Adatkezelési tájékoztató

Az adatokat közvetlenül tőled kapjuk, kivéve a Google- vagy Facebook-belépést (ott a választott szolgáltatótól) és a hirdetési adatokat (4. pont). A fiókhoz és a vásárláshoz szükséges adatok nélkül nem tudjuk nyújtani a szolgáltatást; a profil adatai elhagyhatók, ilyenkor átlagos értékekkel számolunk.

Ha jogos érdekre hivatkozunk, a saját érdekünket és a te jogaidat előzetesen mérlegeltük; az érdekmérlegelés eredményét kérésre megküldjük, és bármikor tiltakozhatsz ellene (8. pont).

Ha egy autót a rendszáma alapján lekérdezünk, a rendszámot a Jármű Szolgáltatási Platformon (JSZP, magyarorszag.hu; a Belügyminisztérium felülete a közlekedési nyilvántartás adataihoz) adjuk meg, és az onnan kapott, a járműre vonatkozó adatokat (például kilométeróra-állások, bejelentett kár, tulajdonosváltások száma, műszaki érvényesség) mentjük el az elemzéshez. A rendszámot a hirdetés fotóiról olvassuk le, ezt a saját szerverünkön végezzük.

A rendszám és a jármű előélete a jármű tulajdonosának (üzembentartójának) személyes adata lehet. Ő gyakran nem azonos a hirdetővel – például egy kereskedő hirdetésénél –, és nem a mi ügyfelünk, ezért ezt az adatkezelést nem a vevővel kötött szerződésre, hanem jogos érdekre alapozzuk (GDPR 6. cikk (1) f)): a vevő érdeke, hogy a megvenni kívánt, nyilvánosan eladásra kínált autó hivatalos előéletét megismerje. A tájékoztatás és a tiltakozás módja: 4. pont.

Ez a pont a hasznaltauto.hu-n hirdető eladóknak és a hirdetett autók tulajdonosainak szól (GDPR 14. cikk). Ha egy vevő a Verdicarban lekérdez egy hirdetést, a nyilvánosan közzétett hirdetés adatait elmentjük és elemezzük, és ahol lehet, a rendszám alapján lekérdezzük az autó hivatalos előéletét.

• Milyen adatot: a hirdetés linkjét, szövegét, árát, a futásteljesítményt, az eladó típusát (kereskedő vagy magánszemély), a hirdetésben szereplő nevét és helyét, a fotókat és az azokról leolvasott rendszámot, valamint az autó hivatalos előéletét (3. pont).
• Mire: hogy a vevő eldönthesse, érdemes-e megnézni az autót.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a vevőé, hogy a nyilvánosan eladásra kínált autóról megalapozottan döntsön. A hirdetést azért teszik közzé, hogy a vevők tájékozódjanak belőle; a hivatalos előélet ugyanazokat az adatokat mutatja, amelyeket a JSZP-n a rendszám ismeretében bárki megtekinthet.
• Meddig: a lekérdezéstől számított 2 évig; ha közben egy vevő újra lekérdezi, az új lekérdezéstől.
• Forrás: a hasznaltauto.hu nyilvános hirdetése, a hivatalos előéletnél a Jármű Szolgáltatási Platform (a közlekedési nyilvántartás). Az eladó telefonszámát nem gyűjtjük automatikusan.
• Kik kapják meg: a lekérdező vevő; a rendszámot a JSZP (7. pont).

Eladóként vagy az autó tulajdonosaként tiltakozhatsz az adataid kezelése ellen, és kérheted a törlésüket a fenti e-mail-címen; a kérést egy hónapon belül teljesítjük, vagy megindokoljuk, miért nem.

Ez a pont az eladói hívások indulásával lép életbe (lásd az ÁSZF Eladói hívások pontját). Akkor egy vevő kérésére felhívjuk egy hirdetés eladóját.

• A vevő adatai: hogy melyik autóra kérte a hívást. A nevét és elérhetőségét az eladónak csak akkor adjuk meg, ha kifejezetten kéri.
• Az eladó adatai: a telefonszám, amelyet a vevő a hirdetésből megad; a beszélgetés átirata és az elhangzott válaszok. Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az eladó a számát azért tette közzé, hogy az autóról érdeklődjenek.
• Hangfelvétel csak az eladó hozzájárulásával készül (GDPR 6. cikk (1) a), Ptk. 2:48. §), legfeljebb 30 napig őrizzük, és csak a hívás minőségének ellenőrzésére használjuk. Az átiratot és a válaszokat a vevő fiókjának törléséig őrizzük.
• Az AI-asszisztens a hívás elején megmondja, hogy mesterséges intelligencia beszél, kinek a megbízásából hív, és hol olvasható ez a tájékoztató. Ha az eladó nem kér több hívást, a számát letiltási listára tesszük, és többé nem hívjuk.
• A hívást adatfeldolgozóként egy hangszolgáltató, egy telefonszolgáltató és egy nyelvi modell szolgáltatója bonyolítja. A nevüket a hívások indulása előtt ebben a pontban megadjuk.

