Jogi dokumentum
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 26. · Verzió: 2.0
Ebben a tájékoztatóban elmondjuk, milyen adatokat kezelünk a CarPass használata során, mire használjuk őket, meddig őrizzük meg, kik férnek hozzájuk, és hogyan rendelkezhet felettük. Igyekeztünk érthetően fogalmazni: az elején egy rövid összefoglalót talál, a részleteket pedig a lenti pontokban.
Röviden
- Csak a szükséges adatok. Annyit kérünk, amennyi a szolgáltatás működéséhez kell.
- Nem adjuk el az adatait. Nincs reklám, nincs követő vagy marketing süti.
- Az EU-ban tároljuk. Az adatbázis és a fotók, videók Frankfurtban vannak.
- Kártyaadatot nem látunk. A fizetést teljes egészében a Stripe kezeli.
- A videók 60 nap után törlődnek. A tárhelyről automatikusan eltávolítjuk őket.
- Bármikor kiléphet. A fiókját a Beállításokban saját maga törölheti.
Ha Ön egy autóvizsgáló cég ügyfele, és a saját riportja miatt olvassa ezt: a riportban szereplő adatairól a vizsgálatot végző cég dönt, mi csak a technikai hátteret biztosítjuk. Részletek a 6. pontban.
Kinek szól ez a tájékoztató?
1. Ki kezeli az adatait?
A CarPass szolgáltatást (carpass.hu) üzemeltető adatkezelő:
- Név
- Mányi Levente egyéni vállalkozó
- Székhely, levelezési cím
- 1033 Budapest, Hévízi út 29.
- Adószám
- 91557542-1-41
- Adatvédelmi kapcsolat
- info@buildmysite.hu
Adatvédelmi felelős (DPO) kijelölésére nem vagyunk kötelesek, minden adatvédelmi kérdésben a fenti e-mail címen érhet el minket közvetlenül.
2. Két szerepünk: adatkezelő és adatfeldolgozó
A CarPass jellegéből adódóan két különböző szerepben találkozunk személyes adatokkal, és a felelősség is ennek megfelelően oszlik meg:
3. Milyen adatokat kezelünk az előfizetőkről, és miért?
Az alábbi táblák célonként mutatják, milyen adatot, milyen jogalappal és meddig kezelünk. A jogalapok a GDPR 6. cikk (1) bekezdésére utalnak: „szerződés” = b) pont, „jogi kötelezettség” = c) pont, „jogos érdek” = f) pont.
3.1. Regisztráció és belépés
- Milyen adat, mire
- E-mail cím, a regisztráció és a belépések időpontja. Ha Passkey-t (Face ID, Touch ID, biztonsági kulcs) állít be, egy nyilvános kulcsot és egy azonosítót tárolunk. Az ujjlenyomata vagy arcképe soha nem hagyja el az eszközét, ahhoz mi nem férünk hozzá.
- Jogalap
- Szerződés teljesítése.
- Meddig őrizzük
- A fiók törléséig.
3.2. Cégprofil és csapat
- Milyen adat, mire
- Cégnév, céges telefonszám és e-mail cím, logó, márkaszín (ezek megjelennek a riportokon). A munkatársak szerepköre (Menedzser, Átvizsgáló), jogosultságai és a meghívókban megadott e-mail címek.
- Jogalap
- Szerződés teljesítése; a csapat kezelésénél az előfizető jogos érdeke.
- Meddig őrizzük
- A fiók, illetve a cég (szervezet) fennállásáig.
3.3. Vizsgálatok rögzítése
- Milyen adat, mire
- A vizsgálat adatai: autóadatok, festékvastagság mérések, hibák, műszaki ellenőrzőlista, fotók, videók, az átvizsgáló neve. Ezek elsősorban a járműre vonatkoznak. Ha a cég Megrendelői adatot is rögzít, arra a 6. pont vonatkozik.
- Jogalap
- Szerződés teljesítése.
- Meddig őrizzük
- A cég fennállásáig vagy a vizsgálat törléséig. A videókat 60 nap után automatikusan töröljük.
