Adatvédelmi Tájékoztató
Jelen Adatvédelmi Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseinek megfelelően készült, és tájékoztatást nyújt a flashmotorassistance.hu weboldalon (a továbbiakban: Weboldal) elérhető motorkerékpár mentési szolgáltatás (a továbbiakban: Szolgáltatás) igénybevétele során megvalósuló személyes adatkezelési tevékenységekről.
A Szolgáltatás keretében a felhasználók regisztráció és online fizetés (Barion) után jogosulttá válnak motorkerékpár mentési/szállítási szolgáltatás igénybevételére Magyarország területén, évente legfeljebb 2 alkalommal.
1. Adatkezelő adatai
Cégnév: Flash-Alpin Kft.
Székhely: 6100 Kiskunfélegyháza, Dayka utca 26. A.
Adószám: 25754191-2-03
Cégjegyzékszám: 03-09-129964
E-mail: flashmotorassistance@gmail.com
Telefon: +36 70 604 1042
Weboldal: flashmotorassistance.hu
Az adatkezelőnél adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem kerül sor. Az adatvédelemmel kapcsolatos megkereséseket a fenti e-mail címen fogadjuk.
2. A kezelt személyes adatok köre
A Szolgáltatás igénybevétele során az alábbi személyes adatokat kezeljük a felhasználó típusától függően:
2.1. Természetes személy felhasználók
- Teljes név
- Anyja neve
- Születési hely
- Születési idő
- Lakóhely
- Telefonszám
- E-mail cím
2.2. Egyéni vállalkozó felhasználók (a fentieken túl)
- Adószám
- Székhely
2.3. Jogi személy felhasználók
- Elnevezés (cégnév)
- Cégjegyzékszám
- Nyilvántartási szám
- Nyilvántartást vezető szerv
- Adószám
- Székhely
- Törvényes képviselő neve
- Telefonszám
- E-mail cím
2.4. Motorkerékpár adatok
- Rendszám
- Gyártmány
- Típus
- Járműkategória
- Évjárat
- Hengerűrtartalom
- Szín
2.5. Számlázási adatok
- Számlázási cím
- Irányítószám
- Város
2.6. Automatikusan gyűjtött adatok
- IP cím
- Böngésző típusa és verziója
- Operációs rendszer
- Hivatkozó URL (referrer)
- Látogatás időpontja és időtartama
- Meglátogatott oldalak
- Cookie azonosítók (lásd 7. pont)
3. Az adatkezelés célja és jogalapja
3.1. Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
Ez a fő jogalap a Szolgáltatás nyújtásához kapcsolódó adatkezelés tekintetében. Az ezen jogalap alapján végzett adatkezelési tevékenységek:
- Felhasználói fiók létrehozása és kezelése
- A felhasználó személyazonosságának ellenőrzése (természetes személy azonosító adatok)
- Motorkerékpár mentési szolgáltatás nyújtása és koordinálása
- A motorkerékpár azonosítása a mentési helyszínen
- Előfizetés és fizetés kezelése (Barion fizetési rendszeren keresztül)
- Számlázás és számla kiállítása
- Kapcsolattartás a felhasználóval a Szolgáltatás keretében
- Ügyfélszolgálati megkeresések kezelése (Freshdesk rendszeren keresztül)
- Tranzakciós e-mail értesítések küldése (regisztráció, fizetés, szolgáltatás igénybevétele)
Ezen adatok megadása a szerződés megkötésének és teljesítésének előfeltétele. Az adatok megadásának elmaradása esetén a Szolgáltatás nem vehető igénybe.
3.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)
A számvitelről szóló 2000. évi C. törvény 169. paragrafusa alapján a számviteli bizonylatokat (beleértve a számlákat és azok alapját képező adatokat) 8 évig meg kell őrizni. Az ezen jogalap alapján kezelt adatok:
- Számlázási név és cím
- Adószám (amennyiben alkalmazandó)
- Tranzakciós adatok (fizetés összege, időpontja, Barion tranzakció azonosító)
3.3. Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulása alapján végzett adatkezelés:
- Hírlevél küldése, marketing célú megkeresések
- Nem feltétlenül szükséges cookie-k (analitikai, marketing) elhelyezése
A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Hírlevél esetén a leiratkozás minden hírlevél alján található linkkel, vagy az flashmotorassistance@gmail.com címre küldött kéréssel lehetséges.
