Adatkezelési tájékoztató

Hatályos: 2026. szeptember 19.

Ez a tájékoztató az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény szerint készült. Célja, hogy magánszemélyként (érintettként) átláthatóan megismerd, ki, milyen adatot, milyen célból és mennyi ideig kezel a honlapon.

A sütikről és a hasonló technológiákról a cookie tájékoztató szól. A két dokumentum együtt érvényes.

1. Adatkezelő

Az adatkezelő a honlapon NGcar / NG Autó néven eljáró szolgáltató (használtautó felvásárlás).

• Telefon: +36 70 674 1888
• WhatsApp: +36 70 426 8002
• E-mail: info@ngauto.hu

Az adatvédelmi megkereséseket ezeken az elérhetőségeken fogadjuk. Adatvédelmi tisztviselőt (DPO) jelenleg nem vagyunk kötelesek kijelölni, és nem is jelöltünk ki.

2. Adatfeldolgozók

Az adatkezelő utasítására, a honlap működtetéséhez a következő adatfeldolgozókat veszi igénybe (GDPR 28. cikk):

Bluemedusa (bluemedusa.space)

A honlap fejlesztője és üzemeltetője. Elérhetősége: bluemedusa.space. Feladata: a webes felület, a tárhelyre telepítés, a biztonsági frissítések, valamint a nyilvános képek és logó kiszolgálása a Bluemedusa CDN-en keresztül (cdn.bluemedusa.space). A Bluemedusa csak annyi adathoz fér hozzá, amennyi a fejlesztéshez, hibajavításhoz és az üzemeltetéshez kell, és azt az adatkezelő utasítása szerint kezeli.

Hostinger International, Ltd.

Tárhelyszolgáltató (szerver, domainhez kapcsolódó hosting). Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus. Adatkezelési tájékoztatója: hostinger.com/legal/privacy-policy. A Hostinger a honlap fájljait, a szervernaplókat és a technikai forgalmat tárolja. Ha a Hostinger az EGT-n kívülre továbbít adatot, arra a saját szerződéses garanciáit (például a Bizottság általános szerződési feltételeit) alkalmazza.

Google Ireland Limited / Google LLC

Google Analytics 4 mérés, csak akkor, ha a süti-sávon elfogadod az analitikát. Mérési azonosító: G-HZMEWY4HRX. A Google adatfeldolgozóként statisztikai jelentést készít (oldalmegtekintés, forrás, eszköz, hozzávetőleges földrajzi hely). Adatvédelmi tájékoztató: policies.google.com/privacy. A Google az EGT-n kívülre (USA) is továbbíthat adatot; erre a Bizottság általános szerződési feltételei és a Google adatfeldolgozási feltételei vonatkoznak.

WhatsApp, telefonos hívás vagy Facebook-hivatkozás használatakor az adott szolgáltató (Meta Platforms Ireland Ltd., illetve a mobilszolgáltató) saját adatkezelőként járhat el. Ezekre a szolgáltatókra a saját szabályzatuk vonatkozik; a honlapról csak akkor kerülsz hozzájuk, ha te indítod a kapcsolatot.

3. Milyen adatokat kezelünk

3.1. Ajánlatkérő űrlap

Az „Ajánlatot kérek” lapon te adod meg:

• azonosító és elérhetőség: teljes név, e-mail, telefonszám
• az autó adatai: típus, gyártási év, kilométeróra, műszaki vizsga, állapot, hol található, kért ellenérték
• szabad szöveges megjegyzés
• fényképek az autóról (legfeljebb 6 kép; a böngészőben tömörítjük, JPEG, max. kb. 1400 px él)

Ezeket a böngésződ localStorage tárában tároljuk (ngcar:index, ngcar:offer:…, ngcar:photo:…), és egyedi galérialinket adunk (/galeria/…). Aki a linket megnyitja, látja a képeket és az űrlap adatait. Ha a linket elküldöd nekünk, az ajánlatot ezek alapján készítjük.

3.2. Süti-hozzájárulás

A választásod (bm-cookie-consent, bm-cookie-prefs) a készülékeden marad. Részletek: cookie tájékoztató.

3.3. Analitika (hozzájárulás után)

Ha elfogadod az analitikát, a Google Analytics 4 a böngészőből technikai és használati adatot küld (például oldal URL, hivatkozó, eszköz/böngésző, hozzávetőleges hely, események). Jogalap: GDPR 6. cikk (1) a). Részletek: cookie tájékoztató.

3.4. Technikai naplók

A tárhely (Hostinger) a honlap elérésekor szokásos szervernaplót készíthet: IP-cím, időpont, kért URL, böngésző típusa. Ezt a szolgáltatás biztonságához és a hibakereséshez használjuk, nem profilozásra.

Speciális adatot (egészség, vallás, biometria stb.) nem kérünk. Kérjük, a megjegyzésbe se írj ilyen adatot.