3.4. AI funkciók
- Milyen adat, mire
- Ha Ön elindít egy AI funkciót (pl. alvázszám vagy szervizkönyv beolvasása fotóról, felszereltség elemzése szövegből vagy hangból, összefoglaló írása, helyesírás javítás), a beküldött szöveget vagy képet a Google Gemini dolgozza fel. Naplózzuk, melyik funkciót mikor használta és sikeres volt-e (a kreditek elszámolásához).
- Jogalap
- Szerződés teljesítése. Csak az Ön kezdeményezésére fut.
- Meddig őrizzük
- A napló: az előfizetés alatt és utána legfeljebb 5 évig (polgári jogi elévülés).
3.5. Fizetés és számlázás
- Milyen adat, mire
- A fizetést a Stripe kezeli. A bankkártya adatait mi soha nem látjuk és nem tároljuk. Hozzánk csak a fizetés eredménye, a csomag, a tranzakció azonosítója és a számlázási név, cím jut el.
- Jogalap
- Szerződés teljesítése; a számlák megőrzésénél jogi kötelezettség (számviteli törvény).
- Meddig őrizzük
- Számlák és számviteli bizonylatok: 8 év (2000. évi C. törvény 169. §).
3.6. Rendszerüzenetek e-mailben
- Milyen adat, mire
- Belépési link, fizetési visszaigazolás és más, a szolgáltatás működéséhez szükséges értesítések. Hírlevelet vagy reklámot nem küldünk.
- Jogalap
- Szerződés teljesítése.
- Meddig őrizzük
- Az üzenetküldő szolgáltató naplóiban legfeljebb néhány hétig.
3.7. Visszajelzés küldése
- Milyen adat, mire
- Ha az alkalmazásban visszajelzést küld: a kategória, a leírás, az opcionálisan csatolt kép és az e-mail címe (hogy válaszolni tudjunk).
- Jogalap
- Jogos érdek: a szolgáltatás javítása és a hibák elhárítása.
- Meddig őrizzük
- A visszajelzés lezárását követő legfeljebb 1 évig.
3.8. Használati statisztika
- Milyen adat, mire
- Azt rögzítjük, hogy a bevezető lépéseket (pl. cégprofil kitöltése, első vizsgálat) elvégezte-e és mikor. Ebből látjuk, hol akadnak el az új felhasználók. Külső analitikai eszközt nem használunk.
- Jogalap
- Jogos érdek: a szolgáltatás fejlesztése.
- Meddig őrizzük
- A fiók törléséig.
3.9. Biztonság és visszaélések megelőzése
- Milyen adat, mire
- Az adminisztrációs felületre irányuló jogosulatlan belépési kísérleteket (felhasználó, e-mail cím, időpont) naplózzuk. Visszaélés esetén a fiókot letilthatjuk, ennek időpontját rögzítjük. Az admin felülethez csak az üzemeltető és titoktartásra kötelezett megbízottai férnek hozzá.
- Jogalap
- Jogos érdek: a szolgáltatás és az adatok biztonsága.
- Meddig őrizzük
- A fiók törléséig, legfeljebb 1 évig.
4. Mi történik, ha törli a fiókját?
A Beállítások → Veszélyzóna menüpontban fiókját bármikor, saját maga, véglegesen törölheti. Ekkor töröljük a belépési adatait (e-mail cím, Passkey), a használati statisztikáit és a személyes beállításait.
A korábban rögzített vizsgálatok (autóadatok, fotók, riportok) a vizsgáló cég üzleti iratai, ezért a cég fiókjában megmaradnak. A törölt felhasználó neve ilyenkor automatikusan lekerül róluk. Ha a teljes cég adatainak törlését kéri, írjon nekünk.
5. Sütik és helyi tárolás
Csak a működéshez feltétlenül szükséges sütiket használunk. Nincs reklám, analitikai vagy követő süti, ezért süti hozzájárulást (cookie bannert) sem kérünk.
