Adatkezelési Tájékoztató
Hatályos verzió: 2026-07-19
Jelen adatkezelési tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) előírásainak megfelelően készült.
1 Az Adatkezelő adatai
- Cégnév: BNR PRO INVEST Kft.
- Székhely: 6000 Kecskemét, Mária hegy 419.
- Cégjegyzékszám: 03-09-133521 (Kecskeméti Törvényszék Cégirodája)
- Adószám: 27349858-2-03
- Közösségi adószám: HU27349858
- E-mail: [email protected]
- Adatvédelmi kapcsolattartó: [email protected]
2 Adatvédelmi tisztviselő (DPO) elérhetősége
Az Adatkezelő nem köteles külön adatvédelmi tisztviselőt kijelölni a GDPR 37. cikke alapján, azonban a felhasználók adatvédelmi kérdéseiben az Adatkezelő részéről kapcsolattartó:
E-mail: [email protected]
Postai cím: BNR PRO INVEST Kft., 6000 Kecskemét, Mária hegy 419.
3 Az adatkezelés céljai, jogalapja, kezelt adatok köre, megőrzési idő
Az Adatkezelő az alábbi célokból, jogalapokon kezel személyes adatokat:
| Cél | Jogalap (GDPR 6. cikk) | Kezelt adatok | Megőrzés |
|---|---|---|---|
| Regisztráció, fiókkezelés | (b) szerződés | név, e-mail, jelszó-hash, telefonszám | fiók törléséig |
| Hirdetésfeladás, közvetítés | (b) szerződés | jármű-adatok, fotók, ár, hirdető elérhetősége | hirdetés lejártáig + 30 nap |
| Alvázszám (VIN) — bizalmi jelzés és jármű-előélet ellenőrzés | (b) szerződés; az előzmény-ellenőrző partnernek történő átadás az érdeklődő kezdeményezésére | a hirdető által önkéntesen megadott alvázszám. A teljes alvázszám a hirdetésen nem jelenik meg — a látogatók csak a megadás tényét látják; az alvázszámot kizárólag az érdeklődő kérésére (az „Előzmény-ellenőrzés" gombra kattintva) adjuk át a jármű-előélet szolgáltató partnernek | hirdetés törléséig |
| Hatósági jármű-riport (SZÜF/JSZP) megjelenítése és kiolvasása | (b) szerződés + (f) jogos érdek (kilométeróra-visszaélések megelőzése) | a hirdető által önkéntesen feltöltött Járműszolgáltatási Platform riport (PDF), valamint az abból automatikusan kiolvasott jármű-adatok (rendszám, rögzített km-óra állások, műszaki érvényesség, tulajdonos-szám). A riport a hirdetésen nyilvánosan megtekinthető — erről a hirdető a feltöltéskor kifejezett tájékoztatást kap. A riport a hatósági rendszer sajátossága folytán természetes személy adatait nem tartalmazza | a riport a hirdetés törléséig; a kiolvasott km-történet (rendszám + km + dátum) visszaélés-megelőzési célból a hirdetéstől függetlenül |
| Számlázás (Sztv. teljesítés) | (c) jogi kötelezettség | számlázási név, cím, adószám, számla-tartalom | 8 év (Sztv. 169. §) |
| Marketing-emailek (hírlevél) | (a) hozzájárulás | e-mail cím, név, érdeklődési kör | visszavonásig |
| E-mail-teljesítmény mérése (megnyitás, hivatkozás-kattintás) | (f) jogos érdek — annak megállapítása, hogy a kiküldött levél elérte-e a célját, és mely tartalom hasznos a címzettnek | a levélben elhelyezett álneves küldemény-azonosító; a megnyitás és a levélben lévő hivatkozásokra történő kattintás ténye, ideje és a hivatkozás címe. A leiratkozó és hozzájárulás-kezelő hivatkozások mérése nem történik. IP-címet és böngésző-azonosítót nem tárolunk — az ismételt lekérések kiszűrésére szolgáló technikai lenyomat kizárólag átmeneti gyorsítótárban, legfeljebb egy óráig él | a levél naplóbejegyzésével azonos ideig |
| Látogatói analitika | (a) cookie-hozzájárulás | IP-alapú hozzávetőleges helymeghatározás (ország/megye/város) — a teljes IP-címet kizárólag a memóriában, a helymeghatározás pillanatáig használjuk, tárolás előtt azonnal anonimizáljuk (IPv4: /24, IPv6: /48); eszköz- és böngészőadatok; megtekintett oldalak, görgetési mélység; első érintéses forrás (UTM); hozzájárulással beállított álneves látogatóazonosító (mk_vid) | 30 nap |
