‹ Vissza: Mennyit ér az autóm? Kezdje a becslést

Adatkezelési tájékoztató

Verzióazonosító: privacy-v1.15-2026-10-22

1.15-ös változat, 2026. október 22. CarVinsight LLC.

Ez a tájékoztató a GDPR ((EU) 2016/679 rendelet) 13. és 14. cikke szerinti tájékoztatás. A CarVinsight LLC elsősorban üzleti felhasználóknak nyújt szoftverszolgáltatást, emellett magánszemélyeknek tájékoztató autó-értékbecslést kínál (6.16. pont). A tájékoztató a természetes személyek személyes adataira vonatkozik. Ide tartoznak a kereskedők és partnerek kapcsolattartói, a marketingre feliratkozók, az értékbecslést vásárló magánszemélyek, valamint a folyamatokban szereplő természetes személyek.

---

1. Az adatkezelő

Az adatkezelő:

CarVinsight LLC Wyomingi korlátolt felelősségű társaság Nyilvántartási szám: 2026-002006552 Bejegyzett kézbesítési képviselő: 30 N Gould St Ste N, Sheridan, WY 82801, Amerikai Egyesült Államok Vezető tisztségviselő: Varga András, amíg e tisztségre más személyt nem neveznek ki.

2. Uniós képviselő

A CarVinsight LLC székhelye az Európai Unión kívül van. A GDPR 27. cikke szerinti uniós képviselő:

Varga András Magyarországon él. Amíg e szerepre más személyt nem neveznek ki, a képviselő Varga András.

Kapcsolat: privacy@carvinsight.eu

3. Kapcsolat

Adatkezelési kérdésben, érintetti kérelemben és panasz előtti egyeztetésben:

• e-mail: privacy@carvinsight.eu
• nyilvános csevegés: https://t.me/CarVinsight

A képviselő és a vezető tisztségviselő a fenti e-mailcímen érhető el.

4. A szolgáltatás és a webhelyek

A CarVinsight európai használtjármű-kereskedőknek szóló üzleti szoftver. Fő funkciói: alvázszám szerinti keresés, értékelés, készletkezelés, csalás kockázatának csökkentése. A CarVinsight közvetítő és dokumentumtár. Gépjármű-adásvételre nem köt szerződést. Pénzt, foglalót és előleget nem kezel.

A szolgáltatás nyilvános felületei:

5. Az érintettek köre

A CarVinsight személyes adatot különösen az alábbi természetes személyekről kezelhet:

1. kereskedői fiók kapcsolattartója, képviselője, felhasználója;
2. partneri fiók kapcsolattartója, képviselője, felhasználója;
3. a kereskedő vagy a partner által a készletbe, dokumentumtárba vagy folyamatba feltöltött természetes személy;
4. marketingre feliratkozó;
5. nyilvánosan elérhető üzleti kapcsolattartó, akit a CarVinsight jogos érdekből megkeres;
6. az ügyfélszolgálathoz író természetes személy;
7. a webhelyek látogatója;
8. aki a nyilvános költségkalkulátor eredményét e-mailben kéri;
9. aki az országonkénti behozatali útmutatók olvasásához regisztrál;
10. aki a www.carvinsight.eu oldalon magánszemélyként értékbecslést kér vagy vásárol (6.16. pont).
11. aki a CarVinsight Facebook-oldalának, Instagram-fiókjának vagy WhatsApp-számának üzenetet küld (6.17. pont).

A szolgáltatás nem gyermekeknek szól. A CarVinsight tizenhat éven aluliaktól szándékosan nem gyűjt adatot.

6. Adatkezelési célok, jogalapok és adatok

Ha a jogalap a szerződés teljesítése, az adatok megadása a fiók és a szolgáltatás használatához szükséges. A megtagadás a fiók vagy az adott funkció hiányát jelenti. Ha a jogalap hozzájárulás, a hozzájárulás visszavonható. A visszavonás a visszavonás előtti kezelést nem teszi jogszerűtlenné.

6.1. Kereskedői fiók

• Cél: fiók létrehozása, beléptetés, a szoftver nyújtása, kapcsolattartás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Adatok: név, e-mail, telefonszám, cégadatok, belépési azonosító, jelszó lenyomata, jogosultság, napló.
• Forrás: az érintett vagy a kereskedő.

6.2. Partneri fiók és Didit céges azonosítás

• Cél: annak eldöntése, hogy a partner választható szolgáltatóként megjelenhet-e. Cég- és adóazonosító ellenőrzése. A partnerszolgáltatások nevének, leírásának és árának tárolása.
• Jogalap: szerződés teljesítése. Egyéni vállalkozó adószáma személyes adat lehet.
• Adatok: cégnév, adószám, adószám állapota, kapcsolattartó, a partner által megadott szolgáltatásnév, leírás és ár.
• Didit: a CarVinsight adatfeldolgozója a vállalkozások közötti céges azonosításhoz. A vizsgálat a cég- és adóazonosítóra irányul. Nem magánéleti háttérellenőrzés.
• Szabály: adószám nélkül vagy inaktív adószámmal a partner nem jelenhet meg választható szolgáltatóként.
• Szabály: az a kereskedő, aki maga is szolgáltatást kínál, partneri regisztrációt is köteles lezárni.

A CarVinsight a partner által megadott neveket, leírásokat és árakat tárolja. Az árak pontosságáért és a partner által később ténylegesen nyújtott szolgáltatás tartalmáért, minőségéért nem felel. Erről az ÁSZF rendelkezik.

6.3. Előfizetés és számlázás (Stripe, banki átutalás)

• Cél: előfizetés, próbaidőszak, díjbeszedés, számla, kedvezménykód érvényesítése.
• Jogalap: szerződés teljesítése, valamint a számviteli kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont).
• Adatok: Stripe-ügyfélazonosító, előfizetés állapota (Bronze, Silver, Gold), próbaidőszak, fizetés állapota, számlaadatok, a FIRSTDEALER50 és más, a fizetéskor megadott kód ténye.
• Kártya: a CarVinsight nem tárol kártyaszámot. A kártyaadatot a Stripe, LLC (354 Oyster Point Boulevard, South San Francisco, CA 94080, Amerikai Egyesült Államok) kezeli, amellyel a CarVinsight LLC a fizetések feldolgozására szerződött. A Stripe a fizetés forrása. A díjakat a Stripe-felület mutatja. A fizetés teljesítéséhez, a jogszabályi kötelezettségeihez és a csalás megelőzéséhez szükséges adatkezelésben a Stripe önálló adatkezelő; erről a saját adatvédelmi tájékoztatója szól (stripe.com/privacy).

Az éves díj banki átutalással fizethető. Az átutalást az Airwallex fogadja és tartja nyilván. Bankkártyaszámot ennél a fizetési módnál sem tárolunk.

Szerződéses partnerünk az Airwallex US, LLC (Delaware, Amerikai Egyesült Államok; NMLS-azonosító: 1928093; 188 Spear Street, 9th Floor, San Francisco, CA 94105, Amerikai Egyesült Államok). Az euróban érkező utalásokat fogadó számlát kapcsolt vállalkozása, az Airwallex (Netherlands) B.V. vezeti. Ez elektronikuspénz-kibocsátó intézmény (a holland jegybank, a DNB nyilvántartási száma: R179622; cégjegyzékszám (KvK): 77519256; Keizersgracht 127, 1015 CJ Amsterdam, Hollandia).

Az Airwallex a fizetés teljesítéséhez, a jogszabályi megfelelőséghez (például a pénzmosás elleni ellenőrzéshez) és a csalás megelőzéséhez szükséges adatkezelésnél önálló adatkezelő. Ezekről a saját adatvédelmi tájékoztatójában ad információt. Adatfeldolgozóként csak azoknál a feladatoknál jár el, amelyeket a CarVinsight dokumentált utasítására végez.

A magánszemélyeknek szóló értékbecslés díját (6.16. pont) Visa vagy Mastercard bankkártyával – Apple Pay vagy Google Pay használatakor is csak Visa vagy Mastercard kártyával –, forintban, a Stripe, LLC fizetési oldalán lehet megfizetni. A kártyaadatot a Stripe kezeli; a CarVinsight kártyaszámot nem tárol. A Stripe a sikeres fizetésről saját fizetési visszaigazolást küld a megadott e-mail-címre. Ennél a díjnál az Airwallex nem vesz részt.

A partners.carvinsight.eu felületen nincs Stripe-fizetés.

6.4. Használati mérők

• Cél: a havidíjba foglalt mennyiség és a használatalapú (mért) szolgáltatások elszámolása.
• Jogalap: szerződés teljesítése.
• Adatok: funkciónkénti mennyiség, időbélyeg, fiókazonosító.

Az előfizetés lemondása után a használatalapú szolgáltatások leállnak. Ezt az ÁSZF előírja. A leállítás célja, hogy a fiók használója ne halmozzon fel használati tartozást.

6.5. Alvázszám, készlet, értékelés

• Cél: alvázszám szerinti keresés, értékelés, készlet, csaláskockázat csökkentése.
• Jogalap: szerződés teljesítése.
• Adatok: alvázszám, járműadatok, készletadatok, a kereskedő által feltöltött jegyzetek és mellékletek, a szoftver által adott értékelési és kockázati jelzés.
• Forrás: a kereskedő, nyilvános vagy szerződéses járműadat-forrás.

Az alvázszám önmagában nem mindig személyes adat. Személyes adattá válhat, ha természetes személyhez kapcsolják. A kereskedő felel azért, hogy csak jogszerűen továbbított adatot töltsön fel.

A szoftver döntéstámogató eszköz. Nem helyettesíti a kereskedő saját vizsgálatát. Nem garantálja, hogy minden csalást felderít. Nem szavatolja az értékelés piaci pontosságát.

A kereskedő készletében rögzített alvázszámot és rendszámot a CarVinsight arra is felhasználja, hogy a magánszemélyeknek szóló értékbecslést (6.16. pont) kereskedői készletben szereplő járműre ne adja ki. A kérelmező csak azt tudja meg, hogy a jármű kereskedői készletben szerepel-e; a kereskedő kilétét, a hirdetést és az árat nem. A rendszámot az ellenőrzéshez kulcsos lenyomat formájában vetjük össze.

6.6. Dokumentumtár és importjóváhagyás

• Cél: a kereskedő, a partner és az ügyfél iratainak tárolása. Az eladótól visszakapott iratok kiküldése a Felhasználónak. Az import folytatásához kért jóváhagyás.
• Jogalap: szerződés teljesítése.
• Adatok: a feltöltött iratok, az eladótól visszakapott iratok, a kiküldés ténye, a jóváhagyás ténye és ideje, a folyamatazonosító.

A CarVinsight a gépjármű-ügyletben nem vevő és nem eladó. Pénzt nem továbbít. Az iratokat a felek rendelkezésére tárolja.

Ha a CarVinsight felveszi a kapcsolatot az eladóval, a visszakapott iratokat kiküldi a Felhasználónak. Az import nem folytatódik, amíg a Felhasználó ezek alapján nem hagyja jóvá, hogy az import folytatható. A jóváhagyást a társaság automatizált üzenete kérheti. A jóváhagyó űrlapra a 15. pont szabályai vonatkoznak.

6.7. Ügyfélszolgálat

• Cél: hibajegy, kérdés, panasz, ügykezelés.
• Jogalap: szerződés teljesítése, illetve jogos érdek a támogatás és a jogi igények kezeléséhez (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Adatok: név, e-mail, a jegy szövege, csatolmány, ügyállapot.
• Címzett: a társaság ügyfélszolgálata.

A Messengeren, Instagram Direct üzenetben és WhatsAppon érkező kérdésekre a 6.17. pont vonatkozik. Ügyfélszolgálati munkaidő: hétfőtől péntekig 8–18 óra.

