Adatkezelési tájékoztató

Név

GDR Service Korlátolt Felelősségű Társaság (GDR Service Kft.)

Székhely

1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó

Műhely

1173 Budapest, Összekötő utca 1. (XVII. kerület)

Cégjegyzékszám

01-09-452128

Adószám

32971800-2-41

E-mail

info@gdrauto.hu

Telefon

+36 70 606 0670

Weboldal

gdrauto.hu

A továbbiakban: Adatkezelő vagy mi. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért ilyen tisztviselőnk nincs; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésére.

Ez a tájékoztató a gdrauto.hu weboldalra, az online időpontfoglalásra, valamint az autószerviz szolgáltatásaihoz (árajánlat, javítás, karbantartás, autómentés) kapcsolódó adatkezelésekre vonatkozik. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

Az egyes adatkezelések részletei a következő pontokban olvashatók. Kizárólag automatizált döntéshozatalt (ideértve a profilalkotást) nem alkalmazunk.

Cél

a szerviz-időpont lefoglalása, a foglalás visszaigazolása, az igény telefonos pontosítása és az árajánlat elkészítése.

Adatok

név, telefonszám, e-mail-cím, a jármű márkája és típusa, rendszám (nem kötelező), a probléma leírása (nem kötelező), a választott szolgáltatás, nap és időpont, a behozatal módja, autómentés esetén az átvétel címe.

Jogalap

a szerződés megkötését megelőzően, az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont).

Megőrzés

ha a foglalásból nem jön létre szerződés (elutasítás, lemondás, el nem fogadott ajánlat), az adatokat a foglalt időponttól számított 6 hónap elteltével töröljük. Ha szerződés jön létre, az adatokat a szerződéssel együtt őrizzük (lásd a következő pontot).

A név, a telefonszám, az e-mail-cím, a jármű és autómentés esetén az átvételi cím megadása a foglaláshoz szükséges; ezek nélkül a foglalást nem tudjuk fogadni, és nem tudunk árajánlatot adni. A rendszám és a hibaleírás megadása nem kötelező, de segíti a pontos ajánlatot.

Kérjük, a hibaleírásban ne adjon meg egészségi állapotra vagy más különleges adatra vonatkozó információt, mert erre nincs szükségünk.

Cél

a foglalás és az ajánlat-elfogadás visszaigazolása, emlékeztető küldése az időpont előtt (nagyjából 2-3 nappal), a lemondó link és az elállási lehetőség biztosítása.

Adatok

név, e-mail-cím, időpont, szolgáltatás, autómentésnél az átvétel címe, a levelek küldésének ideje.

Jogalap

szerződés, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont). Ezek a levelek a megrendelt szolgáltatáshoz tartoznak, nem reklámlevelek.

Megőrzés

a foglalás, illetve a szerződés adataival együtt.

Cél

az árajánlat elkészítése és megküldése, a szerződés teljesítése (javítás, karbantartás, autómentés), a jármű átvétele és kiadása, az elvégzett munka tanúsítása, a jármű szervizelőzményeinek nyilvántartása, kapcsolattartás.

Adatok

név, telefonszám, e-mail-cím, cím (számlázási vagy átvételi), a jármű adatai (márka, típus, rendszám, alvázszám, kilométer-számláló állása), az elvégzendő és elvégzett munka, a felhasznált alkatrészek, árak, a munka állapota és története, a javítással összefüggő megjegyzések, dokumentumok és fényképek (ha készülnek), az ajánlat elfogadásának ideje.

Jogalap

szerződés teljesítése (GDPR 6. cikk (1) b) pont). A kilométer-számláló állásának rögzítése jogi kötelezettség is (GDPR 6. cikk (1) c) pont; 249/2004. (VIII. 27.) Korm. rendelet, 1/1990. (IX. 29.) KHVM rendelet).

