Adatkezelési tájékoztató

1. Adatkezelő

Az adatkezelő: Trade Rent A Car Kft. (Trade Rent A Car Korlátolt Felelősségű Társaság), a Trade Rent üzemeltetője.

Székhely: 2230 Gyömrő, Dózsa György út 137. Adószám: 33130934-2-13. Cégjegyzékszám: 13-09-249387.

Elérhetőség: rent@traderent.hu, +36 70 321 7800.

2. Milyen adatot kezelünk

Foglaláskor: név, telefon, e-mail, cím, átvétel és leadás dátuma és ideje, autó, átadás módja, plusz vezető neve, megjegyzés.

Átadáskor és a pultban: jogosítvány száma és fényképe, a szerződés, az aláírás, a foglalás állapota, díj, kaució, az átadáskori és leadáskori km-állás, üzemanyagszint és a jármű sérüléseiről készült fényképek.

Online fizetésnél: a fizetés azonosítója, összege, pénzneme és állapota. A bankkártya adatait a Teya kezeli, azokat mi nem látjuk és nem tároljuk.

GPS-adatok: a bérautókba szerelt HolAzAutó nyomkövető a jármű helyzetét, a megtett km-t, a sebességet és az üzemanyagszintet rögzíti. A bérlés idejére ezek az adatok a bérlőhöz köthetők.

Kapcsolattartás: a velünk folytatott e-mail és WhatsApp levelezés.

3. Cél és jogalap

A foglalás és a bérleti szerződés teljesítése, a díjak (köztük a km- és üzemanyag-elszámolás) elszámolása, kapcsolattartás — GDPR 6. cikk (1) b) (szerződés teljesítése).

Számlázás, számviteli bizonylatok megőrzése — GDPR 6. cikk (1) c) (jogi kötelezettség).

GPS-nyomkövetés vagyonvédelmi célból (lopás, jogosulatlan használat felderítése) és a szerződési feltételek betartásának ellenőrzésére (pl. sebességhatár, engedélyezett országok) — GDPR 6. cikk (1) f) (a Trade Rent jogos érdeke). Ez ellen tiltakozhatsz; a tiltakozást egyedileg megvizsgáljuk.

Igények érvényesítése (kár, bírság, díjhátralék) — GDPR 6. cikk (1) f) (jogos érdek).

Az adatot nem adjuk el, nem profilozunk marketingre.

4. Adatfeldolgozók

Teya (Teya Hungary Zrt., 1024 Budapest, Lövőház utca 39.) — online kártyás fizetés lebonyolítása.

Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — a weboldal és az alkalmazás tárhelye (szerverek: Frankfurt, EU).

Neon (Neon LLC, a Databricks, Inc. csoport tagja, USA) — adatbázis-szolgáltatás (foglalások, szerződések, fotók tárolása).

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Workspace: e-mail küldése és fogadása (a visszaigazoló levelek a Trade Rent Google Workspace postafiókjából mennek), Google Drive (szerződések, dokumentumok és kárfotók tárolása), Google Naptár (foglalások ütemezése).

Mobile LBS Kft. (HolAzAutó; 7625 Pécs, István utca 7. 1. em. 6., cégjegyzékszám: 02-09-078039) — a bérautók GPS-nyomkövetése (helyzet, km, sebesség, üzemanyagszint).

Az adatfeldolgozók az adatokat csak a Trade Rent utasítása szerint, a fenti célokra kezelhetik.

5. Továbbítás az EGT-n kívülre

A Vercel és a Neon amerikai (USA) székhelyű; a Google adatfeldolgozása is érinthet EGT-n kívüli szervert. A továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és/vagy az Európai Bizottság általános szerződési feltételei alapján történik.

6. Megőrzés

Számla- és a számviteli bizonylatul szolgáló szerződésadatok: a számviteli törvény szerint 8 év.

