Adatkezelési tájékoztató
Hatályos: 2026. október 9-étől
Székhely / levelezési cím: 1148 Budapest, Nagy Lajos király útja 32-34. III/1.
Adószám: 46128737-1-41
Egyéni vállalkozói nyilvántartási szám: 58369546
E-mail (adatvédelmi megkeresésekhez is): varga.fabian.gyorgy@gmail.com
1. Alapelvek, jogszabályi háttér
Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.) foglaltak szerint jár el. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, célhoz kötötten, az adatkezelés céljához szükséges minimális mértékben és ideig, megfelelő biztonsági intézkedések mellett kezeli.
2. Kezelt adatok köre, célja, jogalapja, megőrzési ideje
2.1. Anonim (regisztráció nélküli) használat
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Egy véletlenszerű, a böngészőben elhelyezett azonosító (süti) és az ehhez tartozó lekérdezés-számláló; a Felhasználó IP-címe | Az ingyenes, regisztráció nélküli lekérdezési keret (30 lekérdezés) betartatása; visszaélés-/túlterhelés-védelem (pl. túl sok belépési kísérlet egy IP-ről) | Jogos érdek (a Szolgáltatás rendeltetésszerű, visszaélésmentes üzemeltetése) | A süti legfeljebb 1 évig él; az IP-cím alapú védelmi számlálók néhány percen belül elévülnek |
| A megadott Honnan/Hová helynevek, jármű-paraméterek (kizárólag a lekérdezés kiszolgálásához, a szerveren nem tárolva fiókhoz kötötten) | Az útvonal-becslés elkészítése | Szerződéskötést megelőző lépés / jogos érdek | A kiszolgáláshoz szükséges ideig, tartós tárolás nélkül |
| A böngésző által megadott földrajzi helyzet — kizárólag akkor, ha a Felhasználó a böngésző engedélykérésére igennel válaszol | A címjavaslatok közelség szerinti rendezése; a "Jelenlegi helyem" lehetőség választásakor az útvonal kiindulópontjának meghatározása | Hozzájárulás (a böngésző engedélykérésére adott válasz; a böngésző beállításaiban bármikor visszavonható) | A kiszolgáláshoz szükséges ideig, tartós tárolás nélkül; a keresési előzményekbe csak a "Jelenlegi helyem" felirat kerül, a helyzet nem |
Saját (első fél általi), összesített használati mérés: a fenti süti azonosítójának visszafejthetetlen rövidítése (hash), az esemény típusa (oldalmegnyitás, első sikeres számítás, Google Maps megnyitása, a hivatalos matricavásárló oldal megnyitása, regisztráció), az érkezést jelölő link paraméterei (pl. utm_source), az érkezési oldal útvonala (pl. /utmutatok/waze-matrica, lekérdezési paraméterek nélkül), a hivatkozó oldal fajtája (kereső, közösségi oldal vagy egyéb — a címe nem), a böngésző nyelve és típusa. Nem kerül rögzítésre IP-cím, a hivatkozó oldal címe, helynév, útvonal, e-mail cím, a meghívókód értéke és a hirdetési kattintás-azonosító értéke. |
Annak megismerése, hogy mely csatornák (pl. közösségi bejegyzés, hirdetés) hoznak olyan látogatót, aki ténylegesen használja a Szolgáltatást; a Szolgáltatás fejlesztése. Harmadik félnek nem kerül továbbításra. | Jogos érdek (a Szolgáltatás működésének és a marketing hatékonyságának mérése) | 90 nap, utána automatikusan törlődik |
2.2. Regisztráció, fiók
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva) | Fiók létrehozása és beazonosítása, bejelentkezés, jelszó-visszaállítás | Szerződés teljesítése (ÁSZF) | A fiók fennállásáig, illetve a fiók törlésének kéréséig |
| Jármű-profil (fogyasztás, üzemanyagár, jármű-kategória, opcionálisan autópályás/autóutas fogyasztás, kopásköltség-ráta) | Pontosabb, személyre szabott költségbecslés | Szerződés teljesítése / hozzájárulás | A fiók fennállásáig, illetve a Felhasználó törléséig |
| Saját matricák, kedvenc útvonalak, korábbi keresések, útvonal-döntések és az ezekhez fűzött visszajelzések | A Szolgáltatás funkcióinak (kedvencek, gyors újraszámolás, "ennyit spóroltál" kimutatás) biztosítása | Szerződés teljesítése | A fiók fennállásáig, illetve a Felhasználó törléséig |
| Gamifikációs adatok (XP, kredit-egyenleg, elért badge-ek, sorozat/streak, opcionális ranglista-részvétel) | A Szolgáltatás motivációs/játékos elemeinek működtetése | Szerződés teljesítése / hozzájárulás (ranglistán való megjelenés opt-in) | A fiók fennállásáig, illetve a Felhasználó törléséig |
