Adatkezelési tájékoztató
Verzió: 2026-12-06, közzétéve 2026. november 6-án (hibajelzések kitakarva a GitHubon, megjegyzett eszköz indoklása, kártyás fizetés, a szervizek ügyfeleinek adatai); módosítva 2026. november 6-án: a kártyás fizetés aktív
Ez a tájékoztató a Garagevo saját adatkezeléseiről szól, ahol a Szolgáltató az adatkezelő. A műhelyek ügyfeleinek adatainál a műhely az adatkezelő, a Garagevo csak adatfeldolgozó (lásd az Adatfeldolgozási szerződést); a műhely tájékoztatja a saját ügyfeleit.
Adatkezelő: VMS-KER Kft., 2111 Szada, Hajnal utca 32., info@garagevo.hu, +36 70 603 6462. Adatvédelmi kérdések: adatvedelem@garagevo.hu.
Adatkezelések
| Adatkezelés | Adatok | Cél | Jogalap | Meddig |
|---|---|---|---|---|
| Fiók és belépés | név, e-mail, jelszó (titkosított lenyomat), szerepkör, belépés ideje, IP cím | a program használata | szerződés teljesítése, GDPR 6. cikk (1) b) | a fiók megszűnése után 30 nap |
| Az ÁSZF elfogadása | ki, mikor, melyik verziót fogadta el, a szerződő vállalkozás adatai, az üzleti célról és a képviseleti jogosultságról tett nyilatkozat szövege és ideje | a szerződés igazolása | jogos érdek, 6. cikk (1) f) | a szerződés megszűnése után 5 év |
| Az ÁSZF módosításának értesítése | a tulajdonosok e-mail címe, a változat, a küldés ideje | az előzetes értesítés igazolása (ÁSZF 12. pont) | jogos érdek, 6. cikk (1) f) | a szerződés megszűnése után 5 év |
| Referencia engedély (alapító ajánlat) | a megadás és a visszavonás ideje, szövege, a megadó felhasználó; referenciaként a cégnév, a kereskedelmi név és a logó | a szerviz megemlítése referenciaként | hozzájárulás, 6. cikk (1) a), bármikor visszavonható | a referencia a visszavonásig, a napló a szerződés megszűnése után 5 évig |
| Előfizetés és számlázás | cégnév, cím, adószám, kapcsolattartó, számlák | díjfizetés | jogi kötelezettség, 6. cikk (1) c), Számviteli tv. 169. § | 8 év |
| Rendszerlevelek | e-mail cím, levél tartalma, kézbesítés ideje | meghívás, jelszó, értesítések (például figyelmeztetés a próbaidő utáni törlés előtt, a próbaidő meghosszabbítása) | szerződés teljesítése | 1 év |
| Ügyfélszolgálat | név, elérhetőség, a kérés tartalma | segítségnyújtás | jogos érdek, 6. cikk (1) f) | 2 év |
| Hibajelzés és ötlet a programból | a jelzés címe és szövege, a képernyőkép (ha csatolta), a szerviz neve és azonosítója, a jelző szerepköre és e-mail címének domainje, az oldal, a program verziója, a böngésző adatai | a hiba javítása, a válasz, a program fejlesztése | jogos érdek, 6. cikk (1) f) | a teljes szöveg és a képernyőkép az EU-ban (Supabase), a jelzés lezárása után 90 nappal töröljük, illetve anonimizáljuk; a GitHubon csak kitakart másolat van, ebből ugyanekkor eltávolítjuk a szervizre és a jelzőre utaló adatokat |
| Megjegyzett eszközök (kétlépcsős belépés) | a böngésző és a rendszer neve (például „Safari, iPhone”), a megjegyzés, az utolsó használat és a lejárat ideje, egy véletlen eszközazonosító lenyomata | ha a felhasználó kéri, 30 napig ne kelljen a kódot megadnia ezen az eszközön | szerződés teljesítése, 6. cikk (1) b); a lejárat utáni megőrzésnél jogos érdek, 6. cikk (1) f) | a lejárat vagy elfelejtés után 90 nap (indoklás lent) |
| Naplók, biztonság | IP cím, böngésző, hibaüzenetek | visszaélés megelőzése, hibakeresés | jogos érdek | 90 nap |
| Kártyás fizetés (2026. november 6-tól, csak ha a szerviz választja) | a fizető neve, e-mail címe, számlázási adatai, a Stripe kártyahivatkozása (a kártyaadatot nem látjuk), a terhelések, a felhatalmazás szövege, változata, nyelve, elfogadásának ideje, az elfogadó felhasználó és szerepköre, a sikertelen terhelésről küldött értesítés ideje | díjfizetés, a felhatalmazás és az értesítés igazolása | szerződés teljesítése, 6. cikk (1) b); jogi kötelezettség (számlázás) | a terhelések 8 év (Számviteli tv.), a felhatalmazás a szerződés megszűnése után 5 év |
Megjegyzett eszköz, 90 nap: a lejárat vagy az elfelejtés után a bejegyzést még 90 napig őrizzük biztonsági naplóként: így visszakereshető, melyik eszköz mikor lépett be a fiókba, ha visszaélés gyanúja merül fel (például elveszett vagy ellopott telefon). A 90 nap megegyezik a többi biztonsági napló megőrzésével, és csak a fenti, kevés adatot érinti, ezért arányos. Az eszközt a felhasználó bármikor elfelejtheti (Beállítások).