Megőrzés

a teljesítést követően a polgári jogi elévülési időig, 5 évig (Ptk. 6:22. §), az esetleges igények (például szavatosság, díjkövetelés) rendezése érdekében. Ezt követően az adatokat töröljük, kivéve azokat, amelyeket számviteli kötelezettség miatt tovább kell őriznünk.

A rendszám és az alvázszám ahhoz kapcsolva, hogy kié vagy ki használja a járművet, személyes adatnak minősül. A szervizelőzményeket azért vezetjük, hogy a későbbi javításoknál ismerjük a jármű korábbi munkáit, és a szavatossági vagy jótállási igényeket el tudjuk bírálni.

Cél

a jármű elhozatala a megadott címről, majd visszaszállítása; a jármű, a kulcsok és az okmányok átadásának igazolása.

Adatok

az átvétel címe és időpontja, az átadó személy neve és telefonszáma, az átadás-átvételi jegyzőkönyv adatai (rendszám, kilométerállás, üzemanyagszint, látható sérülések és azok fényképe, átadott kulcsok és okmányok, a járműben hagyott tárgyak), aláírások.

Jogalap

szerződés teljesítése (GDPR 6. cikk (1) b) pont); ha nem a megrendelő adja át a járművet, az átadó személy adatainál jogos érdek (GDPR 6. cikk (1) f) pont): a jármű átadásának és állapotának igazolása.

Megőrzés

a szerződés adataival együtt, a teljesítéstől 5 évig.

Ha az autómentést közreműködő (alvállalkozó) végzi, részére kizárólag az autómentéshez szükséges adatokat (cím, időpont, név, telefonszám, a jármű azonosítása) adjuk át.

Cél

annak igazolása, hogy a szerződés létrejött, illetve megszűnt: az árajánlat online elfogadásának, a lemondásnak és az elállásnak az időpontja és tartalma.

Adatok

az elfogadás, lemondás vagy elállás időpontja, a nyilatkozat tartalma, az ehhez használt IP-cím, a nyilatkozó neve és e-mail-címe.

Jogalap

jogos érdek (GDPR 6. cikk (1) f) pont): a szerződés létrejöttének és megszűnésének bizonyítása, jogi igények előterjesztése és védelme. Érdekmérlegelésünk szerint ez Önnek is érdeke, mert a nyilatkozata így utólag igazolható.

Megőrzés

a szerződés adataival együtt, a teljesítéstől 5 évig.

Cél

az ÁSZF szerinti lemondási díj (késői lemondás vagy meg nem jelenés esetén) nyilvántartása és érvényesítése.

Adatok

név, elérhetőség, a lefoglalt időpont, a lemondás ideje és módja, a díj összege és alapja.

Jogalap

szerződés teljesítése (GDPR 6. cikk (1) b) pont), a követelés érvényesítésénél jogos érdek (GDPR 6. cikk (1) f) pont).

Megőrzés

az esedékességtől 5 évig (Ptk. 6:22. §).

Cél

a számla kiállítása és a számviteli bizonylatok megőrzése.

Adatok

a számlán szereplő adatok: név, cím, (vállalkozás esetén) adószám, a szolgáltatás megnevezése, díja.

Jogalap

jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).

Megőrzés

legalább 8 év (számviteli törvény 169. § (2) bekezdés).

Cél

a jótállási jegy kiállítása, a jótállási és szavatossági igények bejelentésének rögzítése és elbírálása.

Adatok

név, cím, elérhetőség, a jármű adatai, kilométerállás, az elvégzett munka és a felhasznált alkatrészek, a bejelentett hiba, az igény és az elintézés módja.

Jogalap

jogi kötelezettség (GDPR 6. cikk (1) c) pont; 249/2004. (VIII. 27.) Korm. rendelet), illetve a jogi igények elbírálásához fűződő jogos érdek (GDPR 6. cikk (1) f) pont).

Megőrzés

a jótállási igényről felvett jegyzőkönyvet 3 évig (249/2004. Korm. rendelet 4. § (6) bekezdés), a többi adatot a teljesítéstől 5 évig őrizzük.

