Adatkezelési tájékoztató

Jelen tájékoztató azt mutatja be, hogy a KSX Auto webáruházat üzemeltető Szolgáltató milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel. A tájékoztató kiterjed a weboldal használatára, a regisztrációra, a rendelésre, a kapcsolattartásra, az ajánlatkérésre és az ügyintézésre.

Az adatkezelésre elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) irányadó.

Hatályos: 2026. január 1-től. A Szolgáltató a tájékoztató módosítását a weboldalon közzéteszi.

Adatkezelő:

[A KSX Auto mögött álló vállalkozás teljes, cégjegyzék szerinti neve]

Székhely:

[Irányítószám, település, közterület neve és házszám]

Postai és panaszkezelési cím:

[Teljes postai cím]

E-mail:

info@ksxauto.hu

Telefonszám:

[Telefonszám]

Adatvédelmi tisztviselő:

[Név és elérhetőség / „nincs kijelölve”]

A Szolgáltató az adatokat főként közvetlenül az érintettől kapja a weboldalon, a regisztráció, a rendelés, a kapcsolatfelvétel vagy az ajánlatkérés során. Fiók használata esetén a hitelesítési adatokat az Amazon Inc. szolgáltatása kezeli; a Szolgáltató a jelszót nem látja és nem tárolja.

Ha az adatokat nem közvetlenül az érintett adja meg – például a rendelő más személy szállítási adatait közli –, az adatok forrása a rendelést leadó személy, illetve az adott szolgáltató nyilvántartása lehet. A rendelést leadó személy köteles gondoskodni arról, hogy a megadott személyek az adatkezelésről megfelelő tájékoztatást kapjanak.

• Kapcsolattartási adatok: név, e-mail-cím, telefonszám, postai és számlázási cím.
• Rendelési adatok: a megrendelt termékek, rendelési azonosító, szállítási és fizetési mód, megjegyzés, valamint a teljesítéshez szükséges címadatok.
• Fiók- és címadatok: név, e-mail-cím, telefonszám, mentett címek és a fiókhoz kapcsolódó rendelési előzmények.
• Üzenetek és ajánlatkérések: az üzenetben vagy ajánlatkérésben megadott név, e-mail-cím, alvázszám, járműadatok és az üzenet tartalma.
• Technikai adatok: a weboldal biztonságos működéséhez szükséges munkamenet- és naplóadatok, például IP-cím, időpont, böngésző- és eszközadatok.

• Regisztráció és fiókkezelés: a szerződés teljesítéséhez vagy az érintett kérésére a szerződéskötést megelőző lépésekhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont).
• Rendelés feldolgozása, fizetés és szállítás: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Számlázás és számviteli nyilvántartás: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
• Kapcsolatfelvétel: a megkeresés megválaszolása a Szolgáltató jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont); az érintett kérésére a szerződéskötést megelőző lépések esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja.
• Ajánlatkérés: az ajánlat elkészítéséhez és a szerződéskötés előkészítéséhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont).
• Panaszok, szavatossági és jótállási igények: jogi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése vagy védelme (GDPR 6. cikk (1) bekezdés c) és f) pont).
• Biztonság és visszaélések megelőzése: a Szolgáltató jogos érdeke a weboldal és a rendszerek védelme (GDPR 6. cikk (1) bekezdés f) pont).
• Hírlevél, marketing és nem szükséges sütik: jelenleg [nincs ilyen adatkezelés / az alkalmazott adatkezelés pontos célja]. Ha ilyen adatkezelésre sor kerül, az kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása alapján történik (GDPR 6. cikk (1) bekezdés a) pont); az ÁSZF elfogadása vagy a rendelés leadása önmagában nem minősül marketing-hozzájárulásnak.

• A fiókhoz kapcsolódó adatokat a fiók fennállásáig, illetve a törlési kérelem teljesítéséig kezeljük, kivéve, ha jogi kötelezettség vagy jogi igény miatt további megőrzés szükséges.
• A rendelési és szerződéses adatokat a teljesítéshez, a szavatossági és jótállási ügyintézéshez, valamint a jogi igények elévülési idejéig kezeljük.
• A számviteli bizonylatok és az azok alapjául szolgáló nyilvántartások megőrzési ideje a számviteli jogszabályok szerinti, jelenleg 8 év.
• A panaszokról és az ügyintézésről készült iratokat a fogyasztóvédelmi jogszabályok szerinti ideig, jelenleg 3 évig őrizzük meg.
• A kapcsolatfelvételi és ajánlatkérési adatokat az ügy lezárásáig, majd legfeljebb [meghatározott megőrzési idő] ideig kezeljük, kivéve a jogi igényekhez szükséges adatokat.