3.4. Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Az adatkezelő jogos érdeke alapján végzett adatkezelési tevékenységek:
- Csalásmegelőzés és visszaélés-észlelés: a fizetési tranzakciók biztonságának biztosítása, gyanús tevékenységek azonosítása (Barion Pixel fraud prevention)
- Szolgáltatás fejlesztése és analitika: a Weboldal használatának elemzése, felhasználói élmény javítása (Google Analytics, PostHog)
- Informatikai biztonság: a Weboldal és a háttérrendszerek védelmének fenntartása, jogosulatlan hozzáférési kísérletek észlelése
Az adatkezelő az érdekmérlegelési tesztet elvégezte, és megállapította, hogy a fenti célok érdekében végzett adatkezelés arányos és nem korlátozza túlzott mértékben az érintettek jogait és szabadságait.
4. Az adatkezelés időtartama
Az adatkezelő a személyes adatokat az alábbi időtartamig őrzi meg, az adatkezelés céljától és jogalapjától függően:
| Adatkategória | Megőrzési idő | Jogalap |
|---|---|---|
| Felhasználói fiók adatok (személyes adatok, motorkerékpár adatok) | A fiók törléséig, vagy a szerződés megszűnésétől számított 5 évig (elévülési idő) | GDPR 6. (1) b) |
| Számlázási és könyvelési adatok | 8 év (2000. évi C. törvény 169. paragrafus) | GDPR 6. (1) c) |
| Hírlevél feliratkozás | A leiratkozásig (hozzájárulás visszavonásáig) | GDPR 6. (1) a) |
| Ügyfélszolgálati megkeresések | A megkeresés lezárásától számított 5 évig | GDPR 6. (1) b) és f) |
| Cookie-k és analitikai adatok | Lásd a Cookie Szabályzatot | GDPR 6. (1) a) és f) |
A megőrzési idő lejártával az adatkezelő a személyes adatokat visszaállíthatatlanul törli, vagy anonimizálja. Amennyiben jogszabály hosszabb megőrzési időt ír elő, az adatkezelő a jogszabályi kötelezettségnek megfelelően jár el.
5. Adattovábbítás, adatfeldolgozók
Az adatkezelő a Szolgáltatás nyújtása érdekében az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, a meghatározott célból kezelhetik.
1. Barion Payment Zrt.
Székhely: 1117 Budapest, Infopark sétány 1.
MNB engedélyszám: H-EN-I-1064/2013
Tevékenység: Online fizetési tranzakciók lebonyolítása, fizetési csalásmegelőzés (Barion Pixel).
Kezelt adatok: Fizetéshez szükséges adatok, tranzakció összege, IP cím, böngésző adatok, eszközazonosítók.
2. Google LLC / Firebase
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenység: Felhasználói autentikáció (Firebase Authentication), adatbázis-szolgáltatás (Cloud Firestore), webanalitika (Google Analytics).
Kezelt adatok: E-mail cím, felhasználói azonosító (UID), a Firestore-ban tárolt felhasználói adatok, weboldal-használati adatok.
Az USA-ba irányuló adattovábbítás jogalapja: az Európai Bizottság által jóváhagyott EU-U.S. Data Privacy Framework megfelelőségi határozat (2023/1795), valamint a Google által alkalmazott Standard Contractual Clauses (SCC).
3. Freshworks Inc. (Freshdesk)
Székhely: 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA
Tevékenység: Ügyfélszolgálati jegyek kezelése, kommunikáció az ügyfelekkel.
Kezelt adatok: Név, e-mail cím, telefonszám, az ügyfélszolgálati megkeresés tartalma.
Az USA-ba irányuló adattovábbítás jogalapja: Standard Contractual Clauses (SCC) a GDPR 46. cikk (2) bekezdés c) pontja alapján.
4. PostHog Inc.
Székhely: 2261 Market Street #4008, San Francisco, CA 94114, USA
Tevékenység: Termék analitika, felhasználói viselkedés elemzése a Szolgáltatás fejlesztése érdekében.
Kezelt adatok: Anonimizált vagy pszeudonimizált használati adatok, oldallátogatások, kattintások, eszközadatok, IP cím.
