HU AutopalyaMatricakAutópálya-matrica · Magyarország
Matrica vásárlása

Adatkezelési Nyilatkozat

Adatkezelési Tájékoztató

1.1 Preambulum

Az Adatkezelési Tájékoztató hatálya minden olyan domaincímre érvényes, amelyről ez a rendszer hivatalosan elérhető, továbbá kiterjed a hozzá csatlakozó applikációk és hálózatok jogviszonyaira. A Dokumentum a Weboldal láblécében került elhelyezésre, több nyelven elérhető, a megadott dátumtól hatályos és visszavonásig érvényes.

A jelen tájékoztató a személyes adatok kezeléséről ad tájékoztatást; nem szerződéses feltétel, elfogadó nyilatkozatot nem igényel. A szerződéses feltételeket az Általános Szerződési Feltételek tartalmazzák, amelyeket a megrendelés során külön, kifejezetten fogad el.

Az Üzemeltető a Dokumentum tartalmát módosíthatja. A módosítás visszamenőleges hatállyal nem bír, és a lényeges változásokról a Weboldalon tájékoztatást adunk.

1.2 Adatkezelő, üzemeltető

Enternova Kft.
2161 Csomád, Szent István utca 48.
Adószám: HU24892955
Adatvédelmi kapcsolat: [email protected], vagy a honlap láblécében található kapcsolati űrlapon, az „Adatvédelmi kérdés" témakör kiválasztásával. Az űrlap regisztráció és vásárlás nélkül, bárki számára elérhető.
Applikáció fejlesztés: NOVA26

1.3 Adatfeldolgozók és adattovábbítási partnerek

Partner Tevékenység Székhely Garanciák
Stripe, Inc. Fizetésfeldolgozás USA / Írország EU-US Data Privacy Framework
ClickSend (Synph Pty Ltd) Tranzakciós SMS küldés Ausztrália SCC szerződéses garanciák
Cloudflare, Inc. CDN és webbiztonság USA EU-US Data Privacy Framework
KBOSS.hu Kft. (Számlázz.hu) Számlakiállítás Magyarország (EU) EU-n belüli adattovábbítás
Google LLC (Google Ads) Konverziómérés (a kattintás URL-paraméteréből, a látogató eszközén történő tárolás – süti, localStorage – nélkül; kizárólag szerveroldali API-n keresztül, a rendelés teljesülése után) USA / Írország EU-US Data Privacy Framework
Tárhely.Eu Szolgáltató Kft. Tárhelyszolgáltatás, szerverüzemeltetés Magyarország (EU) EU-n belüli adatkezelés, GDPR 28. cikk szerinti szerződés
NOVA26 Applikáció- és rendszerfejlesztés, technikai támogatás Magyarország (EU) EU-n belüli adatkezelés, GDPR 28. cikk szerinti szerződés
Nemzeti útdíjkezelő szervezetek és hivatalos regisztrációs partnereik Matrica regisztráció az adott ország előírásai szerint EU / célországok Az adott ország jogszabályai szerint

Az USA-ba irányuló adattovábbítások az EU-US Data Privacy Framework alapján történnek. Az Ausztráliába irányuló adattovábbítások Standard Contractual Clauses (SCC) szerződéses garanciákon alapulnak. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.

A nemzeti útdíjkezelő szervezetek a hozzájuk továbbított adatok tekintetében önálló adatkezelőnek minősülnek: az általuk végzett adatkezelésre saját, nemzeti jogszabályaik irányadók. Közös adatkezelés (GDPR 26. cikk) nem áll fenn.

1.4 Fogalom meghatározások

1.5 Az adatkezelés irányelvei

1.6 Automatikusan rögzített adatok

A Honlap meglátogatása során az alábbi naplózási paraméterek automatikusan rögzítésre kerülnek: belépési és kilépési időpont, a honlapon eltöltött idő és tevékenység, a böngésző típusa, felbontása, nyelve, az operációs rendszer és eszköztípus, valamint az IP-cím. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a rendszer biztonságos működtetése és a visszaélések megelőzése).