6.8. Vállalkozások közötti üzleti megkeresés

• Cél: nyilvánosan elérhető üzleti kapcsolattartók egyszeri vagy ritka megkeresése a szolgáltatás bemutatására.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Adatok: cégnév, nyilvános üzleti e-mail, nyilvános telefonszám, nyilvános munkakör, a megkeresés ténye, a levél kézbesítése, és ha a levelezőprogram engedi, a levél megnyitásának és a benne lévő linkre kattintásnak a ténye és ideje, valamint a leiratkozás.
• Mérés: a levelekben lévő link egy álnevesített (pszeudonim) azonosítót tartalmazhat. Ezzel a kattintást, a megnyitott oldal megtekintését és az esetleges űrlapbeküldést ugyanahhoz a megkereséshez kötjük; az azonosító önmagában nem tartalmaz nevet vagy e-mail-címet. A céges levelezőrendszerek biztonsági szűrői a linkeket automatikusan megnyithatják. Ezek kiszűréséhez a kattintáskor a böngésző típusát, a kattintás időzítését és az IP-címből meghatározott hálózatot (internetszolgáltató, ASN) használjuk. Az IP-címet ehhez csak a kattintás feldolgozásáig használjuk, utána csak a hálózat azonosítója és egy naponta változó kulccsal képzett, visszafejthetetlen lenyomat marad. Jogalap: jogos érdek (a megkeresés eredményességének mérése és a gépi forgalom kiszűrése). Megőrzés: a nyers kattintásnapló 90 nap, utána csak összesített számok.
• Válaszok: a levelünkre adott válaszok tényét és jellegét (például érdeklődik, nem kér több levelet, automatikus válasz) statisztikai célból, a válasz szövege nélkül, álnevesítve rögzítjük. Jogalap: jogos érdek.
• Levelezőrendszer és adatkezelő: a megkereső levelek egy részét a list.euauto.hu levelezőrendszerből küldjük. E rendszer és az ott kezelt adatok (címzett, kézbesítés, megnyitás, kattintás, leiratkozás) adatkezelője az euauto.hu üzemeltetője, Varga András, magánszemélyként. Elérhetősége: privacy@carvinsight.eu. Az e rendszerrel kapcsolatos érintetti kérelmet és tiltakozást is ezen a címen fogadjuk.
• Forrás: cégnyilvántartás, a cég saját webhelye, más nyilvános üzleti forrás.
• Érdek: új üzleti kapcsolat vállalkozások között. Az érintett üzleti szereplő. A magánszféra sérelme korlátozott. Az érintett tiltakozhat.
• Tilos: vásárolt lista, régi lista, nem nyilvános magáncím importálása.

Ez a pont nem ad jogalapot marketinglevél-sorozatra. Marketing e-mail csak a 6.9. pont szerint küldhető. Előfizetőnek és volt előfizetőnek a 6.13. pontban leírt, korlátozott emlékeztető is küldhető.

6.9. Marketing

• Cél: hírlevél, terméküzenet, az importjóváhagyáshoz kapcsolódó, hozzájáruláson alapuló levél.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Feltétel: kettős megerősítés. A címzett a megerősítő linkre kattintás előtt nem kerül küldhető marketinglistára.
• Feltétel: csak az küldhető, aki a küldéskor hatályos adatkezelési tájékoztatót és ÁSZF-et elfogadta.
• Adatok: e-mail, név ha megadta, hozzájárulás ideje, forrása, a kettős megerősítés ténye, leiratkozás.
• Rendszer: a társaság saját marketingrendszere.
• Tilos: vásárolt vagy régi lista importálása.

A hozzájárulás minden levélből visszavonható. A leiratkozás után a CarVinsight marketinget nem küld.

6.10. Webhelyek, sütik, mérés

• Cél: a webhely működtetése, biztonság, látogatottság, a felület javítása.
• Jogalap: a működéshez nélkülözhetetlen sütiknél szerződés vagy jogos érdek. A méréshez és a viselkedéselemzéshez hozzájárulás.
• Microsoft Clarity: mérési azonosító y4ebehoate (www.carvinsight.eu, talk.carvinsight.eu) és ybz8gxuy2o (app.carvinsight.eu). A felület használatának mérése. Csak a „Statisztika” kategória elfogadása után futhat. A hozzájáruláshoz kötés e tájékoztató szerinti követelmény.
• Google Analytics 4: mérési azonosító G-7187NWR0FY (www.carvinsight.eu, talk.carvinsight.eu). Cél: a látogatottság és a webhely használatának statisztikai mérése (például megtekintett oldalak, a látogatás forrása, kattintások, görgetés), összesített jelentésekben. Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése. Sütit csak a „Statisztika” kategória elfogadása után tárol. Hozzájárulás előtt a Google-címke süti nélkül fut, és csak a 6.12. pont „Google hozzájárulási mód” bekezdésében leírt, azonosító nélküli jelzést küldi (haladó mód). A mért események: oldalmegtekintés, a becslés indítása, a becslés lépései, az ingyenes eredmény megjelenése, a fizetési oldal megnyitása, a sikeres vásárlás, a kalkulátor használata, valamint a hivatkozási kártyákra és gombokra történő kattintás. Az eseményekhez nevet, e-mail-címet, rendszámot, alvázszámot és az űrlapokba írt tartalmat nem küldünk. Kezelt adatok: a _ga és _ga_7187NWR0FY sütiben tárolt véletlenszerű azonosító, a megtekintett oldal címe, a hivatkozó oldal, a látogatás forrása (UTM-paraméterek), időbélyeg, böngésző-, eszköz- és nyelvi adatok, a hozzávetőleges hely (ország, régió, város). Nevet, e-mail-címet, telefonszámot, felhasználói azonosítót és az űrlapokba írt tartalmat nem küldünk a Google-nek. Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), a Google adatfeldolgozási feltételei szerint. IP-cím: az uniós látogatók IP-címét a Google Analytics 4 nem naplózza és nem tárolja. Uniós szervereken csak a hozzávetőleges hely meghatározására használja, majd elveti. Az adatmegosztási beállítások ki vannak kapcsolva, a Google-jeleket (Google signals) és a hirdetési személyre szabást nem használjuk. A Google Analytics 4-tulajdont összekapcsoljuk a saját Google Ads-fiókunkkal (6.12. pont), hogy a hirdetési kattintások és költések, valamint a webhelyhasználat összesített adatait együtt lássuk. Az összekapcsolásnál a személyre szabott hirdetés ki van kapcsolva: Google Analytics-közönséget nem adunk át a Google Ads-nek, és a Google Analytics 4 eseményeit nem importáljuk Google Ads-konverzióként. Megőrzés: az eseményszintű adatokat 2 hónap után törli a rendszer. A sütik legfeljebb 13 hónapig maradnak a böngészőben. Harmadik országba továbbítás: a 9. pont szerint. Visszavonás: minden oldal alján, a „Süti-beállítások” linken a „Statisztika” kategória kikapcsolásával. Ezután a címke nem töltődik be, és a _ga sütiket töröljük. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló kezelés jogszerűségét.
• Saját marketingrendszer (Mautic, talk.carvinsight.eu): a látogatás követése (meglátogatott oldalak; eszközazonosító sütik: mautic_device_id, mtc_id, mautic_referer_id). Csak a „Marketing” kategória elfogadása után fut. Az űrlapok beküldése ettől függetlenül működik.
• Beágyazott videó (YouTube): a talk.carvinsight.eu oldalain a videó csak akkor töltődik be a youtube-nocookie.com címről, ha Ön a lejátszásra kattint.

Umami: látogatottság és kattintások (például gombnyomás, űrlapküldés) mérése a társaság saját szerverén (stats.carvinsight.eu), a www.carvinsight.eu és a talk.carvinsight.eu oldalain. Nem használ sütit, és nem tárolja az IP-címet. Jogalap: jogos érdek. Ha Ön levelünk linkjére kattintva érkezik, a cím tartalmazhat egy álnevesített kampányazonosítót. Az Umami ezt a látogatáshoz rögzítheti, és az oldalon elküldött űrlap is továbbíthatja, hogy a levelet és a látogatást összekapcsoljuk. Ehhez nem használunk sütit, és az eszközén semmit nem tárolunk. Az Umami ugyanezeket az eseményeket méri (a becslés lépései, a fizetési oldal megnyitása, a vásárlás, kattintások a hivatkozási kártyákra), valamint az oldalon előforduló műszaki hibák rövid hibaüzenetét, hogy a hibákat javítani tudjuk. Sütit ehhez sem használunk, és rendszámot, alvázszámot, e-mail-címet nem rögzítünk.

A sütik részleteit a 14. pont tartalmazza.

6.11. Az elfogadás nyilvántartása

• Cél: annak bizonyítása, hogy melyik dokumentum melyik változatát, melyik űrlapon, mikor fogadták el.
• Jogalap: jogi igények előterjesztése, érvényesítése, védelme (GDPR 6. cikk (1) bekezdés f) pont, illetve a szerződés 6. cikk (1) bekezdés b) pont).
• Adatok: a 15. pont szerinti mezők.

6.12. Hirdetések mérése és újracélzás (Google Ads, Meta Pixel, Meta Conversions API)

Állapot: a Google Ads konverziómérési címkéje (Google-címke, AW-azonosító) 2026 októberétől a www.carvinsight.eu oldalain fut, de csak akkor töltődik be, ha Ön a „Marketing” kategóriát elfogadja. A Meta képpont (Meta Pixel, adatkészlet-azonosító 1612595423942093) 2026. október 13-tól a www.carvinsight.eu oldalain fut, szintén csak a „Marketing” kategória elfogadása után. A Meta Conversions API (szerveroldali átadás) a jelen változat hatályba lépésétől működik, kizárólag olyan látogatóknál és felhasználóknál, akik a „Marketing” kategóriát elfogadták. Újracélzást (remarketinget) jelenleg nem használunk; bevezetése után is csak az itt leírt módon, az Ön hozzájárulása után.

