ADATVÉDELMI TÁJÉKOZTATÓ

SmartCar / SmartCarPro rendszer

Hatályos: 2026. június 16.

1. Az adatkezelő adatai

Az adatkezelő:

Név: Cseke Péter egyéni vállalkozás (továbbiakban: SmartCar)
Székhely: 7434 Mezőcsokonya, Ady E. u. 35
Adószám: 67920871-1-34
E-mail: info@smart-car.hu
Weboldal: https://smart-car.hu

2. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató célja annak részletes bemutatása, hogy a SmartCar felhőalapú autószerviz-menedzsment rendszer működtetése során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, mennyi ideig, kik férhetnek hozzá ezekhez az adatokhoz, és milyen jogok illetik meg az érintetteket.

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a hatályos magyar jogszabályok alapján történik.

A tájékoztató kiterjed:

• a weboldal látogatóira,

• a rendszerben regisztrált felhasználókra,

• az előfizető szervizekre,

• valamint a rendszerben rögzített ügyfelekre és járműtulajdonosokra.

3. Az adatkezelési szerepkörök

A SmartCar rendszer működése során kétféle adatkezelési szerep jelenik meg.

3.1. A SmartCar mint adatkezelő

A SmartCar adatkezelőként jár el saját üzleti működésével összefüggő adatkezelések esetén, például:

• regisztrált felhasználók adatainak kezelése,

• előfizetési és számlázási adatok kezelése,

• marketing és kommunikáció,

• weboldal működtetése.

Ezen adatkezelések célját és eszközeit a SmartCar határozza meg.

3.2. A SmartCar mint adatfeldolgozó

A rendszerben rögzített szerviz ügyfelek, járművek és munkalapok adatainak elsődleges adatkezelője az adott autószerviz vállalkozás.

Ebben az esetben a SmartCar kizárólag technikai szolgáltatóként, adatfeldolgozóként jár el. Az adatkezelés célját, jogalapját és időtartamát az előfizető határozza meg.

4. A kezelt személyes adatok köre és az adatkezelés célja

4.1. Felhasználói fiókok

A rendszer használatához felhasználói fiók szükséges. A regisztráció és használat során az alábbi adatok kerülhetnek kezelésre:

• név,

• e-mail cím,

• telefonszám (ha megadásra kerül),

• szerepkör,

• titkosított jelszó,

• bejelentkezési és rendszerhasználati naplóadatok (IP cím, időbélyeg).

Az adatkezelés célja a felhasználó azonosítása, a jogosultságkezelés, a rendszer biztonságos működtetése és a visszaélések megelőzése.

Jogalap:

• GDPR 6. cikk (1) b) – szerződés teljesítése

• GDPR 6. cikk (1) f) – jogos érdek (informatikai biztonság)

4.2. Előfizetési és számlázási adatok

Az előfizetéshez kapcsolódóan kezeljük a számlázáshoz szükséges adatokat, például:

• cégnév,

• székhely,

• adószám,

• kapcsolattartó neve,

• számlázási e-mail cím.

Az adatkezelés célja a szerződés teljesítése és a számviteli kötelezettségek teljesítése.

Jogalap:

• GDPR 6. cikk (1) b) – szerződés teljesítése

• GDPR 6. cikk (1) c) – jogi kötelezettség

4.3. Szerviz ügyfelek és jármű adatok (adatfeldolgozás)

Az előfizető autószervizek a rendszerben rögzíthetik saját ügyfeleik és azok járműveinek adatait. Ezek lehetnek:

• név,

• cím,

• telefonszám,

• e-mail cím,

• rendszám,

• alvázszám,

• javítási előzmények.

Ezen adatok kezelésének célja a szerviztevékenység dokumentálása, ajánlatadás, számlázás és ügyfélkapcsolat fenntartása.

Az adatkezelés jogalapját az adott szerviz és ügyfele közötti szerződés vagy jogszabályi kötelezettség biztosítja.