Hangelemzést (például érzelem- vagy stresszfelismerést) nem végzünk, és a hívások adatait nem használjuk statisztikára vagy reklámra.

Az AI-alapú elemzés indulásától a hirdetés szövegét és fotóit, valamint az általad feltöltött számlákat és szervizpapírokat egy nyelvi modell szolgáltatójának küldjük el adatfeldolgozóként, hogy elemezze őket; a szolgáltató nevét az elemzés indulása előtt itt megadjuk. A feltöltött papírokon szereplő személyes adatokat (például egy korábbi tulajdonos nevét) feltöltés előtt kitakarhatod. Az adataidon AI-modellt nem tanítunk, és olyan szolgáltatót választunk, amely sem tanít rajtuk.

Az ajánlások és a kockázati becslések automatikusan készülnek, de rólad nem hoznak olyan döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentősen érintene (GDPR 22. cikk): azt, hogy melyik autót veszed meg, te döntöd el.

Az adataidat nem adjuk el, és hirdetési célra senkinek nem adjuk át. Az alábbi szolgáltatók kapnak belőlük, csak annyit, amennyi a feladatukhoz kell. Az adatfeldolgozókkal adatfeldolgozási szerződést kötöttünk.

Külső tartalom: a lekérdezett hirdetések fotóit a böngésződ közvetlenül a hasznaltauto.hu képszerveréről tölti be, ezért ilyenkor az IP-címed és a böngésződ adatai az ő szerverükhöz is eljutnak.

Hatóságnak, bíróságnak csak jogszabályban előírt esetben, a megkeresésben megjelölt adatokat adjuk át.

• Hozzáférés: megkérdezheted, milyen adatot kezelünk rólad, és kérheted a másolatát.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted az adataid törlését (9. pont); a mentett autóidat és a lekérdezéseidet a fiókodban magad is törölheted, a profilodat pedig alaphelyzetbe állíthatod. Amit jogszabály miatt meg kell őriznünk (például a számlát), azt a határidő végéig megtartjuk.
• Korlátozás: kérheted, hogy egy vita idejére ne használjuk az adatot.
• Adathordozhatóság: a tőled kapott adatokat géppel olvasható formában kiadjuk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor leállíthatod (a sütiknél a Süti-beállításokban); ez a korábbi adatkezelést nem teszi jogellenessé.

Kérésedet a [E-MAIL-CÍM] címen fogadjuk. Egy hónapon belül válaszolunk (ha a kérés bonyolult, ez legfeljebb két hónappal meghosszabbodhat, erről értesítünk). A válasz ingyenes. Hogy biztosan neked adjuk ki az adatokat, a fiókodhoz tartozó e-mail-címről írj.

Bármikor kérheted, hogy töröljük a fiókodat és a hozzá tartozó adatokat, akár e-mailben kapott linkkel, akár Google- vagy Facebook-fiókkal léptél be:

1. Írj a [E-MAIL-CÍM] címre „Fiók törlése” tárggyal arról az e-mail-címről, amellyel belépsz (Google- vagy Facebook-belépésnél arról, amelyik az ottani fiókodhoz tartozik).
2. Egy hónapon belül töröljük a fiókodat, a profilodat, a mentett autóidat, a lekérdezéseidet és a Google- vagy Facebook-belépés nálunk tárolt adatait, és e-mailben visszaigazoljuk a törlést.
3. Amit jogszabály miatt meg kell őriznünk (a számlát és a megrendeléseid adatait 8 évig, a panaszt 3 évig), azt a határidő végéig megtartjuk, de másra nem használjuk.

Ha Google- vagy Facebook-fiókkal léptél be, a Verdicar hozzáférését ott is visszavonhatod: a Google-fiókod biztonsági beállításaiban, illetve a Facebook beállításaiban az alkalmazások és webhelyek között. Ez a nálunk tárolt adatokat nem törli; ahhoz írj nekünk a fenti módon.

Ha úgy látod, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: [email protected]; naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

Az oldal csak titkosított (HTTPS) kapcsolaton érhető el. A belépő linkeket csak visszafejthetetlen formában tároljuk, a fiókokhoz csak az fér hozzá, akinek a feladatához kell, és az adatbázisról rendszeresen biztonsági mentés készül. Ha az adataidat érintő incidens történne, a jogszabály szerint értesítjük a hatóságot és – magas kockázat esetén – téged is.

Hogy mit tárolunk a böngésződben, és mihez kérjük az engedélyedet, azt a Sütik oldal írja le.

Ha a tájékoztatót lényegesen módosítjuk (például új adatfeldolgozót veszünk igénybe), a változásról a hatálybalépése előtt e-mailben értesítünk. A mindenkori változat ezen az oldalon olvasható.