• Cél: annak mérése, hogy a CarVinsight hirdetései után valaki használta-e a szolgáltatásainkat, ez a konverziómérés. A Google Ads-ben jelenleg ezeket mérjük: a költségkalkulátor eredményének megjelenése (kalkulátorhasználat), az eredmény e-mailben kérése (csak az űrlap elküldésének ténye, 6.14. pont) és a CarVinsight Autóérték megvásárlása (6.16. pont). A Metában ezeket mérjük: oldalmegtekintés, regisztráció az alkalmazásba, a kereskedői érdeklődő űrlap elküldése, a kapcsolatfelvételi űrlap elküldése, hírlevél-feliratkozás, a próbaidőszak indítása, a fizetési oldal megnyitása és a sikeres fizetés (Autóérték-vásárlás vagy előfizetés). Cél továbbá a hirdetési költés és eredmény összevetése, és ennek alapján a hirdetések, a kulcsszavak és a hirdetési keret beállítása. Bevezetése után cél az is, hogy a webhelyeinket korábban meglátogató személyeknek a Google és a Meta felületein CarVinsight-hirdetést mutathassunk, ez az újracélzás (remarketing).
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése a sütik és hasonló technikák tekintetében. Hozzájárulás nélkül ezek az eszközök nem töltődnek be, és nem tárolnak adatot az Ön eszközén.
• Érintett webhelyek: a Google Ads konverziómérés és a Meta Pixel jelenleg a www.carvinsight.eu oldalain fut, a Meta Pixel az app.carvinsight.eu-n is (ott a saját süti-sávjának „Marketing” választása után); a Meta Conversions API a szoftver szerveréről küld eseményt az itt felsorolt űrlapok, a regisztráció és a fizetés után. Később a talk.carvinsight.eu (kereskedői oldalak) és az app.carvinsight.eu regisztrációs oldala is érintett lehet; mindig csak az, ahol a kód ténylegesen fut.
• Kezelt adatok: süti- és eszközazonosítók (például Google: _gcl_au, _gcl_aw; Meta: _fbp, _fbc); hirdetési kattintásazonosító (Google: gclid, Meta: fbclid), ha Ön hirdetésre kattintva érkezett; a meglátogatott oldal címe, a hivatkozó oldal, időbélyeg; a konverzió ténye, típusa és ideje (például „kalkulátoreredmény”, „kalkulátoreredmény e-mailben kérve”, „Autóérték-vásárlás”); az Autóérték-vásárlásnál a vásárlás értéke és pénzneme (jelenleg 1 490 Ft) és a megrendelés belső tranzakcióazonosítója, amely a kétszeres számolást akadályozza meg. A tranzakcióazonosító véletlenszerű belső azonosító: nem tartalmaz e-mail-címet, nevet, alvázszámot, rendszámot vagy ellenőrző kódot, és a Google ebből Önt nem tudja azonosítani. A Google-nek más konverzióhoz értéket nem küldünk; IP-cím, böngésző- és eszközadatok, amelyeket a Google és a Meta a kapcsolat során technikailag megkap.
• Meta Conversions API, jogalap: az Autóérték megrendelésénél a vásárlás adatait (a megrendelés ténye, ideje, összege, pénzneme, belső azonosítója) a digitális termék (PDF-értékbecslés) megrendelésével, az Ön vásárlási szándékával és a várt eredmény igényével összefüggésben, a szerződés teljesítéséhez kezeljük (GDPR 6. cikk (1) bekezdés b) pont). Ide tartozik a megrendelés rögzítése, a fizetés zárolása és terhelése, a PDF elkészítése és elküldése. Ennek az adatnak a Metának történő átadása hirdetésmérés céljára már nem a szerződés teljesítéséhez szükséges, hanem marketingcél. Ezért a Metának eseményt (a vásárlásról és a többi, fent felsorolt eseményről is) csak akkor küldünk, ha Ön a „Marketing” kategóriát elfogadta, és a böngészője ezt az esemény időpontjában jelzi. Erre az átadásra a jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül, vagy visszavonás után, szerverünk a Metának nem küld eseményt, a megrendelése ettől függetlenül teljesül.
• Meta Conversions API (szerveroldali átadás): ha Ön a „Marketing” kategóriát elfogadta, a fenti események bekövetkeztekor szerverünk közvetlenül is elküldi a Metának: az esemény nevét, idejét, egyedi eseményazonosítóját (ezzel szűri ki a Meta, ha ugyanazt az eseményt a böngésző és a szerver is jelzi) és az oldal címét; fizetésnél a fizetett összeget (az Autóértéknél a bruttó, áfát tartalmazó árat) és a pénznemet (HUF vagy EUR); az Ön IP-címét és a böngésző azonosító adatait (user agent); a Meta-sütik értékét (_fbp, _fbc); továbbá SHA-256 algoritmussal egyirányúan kódolt (hash-elt) formában az e-mail-címét, telefonszámát, utó- és vezetéknevét, az országot és a nálunk használt belső felhasználói azonosítóját. A kódolás a szerverünkön, a továbbítás előtt történik, ezeket az adatokat a Meta nyílt szövegként nem kapja meg. A Meta a kódolt adatot a saját felhasználói adataival veti össze, hogy a konverziót egy hirdetéshez kösse. Alvázszámot, rendszámot, ellenőrző kódot, cégnevet, adószámot, az űrlapokba és a kalkulátorba írt tartalmat és piaci értéket nem küldünk. Tesztfiókok eseményeit nem küldjük el. Adattakarékosság: a kódolt azonosítók köréből a telefonszámot, a nevet és az országot elhagyjuk, ha az esemény az Autóérték-vásárlás: ekkor csak a hash-elt e-mail-cím, az eseményazonosító, a Meta-sütik értéke, az IP-cím és a böngészőadat megy át.
• Mit nem adunk át: a Google-nek nevet és telefonszámot nem küldünk. Google-továbbfejlesztett konverziók: ha Ön a „Marketing” kategóriát elfogadta, az Autóérték megvásárlásakor a megadott e-mail-címét SHA-256 algoritmussal egyirányúan kódolva (hash-elve) átadjuk a Google-nek, hogy a vásárlást a hirdetéshez kösse. A kódolás az Ön böngészőjében vagy a szerverünkön, a továbbítás előtt történik, nyílt szövegként a Google nem kapja meg. Nevet, telefonszámot, lakcímet, rendszámot és alvázszámot nem küldünk. Hozzájárulás nélkül ez az átadás nem történik meg. Ennél a funkciónál a Google Ireland Limited adatfeldolgozóként jár el, a Google Ads adatfeldolgozási feltételei szerint. A Metának nevet, e-mail-címet és telefonszámot csak a fenti, hash-elt formában, a Conversions API-n keresztül küldünk, nyílt szövegként soha. Egyik címzettnek sem küldünk cégnevet, adószámot, az űrlapokba és a kalkulátorba írt tartalmat, alvázszámot, rendszámot, ellenőrző kódot és piaci értéket. Ügyféllista-feltöltést (Meta egyéni közönség e-mail-listából) nem használunk; ha bevezetnénk, előbb ezt a pontot módosítjuk.
• Címzettek: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és Google LLC (USA): Google Ads konverziómérés és újracélzás. Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) és Meta Platforms, Inc. (USA): Meta képpont (Pixel) konverziómérés és újracélzás. A Meta Pixelnél az adatgyűjtés és az átadás tekintetében a CarVinsight és a Meta közös adatkezelő lehet (EUB C-40/17, Fashion ID); a felelősség megosztását ilyenkor a Meta adatkezelői kiegészítése (Controller Addendum) rögzíti. A Conversions API-n küldött adatoknál ugyanez irányadó: a gyűjtésért, a hozzájárulás beszerzéséért, a kódolásért és az átadásért a CarVinsight felel, a további, saját célú kezelésért (hirdetésmegjelenítés, mérés, a szolgáltatásai fejlesztése) a Meta önálló adatkezelő. Ahol a Meta kizárólag a mi utasításunkra végez kezelést (a kódolt adatok egyeztetése és a mérési jelentések elkészítése), ott adatfeldolgozóként jár el, a Meta Üzleti eszközökre vonatkozó feltételei (Business Tools Terms) és adatfeldolgozási feltételei szerint. Az érintetti kérelmeket (például hozzáférés, törlés) a Metánál közvetlenül is benyújthatja. A Google Ads konverziómérésnél (és bevezetése után az újracélzásnál) a Google Ireland Limited önálló adatkezelő, a Google Ads adatkezelők közötti adatvédelmi feltételei (Google Ads Controller-Controller Data Protection Terms) szerint; a CarVinsight a saját mérési céljai tekintetében adatkezelő. A „továbbfejlesztett konverziók” funkciónál a Google adatfeldolgozóként jár el (Google Ads adatfeldolgozási feltételek), és csak a „Marketing” kategória elfogadása után használjuk. A saját célú adatkezelésükről a Google és a Meta a saját tájékoztatójában ad információt: https://policies.google.com/privacy, https://www.facebook.com/privacy/policy.
• Google hozzájárulási mód (Consent Mode v2, haladó mód): a Google-címkék alapállapota „elutasítva” (ad_storage, ad_user_data, ad_personalization, analytics_storage = denied). Ha Ön a sütisávon az „Elutasítom” gombot választja, vagy a „Beállítások” alatt nem fogadja el a „Statisztika” és a „Marketing” kategóriát, a Google-címke ennek ellenére betöltődik, de sütit nem tárol, és azonosító adatot nem küld. Ilyenkor a Google csak süti nélküli jelzést kap (például: oldalmegtekintés vagy vásárlás történt, időpont, böngésző típusa, a hozzájárulás állapota). Ebből a Google összesített, statisztikai becslést készít a látogatásokról és hirdetéseink eredményéről, egyéni felhasználói profil nélkül. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), hirdetéseink eredményének összesített mérése. Ha Ön az „Elfogadom” gombot választja, vagy a „Beállítások” alatt a megfelelő kategóriát elfogadja, a Google-címke sütit is tárol: a „Statisztika” az analytics_storage, a „Marketing” az ad_storage és az ad_user_data jelzést engedélyezi. Az ad_personalization mindig „elutasítva” marad, újracélzást nem végzünk.
• Meta képpont és Conversions API: a Meta Pixel kódja csak a „Marketing” kategória elfogadása után töltődik be. A böngészőben automatikus bővített egyeztetést (automatic advanced matching) nem kapcsolunk be. A szerveroldali átadás csak akkor történik, ha a böngészője az esemény időpontjában a „Marketing” kategória elfogadását jelzi. Ennek hiányában, vagy visszavonás után, szerverünk nem küld eseményt a Metának.
• Harmadik országba továbbítás: a Google LLC és a Meta Platforms, Inc. az Egyesült Államokban működik. A továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, az Európai Bizottság (EU) 2023/1795 határozata) alapján történik, mert ezek a szervezetek a keretrendszerben tanúsítottak; ennek hiányában az Európai Bizottság általános szerződési feltételei szerint.

Visszavonás: a hozzájárulást bármikor visszavonhatja. Erre minden oldal alján a „Süti-beállítások” link szolgál; ott a „Marketing” kategóriát kikapcsolhatja. A visszavonás után a kódok nem töltődnek be, a Meta-sütiket (_fbp, _fbc) töröljük, szerverünk a további eseményeket nem küldi el a Metának, a meglévő sütiket pedig a böngészőjében is törölheti. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló kezelés jogszerűségét. A Google és a Meta hirdetési beállításait a saját fiókjában is módosíthatja: https://adssettings.google.com, https://www.facebook.com/adpreferences.

Profilalkotás: az újracélzás során a Google és a Meta érdeklődési csoportba sorolhatja a látogatót. Ez nem jár Önre nézve joghatással, és nem érinti hasonlóan jelentős mértékben. A 7. pont szerinti automatizált döntés nincs.

