1. Ki felel az Ön adataiért
Jelen Adatvédelmi szabályzat bemutatja, hogyan kezeli a Private Car Trade (PCT) a személyes adatokat, amikor Ön felkeresi a privatecartrade.com oldalt, csatlakozásra jelentkezik, tagként használja a Platformot, vagy kapcsolatba lép velünk.
Személyes adatainak adatkezelője:
- Jogi személy
- CIUK VERKAUF SRL
- Platform
- Private Car Trade (PCT)
- Weboldal
- privatecartrade.com
- Közösségi adószám
- RO47527652
- Cégnyilvántartás
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Bejegyzett székhely
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- office@privatecartrade.com
Az adataival kapcsolatos bármely kérdés esetén, vagy jogai gyakorlásához írjon nekünk a kapcsolati oldalon, témaként a Fiók és ellenőrzés lehetőséget választva, vagy postai úton a fenti bejegyzett címre.
A PCT vállalkozások közötti szolgáltatás. Az általa kezelt személyes adatok elsősorban a tagvállalkozások nevében eljáró személyek, azaz tulajdonosok, vezetők és alkalmazottak adatai.
2. Az általunk gyűjtött személyes adatok
Fiókadatok
- vezeték- és keresztneve;
- e-mail-címe;
- telefonszáma;
- jelszava, kizárólag biztonságos, senki által vissza nem fejthető hash formájában tárolva.
Cégadatok
- a cég neve, országa és városa;
- közösségi adószáma vagy cégjegyzékszáma, valamint az uniós ÁFA-nyilvántartásban (VIES) hozzá tartozó név és cím;
- cégtípusai, kereskedési módja és szakterületei, weboldala, a kereskedéshez használt nyelvei, leírása, logója és közösségi oldalai;
- a profilján megadott üzleti elérhetőségek, például a WhatsApp.
Platformtevékenység
- járműhirdetései fotóikkal, alvázszámukkal, árukkal és adataikkal együtt, valamint vételi és szállítási igényei és az azokra adott válaszok;
- az Ön által mentett autók és keresések, valamint a hozzájuk tartozó értesítések;
- a lezártként megjelölt üzletek, valamint az Ön által írt és kapott értékelések;
- az Ön által küldött bejelentések, valamint a hirdetéseivel vagy cégével kapcsolatos bejelentések;
- értesítései, valamint a Platform által Önnek küldött e-mailek;
- az, ahogyan a Platformot használja, például a megnyitott hirdetések és igények, a megkeresett eladók és a legutóbbi használat időpontja;
- a PCT csapatának a kapcsolatfelvételi űrlapon küldött üzenetei.
Számlázási adatok
- a választott tagság, annak állapota és dátumai;
- fizetései: összegek, dátumok és állapot;
- a számláin szereplő adatok: cégnév, közösségi adószám és cím;
- a fiókjához kapcsolódó meghívók és ajánlási jutalmak.
Technikai adatok
- az IP-cím és a böngésző, amelyet a bejelentkezéskor, a Feltételek elfogadásakor vagy a kapcsolatfelvételi űrlap elküldésekor használ;
- munkamenetei: mikor, melyik IP-címről és melyik böngészőből jelentkezett be;
- biztonsági nyilvántartások, például az ismételt bejelentkezési kísérletek;
- a Platform által a bejelentkezve tartáshoz szükséges sütik, amelyeket a Sütikezelési szabályzat ismertet.
A PCT csapata belső feljegyzéseket is vezet a jelentkezésekről és a tagokról, valamint naplót a csapat által végzett műveletekről, például egy jelentkezés jóváhagyásáról vagy egy fiók felfüggesztéséről.