Kártyás fizetés (2026. november 6-tól): a kártyás fizetés önkéntes; a szerviz a kártya mentése előtt külön felhatalmazást fogad el, addig a Stripe semmilyen adatot nem kap róla. A Stripe két szerepben jár el. A pénzforgalmi, csalásmegelőzési és jogszabályi megfelelési körben (például pénzmosás elleni ellenőrzés) a Stripe önálló adatkezelő, a saját adatvédelmi tájékoztatója szerint (stripe.com/privacy). Ahol a mi megbízásunkból kezel adatot (a kártya mentése, a terhelések lebonyolítása), ott adatfeldolgozó. A kártyás fizetést a Szolgáltató döntése alapján a 30 napos előzetes bejelentés nélkül vezettük be (al-adatfeldolgozók listája, Változások).
Az adatokat az al-adatfeldolgozók listáján szereplő szolgáltatók segítségével kezeljük, elsősorban az EU-ban. Az EU-n kívülre (USA) csak a titkosított napi mentés és a hibajelzések kitakart másolata kerül (GitHub), bekapcsolás esetén az MI kérések (Anthropic), és a kártyás fizetést választó szervizek fizetési adatai (Stripe). A garanciát címzettenként az Adatfeldolgozási szerződés 6. pontja írja le: érvényes EU–USA adatvédelmi keretrendszer (DPF) tanúsítás, ennek hiányában az Európai Bizottság általános szerződési feltételei (SCC) továbbítási hatásvizsgálattal és kiegészítő intézkedésekkel (titkosítás, kitakarás, adattakarékosság). A hibajelzés teljes szövege és képernyőképe az EU-ban marad (Supabase), a GitHubon tárolt jelzés csak egy 30 napig érvényes linket tartalmaz. A szerviz által feltöltött logót a Supabase tárolja az EU-ban, és csak a szerviz dokumentumain jelenik meg.
A szervizek ügyfeleinek adatai a programban
Ezeknél az adatoknál a szerviz az adatkezelő, a Garagevo adatfeldolgozó; a szerviz tájékoztatja az ügyfeleit és a járművek vezetőit (céges járműnél a munkáltató is). Amit a program ehhez ad:
- Járművek vezetői (sofőrök): a szerviz a jármű tényleges használójának, a céges jármű vezetőjének nevét és elérhetőségét is rögzítheti, hogy a javításról vele egyeztessen.
- Aláírás és fotók: az aláírás előtt a képernyő megmutatja, mit igazol az aláírás; az átvétel igazolása nem jelenti az összes feltétel elfogadását. Az aláírást és a munkalap fotóit a program nem korlátlan ideig őrzi: a megőrzés a munkalap jótállási idejéhez és a jogi igények érvényesítésére nyitva álló időhöz igazodik, jogvita esetén a szerviz megőrzési zárolást tehet rájuk.
- Emlékeztetők: a műszaki vizsga és az esedékes szerviz emlékeztető reklámnak minősülhet, ezért magánszemély ügyfélnek csak az előzetes, kifejezett hozzájárulásával küldhető. A program rögzíti a hozzájárulás idejét, szövegét és csatornáját, valamint a visszavonást; minden emlékeztetőben leiratkozási lehetőség van.
- Szolgáltatási üzenetek: az árajánlat, az átvételi elismervény és az „Elkészült az autója” értesítés a megrendelt javításhoz tartozik, nem reklám, ezért nem kell hozzá marketing hozzájárulás.
Bemutató kérés a honlapon
A garagevo.hu bemutató kérő űrlapján megadott adatokat a Szolgáltató kezeli.
- Adatok: név, a műhely neve, telefonszám és/vagy e-mail cím, a műhely mérete és az üzenet (ha megadta), a hozzájárulás ideje, valamint a küldő IP címének egyirányú lenyomata a visszaélések (tömeges küldés) ellen; magát az IP címet nem tároljuk.
- Cél: a bemutató kérés megválaszolása és a bemutató egyeztetése. Ha külön bejelölte, a Garagevo újdonságairól szóló e-mailek küldése.
- Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)) és a szerződéskötést megelőző lépések az Ön kérésére (6. cikk (1) b)). A hírlevélhez külön hozzájárulás kell, amely nélkül is elküldheti a kérést.
- Meddig: a kérés adatait 12 hónapig őrizzük, vagy a hozzájárulás visszavonásáig, ha az korábban történik. Hírlevél hozzájárulásnál a nevét és az elérhetőségét a visszavonásig őrizzük. A hozzájárulás bármikor visszavonható az info@garagevo.hu vagy az adatvédelmi e-mail címen; ez nem érinti a korábbi adatkezelés jogszerűségét.
- Címzettek: az adatokat a Supabase (adatbázis, EU) tárolja, az értesítő és a visszaigazoló e-mailt a Brevo (EU) küldi; mindkettő szerepel az al-adatfeldolgozók listáján.
Érintetti jogok
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás. A kérést az adatvédelmi e-mail címre kell küldeni, válasz 30 napon belül.
Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa u. 9–11., ugyfelszolgalat@naih.hu, naih.hu; vagy bíróság.
Sütik és böngészőtárolás
A program csak a működéshez szükséges adatot tárol a böngészőben (bejelentkezés, nyelv, beállítások, és ha a felhasználó kéri, a megjegyzett eszköz azonosítója a kétlépcsős belépéshez). Hirdetési vagy követő sütit nem használ, ezért hozzájárulást nem kér.
Diktálás
A diktálás a böngésző beépített beszédfelismerését használja. Chrome alatt a hangot a Google, Safari alatt az Apple dolgozza fel. A Garagevo csak a kész szöveget kapja meg.