Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a www.chopperrent.hu weboldal (a továbbiakban: Weboldal) látogatói, valamint a motorkerékpár és kerékpárbérlési szolgáltatást igénybe vevő ügyfelek (a továbbiakban: Érintett vagy Felhasználó) egyértelmű és részletes tájékoztatást kapjanak személyes adataik kezeléséről, az adatok védelme érdekében tett szervezési és technikai intézkedésekről, valamint az érintetteket megillető jogokról.
Az adatkezelés során a mindenkori hatályos magyar és európai uniós jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően járunk el.
1.1. Az Adatkezelő személye és elérhetőségei A Weboldal üzemeltetője, a bérlési platform biztosítója és a személyes adatok elsődleges kezelője a DDHD Kft.
Cégnév: DDHD Szolgáltató és Kereskedelmi Kft.
Székhely: 1021 Budapest, Lipótmezei út 12/B. fszt. 2.
Cégjegyzékszám: 01-09-694382
Adószám: 11670786-2-41
Ügyfélszolgálat és adatvédelmi kapcsolattartó: Deutsch Dániel, ügyvezető
E-mail cím: info@chopperrent.hu
Telefonszám: +36 20 560 4204
A DDHD Kft. (mint Adatkezelő) a szolgáltatás teljesítése, különösen a motorkerékpárok fizikai átadása és a bérleti szerződések helyszíni megkötése érdekében a begyűjtött adatok egy részét továbbítja a motorkerékpárok üzemeltetője (MotoBike Kft.) részére. Az adattovábbítás pontos céljait és címzettjeit a jelen tájékoztató 3. pontja (Adatfeldolgozók és Adattovábbítás) részletezi.
A szolgáltatásaink nyújtása során különböző célokból kezelünk személyes adatokat. Az adatkezelés minden esetben célhoz kötött.
2.1. Online foglalás és kapcsolattartás (Weboldal / WooCommerce)
Kezelt adatok: Vezeték- és keresztnév, e-mail cím, telefonszám, számlázási cím, bérlési időpontok.
Az adatkezelés célja: A foglalás rögzítése, visszaigazolása, a bérlő azonosítása, valamint a bérléssel kapcsolatos kommunikáció (pl. esőnap miatti egyeztetés).
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése).
Az adatkezelés időtartama: A bérleti jogviszony lezárulását követő 5 év (általános polgári jogi elévülési idő), számlázási adatok esetén 8 év.
2.2. Számlázás
Kezelt adatok: Név, számlázási cím, adószám (céges foglalás esetén).
Az adatkezelés célja: A jogszabályoknak megfelelő számviteli bizonylat (számla) kiállítása.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése, Számv. tv. 169. § (2) bekezdése).
Az adatkezelés időtartama: A számla kiállításától számított 8 év.
2.3. Helyszíni bérleti szerződés és járműátvétel
Kezelt adatok: Személyazonosító igazolvány (vagy útlevél) száma és adatai, lakcímkártya adatai, valamint motorkerékpárbérlése esetén az érvényes „A” kategóriás vezetői engedély száma és érvényességi ideje.
Az adatkezelés célja: A járművezetésre való jogosultság ellenőrzése, a helyszíni bérleti és felelősségvállalási szerződés megkötése, a kaució (óvadék) kezelése, valamint az Adatkezelő vagyonvédelme.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) b) pont), valamint az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont a járművek vagyonvédelme és az esetleges hatósági eljárások, bírságok bérlőre hárítása céljából).
Az adatkezelés időtartama: A szerződés megszűnésétől számított 5 év, hivatalos eljárás (pl. gyorshajtás, lopás) esetén az eljárás jogerős lezárásáig.
A DDHD Kft. a bérlési szolgáltatás zökkenőmentes biztosítása, a weboldal technikai üzemeltetése és a számviteli kötelezettségek teljesítése érdekében az alábbi Adatfeldolgozókat, illetve partnereket veszi igénybe:
3.1. Motorkerékpárok kiszállítása Amennyiben a Bérlő a motorkerékpár külső helyszínre történő kiszállítását kéri, a szállítás teljesítése érdekében a szükséges kapcsolattartási és címadatokat átadjuk a szállítási partnerünknek.