6.13. Fiókállapot-levelek, lemondási felmérés és emlékeztetők előfizetőknek

• Cél: 1. értesítés a fiók és az előfizetés állapotáról: sikeres fizetés, sikertelen kártyás fizetés, emlékeztető a banki időszak lejárata előtt, lejárt időszak, a lemondás visszaigazolása (fiókállapot-levél); 2. a lemondás okának önkéntes felmérése, hogy lássuk, min kell változtatni a szolgáltatáson, és hogy a lemondás utáni emlékeztető a megjelölt okról szóljon (lemondási felmérés); 3. ritka emlékeztető arról, hogy ugyanaz a szolgáltatás visszaállítható: volt előfizetőnek a lemondás, a sikertelen fizetés vagy a lejárt időszak után, és annak, akinek a fiókjában szünetelő készlet van (emlékeztető); 4. ritka emlékeztető annak az előfizetőnek, aki hosszabb ideje nem használja a fizetett szolgáltatást (használati emlékeztető).
• Jogalap:
• a fiókállapot-levélnél a szerződés teljesítése és lezárása, valamint a számviteli kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont);
• a lemondási felmérésnél és az emlékeztetőknél jogos érdek (GDPR 6. cikk (1) bekezdés f) pont);
• a megszűnt vállalkozás adatainak korábbi törléséhez szükséges ellenőrzésnél jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Célja, hogy ne őrizzünk adatot tovább, mint szükséges.
• Kinek küldünk emlékeztetőt: csak annak a kapcsolattartónak, aki a CarVinsighttal fizetős előfizetést kötött, vagy akinek ilyen előfizetése van, a fiókhoz megadott e-mail-címre. Az emlékeztető csak a CarVinsight szoftverről szólhat. Próbaidőszakot használónak, aki nem fizetett elő, emlékeztetőt e pont alapján nem küldünk.
• Mennyit küldünk:
• lemondás, sikertelen fizetés vagy lejárt időszak után legfeljebb három emlékeztetőt, az esemény után 45 napon belül;
• ha a fiókban szünetelő készlet van, ezután legfeljebb további három emlékeztetőt, 14 naponként;
• használati emlékeztetőből legfeljebb hármat egy használat nélküli időszakban;
• e pont alapján hetente legfeljebb egy emlékeztetőt.
• Kedvezményt vagy egyedi ajánlatot az emlékeztető nem tartalmaz.
• Tiltakozás: minden emlékeztető végén leiratkozó link van. Tiltakozni a privacy@carvinsight.eu címen is lehet. A tiltakozás után emlékeztetőt nem küldünk. Tiltakozhat az ellen is, hogy a felmérés válasza alapján válasszuk ki az emlékeztető tartalmát. Ilyenkor az általános emlékeztetőt kapja.
• A fiókállapot-levél nem marketing. A tiltakozás után is elküldjük, amíg a fiók vagy a fizetés állapota indokolja. Ha a cím hibás vagy a levél visszapattan, nem küldünk több levelet.
• A lemondási felmérés kitöltése önkéntes. Ha valaki nem tölti ki, a lemondást ugyanúgy végrehajtjuk. A felmérés miatt nem küldünk több levelet: a lemondás utáni emlékeztetők száma ettől nem nő (legfeljebb három, 45 napon belül). Ha kitöltötte, ezek közül legfeljebb egy a megjelölt okról szól, például megkérdezzük, milyen díjat tartana reálisnak, vagy leírjuk, min dolgozunk azon a területen. Ha nem töltötte ki, és nem is hagyta ki kifejezetten, az egyik emlékeztetőben egyszer megkérjük rá. A válasz csak azt határozza meg, miről szól az emlékeztető. Ez alapján nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős döntést, a szerződése, a díja és a szolgáltatás ettől nem változik (7. pont).
• Adatok: e-mail-cím, név, cégnév, az előfizetés állapota és dátumai (lemondás, sikertelen fizetés, időszak vége, utolsó fizetés), csomag, díj, a fiókban lévő készlet darabszáma, az utolsó használat ideje. A felmérésből: a lemondás oka, a szabad szöveges megjegyzés és a díjelvárás, ha megadták, valamint az, hogy a felmérést kitöltötték vagy kifejezetten kihagyták. A levelek kiküldésének ténye, és ha a levelezőprogram engedi, a megnyitás és a kattintás ténye. A leiratkozás ténye. Az adószám és a közösségi adószám, ezek érvényessége, illetve a vállalkozás megszűnésének ténye.
• Forrás: a fiók adatai, a fizetési szolgáltató állapotjelzése, a kitöltött felmérés. A közösségi adószám érvényességénél az uniós adószám-ellenőrző rendszer (VIES). A magyar adószám érvényességénél a NAV nyilvános adószám-lekérdező oldala. A megszűnésnél a cégnyilvántartás, egyéni vállalkozónál az egyéni vállalkozók nyilvántartása.
• Rendszer: a szoftver és a társaság saját marketingrendszere (talk.carvinsight.eu).
• Érdekmérlegelés röviden: az érintett üzleti szereplő, aki maga kötött velünk szerződést. A levelek ugyanarról a szolgáltatásról szólnak, a számuk és az idejük korlátozott, és bármikor tiltakozhat. A felmérés válasza csak azt befolyásolja, miről szól egy emlékeztető, a számukat nem. Az érdekmérlegelés részleteit kérésre a privacy@carvinsight.eu címen megküldjük.
• A díjelvárás belső adat. Nem tesszük közzé, nem használjuk hirdetésre, és automatikus levélben nem küldjük vissza.
• Szünetelő vagy lemondott fiók:
• A fiókot és a készletadatot nem töröljük azonnal, hogy az előfizető ott folytathassa, ahol abbahagyta.
• A lemondástól vagy a szünet kezdetétől számított 24 hónapig őrizzük, utána töröljük.
• Ha a vállalkozás ezt megelőzően megszűnik, korábban töröljük.
• A számviteli adatot ettől függetlenül mindig megőrizzük, a jogszabályban előírt ideig (10. pont).
• Korábbi törlést a 11. pont szerint bármikor kérhet.
• A megszűnést ebben a sorrendben ellenőrizzük: 1. A szoftver az uniós adószám-ellenőrző rendszerben (VIES) automatikusan ellenőrzi, érvényes-e a vállalkozás közösségi adószáma. 2. Ha a VIES érvénytelennek jelzi, munkatársunk a NAV nyilvános adószám-lekérdező oldalán kézzel megnézi, érvényes-e a vállalkozás magyar adószáma. A NAV-val adatkapcsolatunk nincs. 3. Ha az adószám érvénytelen, munkatársunk a cégnyilvántartásban, egyéni vállalkozónál az egyéni vállalkozók nyilvántartásában ellenőrzi, hogy a vállalkozás megszűnt-e. 4. Ha megszűnt, a fiókot és a készletadatot töröljük. A számviteli adatot ilyenkor is megőrizzük.
• Ez a pont nem ad alapot idegen cégeknek küldött levélsorozatra (6.8. pont) és hírlevélre (6.9. pont).

6.14. Költségkalkulátor: az eredmény elküldése e-mailben

• Cél: a www.carvinsight.eu nyilvános költségkalkulátorával kiszámolt eredmény elküldése, az Ön kérésére, az Ön által megadott e-mail-címre.
• Jogalap: az Ön kérésére nyújtott szolgáltatás (GDPR 6. cikk (1) bekezdés b) pont). A visszaélések (tömeges vagy idegen címre küldött kérések) kiszűrésénél jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• A levél jellege: egyszeri, tranzakciós levél. Csak az eredményt és egy linket tartalmaz a CarVinsight saját útmutatójához. Nem marketing.
• Marketing csak külön hozzájárulással: az űrlapon egy második, nem kötelező, előre be nem jelölt négyzettel kérhet rövid leveleket az autóbehozatalról. Ezt kettős megerősítéssel (megerősítő levéllel) rögzítjük, és a 6.9. pont szabályai vonatkoznak rá. A második négyzet nélkül csak az eredményt küldjük el. Az eredmény elküldése nem függ a marketing-hozzájárulástól.
• Adatok: e-mail-cím; a válasz arra, hogy kereskedőként számol-e; a kalkulátorba beírt járműadatok (első forgalomba helyezés, teljesítmény, hengerűrtartalom, üzemanyag, környezetvédelmi osztály, összkerékhajtás, a külföldi műszaki vizsga érvényessége, a származási ország); a kiszámolt összegek; a kérés ideje; a két négyzet állapota; a látogatás forrása (UTM-paraméterek); ha levelünkből érkezett, az álnevesített kampányazonosító; a visszaélés-szűréshez az IP-cím.
• Nem kérünk: nevet, telefonszámot, rendszámot, alvázszámot.
• Rendszer: a szoftver (számítás és tranzakciós levél) és, marketing-hozzájárulás esetén, a társaság saját marketingrendszere (talk.carvinsight.eu). Ha Ön a „Marketing” süti-kategóriát elfogadta, a Google Ads konverziómérés is (6.12. pont): csak az eredmény megjelenésének és az e-mail-kérés elküldésének ténye, e-mail-cím és járműadat nélkül. A tranzakciós levelet a saját levelezőszerverünk (mail.talk.carvinsight.eu) küldi, tartalékként a Mailtrap (8. pont).
• Megőrzés: marketing-hozzájárulás nélkül az elküldéstől számított 30 nap (kézbesítési hiba, panasz és visszaélés kezelése), utána töröljük. Az IP-címet 7 nap után töröljük. Marketing-hozzájárulás esetén az e-mail-címet és a kereskedői választ a 6.9. pont szerint, a hozzájárulás visszavonásáig őrizzük; a járműadatokat ekkor is 30 nap után töröljük.
• Önkéntesség: a kalkulátor e-mail-cím nélkül is teljes értékűen használható.

6.15. Regisztráció a behozatali útmutatók olvasásához

• Cél: hozzáférés a www.carvinsight.eu országonkénti behozatali útmutatóinak teljes szövegéhez. A belépés e-mailben küldött, egyszer használható linkkel történik, jelszó nélkül. A hozzáférés nem kereskedői fiók, az app.carvinsight.eu-hoz nem ad hozzáférést.
• Jogalap: a hozzáférés nyújtása az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont). A tartalom jogosulatlan továbbadásának és a visszaéléseknek a megelőzésénél jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Adatok: e-mail-cím; a válasz arra, hogy kereskedőként olvas-e; a regisztráció és a belépések ideje; a belépési linkek és olvasási tokenek kiadásának és felhasználásának ideje; mely ország útmutatóját nyitotta meg; ha a szöveget letölti vagy nyomtatja, a példány egyedi sorszáma; a visszaélés-szűréshez az IP-cím és a böngésző típusa.
• Egyedi sorszám: minden letöltött vagy nyomtatott példányon CarVinsight-jelölés és egyedi sorszám van, amelyet a fiókjához rögzítünk. Célja, hogy egy jogosulatlanul terjesztett példány forrását azonosítani tudjuk.
• Marketing csak külön hozzájárulással, a 6.9. pont szerint. A regisztráció nem feltétele a marketing-hozzájárulásnak.
• Rendszer: a szoftver (a hozzáférés és a tartalom kiszolgálása).
• Megőrzés: a hozzáférés megszüntetéséig, vagy ha 24 hónapig nem lép be, utána töröljük. A belépési és tokennaplót 12 hónapig, az IP-címet 30 napig őrizzük. A letöltött példányok sorszámát a fiók törlése után is legfeljebb 3 évig megőrizzük, a jogérvényesítés idejére.
• Megszüntetés: a hozzáférést bármikor megszüntetheti a privacy@carvinsight.eu címen vagy a levelek alján lévő linkkel.

6.16. Értékbecslés magánszemélyeknek (CarVinsight Autóérték)

• Cél: a megrendelt értékbecslés elkészítése és átadása PDF-ben; az ellenőrzés, hogy az autó nem szerepel-e a CarVinsightot használó kereskedők nyilvántartott készletében, és hogy ugyanarra az autóra nem kértek-e már becslést (ismételt kérés); a fizetés és a fizetési bizonylat; az eredeti PDF 30 napon belüli ingyenes újraküldése a fizető e-mail-címre; a havi korlát betartatása és a visszaélések kiszűrése; a kiállított példányok sorszámának nyilvántartása és ellenőrizhetősége; panaszkezelés.
• Jogalap: szerződés teljesítése és a szerződéskötést megelőző lépések az Ön kérésére (GDPR 6. cikk (1) bekezdés b) pont). A fizetési bizonylat és a fizetési adatok megőrzésénél jogi kötelezettség (c) pont). A havi korlát, a visszaélés-szűrés, az ismételt kérés kiszűrése (a rendszám vagy az alvázszám kulcsos lenyomata alapján) és a jogérvényesítés miatti megőrzésnél jogos érdek (f) pont). A hírlevélnél és az ehhez szükséges, marketingrendszerbe történő átadásnál az Ön hozzájárulása (a) pont, 6.9. pont).

Rendszám vagy alvázszám. A megrendelő űrlapon egyetlen mezőben adja meg az autó rendszámát vagy alvázszámát. Hogy melyiket adta meg, azt a rendszer a formátum alapján állapítja meg. Saját autónál elég a rendszám, ez a fő azonosító. Alvázszámot akkor adjon meg, ha az autó rendszámát nem ismeri, például ha egy kereskedésben kínált autóról kér becslést. Mindkettőt nem kell megadnia.