4. Célok és jogalapok

Minden adatkezelésnek van célja és GDPR 6. cikk szerinti jogalapja:

• Ajánlatkérés, kapcsolatfelvétel, szerződés előkészítése (űrlap, fotók, telefon, e-mail, WhatsApp) — GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötését megelőző lépések, a te kérésedre.
• Szükséges sütik / localStorage (űrlap, galéria, hozzájárulás-nyilvántartás) — GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a honlap működtetéséhez, illetve az e-Privacy szerinti feltétlenül szükséges tárolás.
• Opcionális analitika és marketing — GDPR 6. cikk (1) bekezdés a) pont: hozzájárulás. Ezek a szkriptek csak akkor töltődnek, ha a süti-sávon elfogadod a kategóriát. A hozzájárulás bármikor visszavonható; a visszavonás a korábbi jogszerűséget nem érinti.
• Szervernaplók, visszaélés elleni védelem — GDPR 6. cikk (1) bekezdés f) pont: jogos érdek a szolgáltatás biztonságához.
• Jogos igények előterjesztése, hatósági megkeresés — GDPR 6. cikk (1) bekezdés c) vagy f) pont.

Jogos érdek esetén mérlegeltük, hogy a te magánszférád nem szenved aránytalan sérelmet: a naplók technikai jellegűek, marketinghez nem használjuk őket hozzájárulás nélkül.

5. Kötelező-e megadni az adatot

A honlapot sütielfogadás nélkül is meg lehet nézni (a szükséges tároláson kívül). Ajánlatot csak akkor tudunk adni, ha megadod legalább a nevedet és egy elérhetőséget; ezek nélkül a kérést nem tudjuk teljesíteni. A fotó nem kötelező, de segíti az árajánlatot.

6. Ki fér hozzá

Az adatokhoz az NG Autó ügyintézői, valamint a 2. pont szerinti adatfeldolgozók férhetnek hozzá, a feladatukhoz szükséges mértékben. Harmadik félnek (például vevőnek, más kereskedőnek) az űrlapodat nem adjuk el. Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

A galérialinket te hozod létre. Ha továbbítod, az a címen lévő személy is megismerheti a feltöltött adatokat — ezért csak annak küldd, akinek szánod.

7. Továbbítás az EGT-n kívülre

A honlap EGT-beli tárhelyen fut. A Hostinger, a Bluemedusa CDN vagy — analitikai hozzájárulás után — a Google Analytics miatt előfordulhat, hogy technikai adat az EGT-n kívül is feldolgozásra kerül. Ilyenkor a GDPR V. fejezete szerinti megfelelő garanciát (általános szerződési feltételek, szükség esetén további intézkedések) az adatfeldolgozó biztosítja. A Facebook / WhatsApp használatakor a Meta szabályai irányadók.

8. Megőrzési idők

• Ajánlatkérés (űrlap, fotók, a készülékeden): amíg az ajánlatot elintézzük, de legfeljebb 12 hónap; vagy amíg törlöd a böngésző adatait / kéred a törlést.
• Ha adásvétel jön létre: a számviteli és polgári jogi elévülés szerint, jellemzően 8 év (számviteli bizonylat) és 5 év (polgári igény).
• Süti-választás: amíg a böngészőben nem törlöd, vagy újra nem állítod.
• Szervernapló: a tárhely szokásos ideje, jellemzően 30–90 nap.

9. Az érintett jogai

A GDPR 12–22. cikke szerint — a törvényi korlátokkal — a következőket kérheted az 1. pont szerinti címeken:

• Tájékoztatás és hozzáférés (15. cikk): másolat arról, milyen adatot kezelünk rólad.
• Helyesbítés (16. cikk): a hibás vagy hiányos adat javítása.
• Törlés („elfeledtetés”, 17. cikk): ha a kezelésnek már nincs jogalapja.
• Korlátozás (18. cikk): vitatott adat ideiglenes zárolása.
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, általad megadott adat géppel olvasható formában.
• Tiltakozás (21. cikk): jogos érdeken alapuló kezelés ellen, ideértve a közvetlen üzletszerzést.
• Hozzájárulás visszavonása (7. cikk (3)): bármikor, a süti-sávon vagy e-mailben. A visszavonás előtt történt kezelés jogszerű marad.

A kérést indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül megválaszoljuk; bonyolult esetben ez 2 hónappal meghosszabbítható, erről értesítünk. A joggyakorlás ingyenes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kéréseket.

Automatizált döntéshozatalt, ideértve a profilalkotást (GDPR 22. cikk) nem alkalmazunk.

10. Panasz

Ha úgy látod, hogy a jogaidat sértjük, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

11. Adatbiztonság

HTTPS-kapcsolatot használunk. A feltöltött képeket a böngészőben tömörítjük, hogy kisebb helyet foglaljanak. A galérialink kitalálása ellen véletlen azonosítót kap. A localStorage a te készülékeden van: aki fizikailag hozzáfér a böngésződhöz, az adatot is láthatja. Ne ossz meg galérialinket nyilvános felületen.

Teljes biztonságot senki nem tud ígérni. Incidens esetén a GDPR 33–34. cikke szerint, ha a kockázat magas, értesítjük a NAIH-ot és — indokolt esetben — téged is.

12. Kiskorúak

A szolgáltatás nagykorú tulajdonosoknak, üzembentartóknak szól. 16 év alattiaktól szándékosan nem gyűjtünk adatot. Ha tudomásunkra jut, hogy kiskorú adatát kaptuk hozzájárulás nélkül, töröljük.

13. Módosítás

A tájékoztatót a jogszabályok vagy a szolgáltatás változásakor frissítjük. Az új szöveg a honlapon való közzététellel lép hatályba. A dátum a dokumentum tetején látható.