Adatkezelési Tájékoztató

Hatályos: 2026. november 8. napjától

Preambulum

A Masinamágus (a továbbiakban: Adatkezelő) kiemelt figyelmet fordít az ügyfelei által rendelkezésre bocsátott személyes adatok védelmére. Jelen tájékoztató célja a gépjármű-szoftverezési és diagnosztikai szolgáltatás, valamint a hírlevél-szolgáltatás során megvalósuló adatkezelési folyamatok bemutatása az Európai Unió Általános Adatvédelmi Rendeletével (GDPR, 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) összhangban.

1. Az Adatkezelő adatai

Név/Cégnév: Szabó Zsolt E.V. / Masinamágus
Székhely: 2655 Kétbodony, Rákóczi út 36.
Adószám: [Az Ön adószáma]
E-mail: [email protected]
Telefonszám: +36 70 303 1020

2. A kezelt adatok köre és az adatkezelés célja

Az Adatkezelő a szolgáltatás nyújtása során az alábbi adatcsoportokat kezeli:

Ügyfél azonosító adatok: Név, lakcím, telefonszám, e-mail cím. (Cél: Kapcsolattartás, ajánlatadás, szerződés teljesítése, számlázás).
Gépjármű technikai adatok: Gyártmány, típus, évjárat, motorkód, motorvezérlő egység (ECU) típusa, kiolvasott szoftverállomány adatai. (Cél: A megfelelő szoftveres módosítás technikai azonosítása).
Gépjármű azonosító adatok: Rendszám, alvázszám (VIN). (Cél: A gépjármű egyedi azonosítása, a munkavégzés dokumentálása, későbbi visszakereshetőség).
Hírlevél-feliratkozási adatok: E-mail cím, a feliratkozás és a hozzájárulás ténye és időpontja. (Cél: Hírlevél küldése, közvetlen ajánlattétel).

3. Az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont): Az ügyfél- és gépjárműadatok kezelése elengedhetetlen a megrendelt szoftveres optimalizálás vagy hibajavítás elvégzéséhez.
Jogi kötelezettség (GDPR 6. cikk (1) bek. c) pont): A számviteli és adóügyi jogszabályok szerinti bizonylatmegőrzési kötelezettség.
Jogos érdek (GDPR 6. cikk (1) bek. f) pont): A gépjármű eredeti szoftverállományának és a módosított verzióknak az archiválása a szoftveres visszaállíthatóság és a műszaki biztonság garantálása érdekében.
Hozzájárulás (GDPR 6. cikk (1) bek. a) pont): A hírlevél-szolgáltatás esetén. A hozzájárulás bármikor visszavonható.

4. Külső Adatfeldolgozó igénybevétele és adattovábbítás

4.1. Az Adatkezelő a szoftveres módosítások (fájl-optimalizálás) elvégzéséhez szakmai partnert (a továbbiakban: Adatfeldolgozó) vesz igénybe.
4.2. Az Adatfeldolgozó részére kizárólag a munka elvégzéséhez szükséges adatok kerülnek továbbításra: gyártmány, típus, motorkód, ECU típus, a szoftverből kiolvasott technikai adatok, valamint a gépjármű rendszáma.
4.3. A gépjármű alvázszáma (VIN) az Adatfeldolgozó részére nem kerül továbbításra, az kizárólag az Adatkezelő zárt rendszerében marad.
4.4. Az Adatfeldolgozó az átadott adatokat (beleértve a rendszámot is) bizalmasan kezeli, azokat harmadik félnek nem adhatja tovább, és a feladat végeztével köteles azokat törölni vagy anonimizálni.
4.5. Az Adatkezelő személyes adatot harmadik félnek – a jogszabályi kötelezettségen, valamint a fenti Adatfeldolgozón túl – nem ad át.

