ZsebGarázsVissza

Adatkezelési Tájékoztató

ZsebGarázs – gépjármű költségnyilvántartó alkalmazás

Hatályos: 2026. szeptember 1.

A jelen Adatkezelési Tájékoztató célja, hogy közérthető formában tájékoztassa a https://www.zsebgarazs.hu weboldal látogatóit és az alkalmazás felhasználóit (a továbbiakban: Felhasználó) a személyes adatok kezelésének feltételeiről, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR) alapján.

1. Az Adatkezelő adatai

2. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

A) Felhasználói fiók és a szolgáltatás biztosítása

  • Kezelt adatok köreTeljes név, e-mail cím, egyedi felhasználói azonosító, titkosított hitelesítési adatok, a regisztráció és az utolsó belépés időpontja, a fiók státusza (megerősített, aktív, felfüggesztett), valamint az ÁSZF elfogadásának időpontja és az elfogadott ÁSZF-verzió.
  • Az adatkezelés céljaA felhasználói fiók létrehozása, a belépés biztosítása, a Felhasználó azonosítása, a szerződés létrejöttének és az ÁSZF elfogadásának igazolása, valamint a szolgáltatással kapcsolatos automatikus rendszerüzenetek (pl. dokumentumok lejárata, járművekkel kapcsolatos emlékeztetők) kiküldése.
  • Az adatkezelés jogalapjaSzerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) – a szolgáltatás nyújtásához elengedhetetlen. Az ÁSZF elfogadásának igazolására szolgáló adatok tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a szerződés létrejöttének utólagos bizonyításához és az esetleges jogi igények érvényesítéséhez.
  • Az adatkezelés időtartamaA fiókadatokat a Felhasználó fiókjának törléséig, a szerződés létrejöttének és az ÁSZF elfogadásának igazolásához szükséges adatokat (elfogadás időpontja, elfogadott verzió) a szerződés megszűnésétől számított 5 évig – az általános polgári jogi elévülési időig – kezeljük.

A fenti személyes adatok megadása a regisztráció feltétele, ezek hiányában felhasználói fiók nem hozható létre. A regisztráció során a Felhasználó külön, előre be nem jelölt jelölőnégyzettel fogadja el az Általános Szerződési Feltételeket, és külön jelölőnégyzettel veszi tudomásul a jelen tájékoztatót; az elfogadás időpontját és a dokumentum verzióját az Adatkezelő rögzíti.

B) Járművek és költségek nyilvántartása (Az alkalmazás alapfunkciója)

  • Kezelt adatok köreA Felhasználó által önkéntesen rögzített adatok: a jármű adatai (rendszám, alvázszám, gyártmány és típus, gyártási év, szín, üzemanyagtípus, kilométeróra-állás, vásárlás dátuma), kapcsolódó szervizadatok, üzemanyag- és egyéb költségadatok, a dokumentumok megnevezése és lejárati dátuma, valamint a Felhasználó által feltöltött fájlok: a jármű fényképe, illetve Premium csomag esetén a dokumentumokhoz csatolt fénykép vagy PDF (például forgalmi engedély, biztosítási kötvény, szervizszámla).
  • Az adatkezelés céljaAz alkalmazás funkcióinak biztosítása (jármű- és költségnyilvántartás, statisztikák készítése, emlékeztetők generálása).
  • Az adatkezelés jogalapjaSzerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).
  • Az adatkezelés időtartamaA Felhasználó fiókjának törléséig, vagy az adott jármű/költségbejegyzés Felhasználó általi törléséig. A törölt adatok az aktív rendszerből indokolatlan késedelem nélkül törlődnek. A tárhelyszolgáltató biztonsági másolataiban esetlegesen megmaradó példányok legfeljebb 30 nap alatt törlődnek, és ezen idő alatt kizárólag rendszer-helyreállítási vagy információbiztonsági célból használhatók fel. A feltöltött fájlok legkésőbb a fiók törlésekor véglegesen törlődnek.

A Felhasználó kizárólag olyan dokumentumot és személyes adatot tölthet fel, amelynek kezelésére megfelelő jogosultsággal rendelkezik, és amelyről az érintett harmadik felet tájékoztatta. A Felhasználó köteles a szolgáltatás használatához nem szükséges, harmadik személyre vonatkozó adatokat a feltöltés előtt kitakarni vagy eltávolítani.

