Adatvédelmi irányelvek

A JOAJO Rent a Car biztonságosan védi személyes adatait és szigorúan megfelel az EU GDPR előírásainak.

1. Gyűjtött személyes adatok és gyűjtési módszerek

A szolgáltatásnyújtáshoz szükséges minimális személyes adatokat gyűjtjük.

  • Foglaláskor: Teljes név, e-mail, telefonszám (vagy KakaoTalk ID)
  • Prágai ajánlatkéréskor: név latin betűkkel, születési dátum, e-mail, telefonszám, KakaoTalk-azonosító (nem kötelező), a bérlés időpontjai, az átvétel és a visszaadás helye (szállás neve és címe), autóajánlás kérésekor az utasok és a csomagok száma, megjegyzések
  • Útiterv fiókba mentésekor: az útiterv neve, a megállók és az éjszakák száma (ha a térképen pontot jelölt meg, annak helye), valamint a kiválasztott átvételi és visszaadási pont. A fiók törlésekor ezek is törlődnek.
  • Jármű átvételekor és személyazonosság-ellenőrzéskor: Jogosítvány száma és típusa, útlevélszám. Ha a személyazonosságot ellenőrző szolgáltatással (Didit) ellenőrizzük, a Didit kiolvassa az igazolvány adatait. A Didit-beállításainkban be van kapcsolva az igazolványon lévő fénykép és az ellenőrzés közben a kamera által rögzített arc összevetése, ezért az eredmény arcegyezési pontszámot is tartalmazhat. A Didittől kapott adatok között szerepelhet az eredmény (sikeres volt-e az ellenőrzés, az arcegyezési pontszám, a figyelmeztetések, alkalmazásban végzett ellenőrzésnél az igazolvány chipjének kiolvasási eredménye) és az igazolványról kiolvasott adatok (név, nem latin betűs írásmóddal is, születési dátum és életkor, nem, állampolgárság, születési hely, az igazolvány típusa és száma, személyi azonosító szám, kiállító ország, kiállítás dátuma, érvényességi idő). Ezek közül a foglalásnál csak az ellenőrzés eredményét és a kiállító országot tároljuk, az eredményt és az igazolvány adatait pedig munkatársi értesítésben (Telegram, lásd 4-2.) továbbítjuk. Ezeken kívül semmit sem tárolunk belőlük az adatbázisunkban. E módosítás előtt az eredmény adatai a szervernaplókba is bekerültek; ezek a naplók e módosítás után kb. 30 napon belül automatikusan törlődnek.
  • Előzetes vezetőregisztrációkor (okmányfotók): az útlevél fényképes oldalának vagy az EU-s személyi igazolvány elő- és hátlapjának fotója, a vezetői engedély elő- és hátlapjának fotója, valamint nem EU-s jogosítvány esetén a nemzetközi vezetői engedély (IDP) borítójának és fényképes oldalának fotója
  • Bankkártya/fizetési adatok: Az online fizetéseket a Barion Payment Zrt. kezeli. A kártyaadatok kizárólag a Barion biztonságos, PCI DSS Level 1 tanúsítvánnyal rendelkező szerverein kerülnek feldolgozásra. Mi nem tároljuk és nem férünk hozzá az Ön kártyaadataihoz.
  • Bejelentkezéskor (Kakao vagy Google): a bejelentkezési szolgáltatás által átadott e-mail-cím (Kakao esetén csak, ha a Kakao ellenőrizte), név vagy becenév, a profilkép linkje (Google), valamint a bejelentkezési szolgáltatásnál használt felhasználói azonosító
  • Céges ajánlatkéréskor: cégnév, kapcsolattartó neve, e-mail-cím, telefonszám, a szükséges autók száma és a bérlés időtartama, valamint az üzenet. Az automatikus beküldések kiszűrésére ezen az oldalon a Google reCAPTCHA-t használjuk, amely eszköz-, böngésző- és oldalhasználati adatokat küld a Google-nek.
  • Közlekedési bírságok és útdíjak intézésekor: a hatóságok által küldött bírságértesítőben vagy járművezető-azonosítási megkeresésben szereplő adatok (rendszám, a szabálysértés időpontja és helye, összeg, valamint ha szerepel benne, a járművezető neve, címe és vezetői engedélyének száma)