5. Az adattárolás módja és technikai védelme

5.1. Az Adatkezelő az ügyféladatokat és a szoftvermentéseket helyi, zárt hálózatú adattároló egységeken (NAS / külső adathordozó) tárolja.
5.2. Az adathordozók fizikai elzárással, valamint szoftveres titkosítással (Encryption) védettek a jogosulatlan hozzáférés, lopás vagy adatvesztés ellen.
5.3. Felhőalapú tárhelyszolgáltatás az ügyféladatok és szoftverfájlok tárolására nem kerül felhasználásra, így azok felett az Adatkezelő teljes fizikai kontrollt gyakorol.

6. Az adatkezelés időtartama

Számlázási adatok: A számviteli törvénynek megfelelően 8 év.
Szoftvermentések és gépjármű adatok: Az üzembentartó jogos érdeke (visszaállíthatóság) alapján határozatlan ideig, de legfeljebb az érintett törlési kérelméig.
Kapcsolattartási adatok: A szerződés teljesítését követő 2 évig, vagy a törlési kérelemig.
Hírlevél-feliratkozási adatok: A hozzájárulás visszavonásáig (leiratkozásig).

7. Hírlevél-adatkezelés

7.1. A hírlevél-szolgáltatás igénybevétele önkéntes, előzetes regisztrációhoz kötött. A feliratkozás kizárólag kifejezett hozzájárulással történik, amelyet az Adatkezelő a feliratkozás tényével és időpontjával dokumentál.
7.2. Kezelt adatok: e-mail cím, a hozzájárulás ténye és időpontja. Egyéb személyes adat megadása nem szükséges.
7.3. Az adatkezelés célja kizárólag hírlevél, szakmai tartalom és ajánlat küldése; az adatok más célra nem kerülnek felhasználásra, és harmadik félnek – a hírlevélküldést végző szolgáltatótól eltekintve – nem kerülnek továbbításra.
7.4. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja a hírlevélben található leiratkozás linkre kattintva, vagy az [email protected] címre küldött levéllel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7.5. Hírlevélküldő rendszer jelenleg külső szolgáltató bevonása nélkül, az Adatkezelő levelezőrendszerén keresztül működik; amennyiben ez változik, a jelen tájékoztató frissítésre kerül.

8. A weboldal működése, sütik és külső szolgáltatások

8.1. A weboldal Google Analytics 4 analitikai szolgáltatást használ, kizárólag a látogató előzetes, önkéntes hozzájárulása esetén. Hozzájárulás hiányában nyomkövető (tracking) sütik nem töltődnek be, és látogatói tevékenységet követő analitikai adatgyűjtés nem történik.
8.2. A weboldal betűtípusai a tárhelyen, saját kiszolgálásról töltődnek be; külső betűtípus-szolgáltatás (pl. Google Fonts) igénybevételére nem kerül sor, így a betűtípusok betöltése során harmadik féllel nem történik kommunikáció.
8.3. A weboldal tárhelyszolgáltatója a GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA); a tárhelyszolgáltatás során a szervernaplók (pl. IP-cím, lekérés ideje) kezelése történhet. A tárhelyszolgáltató adatfeldolgozónak minősül.
8.4. A weboldalon található „Kapcsolat” és „Hírlevél” űrlapok a látogató levelezőprogramján keresztül, e-mail útján juttatják el az adatokat az Adatkezelőhöz; az adatkezelés ezt követően a jelen tájékoztató szerint történik. Az űrlapok adatait a weboldal nem tárolja és nem továbbítja automatikusan.
8.5. A blogbejegyzéseknél és a hírlevélben megjelenített illusztrációs képek az Unsplash, Inc. (400 McGill St, 5th Floor, Montreal, QC H2Y 2G1, Kanada) képszolgáltatásáról töltődnek be; a képek betöltése során a látogató IP-címe az Unsplash szervereivel kommunikálhat (adattovábbítás az EGT-n kívülre). Az Unsplash felhasználási feltételei: https://unsplash.com/license.
8.6. A hozzájárulás kezelése: az oldal első megjelenésekor egy tájékoztató sáv jelenik meg, amelyen a látogató választ az „Elfogadom” (teljes körű, analitikai sütiket is tartalmazó) és a „Csak a szükségeseket” (kizárólag a működéshez szükséges) lehetőségek között. A választás a böngésző helyi tárolójában, mm-cookie-consent kulcs alatt kerül mentésre; a hozzájárulás bármikor visszavonható a lábléc „Süti beállítások” gombjával, vagy a böngésző tárolt adatainak törlésével.
8.7. A Google Analytics 4 által használt sütik: _ga (azonosító, 2 év), _ga_<azonosító> (munkamenet-állapot, 2 év). Ezen sütik kizárólag az „Elfogadom” választás után töltődnek be; a beállítás az IP-cím anonimizálását tartalmazza.
8.8. Az analitikai adatokat a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) kezeli mint adatfeldolgozó. Az adatok EGT-n kívüli továbbítása az EU–USA Adatvédelmi Keretrendszer, illetve a GDPR 46. cikke szerinti megfelelő garanciák (standard szerződési kikötések) alapján történhet. A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy
8.9. A weboldal egyéb, hozzájáruláshoz kötött sütit nem helyez el. A weboldal működéséhez szükséges technikai állapotok (pl. a hozzájárulás tárolása) a böngésző helyi tárolójában, nem pedig süti formájában kezelődnek.