C) Előfizetés és számlázás

  • Kezelt adatok köre – webes előfizetés (Stripe)Név, számlázási cím, tranzakció-azonosító, a Stripe ügyfél- és előfizetés-azonosítója, előfizetési státusz. A bankkártya adatait az Adatkezelő nem látja és nem tárolja, azokat közvetlenül a Stripe kezeli.
  • Kezelt adatok köre – alkalmazáson belüli előfizetés (Google Play)A vásárlás azonosítója (purchase token), az előfizetési termék azonosítója, az előfizetés lejáratának időpontja és az előfizetési státusz. A fizetést és a számlázást teljes egészében a Google bonyolítja: nevet, számlázási címet és fizetési adatot az Adatkezelő nem kap meg.
  • Az adatkezelés céljaAz alkalmazás prémium funkcióihoz kapcsolódó előfizetési díj beszedésének ellenőrzése, a tranzakciók nyomon követése és jogi/könyvelési kötelezettségek teljesítése.
  • Az adatkezelés jogalapjaSzerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) az előfizetés nyilvántartásához és a prémium funkciók biztosításához; a webes előfizetésről kiállított számla tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja) a számviteli és adóügyi jogszabályok alapján.
  • Az adatkezelés időtartamaA webes előfizetéshez kapcsolódó számviteli bizonylatok esetében a számla kiállításától számított 8 év. Az alkalmazáson belüli (Google Play) előfizetésnél az Adatkezelő nem állít ki számlát — ott az eladó a Google —, ezért az ehhez kapcsolódó előfizetési adatokat a fiók törléséig kezeli.

D) Technikai adatok és naplózás

  • Kezelt adatok köreIP-cím, a látogatás időpontja, a böngésző és az operációs rendszer típusa.
  • Az adatkezelés céljaAz alkalmazás stabil és biztonságos működésének garantálása, a kibertámadások és visszaélések megelőzése és felderítése (szerveroldali biztonsági naplózás).
  • Az adatkezelés jogalapjaAz Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a hálózat- és információbiztonság fenntartásához.
  • Az adatkezelés időtartamaA technikai naplófájlok a gyűjtéstől számított 90 nap elteltével automatikusan törlődnek.

E) Látogatottsági statisztika a nyilvános oldalakon

  • Kezelt adatok köreA megtekintett oldal címe, a hivatkozó forrás (honnan érkezett a látogató), az ország, valamint az eszköz, az operációs rendszer és a böngésző típusa. Az adatok összesített formában állnak rendelkezésre; a mérés sütimentes, a látogató eszközén semmit nem tárol, és nem alkalmas a Felhasználó személyének beazonosítására.
  • Az adatkezelés céljaA nyilvános oldalak (nyitóoldal, tájékoztató és jogi oldalak) látogatottságának mérése, annak megismerése, hogy a látogatók honnan érkeznek, és ennek alapján a szolgáltatás fejlesztése. A bejelentkezés mögötti alkalmazásfelület használatáról nem gyűjtünk statisztikát.
  • Az adatkezelés jogalapjaAz Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a weboldal fejlesztéséhez és a szolgáltatás iránti érdeklődés megismeréséhez. Mivel a mérés a Felhasználó eszközén sütit vagy más adatot nem helyez el, ahhoz előzetes hozzájárulás nem szükséges.
  • Az adatkezelés időtartamaKizárólag összesített, személyhez nem köthető statisztikaként. A mérés nem hoz létre olyan adatot, amely alapján a Felhasználó utólag azonosítható vagy weboldalak között követhető lenne.

F) Ügyfélszolgálati megkeresések és panaszok

  • Kezelt adatok köreA Felhasználó által megadott név és e-mail cím, az általa önként megadott telefonszám, a felhasználói azonosító, a megkeresés vagy panasz tartalma, a csatolt dokumentumok, valamint az ügyintézés során folytatott kommunikáció.
  • Az adatkezelés céljaA megkeresések megválaszolása, a hibabejelentések kezelése, a fogyasztói panaszok kivizsgálása és a kapcsolódó jogszabályi kötelezettségek teljesítése.
  • Az adatkezelés jogalapjaA szerződéssel kapcsolatos megkeresés esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja); fogyasztói panasz esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja); egyéb megkeresés esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a megkeresés megválaszolásához.
  • Az adatkezelés időtartamaA fogyasztói panaszt és az arra adott választ a panasz beérkezésétől számított 3 évig, az egyéb ügyfélszolgálati levelezést az ügy lezárásától számított 1 évig kezeljük.