  • A weboldal használatakor (saját statisztikánk): a meglátogatott oldalak és sorrendjük, a foglalási folyamat elért lépései és az egyes lépéseknél töltött idő, a keresési adatok (dátumok, helyszínek, autó, a megjelenített árajánlat), a kapcsolatfelvételi gombokra kattintások, a weboldali csevegőablak megnyitásainak száma, az első megnyitás ideje és oldala, az abban megnyomott kérdés-, link- és kapcsolatfelvételi gombok, a beírt és elküldött kérdések száma, az MI-válaszok értékelésére szolgáló gombok megnyomásainak száma, valamint a betöltési hibák száma és az, hogy hányszor nem érkezett válasz (ebbe a statisztikába a kérdések tartalma nem kerül bele; a csevegőablak beszélgetési nyilvántartásáról lásd lent a csevegő asszisztensről szóló pontot), az érkezés módja (hivatkozó oldal, hirdetési kampány, Naver-hirdetés kulcsszavai), az eszköz típusa, a megjelenítési nyelv és az időzóna. Ezekbe az adatokba nem kerül név, e-mail-cím, telefonszám vagy IP-cím. Csak ha a süti-sávban az Elfogadom gombra kattint, köti össze az ezen az eszközön tárolt véletlenszerű látogatóazonosító a későbbi látogatásait, és ha a weboldalon foglalást ad le, a látogatás adatait a foglalási számhoz kapcsoljuk. Hozzájárulás nélkül az adatok csak az adott látogatáson belül kapcsolódnak össze. Ha a weboldalon foglal vagy prágai ajánlatot kér, az érkezés módját (a hivatkozó címet és a keresőszavakat is) a foglalással vagy a kéréssel együtt is tároljuk; a hirdetési kattintásazonosítókat csak hozzájárulása esetén tároljuk.
  • A csevegő asszisztens használatakor (a weboldali csevegőablak használatakor): a beírt kérdés és az Önnek megjelenített válasz (kitakarás nélkül, eredeti szövegükben; a kérdésből kérdésenként legfeljebb kb. 2000 karakter), a kérdés ideje, a megjelenítési nyelv és a megnyitott oldal típusa – ezeket beszélgetési nyilvántartásként tároljuk. Ugyanígy tároljuk azokat a beírt kérdéseket is, amelyeket a csevegő asszisztens nem tudott feldolgozni (például használati korlátozás, túl hosszú kérdés, kikapcsolt MI-válaszok vagy hiba miatt); ha azonban rövid idő alatt szokatlanul sok kérés érkezik, a fel nem dolgozott kérdések egy részének csak a számát rögzítjük, a szövegét nem, és a szervereinkig el nem jutó kérdéseket (például megszakadt kapcsolat miatt) nem tároljuk. A csevegőablak megnyitását, új beszélgetés indítását, a kérdés elküldését (a szövege nélkül), a csevegőablakban megnyomott gombokat, a használt linkeket és kapcsolatfelvételi gombokat (KakaoTalk, WhatsApp), az MI-válaszok értékelését és a megjelenített tájékoztató kártyákat egyenként, az időponttal, a megjelenítési nyelvvel és az oldal típusával együtt, beszélgetésenként, véletlenszerű beszélgetésazonosítóval rögzítjük; ezek a bejegyzések nem tartalmaznak szöveget, sem személyes adatot (például nevet vagy elérhetőséget). A használat korlátozásához az IP-címet is kezeljük (magát a címet nem tároljuk, csak az általunk kezelt titkos kulccsal belőle képzett értéket; a szerverek által automatikusan rögzített adatokról lásd lent a „Szerver-hozzáférési naplók” pontot). Az MI-nek továbbított adatokat és a megőrzést a 4-3. pont ismerteti.
  • A szolgáltatással való visszaélés megelőzése: az IP-cím az olyan funkciók használatakor, mint a foglalás és a módosítási kérelem, a foglalás lekérdezése, a vezetői adatok és okmányok beküldése, a visszaadási fotók, a prágai ajánlatkérés és a fizetési linkek (a rövid időn belüli használat számának számlálására és a visszaélések kiszűrésére használjuk; fizetési link létrehozásakor az IP-címet a szervernaplóban és a Barion-tranzakció megjegyzésében is rögzítjük)
  • Szerver-hozzáférési naplók: a szervereink által automatikusan rögzített adatok, amikor a weboldal szerveroldali funkcióit használja (IP-cím, időpont, a kért cím, böngészőadatok, valamint a feldolgozás részletei, például foglalási számok és az általunk küldött e-mailek címzettjei)
  • Hibajelentések: ha egy oldalon hiba történik, a hiba leírása (a kódon belüli helyével együtt), a hiba típusa, az oldal minden megnyitásakor újonnan létrehozott véletlenszám, az oldal címe (a cím „?” vagy „#” utáni része nélkül) és a böngészőadatok. Az e módosítás előtt mentett egyes bejegyzésekben a cím „?” utáni része még szerepel; ezeket is a 4. pontban megadott időn (90 napon) belül töröljük.

