Ez a ProAuto Kft. egyetlen, központi adatkezelési tájékoztatója. Röviden és érthetően leírja, milyen személyes adatokat kezelünk, miért, mennyi ideig, kik láthatják, és hogyan tudsz élni a jogaiddal.
Utolsó módosítás: 2026. szeptember 5.
Röviden
Az adataidat a ProAuto Kft. kezeli, a szolgáltatás nyújtásához szükséges mértékben.
A tájékoztató a proauto.hu és a www.proauto.hu oldalra, a proautobooking.com online foglalási, időpontkezelési, ajánlati, munkalap- és ügyfélkommunikációs folyamataira, valamint az e-mailes, helyszíni és szerződött partneren keresztül érkező ügyfélkapcsolatra vonatkozik.
Személyes adatot nem adunk el, és marketinglistát sem vásárolunk.
Marketingmegkeresést csak akkor küldünk, ha ahhoz külön, előre nem bejelölt módon hozzájárulsz.
Az adatkezelő a ProAuto Kft. A ProAuto határozza meg az adatkezelés célját és módját, vagyis önálló adatkezelőként dönt arról, milyen adatokat, miért és hogyan kezel.
Székhely / műhely: 8000 Székesfehérvár, Levendula utca 1. (Alba Ipari Zóna – m59 Üzleti Park, Q15 épület)
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, ezért nem jelöltünk ki ilyet. Az adatvédelmi kérelmek elsődleges csatornája az info@proauto.hu e-mail-cím.
2. Milyen adatokat, miért, milyen jogalapon és meddig kezelünk?
Az alábbi blokkok a tényleges folyamatainkat követik. Minden blokkban megtalálod az adatkört, a célt, a jogalapot, a megőrzési időt és azt, hogy mi történik, ha az adatot nem adod meg.
A) Honlap működése és biztonsága
Adatkör
IP-cím, a kérés időpontja, a meglátogatott oldal, a böngésző és az eszköz alapadatai, hiba- és biztonsági naplók.
Cél
A weboldal működésének biztosítása, hibakeresés, visszaélések megelőzése.
Jogalap
GDPR 6. cikk (1) f) – jogos érdek a stabil és biztonságos üzemeltetéshez.
Megőrzés
A szolgáltatói naplók a szükséges ideig, főszabály szerint legfeljebb 12 hónapig. Biztonsági incidens vagy jogi igény esetén az ügy elintézéséhez szükséges ideig.
Ha nem adod meg
Ezek az adatok a weboldal használatához technikailag szükségesek, nélkülük az oldal nem szolgálható ki.
Az általad beírt kérdés, a beszélgetés rövid előzménye, valamint a visszaélés-korlátozáshoz ideiglenesen kezelt IP-cím.
Cél
Tájékoztató válasz adása a ProAuto szolgáltatásairól, és védelem a visszaélésekkel szemben.
Jogalap
GDPR 6. cikk (1) b) – a kérésedre tett lépés, illetve 6. cikk (1) f) – jogos érdek a rendszer biztonságához.
Megőrzés
A beszélgetés a böngésző munkamenetében él, adatbázisban nem tárolunk chatleiratot. Az IP-alapú sebességkorlát memóriában legfeljebb egy óráig áll fenn.
Ha nem adod meg
Az asszisztens használata önkéntes; nélküle is elérhető minden szolgáltatás.
Az alkalmazás nem ment tartós ügyfélprofilt.
A kérdés a Lovable AI Gateway szolgáltatásán keresztül kerül feldolgozásra.
Kérünk, ne írj be bankkártyaadatot, egészségügyi vagy más különleges adatot a chatbe.
Az asszisztens nem hoz joghatással járó automatizált döntést.
D) Kapcsolatfelvétel és üzenetküldés
Adatkör
Név, e-mail-cím, tárgy, üzenet szövege, valamint az e-mailben önként küldött melléklet és egyéb adat.
Cél
Válaszadás, ügyintézés, az előzmények visszakeresése.
Jogalap
GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések, vagy 6. cikk (1) f) – jogos érdek az ügyfélkapcsolat kezelésére.
Megőrzés
Ha nem lesz belőle megrendelés: az ügy lezárásától számított legfeljebb 1 év. Ha szervizügy vagy jogi igény kapcsolódik hozzá: a kapcsolódó nyilvántartásra vonatkozó határidő szerint.
Ha nem adod meg
A név és az e-mail-cím nélkül nem tudunk válaszolni az üzenetre.
E) Online ajánlatkérés
Adatkör
Név, e-mail-cím, telefonszám, szolgáltatáskategória és hibaleírás, gyártmány, modell, évjárat, rendszám, VIN/alvázszám, kilométeróra-állás, valamint a hozzájárulásokra vonatkozó adatok.
Cél
Az ajánlat előkészítése, pontosító kérdések és kapcsolattartás.
Jogalap
GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések a kérésedre.
