Adatkezelési tájékoztató

Verzióazonosító: privacy-v1.2-2026-08-21

1.2-es változat, 2026. augusztus 21. CarVinsight LLC.

Ez a tájékoztató a GDPR ((EU) 2016/679 rendelet) 13. és 14. cikke szerinti tájékoztatás. A CarVinsight LLC üzleti felhasználóknak nyújt szoftverszolgáltatást. A tájékoztató a természetes személyek személyes adataira vonatkozik. Ide tartoznak a kereskedők és partnerek kapcsolattartói, a marketingre feliratkozók, valamint a folyamatokban szereplő természetes személyek.

---

1. Az adatkezelő

Az adatkezelő:

CarVinsight LLC Wyomingi korlátolt felelősségű társaság Nyilvántartási szám: 2026-002006552 Bejegyzett kézbesítési képviselő: 30 N Gould St Ste N, Sheridan, WY 82801, Amerikai Egyesült Államok Vezető tisztségviselő: Varga András, amíg e tisztségre más személyt nem neveznek ki.

2. Uniós képviselő

A CarVinsight LLC székhelye az Európai Unión kívül van. A GDPR 27. cikke szerinti uniós képviselő:

Varga András Magyarországon él. Amíg e szerepre más személyt nem neveznek ki, a képviselő Varga András.

Kapcsolat: privacy@carvinsight.eu

3. Kapcsolat

Adatkezelési kérdésben, érintetti kérelemben és panasz előtti egyeztetésben:

• e-mail: privacy@carvinsight.eu
• nyilvános csevegés: https://t.me/CarVinsight
• jogi szövegek olvasásra: https://wiki.carvinsight.eu

A képviselő és a vezető tisztségviselő a fenti e-mailcímen érhető el.

4. A szolgáltatás és a webhelyek

A CarVinsight európai használtjármű-kereskedőknek szóló üzleti szoftver. Fő funkciói: alvázszám szerinti keresés, értékelés, készletkezelés, csalás kockázatának csökkentése. A CarVinsight közvetítő és dokumentumtár. Gépjármű-adásvételre nem köt szerződést. Pénzt, foglalót és előleget nem kezel.

A szolgáltatás nyilvános felületei:

Webhely	Szerep
https://carvinsight.eu	A társaság webhelye
https://app.carvinsight.eu	Kereskedői alkalmazás
https://partners.carvinsight.eu	Partneri (szolgáltatói) felület, Didit céges azonosítás. Itt nincs Stripe-fizetés.
https://api.carvinsight.eu	Programozott hozzáférés
https://wiki.carvinsight.eu	Nyilvános dokumentációs oldal a szoftver használatáról. A hatályos jogi szöveget ott olvasásra közzétesszük. A wiki megnyitása nem elfogadás.

5. Az érintettek köre

A CarVinsight személyes adatot különösen az alábbi természetes személyekről kezelhet:

1. kereskedői fiók kapcsolattartója, képviselője, felhasználója;
2. partneri fiók kapcsolattartója, képviselője, felhasználója;
3. a kereskedő vagy a partner által a készletbe, dokumentumtárba vagy folyamatba feltöltött természetes személy;
4. marketingre feliratkozó;
5. nyilvánosan elérhető üzleti kapcsolattartó, akit a CarVinsight jogos érdekből megkeres;
6. az ügyfélszolgálathoz író természetes személy;
7. a webhelyek látogatója.

A szolgáltatás nem gyermekeknek szól. A CarVinsight tizenhat éven aluliaktól szándékosan nem gyűjt adatot.

6. Adatkezelési célok, jogalapok és adatok

Ha a jogalap a szerződés teljesítése, az adatok megadása a fiók és a szolgáltatás használatához szükséges. A megtagadás a fiók vagy az adott funkció hiányát jelenti. Ha a jogalap hozzájárulás, a hozzájárulás visszavonható. A visszavonás a visszavonás előtti kezelést nem teszi jogszerűtlenné.

6.1. Kereskedői fiók

• Cél: fiók létrehozása, beléptetés, a szoftver nyújtása, kapcsolattartás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Adatok: név, e-mail, telefonszám, cégadatok, belépési azonosító, jelszó lenyomata, jogosultság, napló.
• Forrás: az érintett vagy a kereskedő.