4.4. AI alapú forgalmi engedély felismerés és képfeldolgozás

A SmartCar rendszerben az előfizető autószerviz felhasználói forgalmi engedélyről készült képet vagy PDF dokumentumot tölthetnek fel annak érdekében, hogy a rendszer mesterséges intelligencia, OCR vagy egyéb gépi képfeldolgozás segítségével automatikusan felismerje és előtöltse a járműhöz, illetve adott esetben az ügyfélhez kapcsolódó adatokat.

A feldolgozás során az alábbi adatok kerülhetnek kezelésre:

• feltöltött dokumentum képe vagy fájlja,
• rendszám,
• alvázszám,
• motorszám,
• jármű gyártmánya és típusa,
• évjárat,
• műszaki érvényesség,
• hengerűrtartalom,
• teljesítmény,
• üzemanyag típusa,
• váltó típusa,
• a dokumentumban szereplő tulajdonosi vagy üzembentartói adatok, például név és cím.

A SmartCar rendszerben elérhető lehet továbbá járműfotók, sérülésfotók vagy egyéb képek AI alapú elemzése is. Ennek célja a jármű állapotának, külsérelmi nyomainak vagy javítással kapcsolatos információinak adminisztratív támogatása.

Az AI alapú felismerés és képfeldolgozás célja az adminisztráció gyorsítása, az adatrögzítési hibák csökkentése, valamint a jármű- és ügyféladatok előtöltése a szervizfolyamat során.

Az AI funkció döntéstámogató és adatrögzítést segítő jellegű. A rendszer által felismert vagy előtöltött adatokat a felhasználó köteles ellenőrizni, szükség esetén javítani, és csak ellenőrzés után véglegesíteni.

A SmartCar az ilyen adatokat az előfizető autószerviz megbízásából, adatfeldolgozóként kezeli. Az adatkezelés jogalapját, célját és időtartamát az előfizető autószerviz mint adatkezelő határozza meg.

4.5. AI szolgáltatási módok és saját API-kulcs használata

A SmartCar rendszer AI funkciói kétféle módon működhetnek:

a) SmartCar által biztosított AI szolgáltatáson keresztül; vagy
b) az Előfizető által megadott saját AI API-kulccsal.

SmartCar által biztosított AI szolgáltatás esetén a SmartCar külső AI, OCR, képfeldolgozási vagy infrastruktúra-szolgáltatót vehet igénybe al-adatfeldolgozóként. Ilyenkor az adattovábbítás kizárólag az adott AI művelet végrehajtásához szükséges adatokra korlátozódik.

Saját API-kulcs használata esetén az Előfizető saját OpenAI API-, Gemini API- vagy más támogatott AI szolgáltatói hozzáférést állíthat be. Ebben az esetben az adatok az Előfizető által megadott API-kulcs és szolgáltatói fiók alapján kerülnek továbbításra a kiválasztott AI szolgáltató felé.

Saját API-kulcs használata esetén az Előfizető felelős annak ellenőrzéséért, hogy az adott AI szolgáltató használati, adatvédelmi, adatfeldolgozási, adattovábbítási és díjazási feltételei megfelelnek-e az Előfizető saját adatkezelési kötelezettségeinek.

A SmartCar saját API-kulcsos működés esetén technikai közvetítőként jár el, és az adatokat az Előfizető beállításai és utasításai alapján továbbítja az Előfizető által választott külső AI szolgáltató felé.

5. Automatizált döntéshozatal és profilalkotás

A SmartCar rendszer nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna.

A rendszerben elérhető AI funkciók döntéstámogató jellegűek; a végső döntést minden esetben emberi felhasználó hozza meg.

6. Adattovábbítás és adatfeldolgozók

Az adatokhoz kizárólag a szolgáltatás működtetéséhez szükséges adatfeldolgozók és al-adatfeldolgozók férhetnek hozzá.

Ilyen szolgáltatók lehetnek különösen:

• tárhelyszolgáltató,
• felhő infrastruktúra szolgáltató,
• fizetési szolgáltató,
• e-mail szolgáltató,
• számlázási vagy pénzügyi szolgáltató,
• AI, OCR, gépi szövegfeldolgozási vagy képfeldolgozási szolgáltató.

