Adatkezelési tájékoztató

Hatályos: 2026. november 8.

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelünk a gearbox-hungary.hu weboldal használatakor, milyen célból és jogalapon, meddig, kik férnek hozzá, és milyen jogaid vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

  • Név: GearBox Hungary Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Gearbox Hungary Kft.)
  • Székhely és telephely: 2117 Isaszeg Szentgyörgypuszta, hrsz. 015/123
  • Cégjegyzékszám: 13-09-174743
  • Adószám: 25174513-2-13
  • Képviselő: Molnár Gergely
  • E-mail: janos.nyari@gearbox-hungary.hu
  • Telefon: +36 70 595 6378

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatkezelési kérdéssel a fenti elérhetőségeken kereshetsz minket.

2. Visszahívás-kérés űrlap

  • Kezelt adatok: név, telefonszám, e-mail-cím, az autó típusa és évjárata, a hiba leírása, a beküldés időpontja, és hogy melyik oldalról érkeztél az űrlaphoz (belső oldal, külső weboldal neve vagy „közvetlen”). A kérés kezelése közben a munkatársaink státuszt és belső jegyzetet rögzítenek hozzá.
  • Cél: hogy visszahívjunk, megbeszéljük a hibát, és ha kéred, időpontot vagy árajánlatot adjunk; az e-mail-címedre visszaigazolást küldünk a kérésről.
  • Jogalap: a te kérésedre, a szerződés megkötését megelőzően tett lépések, GDPR 6. cikk (1) b).
  • Megőrzési idő: a beérkezéstől számított 1 év; ezután a rendszer automatikusan törli. Ha ebből javítási munka lesz, a számlázáshoz szükséges adatokat a számviteli törvény szerinti ideig (8 év) őrizzük.
  • Tárolás és levelek: a kérést az Európai Unióban (Frankfurt) működő adatbázisban tároljuk (Supabase). Erről e-mailben értesítést kapunk a céges postafiókunkba, te pedig visszaigazoló levelet kapsz (mindkettőt a Resend kézbesíti). Az adatokhoz csak a jelszóval védett belső felületen, név szerinti fiókkal férnek hozzá a munkatársaink.

Az adatok megadása önkéntes, de név, telefonszám és e-mail-cím nélkül az űrlap nem küldhető el; ilyenkor telefonon is kereshetsz minket. Kérjük, a hibaleírásba ne írj olyan adatot, ami a visszahíváshoz nem kell (például egészségügyi adatot).

3. Robotszűrés az űrlapon

Az űrlapot saját robotszűrő (ALTCHA) védi: a böngésződ a háttérben megold egy rövid számítási feladatot, mi pedig a saját szerverünkön ellenőrizzük a megoldást. Ehhez nem kezelünk személyes adatot, nem használunk sütit, és külső szolgáltató sem kap adatot rólad; képes feladvány sincs. A feladvány 10 percig érvényes és egyszer használható.

4. Kapcsolatfelvétel telefonon és e-mailben

  • Kezelt adatok: név, telefonszám, e-mail-cím, a megkeresés tartalma.
  • Cél: a kérdésed megválaszolása, időpont-egyeztetés, árajánlat.
  • Jogalap: a te kérésedre, a szerződés megkötését megelőzően tett lépések, GDPR 6. cikk (1) b).
  • Megőrzési idő: a megkereséstől számított 1 év, ha nem lesz belőle munka; ha igen, a számlázáshoz szükséges adatokat a számviteli törvény szerinti ideig (8 év).

5. A weboldal látogatása (szervernapló)

  • Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott cím, a böngésző típusa.
  • Cél: a weboldal kiszolgálása, a hibák és a visszaélések felderítése.
  • Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez, GDPR 6. cikk (1) f).
  • Megőrzési idő: a tárhelyszolgáltató (Vercel) naplóiban rövid ideig, a szolgáltató szabályai szerint.

A látogatottságot összesítve a Vercel Web Analytics is méri (megnézett oldalak, hivatkozó oldal, ország, eszköztípus). Sütit nem használ, a látogatót nem azonosítja és nem követi oldalak között: a látogatás egy napon belül érvényes, IP-cím nélküli kivonatából számol. Jogalap: jogos érdekünk a weboldal fejlesztéséhez, GDPR 6. cikk (1) f).