Megőrzés
Ha nem születik megrendelés: a lezárástól számított legfeljebb 1 év. Elfogadott ajánlat esetén az adat a szervizügy részeként, a szerződéses nyilvántartás határideje szerint marad meg.
Ha nem adod meg
A megjelölt kötelező mezők nélkül az ajánlat nem készíthető el.
F) Online foglalás, ügyfél-, jármű-, ajánlat-, munkalap- és szerviznyilvántartás
Ez a folyamat a proautobooking.com foglalási és szervizrendszerében zajlik, a ProAuto adatkezelésében.
Adatkör
Név, e-mail-cím, telefonszám, jármű gyártmány és modell, rendszám, VIN, kilométeróra-állás, időpont, választott szolgáltatás, ár, ügyfélmegjegyzés, ajánlat és annak állapota, munkalap tartalma, elvégzett műveletek, felhasznált alkatrészek, belső ügyintézési bejegyzések, kommunikációs és e-mail-küldési napló, módosító/lemondó azonosító, a foglalás forrása vagy a közvetítő partner.
Cél
A foglalás és a szervizszerződés teljesítése, a műhelymunka szervezése, minőségbiztosítás, garanciális és reklamációs ügyek, valamint jogi igények kezelése.
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése; a garanciális ügyek és jogi igények kezelésénél 6. cikk (1) f) – jogos érdek.
Megőrzés
Az utolsó kapcsolódó szervizügy lezárásától számított legfeljebb 5 év, kivéve a jogszabály alapján hosszabb ideig őrzendő számviteli iratokat.
Ha nem adod meg
A felsorolt adatok nélkül a foglalás és a szervizmunka nem teljesíthető.
Ha a foglalás szerződött partneren keresztül indul, az adatok forrása a partner lehet.
G) Gumihotel-azonosítás
Adatkör
Név és rendszám alapján lekérdezés a RimRoom gumihotel-nyilvántartásban; találat esetén tárolási referencia, tárolási hely és rövid szettinformáció.
Cél
A ProAutónál tárolt kerékszett felismerése és a munka előkészítése.
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése, illetve 6. cikk (1) f) – jogos érdek.
Megőrzés
A foglalási és szerviznyilvántartással együtt, legfeljebb 5 év.
Ha nem adod meg
A név és a rendszám nélkül a tárolt kerékszett nem azonosítható.
H) Számlázás és helyszíni fizetés
Adatkör
Számlázási név és cím, szükség esetén adószám, a számla adatai, fizetési mód, továbbá a SumUp-tranzakció azonosítója vagy kódja, állapota, a kártya típusa és utolsó négy számjegye.
Cél
A fizetés lebonyolítása, bizonylatolás, egyeztetés, visszatérítés és panaszkezelés.
Jogalap
GDPR 6. cikk (1) b) – szerződés teljesítése, és 6. cikk (1) c) – jogi kötelezettség.
Megőrzés
Számlák és számviteli bizonylatok: 8 év a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján. A fizetési adatok a kapcsolódó bizonylattal, illetve jogi igénnyel összefüggésben szükséges ideig.
Ha nem adod meg
A számlázási adatok nélkül nem tudunk jogszabályszerű bizonylatot kiállítani.
Teljes kártyaszámot, CVC-kódot és lejárati dátumot nem tárolunk. A tranzakcióhoz tartozó kártyatípus és az utolsó négy számjegy azonban megjelenhet a nyilvántartásunkban.
I) Marketing megkeresés
Adatkör
Név, e-mail-cím vagy telefonszám, a hozzájárulás ténye és időpontja.
Cél
Ajánlatokról, szezonális szolgáltatásokról szóló tájékoztatás küldése.
Jogalap
GDPR 6. cikk (1) a) – önkéntes, külön adott hozzájárulás.
Megőrzés
A hozzájárulás visszavonásáig, illetve az adatkezelés céljának rendszeres felülvizsgálatáig. A visszavonás tényét a jogszerűség igazolásához szükséges ideig megőrizhetjük.
Ha nem adod meg
A hozzájárulás megadása önkéntes. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét, és nem befolyásolja a szervizszolgáltatást.
Marketingmegkeresést csak külön, előre nem bejelölt hozzájárulással küldünk.
3. Honnan kapjuk az adatokat?
Közvetlenül tőled, amikor foglalsz, ajánlatot kérsz, írsz nekünk vagy behozod az autót.
Az általad kezdeményezett partneri foglalás esetén a szerződött partnertől, aki a foglalást továbbítja.
Gumihotel-adatnál a RimRoom gumihotel-nyilvántartásból.
Helyszíni bankkártyás fizetésnél a SumUp rendszerétől.
A technikai adatokat automatikusan az eszközödről, illetve az infrastruktúrától kapjuk.
Más forrásból marketinglistát nem vásárolunk.
4. Kik férhetnek hozzá, kik a címzettek?
Az adataidhoz egyrészt a ProAuto jogosult munkatársai férnek hozzá a feladatkörük szerint, másrészt azok a szolgáltatók, amelyek a rendszereinket működtetik vagy egy-egy részfolyamatot végeznek. Ezek egy része a mi utasításunk szerint, adatfeldolgozóként jár el, más része a saját szolgáltatása körében önálló adatkezelői szerepben is lehet – például a fizetési szolgáltató vagy a foglalást közvetítő partner.