Partner: Motoros Angyal (Déri Zsolt ügyvezető)
Székhely: 2366 Érd, Kakucs Fő utca 207.
Adószám: 13680121-2-13
Elérhetőség: +36-70 368 4790, citromfu2@gmail.com
3.2. Tárhelyszolgáltató A Weboldal biztonságos működését és az adatok szervereken történő tárolását tárhelyszolgáltatónk biztosítja.
Partner: Cweb Hosting Kft.
Székhely: 1173 Budapest, Borsó utca 12-32.
Adószám: 32069473-1-42
Elérhetőség: info@cweb.hu
3.3. Online fizetési szolgáltató (Bankkártyás fizetés) A weboldalon történő online fizetések a Stripe rendszerén keresztül valósulnak meg. A fizetés során a bankkártya adatok közvetlenül a Stripe biztonságos szervereire kerülnek, a DDHD Kft. a bankkártya adatokhoz nem fér hozzá és azokat nem tárolja.
Partner: Stripe Payments Europe, Ltd.
Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország
Továbbított adatok köre: Fizető neve, e-mail címe, IP címe, a tranzakció összege és ideje, számlázási cím.
Az adattovábbítás célja: Az online fizetési tranzakció lebonyolítása, a bankkártyás csalások megelőzése (fraud prevention), valamint a jogszabályi (SCA/PSD2) ügyfél-hitelesítési követelmények teljesítése.
3.4. Könyvelés és adózás A törvényi előírásoknak megfelelő számlázás és könyvelés céljából a számlázási adatokat könyvelő irodánk kezeli.
Partner: Mandarava Könyvelés Kft.
Székhely: 8300Tapolca, Nagyközutca 7. 4. em. 37. ajtó
A www.chopperrent.hu weboldal a megfelelő működés, a felhasználói élmény javítása, valamint a forgalom elemzése és célzott hirdetések megjelenítése érdekében apró adatcsomagokat, úgynevezett sütiket (cookie-kat) és egyéb nyomonkövetési technológiákat használ.
4.1. Mik azok a sütik? A süti egy olyan kisméretű szöveges fájl, amelyet a weboldal az Ön számítógépén vagy mobiltelefonján tárol el a látogatás során. Ennek segítségével a weboldal bizonyos ideig megjegyzi a beállításokat (pl. belépési adatok, kosár tartalma), így nem kell azokat minden alkalommal újra megadnia.
4.2. A weboldalon alkalmazott sütik típusai és technológiák:
Elengedhetetlenül szükséges (Alapműködést biztosító) sütik: Ezek a sütik a weboldal alapvető funkcióinak működéséhez szükségesek, kikapcsolásukkal az oldal nem használható megfelelően.
WooCommerce: A webshop motorja által használt sütik, amelyek a kosár tartalmát (foglalás alatti járművek), a munkamenetet és az online fizetési folyamat stabilitását kezelik.
Captcha (Spam védelem): A weboldal űrlapjainak (pl. foglalás, kapcsolat) védelme érdekében Captcha technológiát használunk, amely elemzi a látogatói viselkedést a robotok és a spam kiszűrése céljából.
Süti hozzájárulás (Cookie consent): Ez a süti tárolja el az Ön hozzájárulását a különböző sütik használatához, így nem dobjuk fel a figyelmeztetést minden kattintásnál.
Stripe (Fizetési és Biztonsági sütik): A biztonságos online bankkártyás fizetés garantálása érdekében a pénztár oldalon a Stripe elengedhetetlen biztonsági sütiket (pl. __stripe_mid, __stripe_sid) helyez el. Ezek a tranzakciók hitelesítésére és a bankkártyás csalások (fraud) kiszűrésére szolgálnak, használatuk a fizetési funkcióhoz technikailag elengedhetetlen.