| Meghívási (referral) kód és a hozzá kapcsolódó, meghívott/meghívó fiókok közti kapcsolat | A meghívói program lebonyolítása, jutalom jóváírása | Szerződés teljesítése | A fiók fennállásáig |
| B2B árazási profil (telephely-cím, díjszabás, ha a Felhasználó beállítja) | Az opcionális ajánlati kalkulátor funkció biztosítása | Hozzájárulás (a funkció önkéntes bekapcsolása) | A fiók fennállásáig, illetve amíg a Felhasználó a beállítást nem törli |
| Telegram chat-azonosító (kizárólag, ha a Felhasználó saját döntéssel összeköti a fiókját a Telegram-bottal) | Jelszó-visszaállítási link és opcionális értesítések (pl. lejáró matrica) kézbesítése | Hozzájárulás | Az összekapcsolás visszavonásáig |
2.3. Fizetés
A bankkártya-adatokat a Felhasználó közvetlenül a SimplePay Zrt. hosztolt fizetési oldalán adja meg — ezeket az Adatkezelő soha nem kapja meg, nem látja és nem tárolja. A fizetés indításához a Felhasználó által megadott e-mail cím, számlázási név és cím a SimplePay Zrt. részére, mint adatfeldolgozó részére kerül továbbításra (a SimplePay ebben a körben a mi nevünkben, a mi utasításaink szerint dolgozza fel az adatokat, nem önálló adatkezelőként — ld. a SimplePay saját adatkezelési tájékoztatóját: simplepay.hu/adatkezelesi-tajekoztatok). Az Adatkezelő a SimplePay visszaigazolásából kizárólag a tranzakció azonosítóját, státuszát és a megvásárolt kredit-csomag adatait rögzíti, a kredit jóváírása és a számviteli/könyvelési kötelezettségek teljesítése céljából (jogalap: szerződés teljesítése, illetve jogi kötelezettség — számviteli törvény szerinti bizonylat-megőrzés, 8 év).
2.4. Visszajelzés, hibabejelentés
Ha a Felhasználó a beépített "Visszajelzés" funkción keresztül üzenetet küld, az üzenet szövegét és (bejelentkezett Felhasználó esetén) az e-mail címét az Adatkezelő a bejelentés kivizsgálása, megválaszolása céljából kezeli, jogos érdek alapján, a kivizsgálás lezárásáig, illetve — ha a bejelentés hibajavításhoz vezetett — a javítás dokumentálásáig.
3. Sütik (cookie-k)
A Szolgáltatás az alábbi, kizárólag a működéshez szükséges sütiket használja — ezek elhelyezéséhez a vonatkozó jogszabályok (Eker. tv., GDPR) szerint nem szükséges külön hozzájárulás, mivel a Szolgáltatás rendeltetésszerű működéséhez feltétlenül szükségesek:
| Süti neve | Cél | Élettartam |
|---|---|---|
session_token | Bejelentkezett állapot fenntartása | 30 nap |
anon_id | A regisztráció nélküli lekérdezési keret (30 lekérdezés) nyomon követése | legfeljebb 1 év |
Mindkét süti kizárólag technikai azonosítót tartalmaz (nem tartalmaz olvasható személyes adatot), "httpOnly" és biztonságos beállítású — JavaScript-ből nem olvasható ki, és titkosított (HTTPS) kapcsolaton keresztül továbbítódik.
A fentieken felül, kizárólag a Felhasználó kifejezett hozzájárulásával (a kezdőlap alján megjelenő süti-hozzájárulási sávban tett "Elfogadom" választással), a Szolgáltatás hirdetés-mérési sütiket is elhelyezhet, hogy megmérje, mely hirdetés vezetett tényleges felhasználóhoz. Ezek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás — nem a fenti, "feltétlenül szükséges" kivétel —, és a hozzájárulás bármikor, korlátozás nélkül visszavonható a lábléc "Süti-beállítások" gombjával, ami a döntést újra megkérdezi.
| Süti / szolgáltató | Cél | Élettartam |
|---|---|---|
Meta Pixel (_fbp stb., Meta Platforms Ireland Ltd.) | Az Instagram/Facebook-hirdetések hatékonyságának mérése | legfeljebb 3 hónap (a Meta saját tájékoztatója szerint) |
Google Ads (_gcl_au stb., Google Ireland Ltd.) | A Google Ads-hirdetések hatékonyságának mérése | legfeljebb 90 nap (a Google saját tájékoztatója szerint) |
Ha a Felhasználó elutasítja vagy nem ad hozzájárulást, ezek a sütik NEM kerülnek elhelyezésre — a Szolgáltatás minden funkciója, a fizetést is beleértve, hozzájárulás nélkül is teljes egészében elérhető marad.