3. Az adatkezelés céljai és jogalapjai
A PCT a személyes adatokat kizárólag az alábbi célokra használja, mindegyiket a GDPR (az (EU) 2016/679 rendelet) szerinti jogalappal.
| Cél | Jogalap |
|---|---|
| Fiókja létrehozása és működtetése, valamint a Platform biztosítása | A vállalkozásával kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont); a nevében eljáró személyek tekintetében a PCT jogos érdeke a szolgáltatás nyújtásához az adott vállalkozás részére (6. cikk (1) bekezdés f) pont) |
| A vállalkozások ellenőrzése a csatlakozás előtt | Jogos érdek ahhoz, hogy a hálózat valódi vállalkozásokból álljon (6. cikk (1) bekezdés f) pont) |
| A tagságok és a fizetések kezelése | A szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
| Számlázás és könyvelés | A román számviteli és adójogszabályok szerinti jogi kötelezettség (6. cikk (1) bekezdés c) pont) |
| A csalások megelőzése és a Platform biztonságának fenntartása | Jogos érdek a tagok és a Platform védelméhez (6. cikk (1) bekezdés f) pont) |
| Kérdései megválaszolása és segítségnyújtás a fiókjával kapcsolatban | A szerződés teljesítése (6. cikk (1) bekezdés b) pont) vagy jogos érdek az Önnek való válaszadáshoz (6. cikk (1) bekezdés f) pont) |
| Meghívók és az ajánlási program | A szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
| A Platform használatának megértése a fejlesztése érdekében, a PCT saját nyilvántartásai alapján, külső analitikai szolgáltatás nélkül | Jogos érdek a Platform fejlesztéséhez (6. cikk (1) bekezdés f) pont) |
| Nyilvántartás vezetése az egyes tagok által elfogadott Feltételekről | Jogos érdek annak bizonyításához, hogy miben állapodtak meg (6. cikk (1) bekezdés f) pont) |
| E-mailek a fiókjáról, a jelentkezéséről, a tagságáról és a tevékenységéről | A szerződés teljesítése (6. cikk (1) bekezdés b) pont) |
A PCT nem küld marketingcélú e-maileket, és nem használja fel adatait hirdetési célra. Ha ez változik, a PCT, ahol a jogszabály előírja, előbb kéri hozzájárulását, amelyet Ön bármikor visszavonhat.
Ha a PCT jogos érdekére hivatkozik, Ön tiltakozhat, a 7. pontban leírtak szerint.
4. Az általunk igénybe vett szolgáltatók
A PCT személyes adatokat csak a Platform működtetésében segítő szolgáltatókkal oszt meg, és csak azt, amire mindegyiknek szüksége van:
| Szolgáltató | Feladata | Hely |
|---|---|---|
| Stripe | Feldolgozza a tagdíjfizetéseket, és őrzi a kártyaadatokat. Ezen adatkezelés egy részéért a Stripe maga felel, saját adatvédelmi szabályzata szerint. | EU (Írország), az Egyesült Államokba történő adattovábbítással |
| Oblio (oblio.eu) | Kiállítja a tagdíjfizetésekről szóló számlákat. | Románia |
| Hetzner Online GmbH | Tárhelyet biztosít a Platformnak, annak adatbázisának és a tagok által feltöltött fájloknak. | Szerverek Németországban (EU) |
| Cloudflare (Turnstile) | Ellenőrzi, hogy a kapcsolatfelvételi űrlapot és a jelentkezést ember küldi el, nem pedig program. Technikai adatokat kap, például az IP-címet és a böngésző adatait. | Egyesült államokbeli cég |
| Cloudflare (R2) | Tárolja az adatbázis és a tagok által feltöltött fájlok biztonsági másolatait. | Egyesült államokbeli cég |
| Bejelentkezteti Önt, amikor a Folytatás Google-lel lehetőséget választja. A PCT megkapja a Google-től az Ön nevét és e-mail-címét, a Google pedig tudomást szerez arról, hogy Ön bejelentkezett a PCT-be. | Egyesült államokbeli cég | |
| Európai Bizottság, VIES | Megkapja a jelentkezésben megadott közösségi adószámot, hogy megerősítse annak érvényességét. | EU |
Ha WhatsAppon lép kapcsolatba egy taggal, az üzenet a WhatsAppon keresztül, a WhatsApp saját feltételei szerint halad. A PCT csak megnyitja a WhatsAppot a küldésre kész üzenettel.
