Adatvédelmi tájékoztató

I. Az adatkezelő

A személyes adatok kezelője Gaelta s. r. o.társaság (székhely: Novomestská ulica 9514/9, 917 01 Trnava, Szlovákia, cégazonosító: 55 966 357, adószám: 2122141912, közösségi adószám: SK2122141912, bejegyezve a Nagyszombati Járásbíróság cégjegyzékébe, Sro szakasz, 55755/T betétszám), amely üzemelteti a következő márkát: LuxMotion – Zážitková požičovňa áut (a továbbiakban „Adatkezelő").

Kapcsolattartás adatvédelmi kérdésekben: [email protected], tel.: +421 911 463 138.

II. Az adatkezelés céljai és jogalapjai

A. Szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

A következőkhöz szükséges személyes adatokat kezeljük:

• gépjármű-bérleti szerződés megkötése (Mercedes-Benz GLC, Ford Mustang Mach 1, Chevrolet Camaro SS);
• élményvezetési rendelés teljesítése;
• sofőrszolgáltatás és transzferek nyújtása;
• videógyártási szolgáltatások nyújtása (GoPro, drón, utómunka);
• online rendelés és fizetés intézése;
• számlák és könyvelési bizonylatok kiállítása, céges számlázást is beleértve;
• ügyfélfiók létrehozása és kezelése, a belépési adatokkal együtt;
• kommunikáció a rendelésről és a szolgáltatás nyújtásáról.

Adatkategóriák (természetes személy): vezetéknév, keresztnév, születési dátum, szlovák személyi szám, lakcím, e-mail, telefonszám, személyi igazolvány/útlevél száma, vezetői engedély száma, a személyi igazolvány (elő- és hátlap) és a vezetői engedély (elő- és hátlap) fénymásolata/szkennelt képe amelyet rövid távú bérlés foglalásakor töltenek fel, aláírás (digitális vagy saját kezű), az ügyfélfiók belépési adatai. A fizetési adatokat (kártyaszám) kizárólag a Stripe, Inc. kezeli fizetési szolgáltatóként – az Adatkezelő nem fér hozzá a kártyaszámhoz.

Adatkategóriák (céges rendelés): cégnév, cégazonosító, adószám, közösségi adószám, számlázási cím, az eljáró személy neve és elérhetősége.

A személyi szám kezelése: A szlovák személyi számot a bérlő egyértelmű azonosítására kezeljük a Gépjármű-bérleti szerződésben, a személyi számról szóló 301/1995. sz. szlovák törvény és a 18/2018. sz. törvény 78. § (5) bekezdése alapján. A személyi számot harmadik félnek nem tesszük hozzáférhetővé, kivéve a törvényben meghatározott eseteket (hatóságok).

Az okmánymásolatok kezelése: Az okmányok szkennelt képeit/fotóit titkosított HTTPS-kapcsolaton töltik fel, és biztonságos, nem nyilvános, korlátozott hozzáférésű könyvtárban tároljuk. Ezekhez a fájlokhoz csak a rendelések kezelésére jogosult munkatársak férnek hozzá. Az okmányok szkennelt képeit a szerződéses jogviszony idejére és legfeljebb 5 év annak megszűnése után őrizzük (esetleges reklamációk, káresemények és jogi igények miatt), majd automatikusan töröljük.

Megőrzési idő (egyéb szerződéses adatok): a szerződéses jogviszony idejére és annak megszűnése után 5 évig, vagy a külön jogszabályokban meghatározott ideig (számviteli és adózási szabályok – 10 év). Az ügyfélfiókot addig őrizzük, amíg az ügyfél meg nem szünteti.

B. Jogi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Az adatokat a következőkből eredő kötelezettségek alapján kezeljük:

• a számvitelről szóló 431/2002. sz. szlovák törvény;
• az áfáról szóló 222/2004. sz. törvény;
• a 563/2009. sz. törvény (adózási rend);
• a levéltárakról és iratkezelésről szóló 395/2002. sz. törvény;
• a közúti közlekedésről szóló 8/2009. sz. törvény (kötelezettségek közlekedési balesetnél).

Megőrzési idő: a vonatkozó jogszabály szerint (általában 10 év).

C. Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)

Jogos érdek alapján a következő célokra kezelünk adatokat:

• az Adatkezelő vagyonának védelme – a bérelt járművek GPS-telemetriai követése a bérleti idő alatt;
• a jármű állapotának 360°-os fotó- és videódokumentációja átvételkor és visszaadáskor (átadás-átvételi jegyzőkönyv);
• GoPro-felvétel a kabinból vezetés közben (bekapcsolt videógyártási szolgáltatás esetén) – a Bérlő a szerződésbe való bejegyzéssel hozzájárul; az utastársak hozzájárulásáért a Bérlő felel;
• csalások, a szolgáltatásokkal való visszaélés és a járművek jogosulatlan használatának megelőzése;
• a szerződésből eredő követelések behajtása;
• a szolgáltatások minőségének javítása és a weboldal látogatottságának elemzése;
• közvetlen üzletszerzés a meglévő ügyfelek felé (soft opt-in az elektronikus hírközlésről szóló 452/2021. sz. szlovák törvény 116. §-a szerint).