- Belépési süti (
sb-…-auth-token) - Bejelentkezve tartja a munkamenet alatt. Nélküle nem lehet belépni.
- Téma beállítás
- A világos vagy sötét mód választását a böngészője tárolja (localStorage).
- Vizsgálati piszkozat
- A félbehagyott vizsgálatot a böngészője menti, hogy ne vesszen el, ha megszakad a kapcsolat. Csak az Ön eszközén marad.
- Bevezető tippek
- A böngészője megjegyzi, mely súgó tippeket zárta már be.
A helyi tárolásban lévő adatok nem jutnak el hozzánk, és a böngésző adatainak törlésével bármikor eltávolíthatók.
6. Ha Ön egy vizsgáló cég ügyfele (Megrendelő)
Milyen adatok érintettek?
- A jármű adatai (márka, modell, évjárat, alvázszám, rendszám, km óra állás). Ezek a járműre, nem közvetlenül Önre vonatkoznak.
- Az Ön neve, telefonszáma, e-mail címe, ha a vizsgáló cég rögzíti (nem kötelező).
- A vizsgálat fotói és videói. Ezek az autót ábrázolják, de előfordulhat, hogy a háttérben személy is látszik.
- Ha a cég e-mailben küldi el Önnek a riportot: az Ön e-mail címe, a küldés időpontja és sikeressége.
Hogyan működik a riport link?
A riport egy véletlenszerű, gyakorlatilag kitalálhatatlan azonosítót tartalmazó linken (/report/…) érhető el, bejelentkezés nélkül. A linket a vizsgáló cég adja át Önnek. Aki a linket megkapja, az meg tudja nyitni, ezért csak megbízható személlyel ossza meg.
Az Ön telefonszáma és e-mail címe alapból nem jelenik meg a riporton. Csak akkor látszik, ha a vizsgáló cég ezt kifejezetten bekapcsolja. Kikapcsolt állapotban ezek az adatok a szerverről sem kerülnek ki, tehát a böngésző forráskódjában sem láthatók.
Fotók feltöltése telefonról (QR-kód)
A vizsgáló a helyszínen QR-kóddal ideiglenes feltöltési linket nyithat egy másik telefonon. A link rövid időn belül lejár, és csak az adott vizsgálathoz tölthetők fel rajta fotók, videók.
A vizsgáló cég felelőssége
A vizsgáló cég, mint adatkezelő, felel azért, hogy Önt tájékoztassa az adatai rögzítéséről és a riport megosztásáról, és hogy ehhez megfelelő jogalappal rendelkezzen.
Meddig tároljuk?
Amíg a vizsgáló cég a vizsgálatot vagy a fiókját meg nem szünteti, illetve amíg törlést nem kér tőlünk. A videók 60 nap után automatikusan törlődnek.
7. Ha Ön egy riportot nyit meg
A riport megtekintéséhez nem kell regisztrálni, és a látogatókat nem követjük: nem használunk analitikai vagy reklám sütit, és nem készítünk látogatói profilt.
A riporton elérhető AI asszisztensnek feltett kérdéseket a Google Gemini dolgozza fel a válasz elkészítéséhez. A kérdéseket és a válaszokat nem mentjük el, csak azt számoljuk, hogy egy riporton naponta hány kérdés érkezett (a visszaélések elkerülése miatt). Kérjük, a chatbe ne írjon személyes adatot.
8. Kik férnek hozzá az adatokhoz?
Az adatokat nem adjuk el, és reklámcélra senkinek nem adjuk át. A szolgáltatás működéséhez az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe, mindegyikkel adatfeldolgozási szerződés köti az együttműködést:
- Supabase, Inc.Adatbázis, belépés, fotók és videók tárolásaEU (Frankfurt, Németország)
- Hostinger International Ltd.A weboldal és az alkalmazás futtatása (hosting)EU
- Google Ireland Ltd. / Google LLCAI funkciók (Gemini)EU és USA*
- Stripe Payments Europe Ltd.Bankkártyás fizetés, előfizetés kezeléseEU és USA*
- Resend, Inc.E-mailek kiküldése (belépési link, riport, értesítések)USA*
- Notion Labs, Inc.Beküldött visszajelzések nyilvántartásaUSA*
* Az Európai Gazdasági Térségen kívülre (USA) történő adattovábbítás a GDPR V. fejezete szerinti garanciák mellett történik: az EU és az USA közötti adatvédelmi keretrendszer (Data Privacy Framework) tanúsítása, vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján.