Rendszám (személyes adat). Ideiglenes rendszámot nem fogadunk el. Külföldi rendszámú autónál alvázszámot kérünk. - Mire használjuk: (1) annak ellenőrzésére, hogy az autó szerepel-e a CarVinsightot használó kereskedők nyilvántartott készletében; (2) a 30 napos érvényesség alatti ingyenes újraküldéshez és ahhoz, hogy ugyanarra az autóra 30 napon belül ne kelljen újra fizetnie; (3) a havi korlát betartatásához és a visszaélések kiszűréséhez; (4) a rendszámot ráírjuk az Ön PDF-jére, hogy a becslés egyértelműen az Ön autójához tartozzon. Harmadik félnek nem adjuk át, és a Stripe, a Google és a Meta sem kapja meg. - Hogyan tároljuk: a rendszámot nyílt szövegként nem tároljuk és nem naplózzuk. A PDF elkészítéséhez csak a feldolgozás idejére, a memóriában használjuk. Tartósan csak egy titkos kulccsal képzett, visszafejthetetlen lenyomatát (kulcsos lenyomat) őrizzük, külön adatbázis-táblában, az e-mail-címtől és a fizetési adatoktól elválasztva. A lenyomat álnevesített személyes adat marad, ezért ugyanilyen védelmet kap. A rendszám a PDF-en szerepel: a PDF-et csak Önnek, a fizető e-mail-címre küldjük, és a letöltő link az érvényesség lejárta után megszűnik. - Meddig: ha nem lesz fizetés (kereskedői készlet, nincs elég adat, megszakított vásárlás, feloldott zárolás): legfeljebb 24 óra. Ha megrendelés lesz: a becslés érvényességének végéig (30 nap); a havi korláthoz a naptári hónap végéig, ha ez későbbi. Utána töröljük.

Ha a Megrendelő nem a saját, hanem eladásra kínált autóra kér becslést, a rendszámot vagy az alvázszámot ugyanígy kezeljük: a kereskedői készlet szerinti ellenőrzéshez, a visszaélések kiszűréséhez és a PDF elkészítéséhez használjuk, tartósan csak kulcsos lenyomatként, a Megrendelő e-mail-címétől elválasztva tároljuk, és a megadott azonosító (rendszám vagy alvázszám) felkerül a Megrendelő PDF-jére. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az autó tulajdonosáról vagy üzembentartójáról, illetve az eladóról más adatot nem kérünk és nem kezelünk. Tiltakozni a privacy@carvinsight.eu címen lehet.

E-mail-cím és fizetési adatok (személyes adat). - Adatok: e-mail-cím; a fizetés azonosítója, összege, ideje és állapota; a Stripe által átadott, a kártyát azonosító technikai jel (kártyaszám nélkül), a havi korláthoz; a fizetési bizonylat adatai (sorszám); az egyetlen kötelező jelölés (a Stripe fizetési oldalán: az ÁSZF és e tájékoztató elfogadása, valamint lemondás az elállási jogról) ténye, ideje és szövegváltozata; a fizetés zárolásának, terhelésének vagy feloldásának ideje és állapota; az újraküldési kérések ideje; a visszaélés-szűréshez az IP-cím; ha külön kéri, a marketing-hozzájárulás (6.9. pont). - Kapcsolat a becsléssel: az eredeti PDF-et 30 napon belül csak arra az e-mail-címre küldjük újra, amellyel fizettek. Ezért a becslés 30 napos érvényessége alatt a megrendelés egy belső azonosítóval kapcsolódik a becsléshez. A havi korláthoz a megrendelés a rendszám vagy az alvázszám kulcsos lenyomatát a naptári hónap végéig tárolja. Ezek lejártával a kapcsolatot töröljük.

Alvázszám és járműadatok (piaci adat). - Adatok: alvázszám (ha megadta), márka, típus, évjárat, futás, üzemanyag, váltó, teljesítmény, kivitel, szín, felszereltség, állapot, szervizmúlt, sérülés, tulajdonosok száma, származási ország, a megye, a kiszámolt piaci érték és piaci ársáv. - Kezelés: ezeket piaci adatként kezeljük, személyhez nem kötjük. Külön adatbázis-táblában tároljuk, e-mail-cím, név és rendszám nélkül. A fenti 30 napos (illetve a havi korlátnál a hónap végéig tartó) belső kapcsolat lejárta után a járműadatokból nem állapítható meg, ki kérte a becslést. - További felhasználás: a járműadatokat a CarVinsight piaci adatbázisának bővítésére és az értékbecslő modell javítására használjuk.

Egyéb. - Nem kérünk: nevet, lakcímet, telefonszámot, a tulajdonos adatait. A szabad szöveges mezőkben kérjük, ne adjon meg ilyen adatot; ha mégis megadja, töröljük. - Kereskedői készlet ellenőrzése: a megadott rendszám vagy alvázszám kulcsos lenyomata alapján. A kérelmező csak annyit tud meg, hogy az autó kereskedői készletben szerepel-e. A kereskedő nevét, hirdetését és árát nem mutatjuk. Az ellenőrzés csak azokat az autókat ismeri fel, amelyek a CarVinsightot használó kereskedők nyilvántartott készletében szerepelnek. Külföldi rendszámot egyezésre nem használunk. - Ellenőrző kód: minden PDF CarVinsight-jelölést és egyedi ellenőrző kódot kap (pl. CV-2026-000123-7KQ2MX). A www.carvinsight.eu/hu/ellenorzes/ oldal a kód alapján csak a kiállítás időpontját, az érvényességet, a piaci értéket és a piaci ársávot mutatja. Alvázszámot, rendszámot és e-mail-címet nem. - Fizetés: a Stripe biztonságos fizetési oldalán, forintban. Fizetési módok: bankkártya, Apple Pay, Google Pay és Link (a Stripe gyorsfizetési szolgáltatása). A Stripe a felkínált módok közül az Ön eszköze és országa alapján mutatja a megfelelőket. A fizetés menete: a „Fizetek” gombbal a Stripe az összeget csak zárolja a kártyáján. A terhelés akkor történik meg, amikor a PDF elkészült. Ha a PDF valamilyen hiba miatt nem készül el, vagy az ellenőrzés szerint az autó kereskedői készletben szerepel, a zárolást feloldjuk, így Önt nem terheljük. Ha a terhelés már megtörtént, az összeget 14 napon belül ugyanarra a fizetési eszközre visszatérítjük. Fizetési bizonylat csak a terhelés után készül. A Stripe, LLC (Amerikai Egyesült Államok) dolgozza fel a fizetést; a kártyaadatot a Stripe kezeli, a CarVinsight nem látja és nem tárolja. Ehhez a Stripe megkapja az Ön e-mail-címét, a fizetés összegét, a megrendelés belső azonosítóját, a jelölés szövegváltozatát, valamint a 6.12. pont szerinti mérési kísérőadatokat (csak ha a „Marketing” kategóriát elfogadta); rendszámot, alvázszámot és járműadatot nem. Link használatakor a Link-fiókjával kapcsolatos adatokat a Stripe saját adatkezelőként kezeli. A Stripe a sikeres fizetésről saját fizetési visszaigazolást küld. A kártyát azonosító technikai jelet (kártyaszám nélkül) csak a sikeres fizetés után kapjuk meg, és csak kulcsos lenyomatként tároljuk. A Stripe szerepét a 6.3., a 8. és a 9. pont írja le. Ennél a szolgáltatásnál az Airwallex nem vesz részt. - Elfogadás és lemondás az elállási jogról: a Stripe fizetési oldalán egyetlen, előre be nem jelölt, kötelező négyzet van. Bejelölésével Ön elfogadja az ÁSZF-et és e tájékoztatót, és kifejezetten kéri, hogy a PDF-et azonnal elkészítsük, tudomásul véve, hogy ezzel elveszíti az elállási jogát. Bejelölés nélkül a fizetés nem indítható. A négyzet szövege két külön mondatban tartalmazza az elfogadást és a lemondást, a dokumentumok linkjével. Rögzítjük a jelölés tényét, időpontját (Europe/Budapest időzóna) és a szöveg verzióazonosítóját. A visszaigazoló levélben a lemondó nyilatkozat szó szerinti szövegét és időpontját is megküldjük, tartós adathordozón. - Levelek: a visszaigazoló levél (letöltő link, fizetési bizonylat, az elfogadás és az elállási jogról szóló lemondás szó szerinti szövege és időpontja), az újraküldő levél, a zárolás feloldásáról vagy a visszatérítésről szóló levél tranzakciós levél, nem marketing. A Stripe fizetési visszaigazolása szintén tranzakciós levél; azt a Stripe küldi. Hírlevelet csak a külön, nem kötelező, előre be nem jelölt négyzet és kettős megerősítés után küldünk (6.9. pont). Ha Ön ezt a négyzetet bejelöli, a társaság saját marketingrendszerébe (Mautic, talk.carvinsight.eu; 6.9. pont) csak ezeket adjuk át: az e-mail-címét, a hozzájárulás idejét és forrását (Autóérték-vásárlás), vagyis a vásárlás tényét. Ezek alapján küldjük Önnek az autóeladásról szóló rövid tippsorozatot, de csak a kettős megerősítés után. Alvázszámot, rendszámot, a fizetési bizonylat sorszámát, az ellenőrző kódot, a piaci értéket, a piaci ársávot és más járműadatot a marketingrendszerbe nem adunk át. A hozzájárulását bármikor visszavonhatja, minden levél alján lévő linkkel is; ez a megvásárolt becslést nem érinti. - Rendszer: a szoftver (ellenőrzés, becslés, PDF, tranzakciós levél); a Stripe (kártyás fizetés és a Stripe fizetési visszaigazolása); marketing-hozzájárulás esetén a társaság saját marketingrendszere (talk.carvinsight.eu); ha Ön a „Marketing” süti-kategóriát elfogadta, a Google Ads konverziómérés (a vásárlás ténye, értéke, belső tranzakcióazonosítója és a hash-elt e-mail-cím a továbbfejlesztett konverziókhoz; rendszám, alvázszám és járműadat nélkül) és a Meta (6.12. pont). - Megőrzés: - rendszám vagy alvázszám kulcsos lenyomata: fizetés nélkül legfeljebb 24 óra; megrendelésnél 30 nap, a havi korláthoz a naptári hónap végéig; - megrendelés–becslés kapcsolat (újraküldés a fizető címre): 30 nap; - alvázszám kulcsos lenyomata a megrendelésben (havi korlát): a naptári hónap végéig; - e-mail-cím a megrendelési rekordban (panasz, visszafizetés): a fizetéstől számított 90 nap; - a kártyát azonosító technikai jel: 90 nap; - IP-cím: 7 nap; - marketing-hozzájárulás esetén a marketingrendszerben az e-mail-cím és a hozzájárulás adatai: a 6.9. pont szerint, a hozzájárulás visszavonásáig; - panasz és az arra adott válasz: a fogyasztóvédelmi jogszabályban előírt ideig; - fizetési és bizonylatadatok (e-mail-cím nélkül, tranzakcióazonosítóval és bizonylat-sorszámmal): 7 év, a 10. pont számviteli sora szerint; - a jelölés nyilatkozata (az elfogadás és a lemondás ténye, ideje, szövegváltozata, tranzakcióazonosítóhoz kötve, e-mail-cím nélkül): 5 év, a polgári jogi igények elévüléséig; - ellenőrző kód, kiállítási időpont, piaci érték és piaci ársáv (az ellenőrző oldalhoz): legfeljebb 3 év; a személyhez nem kötött járműadat a piaci adatbázisban ezen túl is megmaradhat. - Önkéntesség: az adatok megadása a becslés megrendeléséhez szükséges. Rendszám vagy alvázszám nélkül az ellenőrzést, e-mail-cím nélkül a letöltő linket és a fizetési bizonylatot nem tudjuk elvégezni, illetve elküldeni. Alvázszámot nem kötelező megadnia, ha a rendszámot megadja. - Automatizált döntés: a becslést és a kereskedői készlet ellenőrzését szoftver végzi. Ez járműről szóló döntés, nem a vásárló személyéről. Ha úgy gondolja, hogy az autót tévesen találtuk kereskedői készletben, írjon a segitseg@talk.carvinsight.eu címre, és munkatársunk megnézi.

