Adatkezelési tájékoztató
Bevezetés
Jelen tájékoztató ismerteti, hogyan kezeli az A Kölcsönző a honlap látogatóinak, regisztrált felhasználóinak, foglalást kezdeményező személyeknek és bérlőknek a személyes adatait. Az adatkezelő az adatokat kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli.
A szolgáltatás 20. életévüket betöltött személyek számára készült. Az adatkezelő szándékosan nem gyűjt gyermekekre vonatkozó adatot.
1. Az adatkezelő
Adatkezelő: Orsó Márió egyéni vállalkozó (A Kölcsönző)
Székhely és levelezési cím: 2119 Pécel, Petőfi utca 62.
Nyilvántartási szám: 62778868
Adószám: 92353217-1-33
E-mail: infoakolcsonzo@gmail.com
Telefon: +36 70 312 1442
Honlap: https://akolcsonzo.hu
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen nyújtható be.
2. Az adatkezelések célja, jogalapja és időtartama
2.1. Honlap működtetése és naplóadatok
Kezelt adatok: IP-cím, dátum és idő, megtekintett oldal, böngésző és eszköz alapadatai, hibajelzések, biztonsági naplók. Cél: a honlap működtetése, informatikai biztonsága, hibakeresés és visszaélések megelőzése. Jogalap: az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Megőrzés: főszabály szerint 30 nap, biztonsági esemény esetén az ügy kivizsgálásához és jogérvényesítéshez szükséges ideig.
2.2. Regisztráció és felhasználói fiók
Kezelt adatok: név, e-mail-cím, telefonszám, lakcím, születési hely és idő, fiókazonosítók, jelszó biztonságos lenyomata, regisztrációs és belépési adatok, nyilatkozatok és módosítási előzmények. Cél: a fiók létrehozása, azonosítás, foglalási funkció biztosítása, kapcsolattartás és visszaélések megelőzése. Jogalap: a szerződéskötést megelőző lépések, illetve a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján; biztonsági naplók esetén jogos érdek.
Megőrzés: a fiók törléséig. A felhasználó bármikor kérheti fiókja törlését. A törlés nem érinti azokat az adatokat, amelyeket az adatkezelő jogszabályi kötelezettség vagy már létrejött szerződésből eredő jogi igény miatt köteles vagy jogosult tovább megőrizni. Az adatkezelő az inaktív fiókok szükségességét rendszeresen felülvizsgálja.
2.3. Okmányképek és jogosultság-ellenőrzés
Kezelt adatok: a feltöltött személyazonosító igazolvány, lakcímkártya és vezetői engedély képén szereplő adatok és arckép, az okmány száma, érvényessége és a vezetési jogosultság adatai. A feltöltött képfájl okmánymásolatnak minősül. Cél: a személyazonosság, életkor, lakcím és vezetési jogosultság ellenőrzése; csalás, okmány-visszaélés, járműlopás és szerződésszegés megelőzése; biztonságos bérbeadás.
Jogalap: a szerződéskötést megelőző lépések és a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja, továbbá az adatkezelőnek a jármű és mások vagyonának védelméhez, valamint a visszaélések megelőzéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. Az okmányképek nélkül a foglalás nem bírálható el.
Megőrzés: a felhasználói fiók törléséig, de az adatkezelő a szükségességet rendszeresen felülvizsgálja. Ha szerződés, káresemény, bírság vagy jogvita miatt az okmányadat bizonyító ereje szükséges, a releváns adat az általános polgári jogi elévülési idő végéig, főszabály szerint öt évig megőrizhető. Törléskor a szükségtelenné vált okmányképeket az aktív rendszerből és a rendes mentési ciklus szerint a biztonsági mentésekből is törölni kell.
Az adatkezelő az okmányképekhez kizárólag az arra jogosult adminisztrátor számára biztosít hozzáférést. A nyilvánosan hozzáférhető vagy pusztán el nem található link nem tekinthető megfelelő védelemnek; a hozzáférést hitelesítéssel, naplózással és jogosultságkezeléssel kell védeni.
2.4. Foglalási igény és ajánlatadás
Kezelt adatok: a fiók adatai, választott jármű, időpontok, átvételi és visszaadási mód, cím, megjegyzés, foglalási azonosító, státusz, árajánlat és kapcsolódó levelezés. Cél: a foglalási igény elbírálása, ajánlatadás, kapacitástervezés és kapcsolattartás. Jogalap: szerződéskötést megelőző lépések a GDPR 6. cikk (1) bekezdés b) pontja alapján.
Megőrzés: elutasított vagy meg nem fizetett igény esetén hat hónap; létrejött foglalás esetén a szerződéses dokumentáció részeként az általános elévülési idő végéig, főszabály szerint öt év.
