Adatvédelmi tájékoztató

Utolsó frissítés: 2026. április 10.

1. Adatkezelő

Az ezen a weboldalon történő személyes adatkezelés adatkezelője:

BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Észtország). Adatvédelmi kérdésekben lépjen kapcsolatba velünk a info@carlytics.eu címen.

2. Milyen adatokat gyűjtünk

2.1 VIN ellenőrzési eredmények (összegző rekordok)

Amikor VIN-t vagy rendszámot ellenőriz, tároljuk a dekodált járműinformációkat (márka, modell, műszaki adatok, visszahívási adatok stb.) egy összegző rekordban. Ez lehetővé teszi, hogy később visszatérjen az eredményekhez. A VIN kódok és rendszámok nem személyes adatok; járműazonosítók.

2.2 Fizetési adatok

A fizetéseket a Stripe, Inc. dolgozza fel. Nem tároljuk és nem látjuk az Ön bankkártyájának adatait. A Stripe PCI DSS Level 1 szabvány szerint dolgozza fel a fizetési adatokat. Csak a Stripe tranzakciós azonosítót, az ügyfél e-mail címét és a fizetési státuszt tároljuk a jelentés kézbesítése és az ügyfélszolgálat céljából.

2.3 Analítikai adatok

Anonim látogatási adatokat rögzítünk (látogatott oldal, böngészőtípus, ország) elemzési és szolgáltatás-fejlesztési célokból. Ezek az adatok nem kapcsolhatók össze konkrét személyekkel.

2.4 Sütik

Kizárólag szükséges technikai sütiket használunk a munkamenet működéséhez (munkamenet-azonosító). Nem használunk marketing- vagy harmadik fél nyomkövető sütiket.

3. Az adatkezelés jogalapja (GDPR 6. cikk)

Szerződés teljesítése (6. cikk (1) bekezdés b) pont): VIN ellenőrzések feldolgozása és fizetős jelentések kézbesítése.

Jogos érdek (6. cikk (1) bekezdés f) pont): Weboldal-analítika, csalásmegelőzés és szolgáltatásfejlesztés.

Jogi kötelezettség (6. cikk (1) bekezdés c) pont): Számviteli nyilvántartások megőrzése az adójogi követelményekkel összhangban.

4. Adatmegosztás

Nem adjuk el személyes adatait. Adatokat csak a következőkkel osztunk meg:

Stripe \u2014 fizet\u00e9sfeldolgoz\u00e1s; Vercel — hoszting és tartalomszállítás; további szolgáltatásnyújtók, akik szükségesek a platform működéséhez. Minden feldolgozó GDPR-kompatibilis adatkezelési szerződés (DPA) alá tartozik.

5. Adatmegőrzési időtartam

VIN ellenőrzési eredmények: 12 hónap a létrehozástól. Fizetési nyilvántartások: 7 év (adójogi követelmények). Analítikai adatok: 26 hónap. Munkamenet-adatok (süti): 24 óra.

6. Az Ön jogai

A GDPR szerint Önnek joga van: hozzáférni az adataihoz, pontatlan adatok helyesbítésére, törlésre (elfelejtéshez való jog), adatkezelés korlátozására, adathordozhatóságra és az adatkezelés elleni tiltakozásra. Jogai gyakorlása érdekében lépjen kapcsolatba velünk a info@carlytics.eu címen.

7. Adatok továbbítása harmadik országokba

Bizonyos adatok az Amerikai Egyesült Államokban kezelhetők (Stripe, Vercel). Ezeket az átadásokat EU-s általános szerződési feltételek vagy megfelelőségi határozat védi.

8. Adatbiztonság

TLS-titkosítást használunk az összes kommunikációhoz, titkosított adatbázisokat és minimális jogosultságú hozzáféréseket. Rendszeresen felülvizsgáljuk biztonsági eljárásainkat.

9. Kapcsolat és felügyeleti hatóság

Adatvédelmi kérdésekben lépjen kapcsolatba velünk a info@carlytics.eu címen. Joga van panaszt tenni az országában működő adatvédelmi felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).