6.17. Üzenetek a Messengeren, az Instagram Direct üzenetekben és a WhatsAppon

Mire vonatkozik: amikor Ön a CarVinsight Facebook-oldalának („CarVinsight - Platform autókereskedőknek”) Messengeren, a @carvinsight Instagram-fióknak Direct üzenetben vagy a +36 70 622 9933 WhatsApp-számnak ír. A beszélgetést mindig Ön kezdeményezi. Mi csak válaszolunk, és csak a Meta által megengedett időablakon (általában az Ön utolsó üzenetétől számított 24 órán) belül. Reklámüzenetet és tömeges üzenetet ezeken a csatornákon nem küldünk.

Cél: az Ön kérdéseinek megválaszolása a CarVinsight szolgáltatásairól (például Autóérték, kereskedői szoftver, eszközcsomag), szükség esetén a beszélgetés átadása munkatársunknak, panasz és hibabejelentés fogadása, valamint a válaszok minőségének és a gyakori kérdéseknek a mérése összesített formában.

Automatikus válaszok: a gyakori kérdésekre a válasz automatikusan, a nyilvános tudásbázisunk (wiki.carvinsight.eu) alapján is készülhet. Az automatikus válasz tájékoztató jellegű, Önre nézve joghatással járó döntést nem hoz (7. pont). Ha a válasz bizonytalan, vagy panaszról, fizetésről, számláról, jogi kérdésről, adóról van szó, illetve ha Ön emberrel szeretne beszélni, a beszélgetést munkatársunk veszi át. Munkatársaink munkaidőben (hétfőtől péntekig 8–18 óra, magyar idő szerint) válaszolnak. Az automatikus válaszhoz a Google Cloud Vertex AI szolgáltatását használjuk: a rendszer a kérdéshez a tudásbázisból kikeresi a releváns részeket, és ezek alapján fogalmazza meg a választ. A tudásbázis (saját üzemeltetésű BookStack wiki) személyes adatot nem tartalmaz. Az Ön üzeneteit a Google nem használja saját modelljei tanítására.

Jogalap:

• szerződéskötést megelőző lépések az Ön kérésére, illetve szerződés teljesítése, ha a kérdés megrendeléshez vagy meglévő szolgáltatáshoz kapcsolódik (GDPR 6. cikk (1) bekezdés b) pont);
• egyébként jogos érdek: a hozzánk forduló érdeklődők megválaszolása, az ügyfélszolgálat működtetése és a jogi igények kezelése (f) pont).

Kezelt adatok:

• a Meta által adott oldalszintű azonosító (Messenger PSID, Instagram-azonosító), illetve a WhatsApp-telefonszám;
• a nyilvános profilnév és profilkép, ha a Meta átadja;
• az üzenetek és válaszaink szövege, a csatolmányok, az időbélyegek;
• a beszélgetés kezelésének adatai: a választott gyakori kérdés, átadás munkatársnak, lezárás;
• ha a válaszunkban lévő linkre kattint: a link UTM-paraméterei (forrás és csatorna, például utm_source=facebook, utm_medium=messenger). Ezek a webhelyen a 6.10. és a 6.12. pont szerint, a süti-hozzájárulás keretei között jelennek meg; a linkben nem helyezünk el személyes azonosítót.

Rendszám és alvázszám: csevegésben rendszámot és alvázszámot nem kérünk és nem fogadunk el. Ezeket kizárólag a webhely megfelelő űrlapján lehet megadni (például Autóérték, 6.16. pont), mert csak ott biztosítjuk a 6.16. pont szerinti védelmet (kulcsos lenyomat, elkülönített tárolás). Ha Ön mégis ilyet küld, nem dolgozzuk fel, a webhelyre irányítjuk, és a mi rendszerünkből a beszélgetés lezárásakor, legkésőbb 30 napon belül töröljük. Egyedi autó értékét vagy árát csevegésben nem becsüljük meg. Kérjük, egészségügyi, pénzügyi vagy más különleges adatot se küldjön.

A Meta szerepe:

• A Facebook, a Messenger és az Instagram szolgáltatója a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). Az Ön által ezeken a felületeken küldött üzeneteket a Meta a saját szolgáltatása nyújtásához saját felhasználási feltételei és adatvédelmi szabályzata (facebook.com/privacy/policy) szerint, önálló adatkezelőként kezeli. Az üzenetekről a mi rendszereinkbe került másolatot a CarVinsight kezeli adatkezelőként.
• A WhatsApp szolgáltatója a WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország). A WhatsApp-számunk egyszerre fut a WhatsApp Business alkalmazásban és a WhatsApp Business Platform felhőszolgáltatásán (Cloud API). A Cloud API-n keresztül feldolgozott üzenetek tekintetében a Meta (a WhatsApp Business Platform adatfeldolgozási feltételei szerint) a CarVinsight adatfeldolgozójaként jár el; a WhatsApp alkalmazás működtetéséhez szükséges adatkezelésben a WhatsApp önálló adatkezelő (whatsapp.com/legal/privacy-policy-eea).
• Ez a pont nem a 6.12. pont szerinti hirdetésmérés. A csevegés tartalmát hirdetésméréshez, a Meta Conversions API-hoz vagy egyéni közönséghez nem használjuk és nem adjuk át.

Címzettek: a CarVinsight munkatársai, akik a beszélgetést átveszik (marketing- és partnerügyekben, illetve ajánlat, rendelés, fizetés, számla, panasz és jogi kérdés esetén a felelős munkatárs); a Meta (a fenti szerepekben); a szoftver tárhelye (Európai Unióban üzemeltetett felhőszolgáltatás, 8. pont); a Google Cloud (Google Cloud EMEA Limited, Írország): a webhook-szolgáltatás (Cloud Run) és a válaszkészítés (Vertex AI), az Európai Unióban lévő régióban, adatfeldolgozóként, a Google Cloud adatfeldolgozási feltételei (Cloud Data Processing Addendum) szerint. A tudásbázis (BookStack wiki) saját üzemeltetésű, személyes adat nem kerül bele.

Harmadik országba továbbítás: a Meta Platforms Ireland Limited és a WhatsApp Ireland Limited az adatokat a Meta Platforms, Inc.-hez (Amerikai Egyesült Államok) továbbíthatja. Ennek alapja az EU–USA adatvédelmi keretrendszer (az Európai Bizottság (EU) 2023/1795 határozata), amelyben a Meta Platforms, Inc. tanúsított, ennek hiányában az Európai Bizottság általános szerződési feltételei. A Google Cloud a feldolgozást uniós régióban végzi; a Google LLC (Amerikai Egyesült Államok) és al-adatfeldolgozói hozzáférése esetén a továbbítás alapja az EU–USA adatvédelmi keretrendszer, ennek hiányában az általános szerződési feltételek (a Cloud DPA része). A CarVinsight LLC egyesült államokbeli társaság; a beszélgetések másolatát az Európai Unióban tároljuk (9. pont).

Megőrzés:

• beszélgetés, amelyből nem lett megrendelés, szerződés vagy panasz: az utolsó üzenettől számított 12 hónap, utána töröljük vagy összesített statisztikává alakítjuk;
• ha a beszélgetésből megrendelés, szerződés vagy panasz lett: az ügyfélszolgálati jegyre vonatkozó idő (10. pont: az ügy lezárása és az igényérvényesítés ideje), számlázási adatnál a számviteli megőrzés;
• tévesen elküldött rendszám vagy alvázszám: a beszélgetés lezárásakor, legkésőbb 30 napon belül törlés;
• összesített mérőszámok (válaszidő, átadási arány, gyakori kérdések): személyhez nem kötve, korlátlanul.

A Meta saját rendszereiben és az Ön készülékén tárolt üzeneteket mi nem tudjuk törölni.

Az Ön jogai, törlés: a 11. pont szerint. A Meta-csatornákon keresztül kapott adatok törlésének menete: https://www.carvinsight.eu/hu/adattorles/ (angolul: https://www.carvinsight.eu/en/data-deletion/). Kérelem: privacy@carvinsight.eu. A törlési kérelmeket pénzügyi-operatív vezetőnk kezeli. Tiltakozni a jogos érdeken alapuló kezelés ellen ugyanitt lehet.

7. Automatizált döntéshozatal

A CarVinsight nem hoz olyan, kizárólag automatizált döntést, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené.

A Didit adószám-ellenőrzésének eredménye (nincs adószám, inaktív adószám) automatikusan kizárja a partnert a választható listáról. Ez a partneri szerződés feltétele, nem magánéleti profilalkotás.

A használatalapú szolgáltatások lemondás utáni leállítása szerződéses szabály. Célja a tartozás elkerülése, nem az érintett személyének értékelése.

A magánszemélyeknek szóló értékbecslésnél (6.16. pont) a kereskedői készlet ellenőrzését, a havi korlátot és magát a becslést szoftver végzi. Ezek a járműről szóló döntések, nem a vásárló személyének értékelése. Ha úgy gondolja, hogy az autót tévesen találtuk kereskedői készletben, írjon a segitseg@talk.carvinsight.eu címre, és munkatársunk megnézi.

A csevegőcsatornákon (6.17. pont) adott automatikus válasz tájékoztató jellegű, a GDPR 22. cikke szerinti, Önre nézve joghatással járó automatizált döntést nem hoz; panasz, fizetés, számla, jogi és adóügy esetén munkatárs válaszol.

8. Címzettek és adatfeldolgozók

A CarVinsight személyes adatot a következő kategóriájú címzetteknek továbbíthat:

1. Európai Unióban üzemeltetett felhőszolgáltatás, a szoftver tárhelye.
2. A társaság e-mailje, kapcsolattartás és ügyfélszolgálat.
3. Saját levelezőszerver (mail.talk.carvinsight.eu), a szoftver tranzakciós leveleinek kiküldése (például a kalkulátor eredménye, a belépési link, a fiókállapot-levelek), feladó: hello@talk.carvinsight.eu. A szervert (Postfix) a társaság maga üzemelteti, a Hetzner Online GmbH németországi adatközpontjában. A Hetzner tárhely-szolgáltatóként adatfeldolgozó.
4. Mailtrap (Railsware Products Studio LLC, Amerikai Egyesült Államok), a napi készletértesítő kiküldése (feladó: ugyintezes@carvinsight.com), valamint tartalék kézbesítés, ha a saját levelezőszerver nem érhető el. Adatfeldolgozó.
5. list.euauto.hu levelezőrendszer (üzemeltető és adatkezelő: Varga András, magánszemélyként, euauto.hu), a 6.8. pont szerinti megkereső levelek kiküldése és mérése. Részletek a 6.8. pontban.
6. Stripe, LLC (354 Oyster Point Boulevard, South San Francisco, CA 94080, Amerikai Egyesült Államok): előfizetés és díjbeszedés, valamint a magánszemélyeknek szóló értékbecslés (6.16. pont) fizetése (bankkártya, Apple Pay, Google Pay, Link; zárolás, majd terhelés), a kötelező jelölés megjelenítése a fizetési oldalon és a Stripe saját fizetési visszaigazolása. A fizetés teljesítéséhez, a jogszabályi kötelezettségeihez és a csalás megelőzéséhez szükséges adatkezelésben önálló adatkezelő. A CarVinsight nem tárol kártyaszámot.
7. Airwallex US, LLC (Amerikai Egyesült Államok) és kapcsolt vállalkozása, az Airwallex (Netherlands) B.V. (Hollandia), banki átutalással fizetett díj fogadása és nyilvántartása. A fizetéshez, a jogszabályi megfelelőséghez és a csalás megelőzéséhez önálló adatkezelő. A CarVinsight dokumentált utasítására végzett feladatoknál adatfeldolgozó. Részletek a 6.3. pontban.
8. Didit, vállalkozások közötti cég- és adóazonosítás. Adatfeldolgozó. A vele kötött adatfeldolgozói szerződést a CarVinsight köteles fenntartani.
9. Microsoft Clarity, hozzájárulás utáni viselkedéselemzés. Mérőeszköz.
10. Google Ireland Limited (Írország), Google Analytics 4 statisztikai mérés, a „Statisztika” kategória elfogadása után. Adatfeldolgozó. Al-adatfeldolgozója a Google LLC (Amerikai Egyesült Államok) lehet. Részletek a 6.10. pontban.
11. Google Ireland Limited / Google LLC, Google Ads konverziómérés (a www.carvinsight.eu oldalain, a „Marketing” kategória elfogadása után) és újracélzás (bevezetése után). Önálló adatkezelő, a Google Ads adatkezelők közötti adatvédelmi feltételei szerint; a továbbfejlesztett konverzióknál adatfeldolgozó. Hirdetési eszköz. Részletek a 6.12. pontban.
12. Meta Platforms Ireland Limited / Meta Platforms, Inc., Meta Pixel (a www.carvinsight.eu oldalain) és Meta Conversions API (szerveroldali, hash-elt azonosítókkal) konverziómérés, a „Marketing” kategória elfogadása után; újracélzás bevezetése után. Közös adatkezelő (Controller Addendum), egyes műveleteknél adatfeldolgozó, részletek a 6.12. pontban. Hirdetési eszköz. A csevegőcsatornákra a 6.17. pont vonatkozik.
13. Meta Platforms Ireland Limited (Írország), Messenger és Instagram Direct üzenetek: a saját szolgáltatásához önálló adatkezelő. Részletek a 6.17. pontban.
14. WhatsApp Ireland Limited / Meta (WhatsApp Business Platform, Cloud API): a Cloud API-n feldolgozott üzeneteknél adatfeldolgozó; a WhatsApp alkalmazás működtetésénél önálló adatkezelő. Részletek a 6.17. pontban.
15. Google Cloud EMEA Limited (Írország), a csevegőválaszok webhook-szolgáltatása (Cloud Run) és válaszkészítése (Vertex AI), uniós régióban. Adatfeldolgozó a Google Cloud adatfeldolgozási feltételei szerint. Al-adatfeldolgozója a Google LLC (Amerikai Egyesült Államok) lehet.
16. Telegram, ha az érintett a nyilvános csevegést használja. A Telegram saját feltételei is irányadók.
17. Hatóság, bíróság, könyvelő, ha jogszabály vagy a jogos érdek ezt megköveteli.

A CarVinsight a partnernek vagy a kereskedőnek csak a szolgáltatás szerinti adatot adja át. A vevő a vételárat az eladónak és a partnernek közvetlenül fizeti. A CarVinsight fizetési láncban nem áll.

9. Harmadik országba továbbítás

A tárolás elsődleges helye az Európai Unióban üzemeltetett felhőszolgáltatás.

A Stripe, LLC (ideértve a magánszemélyeknek szóló értékbecslés kártyás fizetését is) az Egyesült Államokban működik; a továbbítás alapja az EU–USA adatvédelmi keretrendszer, amelyben a Stripe, LLC tanúsított, ennek hiányában az Európai Bizottság általános szerződési feltételei. A Microsoft Clarity egyesült államokbeli szervezetet is igénybe vehet. A Mailtrap (Railsware Products Studio LLC) az Egyesült Államokban működik; a továbbítás alapja az EU–USA adatvédelmi keretrendszer, ha a Railsware abban tanúsított, ennek hiányában az Európai Bizottság általános szerződési feltételei (a Mailtrap adatfeldolgozási kiegészítése szerint). A saját levelezőszerver Németországban, az Európai Unióban működik. Az Airwallex US, LLC az Egyesült Államokban működik. Az euróban érkező utalásokat fogadó számlát az Airwallex (Netherlands) B.V. vezeti, az Európai Gazdasági Térségen belül. Az Egyesült Államokba történő továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik, az Airwallex adatvédelmi tájékoztatója szerint. A Didit székhelyországát ez a tájékoztató nem rögzíti. Ha adat az Európai Gazdasági Térségen kívülre kerül, a továbbítás az akkor alkalmazandó mechanizmus szerint történik:

• az EU-USA adatvédelmi keretrendszer, ha a címzett abban szerepel, vagy
• az Európai Bizottság általános szerződési feltételei.

A CarVinsight nem állítja, hogy minden címzett mindenkor ugyanazon a mechanizmuson van. A mindenkori jogszerű mechanizmust kell alkalmazni.

A Google Ads (a konverziómérés 2026 októberétől) és a Meta Pixel és Conversions API (2026 októberétől) egyesült államokbeli szervezetet is igénybe vehet. A továbbítás alapja a 6.12. pontban leírt mechanizmus.

A Google Analytics 4 adatait a Google Ireland Limited adatfeldolgozóként kezeli. Az adatokhoz a Google LLC (Amerikai Egyesült Államok) és a Google további al-adatfeldolgozói is hozzáférhetnek. A továbbítás alapja az EU–USA adatvédelmi keretrendszer (az Európai Bizottság (EU) 2023/1795 határozata), mert a Google LLC abban tanúsított; ennek hiányában az Európai Bizottság általános szerződési feltételei, amelyek a Google adatfeldolgozási feltételeinek részei.

A Messenger-, Instagram- és WhatsApp-üzeneteket a Meta Platforms Ireland Limited, illetve a WhatsApp Ireland Limited a Meta Platforms, Inc.-hez (Amerikai Egyesült Államok) továbbíthatja; alapja az EU–USA adatvédelmi keretrendszer, ennek hiányában az általános szerződési feltételek. A Google Cloud a csevegőválaszokat uniós régióban dolgozza fel; a Google LLC hozzáférése esetén a továbbítás alapja az EU–USA adatvédelmi keretrendszer, ennek hiányában a Cloud DPA részét képező általános szerződési feltételek.

10. Megőrzési idő

A CarVinsight az adatot csak a célhoz szükséges ideig őrzi.

A törlés után a biztonsági mentés a mentési ciklus végéig tartalmazhatja az adatot. A mentést a ciklus lejártával felülírjuk.

11. Érintetti jogok

Az érintett a GDPR szerint:

1. hozzáférést kérhet;
2. helyesbítést kérhet;
3. törlést kérhet („elfeledtetés”), a GDPR 17. cikkének korlátai között;
4. a kezelés korlátozását kérheti;
5. adathordozhatóságot kérhet, ha a jogalap hozzájárulás vagy szerződés, és a kezelés automatizált;
6. tiltakozhat a jogos érdeken alapuló kezelés ellen, ideértve a 6.8. pont szerinti üzleti megkeresést és a 6.13. pont szerinti emlékeztetőt;
7. a hozzájárulást bármikor visszavonhatja;
8. nem köteles olyan automatizált döntés hatálya alatt állni, amelyre a 7. pont szerinti tilalom vonatkozik.

Kérelem: privacy@carvinsight.eu. A kérelemhez a CarVinsight az érintett azonosításához szükséges adatot kérhet. A válasz határideje a GDPR szerint egy hónap. Indokolt esetben ez további két hónappal meghosszabbítható. Erről az érintettet tájékoztatjuk.

A Meta-csatornákon kapott adatok törlésének menete: https://www.carvinsight.eu/hu/adattorles/ (angolul: https://www.carvinsight.eu/en/data-deletion/). A törlési kérelmeket pénzügyi-operatív vezetőnk kezeli.

A szerződéses és számviteli megőrzés a törlési kérelmet korlátozhatja. Szünetelő vagy lemondott fióknál a 24 hónap lejárta előtt is kérheti a fiók és a készletadat törlését. A számviteli adatot ilyenkor is megőrizzük.

12. Panaszjog

Az érintett a felügyeleti hatósághoz fordulhat. Magyarországi szokásos tartózkodás esetén:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Levelezés: 1363 Budapest, Pf. 9. Honlap: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu

Az érintett a szokásos tartózkodása, a munkahelye vagy a feltételezett jogsértés helye szerinti uniós hatósághoz is fordulhat.

13. Adatbiztonság

A CarVinsight a kockázattal arányos intézkedéseket alkalmaz:

1. titkosított kapcsolat a nyilvános webhelyeken;
2. a kártyaadat a Stripe biztonsági környezetében marad, a CarVinsight kártyaszámot nem tárol;
3. hozzáférés csak a feladathoz szükséges körnek.

Nincs tökéletes biztonság. A fiók használója a jelszavát nem osztja meg. Gyanú esetén a privacy@carvinsight.eu címen jelez.

14. Sütik

A süti a böngészőben tárolt kis adat. Hasonló technika a helyi tár és a képpont.

A sütisávon három lehetőség közül választhat: „Elfogadom” (minden kategória), „Elutasítom” (csak a nélkülözhetetlen sütik) és „Beállítások” (kategóriánként: „Statisztika”, „Marketing”). A három gomb egyformán jól látható. Döntését (elfogadás, elutasítás vagy egyéni beállítás), annak időpontját és a sütisáv változatát a böngésző helyi tára őrzi 6 hónapig, hogy igazolni tudjuk a hozzájárulást; utána újra megkérdezzük. Ez nélkülözhetetlen, hozzájárulás nem kell hozzá. Azt, hogy hányan fogadták el vagy utasították el a sütiket, azonosító nélkül, összesítve számoljuk. A döntés minden oldal alján, a „Süti-beállítások” linkkel módosítható. A talk.carvinsight.eu oldalain, ha Ön a „Marketing” kategóriát elfogadja, egy cv_mkt nevű süti (6 hónap) is jelzi ezt a szervernek, hogy a marketingrendszer követése csak ekkor induljon el. Elutasításkor ez a süti nem jön létre.

Nélkülözhetetlen sütik. Belépés, biztonság, terheléselosztás, az elfogadás ténye, a kettős megerősítés. Ezek nélkül a szolgáltatás nem működik. Ezekhez külön hozzájárulás nem kell.

Statisztikai sütik („Statisztika” kategória). Microsoft Clarity, azonosító y4ebehoate (www és talk), illetve ybz8gxuy2o (app). Csak hozzájárulás után. A Clarity hozzájáruláshoz kötése követelmény. Google Analytics 4, azonosító G-7187NWR0FY (www és talk): _ga (a látogató megkülönböztetése) és _ga_7187NWR0FY (a munkamenet állapota), mindkettő legfeljebb 13 hónap. Csak a „Statisztika” kategória elfogadása után jönnek létre, visszavonáskor töröljük őket.

Marketing (hirdetési) sütik („Marketing” kategória). A talk.carvinsight.eu oldalain a saját marketingrendszerünk (Mautic) látogatáskövetése (mautic_device_id, mtc_id, mautic_referer_id). A www.carvinsight.eu oldalain a Google Ads konverziómérés (Google hozzájárulási mód v2, haladó mód; süti csak a „Marketing” kategória elfogadása után, lásd 6.12. pont): _gcl_au (a látogató megkülönböztetése a konverziómérésnél) és, ha Ön Google-hirdetésre kattintva érkezik, _gcl_aw (a hirdetési kattintás azonosítója), valamint más _gcl_ kezdetű sütik, legfeljebb 90 nap; a Google saját domainjein lévő sütiket a 6.12. pont írja le. A www.carvinsight.eu oldalain a Meta Pixel (2026. október 13-tól): _fbp (a böngésző azonosítója) és, ha Ön Meta-hirdetésre kattintva érkezik, _fbc (a kattintás azonosítója), legfeljebb 90 nap. Bevezetése után: Google Ads-újracélzás. Csak a „Marketing” kategória elfogadása után futnak. Elutasításuk nem akadályozza a webhely és az űrlapok használatát.