Az okmányfotókat kizárólag a vezető alkalmasságának és személyazonosságának ellenőrzésére, a bérleti szerződés teljesítésére, valamint a biztosítási és jogszabályi követelmények igazolására használjuk (jogalap: EU GDPR 6. cikk (1) b) és c) pont). A fotókat az Egyesült Államokban található, erős titkosítással ellátott Google-felhőtárhelyen tároljuk (lásd 4-2.), nyilvános internetes hivatkozás nem készül róluk, és kizárólag az erre jogosult munkatársaink férhetnek hozzájuk. Harmadik félnek nem adjuk át, üzenetküldő szolgáltatásokon és e-mailben nem továbbítjuk.

2. Az adatgyűjtés és -felhasználás célja

A gyűjtött adatokat kizárólag az alábbi célokra használjuk fel.

  • Jármű foglalása, lemondása és bérlés/visszaadás lebonyolítása
  • Biztosítási célú vezető-alkalmasság ellenőrzése
  • Foglalással kapcsolatos e-mail értesítések és sürgős kapcsolat biztosítása
  • Prágai oda-vissza bérlések ajánlatának egyeztetése és a foglalás intézése partnerünkkel, az Express Renttel (beleértve annak ellenőrzését, hogy a vezető legalább 26 éves)
  • Bejelentkezés és fiókkezelés
  • Céges ajánlatkérések megválaszolása
  • Közlekedési bírságok és útdíjak intézése, a hatóságok járművezető-azonosítási megkereséseinek megválaszolása
  • A weboldal fejlesztése és a foglalási folyamat elemzése (saját statisztikánk)
  • Bérléssel kapcsolatos kérdések megválaszolása a csevegő asszisztensben, a válaszok minőségének és az adott tájékoztatásnak az ellenőrzése, valamint a csevegő asszisztenssel való visszaélés megelőzése (lásd 4-3.)
  • A szolgáltatás működtetése és biztonsága, hibajavítás, valamint a visszaélések (például automatizált vagy túl sok kérés) megelőzése

3. Sütik és helyi tárhely használata (EU GDPR / ePrivacy megfelelés)

Hozzájárulás nélkül kizárólag a foglalási folyamat működéséhez, a rendszerbiztonsághoz és az Ön által kért funkciókhoz (az útitervezőben éppen szerkesztett útiterv és az ezen az eszközön mentett útitervek, az ellenőrzőlista, valamint a weboldali csevegőablak beszélgetése és beszélgetésazonosítója, amelyek csak ebben a böngészőlapban tárolódnak, és a lap bezárásakor törlődnek; a beírt kérdéseket és a rájuk adott válaszokat, valamint a csevegőablakban végzett műveletek és a megjelenített tájékoztató kártyák bejegyzéseit a 4-3. pont szerint szervereinken is tároljuk) szükséges helyi adatokat (Local/Session Storage), a fizetési csalásmegelőzést szolgáló Barion-sütiket (lásd 3-1.), valamint a következő bekezdésben leírt saját látogatási statisztikánkat és a reCAPTCHA-t használjuk.

Saját látogatási statisztikánk és a reCAPTCHA: saját látogatási statisztikánk (1. pont, „A weboldal használatakor”) a hozzájárulásától függetlenül a munkamenet-tárhelyet (Session Storage) használja, hogy egy látogatáson belül összekapcsolja az adatokat. Véletlenszerű látogatóazonosítót (Local Storage) csak akkor tárolunk az eszközén a későbbi látogatások és foglalások összekapcsolására, ha a süti-sávban az Elfogadom gombra kattint; elutasítás esetén a tárolt azonosítót töröljük. A céges ajánlatkérő oldalon az automatikus beküldések kiszűrésére a Google reCAPTCHA hozzájárulás nélkül működik.

Csak a süti-sávban adott hozzájárulása után kerülnek elhelyezésre az opcionális sütik: Google Ads / Google Analytics (hirdetésmérés és statisztika), Naver keresőhirdetés konverziómérés, valamint a Barion marketingcélú adatfelhasználása. Döntését bármikor módosíthatja a lábléc „Sütibeállítások” pontjában; a sáv legkésőbb 13 havonta újra megjelenik.

Térképmegjelenítés: az útitervező használatakor a térképcsempéket az OpenFreeMap szolgáltatásból töltjük be (a Cloudflare CDN-en keresztül), ezért az OpenFreeMap megkapja az Ön IP-címét.

Helykeresés: ha az útitervezőben latin betűkkel keres, a komoot Photon helykeresőjét használjuk, ezért a beírt keresőszó, a térkép helyzete (a térkép közepe, kb. 1 km pontossággal) és az Ön IP-címe a komoot részére továbbításra kerül.

