Búza utca 18/A
Adószám:91926566-2-51
E-mail: info@nagybencar.hu
Telefonszám: +36 30 833 0930
Weboldal: nagybencar.hu
A jelen adatvédelmi tájékoztató az Adatkezelő autó- és kisbuszbérlési tevékenységéhez, a weboldal használatához, az ajánlatkéréshez, a foglaláshoz, a bérleti szerződés teljesítéséhez és az ezekhez kapcsolódó ügyintézéshez kapcsolódó adatkezeléseket ismerteti.
2. A tájékoztató hatálya
A tájékoztató kiterjed a weboldal látogatóira, az ajánlatkérőkre, a foglalást kezdeményezőkre, a bérlőkre, a vezetésre jogosult személyekre, a számlázási kapcsolattartókra, valamint mindazokra, akiknek adatai a bérleti jogviszonnyal összefüggésben az Adatkezelőhöz kerülnek.
A jelen dokumentum a weboldalon, e-mailben, telefonon, közösségi média felületen és személyesen megadott adatok kezelésére is kiterjed, amennyiben az adatkezelés az Adatkezelő autóbérlési szolgáltatásához kapcsolódik.
3. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; csak a szükséges mértékben kezeli; törekszik azok pontosságára; az adatokat csak a szükséges ideig őrzi meg; valamint megfelelő technikai és szervezési intézkedésekkel védi.
Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló magyar jogszabályok, továbbá az elektronikus kereskedelemre, számvitelre, adózásra és fogyasztóvédelemre vonatkozó előírások szerint kezeli.
4. Milyen adatokat kezelünk és milyen célból?
Az Adatkezelő az egyes adatkezelési célokhoz igazodva eltérő adatköröket kezel. A lenti felsorolás mintaként szolgál; a tényleges adatköröket a vállalkozás működéséhez kell igazítani.
4.1. Kapcsolatfelvétel, ajánlatkérés
Kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma, tervezett bérlési időpont, járműkategória, egyedi igények.
Adatkezelés célja: kapcsolatfelvétel, ajánlatadás, visszahívás, előzetes egyeztetés.
Jogalap: az érintett hozzájárulása vagy az érintett kérésére a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) a) vagy b)].
Megőrzési idő: főszabály szerint az ajánlatkéréstől számított legfeljebb 6 hónap, kivéve ha abból szerződés jön létre vagy jogi igény érvényesítése indokolja a hosszabb megőrzést.
4.2. Foglalás és bérleti szerződés előkészítése
Kezelt adatok köre: bérlő neve, születési helye és ideje, lakcíme, e-mail címe, telefonszáma, vezetői engedély száma, személyazonosító okmány adatai, vezetésre jogosult személy(ek) adatai, foglalási és bérlési paraméterek, választott jármű, átvételi és leadási hely, külföldi használat ténye, fizetési és elszámolási adatok.
Adatkezelés célja: a foglalás rögzítése, a jogosultsági feltételek ellenőrzése, a bérleti szerződés előkészítése és megkötése.
Jogalap: a szerződés megkötését megelőző lépések megtétele, illetve a szerződés teljesítése [GDPR 6. cikk (1) b)].
Megőrzési idő: a foglalástól számított legfeljebb 2 év, ha a szerződés nem jön létre; létrejött szerződés esetén a szerződés megszűnését követően legalább 5 évig, illetve a számviteli, adózási és polgári jogi igényérvényesítési határidők szerint.
4.3. Okmányellenőrzés és vezetési jogosultság vizsgálata
Kezelt adatok köre: személyazonosító igazolvány vagy útlevél adatai, lakcímkártya adatai, vezetői engedély adatai, az okmányok másolata vagy fényképe, az okmányok érvényességére és a vezetési jogosultság fennállására vonatkozó adatok.
Adatkezelés célja: a bérbeadás feltételeinek ellenőrzése, csalásmegelőzés, a jármű jogszerű és biztonságos használatának biztosítása.
Jogalap: a szerződés teljesítése, valamint az Adatkezelő jogos érdeke a járművek és követelések védelme, illetve a visszaélések megelőzése [GDPR 6. cikk (1) b) és f)].
Megőrzési idő: a szerződéses és jogi igényérvényesítési határidők lejártáig, illetve a számviteli és adójogi kötelezettségek teljesítéséhez szükséges ideig.