9. Az érintett jogai

Az érintett (Ügyfél) jogosult:

Tájékoztatást kérni személyes adatai kezeléséről (GDPR 15. cikk).
Kérni adatainak helyesbítését vagy törlését (GDPR 16–17. cikk) – kivéve a jogszabályi adatmegőrzést.
Kérni az adatkezelés korlátozását (GDPR 18. cikk).
Tiltakozni az adatkezelés ellen (GDPR 21. cikk), így különösen a közvetlen ajánlatot szolgáló hírlevél esetén.
Kérni adatai hordozhatóságát (GDPR 20. cikk).
A hozzájárulását bármikor visszavonni (GDPR 7. cikk) – ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az [email protected] e-mail címen, vagy postai úton a 2655 Kétbodony, Rákóczi út 36. címen terjesztheti elő. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 30 napon belül, közérthető formában válaszol.

10. Adatvédelmi incidenskezelés

10.1. Adatvédelmi incidensnek minősül a személyes adatok jogosulatlan kezelése, módosítása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisítése, valamint az adatokhoz való jogosulatlan hozzáférés (pl. adathordozó elvesztése, ellopása, informatikai feltörés, téves címzettnek küldött levél).
10.2. Incidens észlelésekor az Adatkezelő haladéktalanul megteszi a szükséges technikai és szervezési intézkedéseket a jogosulatlan állapot megszüntetésére és a kár mérséklésére. Minden incidenst az Adatkezelő nyilvántartásban rögzít (az incidens ideje, az érintett személyes adatok és érintettek köre, a várható hatások, a megtett intézkedések); a nyilvántartás a felügyeleti hatóság rendelkezésére áll.
10.3. Az Adatkezelő az incidenst – amennyiben az az érintettek jogaira és szabadságaira nézve valószínűsíthetően kockázattal jár – a tudomására jutástól számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk).
10.4. Ha az incidens az érintettek jogaira és szabadságaira magas kockázattal jár, az Adatkezelő az érintetteket késedelem nélkül, érthető és világos formában tájékoztatja az incidensről és a megtett óvintézkedésekről (GDPR 34. cikk).

11. Jogorvoslat

Az érintett az adatkezeléssel kapcsolatos panaszával fordulhat közvetlenül az Adatkezelőhöz, vagy jogorvoslatért a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11.
www.naih.hu

Az érintett továbbá bírósági jogorvoslatra is jogosult.

ADATKEZELÉSI TÁJÉKOZTATÓ (GDPR)