Adatvédelmi tájékoztató

Verzió: 3.2 · Hatályos: 2026. szeptember 30. · Ujjlenyomat: 3ce81e8f0f45f8e9

Ebben a tájékoztatóban leírjuk, milyen személyes adatait kezeljük, miért, mennyi ideig, kik férnek hozzá, és milyen jogai vannak. Az adatkezelés során az (EU) 2016/679 általános adatvédelmi rendelet (GDPR), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény szerint járunk el.

1. Az adatkezelő

Pro-Pel Kft. (Sajó Autó Group, BYD Miskolc)
Székhely: 3527 Miskolc, József Attila út 82.
Cégjegyzékszám: 05-09-003097 · Adószám: 11071871-2-05
Képviseli: Nagy Máté ügyvezető
Telefon: +36 46 501 710
E-mail: info@sajoauto.hu (a bydmiskolc.hu ügyeiben: info@bydmiskolc.hu)
Adatvédelmi megkeresés: bármelyik címen, „Adatvédelem” tárggyal.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek; az adatvédelmi ügyeket a fenti elérhetőségen intézzük.

2. Röviden

• Az űrlapjainkon megadott adatait arra használjuk, hogy válaszoljunk a kérésére. Ehhez nem kell külön hozzájárulás: az Ön kérésére, a szerződéskötést megelőzően kezeljük őket.
• Hírlevelet, ajánlatot e-mailben csak akkor küldünk, ha ezt külön kérte.
• Statisztikai és hirdetési sütiket csak az Ön hozzájárulásával használunk. A döntését naplózzuk, és bármikor megváltoztathatja az oldal alján, a „Sütibeállítások” hivatkozással.
• A weboldalak chatjén mesterséges intelligencia (AI-asszisztens) válaszol, nem munkatárs.
• Adatait nem adjuk el. Profilalkotással járó automatizált döntést Önről nem hozunk.

3. Milyen adatokat, miért, milyen jogalapon és meddig kezelünk?

3.1. Ajánlatkérés, tesztvezetés, szervizbejelentkezés, visszahívás, beszámítás, finanszírozás, flotta, használt autó keresése

• Adatok: név, telefonszám, e-mail-cím, az érdeklődés tárgya (márka, modell, készletautó), a kért időpont, szervizigénynél rendszám és kilométeróra-állás, finanszírozásnál önerő és futamidő, beszámításnál a jelenlegi autó adatai, flottánál cégnév és darabszám, valamint az üzenet szövege.
• Cél: a kérésére válaszolni, ajánlatot adni, időpontot egyeztetni.
• Jogalap: szerződés megkötését megelőző lépés az Ön kérésére (GDPR 6. cikk (1) b) pont). Ehhez nem kell hozzájárulás, ezért az űrlapon nincs kötelező jelölőnégyzet.
• Megőrzés: az érdeklődés lezárásától 1 év. Ha szerződés jön létre, az adatokat a szerződésre vonatkozó szabályok szerint kezeljük tovább (a számviteli bizonylatokat 8 évig, 2000. évi C. törvény 169. §).

3.2. Az űrlap beküldésének igazolása

• Adatok: a beküldés ideje, az űrlap típusa, az oldal címe, az akkor hatályos adatvédelmi tájékoztató verziója és ujjlenyomata (hash), a látogatói azonosító, IP-cím, böngészőtípus.
• Cél: igazolni, hogy a beküldés előtt a tájékoztató elérhető volt Önnek, és kiszűrni a visszaéléseket (automatizált, kéretlen beküldések).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a jogszerű működés igazolása és a visszaélések elleni védelem.
• Megőrzés: az ajánlatkérés adataival együtt.

