Jogi dokumentumok

Hatálybalépés napja: 2026.10.01.

1. Az adatkezelő

Adat	Érték
Név	SolvePly Kft.
Képviselő	Szalai Zsolt
Cégjegyzékszám	08-09-038874
Adószám	33119083-2-08
Közösségi adószám	HU33119083
Székhely	9019 Győr, Szent László út 172.
E-mail	[email protected]
Weboldal	https://autoreg.hu

Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, és tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet hozzánk fordulni.

Az adatkezelő személyének változása. Az AUTOREG Ügyviteli Rendszert 2026. október 1-jéig Szalai Zsolt e.v. üzemeltette. Ettől a naptól a szolgáltatást a SolvePly Kft. nyújtja, és ő az adatkezelő. Az érintetteket erről külön értesítettük.

A Szolgáltató és az Ügyfél közötti szerződéses jogviszonyt az Általános Szerződési Feltételek, az adatfeldolgozói jogviszonyt az Adatfeldolgozási melléklet szabályozza. A sütikről és az eszközön történő tárolásról a Cookie tájékoztató ad felvilágosítást.

2. A kettős szerep – kihez kell fordulni

Az AUTOREG Ügyviteli Rendszert autókereskedések (a továbbiakban: Ügyfél) használják a saját üzletmenetük kezelésére. A rendszerben ezért kétféle adat van, és a kettőre más szabály vonatkozik.

Adatkör	Ki az adatkezelő	A Szolgáltató szerepe
Az Ügyfél és felhasználói (belépési adatok, kapcsolattartás)	a Szolgáltató	adatkezelő
Előfizetés, számlázás	a Szolgáltató	adatkezelő
Az autoreg.hu weboldal látogatói és űrlapkitöltői	a Szolgáltató	adatkezelő
Az Ügyfél saját ügyfeleinek adatai (vevők, eladók, szerződések, dokumentumok)	az Ügyfél	adatfeldolgozó

Ha Ön egy autókereskedés ügyfeleként adta meg az adatait – például autót vásárolt vagy adott el –, az adott kereskedés az adatkezelő. A Szolgáltató kizárólag a kereskedés utasítása szerint, technikai szolgáltatóként kezeli az adatokat, így a kereskedés saját tájékoztatója az irányadó, és a jogait is nála gyakorolhatja. A hozzánk érkező kérelmet haladéktalanul továbbítjuk hozzá, és a teljesítésben a GDPR 28. cikk (3) e) pontja szerint közreműködünk.

3. Amit a Szolgáltató adatkezelőként kezel

3.1. Az Ügyfél felhasználói fiókjai

Adat	Kötelező
Felhasználónév, jelszó, e-mail cím	igen
Szerepkör és jogosultsági szint	igen
Vezeték- és keresztnév, telefonszám	nem
Megjegyzés (az Ügyfél adminisztrátora írhatja)	nem
Belépési előzmény: utolsó belépés, belépések száma, sikertelen kísérletek	a rendszer rögzíti
Nyelvi beállítás, kétlépcsős azonosítás állapota	a rendszer rögzíti

Cél: a szolgáltatás nyújtása, a felhasználó azonosítása, a jogosultságok kezelése és a fiók biztonsága. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]; a belépési előzmény és a fiókzárolás tekintetében jogos érdek [6. cikk (1) f)] – a rendszer biztonsága és a jogosulatlan hozzáférés megelőzése. Megőrzés: a fiók fennállásáig, illetve az előfizetés megszűnéséig, a 6. pont szerint.

A jelszavakat nem tároljuk visszafejthető formában, kizárólag kriptográfiai lenyomatként (bcrypt).

3.2. Előfizetés és számlázás

Adat	Cél	Jogalap	Megőrzés
Az Ügyfél szervezeti adatai, kapcsolattartója, számlázási adatai	szerződéskötés és -teljesítés, előfizetés-kezelés	szerződés teljesítése [6. cikk (1) b)]	a szerződés megszűnésétől 5 év (elévülési idő)
Kiállított számlák és számviteli bizonylatok	jogszabályi kötelezettség	jogi kötelezettség [6. cikk (1) c)]	8 év [Sztv. 169. §]

A Szolgáltató a saját előfizetői számláit a Számlázz.hu rendszerén keresztül állítja ki, az AUTOREG Ügyviteli Rendszertől függetlenül.

