Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat

Adatkezelő: BK Fleet&More Kft., 1023 Budapest, Lajos utca 35.; cégjegyzékszám: 01-09-456374; adószám: 33048642-2-41. Adatvédelmi megkeresés: moba@aviloo.hu. A társaság két márkaoldala az aviloo.hu és a get-moba.hu, közös foglalási adatbázissal és közös ügyintézéssel.

2. Foglalás, kapcsolat és teljesítés

A megrendelés és az egyeztetés céljából a nevet, e-mail-címet, telefonszámot, kiszállási és számlázási címet, vállalkozási adatokat, valamint a jármű megadott adatait kezeljük. A szerződés előkészítéséhez és teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) b) pontja; a kötelező számlázási adatoké jogi kötelezettség.

A kért adatok közül a kötelező mezők nélkül a szolgáltatás nem szervezhető meg. Az opcionális megjegyzésbe ne írjon egészségügyi adatot, okmányadatot vagy más személy szükségtelen adatait.

A teljes foglalási rekord nem azonos a számviteli bizonylattal. Az adatköröket célonként és a szükséges időre kell elkülönítve megőrizni; a minden foglalási adatra automatikusan alkalmazott 8 éves megőrzés nem része e tervezetnek.

3. Nyilatkozatok és eseménynapló

A jogi szöveg verzióját, a nyilatkozat beérkezésének időpontját és a foglalás feldolgozásának eseményeit rögzítjük. A foglalás létrehozási naplója a szükséges technikai és ügyleti adatokat tartalmazza; a teljes ügyféladatlapot nem másolja át.

Az elállási / felmondási nyilatkozatot külön ügyiratban őrizzük: név, megadott visszaigazolási e-mail-cím, szerződésazonosító, nyilatkozatszöveg, beérkezési időpont, opcionális megjegyzés, kézbesítési és elszámolási adatok. A címzett által közölt nyilatkozat megőrzése nem általános marketing-adatkezelés.

A nyilatkozatok kezelése a jogszabályi kötelezettségek teljesítését és az igények rendezését szolgálja. A jogos érdek alapú részekhez külön érdekmérlegelést kell jóváhagyni. Folyamatban lévő vita vagy elszámolás adatait a szükséges körben megőrizzük; a törlési kérelmet egyedileg vizsgáljuk.

4. Megőrzési idők – jóváhagyandó rend

A számviteli bizonylatok megőrzése a számviteli törvény szerinti időtartamra történik. A foglalási, kapcsolatfelvételi, partnerkapcsolati és jogérvényesítési adatokra célonként külön megőrzési rend szükséges.

ÜGYVÉDI DÖNTÉS SZÜKSÉGES: foglalási és szerződéses adatok; meg nem valósult ajánlatkérések; egyszerű megkeresések; fogyasztói panaszok; elállási ügyiratok; adminisztrátori és biztonsági naplók konkrét megőrzési ideje, kezdőnapja és jogalapja. A törlési és mentésből-kivezetési eljárást ezekhez kell igazítani.

A megőrzési idő lejártakor a nem szükséges adatokat töröljük vagy anonimizáljuk. A tervezet nem állítja, hogy már működik minden adatkörre automatikus, időzített törlés. A számlázóban és a mentésekben tárolt adatok kezelését külön is rendezni kell.

5. Címzettek és technikai szolgáltatók

Vercel: webalkalmazás futtatása és tárhely. Supabase: foglalási adatbázis. Resend: tranzakciós e-mailek kézbesítése. Upstash: visszaélés- és túlterhelésvédelem. Számlázz.hu: számlázás és számlakézbesítés. Barion Payment Zrt.: online fizetés és az ahhoz kapcsolódó adatkezelés.

Google Maps: a hozzájárulással megnyitott beágyazott térkép, valamint a kiszállási távolság számításának szolgáltatója. A szerveroldali távolságszámítás külön célú adatközlés a szolgáltatás díjának meghatározásához.

A kiválasztott diagnosztika gyártója (AVILOO vagy MOBA) a vizsgálati adatok és a tanúsítvány előállításában vesz részt. A járműazonosítók, műszaki adatok és a tanúsítvány megosztásának pontos köre a használt gyártói szolgáltatástól és partnerszerződéstől függ.

A kódban Sentry hibamonitorozási lehetőség is található. Az éles adatküldés, az adatmezők és a szerződéses szolgáltatói lista véglegesítése üzemeltetési ellenőrzést igényel. Nem állítjuk, hogy minden telepített integráció élesben is küld adatot.

ÜGYVÉDI ÉS ÜZEMELTETŐI ELLENŐRZÉS: a szolgáltatók pontos szerződő jogalanya, adatkezelői/adatfeldolgozói szerepe, az alfeldolgozók, a régiók, a megőrzés, az adatfeldolgozási megállapodások és az EGT-n kívüli adattovábbítás garanciái. Az európai adatbázisrégió önmagában nem bizonyítja, hogy minden adatkezelés az EGT-ben történik.

6. Sütik és külső tartalmak

A süti-beállításokat a cookie_consent_v1 nevű süti őrzi 180 napig. A Google Maps beágyazás funkcionális hozzájárulással nyitható meg. A jelen tervezethez tartozó alapbeállításban a Barion Base Pixel a fizetési csalásmegelőzési kategória hozzájárulása után töltődik be. A Hamarosan oldalon a Pixel nem töltődik be.

A süti-beállítások a láblécből bármikor újranyithatók. A visszavonás a további betöltésekre hat; a korábbi adatkezelés jogszerűségét nem érinti. A Barion saját adatkezelését és a Base / Full Pixel különbségét a fizetési szolgáltató dokumentációjával együtt kell értékelni.

ÜGYVÉDI DÖNTÉS SZÜKSÉGES: a Base Pixel tényleges adattartalma, céljai és az eszközoldali tárolás/hozzáférés jogalapja a Barion szerződésével összhangban. A technikai kapcsoló megléte nem jogalap, és a gyártói csalásmegelőzési érdek önmagában nem helyettesíti az összes szükséges vizsgálatot.

7. Érintetti jogok és jogorvoslat

Az alkalmazandó feltételek mellett kérhet tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot, illetve tiltakozhat a jogos érdeken alapuló kezelés ellen. Hozzájárulását visszavonhatja. Kérelmét a moba@aviloo.hu címen fogadjuk; szükség esetén arányos módon ellenőrizzük személyazonosságát.

A kérelmet a GDPR határidői szerint intézzük; főszabály szerint egy hónapon belül tájékoztatást adunk. Az esetleges hosszabbításról és annak okáról is tájékoztatjuk.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu. A bírósági jogérvényesítés lehetősége is rendelkezésre áll.

8. Biztonság, automatizálás és módosítás

A foglalási és ügyintézési adatok hozzáférését jogosultságokkal korlátozzuk. A nyilvános űrlapok visszaélésvédelmet használnak. A levonás és a vitás elállási jogosultság megállapítása nem a foglalt idő automatikus elszámolásával történik.

A Barion saját csalásmegelőzési eljárására saját tájékoztatója vonatkozik. A helyi ügyintézési folyamatban felmerülő kétséges eseteket munkatárs vizsgálja. A tájékoztató új verzióját dátummal és azonosítóval tesszük közzé; a már elfogadott szöveg bizonyíthatóságát megőrizzük.