2.5. Bérleti szerződés, átadás, kaució és kárrendezés
Kezelt adatok: azonosító és kapcsolattartási adatok, okmányszámok, aláírás, szerződés- és járműadatok, díjak, kaució, átadás-átvételi adatok, fényképek, nyilatkozatok, káresemény és kárrendezés adatai. Cél: szerződéskötés és teljesítés, járműátadás és -visszavétel, elszámolás, kárrendezés, követelések érvényesítése és védelem jogvitában. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja; jogi igényeknél az adatkezelő jogos érdeke a 6. cikk (1) bekezdés f) pontja.
Megőrzés: a szerződés megszűnésétől és az elszámolástól számított öt év, folyamatban lévő eljárás esetén annak jogerős lezárásáig és a végrehajthatóság végéig.
2.6. Fizetés, számlázás és könyvelés
Kezelt adatok: név, lakcím vagy számlázási cím, adóazonosításhoz szükséges adat, számla tartalma, bankszámlaadatok, közlemény, fizetési és könyvelési bizonylatok. Cél: díjfizetés nyilvántartása, számlázás, könyvelés és adókötelezettségek teljesítése. Jogalap: szerződés teljesítése és a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.
Megőrzés: a számviteli bizonylatokat az adatkezelő a számvitelről szóló törvény alapján legalább nyolc évig őrzi.
2.7. GPS-, hely-, útvonal- és sebességadatok
Kezelt adatok: járműazonosító, rendszám, aktuális és korábbi helyzet, útvonal, időpont, mozgás- és állapotadatok, sebesség, megtett távolság, eseményriasztások, valamint ezek kapcsolata az adott bérlővel és bérleti időszakkal. Az adatokat az iData Kft. iTrack rendszere rögzíti és teszi elérhetővé.
Cél: a jármű és a vagyon védelme; lopás, jogellenes eltulajdonítás, jogosulatlan használat és külföldre vitel megelőzése, felderítése; a kilométerkeret és a szerződéses használati korlátozások ellenőrzése; balesetek, bírságok, szabálysértések, bűncselekmények és jogviták bizonyítása; műszaki és parkolási események kezelése. Jogalap: az adatkezelő és harmadik személyek vagyonvédelmi és jogérvényesítési jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzés: legfeljebb a bérleti jogviszony megszűnésétől számított egy év. Káresemény, hatósági eljárás, bírság, jogvita vagy más konkrét jogi igény esetén az ügyhöz szükséges adatkivonat az igény elévüléséig, illetve az eljárás jogerős lezárásáig megőrizhető. A teljes útvonalállomány indokolatlanul nem hosszabbítható meg.
A megfigyelésről a bérlő a szerződéskötés előtt tájékoztatást kap. Az adatkezelő az élő helyzethez és az útvonalelőzményekhez csak indokolt esetben fér hozzá, a hozzáférést korlátozza és lehetőség szerint naplózza. Az adatkezelés nem szolgál a bérlő magánéletének megfigyelésére és nem alapoz meg kizárólag automatizált döntést. A bérlő jogosult tiltakozni; az adatkezelő ilyenkor megvizsgálja, hogy fennáll-e elsőbbséget élvező kényszerítő jogos ok.
2.8. Automatikus parkolás, útdíjak és bírságok
Kezelt adatok: rendszám, hely és idő, parkolási zóna, parkolás kezdete és vége, díj, úthasználati és bírságadat, a bérlő azonosító és kapcsolattartási adatai. Cél: parkolás és úthasználat elszámolása, bírságok és pótdíjak kezelése, a tényleges használó azonosítása. Jogalap: szerződés teljesítése; jogszabályi kötelezettség; valamint az adatkezelő jogos érdeke saját követeléseinek védelméhez.
Megőrzés: elszámolási adatok öt év; számviteli bizonylatok nyolc év; hatósági vagy jogvita esetén az eljárás lezárásáig.
2.9. Kapcsolattartás és panaszkezelés
Kezelt adatok: név, elérhetőség, üzenet, panasz tartalma, kapcsolódó dokumentumok és válaszok. Cél: megkeresések, panaszok és jogviták kezelése. Jogalap: szerződés teljesítése, a fogyasztóvédelmi jogi kötelezettségek teljesítése, illetve jogos érdek. Megőrzés: a fogyasztóvédelmi szabályok szerint a panasz és válasz főszabály szerint három év; jogvita esetén az igényérvényesítés lezárásáig.
