ADATVÉDELMI TÁJÉKOZTATÓ

SmartCar / SmartCarPro rendszer

Hatályos: 2026. június 16.

1. Az adatkezelő adatai

Az adatkezelő:

Név: Cseke Péter egyéni vállalkozás (továbbiakban: SmartCar)
Székhely: 7434 Mezőcsokonya, Ady E. u. 35
Adószám: 67920871-1-34
E-mail: info@smart-car.hu
Weboldal: https://smart-car.hu

2. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató célja annak részletes bemutatása, hogy a SmartCar felhőalapú autószerviz-menedzsment rendszer működtetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá ezekhez az adatokhoz, és milyen jogok illetik meg az érintetteket.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar jogszabályok alapján történik.

A tájékoztató kiterjed:

• a weboldal látogatóira,

• a rendszerben regisztrált felhasználókra,

• az előfizető szervizekre,

• valamint a rendszerben rögzített ügyfelekre és járműtulajdonosokra.

3. Az adatkezelési szerepkörök

A SmartCar rendszer működése során kétféle adatkezelési szerep jelenik meg.

3.1. A SmartCar mint adatkezelő

A SmartCar adatkezelőként jár el saját üzleti működésével összefüggő adatkezelések esetén, például:

• regisztrált felhasználók adatainak kezelése,

• előfizetési és számlázási adatok kezelése,

• marketing és kommunikáció,

• weboldal működtetése.

Ezen adatkezelések célját és eszközeit a SmartCar határozza meg.

3.2. A SmartCar mint adatfeldolgozó

A rendszerben rögzített szerviz ügyfelek, járművek és munkalapok adatainak elsődleges adatkezelője az adott autószerviz vállalkozás.

Ebben az esetben a SmartCar kizárólag technikai szolgáltatóként, adatfeldolgozóként jár el. Az adatkezelés célját, jogalapját és időtartamát az előfizető határozza meg.

4. A kezelt személyes adatok köre és az adatkezelés célja

4.1. Felhasználói fiókok

A rendszer használatához felhasználói fiók szükséges. A regisztráció és használat során az alábbi adatok kerülhetnek kezelésre:

• név,

• e-mail cím,

• telefonszám (ha megadásra kerül),

• szerepkör,

• titkosított jelszó,

• bejelentkezési és rendszerhasználati naplóadatok (IP cím, időbélyeg).

Az adatkezelés célja a felhasználó azonosítása, a jogosultságkezelés, a rendszer biztonságos működtetése és a visszaélések megelőzése.

Jogalap:

• GDPR 6. cikk (1) b) – szerződés teljesítése

• GDPR 6. cikk (1) f) – jogos érdek (informatikai biztonság)

4.2. Előfizetési és számlázási adatok

Az előfizetéshez kapcsolódóan kezeljük a számlázáshoz szükséges adatokat, például:

• cégnév,

• székhely,

• adószám,

• kapcsolattartó neve,

• számlázási e-mail cím.

Az adatkezelés célja a szerződés teljesítése és a számviteli kötelezettségek teljesítése.

Jogalap:

• GDPR 6. cikk (1) b) – szerződés teljesítése

• GDPR 6. cikk (1) c) – jogi kötelezettség

4.3. Szerviz ügyfelek és jármű adatok (adatfeldolgozás)

Az előfizető autószervizek a rendszerben rögzíthetik saját ügyfeleik és azok járműveinek adatait. Ezek lehetnek:

• név,

• cím,

• telefonszám,

• e-mail cím,

• rendszám,

• alvázszám,

• javítási előzmények.

Ezen adatok kezelésének célja a szerviztevékenység dokumentálása, ajánlatadás, számlázás és ügyfélkapcsolat fenntartása.

Az adatkezelés jogalapját az adott szerviz és ügyfele közötti szerződés vagy jogszabályi kötelezettség biztosítja.

4.4. AI alapú forgalmi engedély felismerés és képfeldolgozás

A SmartCar rendszerben az előfizető autószerviz felhasználói forgalmi engedélyről készült képet vagy PDF dokumentumot tölthetnek fel annak érdekében, hogy a rendszer mesterséges intelligencia, OCR vagy egyéb gépi képfeldolgozás segítségével automatikusan felismerje és előtöltse a járműhöz, illetve adott esetben az ügyfélhez kapcsolódó adatokat.