EU-régión belüli adattárolás konfigurálva (PostHog EU Cloud). Amennyiben adattovábbítás történik az USA-ba, annak jogalapja: Standard Contractual Clauses (SCC).
5. Resend Inc.
Székhely: 2261 Market Street, Suite 22411, San Francisco, CA 94114, USA
Tevékenység: Tranzakciós e-mail értesítések küldése (regisztrációs visszaigazolás, fizetési visszaigazolás, szolgáltatási értesítések).
Kezelt adatok: E-mail cím, felhasználó neve, az e-mail tartalma.
Az USA-ba irányuló adattovábbítás jogalapja: Standard Contractual Clauses (SCC) a GDPR 46. cikk (2) bekezdés c) pontja alapján.
6. CookieYes Limited
Székhely: 3 Warren Yard, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság
Tevékenység: Cookie hozzájárulás-kezelő platform (CMP), a sütik kategorizálása és a felhasználói hozzájárulás kezelése a GDPR előírásainak megfelelően.
Kezelt adatok: Cookie hozzájárulási beállítások, anonim eszközazonosító, IP cím (anonimizálva).
Harmadik országba történő adattovábbítás: A fent felsorolt adatfeldolgozók közül a Google LLC, Freshworks Inc., PostHog Inc. és Resend Inc. az Amerikai Egyesült Államokban székhellyel rendelkező vállalatok. Az adattovábbítás a GDPR V. fejezetének megfelelően, az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) és/vagy az EU-U.S. Data Privacy Framework alapján történik, biztosítva a személyes adatok megfelelő szintű védelmét.
6. Barion fizetés és adatvédelem
A Flash Motor Assistance Szolgáltatás a Barion Payment Zrt. online fizetési rendszerét használja az előfizetési díjak beszedésére. A fizetési folyamat során az alábbiakat kell figyelembe venni:
- A fizetési folyamat során megadott bankkártya adatokat kizárólag a Barion Payment Zrt. kezeli. Ezen adatok semmilyen formában nem jutnak el az adatkezelőhöz (Flash-Alpin Kft.).
- A Barion Payment Zrt. a Magyar Nemzeti Bank (MNB) felügyelete alatt álló, engedélyezett pénzforgalmi szolgáltató. MNB engedélyszáma: H-EN-I-1064/2013.
- A Barion rendszere megfelel a PCI DSS (Payment Card Industry Data Security Standard) szabványnak, amely a bankkártya-adatok biztonságos kezelésének legmagasabb szintű nemzetközi szabványa.
- A fizetés eredményéről (sikeres/sikertelen) az adatkezelő értesítést kap, amely tartalmazza a tranzakció azonosítóját, összegét és státuszát, de nem tartalmaz bankkártya adatokat.
- A Barion csalásmegelőzési célból Barion Pixel technológiát alkalmaz a Weboldalon, amely cookie-kat (ba_vid, ba_sid) helyez el a böngészőben.
A Barion Payment Zrt. adatvédelmi tájékoztatója elérhető: https://www.barion.com/hu/adatvedelmi-tajekoztato/
7. Cookie-k (sütik) kezelése
A Weboldal cookie-kat (sütiket) használ a megfelelő működés biztosítása, a felhasználói élmény javítása, valamint analitikai és csalásmegelőzési célokból.
A cookie hozzájárulás kezelésére a CookieYes hozzájárulás-kezelő platformot (CMP) használjuk, amely GDPR-kompatibilis módon kezeli a cookie hozzájárulásokat. A felhasználó az oldal első meglátogatásakor megjelenő CookieYes sávon, majd bármikor a "Cookie beállítások" gombra kattintva módosíthatja a beállításait.
Az alábbiakban összefoglaljuk a használt cookie-kat:
| Cookie neve | Szolgáltató | Cél | Típus |
|---|---|---|---|
| __session | Firebase | Felhasználói autentikáció, munkamenet kezelés | Feltétlenül szükséges |
| cookieyes-consent | CookieYes | Cookie hozzájárulás beállítások tárolása | Feltétlenül szükséges |
| _ga, _ga_* | Google Analytics | Webanalitika, látogatottság mérése | Analitikai (hozzájárulás szükséges) |
| ph_* | PostHog | Termék analitika, felhasználói viselkedés elemzése | Analitikai (hozzájárulás szükséges) |
| ba_vid, ba_sid | Barion | Fizetési csalásmegelőzés (Barion Pixel) | Funkcionális / Biztonság |
A cookie-k részletes leírása, élettartama és kezelésük módja a Cookie Szabályzat oldalon található.