1.7 A Felhasználó által megadott adatok

A kezelt adatok köre: személynév, e-mail cím, telefonszám, számlázási név, számlázási cím, adószám, gépjármű forgalmi rendszáma, származási ország (felségjel), járműkategória, az úthasználati jogosultság érvényességi időszaka. Egyes országok útdíjrendszere további adatok megadását is előírhatja: jármű alvázszáma (VIN), a jármű tulajdonosának vagy üzembentartójának neve, útlevél- vagy személyazonosító okmány száma. Ezen többlet-adatkövetelmények nem az Üzemeltető döntésén alapulnak, hanem az adott ország hivatalos útdíjrendszerének előírásain; az adatokat kizárólag a regisztráció elvégzése céljából, az adott útdíjkezelő felé továbbítjuk.

Az adatkezelés célja: a Honlap használata, a vásárlásra irányuló szerződés létrehozása és teljesítése, a díjak számlázása, valamint az abból származó követelések érvényesítése.

Az adatszolgáltatás jellege: a fenti adatok megadása a szerződés megkötésének előfeltétele; hiányukban a megrendelést nem tudjuk teljesíteni. A számlázási adatok megadása jogszabályi kötelezettségen alapul.

1.8 Adatkategóriák, célok, jogalapok és megőrzési idők

Adatkategória Cél Jogalap Megőrzési idő
Azonosító adatok (név, e-mail, telefon) Szerződés kötése és teljesítése GDPR 6(1)(b) – szerződés teljesítése 5 év (Ptk. szerinti elévülés); a számviteli bizonylat részét képező adatok 8 év
Számlázási adatok (név, cím, összeg) Számlakiállítás, adóügyi megfelelés GDPR 6(1)(c) – jogi kötelezettség 8 év (2000. évi C. tv. 169. §)
Járműadatok (rendszám, felségjel) Matrica regisztrálása, szerződés teljesítése GDPR 6(1)(b) – szerződés teljesítése 5 év
Országspecifikus többletadatok (alvázszám/VIN, tulajdonos vagy üzembentartó neve, útlevél-/okmányszám) Az adott ország útdíjrendszere által előírt regisztráció teljesítése GDPR 6(1)(b) – szerződés teljesítése 5 év
Fizetési adatok (kártyareferencia, tranzakció ID) Fizetés feldolgozása GDPR 6(1)(b) – szerződés teljesítése 8 év (számviteli bizonylat)
IP cím, böngésző, munkamenet-adatok Biztonság, visszaélés-megelőzés GDPR 6(1)(f) – jogos érdek 1 év
Google Ads klikkazonosító (gclid) Konverziómérés, üzleti elemzés GDPR 6(1)(f) – jogos érdek 2 év
SMS adatok Tranzakció visszaigazolása GDPR 6(1)(b) – szerződés teljesítése 3 év
Ügyfélszolgálati kommunikáció Ügyfélszolgálat, panaszkezelés GDPR 6(1)(b) és (f) 3 év
Stripe kockázatértékelés Csalásmegelőzés (a fizetésfeldolgozó által) GDPR 6(1)(f) – jogos érdek A fizetésfeldolgozó saját adatkezelési irányelve szerint, a csalásmegelőzési cél fennállásáig, legfeljebb a tranzakciótól számított 8 évig (számviteli bizonylathoz kapcsolódó adat)

Érdekmérlegelés: a jogos érdeken alapuló adatkezelésekhez (biztonsági naplózás, konverziómérés, csalásmegelőzés) érdekmérlegelési tesztet végeztünk, amelynek összefoglalója kérésre elérhető. Az érdekmérlegelés eredménye szerint ezek az adatkezelések nem járnak aránytalan korlátozással az érintettek jogaira nézve.

1.9 Az adatok törlése

Az érintett törlési kérelmét legkésőbb egy hónapon belül teljesítjük (GDPR 12. cikk (3) bekezdés); a kérelem összetettsége esetén e határidő két hónappal meghosszabbítható, amiről tájékoztatást adunk. A gyakorlatban a törlést ennél lényegesen rövidebb idő alatt végrehajtjuk. Kivételt képeznek a számviteli bizonylatok, amelyeket a számvitelről szóló 2000. évi C. törvény alapján 8 évig meg kell őriznünk.

A kérelem a [email protected] e-mail-címen vagy a honlap láblécében található kapcsolati űrlapon nyújtható be. Amennyiben nem egyértelmű, hogy a kérelmet az arra jogosult nyújtotta be, további azonosító adatokat kérhetünk.