Egyéb szerződéses adatok: a szerződésből eredő igények elévüléséig (általános elévülési idő: 5 év).

GPS-adatok, jogosítvány- és kárfotók: [TODO – megőrzési idő a tulajdonos döntése szerint].

Sikertelen ajánlatkérés: 1 év.

7. Sütik

Szükséges: a nyelvválasztást és a sütiválasztásodat a böngésződben tároljuk (localStorage, „tr-lang” és „tr-consent”). Az autók iránti érdeklődést névtelen, összesített számlálókkal mérjük, személyes adat nélkül.

Kampányforrás: ha hirdetésből vagy kampánylinkről érkezel (utm_* paraméterek, illetve Facebook/Google kattintásazonosító), az első ilyen érkezés forrását a böngésződ munkamenet-tárolójában („tr-attr”, sessionStorage) megjegyezzük, és foglaláskor csak a forrás kategóriáját (pl. google, facebook) rögzítjük a foglaláshoz. A kattintásazonosítók értékét nem tároljuk; a bejegyzés a lap bezárásakor törlődik. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) — annak mérése, honnan érkeznek a foglalások.

Google Analytics 4 (statisztika): a weboldal használatát (megtekintett oldalak, foglalási lépések, sikeres foglalás értéke és autó típusa) a Google Analytics 4-gyel (G-N3XKZXQ7GP, Google Ireland Ltd.) mérjük, hogy lássuk, mi működik jól az oldalon. Analitikai sütiket (pl. _ga, _ga_*) csak akkor helyez el, ha a sütisávon az „Elfogadom” gombot választod (Consent Mode v2, analytics_storage alapértelmezésben elutasítva); IP-címet a GA4 nem tárol. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), visszavonható a lábléc „Süti beállítások” linkjén. Megőrzés: legfeljebb 14 hónap. Részletek: policies.google.com/privacy.

Google Ads (marketing): hirdetéseink eredményességét (pl. sikeres online foglalás mint konverzió) a Google Ads címkével (gtag.js, Google Ireland Ltd.) mérjük. Hirdetési és mérési sütiket (pl. _gcl_au, IDE) csak akkor helyez el, ha a sütisávon az „Elfogadom” gombot választod (Google Consent Mode v2; alapértelmezés: elutasítva). Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Elutasítás esetén a Google csak sütik nélküli, összesített jelzést kap. A hozzájárulást bármikor visszavonhatod a lábléc „Süti beállítások” linkjén. Az adatok az EGT-n kívülre (USA) is továbbítódhatnak a Google általános szerződési feltételei (SCC) alapján; részletek: policies.google.com/technologies/ads.

Meta Pixel (marketing): Facebook- és Instagram-hirdetéseink eredményességét a Meta Pixellel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Írország) mérjük: megtekintett oldalak, autóoldal megtekintése (autó és napidíj), foglalás indítása, elküldött helyszíni fizetéses foglalás, valamint sikeres online fizetés (foglalási kód, összeg, pénznem). A Pixel kódja és sütijei (pl. _fbp, _fbc) csak akkor töltődnek be, ha a sütisávon az „Elfogadom” gombot választod; addig a Meta semmilyen adatot nem kap. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amely a lábléc „Süti beállítások” linkjén bármikor visszavonható — visszavonáskor a Pixel adatküldése leáll és a Meta-sütiket töröljük. A mérésért a Metával közös adatkezelők vagyunk (GDPR 26. cikk). Az adatok az EGT-n kívülre (USA) is továbbítódhatnak az EU–USA adatvédelmi keretrendszer és/vagy általános szerződési feltételek alapján. Megőrzés: az _fbp süti legfeljebb 90 nap. Részletek: facebook.com/privacy/policy.

8. Jogaid

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozás, tiltakozás (a jogos érdeken alapuló kezelés ellen) — írj a fenti e-mailre. Kérésedre egy hónapon belül válaszolunk.

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu. Bírósághoz is fordulhatsz.