3.3. Félbehagyott űrlap és egyszeri emlékeztető (csak sajoauto.hu)

• Adatok: ha egy űrlapon megadta a nevét és egy érvényes e-mail-címet, de nem küldte el, akkor a név, az e-mail-cím, az űrlap típusa, a már kitöltött mezők (az üzenet szövege nélkül), az oldal címe, a kampányforrás, a látogatói azonosító, valamint az IP-cím rövidített, visszafejthetetlen lenyomata.
• Cél: ha 45 percig nem folytatja a kitöltést, egyetlen emlékeztető levelet küldünk; a levélben lévő gomb visszatölti a már megadott adatokat. Egy e-mail-címre hetente legfeljebb egy ilyen levél megy. Ha az űrlapot később elküldi, az emlékeztető elmarad.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – az Ön által megkezdett kérés befejezésének megkönnyítése. Az érdekmérlegelés eredményét kérésre megküldjük.
• Tiltakozás: az emlékeztető levél alján, a „Nem kérek több ilyen levelet” linkkel egy kattintással vagy az info@sajoauto.hu címen. Ezután nem küldünk több emlékeztetőt, a mentett adatokat töröljük, és csak az e-mail-címét őrizzük meg, hogy arra ne küldjünk újra emlékeztetőt.
• Megőrzés: a mentéstől számított 30 nap, utána automatikusan töröljük. Ha közben elküldi az űrlapot, a 3.1. pont szerint kezeljük tovább.

3.4. Hírlevél, események, ajánlatok e-mailben

• Adatok: név, e-mail-cím, telefonszám (SMS esetén), érdeklődési kör.
• Cél: hírlevél, eseménymeghívó, ajánlat küldése.
• Jogalap: az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont; 2008. évi XLVIII. törvény 6. § (1)). A hozzájárulás külön, előre be nem jelölt jelölőnégyzettel adható meg, és nem feltétele az ajánlatkérésnek.
• Visszavonás: minden levél alján egy kattintással vagy e-mailben.
• Megőrzés: a visszavonásig; a visszavonás tényét a további megkeresés elkerülésére megőrizzük.

3.5. Események (pl. BYD Miskolc Grand Opening) regisztrációja

• Adatok: név, telefonszám, e-mail-cím, érdeklődés (modellek), érkezés ideje, település, létszám, személyes belépőkód, a helyszíni részvétel adatai (megérkezés, tesztvezetés, ajánlat).
• Cél: a regisztráció kezelése, a belépés és a helyszíni kiszolgálás, a visszaigazoló levél elküldése.
• Jogalap: az Ön kérése (GDPR 6. cikk (1) b) pont).
• Megőrzés: az eseménytől számított 1 év.

3.6. A weboldal működése és biztonsága

• Adatok: IP-cím, böngésző- és eszközadatok, a kérés ideje és címe (kiszolgálói napló); robotvédelem (Cloudflare Turnstile) jelzései.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a biztonságos, visszaélésmentes működés.
• Megőrzés: a tárhelyszolgáltató naplójában legfeljebb 30 nap.

3.7. Hirdetéskattintások naplója (csak sajoauto.hu)

• Adatok: ha hirdetésből érkezik: a kattintás azonosítója (pl. gclid, fbclid, oppref), a kampány adatai, az érkezés ideje, az ország és az eszköz típusa. Sütit és IP-címet nem tárolunk, a böngészőjébe semmit nem írunk.
• Cél: megállapítani, hogy egy hirdetés valóban hozott-e látogatót.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Megőrzés: 13 hónap.

3.8. Látogatói út a weboldalon (csak sajoauto.hu, csak hozzájárulással)

• Adatok: véletlenszerű látogatói azonosító, a megtekintett oldalak, a kattintások (pl. telefonszámra, útvonaltervre), az űrlapok megnyitása, elhagyása és beküldése, az eszköz típusa, az ország.
• Cél: a weboldal és a kampányok hatékonyságának mérése; annak megértése, melyik út vezet ajánlatkéréshez.
• Jogalap: az Ön hozzájárulása („Statisztika” vagy „Marketing” kategória a sütibeállításokban; GDPR 6. cikk (1) a) pont; 2003. évi C. törvény 155. § (4)).
• Megőrzés: 13 hónap.