A feldolgozás során az alábbi adatok kerülhetnek kezelésre:

• feltöltött dokumentum képe vagy fájlja,
• rendszám,
• alvázszám,
• motorszám,
• jármű gyártmánya és típusa,
• évjárat,
• műszaki érvényesség,
• hengerűrtartalom,
• teljesítmény,
• üzemanyag típusa,
• váltó típusa,
• a dokumentumban szereplő tulajdonosi vagy üzembentartói adatok, például név és cím.

A SmartCar rendszerben elérhető lehet továbbá járműfotók, sérülésfotók vagy egyéb képek AI alapú elemzése is. Ennek célja a jármű állapotának, külsérelmi nyomainak vagy javítással kapcsolatos információinak adminisztratív támogatása.

Az AI alapú felismerés és képfeldolgozás célja az adminisztráció gyorsítása, az adatrögzítési hibák csökkentése, valamint a jármű- és ügyféladatok előtöltése a szervizfolyamat során.

Az AI funkció döntéstámogató és adatrögzítést segítő jellegű. A rendszer által felismert vagy előtöltött adatokat a felhasználó köteles ellenőrizni, szükség esetén javítani, és csak ellenőrzés után véglegesíteni.

A SmartCar az ilyen adatokat az előfizető autószerviz megbízásából, adatfeldolgozóként kezeli. Az adatkezelés jogalapját, célját és időtartamát az előfizető autószerviz mint adatkezelő határozza meg.

4.5. AI szolgáltatási módok és saját API-kulcs használata

A SmartCar rendszer AI funkciói kétféle módon működhetnek:

a) SmartCar által biztosított AI szolgáltatáson keresztül; vagy
b) az Előfizető által megadott saját AI API-kulccsal.

SmartCar által biztosított AI szolgáltatás esetén a SmartCar külső AI, OCR, képfeldolgozási vagy infrastruktúra-szolgáltatót vehet igénybe al-adatfeldolgozóként. Ilyenkor az adattovábbítás kizárólag az adott AI művelet végrehajtásához szükséges adatokra korlátozódik.

Saját API-kulcs használata esetén az Előfizető saját OpenAI API-, Gemini API- vagy más támogatott AI szolgáltatói hozzáférést állíthat be. Ebben az esetben az adatok az Előfizető által megadott API-kulcs és szolgáltatói fiók alapján kerülnek továbbításra a kiválasztott AI szolgáltató felé.

Saját API-kulcs használata esetén az Előfizető felelős annak ellenőrzéséért, hogy az adott AI szolgáltató használati, adatvédelmi, adatfeldolgozási, adattovábbítási és díjazási feltételei megfelelnek-e az Előfizető saját adatkezelési kötelezettségeinek.

A SmartCar saját API-kulcsos működés esetén technikai közvetítőként jár el, és az adatokat az Előfizető beállításai és utasításai alapján továbbítja az Előfizető által választott külső AI szolgáltató felé.

4.6. Mesterséges intelligenciával támogatott szoftverfejlesztés, karbantartás és hibakeresés

A SmartCar Szolgáltatója a rendszer fejlesztése, karbantartása, biztonsági ellenőrzése, működési hibáinak feltárása és elhárítása során mesterséges intelligencián alapuló fejlesztői és diagnosztikai eszközöket, különösen az OpenAI Codex vagy ezekkel egyenértékű technológiai megoldásokat vehet igénybe.

Az adatkezelés célja

Az AI-alapú fejlesztőeszközök alkalmazásának célja:

• a SmartCar alkalmazás biztonságos és megfelelő működésének fenntartása;

• programhibák, teljesítményproblémák és biztonsági sérülékenységek feltárása, javítása;

• az adatbázis-működés és az alkalmazáslogika ellenőrzése;

• a szoftver karbantartásához kapcsolódó technikai diagnosztika;

• új funkciók fejlesztése és tesztelése, lehetőség szerint éles személyes adatok felhasználása nélkül.

Az érintett adatok köre

A fejlesztési és hibakeresési műveletek során az adott feladat jellegétől függően az alábbi információk válhatnak hozzáférhetővé:

• alkalmazás- és szervernaplók;

• adatbázis-szerkezetek, lekérdezések és diagnosztikai eredmények;

• felhasználói azonosítók és jogosultsági adatok;

• ügyfél- és járműadatok;

• munkalapokhoz, árajánlatokhoz és számlázáshoz kapcsolódó adatok;

• a rendszer működésével összefüggő egyéb technikai információk.