6.2. Partneri fiók és Didit céges azonosítás

• Cél: annak eldöntése, hogy a partner választható szolgáltatóként megjelenhet-e. Cég- és adóazonosító ellenőrzése. A partnerszolgáltatások nevének, leírásának és árának tárolása.
• Jogalap: szerződés teljesítése. Egyéni vállalkozó adószáma személyes adat lehet.
• Adatok: cégnév, adószám, adószám állapota, kapcsolattartó, a partner által megadott szolgáltatásnév, leírás és ár.
• Didit: a CarVinsight adatfeldolgozója a vállalkozások közötti céges azonosításhoz. A vizsgálat a cég- és adóazonosítóra irányul. Nem magánéleti háttérellenőrzés.
• Szabály: adószám nélkül vagy inaktív adószámmal a partner nem jelenhet meg választható szolgáltatóként.
• Szabály: az a kereskedő, aki maga is szolgáltatást kínál, partneri regisztrációt is köteles lezárni.

A CarVinsight a partner által megadott neveket, leírásokat és árakat tárolja. Az árak pontosságáért és a partner által később ténylegesen nyújtott szolgáltatás tartalmáért, minőségéért nem felel. Erről az ÁSZF rendelkezik.

6.3. Előfizetés és számlázás (Stripe)

• Cél: előfizetés, próbaidőszak, díjbeszedés, számla, kedvezménykód érvényesítése.
• Jogalap: szerződés teljesítése, valamint a számviteli kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont).
• Adatok: Stripe-ügyfélazonosító, előfizetés állapota (Bronze, Silver, Gold), próbaidőszak, fizetés állapota, számlaadatok, a FIRSTDEALER50 és más, a fizetéskor megadott kód ténye.
• Kártya: a CarVinsight nem tárol kártyaszámot. A kártyaadatot a Stripe kezeli. A Stripe a fizetés forrása. A díjakat a Stripe-felület mutatja.

A partners.carvinsight.eu felületen nincs Stripe-fizetés.

6.4. Használati mérők

• Cél: a havidíjba foglalt mennyiség és a használatalapú (mért) szolgáltatások elszámolása.
• Jogalap: szerződés teljesítése.
• Adatok: funkciónkénti mennyiség, időbélyeg, fiókazonosító.

Az előfizetés lemondása után a használatalapú szolgáltatások leállnak. Ezt az ÁSZF előírja. A leállítás célja, hogy a fiók használója ne halmozzon fel használati tartozást.

6.5. Alvázszám, készlet, értékelés

• Cél: alvázszám szerinti keresés, értékelés, készlet, csaláskockázat csökkentése.
• Jogalap: szerződés teljesítése.
• Adatok: alvázszám, járműadatok, készletadatok, a kereskedő által feltöltött jegyzetek és mellékletek, a szoftver által adott értékelési és kockázati jelzés.
• Forrás: a kereskedő, nyilvános vagy szerződéses járműadat-forrás.

Az alvázszám önmagában nem mindig személyes adat. Személyes adattá válhat, ha természetes személyhez kapcsolják. A kereskedő felel azért, hogy csak jogszerűen továbbított adatot töltsön fel.

A szoftver döntéstámogató eszköz. Nem helyettesíti a kereskedő saját vizsgálatát. Nem garantálja, hogy minden csalást felderít. Nem szavatolja az értékelés piaci pontosságát.

6.6. Dokumentumtár és importjóváhagyás

• Cél: a kereskedő, a partner és az ügyfél iratainak tárolása. Az eladótól visszakapott iratok kiküldése a Felhasználónak. Az import folytatásához kért jóváhagyás.
• Jogalap: szerződés teljesítése.
• Adatok: a feltöltött iratok, az eladótól visszakapott iratok, a kiküldés ténye, a jóváhagyás ténye és ideje, a folyamatazonosító.

A CarVinsight a gépjármű-ügyletben nem vevő és nem eladó. Pénzt nem továbbít. Az iratokat a felek rendelkezésére tárolja.

Ha a CarVinsight felveszi a kapcsolatot az eladóval, a visszakapott iratokat kiküldi a Felhasználónak. Az import nem folytatódik, amíg a Felhasználó ezek alapján nem hagyja jóvá, hogy az import folytatható. A jóváhagyást a társaság automatizált üzenete kérheti. A jóváhagyó űrlapra a 15. pont szabályai vonatkoznak.