AI szolgáltató igénybevételére különösen forgalmi engedély felismerés, járműadatok előtöltése, sérülésfotók elemzése, munkalapok feldolgozása vagy egyéb AI alapú adminisztratív támogatás esetén kerülhet sor.

A SmartCar által biztosított AI szolgáltatás esetén a külső AI szolgáltató al-adatfeldolgozóként járhat el.

Az Előfizető által megadott saját API-kulcs használata esetén a külső AI szolgáltatót az Előfizető választja ki, és az adattovábbítás az Előfizető beállításai és utasításai alapján történik.

Adattovábbítás harmadik országba kizárólag megfelelő garanciák mellett történhet, például EU megfelelőségi határozat, standard szerződéses klauzulák vagy más GDPR szerinti jogalap alapján.

7. Adatbiztonsági intézkedések

A SmartCar megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, ideértve:

• titkosított adatforgalmat (HTTPS),

• hozzáférés-szabályozást,

• rendszeres biztonsági mentést,

• naplózást,

• jogosultság alapú hozzáférési rendszert.

8. Adatmegőrzési idő

A személyes adatokat csak a cél megvalósításához szükséges ideig kezeljük.

Számviteli bizonylatok: 8 év (jogi kötelezettség)
Felhasználói adatok: a szerződés fennállásáig és azt követően legfeljebb 5 évig
Naplóadatok: legfeljebb 24 hónap

9. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni az adatkezelésről,

• hozzáférni saját adataihoz,

• kérni azok helyesbítését vagy törlését,

• kérni az adatkezelés korlátozását,

• tiltakozni az adatkezelés ellen,

• élni az adathordozhatóság jogával.

A kérelmeket az info@smart-car.hu e-mail címen lehet benyújtani.
A válaszadási határidő legfeljebb 30 nap.

10. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11
https://naih.hu

Az érintett bírósághoz is fordulhat.

AI SPECIFIKUS ADATKEZELÉSI MELLÉKLET

A SmartCar rendszer mesterséges intelligencia alapú modulokat alkalmazhat a szervizfolyamatok, adminisztráció, dokumentumfeldolgozás, képfeldolgozás és döntéstámogatás támogatására.

Az AI funkciók használata során a rendszer feldolgozhatja különösen:

• munkalapok szöveges tartalmát,
• jármű technikai adatait,
• javítási előzményeket,
• forgalmi engedélyből kinyert adatokat,
• feltöltött képeket vagy dokumentumokat,
• sérülésfotókat,
• ügyfél- és járműadatokat, amennyiben ezek az adott AI művelethez szükségesek.

Az AI adatfeldolgozás célja kizárólag a SmartCar rendszer funkcióinak biztosítása, az adminisztráció támogatása, az adatrögzítési hibák csökkentése, valamint a szervizfolyamatok gyorsítása.

Az AI:

• nem hoz önálló, joghatással járó döntést,
• nem helyettesíti az Előfizető szakmai döntését,
• nem használja az előfizetők adatait más ügyfelek kiszolgálására,
• nem osztja meg az egyik Előfizető adatait más Előfizetővel,
• nem használja fel az Előfizető személyes adatait a SmartCar saját AI modelljeinek önálló, üzleti célú betanítására.

A SmartCar által biztosított AI szolgáltatás esetén külső AI szolgáltató igénybevétele történhet, megfelelő adatfeldolgozói és adatbiztonsági garanciák mellett.

Az Előfizető által megadott saját AI API-kulcs használata esetén az Előfizető választja ki a külső AI szolgáltatót, és felelős annak adatkezelési, adatfeldolgozási, adattovábbítási és használati feltételeinek ellenőrzéséért.

A rendszer által előállított AI eredményeket a felhasználó köteles ellenőrizni. Az AI által felismert, javasolt vagy előtöltött adatok csak emberi ellenőrzést követően használhatók végleges adatként.