3.9. Sütik és a hozzájárulás naplója

A sütikről a 7. fejezet szól. A sütikkel kapcsolatos döntését naplózzuk:

• Adatok: a döntés ideje, a választás (elfogad / elutasít / egyedi beállítás kategóriánként), a véletlenszerű látogatói azonosító, a tájékoztató verziója és ujjlenyomata, a weboldal, az eszköz típusa. IP-címet nem tárolunk.
• Cél: igazolni, hogy a hozzájárulását jogszerűen kaptuk meg, illetve hogy megtagadta (GDPR 7. cikk (1)).
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont, 7. cikk (1)).
• Megőrzés: a döntéstől számított 3 év.

3.10. Chat (AI-asszisztens)

• Adatok: a beírt üzenetek, a beszélgetés azonosítója és időpontja, a beszélgetésben önként megadott elérhetőségek.
• Cél: a kérdéseire válaszolni; ha kéri, visszahívást vagy időpontot szervezni.
• Jogalap: az Ön kérése (GDPR 6. cikk (1) b) pont), a beszélgetés megőrzésénél jogos érdek (minőségbiztosítás, visszaélésszűrés; GDPR 6. cikk (1) f) pont).
• Megőrzés: 30 nap, utána töröljük vagy névtelenné tesszük.
• A chat részleteiről a 6. fejezet szól. Kérjük, a chatben ne adjon meg személyi okmány-, bankkártya- vagy egészségügyi adatot.

3.11. E-mailben érkező válaszok (pl. kampánylevélre)

• Adatok: a válaszlevél feladója, tárgya, szövege.
• Cél: a válaszok besorolása (érdeklődés, leiratkozás, automatikus válasz), az érdeklődés továbbítása a kollégákhoz, a leiratkozások azonnali rögzítése. A besorolásban mesterséges intelligencia segít; döntést Önről nem hoz, bizonytalan esetben munkatárs dönt.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) – a megkeresések gyors kezelése; a leiratkozás rögzítése jogi kötelezettség (GDPR 6. cikk (1) c) pont).
• Megőrzés: az érdeklődés lezárásától 1 év; a leiratkozás tényét a leiratkozás visszavonásáig.

4. Kik férnek hozzá az adataihoz?

Az adatokhoz a munkatársaink közül csak azok férnek hozzá, akiknek a feladatukhoz szükséges (értékesítés, szerviz, ügyfélszolgálat). Az alábbi adatfeldolgozók a nevünkben, az utasításaink szerint dolgoznak:

A levélküldő programok (értesítő, visszaigazoló és emlékeztető levél), a kampánylevelek előkészítése és az adatbázis-mentések a telephelyünkön üzemelő saját szerverünkön futnak. Az ügyfélkapcsolatot az ugyanitt működő ügyviteli rendszerünkben is nyilvántarthatjuk.

Önálló adatkezelők, csak az Ön hozzájárulásával (hirdetés- és látogatottságmérés):

Ha a „Marketing” kategóriához hozzájárult, és utána ajánlatot kér, az e-mail-címét és telefonszámát kizárólag visszafejthetetlen (SHA-256) lenyomatként adjuk át a Metának és az OpenAI-nak, hogy a hirdetés és az érdeklődés összepárosítható legyen. Hozzájárulás nélkül semmit nem adunk át.

A gyártó, illetve importőr (BYD, Opel, Peugeot, Citroën, KGM magyarországi képviselete) felé csak akkor adunk át adatot, ha az ajánlatadáshoz, rendeléshez vagy garanciális ügyhöz szükséges. Hatóságnak csak jogszabályi kötelezettség alapján adunk át adatot.

Az EU-n kívülre (USA) irányuló továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (ahol a partner tanúsított), illetve az Európai Bizottság általános szerződési feltételei (GDPR 45–46. cikk).