Külső betűtípusok, képek és videók: a weboldal betűtípusait a Google Fontsból töltjük be, ezért az oldal megnyitásakor az Ön IP-címe és böngészőadatai a Google-hoz kerülnek. A kezdőlap videóinak előnézeti képeit a YouTube-ról (Google), a matrica-útmutató zászlóképeit a flagcdn.com-ról, a bejelentkezési oldal logóit pedig a Google-tól és a Wikimediától töltjük be; az Ön IP-címe ezekhez a szolgáltatókhoz is eljut. Ha egy videón a lejátszás gombra kattint, megnyílik a YouTube lejátszója (youtube-nocookie.com), és ettől kezdve a YouTube adatokat tárolhat ezen az eszközön.

3-1. Barion Smart Gateway (Fizetési csalásmegelőzés)

Webshopunk a Barion Smart Gateway szolgáltatást használja a fizetési csalások megelőzésére. A Barion Pixel a következő adatokat gyűjtheti:

  • Böngésző adatok (típus, verzió, nyelv, képernyőfelbontás)
  • Az oldalon végzett tevékenységek (oldalmegtekintések, kattintások)
  • Tranzakciós azonosítók és fizetési státusz
  • IP-cím (anonimizált formában)
  • A foglalási adatok megadásakor beírt e-mail-cím és telefonszám visszafordíthatatlanul átalakított (hash-elt) értéke

Az adatkezelés célja kizárólag a fizetési csalások megelőzése és észlelése. Az adatkezelés jogalapja az EU GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). A Barion adatvédelmi irányelveit itt tekintheti meg: Barion Adatvédelmi Tájékoztató.

A Barion Pixel által használt sütik: ba_vid, ba_sid (alapvető, csalásmegelőzés – hozzájárulás nélkül is működnek), valamint BarionMarketingConsent (marketing). Ha a süti-sávban az „Elfogadom” gombra kattint, a Barion az anonimizált böngészési adatokat marketingcélra is felhasználhatja. Ezt a hozzájárulást bármikor visszavonhatja a böngésző webhelyadatainak (sütik és tárhely) törlésével; ezután a sáv ismét megjelenik. A sáv legkésőbb 13 havonta újra megjelenik.

A fizetési szolgáltató: Barion Payment Zrt. (Székhely: H-1117 Budapest, Irinyi József utca 4-20. 2. emelet, Cégjegyzékszám: 01-10-048552). A Barion Payment Zrt.-t a Magyar Nemzeti Bank felügyeli, engedélyszám: H-EN-I-1064/2013.

4. Személyes adatok tárolása és törlése

A JOAJO Rent a Car a Google csúcsminőségű, erős titkosítással ellátott felhőinfrastruktúrájának felhasználásával biztonságosan tárolja adatait.

Amint a bérlési cél teljesült (jármű visszaadva) és a jogszabályi megőrzési kötelezettség lejárt, a személyes adatokat azonnal töröljük vagy biztonságosan anonimizáljuk (***).

Az alábbi adatokat meghatározott idő elteltével töröljük:

  • Saját statisztikánk látogatási adatai: 90 nap után töröljük, csak a napi összesítések maradnak meg.
  • Szerver-hozzáférési naplók: kb. 30 nap után automatikusan törlődnek.
  • Hibajelentések: 90 napon belül töröljük.
  • A visszaélés-megelőzéshez rögzített IP-címek: az adatbázisból az utolsó használattól számított 3 napon belül töröljük (a biztonsági mentésekről lásd lent).
  • A csevegő asszisztens adatai: a beszélgetési nyilvántartásokhoz (beleértve a csevegőablakban végzett műveletek és a megjelenített tájékoztató kártyák bejegyzéseit) nem állapítottunk meg törlési határidőt, kérésére töröljük őket, és csak adminisztrátoraink férhetnek hozzájuk; a használat korlátozására szolgáló adatokat az adatbázisból az utolsó használattól számított 3 napon belül töröljük (lásd 4-3., a biztonsági mentésekről lásd lent).
  • Munkatársi értesítési csatornák (Telegram) és foglaláskezelő táblázatok (Google): automatikus törlési időt nem állítottunk be; addig őrizzük őket, ameddig a munkánkhoz szükségesek. Ha adatai törlését kéri, kérelmét az 5. pont szerint intézzük.
  • Biztonsági mentések: a helyreállítás érdekében naponta mentést készítünk a teljes adatbázisról, és minden ilyen mentést 98 napig őrzünk (az EU-ban); emellett naponta fájlmentést is készítünk az adatokról, amelyet legfeljebb 31 napig őrzünk (az Egyesült Államokban). Ezért a törölt adatok (a kérésre törölt adatokat és a visszaélés-megelőzéshez rögzített IP-címeket is beleértve) a mentésekben legfeljebb további 98 napig megmaradhatnak, majd automatikusan törlődnek. A fájltárhelyről törölt fájlok (például az okmányfotók és a lejárt fájlmentések) még 7 napig visszaállíthatók, utána véglegesen törlődnek. A mentéseket kizárólag helyreállításra használjuk.

