Adatvédelmi és cookie tájékoztató
Hatályos: 2026. szeptember 4.
Ez a tájékoztató a VWIDCheck weboldal, az ev.joker AI-chat, a felhasználói fiók, megrendelés, fizetés, számlázás, dokumentumfeldolgozás, kézbesítés és önkéntes megosztás során végzett adatkezelést írja le.
Adatkezelő
GFDMM Kft. — 6500 Baja, Petőfi Sándor u. 36., Magyarország. Cégjegyzékszám: 03-09-137502. Adószám: 32307045-1-03. E-mail: [email protected]. Telefon: +36 70 303 4868.
Az adatok forrása és köre
Az adatokat Ön adja meg, illetve azok a Google-bejelentkezésből, a Stripe fizetési és számlázási felületéről, valamint a Volkswagen hivatalos szervizinformációs rendszeréből származnak. Kezelhetjük a VIN-t, a kiválasztott nyelvet és csomagot, a jogosultsági, ÁSZF- és azonnali teljesítési nyilatkozatok időpontját, a fiók- és kapcsolattartási adatokat, a számlázási nevet és címet, az opcionális adószámot és telefonszámot, a fizetés technikai azonosítóit és állapotát, a jármű gyári, szerviz-, kampány- és felszereltségi adatait, az elkészült riportot, forrásdokumentumokat, kézbesítési és megosztási adatokat, továbbá a működéshez és biztonsághoz szükséges napló- és munkamenetadatokat.
Célok és jogalapok
A fiók létrehozása, a megrendelés, a fizetés, a dokumentumlekérés, az elemzés, a kézbesítés és az ügyféltámogatás a szerződés megkötéséhez és teljesítéséhez szükséges adatkezelés (GDPR 6. cikk (1) b)). A számla- és számviteli adatok kezelése jogi kötelezettség teljesítésén alapul (GDPR 6. cikk (1) c)). A szolgáltatás biztonsága, a visszaélések megelőzése, a hibák kivizsgálása, a jogi igények kezelése és az alapvető belső működési értesítések az adatkezelő jogos érdekén alapulnak (GDPR 6. cikk (1) f)). A Google Analytics és a riport nyilvános, PIN-védett megosztásának bekapcsolása az Ön külön, visszavonható hozzájárulásán alapul (GDPR 6. cikk (1) a)).
Kötelező és opcionális adatok
A VIN, az e-mail-cím, a riportnyelv, a jogosultsági és szerződéses nyilatkozatok, valamint a Stripe által kért fizetési adatok nélkül a megrendelés nem teljesíthető. A számlázási vagy céges adatokat csak akkor kell megadni, ha a megrendelő számlát kér. A Google-bejelentkezés, a forgalmi engedély lefotózása, a járműadatlap-kiegészítés, a ZIP másik e-mail-címre küldése, a PIN-védett megosztás és az analitikai mérés opcionális. A VIN vagy a forrásdokumentum közvetetten más személyhez is kapcsolódhat; csak akkor adjon meg adatot és osszon meg riportot, ha arra jogosult.
Helyi fiók és Google-bejelentkezés
A VIN és az e-mail-cím megadásával, valamint a fizetési kötelezettséggel járó megrendelés elküldésével a megadott e-mail-címhez automatikusan fiókot hozunk létre, vagy a megrendelést a már létező fiókhoz kapcsoljuk. Új fióknál biztonságos, automatikus jelszót készítünk, amelynek csak az Argon2id hashét tároljuk; az olvasható jelszót egyszer, a fiókértesítő e-mailben adjuk át. Meglévő fiók jelszavát nem írjuk felül. A fiók azért szükséges, hogy a szervizdokumentáció-elemzés és a járműadatlap akkor is bármikor elérhető és letölthető maradjon, ha az e-mail nem érkezik meg vagy később elvész. Google-bejelentkezésnél a stabil Google-fiókazonosítót, az ellenőrzött e-mail-címet, nevet, profilképet és nyelvi beállítást vesszük át; Google hozzáférési vagy frissítési tokent nem tárolunk.
Fizetés, bizonylat és emlékeztetők
A Stripe Checkout kezeli a fizetést; a bankkártya teljes adatai nem jutnak el hozzánk. A megrendelésnél megadott e-mail-címet a fizetéshez előre kitöltjük. Ha a megrendelő bejelöli a „Számlát kérek” választást, a Stripe bekéri a számlázási nevet vagy cégnevet, a számlázási címet és az opcionális adószámot; ellenkező esetben ezeket az adatokat nem kérjük be, és a BillX számára nyugta kiállítását készítjük elő. A Stripe technikai ügyfél-, munkamenet- és fizetési azonosítóit, a fizetési állapotot, összeget és pénznemet a megrendeléshez kapcsoljuk. A be nem fejezett fizetésről egy óra múlva, majd naponta szolgáltatási emlékeztetőt küldünk. Az emlékeztetőből a megrendelő beléphet a fiókba a fizetés folytatásához, vagy leállíthatja a megrendelést és a további leveleket.