Az adatokhoz való technikai hozzáférés önmagában nem jelenti azok automatikus továbbítását külső AI-szolgáltató részére.

Adatminimalizálás és hozzáférés

A SmartCar elsődlegesen szintetikus vagy megfelelően anonimizált tesztadatokkal végzi a fejlesztési és diagnosztikai feladatokat.

Éles személyes adatok felhasználására kizárólag akkor kerülhet sor, ha az adott működési hiba vagy biztonsági probléma más módon észszerűen nem vizsgálható ki, és a hozzáférés a feladat elvégzéséhez szükséges és arányos.

A Szolgáltató az ilyen hozzáféréseket a szükséges adatkörre, időtartamra és jogosultsági szintre korlátozza, és a vonatkozó szerződéses, valamint adatbiztonsági követelmények szerint ellenőrzi.

Külső AI-szolgáltatók igénybevétele

Amennyiben az AI-fejlesztőeszköz működése során személyes adat kerül továbbításra egy külső szolgáltató részére, a SmartCar gondoskodik a vonatkozó adatfeldolgozási megállapodások, engedélyek és megfelelő adatbiztonsági garanciák meglétéről.

A SmartCar az Előfizetők által kezelt személyes adatokat nem használja fel saját, önálló AI-modellbetanítási célokra, és ilyen adatok külső modellbetanítási célú felhasználását nem engedélyezi.

Az éles személyes adatok külső AI-fejlesztőeszköz részére történő átadása kizárólag olyan szolgáltatási és szerződéses konstrukcióban engedélyezhető, amelyben a vonatkozó adatfeldolgozási feltételek ezt megfelelően biztosítják.

Adatkezelési szerepkörök és megőrzés

Az Előfizetők által a rendszerben rögzített személyes adatok tekintetében a SmartCar a fejlesztési és hibakeresési műveletek során is adatfeldolgozóként jár el, az alkalmazandó adatfeldolgozási megállapodás és a dokumentált adatkezelői utasítások keretei között.

A hibakeresés céljára létrehozott adatkivonatok és diagnosztikai anyagok kezelése az adott feladat elvégzéséhez szükséges időre korlátozódik. A külső szolgáltatók által kezelt adatok megőrzésére a megfelelő adatfeldolgozási szerződésben és a szolgáltatói nyilvántartásban meghatározott feltételek irányadók.

Az általános termékfejlesztési tevékenység önmagában nem ad felhatalmazást az Előfizetők személyes adatainak másodlagos, önálló célú felhasználására.

5. Automatizált döntéshozatal és profilalkotás

A SmartCar rendszer nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna.

A rendszerben elérhető AI funkciók döntéstámogató jellegűek; a végső döntést minden esetben emberi felhasználó hozza meg.

6. Adattovábbítás és adatfeldolgozók

Az adatokhoz kizárólag a szolgáltatás működtetéséhez szükséges adatfeldolgozók és al-adatfeldolgozók férhetnek hozzá.

Ilyen szolgáltatók lehetnek különösen:

• tárhelyszolgáltató,
• felhő infrastruktúra szolgáltató,
• fizetési szolgáltató,
• e-mail szolgáltató,
• számlázási vagy pénzügyi szolgáltató,
• AI, OCR, gépi szövegfeldolgozási vagy képfeldolgozási szolgáltató.

AI szolgáltató igénybevételére különösen forgalmi engedély felismerés, járműadatok előtöltése, sérülésfotók elemzése, munkalapok feldolgozása vagy egyéb AI alapú adminisztratív támogatás esetén kerülhet sor.

A SmartCar által biztosított AI szolgáltatás esetén a külső AI szolgáltató al-adatfeldolgozóként járhat el.

Az Előfizető által megadott saját API-kulcs használata esetén a külső AI szolgáltatót az Előfizető választja ki, és az adattovábbítás az Előfizető beállításai és utasításai alapján történik.

Adattovábbítás harmadik országba kizárólag megfelelő garanciák mellett történhet, például EU megfelelőségi határozat, standard szerződéses klauzulák vagy más GDPR szerinti jogalap alapján.

6.1. AI-fejlesztőeszközök szolgáltatói

A SmartCar a szoftver fejlesztéséhez, karbantartásához és technikai hibakereséséhez külső AI-fejlesztőeszközöket is igénybe vehet, ideértve az OpenAI által biztosított Codex szolgáltatást.