4-1. Személyes adatok továbbítása harmadik félnek (prágai partner: Express Rent)

Ha Prágában kezdődő és Prágában végződő bérlésre kér ajánlatot, az autó egyeztetéséhez és a bérlés lebonyolításához az alábbi adatokat továbbítjuk helyi partnerünknek. Az adatokat csak akkor adjuk át, ha az ajánlatkérő űrlapon ehhez hozzájárult.

  • Címzett: Express Rent (üzemeltető: Alexandr Kulichkov, cseh cégazonosító (IČO): 07870973), Panská 894/4, Praha 1, Csehország
  • Cél: az autó elérhetőségének és a végleges árnak az egyeztetése, a bérleti szerződés megkötése, az autó átadása és visszavétele, a bérleti díj és a kaució kezelése
  • Továbbított adatok: név latin betűkkel, születési dátum, elérhetőség (telefonszám, e-mail), a bérlés időpontjai, az átvétel és a visszaadás helye (szállás neve és címe), a választott autó, autóajánlás kérésekor az utasok és a csomagok száma, megjegyzések
  • Megőrzés: a bérleti szerződés teljesítéséig és a cseh jogszabályok szerinti megőrzési ideig (az Express Rent adatkezelési tájékoztatója szerint)
  • Továbbítás az EU-n belül: Csehország az Európai Unió tagja, ezért az EU GDPR ugyanúgy vonatkozik az adatkezelésre.
  • Jogalap: az Ön hozzájárulása (EU GDPR 6. cikk (1) a) pont), valamint a szerződés megkötése és teljesítése (6. cikk (1) b) pont)
  • A hozzájárulás megtagadása: a hozzájárulást megtagadhatja, ebben az esetben azonban a prágai ajánlatkérés és foglalás nem teljesíthető.

A bérleti szerződést az autó átvételekor közvetlenül az Express Renttel köti meg. Az Express Rent által ettől kezdve kezelt adatokra (például okmányok és fizetési adatok) az Express Rent saját adatkezelési tájékoztatója vonatkozik.

4-2. Adatfeldolgozók és harmadik országba történő adattovábbítás

Szolgáltatásunk működtetéséhez az alábbi cégeket és szerveket bízzuk meg személyes adatok kezelésével, illetve nekik adunk át személyes adatokat.