Cél

a fogyasztói panaszok kivizsgálása és megválaszolása.

Adatok

név, lakcím vagy e-mail-cím, a panasz tartalma, ideje és módja, a bemutatott bizonyítékok jegyzéke, a jegyzőkönyv és a válasz, telefonos panasznál az egyedi azonosító.

Jogalap

jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).

Megőrzés

3 év (fogyasztóvédelmi törvény 17/A. § (7) bekezdés).

Cél

az Ön kérdésének, ajánlatkérésének vagy más megkeresésének megválaszolása.

Adatok

név, e-mail-cím vagy telefonszám, az üzenet tartalma, időpontja.

Jogalap

ha a megkeresés szerződéshez vagy annak előkészítéséhez kapcsolódik, a GDPR 6. cikk (1) b) pontja; egyéb esetben jogos érdek (GDPR 6. cikk (1) f) pont): az Önnel való kapcsolattartás és kérdésének megválaszolása.

Megőrzés

ha a megkeresésből szerződés jön létre, a szerződés adataival együtt; egyéb esetben a megkeresés lezárásától számított 1 év.

Telefonhívások rögzítése. Ha a hívást rögzítjük, erről a hívás elején, a beszélgetés megkezdése előtt hangüzenetben tájékoztatjuk. A rögzített hívásokra a GDR Service Kft. hangrögzítési adatkezelési tájékoztatója vonatkozik.

Cél

a weboldal és a foglalási rendszer biztonságos működése, a visszaélések (például tömeges, automatizált foglalások) kiszűrése, hibák felderítése.

Adatok

a foglalásnál: a foglalást küldő eszköz IP-címe és a foglalás időpontja; a tárhely szerverén: IP-cím, a látogatás időpontja, a kért oldal címe, a böngésző és az operációs rendszer adatai, a hivatkozó oldal címe, valamint az ezekből készülő összesítő forgalmi statisztika. A statisztikát nem használjuk marketingcélra, és nem kapcsoljuk össze más adatokkal.

Jogalap

jogos érdek (GDPR 6. cikk (1) f) pont): a weboldal és az ügyféladatok biztonsága, a foglalási rendszer visszaélésszerű használatának megakadályozása (óránként és IP-címenként legfeljebb 5 foglalás).

Megőrzés

a foglaláshoz rögzített IP-címet 30 nap elteltével töröljük; a szerver hozzáférési naplóit és az azokból a tárhely rendszere által automatikusan készített forgalmi statisztikát (AWStats) legfeljebb 2 hónap után töröljük.

Cél

értesítés arról, hogy a jármű olajcseréje esedékessé vált (az utolsó olajcserétől számított nagyjából egy év elteltével).

Adatok

név, telefonszám vagy e-mail-cím (a választott csatornától függően), rendszám, a jármű típusa, az utolsó olajcsere időpontja.

Jogalap

az Ön kifejezett, előzetes hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdés). Hozzájárulását csatornánként (telefon, e-mail) külön kérjük, és azt a szerződéstől függetlenül adhatja meg; a hozzájárulás megtagadása semmilyen hátránnyal nem jár.

Megőrzés

a hozzájárulás visszavonásáig. A hozzájárulást bármikor, indoklás nélkül visszavonhatja e-mailben, telefonon vagy az emlékeztetőben jelzett módon.

Hozzájárulás nélkül olajcsere-emlékeztetőt nem küldünk, és ilyen céllal nem keressük meg. A hozzájárulásokról nyilvántartást vezetünk.

A weboldal (gdrauto.hu) saját sütit nem helyez el az Ön eszközén (a beágyazott Google Térkép sütijeiről lásd alább), és nem használ látogatottságmérő (például Google Analytics), hirdetési vagy közösségimédia-követő kódot. A betűtípusokat saját szerverünkről töltjük be, így azok betöltésekor adat nem kerül harmadik félhez.