3.3. A jogi dokumentumok elfogadásának naplója

A rendszerbe belépéskor az Ügyfél felhasználója elfogadja az Általános Szerződési Feltételeket, és megismeri a jelen tájékoztatót. Erről naplót vezetünk.

Kezelt adatok	a felhasználó azonosítója, a dokumentum verziója, az elfogadás időpontja, a felhasználó IP-címe
Cél	annak igazolása, hogy a felhasználó mikor és melyik dokumentumverziót fogadta el, illetve ismerte meg
Jogalap	jogos érdek [6. cikk (1) f)] – a szerződéskötés és a tájékoztatás bizonyíthatósága, valamint az elszámoltathatóság [5. cikk (2)]
Megőrzés	a szerződés megszűnésétől 5 év (elévülési idő)

Az adatkezelési tájékoztató megismerését nem jelölőnégyzettel igazoljuk. A tájékoztató nem szerződés, hanem információ; elfogadtatása azt sugallná, hogy az adatkezelés jogalapja a hozzájárulás, holott előfizetéses szolgáltatásnál a szerződés teljesítése az.

3.4. Rendszernaplók

A rendszer működéséről és a benne végzett műveletekről naplót vezetünk.

Napló	Tartalma	Megőrzés
Műveleti napló	melyik felhasználó, mikor, melyik modulban, milyen műveletet végzett	90 nap
Kérésnapló	a beérkező kérések adatai, a felhasználó azonosítója és IP-címe	90 nap
Süti-hozzájárulási napló	a hozzájárulási döntés kategóriánként, a döntés időpontja, valamint a látogató IP-címéből képzett, vissza nem fejthető lenyomat	180 nap

Cél: a rendszer biztonságos üzemeltetése, hibakeresés, visszaélések felderítése és a műveletek visszakövethetősége. Jogalap: jogos érdek [6. cikk (1) f)] – a rendszer biztonságának és üzemszerű működésének fenntartása.

A műveleti naplót és a kérésnaplót automatikus napi folyamat törli 90 nap után. A süti-hozzájárulási napló megőrzési ideje 180 nap; ez megegyezik a hozzájárulást tároló süti élettartamával, így a hozzájárulás pontosan addig igazolható, ameddig érvényes. Részletek a Cookie tájékoztatóban.

3.5. Az autoreg.hu weboldal

Adatkör	Cél	Jogalap	Megőrzés
Megrendelőlap: a megrendelő neve, cégadatai, elérhetőségei és a megrendelt szolgáltatások	a megrendelés feldolgozása, a szerződés megkötése és teljesítése, a megrendelés visszaigazolása	szerződéskötést megelőző lépések, illetve szerződés teljesítése [6. cikk (1) b)]	a megrendeléstől 5 év
Kapcsolatfelvételi űrlap: név, elérhetőség, üzenet	a megkeresés megválaszolása	jogos érdek [6. cikk (1) f)], illetve szerződéskötést megelőző lépések [6. cikk (1) b)]	a megkeresés lezárásától 1 év
Sütik és eszközön tárolás	lásd a Cookie tájékoztatót

Az űrlapok adatai e-mailben érkeznek a Szolgáltató munkatársainak postafiókjába. A megrendelésről a megrendelő az általa megadott e-mail címre visszaigazolást kap, amely egyben a megrendelés bizonyítéka. A postafiókokat a Google Workspace szolgáltatásán keresztül üzemeltetjük; lásd az 5. pontot.

Hírlevelet és marketingcélú megkeresést jelenleg nem küldünk; ilyen funkció a rendszerben nem működik. Ha a jövőben bevezetjük, ahhoz külön, önkéntes hozzájárulást kérünk, és ezt a tájékoztatót kiegészítjük.

4. Amit a Szolgáltató adatfeldolgozóként kezel

Ezekre az adatokra az Ügyfél – az adott autókereskedés – az adatkezelő. Az alábbi felsorolás átláthatósági célt szolgál, és az Ügyfeleket segíti a saját tájékoztatójuk elkészítésében.