  • Google (Firebase, Google Cloud, Google Workspace): adatbázis, fájltárolás (az okmányfotókat is beleértve), biztonsági mentés, szerveroldali funkciók és szerver-hozzáférési naplók, bejelentkezés, e-mail-küldés, foglaláskezelő táblázatok, bírságértesítők szövegfelismerése, a céges ajánlatkérések automatikus beküldés elleni védelme (reCAPTCHA), a weboldal betűtípusai (Google Fonts), videók (YouTube), valamint hozzájárulása esetén hirdetésmérés és statisztika (Google Ads, Google Analytics) — az adatbázis, a teljes adatbázisról készülő napi mentés és a szerveroldali funkciók az EU-ban működnek; a fájltárolás (az okmányfotókat, a visszaadási fotókat, a bírságértesítőket, az átvételi aláírásokat és jegyzőkönyveket is beleértve) és a napi fájlmentés az Egyesült Államokban; a többi szolgáltatásnál az adatkezelés az EU-n kívül is történhet
  • Anthropic: MI-alapú adatfeldolgozás (lásd 4-3.: bírságértesítők feldolgozása, szervizszámlák kiolvasása és szervizbejegyzések fordítása, a csevegő asszisztens válaszai) — az EU-n kívül, többek között az Egyesült Államokban
  • Barion Payment Zrt.: online fizetés, kártyatokenek tárolása, fizetési csalásmegelőzés (lásd 3-1.) — Magyarország
  • Didit: személyazonosság-ellenőrzés az átvételkor (igazolványok kiolvasása, a beállításaink szerint az igazolványkép és az arc összevetésével, lásd 1. pont)
  • KBOSS.hu Kft. (számlázz.hu): számlakiállítás — Magyarország
  • Kakao Corp.: Kakao-bejelentkezés — Dél-Korea
  • NAVER Corp.: keresőhirdetés-konverziómérés, ha hozzájárul (lásd 3. pont) — Dél-Korea
  • Telegram: munkatársi értesítések — az adatkezelés az EU-n kívül is történhet. Továbbított adatok:
    • foglalási és üzemeltetési értesítések (új foglalás, módosítási kérelem, autó hozzárendelése, átvétel és visszaadás, autócsere, fizetés eredménye, vezetői adatokra vonatkozó emlékeztetők, napi összesítő stb.): az ügyfél és a vezetők neve, foglalási szám, időpontok, átvételi és visszaadási hely, autó és rendszám, összegek és a fizetés eredménye, kilométeróra-állás és üzemanyagszint, sérülésekről szóló megjegyzések, a módosítási kérelem tartalma, céges foglalásnál a cég neve, az önkiszolgáló visszaadáskor feltöltött autófotók, valamint ha a számla e-mailben történő kiküldése sikertelen, a címzett e-mail-címe
    • vezetőregisztrációs értesítések: foglalási szám, a vezető neve és vezetői engedélyének száma, valamint a feltöltött okmányfotók száma (magukat a fotókat nem küldjük el)
    • személyazonosság-ellenőrzési értesítések: foglalási szám (vagy a helyszíni ellenőrzés jelölése), a Didit-munkamenet azonosítója, az ellenőrzés eredménye és az igazolvány adatai (név és annak nem latin betűs írásmódja, az igazolvány típusa és száma, személyi azonosító szám, születési dátum és életkor, nem, állampolgárság, születési hely, kiállító ország, kiállítás dátuma, érvényességi idő, arcegyezési pontszám, figyelmeztetések), alkalmazásban végzett ellenőrzésnél pedig a chip kiolvasási eredménye és az aláírás-ellenőrzés állapota
    • prágai ajánlatkérési értesítések: kérésszám, név, életkor, időpontok, átvételi és visszaadási hely, a kért autó, az utasok és a csomagok száma, becsült ár, e-mail-cím, telefonszám, KakaoTalk-azonosító, a megjegyzések és a használt nyelv
    • bírsághatáridő-értesítések: rendszám, ügyszám és a járművezető neve (ha a vezető nem ismert, a foglalási szám)
    • hibaértesítések: a hiba leírása (a kódon belüli helyével együtt), a hiba típusa, az oldal megnyitásakor létrehozott véletlenszám, az oldal címe (a „?” vagy „#” utáni rész nélkül) és a böngészőadatok
  • Express Rent: prágai oda-vissza bérlések (lásd 4-1.) — Csehország
  • Átvételi és visszaadási partnerek (például a MoParK a budapesti repülőtéren): a rájuk bízott foglalások átadásának és visszavételének lebonyolítása — az ügyfél neve (latin és koreai betűkkel), a foglalás időpontjai és az autó, a helyszíni fizetés, az átvételi aláírás, valamint az átadási e-mail elküldésekor annak címzettje — Magyarország
  • Térkép-, helykereső- és képszolgáltatók: OpenFreeMap (a Cloudflare CDN-en keresztül, az útitervező térképe), komoot (az útitervező helykeresése), flagcdn.com (zászlóképek) és Wikimedia (logó a bejelentkezési oldalon) — böngészője az oldal megnyitásakor vagy kereséskor közvetlenül tőlük tölti be ezeket, ezért megkapják az Ön IP-címét (lásd 3. pont)
  • Biztosítók, javító- és autómentő cégek: a balesetek és meghibásodások intézéséhez szükséges mértékben — Magyarország és az az ország, ahol az esemény történt
  • Rendőrség, közútkezelők és adóhatóságok: bírságok és útdíjak intézése, jogszabályon alapuló megkeresések megválaszolása — az érintett ország
  • JOAJOTOUR CORP. (koreai leányvállalatunk): kintlévőségek behajtása az ÁSZF alapján — Dél-Korea

Ha KakaoTalkon vagy WhatsAppon keres minket, üzeneteit az adott üzenetküldő üzemeltetőjének feltételei és adatvédelmi tájékoztatója szerint is kezelik.

Az EU-n kívülre történő adattovábbítás garanciái: Anthropic esetében az Anthropic kereskedelmi feltételeinek részét képező adatfeldolgozási kiegészítésben foglalt általános adatvédelmi kikötések (SCC); a Kakao, a NAVER és a JOAJOTOUR CORP. esetében az Európai Bizottság Koreai Köztársaságra vonatkozó megfelelőségi határozata; a Google esetében a Google adatfeldolgozási feltételeiben foglalt garanciák. A garanciák másolatát a 6. pontban megadott e-mail-címen kérheti. Személyes adatokat nem értékesítünk.

A Telegram, a Didit, valamint a térkép-, helykereső- és képszolgáltatók esetében még ellenőrizzük, hol történik az adatkezelés, és az EU-n kívülre történő továbbításnál milyen garancia alkalmazandó. Ha ez tisztázódik, ebben a pontban feltüntetjük.