Google Térkép. A főoldalon és a kapcsolati oldalon a műhely helyét beágyazott Google Térkép mutatja, amely az oldal megnyitásakor (a térképhez görgetve) automatikusan betöltődik. Ekkor a böngészője közvetlenül a Google szervereihez kapcsolódik, és a Google megkapja többek között az Ön IP-címét és a böngésző adatait, valamint a Google a saját sütijeit helyezheti el vagy olvashatja ki; ha be van jelentkezve Google-fiókjába, a Google a látogatást a fiókjához is kapcsolhatja. A térkép beágyazásának célja, hogy a műhely megtalálható legyen; jogalapja jogos érdekünk (GDPR 6. cikk (1) f) pont). A beágyazás során gyűjtött adatok Google felé történő továbbításáért a Google-lel közösen felelünk; a Google által végzett további adatkezelésért a Google Ireland Limited felel. Részletek: policies.google.com/privacy. Ha nem szeretné, hogy a Google adatot kapjon, a térképet tartalmazó oldalak helyett a lenti címet és telefonszámot használhatja, vagy böngészőjében letilthatja a harmadik féltől származó tartalmakat és sütiket.

Az „Útvonaltervezés” hivatkozás csak a rá kattintva viszi át a Google Térkép oldalára; addig adat nem kerül a Google-hoz.

A CRM ügyféloldalai. Az árajánlat megtekintésére, elfogadására, a lemondásra és az elállásra szolgáló oldalakon (autoszerviz.gdr.hu) a rendszer egy munkamenet-sütit használ:

Ez a süti a szolgáltatás nyújtásához feltétlenül szükséges, ezért használatához nem kell hozzájárulás (Eht. 155. § (4) bekezdés, az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése szerint értelmezve). A sütiket a böngészője beállításaiban bármikor törölheti.

Az adatokhoz kizárólag azok a munkatársaink férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van (ügyfélkapcsolat, szerelés, számlázás). Az ügyfélkezelő rendszerbe (CRM) mindenki egyedi felhasználói fiókkal lép be.

Adatfeldolgozó: tárhely és e-mail. A weboldal, a foglalási és ügyfélkezelő rendszer, valamint az e-mail-fiókunk tárhelyét az alábbi szolgáltató biztosítja:

Név

CCHosting, Inc. (ChemiCloud)

Cím

1111B S Governors Ave # 48212, Dover, DE 19904, Amerikai Egyesült Államok

Weboldal

chemicloud.com

Feladat

tárhely, adatbázis, e-mail-szolgáltatás

Az adatok helye

a szerver Németországban (Frankfurt) található adatközpontban működik

Egyéb címzettek. Szükség esetén adatot továbbíthatunk:

• autómentés közreműködő igénybevételével történő végzésekor a közreműködő autómentő vállalkozásnak (a 6. pontban írt adatok);
• a telefonhívások rögzítése esetén a telefonközponti szolgáltatást nyújtó One Magyarország Zrt.-nek (1112 Budapest, Boldizsár utca 2.), amely a hangfelvételeket adatfeldolgozóként rögzíti és a rögzítéstől számított egy évig tárolja;
• könyvelési és számlázási feladatok ellátásához könyvelőnek, illetve számlázóprogram-szolgáltatónak (a számlázáshoz szükséges adatok), valamint a számla adatait jogszabály alapján a Nemzeti Adó- és Vámhivatalnak;
• jogi igény érvényesítése esetén jogi képviselőnek, bíróságnak, békéltető testületnek, illetve hatósági megkeresésre a megkereső hatóságnak.

Személyes adatot értékesítésre vagy reklámcélra harmadik félnek nem adunk át.

Az adatokat az Európai Unió területén (Németországban) tároljuk. Tárhelyszolgáltatónk, a CCHosting, Inc. az Amerikai Egyesült Államokban bejegyzett vállalkozás, amely a rendszerek üzemeltetése során az adatokhoz távolról hozzáférhet; ezt harmadik országba történő adattovábbításnak tekintjük. A továbbítás garanciája az Európai Bizottság által elfogadott általános adatvédelmi kikötések (a 2021/914/EU végrehajtási határozat szerinti általános szerződési feltételek, GDPR 46. cikk (2) bekezdés c) pont), amelyekre a szolgáltató adatvédelmi feltételei hivatkoznak. A garancia másolatát a fenti elérhetőségeinken kérheti.