Statisztikai és Analitikai sütik: Ezek az eszközök segítenek megérteni, hogyan használják a látogatók a weboldalt. Az adatokat anonim módon, összesítve gyűjtik.
Google Analytics: A Google LLC. szolgáltatása, amely statisztikákat készít az oldal forgalmáról, a látogatók demográfiai adatairól és a böngészési szokásokról.
Microsoft Clarity: Hőtérképes (heatmap) és munkamenet-rögzítő szoftver, amely megmutatja, hova kattintanak a látogatók és hogyan görgetnek az oldalon. A Clarity az érzékeny adatokat (pl. jelszavak, bankkártya adatok) automatikusan kitakarja, így azokhoz nem férünk hozzá.
Google Tag Manager: Bár önmagában nem süti, ez egy kódkezelő rendszer, amelyen keresztül az analitikai és marketing szkripteket biztonságosan és strukturáltan futtatjuk az oldalon.
Marketing és Hirdetési sütik: Céljuk, hogy a felhasználó érdeklődésének megfelelő hirdetéseket jelenítsenek meg külső platformokon, illetve mérjék a hirdetési kampányok hatékonyságát.
Facebook (Meta) Pixel: A Meta Platforms Inc. által biztosított kód, amely lehetővé teszi, hogy a weboldal látogatói számára releváns hirdetéseket (retargeting) jelenítsünk meg a Facebook és az Instagram felületein, valamint mérjük a közösségi médiából érkező foglalások konverzióját.
4.3. A sütik kezelése és tiltása: Az elengedhetetlen sütiken kívül minden más (analitikai és marketing) süti használata kizárólag az Ön előzetes és kifejezett hozzájárulásával történik. Hozzájárulását a weboldal első látogatásakor megjelenő felugró ablakban adhatja meg. A böngészője beállításaiban Ön bármikor letilthatja a sütik használatát, vagy törölheti a már eltárolt sütiket, azonban felhívjuk figyelmét, hogy ez esetben a foglalási rendszer működésében zavarok léphetnek fel.
4.4. Ez az oldal gyorsítótárazást használ a gyorsabb válaszidő és a jobb felhasználói élmény érdekében. A gyorsítótárazás potenciálisan tárolja az ezen a webhelyen megjelenő minden weboldal egy-egy másolatát. Minden gyorsítótár-fájl ideiglenes, és harmadik fél soha nem fér hozzá, kivéve, ha szükséges a gyorsítótár-csatlakozó gyártójának technikai támogatásához. A gyorsítótár-fájlok a webhely adminisztrátora által meghatározott ütemezés szerint járnak le, de szükség esetén az adminisztrátor könnyen törölheti őket a természetes lejáratuk előtt. A QUIC.cloud szolgáltatásait használhatjuk az adatok ideiglenes feldolgozásához és gyorsítótárba helyezéséhez. További részletekért lásd https://quic.cloud/privacy-policy/.
4.5. A WooCommerce Gift Cards a vásárlók által megadott alábbi információkat tárolja:
A küldő neve.
A címzett neve.
A címzett e-mail-címe.
A küldő címzettnek szóló üzenete.
Ezek az információk alkalmasak lehetnek a küldő és a címzett(ek) személyazonosságának megállapítására, és tárolásuk határozatlan ideig történik.
Az összes ajándékkártya-adathoz való teljes hozzáférés kizárólag a Boltadminisztrátorokra (Store Administrators) korlátozódik. A Boltvezetők (Store Managers) láthatják az adatokat, és kereshetnek a küldő, a címzett, valamint az ajándékkártya kódja alapján, azonban az ajándékkártyákhoz csatolt üzeneteket a Boltvezetők nem láthatják.
5.1. Cloudflare Turnstile)
A weboldalunk és az űrlapjaink rosszindulatú tevékenységek elleni védelme érdekében a Cloudflare, Inc. által biztosított Turnstile szolgáltatást használjuk.