3. Sütik és külső tartalmak
A honlap a működéshez feltétlenül szükséges munkamenet- és biztonsági sütiket használhat. Ezek célja a bejelentkezés, az űrlapok, a biztonság és a felhasználói munkamenet fenntartása; jogalapjuk a honlap működtetéséhez fűződő jogos érdek, illetve a felhasználó által kért elektronikus szolgáltatás biztosítása.
A honlapon beágyazott Google Térkép található. A térkép betöltésekor a Google Ireland Limited, illetve a Google csoport IP-címet, eszköz- és használati adatokat kaphat, és sütiket helyezhet el. A térképet a honlap csak a látogató előzetes hozzájárulása után töltheti be. A hozzájárulás bármikor visszavonható a sütibeállításokban, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét.
A Facebook gomb egyszerű külső hivatkozásként működik. Ha nem tölt be Facebook-beépülő modult a látogató kattintása előtt, a Facebook csak a kattintás és a külső oldal megnyitása után kap adatot. Analitikai vagy marketing süti, Facebook Pixel és hírlevélküldés a jelen tájékoztató kiadásakor nincs használatban.
4. Adatfeldolgozók és címzettek
Rackhost Zrt. – webtárhely, szerver- és biztonsági mentési szolgáltatás; a honlap, a fiókok, a Forminator-űrlapok és a feltöltött okmányfájlok technikai tárolása.
KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. – számlázási szolgáltatás és elektronikus számlák kezelése.
iData Kft., 1103 Budapest, Gergely utca 112/C. – iTrack GPS-, járműkövetési és automatikus parkolási szolgáltatás.
Google Ireland Limited – az infoakolcsonzo@gmail.com postafiók, valamint hozzájárulás esetén a Google Térkép biztosítása. A Google egyes adatokat az Európai Gazdasági Térségen kívül is kezelhet; az adattovábbítás jogszerűségéről és garanciáiról a Google adatvédelmi tájékoztatója ad részletes információt.
A számlavezető bank – átutalások teljesítése és pénzügyi nyilvántartás. A szolgáltató neve a fizetési tájékoztatásban és a banki bizonylaton szerepel.
Szükség esetén címzett lehet továbbá könyvelő, jogi képviselő, biztosító, biztosításközvetítő, szerviz, műszaki mentő, követeléskezelő, parkolási társaság, útdíjszolgáltató, rendőrség, bíróság, ügyészség, adóhatóság vagy más hatóság. Adattovábbítás csak megfelelő jogalapon és a szükséges adatkörre korlátozva történik.
5. Adatbiztonság
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, különösen titkosított HTTPS-kapcsolatot, egyedi adminisztrátori hozzáférést, erős és rendszeresen cserélt jelszavakat, naprakész WordPress- és bővítményverziókat, jogosultságkorlátozást, biztonsági mentést, kártevő- és belépésvédelmet, valamint az okmányfájlok közvetlen nyilvános elérésének tiltását.
Az okmányfeltöltési mappát nem elegendő pusztán nem listázhatóvá tenni: a fájlok megnyitását szerveroldali hitelesítéshez és adminisztrátori jogosultsághoz kell kötni. A megosztható, állandó nyilvános fájlhivatkozás használata kerülendő. Adatvédelmi incidens esetén az adatkezelő dokumentálja az eseményt, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket.
6. Az érintett jogai
Az érintett tájékoztatást és hozzáférést kérhet személyes adataihoz; kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, az adatok törlését vagy kezelésük korlátozását; a szerződésen vagy hozzájáruláson alapuló automatizált adatkezelésnél kérheti az adathordozhatóságot; jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; hozzájárulását bármikor visszavonhatja.
A törléshez való jog nem alkalmazható, ha az adat megőrzése jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A kérelem főszabály szerint díjmentes. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; a határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható.
A kérelmet a infoakolcsonzo@gmail.com e-mail-címre vagy a 2119 Pécel, Petőfi utca 62. postacímre lehet elküldeni. Az adatkezelő a kérelmező személyazonosságának észszerű ellenőrzéséhez további adatot kérhet.
7. Jogorvoslat
Az érintett először közvetlenül az adatkezelőhöz fordulhat. Ha megítélése szerint az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu.
Az érintett bírósághoz is fordulhat. A pert választása szerint az adatkezelő székhelye, illetve saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.
8. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést, és nem végez marketingcélú profilalkotást. A foglalás elfogadásáról vagy elutasításáról ember dönt.
9. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a jogszabályok, a szolgáltatások vagy az adatkezelési gyakorlat változásakor módosíthatja. A lényeges változásokról a regisztrált felhasználókat megfelelő módon tájékoztatja. A honlapon mindig az aktuális változat érhető el.
Verzió: 1.0. Hatálybalépés: 2026. szeptember 20.