1. Az adatkezelő
A MOBA Magyarország webhelyet (moba.hu) a BK Fleet&More Kft. üzemelteti. A MOBA és az Aviloo márka adatkezelése egységes: ugyanaz a cég, ugyanaz a telephely, ugyanazok az adatfeldolgozók - csak a webhely márkája különbözik.
- Cégnév
- BK Fleet&More Kft.
- Székhely
- 1023 Budapest, Lajos utca 35.
- Telephely
- 1118 Budapest, Dayka Gábor u. 3.
- Cégjegyzékszám
- 01-09-456374
- Adószám
- 33048642-2-41
- Cégbíróság
- Fővárosi Törvényszék Cégbírósága
- ertekesites@aviloo.hu
2. Az adatkezelés céljai és jogalapja
Az alábbi célokból kezelünk személyes adatokat. Minden adatkezelési cél mellett feltüntetjük a jogalapot (GDPR), a kezelt adatok körét és a megőrzési időt.
2.1 Foglalási folyamat (moba.hu)
- Cél
- Az Ön akkumulátor-diagnosztikai foglalásának teljesítése, az időpont visszaigazolása és a számlázás.
- Jogalap
- GDPR 6. cikk (1) b) - szerződés teljesítése.
- Kezelt adatok
- Név, e-mail cím, telefonszám; kiszállás esetén lakcím; jármű-adatok (gyártmány, modell, évjárat, opcionálisan VIN); B2B esetén cégadatok és adószám.
- Megőrzési idő
- 8 év a 2000. évi C. törvény (számviteli tv.) alapján, számviteli bizonylatként.
2.2 Ajánlatkérés (hétvégi / ünnepnapi)
- Cél
- Egyedi időpont-igénylés és visszahívási szándék rögzítése. E-mailen keresztül történik, adatbázisban nem tárolódik.
- Jogalap
- GDPR 6. cikk (1) b) - szerződés előkészítése az érintett kérésére.
- Kezelt adatok
- Név, e-mail, telefonszám, kért időpontok, megjegyzés.
- Megőrzési idő
- Az ajánlat lezárásáig, illetve a kapcsolódó levelezés naptári éve + 1 év.
2.3 Kapcsolat-űrlap
- Cél
- Az Ön által küldött kérdés megválaszolása.
- Jogalap
- GDPR 6. cikk (1) f) - jogos érdek (a megkeresés megválaszolása).
- Kezelt adatok
- Név, e-mail cím, üzenet.
- Megőrzési idő
- A levelezés lezárásáig, illetve maximum 1 év.
2.4 Marketing kommunikáció (jelenleg nincs)
- Cél
- Jövőbeli hírlevél vagy ajánlat-küldés.
- Jogalap
- GDPR 6. cikk (1) a) - kifejezett, önkéntes hozzájárulás.
- Kezelt adatok
- E-mail cím, név (opcionális).
- Megőrzési idő
- A hozzájárulás visszavonásáig (6. cikk (7) bekezdés).
- Megjegyzés
- Jelenleg NEM küldünk marketing-kommunikációt. Amennyiben ez változik, külön, egyértelmű hozzájárulást kérünk Öntől.
3. Adatfeldolgozók
Az alábbi szolgáltatókat vesszük igénybe az adatkezeléshez. Mindegyikkel adatfeldolgozói szerződés (DPA - Data Processing Agreement) van érvényben a GDPR 28. cikkével összhangban.
| Adatfeldolgozó | Tevékenység | Székhely / régió | DPA | Adattovábbítás jogalapja |
|---|---|---|---|---|
| Supabase Inc. | Adatbázis és authentication hosting (foglalások, partnerek, audit log). | EU - Frankfurt (eu-central-1) | DPA dokumentum | EU-belüli adatkezelés; további adattovábbítás nincs. |
| Vercel Inc. | Web-hosting és edge cache (a moba.hu kiszolgálása). | EU + USA | DPA dokumentum | EU SCC (Standard Contractual Clauses) az USA-régiókba történő adattovábbításhoz. |
| Resend Inc. | Tranzakciós e-mailek küldése (foglalás-visszaigazolás, kapcsolat-űrlap, ajánlatkérés). | USA | DPA dokumentum | EU SCC + az e-mail tartalmán túli adatminimalizálás. |
| Google LLC (Maps) | Térkép-beágyazás a Kapcsolat oldalon (Google Maps). A térkép a böngészőből tölt, így az Ön IP-címe a Google-höz kerül, és a Google sütiket helyezhet el. | USA | DPA dokumentum | EU SCC. A beágyazott térkép csak a Kapcsolat oldalon töltődik. |
4. Megőrzési idők összefoglaló
Adatait csak a szükséges ideig kezeljük. Az alábbi táblázat összefoglalja a legfontosabb adat-kategóriákat.
| Adat-kategória | Megőrzési idő | Jogalap |
|---|---|---|
| Foglalási adatok (számviteli bizonylat) | 8 év | 2000. évi C. tv. (számviteli) |
| Ajánlatkérés | Lezárás + 1 év | GDPR Art. 6 (1) b) |
| Kapcsolat-űrlap | Maximum 1 év | GDPR Art. 6 (1) f) |
| Marketing hozzájárulás | Visszavonásig | GDPR Art. 7 (3) |
5. Az Ön jogai (GDPR 15–22. cikk)
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg. Kérelmét az ertekesites@aviloo.hu e-mail címen jelezheti; 30 napon belül válaszolunk.
Hozzáférés (15. cikk)
Kérheti a kezelt adatainak másolatát.
Helyesbítés (16. cikk)
Pontatlan vagy hiányos adatainak javítását kérheti.
Törlés (17. cikk) - „elfeledtetéshez való jog"
Az adatai törlését kérheti. A számviteli bizonylatként megőrzött adatokat a 8 éves törvényi megőrzési időszak végéig nem törölhetjük; ezen kívüli adatait kérésre haladéktalanul töröljük.
Korlátozás (18. cikk)
Kérheti, hogy az adatkezelést bizonyos esetekben szüneteltessük.
Adathordozhatóság (20. cikk)
Kérheti adatainak strukturált, géppel olvasható formátumban (pl. JSON) történő kiadását.
Tiltakozás (21. cikk)
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen - különösen a marketing célú adatkezelés esetén.
Hozzájárulás visszavonása (7. cikk (3))
A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
6. Adatvédelmi incidens
A GDPR 33. cikke alapján az adatvédelmi incidenseket 72 órán belül jelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH). Magas kockázatú incidens esetén az érintetteket is haladéktalanul tájékoztatjuk (34. cikk).
9. A tájékoztató módosítása
A tájékoztatót szükség esetén módosíthatjuk (pl. új adatfeldolgozó bevonásakor). A módosítások a webhelyen való közzétételtől hatályosak; a hatályba lépés dátuma a fenti dátummező frissítésében követhető.