4-3. Mesterséges intelligencia (MI) használata

Az alábbi feladatokhoz az Anthropic mesterséges intelligenciáját használjuk. Az Anthropic adatfeldolgozóként, a mi utasításaink szerint és a mi megbízásunkból kezeli az adatokat, és nem használja fel őket modelljei tanítására. Az adatkezelés az EU-n kívül, többek között az Egyesült Államokban is történhet; az adattovábbítás az Anthropic kereskedelmi feltételeinek részét képező adatfeldolgozási kiegészítésben foglalt általános adatvédelmi kikötéseken (SCC) alapul. Az Anthropic a kapott tartalmat 30 napon belül törli; a felhasználási szabályzatát sértőnek minősített tartalmat legfeljebb 2 évig, az ehhez kapcsolódó minősítési pontszámokat legfeljebb 7 évig őrizheti meg.

Közlekedési bírságértesítők feldolgozása (munkatársi feladat): amikor a hatóságoktól érkezett bírságértesítőt vagy járművezető-azonosítási megkeresést intézünk, az értesítő másolatát (képet vagy PDF-et) és annak szövegfelismerési eredményét elküldjük az Anthropicnak, hogy kiolvassa például az összeget és a határidőt, és magyarázatot készítsen munkatársainknak. Az értesítők tartalmazhatják a rendszámot, valamint a járművezető nevét, címét és vezetői engedélyének számát. Mielőtt egy bírságot az ügyfélnek felszámolnánk vagy arról értesítenénk, munkatársaink az MI által kiolvasott adatokat az eredeti értesítővel összevetik, és soha nem számolunk fel díjat az ügyfélnek pusztán az MI eredménye alapján. Ezt a feladatot korábban a Google Cloud mesterséges intelligenciájával (Gemini) végeztük.

  • Jogalap (bírságértesítők): a bérleti szerződés teljesítése (ÁSZF 17. cikk; EU GDPR 6. cikk (1) b) pont), a hatóságok járművezető-azonosítási megkereséseinek megválaszolására vonatkozó jogi kötelezettség (6. cikk (1) c) pont), valamint a bírságok pontos és gyors intézéséhez fűződő jogos érdekünk (6. cikk (1) f) pont)

Szervizszámlák kiolvasása és szervizbejegyzések fordítása (munkatársi feladat): a szervizek számláit (fotó vagy PDF) elküldjük az Anthropicnak, hogy kiolvassa például a dátumot, a kilométeróra-állást és az összeget, és amikor egy autó eladásához szervizelőzmény-jelentést készítünk, a munkatársaink által írt szervizbejegyzéseket is vele fordíttatjuk le. A számlák tartalmazhatják a rendszámot és annak a személynek a nevét, aki az autót a szervizbe vitte.

  • Jogalap (szervizszámlák): a járműveink karbantartásának nyilvántartásához és eladásához fűződő jogos érdekünk (EU GDPR 6. cikk (1) f) pont)

Csevegő asszisztens (MI-asszisztens a weboldali csevegőablakban): a weboldali csevegőablakba beírt kérdéseire mesterséges intelligencia (MI) válaszol automatikusan. Az MI által írt válaszokat mindig „MI-válasz” jelölés kíséri. A gyakori kérdések gombjaihoz tartozó válaszokat mi írtuk meg előre, ezért egy gomb megnyomásával semmi sem kerül az MI-hez.