Járműadatok, dokumentumok és AI-feldolgozás
A VIN alapján a Volkswagen hivatalos szervizinformációs rendszeréből dokumentumokat kérünk le, amelyeket elkülönített feldolgozó szerveren dolgozunk fel. A riport szöveges elemzéséhez az OpenAI API adatminimalizált, strukturált jármű-, szerviz- és kampányadatait kapja meg; a VIN, a rendelési azonosítók és a forrásfájlnevek nem részei az AI-riport bemenetének. A kérésekben a válasz alkalmazásoldali tárolását kikapcsoló store: false beállítást használjuk. Az OpenAI közzétett API-szabályai szerint az API-adatokat alapértelmezetten nem használják modelltréningre, de visszaélés-megelőzési naplókban a bemenet és a válasz főszabály szerint legfeljebb 30 napig megjelenhet, illetve jogi vagy biztonsági okból tovább is megőrizhető.
ev.joker AI-chat
A chatben megadott kérdést, a kiválasztott használati módot és az önként megadott, adatminimalizált járműprofilt — márka, modell, modellév, piac, akkumulátor és szoftververzió — a kérdés megválaszolásához kezeljük (GDPR 6. cikk (1) b)), a munkamenetenkénti próbálkozáskorlátozást pedig a szolgáltatás biztonságához fűződő jogos érdek alapján alkalmazzuk (GDPR 6. cikk (1) f)). A teljes VIN-t a rendszer a modellhívás előtt automatikusan elfedi; kérjük, a chatbe más személyes vagy bizalmas adatot se írjon. A böngésző sessionStorage tárhelyén az utolsó legfeljebb hat teljes fordulót a böngészőlap munkamenetéig vagy az „Új beszélgetés” gomb használatáig tároljuk, majd a szükséges előzménnyel együtt minden új kérésben az OpenAI API-hoz továbbítjuk store: false beállítással. A béta chat beszélgetéseit saját alkalmazási adatbázisunkban nem őrizzük meg; a szerveroldali munkamenet csak a visszaélés-korlátozáshoz szükséges időpontokat tartalmazza. A tárhely technikai naplói, valamint az OpenAI előző pontban ismertetett biztonsági naplói ettől függetlenül alkalmazhatók.
Fotós VIN-felismerés
A mobilos VIN-felismerés önkéntes. A böngésző a kiválasztott képet JPEG-formátumra és legfeljebb körülbelül 1,7 MB-ra alakítja, majd a szerver az OpenAI API-nak egyszeri képfeldolgozásra továbbítja store: false beállítással. A képet saját tartós tárhelyünkön nem mentjük el; az ideiglenes feltöltést a kérés feldolgozása után a szerverkörnyezet kezeli. A forgalmi engedély más adatokat is tartalmazhat, ezért lehetőség szerint csak a VIN-mezőt fotózza. Az OpenAI biztonsági és visszaélés-megelőzési megőrzése az előző pont szerint alkalmazható.
Riportok elérése, e-mail és megosztás
A riportot, az elemzés PDF-jét, az eredeti dokumentumokat és a ZIP-csomagot a jogosult fiókban tesszük elérhetővé. A fióktulajdonos tetszőleges érvényes e-mail-címre ZIP-csomagot küldhet; ezt a címet a küldés teljesítéséhez használjuk, a levelezőrendszer technikai naplói azonban megőrizhetik. A megosztás alapértelmezetten kikapcsolt. Külön hozzájárulással rövid link és négyjegyű PIN hozható létre; ezek együttes birtokosa megtekintheti és letöltheti a riportot, a VIN-t, az elemzést és a kapcsolódó dokumentumokat. A PIN csak nem visszafejthető hashként tárolódik, a hibás próbálkozásokat korlátozzuk. A megosztás kikapcsolása vagy a PIN cseréje a korábbi hozzáférést érvényteleníti. Az archiválás csak elrejti a riportot a fiók listájából, nem törli az adatokat és nem kapcsolja ki automatikusan a megosztást.