A ProAuto feladatkörük szerint jogosult munkatársai
Foglalások, ajánlatok, munkalapok és ügyfélkommunikáció kezelése, hozzáférés-szabályozás mellett.
Lovable
Webalkalmazás-üzemeltetés, hosting, AI Gateway és kezelt e-mail-infrastruktúra.
Az általad választott vagy a foglalást közvetítő szerződött partner
Kizárólag a saját partneri ügyéhez szükséges körben.
Könyvelő és számlázási szolgáltató, valamint jogszabály alapján jogosult hatóságok
Számviteli kötelezettségek teljesítése, illetve jogszabályi adatszolgáltatás.
Személyes adatot nem adunk el.
5. EGT-n kívüli adattovábbítás
Egyes technológiai, e-mail- és AI-szolgáltatók vagy azok alfeldolgozói az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is kezelhetnek adatot. Ilyen továbbítás csak akkor történhet, ha annak a GDPR V. fejezete szerinti érvényes garanciája fennáll: megfelelőségi határozat, az EU–USA Data Privacy Framework, az Európai Bizottság általános szerződési feltételei (SCC) vagy más jogszerű mechanizmus.
Az egyes szolgáltatók tárolási régiójáról csak akkor teszünk állítást, ha azt ellenőriztük; ilyen megerősítést itt jelenleg nem adunk. Ha érdekel egy konkrét szolgáltató esetében az adattovábbítás garanciája, írj nekünk, és tájékoztatunk róla.
6. Sütik és helyi tárolás
A proauto.hu jelenleg nem használ hirdetési vagy marketing sütiket.
A Plausible látogatottságmérés sütimentes.
A működéshez feltétlenül szükséges munkamenet-, biztonsági vagy beállítási tárolás előfordulhat, különösen a foglalási és adminisztrációs rendszerben. Ehhez nem kérünk marketinghozzájárulást, mert nélküle a szolgáltatás nem működne.
Ha a jövőben nem szükséges követőtechnológia kerül be, azt csak megfelelő előzetes hozzájárulással aktiválhatjuk.
7. Adatbiztonság
Hozzáférés-szabályozást alkalmazunk: mindenki csak azt látja, amire a munkájához szükség van. A rendszereink naplózzák a lényeges műveleteket, az adatátvitel titkosított csatornán történik, az adatbázisban sorszintű jogosultsági szabályok (RLS) és elkülönített hozzáférések védik az adatokat, rendszeres biztonsági mentést készítünk, és a munkatársainkat titoktartás köti. Abszolút biztonságot azonban egyetlen rendszer sem tud garantálni.
8. Automatizált döntéshozatal
Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó vagy hasonlóan jelentős hatású döntést, és nem végzünk marketingprofilozást. Az automatikus időpont- és kapacitásellenőrzés, a díjszámítás vagy a szolgáltatásajánlás működési segítség, nem ilyen döntés.
9. Az érintett jogai
Az adatkezeléssel összefüggésben az alábbi jogok illetnek meg:
hozzáférés a rólad kezelt adatokhoz;
pontatlan adat helyesbítése;
törlés, ha a feltételei fennállnak;
az adatkezelés korlátozása;
adathordozhatóság, ha annak feltételei fennállnak;
tiltakozás a jogos érdeken alapuló adatkezelés ellen;
a hozzájárulás visszavonása, bármikor, díjmentesen;
panasz a felügyeleti hatóságnál, illetve bírósági jogorvoslat.
A kérelem nyomán tett intézkedésről indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított 1 hónapon belül tájékoztatunk. Összetett vagy nagy számú kérelem esetén ez a határidő legfeljebb további 2 hónappal hosszabbítható; a hosszabbításról és annak indokáról az első hónapon belül értesítünk. A személyazonosságod ellenőrzéséhez szükséges adatot kérhetünk. Ha jogszabály valamely adat megőrzését előírja – például számviteli bizonylatok esetében –, a törlési kérelmet ebben a körben nem tudjuk teljesíteni; erről indoklással tájékoztatunk.
Kérelmedet az info@proauto.hu címre vagy postai úton a 8000 Székesfehérvár, Levendula utca címre küldheted.
10. Jogorvoslat
Ha úgy érzed, hogy az adatkezelésünk jogsértő, kérünk, először írj nekünk – a legtöbb kérdés így rendezhető a leggyorsabban. Panaszt a felügyeleti hatósághoz is benyújthatsz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
A tájékoztatót időnként frissítjük, például ha új szolgáltatást vagy rendszert vezetünk be. A mindenkor hatályos változat ezen az oldalon (/gdpr) érhető el, a tetején jelzett módosítási dátummal. Lényeges változásról a szolgáltatás jellegéhez illő módon előre tájékoztatunk.