A feltétlenül szükséges cookie-k a Weboldal alapvető működéséhez elengedhetetlenek, és a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) alapján kerülnek elhelyezésre. Az analitikai és egyéb, nem feltétlenül szükséges cookie-k kizárólag az Ön előzetes hozzájárulása alapján (CookieYes hozzájárulás-kezelőn keresztül) kerülnek aktiválásra (GDPR 6. cikk (1) bekezdés a) pont).
8. Az érintettek jogai
A GDPR III. fejezete alapján Ön, mint érintett, az alábbi jogokkal rendelkezik a személyes adatai kezelésével kapcsolatban:
8.1. Hozzáférés joga (GDPR 15. cikk)
Ön jogosult arra, hogy visszajelzést kapjon az adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben igen, jogosult a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz (adatkezelés célja, az érintett adatok kategóriái, címzettek, megőrzési idő, az érintett jogai, panasztétel joga, az adatok forrása, automatizált döntéshozatal ténye) hozzáférést kapni. Kérésre az adatkezelő az adatokról másolatot bocsát rendelkezésére.
8.2. Helyesbítés joga (GDPR 16. cikk)
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatait, valamint kérheti a hiányos személyes adatok kiegészítését.
8.3. Törléshez való jog ("elfeledtetéshez való jog") (GDPR 17. cikk)
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a személyes adatait, amennyiben az alábbi feltételek valamelyike teljesül:
- Az adatokra már nincs szükség abból a célból, amelyből azokat kezelték
- Ön visszavonja hozzájárulását és nincs más jogalap az adatkezelésre
- Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
- A személyes adatokat jogellenesen kezelték
- A személyes adatokat jogi kötelezettség teljesítéséhez törölni kell
A törlési jog nem gyakorolható, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, amennyiben: Ön vitatja az adatok pontosságát (az ellenőrzés idejére); az adatkezelés jogellenes, de Ön a törlés helyett korlátozást kér; az adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igények érvényesítéséhez igényli azokat; vagy Ön tiltakozott az adatkezelés ellen (a mérlegelés idejére).
8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ön jogosult arra, hogy az Önre vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ez a jog kizárólag a hozzájáruláson vagy szerződésen alapuló, automatizált módon végzett adatkezelés esetén alkalmazandó.
8.6. Tiltakozás joga (GDPR 21. cikk)
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben. Közvetlen üzletszerzés (direct marketing) céljából végzett adatkezelés esetén a tiltakozás jogát Ön korlátozás nélkül gyakorolhatja.
8.7. Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)
Az adatkezelő a Szolgáltatás keretében nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, beleértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Joggyakorlás módja:
Az érintetti jogok gyakorlására vonatkozó kérelmét az alábbi elérhetőségeken nyújthatja be:
- E-mail: flashmotorassistance@gmail.com
- Postai úton: Flash-Alpin Kft., 6100 Kiskunfélegyháza, Dayka utca 26. A.
Az adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további 2 hónappal meghosszabbítható, amelyről Önt a késedelem okainak megjelölésével a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. Az adatkezelő az érintetti kérelmeket díjmentesen teljesíti, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó (különösen ismétlődő jellege miatt), amely esetben az adatkezelő ésszerű mértékű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikk (5) bekezdés).
9. Jogorvoslati lehetőségek
Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése során jogai sérültek, az alábbi jogorvoslati lehetőségekkel élhet:
9.1. Panasz az adatkezelőnél
Elsősorban javasoljuk, hogy panaszával közvetlenül az adatkezelőhöz forduljon a flashmotorassistance@gmail.com e-mail címen, hogy közösen megoldást találhassunk.
9.2. Panasz a felügyeleti hatóságnál (GDPR 77. cikk)
Ön jogosult panaszt tenni a felügyeleti hatóságnál, ha megítélése szerint a személyes adatainak kezelése megsérti a GDPR rendelkezéseit:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
9.3. Bírósági jogorvoslat (GDPR 79. cikk)
Ön jogosult bírósági jogorvoslatot igénybe venni, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A per az adatkezelő tevékenységi helye szerinti tagállam bírósága előtt, vagy az Ön szokásos tartózkodási helye szerinti tagállam bírósága előtt indítható meg. Magyarországon a pert az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. paragrafus (1) bekezdés).