A PCT nem értékesít személyes adatokat, és nem osztja meg azokat hirdetőkkel. Adatokat akkor közölhet, ha jogszabály előírja, például adóhatóságokkal, bírósággal vagy más hatósággal, illetve jogi igények megállapítása vagy védelme érdekében.
5. Amit a többi tag láthat
A PCT privát hálózat. Amit a tagok közzétesznek, azt csak a többi, aktív tagsággal rendelkező, jóváhagyott tag láthatja. Soha nem nyilvános, és a keresőmotorok nem látják.
A többi tag láthatja:
- cégprofilját: név, logó, cégtípusok, kereskedési mód és szakterületek, ország, város, nyelvek, leírás, weboldal és közösségi oldalak;
- a profilján szereplő üzleti elérhetőségeket, például a WhatsAppot és az e-mail-címet;
- járműhirdetéseit és nyitott igényeit;
- a kapott és az Ön által írt értékeléseket, mindegyiket az azt író cég nevével;
- hogy cége ellenőrzött, valamint hogy most a PCT-n van-e, vagy nagyjából mikor járt ott utoljára: ma, tegnap vagy hány napja, legfeljebb egy hétre visszamenőleg.
A többi tag nem láthatja jelszavát, számlázási adatait, fizetéseit, az Ön által küldött bejelentéseket és a PCT csapatának feljegyzéseit. A bejelentett tag soha nem tudja meg, ki jelentette be.
A PCT-n nincs privát üzenetküldés a tagok között: a tagokkal WhatsAppon vagy e-mailben, a Platformon kívül veheti fel a kapcsolatot. A PCT csapatának a kapcsolatfelvételi űrlapon küldött üzeneteit csak a csapat látja.
6. Meddig őrizzük az adatokat
A PCT a személyes adatokat csak addig őrzi, ameddig a fenti célokhoz szüksége van rájuk:
| Adatok | Időtartam |
|---|---|
| Fiók, cégprofil és tevékenység | Amíg a fiók létezik. Ha Ön vagy a PCT törli a fiókot, azonnal törlődnek, a hirdetésekkel, igényekkel, üzletekkel, értékelésekkel, bejelentésekkel, értesítésekkel, fotókkal és logóval együtt. |
| Az elfogadott Feltételek nyilvántartása | Amíg a fiók létezik; azzal együtt törlődik. |
| Fizetések és számlák | Annak az évnek a végétől számított 10 évig, amelyhez tartoznak, a román számviteli jogszabályok előírása szerint. A fiók törlése után is megmaradnak, a cég nevével. |
| A Platform által Önnek küldött e-mailek másolatai | A fiókkal együtt törlődnek, legkésőbb 12 hónap után. |
| A kapcsolatfelvételi űrlapon küldött üzenetek | Legfeljebb 2 évig az utolsó válasz után. |
| Munkamenetek és biztonsági nyilvántartások | Legfeljebb 30 napig a munkamenet vége után. |
| Nem jóváhagyott jelentkezések | Legfeljebb 12 hónapig a döntés után, majd törlődnek. |
| A Platform használatára vonatkozó nyilvántartások | Legfeljebb 3 évig. Neveket nem tartalmaznak, és a fiók törlése után senkihez sem kapcsolódnak. |
| A csapat műveleteinek naplója | Legfeljebb 5 évig, a csapat elszámoltathatósága érdekében. Rögzíti egy fiók törlését, a cég nevével. |
7. Az Ön GDPR szerinti jogai
Önt megilleti:
- a hozzáférés joga: másolatot kaphat a PCT által Önről kezelt személyes adatokról;
- a helyesbítés joga: kérheti a hibás vagy hiányos adatok kijavítását;
- a törlés joga: kérheti adatai törlését, kivéve, ha a PCT köteles azokat megőrizni, például a számlákat;
- a korlátozás joga: kérheti adatai felhasználásának korlátozását, amíg egy azokkal kapcsolatos kérdés rendezése folyamatban van;
- az adathordozhatóság joga: a PCT-nek átadott adatait széles körben használt, géppel olvasható formátumban megkaphatja, vagy kérheti azok továbbítását egy másik szolgáltatóhoz;
- a tiltakozás joga: tiltakozhat a PCT jogos érdekén alapuló adatkezelés ellen;
- a hozzájárulás visszavonásának joga: ha az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.