6.7. Ügyfélszolgálat

• Cél: hibajegy, kérdés, panasz, ügykezelés.
• Jogalap: szerződés teljesítése, illetve jogos érdek a támogatás és a jogi igények kezeléséhez (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Adatok: név, e-mail, a jegy szövege, csatolmány, ügyállapot.
• Címzett: a társaság ügyfélszolgálata.

6.8. Vállalkozások közötti üzleti megkeresés

• Cél: nyilvánosan elérhető üzleti kapcsolattartók egyszeri vagy ritka megkeresése a szolgáltatás bemutatására.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Adatok: cégnév, nyilvános üzleti e-mail, nyilvános telefonszám, nyilvános munkakör, a megkeresés ténye.
• Forrás: cégnyilvántartás, a cég saját webhelye, más nyilvános üzleti forrás.
• Érdek: új üzleti kapcsolat vállalkozások között. Az érintett üzleti szereplő. A magánszféra sérelme korlátozott. Az érintett tiltakozhat.
• Tilos: vásárolt lista, régi lista, nem nyilvános magáncím importálása.

Ez a pont nem ad jogalapot marketinglevél-sorozatra. Marketing e-mail csak a 6.9. pont szerint küldhető.

6.9. Marketing

• Cél: hírlevél, terméküzenet, az importjóváhagyáshoz kapcsolódó, hozzájáruláson alapuló levél.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Feltétel: kettős megerősítés. A címzett a megerősítő linkre kattintás előtt nem kerül küldhető marketinglistára.
• Feltétel: csak az küldhető, aki a küldéskor hatályos adatkezelési tájékoztatót és ÁSZF-et elfogadta.
• Adatok: e-mail, név ha megadta, hozzájárulás ideje, forrása, a kettős megerősítés ténye, leiratkozás.
• Rendszer: a társaság saját marketingrendszere.
• Tilos: vásárolt vagy régi lista importálása.

A hozzájárulás minden levélből visszavonható. A leiratkozás után a CarVinsight marketinget nem küld.

6.10. Webhelyek, sütik, mérés

• Cél: a webhely működtetése, biztonság, látogatottság, a felület javítása.
• Jogalap: a működéshez nélkülözhetetlen sütiknél szerződés vagy jogos érdek. A méréshez és a viselkedéselemzéshez hozzájárulás.
• Google Analytics 4: mérési azonosító G-7187NWR0FY. Látogatottság mérése. Csak hozzájárulás után futhat.
• Microsoft Clarity: mérési azonosító y4ebehoate. A felület használatának mérése. Csak hozzájárulás után futhat. A hozzájáruláshoz kötés e tájékoztató szerinti követelmény.

A sütik részleteit a 14. pont tartalmazza.

6.11. Az elfogadás nyilvántartása

• Cél: annak bizonyítása, hogy melyik dokumentum melyik változatát, melyik űrlapon, mikor fogadták el.
• Jogalap: jogi igények előterjesztése, érvényesítése, védelme (GDPR 6. cikk (1) bekezdés f) pont, illetve a szerződés 6. cikk (1) bekezdés b) pont).
• Adatok: a 15. pont szerinti mezők.

7. Automatizált döntéshozatal

A CarVinsight nem hoz olyan, kizárólag automatizált döntést, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené.

A Didit adószám-ellenőrzésének eredménye (nincs adószám, inaktív adószám) automatikusan kizárja a partnert a választható listáról. Ez a partneri szerződés feltétele, nem magánéleti profilalkotás.

A használatalapú szolgáltatások lemondás utáni leállítása szerződéses szabály. Célja a tartozás elkerülése, nem az érintett személyének értékelése.

8. Címzettek és adatfeldolgozók

A CarVinsight személyes adatot a következő kategóriájú címzetteknek továbbíthat:

1. Európai Unióban üzemeltetett felhőszolgáltatás, a szoftver tárhelye.
2. A társaság e-mailje, kapcsolattartás és ügyfélszolgálat.
3. Stripe, előfizetés és díjbeszedés. A CarVinsight nem tárol kártyaszámot.
4. Didit, vállalkozások közötti cég- és adóazonosítás. Adatfeldolgozó. A vele kötött adatfeldolgozói szerződést a CarVinsight köteles fenntartani.
5. Microsoft Clarity, hozzájárulás utáni viselkedéselemzés. Mérőeszköz.
6. Google Analytics 4, hozzájárulás utáni mérés. Mérőeszköz.
7. Telegram, ha az érintett a nyilvános csevegést használja. A Telegram saját feltételei is irányadók.
8. Hatóság, bíróság, könyvelő, ha jogszabály vagy a jogos érdek ezt megköveteli.