4.1. Az Ügyfél saját ügyfeleinek adatai

Az Ügyfélkezelés modulban a kereskedés az alábbi adatokat rögzítheti a vevőiről és eladóiról:

Adatcsoport	Mezők
Azonosítás	név, a partner típusa (természetes személy vagy szervezet)
Elérhetőség	ország, irányítószám, település, cím, telefonszám, e-mail cím
Természetes személy adatai	születési adatok, állampolgárság, anyja neve
Okmányadatok	személyi igazolvány szám, lakcímkártya szám, jogosítvány száma és érvényessége
Azonosítók	adóazonosító jel, adószám, közösségi adószám
Pénzügyi	bankszámlaszám
Szervezet esetén	képviselő neve
Egyéb	szabad szöveges megjegyzés

Kizárólag a név megadása kötelező; a többi mező az Ügyfél döntésétől függ. Az Ügyfél felelőssége, hogy csak a céljához szükséges adatokat rögzítse [5. cikk (1) c)].

A szabad szöveges megjegyzés mezőről. Ide bármilyen adat bekerülhet, ideértve a GDPR 9. cikke szerinti különös kategóriájú adatot is; a rendszer ezt nem szűri. Az ilyen adat kezelésének jogszerűségéért az Ügyfél felel. Ugyanez vonatkozik az okmányadatokra: a személyi igazolvány szám, a lakcímkártya szám és az adóazonosító jel rögzítése az Ügyfél döntése, és ezek kezeléséhez neki kell megfelelő jogalappal rendelkeznie. A Szolgáltató a mezők rendelkezésre bocsátásával nem minősíti az adatkezelést jogszerűnek.

Ami már nincs a rendszerben. A személyi azonosító jel mezőjét 2026. augusztus 29-én adatbázis-migrációval eltávolítottuk; a mező nem rejtett, hanem nem létezik. A biztonsági mentésekből az adat a mentési ciklus lejártával, 8 napon belül szűnt meg.

4.2. Dokumentumok és fájlok

A Dokumentumkezelés modul a kereskedés által megadott adatokból adásvételi szerződést és üzembentartói átruházást állít elő. Ezek tartalmazhatják az eladó és a vevő teljes személyazonosító adatait: születési adatokat, anyja nevét, az okmányok számát és a lakcímet. Az Autókészlet és a Fényképtár modulban a kereskedés tetszőleges fájlt csatolhat egy járműhöz – forgalmi engedélyt, szerződést vagy más okmányt is.

A feltöltött fájlok nem érhetők el közvetlen webcímen. Minden letöltés bejelentkezéshez és jogosultság-ellenőrzéshez kötött; jogosulatlan kérésre a rendszer nem szolgáltat adatot.

4.3. Számlázás a kereskedés nevében

A rendszerből az Ügyfél a saját ügyfelei felé állíthat ki számlát, a saját számlázási szolgáltatói fiókját (Billingo vagy Számlázz.hu) összekötve a rendszerrel. Az adat így az ő fiókjába, az ő szolgáltatójához kerül. A számlázási szolgáltató ezért az Ügyfél adatfeldolgozója, nem a Szolgáltatóé.

5. Adatfeldolgozók és címzettek

Szolgáltató	Mit végez	Hely	Harmadik ország	Garancia
Contabo GmbH	tárhely, szerver, biztonsági mentés	Németország	nem	adatfeldolgozói szerződés
Google Ireland Limited / Google LLC (Google Workspace)	rendszerértesítő e-mailek kézbesítése, a beérkező űrlapüzenetek postafiókja	EU / USA	igen	DPF szerinti megfelelőségi határozat [45. cikk], kiegészítő jelleggel általános szerződési feltételek [46. cikk]
Google (reCAPTCHA)	automatizált visszaélések kiszűrése az űrlapokon	EU / USA	igen	mint fent
Számlázz.hu	a Szolgáltató saját előfizetői számláinak kiállítása	Magyarország	nem	–
Könyvelő	könyvelés, bérszámfejtés	Magyarország	nem	adatfeldolgozói szerződés

A weboldalon alkalmazott mérési és hirdetési szolgáltatókat – a Google Analytics, a Google Tag Manager és a Meta Pixel szolgáltatásait – a Cookie tájékoztató sorolja fel, a hozzájuk tartozó jogalappal és garanciával.

Járműhirdetési szinkron. A rendszer hirdetési adatokat cserél külső hirdetési platformokkal (mobile.de, hasznaltauto.hu). Ezekbe a kereskedés ügyfeleinek személyes adata nem kerül át; a járműhirdetéshez kapcsolódóan a kereskedés kapcsolattartási e-mail címe továbbításra kerülhet.