10. Adatbiztonság
Az adatkezelő a GDPR 32. cikkének megfelelően az adatkezelés jellegéhez, hatóköréhez, körülményeihez és céljaihoz, valamint a természetes személyek jogait és szabadságait fenyegető kockázat mértékéhez igazodó megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
Technikai intézkedések:
- SSL/TLS titkosítás: A Weboldal és a szerver közötti minden adatátvitel 256-bites SSL/TLS titkosítással védett (HTTPS protokoll).
- Firebase Security Rules: A Cloud Firestore adatbázishoz való hozzáférés részletes biztonsági szabályokkal korlátozott, amelyek biztosítják, hogy minden felhasználó kizárólag a saját adataihoz férhet hozzá.
- Firebase Authentication: Biztonságos felhasználói autentikáció, jelszavak hash algoritmussal történő tárolása, brute-force védelem.
- Barion PCI DSS megfelelőség: A fizetési adatokat kezelő Barion Payment Zrt. megfelel a PCI DSS (Payment Card Industry Data Security Standard) nemzetközi biztonsági szabványnak.
- Rendszeres biztonsági frissítések: A szoftverkomponensek és függőségek rendszeres frissítése az ismert sebezhetőségek elhárítása érdekében.
Szervezési intézkedések:
- Hozzáférés-kezelés: a személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá, a szükséges ismeret (need-to-know) elvének megfelelően.
- Az adatfeldolgozókkal kötött szerződések tartalmazzák a GDPR 28. cikkében előírt adatvédelmi garanciákat.
- Rendszeres felülvizsgálat: az adatkezelési és adatbiztonsági gyakorlatok időszakos értékelése és szükség szerinti fejlesztése.
11. Adatvédelmi incidensek kezelése
Az adatkezelő az adatvédelmi incidensek kezelését a GDPR 33. és 34. cikkének megfelelően végzi.
11.1. Az adatvédelmi incidens fogalma
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont).
11.2. Bejelentési kötelezettség a felügyeleti hatóság felé (GDPR 33. cikk)
Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben a bejelentés 72 órán belül nem tehető meg, a bejelentésben meg kell jelölni a késedelem okát.
11.3. Az érintett tájékoztatása (GDPR 34. cikk)
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről, annak lehetséges következményeiről és a megtett vagy tervezett intézkedésekről.
11.4. Nyilvántartás
Az adatkezelő az adatvédelmi incidenseket nyilvántartja, beleértve az incidenshez kapcsolódó tényeket, annak hatásait és a megtett korrekciós intézkedéseket (GDPR 33. cikk (5) bekezdés).
12. A Tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót egyoldalúan módosítsa. Az adatkezelő a módosításra különösen az alábbi esetekben kerülhet sor:
- Jogszabályi változások esetén
- Hatósági vagy bírósági döntés alapján
- Az adatkezelési tevékenységek megváltozása esetén (pl. új adatfeldolgozó igénybevétele)
- Üzleti vagy technológiai változások esetén
A módosított Tájékoztatót az adatkezelő annak hatálybalépését megelőzően legalább 15 nappal a Weboldalon közzéteszi, valamint a regisztrált felhasználókat e-mail útján értesíti a lényeges változásokról. Amennyiben a módosítás az érintett hozzájárulásán alapuló adatkezelést érint, az adatkezelő szükség esetén az érintett ismételt hozzájárulását kéri.
A Tájékoztató archivált korábbi verziói a felhasználók kérésére elérhetővé tehetők az flashmotorassistance@gmail.com e-mail címen.
Jelen Tájékoztató hatályba lépésének dátuma: 2025. február 25.
Utolsó módosítás dátuma: 2025. február 25.
Irányadó jogszabályok
Jelen Tájékoztató az alábbi jogszabályok alapján készült:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról
- 2011. évi CXII. törvény (Infotv.) - az információs önrendelkezési jogról és az információszabadságról
- 2000. évi C. törvény - a számvitelről
- 2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
- 2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)