A CarVinsight a partnernek vagy a kereskedőnek csak a szolgáltatás szerinti adatot adja át. A vevő a vételárat az eladónak és a partnernek közvetlenül fizeti. A CarVinsight fizetési láncban nem áll.

9. Harmadik országba továbbítás

A tárolás elsődleges helye az Európai Unióban üzemeltetett felhőszolgáltatás.

A Stripe, a Google Analytics és a Microsoft Clarity egyesült államokbeli szervezetet is igénybe vehet. A Didit székhelyországát ez a tájékoztató nem rögzíti. A Telegram akkor jöhet szóba, ha az érintett a nyilvános csevegést használja. Ha adat az Európai Gazdasági Térségen kívülre kerül, a továbbítás az akkor alkalmazandó mechanizmus szerint történik:

• az EU-USA adatvédelmi keretrendszer, ha a címzett abban szerepel, vagy
• az Európai Bizottság általános szerződési feltételei.

A CarVinsight nem állítja, hogy minden címzett mindenkor ugyanazon a mechanizmuson van. A mindenkori jogszerű mechanizmust kell alkalmazni.

10. Megőrzési idő

A CarVinsight az adatot csak a célhoz szükséges ideig őrzi.

Adatcsoport	Megőrzés
Fiók és szerződéses adatok	a szerződés ideje, utána a 11. pont szerinti érintetti jogok és a számvitel szerint
Számviteli, számlázási adatok	a szerződés végétől számított 7 év, az Egyesült Államokbeli számviteli gyakorlat szerint, ha rövidebb kógens határidő nincs
Használati mérők	az elszámolási időszak és a számviteli megőrzés
Partneri Didit-ellenőrzés	a partneri jogviszony és a kizárás indokának igazolásához szükséges idő
Dokumentumtár	a folyamat és a jogviszony ideje, utána a fél kérésére vagy a megőrzés lejártával
Marketing	a hozzájárulás visszavonásáig. A visszavonás és a kettős megerősítés ténye a bizonyíthatóságig
Elfogadási nyilvántartás	a jogviszony és az elévülés ideje
Ügyfélszolgálati jegy	az ügy lezárása és az igényérvényesítés ideje
Süti	a süti saját élettartama szerint, hozzájárulás visszavonása után a nem szükséges sütik nem futnak
Biztonsági napló	a biztonsági célhoz szükséges rövid idő

A törlés után a biztonsági mentés a mentési ciklus végéig tartalmazhatja az adatot. A mentést a ciklus lejártával felülírjuk.

11. Érintetti jogok

Az érintett a GDPR szerint:

1. hozzáférést kérhet;
2. helyesbítést kérhet;
3. törlést kérhet („elfeledtetés”), a GDPR 17. cikkének korlátai között;
4. a kezelés korlátozását kérheti;
5. adathordozhatóságot kérhet, ha a jogalap hozzájárulás vagy szerződés, és a kezelés automatizált;
6. tiltakozhat a jogos érdeken alapuló kezelés ellen, ideértve a 6.8. pont szerinti üzleti megkeresést;
7. a hozzájárulást bármikor visszavonhatja;
8. nem köteles olyan automatizált döntés hatálya alatt állni, amelyre a 7. pont szerinti tilalom vonatkozik.

Kérelem: privacy@carvinsight.eu. A kérelemhez a CarVinsight az érintett azonosításához szükséges adatot kérhet. A válasz határideje a GDPR szerint egy hónap. Indokolt esetben ez további két hónappal meghosszabbítható. Erről az érintettet tájékoztatjuk.

A szerződéses és számviteli megőrzés a törlési kérelmet korlátozhatja.

12. Panaszjog

Az érintett a felügyeleti hatósághoz fordulhat. Magyarországi szokásos tartózkodás esetén:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Levelezés: 1363 Budapest, Pf. 9. Honlap: https://www.naih.hu E-mail: ugyfelszolgalat@naih.hu

Az érintett a szokásos tartózkodása, a munkahelye vagy a feltételezett jogsértés helye szerinti uniós hatósághoz is fordulhat.

13. Adatbiztonság

A CarVinsight a kockázattal arányos intézkedéseket alkalmaz:

1. titkosított kapcsolat a nyilvános webhelyeken;
2. a kártyaadat a Stripe biztonsági környezetében marad, a CarVinsight kártyaszámot nem tárol;
3. hozzáférés csak a feladathoz szükséges körnek.

