Adatvédelmi tájékoztató

Bevezető

A BerAuto ("mi" vagy "cégünk") üzemelteti a BerAuto autóbérlő platformot. Ez az Adatvédelmi tájékoztató ismerteti, hogy milyen személyes adatokat gyűjtünk, azokat hogyan használjuk, tároljuk és védjük, amikor igénybe veszi weboldalunkat és szolgáltatásainkat. Elkötelezettek vagyunk személyes adatainak védelme iránt az általános adatvédelmi rendelet (GDPR) és a vonatkozó magyar adatvédelmi jogszabályok szerint.

Adatkezelő

Az Ön személyes adataiért felelős adatkezelő a BerAuto. Ha kérdése van az Adatvédelmi tájékoztatóval kapcsolatban, vagy gyakorolni kívánja jogait, kérjük, lépjen kapcsolatba velünk az alábbi Kapcsolat szekcióban megadott elérhetőségeken.

Általunk gyűjtött személyes adatok

A következő kategóriájú személyes adatokat gyűjtjük:

• Fiókadatok: név, e-mail-cím és jelszó (biztonságosan titkosított formában tároljuk).
• Kapcsolati adatok: telefonszám és lakcím, amelyeket a profiljában adhat meg.
• Bérlési adatok: a kölcsönzési igények részletei, beleértve a kiválasztott járművet, a kért időpontokat, megjegyzéseket és az egyes bérlések státusztörténetét.
• Pénzügyi adatok: számlák összegei és bérlési költségek, amelyek az Ön fiókjához kapcsolódnak.
• Használati adatok: naplóadatok, IP-címek, böngészőtípus és meglátogatott oldalak, amelyeket automatikusan gyűjtünk a platform használata során.
• Feltöltött fájlok: a személyzet által a flottakezelési célokra feltöltött autófotók.

Hogyan használjuk az Ön adatait

Személyes adatait a következő célokból és jogalapokkal kezeljük:

• Szerződés teljesítése: kölcsönzési igények feldolgozása, aktív bérlések kezelése, számlák kiállítása és ügyfélszolgálat biztosítása (GDPR 6. cikk (1) bekezdés b) pont).
• Jogi kötelezettség: számviteli, adózási és egyéb jogszabályi követelményeknek való megfelelés (GDPR 6. cikk (1) bekezdés c) pont).
• Jogos érdek: a platform biztonságának fenntartása, csalások megelőzése és szolgáltatásaink fejlesztése (GDPR 6. cikk (1) bekezdés f) pont).
• Hozzájárulás: tranzakciós e-mailek küldése, például e-mail-megerősítés és jelszó-visszaállítás. A hozzájárulást bármikor visszavonhatja (GDPR 6. cikk (1) bekezdés a) pont).

Adatmegőrzés

Személyes adatait addig őrizzük meg, amíg fiókja aktív, vagy amíg a szolgáltatások nyújtásához szükséges. A fiókadatokat a törlési kérelem benyújtásáig tároljuk. A bérlési és számlázási adatokat a magyar számviteli törvény alapján legalább 8 évig megőrizzük. A használati naplók legfeljebb 90 napig kerülnek tárolásra.

Adattovábbítás és harmadik felek

Személyes adatait nem értékesítjük. Az adatokat az alábbi megbízható szolgáltatókkal oszthatjuk meg, akik megfelelő adatfeldolgozási megállapodások alapján kezelik az adatokat a nevünkben:

• Resend – tranzakciós e-mailek küldéséhez.
• UploadThing – a járműfotók biztonságos tárolásához.
• Vercel – a platform üzemeltetéséhez és az alkalmazás kiszolgálásához.
• Neon (PostgreSQL) – az adatok biztonságos adatbázis-tárolásához.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk személyes adatainak védelme érdekében az illetéktelen hozzáférés, véletlen elvesztés vagy megsemmisítés ellen. A jelszavak titkosítva tárolódnak, soha nem kerülnek szöveges formában rögzítésre. Minden adat titkosított HTTPS-kapcsolaton keresztül kerül továbbításra.

Az Ön jogai

A GDPR alapján a következő jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférési jog: másolatot kérhet az általunk tárolt személyes adatairól.
• Helyesbítési jog: kérheti a pontatlan vagy hiányos adatok javítását.
• Törlési jog: kérheti adatainak törlését, amennyiben nincs kényszerítő ok a kezelés folytatására.
• Korlátozási jog: kérheti az adatkezelés korlátozását bizonyos körülmények fennállása esetén.
• Adathordozhatósághoz való jog: kérheti adatait strukturált, géppel olvasható formátumban.
• Tiltakozási jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonásának joga: amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja a korábbi adatkezelés jogszerűségének sérelme nélkül.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) a naih.hu weboldalon.

Sütik és munkamenet-adatok

Elengedhetetlen munkamenet-sütiket használunk a bejelentkezési állapot fenntartásához. Nem alkalmazunk nyomkövető, hirdetési vagy elemzési sütiket. A platform nem helyez el harmadik fél sütiket.

Kapcsolat

Ha kérdése van az Adatvédelmi tájékoztatóval kapcsolatban, vagy szeretné gyakorolni adatvédelmi jogait, kérjük, lépjen kapcsolatba velünk e-mailben. A megkeresésre 30 napon belül válaszolunk.

A tájékoztató módosításai

Az Adatvédelmi tájékoztatót időnként frissíthetjük. A legutóbbi módosítás dátuma az oldal tetején látható. A szolgáltatásaink változtatásokat követő további igénybevétele a frissített tájékoztató elfogadásának minősül.