GPS-követés: A járművek GPS-eszközzel vannak felszerelve. A helyzetet kizárólag a bérleti idő alatt követjük. A helyadatokat legfeljebb 30 nap őrizzük a bérlés vége után, majd automatikusan töröljük, hacsak nem szükségesek vita vagy káresemény rendezéséhez.

A jármű fotódokumentációja: A jármű állapotáról átvételkor és visszaadáskor készült fotók és videók kizárólag bizonyítékként szolgálnak kárral kapcsolatos vita esetére, és legfeljebb 12 hónapig őrizzük őket a jármű visszaadása után, hacsak nincs folyamatban káresemény vagy más vita rendezése.

Tiltakozási jog: A jogos érdeken alapuló adatkezelés (beleértve a közvetlen üzletszerzést) ellen a GDPR 21. cikke alapján bármikor tiltakozhat. Közvetlen üzletszerzés esetén tiltakozás után azonnal befejezzük az adatkezelést.

D. Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)

Önkéntes, tájékoztatáson alapuló és egyértelmű hozzájárulás alapján a következő célokra kezelünk adatokat:

• marketing e-mailek és hírlevél küldése (az Ecomailen keresztül);
• személyre szabott hirdetések megjelenítése remarketingeszközökkel (Meta Pixel + Conversions API / PixelYourSite, Google Ads, Seznam Sklik);
• analitikai és marketing sütik tárolása.

Korhatár: A marketingszolgáltatások kizárólag 16 év feletti személyeknek szólnak a GDPR 8. cikkével összhangban.

A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét: a hírlevélről való leiratkozással (link minden e-mailben), a sütibeállítások módosításával a weboldalon vagy kérés küldésével ide: [email protected].

III. A személyes adatok címzettjei és adatfeldolgozói

Személyes adatai hozzáférhetővé tehetők a következő harmadik felek (adatfeldolgozók) számára, akikkel az Adatkezelő adatfeldolgozási szerződést kötött (GDPR 28. cikk):

Továbbítás harmadik országokba: Az USA-ba történő továbbításnál az Adatkezelő az Európai Bizottság által jóváhagyott általános szerződési feltételekre (SCC) és/vagy az EU–USA adatvédelmi keretrendszer (DPF) szerinti tanúsításra támaszkodik.

Közös adatkezelők (GDPR 26. cikk): A Meta Pixel használatakor az Adatkezelő és a Meta Platforms, Inc. közös adatkezelőként léphet fel (C-40/17. sz. Fashion ID ítélet). A felelősség megosztása: Meta Controller Addendum.

Az adatokat jogi kötelezettségek teljesítése keretében hatóságoknak (rendőrség, bíróság, adóhivatal, SOI) is átadhatjuk.

IV. Az érintett jogai

• Hozzáférési jog (GDPR 15. cikk) – az adatkezelés megerősítése, az adatok másolata és tájékoztatás az adatkezelésről.
• Helyesbítéshez való jog (GDPR 16. cikk) – a pontatlan adatok helyesbítése vagy a hiányos adatok kiegészítése.
• Törléshez való jog (GDPR 17. cikk) – törlés, ha a cél megszűnt, visszavonta a hozzájárulását, vagy az adatkezelés jogellenes volt (jogi kötelezettségeknél nem abszolút).
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk) – pl. ha vitatja az adatok pontosságát.
• Adathordozhatósághoz való jog (GDPR 20. cikk) – az adatok tagolt, géppel olvasható formátumban való megkapása.
• Tiltakozási jog (GDPR 21. cikk) – különösen a közvetlen üzletszerzés ellen, bármikor és feltétel nélkül.
• Jog ahhoz, hogy ne terjedjen ki Önre automatizált döntéshozatal (GDPR 22. cikk) – az Adatkezelő nem végez joghatással járó profilalkotást.
• A hozzájárulás visszavonásának joga – bármikor, a korábbi adatkezelés érintése nélkül.
• Panasztételi jog – a szlovák adatvédelmi hatóságnál (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

A kérelmeket ide küldje: [email protected]. Indokolatlan késedelem nélkül válaszolunk, legkésőbb 30 nap; indokolt esetben a határidő további 60 nappal meghosszabbítható.

V. A személyes adatok biztonsága

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket tett, különösen:

• az adatok titkosítása továbbításkor (TLS/SSL);
• a személyes adatokhoz való hozzáférés korlátozása a jogosult személyekre;
• rendszeres adatmentés;
• a helyiségek fizikai védelme;
• erős jelszavak és kétlépcsős azonosítás;
• a munkatársak adatvédelmi képzése;
• a biztonsági intézkedések rendszeres felülvizsgálata.

VI. Sütik és automatikusan gyűjtött adatok

A sütik használatáról részletes tájékoztatást itt talál: Cookie-szabályzat.

VII. Záró rendelkezések

Jelen tájékoztató 2026. május 1-én lép hatályba. Az Adatkezelő fenntartja a jogot, hogy bármikor frissítse. Az aktuális változat mindig elérhető itt: www.luxmotion.sk/gdpr.