Amennyiben az ilyen szolgáltató a SmartCar által az Előfizetők megbízásából kezelt személyes adatokat dolgoz fel, bevonására kizárólag a GDPR 28. cikkében meghatározott feltételek, a megfelelő adatfeldolgozási megállapodás és az Előfizető szükséges felhatalmazása alapján kerülhet sor.

A SmartCar az ilyen szolgáltatókról naprakész nyilvántartást vezet, amely tartalmazza:

• a szolgáltató azonosítására alkalmas adatokat;

• az igénybe vett szolgáltatás és adatfeldolgozási tevékenység megnevezését;

• az érintett személyesadat-kategóriákat;

• az adatfeldolgozás helyét és az esetleges harmadik országbeli adattovábbításokat;

• az alkalmazott adatvédelmi garanciákat;

• az adatok megőrzésének és törlésének feltételeit.

Harmadik országba történő adattovábbítás esetén a SmartCar biztosítja a GDPR V. fejezetében előírt adattovábbítási feltételek teljesülését.

A további adatfeldolgozók bevonására és módosítására a SmartCar adatfeldolgozói megállapodásának rendelkezései irányadók.

7. Adatbiztonsági intézkedések

A SmartCar megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, ideértve:

• titkosított adatforgalmat (HTTPS),

• hozzáférés-szabályozást,

• rendszeres biztonsági mentést,

• naplózást,

• jogosultság alapú hozzáférési rendszert.

8. Adatmegőrzési idő

A személyes adatokat csak a cél megvalósításához szükséges ideig kezeljük.

Számviteli bizonylatok: 8 év (jogi kötelezettség)
Felhasználói adatok: a szerződés fennállásáig és azt követően legfeljebb 5 évig
Naplóadatok: legfeljebb 24 hónap

9. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni az adatkezelésről,

• hozzáférni saját adataihoz,

• kérni azok helyesbítését vagy törlését,

• kérni az adatkezelés korlátozását,

• tiltakozni az adatkezelés ellen,

• élni az adathordozhatóság jogával.

A kérelmeket az info@smart-car.hu e-mail címen lehet benyújtani.
A válaszadási határidő legfeljebb 30 nap.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11
https://naih.hu

Az érintett bírósághoz is fordulhat.

AI SPECIFIKUS ADATKEZELÉSI MELLÉKLET

A SmartCar rendszer mesterséges intelligencia alapú modulokat alkalmazhat a szervizfolyamatok, adminisztráció, dokumentumfeldolgozás, képfeldolgozás és döntéstámogatás támogatására.

Az AI funkciók használata során a rendszer feldolgozhatja különösen:

• munkalapok szöveges tartalmát,
• jármű technikai adatait,
• javítási előzményeket,
• forgalmi engedélyből kinyert adatokat,
• feltöltött képeket vagy dokumentumokat,
• sérülésfotókat,
• ügyfél- és járműadatokat, amennyiben ezek az adott AI művelethez szükségesek.

Az AI adatfeldolgozás célja kizárólag a SmartCar rendszer funkcióinak biztosítása, az adminisztráció támogatása, az adatrögzítési hibák csökkentése, valamint a szervizfolyamatok gyorsítása.

Az AI:

• nem hoz önálló, joghatással járó döntést,
• nem helyettesíti az Előfizető szakmai döntését,
• nem használja az előfizetők adatait más ügyfelek kiszolgálására,
• nem osztja meg az egyik Előfizető adatait más Előfizetővel,
• nem használja fel az Előfizető személyes adatait a SmartCar saját AI modelljeinek önálló, üzleti célú betanítására.

A SmartCar által biztosított AI szolgáltatás esetén külső AI szolgáltató igénybevétele történhet, megfelelő adatfeldolgozói és adatbiztonsági garanciák mellett.

Az Előfizető által megadott saját AI API-kulcs használata esetén az Előfizető választja ki a külső AI szolgáltatót, és felelős annak adatkezelési, adatfeldolgozási, adattovábbítási és használati feltételeinek ellenőrzéséért.

A rendszer által előállított AI eredményeket a felhasználó köteles ellenőrizni. Az AI által felismert, javasolt vagy előtöltött adatok csak emberi ellenőrzést követően használhatók végleges adatként.