Beágyazott videó. A talk.carvinsight.eu oldalain a YouTube-videó csak akkor töltődik be (youtube-nocookie.com), ha Ön a lejátszásra kattint.

A társaság webhelye. A carvinsight.eu sütiket is használhat. A nem nélkülözhetetlen sütiket hozzájáruláshoz kell kötni.

Marketing. A társaság saját marketingrendszere a kettős megerősítéshez szükséges sütiket használhatja.

A böngésző a sütiket törölheti. A törlés a belépést megszakíthatja. A hozzájárulás a hozzájárulási sávból visszavonható.

15. A dokumentumok elfogadásának módja

Ez a pont az ÁSZF azonos című pontjával megegyező szabály.

Elfogadás a termékűrlapokon történik.

Minden űrlapnak, amelyen a fiók használója vagy a feliratkozó a tájékoztatót vagy az ÁSZF-et elfogadja, a hatályos szöveget meg kell nyitnia. Ide tartozik:

1. kereskedői regisztráció;
2. a kereskedő első belépése az app.carvinsight.eu-ra, ha a hatályos változatot még nem fogadta el (ideértve a Stripe-fizetés utáni első belépést);
3. partneri (szolgáltatói) regisztráció;
4. marketing feliratkozás;
5. az import folytatásához, a visszaküldött eladói iratok alapján kért jóváhagyás;
6. a költségkalkulátor eredményének e-mailes kérése (6.14. pont);
7. regisztráció a behozatali útmutatók olvasásához (6.15. pont);
8. a magánszemélyeknek szóló értékbecslés megrendelése (6.16. pont).

Az Elfogadom gomb csak akkor válik aktívvá, ha a nyilatkozó a megnyitott dokumentum aljáig görgetett. Előre bejelölt négyzet tilos. A 6.16. pont szerinti megrendelésnél a hatályos tájékoztató és ÁSZF a Stripe fizetési oldalán linkként megnyitható, és az elfogadás, valamint az elállási jogról való lemondás egyetlen, előre be nem jelölt, kötelező négyzettel történik, a fizetés indítása előtt. A görgetési feltétel itt nem alkalmazandó. A visszaigazoló levél a nyilatkozat szövegét és időpontját tartalmazza.

A CarVinsight a felhasználói rekord mellett a következőket tárolja:

1. időbélyeg, Europe/Budapest időzóna szerint;
2. IP-cím, ha rendelkezésre áll;
3. melyik dokumentum;
4. melyik verzióazonosító (privacy-v1.2-2026-08-21, terms-v1.2-2026-08-21 vagy a későbbi azonosító);
5. melyik űrlap.

Kereskedői és partneri regisztráció után a CarVinsight e-mailt küld. Az e-mail megerősíti az elfogadást. Csatolmányként a pontosan elfogadott adatkezelési tájékoztatót és ÁSZF-et PDF-ben mellékeli. Több e-mail is küldhető. A cél a jogi bizonyíthatóság.

A jelen tájékoztató verzióazonosítója: privacy-v1.15-2026-10-22.

Az 1.15-ös változat (2026. október 22.) változásai: 6.16.: a rendszám vagy az alvázszám egy mezőben; magánszemélyeknél a rendszám a fő azonosító, tartósan csak kulcsos lenyomatként tároljuk, és felkerül a PDF-re; a kereskedői készlet ellenőrzése és az ismételt kérés kiszűrése a rendszám vagy az alvázszám lenyomata alapján. Egyetlen kötelező jelölés a Stripe fizetési oldalán (ÁSZF, tájékoztató, lemondás az elállási jogról), a visszaigazoló levélben is. Fizetéskor csak zárolás, terhelés a PDF elkészülte után; fizetési módok: bankkártya, Apple Pay, Google Pay, Link. 6.10., 6.12., 14.: új sütisáv (Elfogadom, Elutasítom, Beállítások), Google hozzájárulási mód haladó módban, továbbfejlesztett konverziók csak hozzájárulással, új mérési események. 6.12.: a Meta Conversions API jogalapjának pontosítása. Kiegészítés a 8. és a 15. pontban.

Az 1.14-es változat (2026. október 20.) változásai: új 6.17. pont: a Messengeren, Instagram Direct üzenetben és WhatsAppon érkező üzenetek kezelése, automatikus válaszok a nyilvános tudásbázis alapján (Google Cloud Vertex AI, uniós régió, adatfeldolgozó), a Meta szerepe (Messenger és Instagram: önálló adatkezelő; WhatsApp Cloud API: adatfeldolgozó), megőrzés 12 hónap, rendszám és alvázszám csevegésben nem kérhető és nem fogadható el. Új adattörlési oldal (/hu/adattorles/, /en/data-deletion/). Kiegészítés az 5., a 6.7., a 7., a 8., a 9., a 10. és a 11. pontban.

Az 1.13-as változat (2026. október 19.) változásai: 6.16.: ha a Megrendelő nem a saját, hanem eladásra kínált autóra kér becslést, a rendszámot ugyanúgy kizárólag a kereskedői készlet szerinti ellenőrzéshez és a visszaélések kiszűréséhez használjuk, kódolt lenyomatként, a Megrendelő e-mail-címétől elválasztva tároljuk, és nem kerül a PDF-be. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az autó tulajdonosáról vagy üzembentartójáról, illetve az eladóról más adatot nem kérünk és nem kezelünk. 6.16. és 7.: „az autóját” helyett „az autót”, ahol a mondat nem csak a saját autóra vonatkozik.

Az 1.12-es változat (2026. október 13.) változásai: 6.12.: a Meta Pixel a www.carvinsight.eu oldalain és a Meta Conversions API (szerveroldali átadás) bevezetése, mindkettő csak a „Marketing” süti-kategória elfogadása után. A szerver az eseményekkel (regisztráció, érdeklődő és kapcsolatfelvételi űrlap, hírlevél-feliratkozás, próbaidőszak, fizetési oldal megnyitása, sikeres fizetés értékkel és pénznemmel) együtt SHA-256-tal kódolt e-mail-címet, telefonszámot, nevet, országot és belső azonosítót, valamint IP-címet, böngészőadatot és a Meta-sütik értékét küldi. A Meta szerepe (közös adatkezelő, egyes műveleteknél adatfeldolgozó), a megőrzés és a visszavonás. Kiegészítés a 8., a 9. és a 14. pontban.

Az 1.11-es változat (2026. október 11.) változásai: 6.12.: a Google Ads konverziómérés bevezetése a www.carvinsight.eu oldalain, csak a „Marketing” süti-kategória elfogadása után. A mért események: a kalkulátor eredményének megjelenése, az eredmény e-mailben kérése, valamint az Autóérték megvásárlása értékkel és belső tranzakcióazonosítóval, e-mail-cím, alvázszám és rendszám nélkül. A Google Ireland Limited ennél önálló adatkezelő. Az ad_personalization jelzés elutasítva marad, újracélzást nem használunk. 6.10.: a Google Analytics 4 összekapcsolása a Google Ads-fiókunkkal, személyre szabott hirdetés nélkül. Kiegészítés a 6.14., a 6.16., a 8., a 9. és a 14. pontban.

Az 1.10-es változat (2026. október 10.) változásai: 6.16. és 10.: ha az Autóérték vásárlója külön hozzájárul a hírlevélhez, az e-mail-címét, a hozzájárulás idejét és forrását (vagyis a vásárlás tényét) átadjuk a saját marketingrendszerünkbe az autóeladásról szóló tippsorozathoz, kettős megerősítés után. Alvázszámot, rendszámot, ellenőrző kódot, piaci értéket, piaci ársávot és más járműadatot nem adunk át. A hírlevél jogalapja a hozzájárulás.

Az 1.9-es változat változásai: 6.3., 8., 9.: a kártyás fizetést feldolgozó Stripe, LLC megnevezése és a továbbítás alapja; Apple Pay / Google Pay Visa vagy Mastercard kártyával. 6.16., 10.: a piaci érték és a teljes ellenőrző kód.

Az 1.8-as változat változásai: új 6.14. pont (a költségkalkulátor eredményének elküldése e-mailben, külön marketing-hozzájárulással), 6.15. pont (regisztráció a behozatali útmutatók olvasásához, egyedi sorszámmal jelölt letöltésekkel) és 6.16. pont (értékbecslés magánszemélyeknek: a rendszám csak az ellenőrzéshez, kulcsos lenyomatként; a vásárlótól elválasztott járműadatok; kártyás fizetés a Stripe-on). Kiegészítés a bevezetőben, a 6.3., a 6.5. és a 7. pontban. A 8. pontban a levélküldők (saját levelezőszerver, Mailtrap) megnevezése, a 9. pontban a Mailtrap továbbítási alapja. Kiegészítés az 5., a 8. (Stripe), a 9., a 10. és a 15. pontban. Az 1.7-es változat (2026. október 9.) változásai: a 6.10. pontban új Google Analytics 4 tétel (statisztikai mérés a „Statisztika” kategóriában, csak hozzájárulás után, a Google Ireland Limited adatfeldolgozóként). Kiegészítés a 6.12. (melyik süti-kategória melyik Google-címkét engedi), a 8., a 9., a 10. és a 14. pontban. Az 1.3-as változat Google Analytics 4-re vonatkozó mondata ennek megfelelően módosult. Az 1.6-os változat (2026. október 9.) változásai: a 6.8. pontban a megkereső levelek kézbesítésének, megnyitásának és kattintásának mérése, a biztonsági szűrők gépi kattintásainak kiszűrése, a válaszok statisztikai rögzítése, valamint a list.euauto.hu levelezőrendszer adatkezelőjének megnevezése. Kiegészítés a 6.10. (Umami, álnevesített kampányazonosító), a 8. és a 10. pontban. Az 1.5-ös változat (2026. október 9.) a 6.13. pontban a lemondási felmérés válasza alapján választhatóvá tette a lemondás utáni emlékeztető tartalmát. Az 1.4-es változat (2026. október 8.) új 6.13. pontot vezetett be, és kiegészítette a 6.3., a 6.8., a 8., a 9., a 10. és a 11. pontot.

Az 1.3-as változat változásai: új 6.12. pont (hirdetésmérés és újracélzás), a süti-kategóriák és a hozzájárulás kezelése (6.10. és 14. pont), kiegészítés a 8., 9. és 10. pontban. A Google Analytics 4 akkor kikerült a felsorolásból, mert egyik webhelyünkön sem futott. Az 1.7-es változattól a 6.10. pont szerint, a „Statisztika” kategória elfogadása után használjuk.

16. Módosítás

A hatályos szöveget a CarVinsight a carvinsight.eu webhelyen közzéteszi, és az alkalmazásokban is elérhetővé teszi.

Érdemi változásról a CarVinsight a fiók e-mailcímére vagy a hozzájárulás szerinti címre e-mailt küld. Az új változat elfogadására a 15. pont szabályai irányadók, ha a folytatólagos használat új elfogadást igényel.

A verzióazonosító alakja: privacy-v + verziószám + dátum. Példa: privacy-v1.2-2026-08-21.

17. Közzététel

Ez a tájékoztató elérhető:

• az app.carvinsight.eu és a partners.carvinsight.eu alkalmazásban
• a https://carvinsight.eu webhelyen

A magyar nyelvű szöveg az irányadó, ha később angol változat is készül, a magyarországi kereskedőkkel szemben.