Hatósági és bírósági megkeresés. Jogszabályi kötelezettség alapján adatot adhatunk ki az arra jogosult szerveknek; az ilyen megkeresés jogszerűségét és terjedelmét minden esetben megvizsgáljuk. Adatot nem adunk el, és nem továbbítunk olyan célra, amely ebben a tájékoztatóban nem szerepel.

6. Megőrzés és törlés

6.1. Amit automatikusan törlünk

A műveleti naplót és a kérésnaplót 90 nap után automatikus napi folyamat törli. A süti-hozzájárulási napló megőrzési ideje 180 nap. A biztonsági mentésekből az adatok a mentési ciklus lejártával, kb. 8 nap alatt szűnnek meg véglegesen.

6.2. Amit kérésre törlünk

Az Ügyfél saját ügyfeleinek adatait az Ügyfél kezeli, és a rendszerben maga törölheti. A törlés tényleges adatbázis-törlés, nem csak elrejtés. Az Ügyfél törlési utasítását – ha az a felületen nem végezhető el – kézi eljárásban hajtjuk végre.

6.3. Az előfizetés megszűnése

Az előfizetés megszűnésekor az Ügyfél kérheti az adatai kiadását; ilyenkor a teljes adatbázisról másolatot készítünk, és azt a feltöltött fájlokkal együtt átadjuk. A törlés az átadást követően, kézi eljárásban történik, és kiterjed az adatbázisra és a fájlokra is; a biztonsági mentésekből az adatok a mentési ciklus lejártával szűnnek meg. A határidőkre az ÁSZF 4.5.4. pontja az irányadó.

6.4. Amit nem törlünk

A számviteli bizonylatokat a jogszabály alapján 8 évig meg kell őriznünk. Ezeket törlési kérelem esetén sem töröljük; erről az érintettet tájékoztatjuk.

7. Adatbiztonság

Az AUTOREG Ügyviteli Rendszernél az alábbi intézkedéseket alkalmazzuk:

• Titkosított kapcsolat. A rendszer kizárólag HTTPS-en érhető el.
• Jelszavak. Kizárólag kriptográfiai lenyomatként (bcrypt) tároljuk őket, visszafejthető formában soha.
• Kétlépcsős azonosítás rendelkezésre áll a felhasználói fiókokhoz.
• Fiókzárolás. A rendszer számolja a sikertelen belépési kísérleteket, és ismételt hiba esetén ideiglenesen zárolja a fiókot.
• Szerepkör-alapú jogosultságkezelés a szükséges ismeret elve szerint.
• Fájlvédelem. A feltöltött állományok nem érhetők el közvetlen webcímen; minden letöltés bejelentkezéshez és jogosultság-ellenőrzéshez kötött, útvonal-manipuláció ellen védetten.
• Naplózás a rendszerben végzett műveletekről és a hozzáférésekről.
• Biztonsági mentés. Napi mentés a Szolgáltató saját, Contabónál üzemeltetett mentési szerverére, titkosított átvitellel. A mentésekhez kizárólag a Szolgáltató két ügyvezetője fér hozzá.

Az interneten történő adattovábbítás és a rendszerek üzemeltetése maradék kockázattal jár, amelyet ésszerű mértékűre csökkentünk, de nem szüntetünk meg.

8. Automatizált döntéshozatal

A rendszer nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené [22. cikk (1)].

9. Az érintett jogai és jogorvoslat

Az érintettet megilleti a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog, valamint a hozzájárulás visszavonásának joga [GDPR 15–22. cikk, 7. cikk (3)].

A kérelmeket a [email protected] címen fogadjuk, és a beérkezéstől számított egy hónapon belül, díjmentesen válaszolunk. A határidő indokolt esetben további két hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatjuk az érintettet. A teljesítés előtt meg kell győződnünk a kérelmező személyazonosságáról; ehhez nem kérünk több adatot a feltétlenül szükségesnél.

Ha Ön egy autókereskedés ügyfele – tehát az adatait a 4. pont szerinti körben kezeljük –, a jogait az adott kereskedésnél gyakorolhatja. A hozzánk érkező kérelmet haladéktalanul továbbítjuk hozzá.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: [email protected]; https://naih.hu), illetve bírósághoz. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, különösen a szolgáltatás, az adatfeldolgozói kör vagy a jogszabályi környezet változásakor. A mindenkor hatályos változat – verziószámmal és a hatálybalépés dátumával – az autoreg.hu weboldalon és a rendszer jogi dokumentumai között érhető el. A korábbi változatokat archiváljuk.