A Turnstile egy adatvédelem-központú biztonsági eszköz, amelynek kizárólagos célja, hogy megkülönböztesse a valós emberi látogatókat a robotoktól, és blokkolja a kártékony, automatizált bot forgalmat. A szolgáltatás a háttérben működik, és a szűrés során olyan minimális technikai jeleket (ún. „Signals”) dolgoz fel, mint például a látogató IP-címe, TLS ujjlenyomata, a böngésző User-Agent fejléce és a weboldalhoz kapcsolódó technikai azonosítók.
A Cloudflare ezekből a begyűjtött jelekből (ideértve az IP-címet is) nem tudja és nem is célja közvetlenül azonosítani az egyes természetes személyeket. Ezeknek az adatoknak a kezelése szigorúan szükséges ahhoz, hogy a látogatóink számára biztonságos böngészési és foglalási élményt nyújthassunk. A szolgáltató a technikai adatokat arra is felhasználja, hogy folyamatosan fejlessze a bot-felismerő algoritmusait az egyre fejlődő fenyegetésekkel szemben.
További információért az adatkezelésről kérjük, olvassa el a szolgáltató hivatalos, angol nyelvű Adatvédelmi Kiegészítését:
Cloudflare Turnstile Privacy Policy
5.2 Google reCAPTCHA
Weboldalunk bizonyos űrlapjainak védelme és a kéretlen (spam) üzenetek, valamint az automatizált támadások elkerülése érdekében a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) által biztosított „Google reCAPTCHA” szolgáltatást használjuk.
A szolgáltatás célja annak megállapítása, hogy az adatbevitelt egy természetes személy vagy egy automatizált program (bot) végzi-e. Ennek érdekében a reCAPTCHA a háttérben elemzi a weboldal látogatójának viselkedését, amint a látogató megnyitja az adott űrlapot tartalmazó aloldalt. A reCAPTCHA az elemzéshez különféle technikai adatokat értékel ki (pl. IP-cím, a weboldalon eltöltött idő, a böngésző típusa vagy a felhasználó által végzett egérmozgások).
A reCAPTCHA által végzett elemzések során gyűjtött adatok továbbításra kerülnek a Google felé. Ezek az elemzések a háttérben futnak, a látogatók figyelmét a rendszer nem minden esetben hívja fel külön arra, hogy az ellenőrzés folyamatban van (Láthatatlan reCAPTCHA).
A Google reCAPTCHA működéséről és a Google adatvédelmi irányelveiről az alábbi hivatalos linkeken tájékozódhat részletesen: Google Adatvédelmi Irányelvek és Google Felhasználási Feltételek.
A GDPR rendelet értelmében Ön (mint Érintett) jogosult arra, hogy az adatkezeléssel kapcsolatban az alábbi jogait gyakorolja:
Tájékoztatáshoz és Hozzáféréshez való jog: Ön bármikor jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférést kapni a kezelt adatokhoz és az adatkezelés körülményeihez.
Helyesbítéshez való jog: Ön kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat, vagy egészítse ki a hiányos adatokat.
Törléshez való jog („az elfeledtetéshez való jog”): Ön kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, visszavonja a hozzájárulását, vagy az adatkezelés jogellenes. (Kivételt képeznek a számviteli törvény által megőrzésre kötelezett számlázási adatok).
Adatkezelés korlátozásához való jog: Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, például ha vitatja az adatok pontosságát.
Adathordozhatósághoz való jog: Ön jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsa.
6.1. Joggyakorlás módja: A fenti jogok érvényesítésére vonatkozó kérelmét az info@chopperrent.hu e-mail címre küldheti. Az Adatkezelő a kérelem beérkezésétől számított legrövidebb idő alatt, de legfeljebb 30 napon belül köteles tájékoztatást adni a megtett intézkedésekről.
6.2. Jogorvoslat és Panasztétel: Amennyiben megítélése szerint a személyes adatainak kezelése megsérti a GDPR rendeletet vagy a hazai jogszabályokat, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Ön jogosult továbbá a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulni. A per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