4. Adatfeldolgozók, adattovábbítás
| Adatfeldolgozó / címzett | Szerepe |
|---|---|
| Hetzner Online GmbH (Németország) | Tárhely-/szerverszolgáltatás — az adatok az Európai Unió területén (Németországban) kerülnek tárolásra, harmadik országba történő adattovábbítás nem történik. |
| SimplePay Zrt. | Fizetési tranzakciók lebonyolítása — adatfeldolgozóként, a mi nevünkben jár el az e-mail cím, számlázási név és cím tekintetében (ld. fent, "Fizetés" szakasz); a bankkártya-adatok tekintetében a SimplePay saját adatkezelési tájékoztatója az irányadó. |
| Telegram Messenger Inc. | Kizárólag azon Felhasználóknál, akik saját döntéssel összekötik a fiókjukat a Telegram-bottal — jelszó-visszaállítási link és opcionális értesítések kézbesítése céljából. |
| Meta Platforms Ireland Ltd. | Kizárólag azon Felhasználóknál, akik a süti-hozzájárulási sávban ehhez hozzájárultak (ld. fent, "Sütik" szakasz) — a Meta a hozzá továbbított adatok tekintetében önálló adatkezelőnek minősül, saját adatkezelési tájékoztatója (facebook.com/privacy/policy) szerint jár el. |
| Google Ireland Ltd. | Kizárólag azon Felhasználóknál, akik a süti-hozzájárulási sávban ehhez hozzájárultak (ld. fent, "Sütik" szakasz) — a Google a hozzá továbbított adatok tekintetében önálló adatkezelőnek minősül, saját adatkezelési tájékoztatója (policies.google.com/privacy) szerint jár el. |
Az Adatkezelő a fentieken kívül harmadik félnek nem ad át személyes adatot, és nem értékesíti azokat. Hirdetési célú profilalkotás (ld. fent, "Sütik" szakasz) kizárólag a Felhasználó kifejezett hozzájárulásával, a Meta/Google saját, önálló adatkezelése keretében történhet — hozzájárulás nélkül a Szolgáltatás nem végez ilyen tevékenységet.
5. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, így különösen: a jelszavakat kizárólag sózott, egyirányú (visszafejthetetlen) hash formában tárolja; a Szolgáltatás kizárólag titkosított (HTTPS) kapcsolaton érhető el; a bejelentkezési kísérleteket a jogosulatlan hozzáférés (pl. jelszó-találgatás) elleni védelem érdekében korlátozza.
6. Az érintett jogai
A Felhasználó a GDPR alapján az alábbi jogokkal élhet a rá vonatkozó személyes adatok tekintetében, a varga.fabian.gyorgy@gmail.com e-mail címre küldött kérelemmel:
- Hozzáférés joga — tájékoztatást kérhet arról, hogy az Adatkezelő milyen személyes adatait kezeli;
- Helyesbítés joga — kérheti a pontatlan adatok kijavítását (a jármű-profil, kedvencek stb. a Szolgáltatás felületén, a "Saját adataim" alatt saját maga is szerkesztheti/javíthatja);
- Törlés joga ("elfeledtetéshez való jog") — kérheti a fiókja és a hozzá kapcsolódó személyes adatok törlését, ha azok kezelésére az Adatkezelőnek nincs további jogalapja; ez a Szolgáltatás "Saját adataim" felületén, a "Fiók törlése" önkiszolgáló funkcióval bármikor, azonnal is elvégezhető;
- Az adatkezelés korlátozásához való jog;
- Adathordozhatósághoz való jog — kérheti a rendelkezésre bocsátott adatainak géppel olvasható formátumban történő átadását;
- Tiltakozás joga a jogos érdeken alapuló adatkezelés ellen;
- Hozzájárulás visszavonásának joga — a hozzájáruláson alapuló adatkezelések (pl. ranglistán való megjelenés, Telegram-összekapcsolás) tekintetében bármikor, indokolás nélkül, a Szolgáltatás felületén vagy a fenti e-mail címen.
Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti, illetve válaszolja meg.
7. Jogorvoslati lehetőségek
A Felhasználó jogainak megsértése esetén jogosult:
- a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni panasszal (postacím: 1363 Budapest, Pf. 9.; cím: 1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu);
- jogainak megsértése esetén bírósághoz fordulni — a per a Felhasználó választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
8. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás vagy a Szolgáltatás funkcióinak bővülése esetén. A mindenkor hatályos változat ezen az oldalon érhető el; érdemi változás esetén az Adatkezelő a regisztrált Felhasználókat e-mailben is tájékoztatja.