4.4. A jármű átadása, használata és visszavétele
Kezelt adatok köre: átadási és átvételi jegyzőkönyv adatai, kilométeróra-állás, üzemanyagszint, tartozéklista, sérülésekre vonatkozó leírás, fényképfelvételek, visszavételi elszámolás, takarítási, túlfutási és egyéb díjtételek.
Adatkezelés célja: a szerződés teljesítése, az elszámolás, az állapot rögzítése, a károk és hiányok bizonyíthatósága.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], illetve az Adatkezelő jogos érdeke jogi igényei védelmére [GDPR 6. cikk (1) f)].
Megőrzési idő: a szerződés megszűnését követő 5 év, illetve ha igényérvényesítés indokolja, az érintett igény elévüléséig.
4.5. Számlázás, fizetés, kaució és könyvelés
Kezelt adatok köre: név, cím, adószám, számlázási adatok, fizetési mód, fizetési teljesítés adatai, bankszámlaadatok, kaucióval és elszámolással összefüggő adatok.
Adatkezelés célja: számla kiállítása, fizetések kezelése, könyvelési és adózási kötelezettségek teljesítése, kaució elszámolása.
Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] és szerződés teljesítése [GDPR 6. cikk (1) b)].
Megőrzési idő: a számviteli bizonylatok és kapcsolódó adatok esetén legalább 8 év.
4.6. Biztosítási, assistance, kárrendezési és baleseti ügyintézés
Kezelt adatok köre: azonosító és kapcsolattartási adatok, jogosítvány adatai, a káresemény körülményei, rendőrségi vagy kárbejelentési dokumentumok, fényképek, biztosítási ügyintézéshez szükséges adatok, assistance-hez szükséges hely- és eseményadatok.
Adatkezelés célja: kárrendezés, biztosítási ügyintézés, assistance szolgáltatás megszervezése, javítás, követeléskezelés.
Jogalap: szerződés teljesítése, jogi kötelezettség teljesítése és jogos érdek [GDPR 6. cikk (1) b), c), f)].
Megőrzési idő: a kárrendezés lezárását, illetve az abból eredő igények elévülését követő időpontig.
4.7. Bírságok, pótdíjak, parkolási és útdíjügyek
Kezelt adatok köre: bérlő és vezető azonosító adatai, szerződéses adatok, használati időszak, járműazonosítók, hatósági vagy szolgáltatói megkeresésekben szereplő adatok.
Adatkezelés célja: a bírságokkal, pótdíjakkal, parkolási vagy útdíjkövetelésekkel kapcsolatos ügyintézés, az érintett azonosítása és a felelősségi viszonyok rendezése.
Jogalap: jogi kötelezettség teljesítése, illetve az Adatkezelő jogos érdeke a követelések érvényesítésére [GDPR 6. cikk (1) c) és f)].
Megőrzési idő: az ügy lezárásától és a követelés teljesítésétől számított 5 év, illetve az elévülési idő végéig.
4.8. GPS nyomkövetés és járművédelem
Kezelt adatok köre: jármű helyadata, időbélyeg, útvonal-információk, a bérleti időszakhoz kapcsolódó eseményadatok. A GPS adatkezelés csak akkor történik, ha az adott jármű ténylegesen nyomkövetővel van felszerelve.
Adatkezelés célja: a jármű védelme, visszaszerzése, jogellenes használat megelőzése, a szerződés teljesítésének ellenőrzése és jogi igények érvényesítése.
Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)], kivételesen a szerződés teljesítése, ha az adott szolgáltatás jellege ezt szükségessé teszi.
Megőrzési idő: a GPS adatokhoz való hozzáférést és megőrzést az Adatkezelő a szükséges minimumra korlátozza; a részletes helyadatokat főszabály szerint legfeljebb [30/60/90] napig kezeli, kivéve ha baleset, lopás, jogellenes használat vagy igényérvényesítés hosszabb megőrzést tesz szükségessé.
Az Adatkezelő köteles külön érdekmérlegelést készíteni, ha a GPS-alapú adatkezelést jogos érdekre alapítja.
4.9. Hírlevél és marketing
Kezelt adatok köre: név, e-mail cím, esetleg telefonszám, marketingpreferenciák.
Adatkezelés célja: akciók, új járművek, kedvezmények és egyéb promóciós információk küldése.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) a)].
Megőrzési idő: a hozzájárulás visszavonásáig vagy a leiratkozásig.
4.10. Panaszkezelés és jogi igények
Kezelt adatok köre: név, elérhetőségek, panasz tartalma, kapcsolódó szerződéses adatok, jegyzőkönyvek, levelezés, bizonyítékok.