Címzettek és adatfeldolgozók
A szükséges adatokhoz feladatuk szerint hozzáférhetnek az adatkezelő felhatalmazott munkatársai, a tárhely-, szerver- és levelezési szolgáltatók, a Volkswagen hivatalos szervizinformációs rendszere és az elkülönített dokumentumfeldolgozó szerver, a Stripe (fizetés), a BillX (számla és nyugta), az OpenAI (szöveges elemzés és opcionális VIN-képfelismerés), a Google (opcionális bejelentkezés és hozzájárulásos Analytics), továbbá jogszabály alapján a hatóságok, bíróságok, könyvelők és jogi közreműködők. A megosztott riport címzettjeit és a ZIP-csomag e-mailes címzettjét a fióktulajdonos határozza meg.
Nemzetközi adattovábbítás
A Stripe, a Google és az OpenAI szolgáltatásai miatt adatok az Európai Gazdasági Térségen kívül, különösen az Egyesült Államokban is feldolgozhatók. Ilyenkor az alkalmazandó szolgáltatói szerződések szerinti megfelelőségi határozat, EU–USA Adatvédelmi Keret, illetve európai bizottsági általános szerződési feltételek és kiegészítő garanciák biztosítják a továbbítás jogalapját. Az alkalmazott garanciákról és azok másolatának elérhetőségéről a kapcsolattartási címen kérhető további tájékoztatás.
Megőrzési idők
A munkamenetadatokat a böngésző munkamenetéig, a böngésző sessionStorage tárhelyére mentett fizetési vázlatállapotot legfeljebb két órán át használjuk. A ki nem fizetett, lemondott és sikertelen fizetési adatokat, valamint az emlékeztetők és a leállítás időpontjait a fizetési folyamat lezárásához, hibaelhárításhoz, jogi igényekhez és visszaélés-megelőzéshez szükséges ideig őrizzük. A fiók adatait a fiók fennállásáig, a riportokat és forrásdokumentumokat a fiókbeli hozzáférés, támogatás és jogi igények céljához szükséges ideig kezeljük; törlési kérelem esetén a kötelező megőrzés alá nem eső adatokat töröljük vagy anonimizáljuk. A számviteli bizonylatokat és az azokat alátámasztó adatokat legalább 8 évig, a fogyasztói panaszt és a válasz másolatát 3 évig őrizzük. A megosztási hozzájárulás és biztonsági adatok a megosztás megszüntetése után is megőrizhetők a hozzájárulás igazolásához és jogi igényekhez szükséges ideig. Az archiválás nem indít törlési határidőt.
Cookie-k és böngészőtárhely
A vwidcheck_session munkamenet-cookie a bejelentkezést, CSRF-védelmet, folyamatfolytatást és visszaélés-korlátozást biztosítja; a böngésző bezárásáig él, HttpOnly és SameSite=Lax beállítású. A vwidcheck:analytics-consent-v1 helyi tárhelybejegyzés a választását annak módosításáig vagy a böngészőadatok törléséig őrzi. A fizetési vázlat a böngésző sessionStorage tárhelyén legfeljebb két óráig használható. A G-R37WKJHCXS Google Analytics csak kifejezett hozzájárulás után töltődik be; hirdetési tárolás és személyre szabás tiltott, IP-anonimizálást kérünk. A _ga és _ga_* cookie-k alapértelmezett élettartama legfeljebb 2 év, amelyet a böngésző korlátozhat. Elutasításkor a Google taget nem töltjük be; a hozzájárulás a Cookie-beállításoknál bármikor visszavonható.
Az Ön jogai
Kérhet hozzáférést, másolatot, helyesbítést, törlést és korlátozást, valamint – ha az adatkezelés szerződésen vagy hozzájáruláson alapul és automatizált – adathordozást. Saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Hozzájárulását bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül visszavonhatja. Kérelmét a [email protected] címen nyújthatja be; arra főszabály szerint egy hónapon belül válaszolunk. Az azonosításhoz szükséges adatokat kérhetünk. A törlés nem érinti a jogszabályi megőrzést vagy a jogi igényekhez szükséges adatokat.
Jogorvoslat
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; [email protected]; naih.hu), illetve a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
Automatizált döntéshozatal és biztonság
Az AI segíti a dokumentumok magyarázatát, a chatkérdések megválaszolását és a lehetséges hibakategóriák rendszerezését, de nem hoz Önre nézve joghatással vagy hasonló jelentős hatással járó automatizált döntést. Nem állapít meg garanciaérvényességet, akkumulátor-állapotot, műszaki állapotot vagy nem dokumentált tényt, a chat pedig nem műszaki diagnózis. Az adatokat hozzáférés-szabályozással, titkosított HTTPS-kapcsolattal, hashelt jelszavakkal és PIN-ekkel, titkos vagy fiókhoz kötött hozzáféréssel, valamint próbálkozáskorlátozással védjük; internetes rendszerben teljes kockázatmentesség nem garantálható.