ZsebGarázs Vissza a főoldalra

Adatkezelési Tájékoztató

ZsebGarázs – gépjármű költségnyilvántartó alkalmazás

Hatályos: 2026. július 7.

A jelen Adatkezelési Tájékoztató célja, hogy közérthető formában tájékoztassa a https://zsebgarazs.hu weboldal látogatóit és az alkalmazás felhasználóit (a továbbiakban: Felhasználó) a személyes adatok kezelésének feltételeiről, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR) alapján.

1. Az Adatkezelő adatai

2. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama

A) Felhasználói fiók és a szolgáltatás biztosítása

  • Kezelt adatok köreE-mail cím, egyedi felhasználói azonosító, hitelesítési adatok.
  • Az adatkezelés céljaA felhasználói fiók létrehozása, a belépés biztosítása, a Felhasználó azonosítása és a szolgáltatással kapcsolatos automatikus rendszerüzenetek (pl. dokumentumok lejárata, járművekkel kapcsolatos emlékeztetők) kiküldése.
  • Az adatkezelés jogalapjaSzerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) – a szolgáltatás nyújtásához elengedhetetlen.
  • Az adatkezelés időtartamaA Felhasználó fiókjának törléséig.

B) Járművek és költségek nyilvántartása (Az alkalmazás alapfunkciója)

  • Kezelt adatok köreA Felhasználó által önkéntesen rögzített adatok: jármű adatai (rendszám, típus, gyártási év, kilométeróra állás), kapcsolódó szervizadatok, üzemanyag- és egyéb költségadatok, valamint a dokumentumok lejárati dátumai.
  • Az adatkezelés céljaAz alkalmazás funkcióinak biztosítása (jármű- és költségnyilvántartás, statisztikák készítése, emlékeztetők generálása).
  • Az adatkezelés jogalapjaSzerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).
  • Az adatkezelés időtartamaA Felhasználó fiókjának törléséig, vagy az adott jármű/költségbejegyzés Felhasználó általi törléséig.

C) Előfizetés és számlázás

  • Kezelt adatok köreNév, számlázási cím, tranzakció-azonosító, előfizetési státusz.
  • Az adatkezelés céljaAz alkalmazás prémium funkcióihoz kapcsolódó előfizetési díj beszedésének ellenőrzése, a tranzakciók nyomon követése és jogi/könyvelési kötelezettségek teljesítése.
  • Az adatkezelés jogalapjaJogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja) a számviteli és adóügyi jogszabályok alapján.
  • Az adatkezelés időtartamaA számviteli bizonylatok megőrzésére vonatkozó jogszabályi előírásoknak megfelelően a számla kiállításától számított 8 év.

D) Technikai adatok és naplózás

  • Kezelt adatok köreIP-cím, a látogatás időpontja, a böngésző és az operációs rendszer típusa.
  • Az adatkezelés céljaAz alkalmazás stabil és biztonságos működésének garantálása, a kibertámadások és visszaélések megelőzése és felderítése (szerveroldali biztonsági naplózás).
  • Az adatkezelés jogalapjaAz Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a hálózat- és információbiztonság fenntartásához.
  • Az adatkezelés időtartamaA technikai naplófájlok a gyűjtéstől számított 90 nap elteltével automatikusan törlődnek.

3. Cookie-k (Sütik) kezelése

A weboldal és az alkalmazás nem használ harmadik féltől származó marketing, követő vagy analitikai sütiket (pl. Google Analytics, Meta Pixel). Kizárólag olyan technikailag elengedhetetlen (munkamenet) sütiket alkalmazunk, amelyek a Felhasználó bejelentkezési státuszának fenntartásához és a felület biztonságos működéséhez szükségesek. Ezekhez a GDPR értelmében nem szükséges a Felhasználó előzetes hozzájárulása.

4. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatás üzemeltetéséhez az alábbi, magas szintű adatbiztonságot garantáló adatfeldolgozókat veszi igénybe. A szolgáltatás nem küld marketing hírleveleket, így harmadik félnek marketing célból adatok nem kerülnek átadásra.

Supabase, Inc.

supabase.com

Adatbázis, felhasználói hitelesítés és fájltárolás

Székhely: 970 Toa Payoh North #07-04, Singapore 318992

Vercel Inc.

vercel.com

Alkalmazás- és weboldal-tárhely (hosting)

Székhely: 440 N Barranca Ave #4133, Covina, CA 91723, USA

Stripe Payments Europe, Limited

stripe.com

Bankkártyás fizetések feldolgozása és előfizetés-kezelés

Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország

Billingo Technologies Zrt.

www.billingo.hu

Elektronikus számlák kiállítása és kézbesítése (számlaküldés)

Székhely: 1133 Budapest, Árbóc utca 6., Magyarország

Resend (Plusreach, Inc.)

resend.com

A rendszerüzenetek és lejárati emlékeztető e-mailek kézbesítése

Székhely: 2261 Market Street #5039, San Francisco, CA 94114, USA

5. Adatbiztonsági intézkedések

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket az adatok védelme érdekében:

  • A teljes weboldal és az alkalmazás kommunikációja titkosított HTTPS (SSL) protokollon keresztül zajlik.
  • Az adatok tárolása a Supabase és a Vercel szigorúan védett, zárt felhőinfrastruktúrájában, az Európai Unión belüli (frankfurti) szervereken történik, ahol az adatokhoz való hozzáférés többlépcsős azonosításhoz és jogosultsági szintekhez van kötve.

6. Az Ön jogai

A Felhasználót a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:

  • Hozzáférés joga: Jogosult tájékoztatást kérni arról, hogy milyen adatait kezeljük.
  • Helyesbítés joga: Kérheti a pontatlan adatok javítását (az adatok nagy részét a Felhasználó közvetlenül az alkalmazásban is módosíthatja).
  • Törlés joga („elfeledtetés”): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt (pl. fiók törlése).
  • Adatkezelés korlátozásának joga: Bizonyos esetekben kérheti az adatok zárolását.
  • Adathordozhatóság joga: Kérheti a rögzített adatainak géppel olvasható formátumban történő kiadását.

Jogainak gyakorlására irányuló kérelmét az info@zsebgarazs.hu e-mail címre küldött levélben terjesztheti elő. A kérelmet az Adatkezelő a lehető legrövidebb időn belül, de legfeljebb 30 napon belül elbírálja és megválaszolja.

7. Jogorvoslati lehetőségek

Amennyiben a Felhasználó úgy ítéli meg, hogy személyes adatainak kezelése megsértette a GDPR rendelkezéseit, az alábbi hatósághoz fordulhat panasszal:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

A Felhasználó továbbá a lakóhelye vagy tartózkodási helye szerinti illetékes bíróság előtt is megindíthatja a pert az Adatkezelővel szemben.