A Szolgáltató a teljesítéshez szükséges mértékben adatokat továbbíthat adatfeldolgozók és önálló adatkezelők részére. Az adattovábbítás kizárólag meghatározott célból és a szükséges adatkörre korlátozva történik.

• Amazon Inc.: fiókkezelés, hitelesítés, tárhely- és e-mail-szolgáltatás; adatfeldolgozói szerep. [Pontos szolgáltatói jogi entitás, cím, adatfeldolgozói adatok és adatvédelmi tájékoztató]
• Barion Payment Zrt.: online bankkártyás fizetés. A bankkártya adatait a Szolgáltató nem ismeri meg és nem tárolja. A Barion szerepe: [önálló adatkezelő / adatfeldolgozó]; adatvédelmi tájékoztató: [link].
• Tárhely-, adatbázis- és rendszergazdai szolgáltató: [Név, székhely, elérhetőség és adatfeldolgozói szerep]
• Könyvelő és számlázási szolgáltató: [Név, székhely, elérhetőség és az alkalmazott szolgáltatás]
• Hatóság, bíróság vagy más jogosult szerv részére jogszabályi kötelezettség alapján.

Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás jelenlegi státusza: [nincs / érintett szolgáltató és ország]. Ha ilyen adattovábbítás történik, annak jogalapja és garanciája: [megfelelőségi határozat / általános adatvédelmi kikötések / egyéb GDPR 46. vagy 49. cikk szerinti garancia], a garanciák elérhetősége: [link vagy másolatkérés módja].

A weboldal a bejelentkezett munkamenet fenntartásához szükséges, httpOnly és biztonságos munkamenet-sütit használ. Süti neve: [süti neve]; szolgáltató: [saját rendszer / szolgáltató]; célja: [munkamenet és hitelesítés]; időtartama: legfeljebb 7 nap, illetve kijelentkezésig vagy a süti törléséig. A süti az alapműködéshez szükséges; jogalapja: [GDPR 6. cikk (1) bekezdés b) vagy f) pont].

A webáruház a kosár és a felhasználói felület működéséhez a böngésző helyi tárolóját is használhatja. Az alkalmazott kulcsok, céljuk és megőrzési idejük: [kulcsok, célok, időtartamok]. A helyi tárolóban elhelyezett adatokat az érintett a böngésző beállításaiban törölheti.

Jelenleg nem használunk az alapműködéshez nem szükséges analitikai vagy hirdetési sütit. Ilyen technológia bevezetése esetén a Szolgáltató a használat előtt külön tájékoztatást és, ahol szükséges, hozzájárulási lehetőséget biztosít.

Az érintett a jogszabályi feltételek fennállása esetén jogosult:

• tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz;
• kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
• kérni az adatok törlését vagy az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozni;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• kérni az adathordozhatóságot, ha annak feltételei fennállnak.

A kérelmet az info@ksxauto.hu címen vagy írásban a Szolgáltató postai címén lehet benyújtani. A Szolgáltató főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről tájékoztatást ad.

Az érintett elsődlegesen a Szolgáltatóhoz fordulhat a fenti elérhetőségeken. Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

• Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu

Az érintett a jogai megsértése esetén bírósághoz is fordulhat. A jogorvoslati lehetőségekre a GDPR 77–79. cikkei és az alkalmazandó magyar jogszabályok irányadók.

A Szolgáltató nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől és nyilvánosságra hozataltól. Az alkalmazott intézkedések részletei: [A tényleges biztonsági intézkedések leírása].

A rendeléshez, számlázáshoz és szállításhoz szükséges adatok megadása a szerződés teljesítésének feltétele. Ha az érintett ezeket az adatokat nem adja meg, a Szolgáltató nem tudja a rendelést feldolgozni vagy teljesíteni. Az egyéb, önkéntes adatok megadásának elmaradása nem akadályozza a rendelés teljesítését.