Profilját maga is javíthatja a Beállításokban, fiókját pedig bármikor törölheti: a Beállításokban, vagy fiókja állapotoldalán, amíg nem tag. Minden egyéb esetben írjon nekünk az 1. pontban leírtak szerint. A PCT egy hónapon belül válaszol. Összetett kérelmek esetén ez további két hónappal meghosszabbítható, amelynek okáról tájékoztatjuk. A PCT kérheti, hogy igazolja személyazonosságát.
Önnek joga van panaszt tenni egy adatvédelmi hatóságnál is. Romániában ez az Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), a dataprotection.ro oldalon. Panaszt tehet abban az uniós országban is, ahol él vagy dolgozik.
8. Nemzetközi adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen (EGT) kívül működnek, vagy ott kezelhetnek adatokat: a Cloudflare és a Google az Egyesült Államokban, valamint a Stripe-csoport egyesült államokbeli vállalatai.
Ha személyes adatokat továbbítunk az EGT-n kívülre, a továbbítás az Európai Bizottság megfelelőségi határozatán, például a tanúsított szolgáltatók esetében az EU-USA adatvédelmi keretrendszeren, vagy az Európai Bizottság általános szerződési feltételein alapul, szükség esetén kiegészítő intézkedésekkel.
9. Biztonság
A PCT a személyes adatokat a kockázatnak megfelelő technikai és szervezési intézkedésekkel védi, többek között:
- titkosított kapcsolat (HTTPS) minden oldalon;
- a jelszavak kizárólag biztonságos hash formájában tárolva;
- megerősített e-mail-cím, mielőtt egy fiók használható;
- az ismételt bejelentkezési kísérletek korlátozása;
- az adminfelületen a tagadatokhoz csak a PCT csapata férhet hozzá, szerepkör szerint, a műveletek naplózásával;
- a kártyás fizetéseket teljes egészében a Stripe kezeli.
Egyetlen rendszer sem teljesen biztonságos. Ha egy adatvédelmi incidens valószínűleg kockázatot jelent az Ön jogaira, a PCT a GDPR előírásai szerint értesíti Önt és a felügyeleti hatóságot.
10. Kapcsolat és módosítások
Kérdések ezzel a szabályzattal vagy adataival kapcsolatban: írjon nekünk a kapcsolati oldalon, vagy postai úton az 1. pontban szereplő bejegyzett címre.
A PCT frissítheti jelen Adatvédelmi szabályzatot, ha az adatkezelés módja változik. Az utolsó frissítés dátuma az oldal tetején található, a korábbi változatok a Verzióelőzmények alatt szerepelnek, a fontos változásokról pedig e-mailben tájékoztatjuk a tagokat.
Verzióelőzmények
| Kivitel | Dátum | Mi változott |
|---|---|---|
| 2026-10-22 | 2026. október 22. | A Platformot a Hetzner üzemelteti németországi szervereken, a biztonsági másolatokat pedig a Cloudflare R2 tárolja. |
| 2026-10-19 | 2026. október 19. | A szolgáltatók között szerepel a Google, a Folytatás Google-lel miatt. |
| draft-2026-10-18 | 2026. október 18. | A szolgáltatók között szerepel a Cloudflare Turnstile. |
| draft-2026-10-15 | 2026. október 15. | A többi tag nagyjából látja, mikor járt utoljára a PCT-n, legfeljebb egy hétre visszamenőleg, nem csak azt, hogy most online-e. |
| draft-2026-10-14 | 2026. október 14. | Aki nem tag, szintén törölheti fiókját annak állapotoldalán. |
| draft-2026-10-11 | 2026. október 11. | A teljes szöveg, a csapat útmutatása alapján megírva, ügyvédi átvizsgálásra a PCT megnyitása előtt. |
| draft-2026-10-08 | 2026. október 8. | Helyőrző, amíg a szöveg elkészült. |