5. Ami a böngészőjében és a szerverünkön történik – röviden

• A weboldal a működéshez szükséges adatokon kívül semmit nem ír a böngészőjébe a hozzájárulása nélkül.
• A sütisáv minden látogatónak felkínálja az Elfogadom, az Elutasítom és a Beállítások gombot, egyenrangúan. Az oldal a döntéstől függetlenül teljes egészében használható.

6. Mesterséges intelligencia a weboldalainkon

• Chat: a weboldalak chatjén mesterséges intelligencián alapuló asszisztens válaszol (nagy nyelvi modell, jelenleg az Anthropic Claude-modellcsaládja, a Sajó Autó saját tudásbázisával; a tudásbázisban való kereséshez a kérdést a Google Gemini szolgáltatása alakítja gépi formára). Ezt a chat fejléce és első üzenete is jelzi (az (EU) 2024/1689 rendelet 50. cikkének (1) bekezdése szerint). Ha munkatárssal szeretne beszélni, írja be a chatbe, vagy hívja a +36 46 501 710-es számot.
• A válaszok tájékoztató jellegűek, pontatlanok lehetnek, és nem minősülnek ajánlatnak. Az érvényes árat és feltételeket munkatársaink írásban adják meg.
• Automatizált döntés: az AI-asszisztens és a levelek besorolása Önről joghatással járó vagy Önt hasonlóan jelentősen érintő döntést nem hoz (GDPR 22. cikk).
• AI-generált kép és videó: ha egy képet vagy videót mesterséges intelligenciával készítettünk vagy lényegesen módosítottunk, a kép, illetve a videó sarkában „AI” jelöléssel jelezzük. Részletek az „AI-átláthatóság” oldalon.

7. Sütik és hasonló technológiák

A sütik és a böngésző tárhelye (localStorage, sessionStorage) kis adatállományok az Ön eszközén. A működéshez feltétlenül szükséges sütikhez nem kell hozzájárulás (2003. évi C. törvény 155. § (4)); minden máshoz igen. Döntését 180 napig megjegyezzük; utána és a tájékoztató lényeges változásakor újra megkérdezzük.

7.1. sajoauto.hu

7.2. bydmiskolc.hu

A Google, a Meta és az OpenAI mérőkódja csak a hozzájárulása után töltődik be; előtte egyetlen kérés sem megy hozzájuk. A már tárolt sütiket a böngészője beállításaiban is törölheti.

8. Az Ön jogai

Ön bármikor kérheti:

• hozzáférést az adataihoz és másolatot róluk (GDPR 15. cikk);
• a pontatlan adat helyesbítését (16. cikk);
• az adatai törlését (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• az adatai hordozható formában történő kiadását (20. cikk).

Emellett bármikor:

• tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk (1)); a közvetlen üzletszerzés elleni tiltakozása esetén az adatait erre a célra többé nem használjuk (21. cikk (2)–(3));
• visszavonhatja a hozzájárulását – ez nem érinti a korábbi adatkezelés jogszerűségét (7. cikk (3)). Sütiknél: az oldal alján a „Sütibeállítások” hivatkozással; hírlevélnél: a levél alján.

Kérelmére legfeljebb egy hónapon belül válaszolunk (12. cikk (3)). Ha az azonosításához szükséges, további adatot kérhetünk.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük a jogait, kérjük, először írjon nekünk. Panaszt tehet a hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu

Bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (2011. évi CXII. törvény 23. §).

10. Adatbiztonság

A weboldalak csak titkosított (HTTPS) kapcsolaton érhetők el. Az adatbázishoz csak kijelölt munkatársak férnek hozzá, egyedi belépéssel. A mentések titkosítva készülnek. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

11. A tájékoztató módosítása

A tájékoztatót a működésünk vagy a jogszabályok változásakor frissítjük. Minden változat verziószámot és ujjlenyomatot (hash) kap; a korábbi változatokat megőrizzük. Lényeges változásnál a sütisáv újra megjelenik.