Adatkezelés célja: panasz kivizsgálása, megválaszolása, igények érvényesítése vagy védelme.
Jogalap: jogi kötelezettség teljesítése és jogos érdek [GDPR 6. cikk (1) c) és f)].
Megőrzési idő: a fogyasztóvédelmi és polgári jogi szabályok szerint, jellemzően legalább 5 évig.
5. Az érintettek kategóriái
A kezelt adatokkal érintettek különösen: a weboldal látogatói, az ajánlatkérők, a bérlők, a vezetésre jogosult személyek, a számlázási kapcsolattartók, a panaszt tevők, a hírlevélre feliratkozók és a baleseti vagy kárrendezési ügyekben érintett személyek.
6. Az adatok forrása
A személyes adatok elsődleges forrása maga az érintett. Egyes esetekben az adatok származhatnak a vezetésre jogosult személytől, a biztosítótól, assistance szolgáltatótól, hatóságtól, parkolási vagy útdíjszolgáltatótól, illetve más, az ügyintézésben részt vevő szervezettől.
7. Címzettek és adatfeldolgozók
Az Adatkezelő a személyes adatokat kizárólag a szükséges mértékben továbbítja. A címzettek különösen a következők lehetnek: könyvelő, számlázóprogram szolgáltató, tárhelyszolgáltató, webfejlesztő, CRM rendszer szolgáltató, online fizetési szolgáltató, biztosító, assistance partner, szerviz, jogi képviselő, követeléskezelő, parkolási szolgáltató, útdíjszedő, hatóság, bíróság vagy más közhatalmi szerv.
Az Adatkezelő köteles naprakész belső nyilvántartást vezetni az adatfeldolgozókról és – ha alkalmazandó – az önálló adatkezelőként eljáró címzettekről.
8. Adattovábbítás harmadik országba
Az Adatkezelő főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívülre. Ha erre mégis sor kerül – például egyes felhőszolgáltatások vagy hírlevélküldő rendszerek használata miatt -, az adattovábbítás kizárólag a GDPR V. fejezetének megfelelő garanciák mellett történhet.
9. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő főszabály szerint nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Amennyiben csalásmegelőzési, kockázatértékelési vagy jogosultság-ellenőrzési célból automatizált értékelés történik, erről külön, részletes tájékoztatást kell adni.
10. Sütik és webanalitika
A weboldal működése során az Adatkezelő technikailag szükséges sütiket alkalmazhat. A statisztikai, preferencia- vagy marketing sütik csak a vonatkozó szabályok szerinti hozzájárulás alapján helyezhetők el.
A weboldalon használt sütik típusait, célját, szolgáltatóját, élettartamát és a hozzájárulás kezelésének módját külön cookie tájékoztatóban vagy cookie kezelő felületen javasolt részletesen feltüntetni.
11. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a kezelt személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, elvesztés vagy sérülés ellen.
Az alkalmazott intézkedések közé tartozhat különösen a hozzáférés-szabályozás, jogosultságkezelés, naplózás, biztonsági mentés, titkosított kommunikáció, vírusvédelem, szerződéses titoktartás, valamint a munkatársak megfelelő adatvédelmi tájékoztatása és oktatása.
12. Az érintettek jogai
Az érintett jogosult kérelmezni a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint – a jogszabályi feltételek fennállása esetén – tiltakozhat az adatkezelés ellen és gyakorolhatja adathordozhatósághoz való jogát.
Az érintett jogosult arra is, hogy a hozzájáruláson alapuló adatkezelések esetén hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
13. A joggyakorlás módja
Az érintett a kérelmét az Adatkezelő fenti elérhetőségein terjesztheti elő. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül ad tájékoztatást. Szükség esetén ez a határidő a GDPR szabályai szerint meghosszabbítható.
Az Adatkezelő jogosult meggyőződni a kérelmező személyazonosságáról, amennyiben ez az érintetti jogok biztonságos gyakorlásához szükséges.
14. Jogorvoslati lehetőségek
Ha az érintett megítélése szerint a személyes adatai kezelése sérti a GDPR vagy a magyar adatvédelmi szabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósághoz fordulhat.
NAIH elérhetőségei a közzététel időpontjában: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; weboldal: naih.hu; e-mail: ugyfelszolgalat@naih.hu. Közzététel előtt javasolt ellenőrizni az aktuális adatokat.
15. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosított változat a weboldalon történő közzététellel lép hatályba, kivéve ha jogszabály vagy az Adatkezelő ettől eltérően rendelkezik.