Nincs tökéletes biztonság. A fiók használója a jelszavát nem osztja meg. Gyanú esetén a privacy@carvinsight.eu címen jelez.

14. Sütik

A süti a böngészőben tárolt kis adat. Hasonló technika a helyi tár és a képpont.

Nélkülözhetetlen sütik. Belépés, biztonság, terheléselosztás, az elfogadás ténye, a kettős megerősítés. Ezek nélkül a szolgáltatás nem működik. Ezekhez külön hozzájárulás nem kell.

Mérési sütik. Google Analytics 4, azonosító G-7187NWR0FY. Csak hozzájárulás után.

Viselkedéselemző sütik. Microsoft Clarity, azonosító y4ebehoate. Csak hozzájárulás után. A Clarity hozzájáruláshoz kötése követelmény.

A társaság webhelye. A carvinsight.eu sütiket is használhat. A nem nélkülözhetetlen sütiket hozzájáruláshoz kell kötni.

Marketing. A társaság saját marketingrendszere a kettős megerősítéshez szükséges sütiket használhatja.

A böngésző a sütiket törölheti. A törlés a belépést megszakíthatja. A hozzájárulás a hozzájárulási sávból visszavonható.

15. A dokumentumok elfogadásának módja

Ez a pont az ÁSZF azonos című pontjával megegyező szabály.

A wiki.carvinsight.eu nyilvános dokumentációs oldal a szoftver használatáról. A hatályos szöveget ott olvasásra közzétesszük. A wiki megnyitása nem minősül elfogadásnak. Elfogadás a termékűrlapokon történik.

Minden űrlapnak, amelyen a fiók használója vagy a feliratkozó a tájékoztatót vagy az ÁSZF-et elfogadja, a hatályos szöveget meg kell nyitnia. Ide tartozik:

1. kereskedői regisztráció;
2. a kereskedő első belépése az app.carvinsight.eu-ra, ha a hatályos változatot még nem fogadta el (ideértve a Stripe-fizetés utáni első belépést);
3. partneri (szolgáltatói) regisztráció;
4. marketing feliratkozás;
5. az import folytatásához, a visszaküldött eladói iratok alapján kért jóváhagyás.

Az Elfogadom gomb csak akkor válik aktívvá, ha a nyilatkozó a megnyitott dokumentum aljáig görgetett. Előre bejelölt négyzet tilos.

A CarVinsight a felhasználói rekord mellett a következőket tárolja:

1. időbélyeg, Europe/Budapest időzóna szerint;
2. IP-cím, ha rendelkezésre áll;
3. melyik dokumentum;
4. melyik verzióazonosító (privacy-v1.2-2026-08-21, terms-v1.2-2026-08-21 vagy a későbbi azonosító);
5. melyik űrlap.

Kereskedői és partneri regisztráció után a CarVinsight e-mailt küld. Az e-mail megerősíti az elfogadást. Csatolmányként a pontosan elfogadott adatkezelési tájékoztatót és ÁSZF-et PDF-ben mellékeli. Több e-mail is küldhető. A cél a jogi bizonyíthatóság.

A jelen tájékoztató verzióazonosítója: privacy-v1.2-2026-08-21.

16. Módosítás

A hatályos szöveget a CarVinsight a wiki.carvinsight.eu oldalon olvasásra közzéteszi. Az alkalmazásokban is elérhetővé teszi. A carvinsight.eu webhely a hatályos szövegre mutat. A wiki megnyitása nem minősül elfogadásnak.

Érdemi változásról a CarVinsight a fiók e-mailcímére vagy a hozzájárulás szerinti címre e-mailt küld. Az új változat elfogadására a 15. pont szabályai irányadók, ha a folytatólagos használat új elfogadást igényel.

A verzióazonosító alakja: privacy-v + verziószám + dátum. Példa: privacy-v1.2-2026-08-21.

17. Közzététel

Ez a tájékoztató elérhető:

• https://wiki.carvinsight.eu (olvasásra; elfogadás nem a wikin történik)
• az app.carvinsight.eu és a partners.carvinsight.eu alkalmazásban
• a https://carvinsight.eu webhelyen

A magyar nyelvű szöveg az irányadó, ha később angol változat is készül, a magyarországi kereskedőkkel szemben.