Hatóságnak (pl. bíróság, nyomozó hatóság) csak jogszabályi kötelezettség alapján, a megkeresésben megjelölt adatokat adjuk ki.
9. Hogyan védjük az adatokat?
- Cégek közötti elkülönítés: az adatbázis minden tábláján sorszintű jogosultság-ellenőrzés (Row Level Security) működik, így egy cég technikailag sem fér hozzá egy másik cég adataihoz.
- Titkosított kapcsolat: minden adatforgalom HTTPS (TLS) titkosítással zajlik.
- Jelszó nélküli belépés: Magic Link és Passkey, így nincs ellopható vagy újrahasznosított jelszó.
- Szűk hozzáférés: a rendszer kulcsai csak a szerveren érhetők el, az admin felülethez csak az üzemeltető fér hozzá, és a jogosulatlan próbálkozásokról azonnali riasztást kapunk.
- Adatminimalizálás: a videókat 60 nap után töröljük, a Megrendelő elérhetőségei alapból rejtettek.
Ha adatvédelmi incidens történik, amely az Ön jogaira nézve magas kockázattal jár, indokolatlan késedelem nélkül értesítjük, és a jogszabály szerint bejelentjük a hatóságnak.
10. Az Ön jogai
A GDPR alapján Önt a következő jogok illetik meg:
- Hozzáférés: megkérdezheti, milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés: kérheti a pontatlan adatok javítását. A cégprofil adatait a Beállításokban saját maga is módosíthatja.
- Törlés: kérheti adatai törlését. A fiókját saját maga is törölheti (4. pont).
- Korlátozás: kérheti, hogy bizonyos ideig csak tároljuk, de ne használjuk az adatait.
- Adathordozhatóság: géppel olvasható formában kikérheti az adatait.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen (3.7., 3.8. és 3.9. pont).
Kérését a info@buildmysite.hu címre küldheti. Legfeljebb egy hónapon belül válaszolunk, ami indokolt esetben (pl. összetett kérés) további két hónappal meghosszabbítható, erről előre értesítjük. A kérés teljesítése díjmentes. Előfordulhat, hogy a személyazonossága ellenőrzéséhez további adatot kérünk.
11. Egyéb tudnivalók
- Kötelező-e megadni az adatokat? A regisztrációhoz az e-mail cím szükséges, e nélkül a szolgáltatás nem használható. Minden más adat (cégprofil, Megrendelő adatai) megadása önkéntes.
- Automatizált döntéshozatal: nincs. Az AI funkciók csak javaslatot adnak, amelyet a vizsgáló ellenőriz és jóváhagy, az Önre vonatkozó döntést nem gép hozza meg.
- Kiskorúak: a CarPass üzleti felhasználóknak szól, 16 éven aluliak nem regisztrálhatnak.
12. Panasz és jogorvoslat
Ha úgy érzi, hogy nem megfelelően kezeljük az adatait, kérjük, először írjon nekünk, hogy orvosolhassuk a problémát. Emellett bármikor panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Postacím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
13. A tájékoztató módosítása
Ha a szolgáltatás változik (pl. új funkció vagy új szolgáltató), ezt a tájékoztatót frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el, a tetején a hatálybalépés dátumával. Lényeges változásról a felhasználókat e-mailben vagy az alkalmazásban előre értesítjük.
14. Kapcsolat
Bármilyen adatvédelmi kérdés esetén írjon nekünk: info@buildmysite.hu.
A tájékoztató az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
© 2026 CarPass, Mányi Levente EV.