6. Látogatottság- és hirdetésmérés (Google)

  • Eszközök: Google Tag Manager, Google Analytics 4 és Google Ads konverziómérés (köztük a hívásmérés: a telefonszámot hirdetésből érkezett látogatónak a Google egy átirányított számmal mutathatja, hogy lássuk, melyik hirdetésből jött a hívás).
  • Kezelt adatok: álnevesített azonosítók (sütiben), a megnézett oldalak, a kattintások (például a telefonszámra vagy az űrlap elküldésére), a hivatkozó oldal, a böngésző és az eszköz jellemzői, rövidített IP-cím alapján becsült hely.
  • Cél: megérteni, hogyan használják a látogatók az oldalt, és mérni, melyik hirdetésünkből lesz hívás vagy megkeresés.
  • Jogalap: a hozzájárulásod, GDPR 6. cikk (1) a). A mérőkódok csak akkor töltődnek be, ha a süti-tájékoztatóban a statisztikát vagy a marketinget engedélyezed; addig a Google semmilyen adatot nem kap tőlünk.
  • Megőrzési idő: a Google Analytics az eseményadatokat 14 hónapig őrzi; a sütik élettartamát a Süti-tájékoztató sorolja fel.

7. Sütik és beágyazott térkép

Az oldal működéséhez szükséges sütit mindig használunk; a mérő- és hirdetési sütiket (6. pont) csak a hozzájárulásoddal. A Kapcsolat oldalon a Google Térkép csak a hozzájárulásod után töltődik be, mert a Google sütiket helyez el, és megkapja az IP-címedet (jogalap: hozzájárulás, GDPR 6. cikk (1) a)). A hozzájárulásodat bármikor visszavonhatod az oldal alján, a „Süti beállítások” gombbal; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Részletek, a sütik listája és élettartama: Süti-tájékoztató.

A sütidöntésedet igazolhatóság céljából álnevesítve naplózzuk (a döntés, a választott kategóriák, egy véletlenszerű azonosító, a tájékoztató verziója és nyelve). A napló IP-címet nem tárol; jogalapja a hozzájárulás igazolására vonatkozó jogi kötelezettségünk, GDPR 6. cikk (1) c) és 7. cikk (1). A napló a döntés érvényességét (180 nap) követő 1 év után törlődik.

8. Adatfeldolgozók

Az alábbi szolgáltatók a megbízásunkból, a mi utasításaink szerint kezelnek adatot. Saját célra nem használhatják fel.

  • Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA): a weboldal tárhelye és kiszolgálása, szervernapló, Web Analytics.
  • Plus Five Five, Inc. (Resend) (USA, resend.com): a visszahívás-kérés e-mailes továbbítása.
  • Supabase, Inc. (970 Toa Payoh North #07-04, Szingapúr 318992; az adatok az EU-ban, Frankfurtban tárolódnak): a visszahívás-kérések adatbázisa, a levelek küldése és a belső felület bejelentkezése.
  • Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország): Google Tag Manager és Google Analytics, a hozzájárulásod után. A Google Ads konverziómérésnél a Google a hirdetési adatokat a saját feltételei szerint is kezeli.
  • Placet (cdn.robertdobak.hu): a süti-tájékoztató kiszolgálása és a sütidöntés álnevesített naplózása.

A Google Térkép betöltésekor a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként kapja meg az adataidat, a saját adatvédelmi irányelvei szerint.

Személyes adatot nem adunk el, és harmadik félnek marketingcélra nem adunk át.

9. Adattovábbítás az Európai Unión kívülre

A Vercel és a Resend amerikai cég, a Google és a Supabase pedig amerikai anyavállalatú, ezért az adatok az Egyesült Államokba is eljuthatnak. A továbbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló, 2023. július 10-i megfelelőségi határozata alapján történik, ha a szolgáltató szerepel a keretrendszer tanúsított résztvevői között; ennek hiányában a Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c)) biztosítják a megfelelő védelmet.

10. Adatbiztonság

Az oldal csak titkosított (HTTPS) kapcsolaton érhető el. A beérkező adatokhoz csak azok a munkatársaink férnek hozzá, akiknek a visszahíváshoz vagy a javításhoz szükségük van rájuk.

11. Az érintett jogai

  • Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, milyen adatodat kezeljük, és másolatot kérhetsz róla.
  • Helyesbítés (16. cikk): kérheted a pontatlan adat javítását.
  • Törlés (17. cikk): kérheted az adataid törlését, ha nincs jogalap a további kezelésükre.
  • Korlátozás (18. cikk): kérheted, hogy az adatot átmenetileg ne használjuk.
  • Adathordozhatóság (20. cikk): a nekünk megadott adatokat géppel olvasható formában kikérheted.
  • Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
  • A hozzájárulás visszavonása (7. cikk (3)): bármikor, a „Süti beállítások” gombbal.

A kérésedet a fenti e-mail-címen vagy telefonon jelezheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ezt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatunk. A kérés teljesítése díjmentes.

12. Jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, kérjük, először minket keress, hogy orvosolhassuk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), és bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

13. A tájékoztató módosítása

Ha az adatkezelés változik, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon olvasható, a tetején a hatálybalépés dátumával.