| Kattintás-hőtérkép | (a) hozzájárulás | kattintás-koordináták, elem-típus és -azonosító (a kattintott elem szöveges tartalma nélkül) | 30 nap |
| Google Analytics 4 (GA4) — látogatottság-mérés | (a) hozzájárulás | álneves süti-azonosító (_ga, _ga_XFPWBPTLHW), csonkolt IP-cím alapján hozzávetőleges helymeghatározás (ország/város), megtekintett oldalak és események, eszköz- és böngészőadatok, forgalmi forrás. Hozzájárulás hiányában a Google Consent Mode v2 süti-mentes (cookieless) módban működik: sem süti nem kerül az eszközre, sem álneves azonosító nem jön létre. | 14 hónap (a Google rendszerében) |
| Google AdSense — hirdetéskiszolgálás | (a) hozzájárulás | hirdetési azonosítók (__gads, __gpi, IDE), IP-cím, megtekintett oldalak, hirdetés-interakciók. Hozzájárulás hiányában az AdSense-szkript be sem töltődik. | legfeljebb 13 hónap (a Google rendszerében) |
| Összesített látogatottsági statisztika | — (anonim adat, a GDPR hatályán kívül) | napi aggregátumok (ország/megye/eszköz/böngésző szerinti darabszámok, személyhez nem köthetően) | időkorlát nélkül |
| Chat-üzenetek | (b) szerződés | üzenet-tartalom, küldő/címzett, időbélyeg | fiók törléséig |
| Visszaélés-megelőzés, biztonság | (f) jogos érdek | IP-cím, User-Agent, audit-naplók | 12 hónap |
| Üzleti kapcsolatfelvételi lista (kereskedő-partnerek megkeresése) | (f) jogos érdek — üzleti partneri kapcsolat kiépítése; az adatok forrása: nyilvánosan elérhető cégadatok (cégnyilvántartás, a kereskedés saját honlapja) | cégnév, céges e-mail cím, telefonszám, weboldal | tiltakozásig, de legfeljebb az utolsó kapcsolatfelvételtől számított 12 hónapig; leiratkozásnál a cím tiltólistára kerül |
| Szolgáltatási értesítők és emlékeztetők (fiók-aktiválási segítség, hirdetés-lejárat, olvasatlan üzenet) | (f) jogos érdek — a megkezdett szolgáltatás használatának segítése; reklámot nem tartalmaznak, számuk korlátozott, és bármelyik levélből egy kattintással lemondhatók | név, e-mail cím, fiók-aktivitási állapot | a fiók fennállásáig / leiratkozásig |
| Meta (Facebook) Pixel — hirdetés-mérés és remarketing | (a) hozzájárulás (süti-banner „Hirdetések" kategória) — hozzájárulás nélkül a mérőkód be sem töltődik | álneves süti-azonosítók (_fbp, _fbc), megtekintett hirdetés azonosítója, esemény-adatok | max. 3 hónap (süti-élettartam) |
| Jármű-katalógus továbbítása külső hirdetési felületre (Meta) | (f) jogos érdek + az ÁSZF 9. pontja szerinti felhasználási engedély — a hirdetések többlet-elérése | hirdetés-tartalom: jármű-adatok, fotók, ár, település (telefonszám és e-mail automatikusan kiszűrve) | a hirdetés aktív idejéig + max. 30 nap kivezetés |
| Csevegés-védelmi automatizmus (spam-/csalás-minták észlelése) | (f) jogos érdek — a felhasználók védelme a visszaélésektől | üzenet-tartalom automatikus mintázat-elemzése, küldési gyakoriság | a chat-üzenetekkel azonos ideig |
| Hozzájárulási napló (consent log) | (c) jogi kötelezettség | felhasználó-ID, dokumentum-típus, verzió, IP, UA | 5 év |
Biztonsági mentések: az adatokról titkosított biztonsági mentés készül (EU-n belüli tárolással), amelyből a legrégebbi példányok legfeljebb 14 nap után törlődnek. Törlési kérelem teljesítése után az adat a mentésekből e rotációval kerül ki véglegesen; visszaállítás esetén a már teljesített törléseket újra érvényesítjük.
4 Adatfeldolgozók (címzettek)
Az Adatkezelő a következő adatfeldolgozók szolgáltatásait veszi igénybe:
- Tárhely-szolgáltató: Hetzner Online GmbH — a Platform működéséhez szükséges adatokat tárolja. A tárolás kizárólag az Európai Unió területén, a szolgáltató németországi adatközpontjában történik; a tárhely-szolgáltatás keretében harmadik országba adattovábbítás nem történik. A szolgáltató teljes cégadatai az Impresszumban érhetők el.
- Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin, Ireland) — bankkártyás fizetés feldolgozása. A Stripe USA-ba is továbbít adatot, az adattovábbítás jogalapja a Bizottság által jóváhagyott Standard Contractual Clauses (SCC) + az EU-US Data Privacy Framework (DPF).
- KBOSS.hu Kft. (Számlázz.hu, 1031 Budapest, Záhony u. 7.) — elektronikus számla kiállítása.
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — CDN, reverse proxy, DNS és biztonsági szolgáltatás (WAF, DDoS-védelem); kizárólag IP-cím és kérés-metaadatok kezelése. Az USA-ba történő adattovábbítás jogalapja a Bizottság által jóváhagyott Standard Contractual Clauses (SCC).
- SMTP/email-szolgáltató — tranzakciós e-mailek és hírlevelek kiküldéséhez.
-
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — az alábbi szolgáltatások üzemeltetője:
- Google Analytics 4 — látogatottság-mérés. Kizárólag analitikai hozzájárulás esetén helyez el sütit; hozzájárulás hiányában a Google Consent Mode v2 süti-mentes módjában működik.
- Google Tag Manager — a mérőkódok kezelése. Önmagában nem gyűjt személyes adatot és nem helyez el sütit.
- Google AdSense — hirdetéskiszolgálás. A szkript kizárólag marketing-hozzájárulás után töltődik be.
A Google USA-ba is továbbít adatot. Az adattovábbítás jogalapja az EU-US Data Privacy Framework (DPF) — a Google LLC a keret tanúsított résztvevője —, kiegészítve a Bizottság által jóváhagyott Standard Contractual Clauses (SCC)-kel. Az Adatkezelő elfogadta a Google adatfeldolgozási feltételeit (Google Ads Data Processing Terms). A Google adatvédelmi tájékoztatója: policies.google.com/privacy.
- cV Group, UAB (carVertical) (Aukštaičių g. 7, LT-11341 Vilnius, Litvánia — Európai Unió) — jármű-előélet ellenőrzési szolgáltatás. A carVertical nem adatfeldolgozónk, hanem önálló adatkezelő: kizárólag akkor kap adatot (a jármű alvázszámát), ha az érdeklődő a hirdetésen az „Előzmény-ellenőrzés" gombra kattintva maga kezdeményezi a lekérdezést. Az átadott adat járműazonosító; a hirdető az alvázszám megadásakor erről kifejezett tájékoztatást kap. A Szolgáltató a gombon keresztül indított vásárlások után közvetítői jutalékban részesülhet — ez az érdeklődő által fizetett árat nem befolyásolja. A carVertical adatkezelési tájékoztatója: carvertical.com/hu/adatvedelmi-iranyelvek.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — Meta (Facebook) Pixel: hirdetés-mérés és remarketing. A mérőkód kizárólag a süti-banner „Hirdetések" kategóriájának elfogadása után töltődik be; a mérési adatok tekintetében a Meta és az Adatkezelő közös adatkezelők, az adatok további kezelésének a Meta önálló adatkezelője. A Meta USA-ba is továbbít adatot (EU-US Data Privacy Framework). A hirdetések tartalma (jármű-katalógus) a dinamikus hirdetésekhez kerül továbbításra. A Meta adatkezelési tájékoztatója: facebook.com/privacy/policy.
- Google Maps / OpenStreetMap — térképi megjelenítés (csak a térképet betöltő látogatókról).
Az adatfeldolgozók a saját adatkezelési tájékoztatóik alapján járnak el; a Szolgáltató minden adatfeldolgozóval írásos adatfeldolgozási szerződést kötött.
5 Adattovábbítás külföldre (harmadik országba)
Egyes adatfeldolgozók, illetve címzettek (Stripe, Cloudflare, Google — ideértve a Google Analytics 4-et és az AdSense-t —, valamint a Meta) USA-ba is továbbíthatnak adatot. Az adattovábbítás kizárólag a GDPR V. fejezete szerint engedélyezett biztosítékokkal (Standard Contractual Clauses + EU-US Data Privacy Framework) történik.
A Google Analytics és az AdSense esetében az adattovábbítás kizárólag a felhasználó előzetes hozzájárulása alapján valósul meg. Hozzájárulás hiányában a Google Analytics süti-mentes módban működik, az AdSense pedig egyáltalán nem töltődik be — így hozzájárulás nélkül semmilyen azonosítható adat nem kerül harmadik országba.