2.0 Cookie-k (sütik)

A honlap sütikezeléséről a külön Cookie tájékoztató ad részletes felvilágosítást. A honlap jelenleg kizárólag a működéshez feltétlenül szükséges (technikai) sütiket alkalmaz; analitikai vagy marketing célú süti, illetve beágyazott külső mérőkód nem működik rajta. Amennyiben ilyet alkalmaznánk, az kizárólag az Ön előzetes, kifejezett hozzájárulásával történne.

2.1 Hozzájárulás kezelése

A honlap kizárólag a működéshez feltétlenül szükséges (technikai) sütiket alkalmaz, amelyekhez a 2002/58/EK (ePrivacy) irányelv 5. cikk (3) bekezdése alapján – amely a kizárólag az elektronikus hírközlés továbbításához, illetve az érintett által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges tárolást mentesíti – nem szükséges az Ön hozzájárulása. A végberendezésen történő adattárolásra és adathozzáférésre egyebekben az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a irányadó. Amennyiben a jövőben analitikai vagy marketing célú sütit alkalmaznánk, azt kizárólag az Ön előzetes, kifejezett hozzájárulásával tennénk. A hozzájárulás megtagadása ugyanolyan egyszerű lenne, mint a megadása, és bármikor, ugyanolyan könnyen visszavonható; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

2.2 Automatizált adatfeldolgozás

A megrendelések feldolgozása, a matrica regisztrálása és a visszaigazolások kiküldése jelentős részben automatizáltan történik. Nem kerül sor azonban a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalra vagy profilalkotásra, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. Vitás vagy rendellenes esetekben a feldolgozásba munkatársunk avatkozik be.

A Stripe, mint fizetésfeldolgozó, saját kockázatértékelő rendszert (Stripe Radar) alkalmaz csalásmegelőzési célból. Ez a Stripe saját rendszere; az Enternova Kft. nem hoz automatizált döntést ezen értékelés alapján.

2.3 Adattovábbítás harmadik országba

Az Amerikai Egyesült Államokba irányuló adattovábbítások (Stripe, Cloudflare, Google) az EU-US Data Privacy Framework alapján történnek. Az Ausztráliába irányuló adattovábbítás (ClickSend) Standard Contractual Clauses (SCC) szerződéses garanciákon alapul. E garanciák másolatát kérésre rendelkezésre bocsátjuk.

2.4 Adatvédelmi tisztviselő (DPO)

Az Enternova Kft. a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, mivel nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek nagymértékű, rendszeres és szisztematikus megfigyelését, és nem kezel nagy számban különleges adatkategóriákat. Adatvédelmi megkeresések a [email protected] e-mail-címen vagy a honlap láblécében található kapcsolati űrlapon nyújthatók be.

3.1 Az Ön jogai

3.2 Tiltakozáshoz való jog

Ön a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezelés ellen — ideértve a biztonsági naplózást és a konverziómérést is. Tiltakozása esetén az adatkezelést megszüntetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak. Közvetlen üzletszerzés céljából történő adatkezelés elleni tiltakozás esetén az adatokat e célból haladéktalanul, feltétel nélkül töröljük.

3.3 Jogorvoslati lehetőségek

Amennyiben megítélése szerint jogellenes adatkezelés történt, panaszt nyújthat be a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál, illetve az alábbi magyar felügyeleti hatóságnál (GDPR 77. cikk):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
www.naih.hu

Ezen felül bírósághoz fordulhat (GDPR 79. cikk), és amennyiben az adatkezelés következtében kára keletkezett, kártérítést igényelhet (GDPR 82. cikk).

3.4 Adatbiztonság

Az adatátvitel titkosított kapcsolaton (SSL/TLS) történik. A rendszerhez kizárólag jogosultsággal rendelkező munkatársak férhetnek hozzá, a hozzáféréseket naplózzuk, az adatokról rendszeres biztonsági mentés készül. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti szerződést kötöttünk. Adatvédelmi incidens esetén a GDPR 33-34. cikke szerint járunk el.

3.5 Záró rendelkezések

Amennyiben hibát vagy hiányosságot fedez fel a jelen tájékoztatóban, kérjük, haladéktalanul értesítsen minket a [email protected] e-mail-címen vagy a honlap láblécében található kapcsolati űrlapon.

Az adatkezelés alapjául szolgáló jogszabályok:

Hatályos: 2026.08.12.