Mobilalkalmazás specifikus engedélyek (Android)

A mobilalkalmazás a járművek fotóinak és a kapcsolódó dokumentumoknak (például szervizszámla, forgalmi engedély, biztosítási kötvény) feltöltéséhez és tárolásához hozzáférést kérhet a készülék kamerájához, valamint a fájl- és fotótárolóhoz. Az alkalmazás kizárólag a Felhasználó által aktívan kiválasztott vagy lefotózott fájlokhoz fér hozzá, a készüléken tárolt egyéb személyes adatokhoz, fotókhoz vagy dokumentumokhoz nem.

3. Cookie-k (Sütik) kezelése

A weboldal és az alkalmazás nem használ harmadik féltől származó marketing, követő vagy analitikai sütiket (pl. Google Analytics, Meta Pixel). Kizárólag olyan technikailag elengedhetetlen (munkamenet) sütiket alkalmazunk, amelyek a Felhasználó bejelentkezési státuszának fenntartásához és a felület biztonságos működéséhez szükségesek. Ezekhez a GDPR értelmében nem szükséges a Felhasználó előzetes hozzájárulása.

A nyilvános oldalak látogatottságáról sütimentes statisztikát vezetünk a tárhelyszolgáltató (Vercel) beépített megoldásával. Ez nem tárol semmit a Felhasználó eszközén, nem használ egyedi azonosítót, és nem alkalmas a Felhasználó személyének beazonosítására vagy weboldalak közötti követésére. A bejelentkezés mögötti alkalmazásfelület használatáról nem gyűjtünk statisztikát. A mérés adatköréről, céljáról és jogalapjáról a 2. pont E) alpontja szól részletesen.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatás üzemeltetéséhez az alábbi, magas szintű adatbiztonságot garantáló adatfeldolgozókat veszi igénybe. A szolgáltatás nem küld marketing hírleveleket, így harmadik félnek marketing célból adatok nem kerülnek átadásra.

Supabase, Inc.

supabase.com

Adatbázis, felhasználói hitelesítés és fájltárolás

Székhely: 970 Toa Payoh North #07-04, Singapore 318992

Adattovábbítás és garanciák: A ZsebGarázs adatbázisa és fájltárolója az Európai Unión belül, frankfurti (eu-central-1) régióban működik. Amennyiben a szolgáltató székhelye szerinti támogatás során az adat mégis elhagyná az EGT-t, azt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) biztosítják.

Vercel Inc.

vercel.com

Alkalmazás- és weboldal-tárhely (hosting), sütimentes látogatottsági statisztika

Székhely: 440 N Barranca Ave #4133, Covina, CA 91723, USA

Adattovábbítás és garanciák: Az alkalmazás kiszolgálása az Európai Unión belüli (frankfurti) régióból történik. Az EGT-n kívülre irányuló továbbítás garanciája a szolgáltatóval kötött adatfeldolgozói szerződés részét képező, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).

Stripe Payments Europe, Limited

stripe.com

Bankkártyás fizetések feldolgozása és előfizetés-kezelés

Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország

Adattovábbítás és garanciák: A szerződő fél írországi (EGT-n belüli) székhelyű. A Stripe-csoport Egyesült Államokban működő tagvállalatai felé irányuló továbbítás garanciája az általános szerződési feltételek (SCC).

Google Ireland Limited

play.google.com

Mobilalkalmazáson belüli előfizetések és alkalmazáson belüli vásárlások (in-app billing) lebonyolítása az Android alkalmazásban. A Play Áruházban leadott megrendeléseknél a Google az eladó, és a fizetési adatok tekintetében önálló adatkezelőként jár el.

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Adattovábbítás és garanciák: A szerződő fél írországi (EGT-n belüli) székhelyű. A Google-csoport Egyesült Államokban működő tagvállalatai felé irányuló továbbítás garanciája az általános szerződési feltételek (SCC), illetve az EU–USA Adatvédelmi Keretrendszer.

Billingo Technologies Zrt.

www.billingo.hu

Elektronikus számlák kiállítása és kézbesítése (számlaküldés)

Székhely: 1133 Budapest, Árbóc utca 6., Magyarország

Adattovábbítás és garanciák: Magyarországi székhelyű szolgáltató, az adatkezelés az Európai Unión belül marad; harmadik országba történő továbbítás nem történik.

Resend (Plusreach, Inc.)

resend.com

A rendszerüzenetek és lejárati emlékeztető e-mailek kézbesítése

Székhely: 2261 Market Street #5039, San Francisco, CA 94114, USA

Adattovábbítás és garanciák: Egyesült Államokban székhelyű szolgáltató. A továbbítás garanciája a szolgáltatóval kötött adatfeldolgozói szerződés részét képező, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).

Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre

A ZsebGarázs adatai — az adatbázis, a feltöltött fájlok és az alkalmazást kiszolgáló szerverek — az Európai Unión belül, frankfurti régióban működnek. Az adatfeldolgozók egy részének székhelye ugyanakkor az EGT-n kívül van (Supabase: Szingapúr, Vercel és Resend: Egyesült Államok), és a támogatási vagy üzemeltetési tevékenység során az adatok elérése onnan is megtörténhet. Az egyes szolgáltatókra vonatkozó konkrét garanciákat a fenti felsorolás tartalmazza; ezek minden esetben az Európai Bizottság által elfogadott általános szerződési feltételeken (Standard Contractual Clauses – SCC) alapulnak, a Google esetében emellett az EU–USA Adatvédelmi Keretrendszeren (EU-U.S. Data Privacy Framework) is.

5. Adatbiztonsági intézkedések

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében:

  • A teljes weboldal és az alkalmazás kommunikációja titkosított HTTPS (SSL) protokollon keresztül zajlik.
  • Az adatok tárolása a Supabase és a Vercel szigorúan védett, zárt felhőinfrastruktúrájában, az Európai Unión belüli (frankfurti) szervereken történik, ahol az adatokhoz való hozzáférés többlépcsős azonosításhoz és jogosultsági szintekhez van kötve.

6. Az Ön jogai

A Felhasználót a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:

  • Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy milyen adatait kezeljük.
  • Helyesbítés joga: Kérheti a pontatlan adatok javítását (az adatok nagy részét a Felhasználó közvetlenül az alkalmazásban is módosíthatja).
  • Törlés joga („elfeledtetés”): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt (pl. fiók törlése).
  • Adatkezelés korlátozásának joga: Bizonyos esetekben kérheti az adatok zárolását.
  • Adathordozhatóság joga: Kérheti a rögzített adatainak géppel olvasható formátumban történő kiadását.
  • Tiltakozás joga: Jogos érdeken alapuló adatkezelés esetén a Felhasználó a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen. Ebben az esetben az Adatkezelő megszünteti az adatkezelést, kivéve, ha bizonyítja, hogy azt olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez a Felhasználó jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A fiók és a hozzá tartozó összes adat törlése külön kérelem nélkül, közvetlenül is elvégezhető — az Android-alkalmazásban és a weboldalon egyaránt — a Beállítások → Fiók törlése menüpontban. A törlést e-mailben küldött megerősítő kód hitelesíti, ezt követően a Felhasználó fiókja, a rögzített járművek, költségek, szervizbejegyzések, dokumentumok és a feltöltött fájlok az aktív rendszerből indokolatlan késedelem nélkül törlődnek.

A törlés nem érinti azokat az adatokat, amelyek megőrzésére az Adatkezelő jogszabály alapján köteles (így különösen a számlázási bizonylatokat és a fogyasztói panasszal kapcsolatos iratokat), valamint azokat a szerződéses adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek. Ezeket az Adatkezelő a 2. pontban megjelölt megőrzési idő végéig, elkülönítve kezeli tovább.

Élő előfizetés esetén a törléssel egyidejűleg a webes (Stripe) előfizetés megszűnik, az alkalmazáson belüli (Google Play) előfizetést pedig az Adatkezelő lemondja; ha ez technikai okból nem hajtható végre, a fiók nem törlődik, és erről a Felhasználó tájékoztatást kap. A Felhasználónak ettől függetlenül érdemes az előfizetés státuszát a Google Play Áruház előfizetés-kezelő felületén is ellenőriznie, és szükség esetén ott lemondania — ez az egyetlen út olyan vásárlásnál, amely műszaki okból nem jutott el az Adatkezelő rendszerébe.

Jogainak gyakorlására irányuló kérelmét az info@zsebgarazs.hu e-mail címre küldött levélben terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül megválaszolja. A határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről az Adatkezelő az eredeti határidőn belül tájékoztatja a Felhasználót.

Az Adatkezelő nem végez kizárólag automatizált adatkezelésen alapuló, a Felhasználóra nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt, és profilalkotást sem alkalmaz.

7. Jogorvoslati lehetőségek

Amennyiben a Felhasználó úgy ítéli meg, hogy személyes adatainak kezelése megsértette a GDPR rendelkezéseit, az alábbi hatósághoz fordulhat panasszal:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

A Felhasználó továbbá a lakóhelye vagy tartózkodási helye szerinti illetékes bíróság előtt is megindíthatja a pert az Adatkezelővel szemben.