6 Az érintett jogai (GDPR III. fejezet)
- Tájékoztatáshoz való jog (Art. 13-14)
- Hozzáférés joga (Art. 15) — másolatot kérhet a kezelt adatairól
- Helyesbítés joga (Art. 16) — a profilján bármikor frissítheti adatait
- Törlés joga ("elfeledtetéshez való jog") (Art. 17) — a profilján "Fiók törlése" gombbal kezdeményezhető (anonimizálással valósul meg, lásd ÁSZF 5. pont)
- Adatkezelés korlátozása (Art. 18)
- Adathordozhatóság (Art. 20) — a profilján "Adat-export" funkcióval ZIP-ben letöltheti összes adatát strukturált, géppel olvasható (JSON) formátumban
- Tiltakozás joga (Art. 21) — különösen marketing célú adatkezelés ellen
- Hozzájárulás visszavonásához való jog (Art. 7(3)) — a marketing-feliratkozás bármikor visszavonható, az e-mailek alján szereplő linkre kattintva vagy a profilon
Jogai gyakorlása érdekében forduljon hozzánk a [email protected] címen. A megkereséseket 30 napon belül megválaszoljuk.
7 Felügyeleti hatósághoz fordulás joga
Amennyiben az adatkezelést jogellenesnek tartja, panaszt nyújthat be a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság — 1055 Budapest, Falk Miksa u. 9-11. — [email protected] — +36 (1) 391-1400
8 Sütik (cookie-k)
A Platform sütiket használ a működéshez, a felhasználói élmény javításához és — a felhasználó hozzájárulása alapján — analitikai és marketing célokra. A sütik részletes leírását, a süti-kategóriákat és a hozzájárulás visszavonásának módját a külön Cookie szabályzat tartalmazza.
A böngésző Global Privacy Control (GPC) jelzését tiszteletben tartjuk: GPC-jelzés esetén az analitikai és marketing adatkezelés a hozzájárulási beállítástól függetlenül tiltásra kerül. Az elavult „Do Not Track" (DNT) jelzést a böngészőgyártók kivezették; ennek szerepét nálunk a hozzájárulási sáv (cookie-banner) tölti be. A hozzájárulási döntéseket — a GDPR 7. cikk (1) bekezdése szerinti bizonyíthatóság érdekében — szerver-oldali naplóban is rögzítjük (időpont, választás, szabályzat-verzió).
9 Automatizált döntéshozatal, profilalkotás
Az Adatkezelő automatizált (részben MI-alapú) rendszereket alkalmaz az alábbi célokra — a működés lényege (GDPR 13. cikk (2) f)):
- Hirdetés-előszűrés: a beküldött hirdetés szövegét, képeit és dokumentumait a rendszer automatikusan ellenőrzi (pl. azonos képek felismerése, tiltott vagy gyanús tartalom, rejtett elérhetőség jelzése). A hirdetés végleges elutasításáról minden esetben emberi moderátor dönt — a rendszer csak jelzést ad.
- Ár-összehasonlító címkék: a hirdetéseken megjelenő ár-jelzések („Jó ár", „Átlag alatti" stb.) a Platform saját aktív hirdetéseinek árstatisztikájával való automatikus összevetésből származnak; tájékoztató jellegűek, joghatással nem járnak, és nem minősítik a hirdetőt.
- Csevegés-védelem: a chat-üzenetekben automatikus mintázat-elemzés keresi a spam- és csalás-jeleket, amely ideiglenes korlátozást (pl. némítást) alkalmazhat emberi közreműködés nélkül. Az érintett a korlátozás emberi felülvizsgálatát kérheti, álláspontját kifejtheti, és a döntést kifogásolhatja (GDPR 22. cikk (3) szerinti garanciák) — a kérelmet az ÁSZF 14. pontja szerinti panasz-úton fogadjuk.
A fenti rendszerek egyike sem hoz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó végleges döntést.
10 Adatbiztonsági intézkedések
- Titkosított (TLS 1.2+) kapcsolat minden adatközlésnél (HTTPS).
- Jelszavak bcrypt hash-eléssel tárolva.
- Számlázási és pénzügyi adatok titkosítva tárolva.
- Hozzáférés-szabályozás (RBAC), audit-naplózás.
- Rendszeres biztonsági mentés és katasztrófa-helyreállítási terv.
- Adatszivárgás-incidens esetén 72 órán belüli NAIH-bejelentés és érintett-tájékoztatás.
11 Kiskorúak adatainak kezelése
A Platform kizárólag 18. életévét betöltött személyek számára igénybe vehető. Tudatosan nem kezelünk 18 év alatti személyek adatait. Amennyiben tudomásunkra jut, hogy 18 év alatti személy adatait kezeljük, az adatokat haladéktalanul töröljük.
12 A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A lényeges módosításokról a felhasználókat e-mailben vagy a Platformon keresztül értesítjük. Hatályos verzió: 2026-07-19.