A beágyazott Google Térkép betöltésekor adat kerülhet a Google LLC-hez az Amerikai Egyesült Államokba; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) résztvevője, a továbbítás a 2023/1795/EU bizottsági megfelelőségi határozaton alapul.

Előfordul, hogy a járművet nem a megrendelő, hanem például családtag, munkatárs vagy a jármű tulajdonosa adja át vagy veszi át, illetve hogy a foglaláskor más személy adatait adják meg. Ilyenkor az érintett személy adatait (név, telefonszám, a jármű átadásával kapcsolatos adatok) nem tőle, hanem a megrendelőtől kapjuk.

Ezeket az adatokat a jármű átadásának és átvételének igazolása, illetve a kapcsolattartás érdekében, jogos érdek alapján (GDPR 6. cikk (1) f) pont) kezeljük, a szerződés adataival együtt. Kérjük a megrendelőt, hogy az érintett személyt erről a tájékoztatóról értesítse. Az érintett személyt is megilletik az alábbi jogok.

Az adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:

• a weboldal és az ügyfélkezelő rendszer kizárólag titkosított (HTTPS) kapcsolaton érhető el;
• az ügyfélkezelő rendszerhez csak egyedi felhasználói fiókkal, jogosultsághoz kötötten lehet hozzáférni;
• az adatbázisról naponta biztonsági mentés készül;
• az ügyféloldalak (árajánlat, lemondás, elállás) egyedi, nem kitalálható hivatkozással érhetők el, és a keresők nem indexelik őket;
• a foglalási felület automatizált visszaélések elleni szűrést alkalmaz.

Adatvédelmi incidens. Ha az adatok biztonsága sérül, azt nyilvántartásba vesszük, és, ha az kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira, Önt is indokolatlan késedelem nélkül tájékoztatjuk.

• Hozzáférés: tájékoztatást és másolatot kérhet arról, hogy milyen adatát, milyen célból, kinek továbbítva és meddig kezeljük.
• Helyesbítés: kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
• Törlés: kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta hozzájárulását, ha sikerrel tiltakozott, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlát), vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
• Korlátozás: kérheti, hogy vita vagy tiltakozás elbírálásának idejére az adatot csak tároljuk, de más módon ne használjuk.
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formában kikérheti, illetve kérheti azok másik adatkezelőhöz továbbítását.
• Hozzájárulás visszavonása: hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan élhet jogaival? Kérelmét e-mailben (info@gdrauto.hu), postai levélben (1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó) vagy személyesen a műhelyben terjesztheti elő. Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő szükség esetén, a kérelem összetettségére vagy számára tekintettel további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk. Az ügyintézés díjmentes. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk azonosítás céljából.

Az Ön halála után az Ön által erre meghatalmazott személy, ennek hiányában közeli hozzátartozója gyakorolhatja a hozzáférés, helyesbítés, törlés, korlátozás és tiltakozás jogát öt évig (Infotv. 25. §).

Ha úgy véli, hogy személyes adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk, hogy a problémát közösen rendezhessük. Emellett panaszt tehet a felügyeleti hatóságnál:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk; Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az adatkezeléssel okozott kár megtérítését, személyiségi jogai megsértése esetén sérelemdíjat követelhet.

A tájékoztatót az adatkezelés vagy a jogszabályok változása esetén módosítjuk. A mindenkor hatályos változat a gdrauto.hu/adatkezelesi-tajekoztato/ oldalon érhető el; a korábbi változatokat megőrizzük, és kérésre rendelkezésre bocsátjuk.

Hatályos: 2026. november 3-tól. Változat: 1.0.