  • Továbbított adatok: a beírt kérdés, az ugyanabban a beszélgetésben korábban feltett kérdések és kapott válaszok (összesen legfeljebb 6 üzenet, a gyakori kérdések gombjaival megnyitott kérdéseket és válaszokat is beleértve), a megnyitott oldal elérési útja (a cím „?” vagy „#” utáni része nélkül) és a megjelenítési nyelv. A válaszhoz saját tájékoztató anyagainkat és árinformációinkat is elküldjük, ezek azonban nem tartalmaznak Önre vonatkozó adatot. A bankkártyaszámnak, e-mail-címnek, telefonszámnak, IBAN formátumú bankszámlaszámnak, koreai személyi azonosító számnak vagy koreai vezetői engedély számának, illetve útlevélszámnak látszó részeket az MI-nek való továbbítás előtt automatikusan kitakarjuk. Az automatikus kitakarás nem ismer fel minden formátumot, a neveket és a foglalási számokat pedig nem takarja ki. Az IP-címét, a látogatóazonosítót és a fiókadatait nem továbbítjuk az Anthropicnak.
  • Kérjük, ne írja be: a beírt szöveget kitakarás nélkül, változatlanul megőrizzük (lásd lent: „Megőrzés”). Kérjük, ne adjon meg nevet, foglalási számot, kártya-, útlevél- vagy jogosítványadatot, egészségügyi adatot, illetve más személy adatait. A foglalás ellenőrzéséhez, módosításához és a visszatérítéshez WhatsAppon vagy KakaoTalkon nyújtunk segítséget.
  • Cél és jogalap: az autóbérléssel kapcsolatos kérdések megválaszolása (az Ön kérésére a szerződéskötést megelőzően tett lépések, EU GDPR 6. cikk (1) b) pont); a szolgáltatás működtetése és fejlesztése, az adott tájékoztatás ellenőrzése és a visszaélések megelőzése (mindegyik jogos érdekünk alapján, 6. cikk (1) f) pont)
  • Továbbítás az EU-n kívülre: minden elküldött kérdés titkosított kapcsolaton keresztül jut el szervereinkről (az EU-ban) az Anthropichoz (az EU-n kívül, többek között az Egyesült Államokban). Az Anthropic szerepére, arra, hogy az adatokat nem használja modelljei tanítására, az adattovábbítás garanciájára és az Anthropicnál érvényes megőrzési időre e pont első bekezdése vonatkozik. Ha nem szeretné, hogy kérdése az MI-hez kerüljön, használja a gyakori kérdések gombjait, vagy írjon nekünk WhatsAppon vagy KakaoTalkon. A beszélgetési nyilvántartások az Egyesült Államokban tárolt napi fájlmentésbe is bekerülnek (lásd lent: „Megőrzés”).
  • Megőrzés: főszabályként a csevegőablakba beírt összes kérdést – azokat is, amelyeket a csevegő asszisztens használati korlátozás, a kérdés hossza, kikapcsolt MI-válaszok vagy hiba miatt nem tudott feldolgozni – kérdésenként legfeljebb kb. 2000 karakterig (a hosszabb részt nem őrizzük meg), valamint az Önnek megjelenített válaszokat kitakarás nélkül, eredeti szövegükben tároljuk adatbázisunkban (az EU-ban); kitakarást csak az MI-nek továbbított szövegen alkalmazunk. Ha azonban rövid idő alatt szokatlanul sok kérés érkezik, a fel nem dolgozott kérdések egy részének csak a számát rögzítjük, a szövegét nem, és a szervereinkig el nem jutó kérdéseket (például megszakadt kapcsolat miatt) nem tároljuk. Ezek a nyilvántartások a naponta készülő fájlmentésbe is bekerülnek, amelyet az Egyesült Államokban tárolunk (lásd a 4. és a 4-2. pontot). Ezekkel együtt tároljuk a kérdés idejét, a megjelenítési nyelvet, a megnyitott oldal típusát (a pontos cím helyett csoportot, például „foglalási oldal”), az egy beszélgetés kérdéseit összekapcsoló véletlenszerű beszélgetésazonosítót, az MI által megállapított kérdéskategóriát, a megjelenített linkeket, a feldolgozás eredményét (válasz, használati korlátozás, hiba stb.) és a feldolgozás adatait (például a válaszidőt). A csevegőablak megnyitását, új beszélgetés indítását, a kérdés elküldését (a szövege nélkül), a csevegőablakban megnyomott gombokat, a használt linkeket és kapcsolatfelvételi gombokat (KakaoTalk, WhatsApp), az MI-válaszok értékelését és a megjelenített tájékoztató kártyákat egyenként, az időponttal, a megjelenítési nyelvvel és az oldal típusával együtt, beszélgetésenként ugyanazzal a véletlenszerű beszélgetésazonosítóval rögzítjük, szöveg és személyes adat nélkül. Ezeket a válaszok minőségének ellenőrzésére, az adott tájékoztatás igazolására (megkeresések és viták esetén) és tájékoztató anyagaink fejlesztésére használjuk. Törlési határidőt nem állapítottunk meg; kérésére töröljük őket (a törölt adatok a 4. pont szerint a biztonsági mentésekben legfeljebb 98 napig megmaradhatnak). A beszélgetési nyilvántartásokhoz csak adminisztrátoraink férnek hozzá. Nem kapcsoljuk hozzájuk az IP-címét, a látogatóazonosítót vagy a fiókadatait, és nem kötjük össze őket látogatási adataival vagy foglalásaival (amit Ön maga ír be, például nevet vagy foglalási számot, az eredeti szövegben megmarad). Ezért beszélgetése megkereséséhez meg kell adnia annak dátumát és tartalmát. A használat korlátozására szolgáló adatokat (az IP-cím helyett az általunk kezelt titkos kulccsal belőle képzett értéket, a használat időpontjait és a korlátozás állapotát) az adatbázisból az utolsó használattól számított 3 napon belül töröljük (a biztonsági mentésekről lásd a 4. pontot).
  • Használati korlátozás: ha ugyanarról a kapcsolatról (IP-címről) túl sok kérdés érkezik, vagy az MI rövid időn belül ismételten az autóbérléshez nem kapcsolódónak vagy nem helyénvalónak minősíti az onnan érkező kérdéseket, a kérdések beírását egy ideig letilthatjuk. A gyakori kérdések gombjai és a kapcsolatfelvételi gombok ilyenkor is használhatók.
  • Az MI válaszainak jellege: az MI válaszai tévesek lehetnek. Az árakat és a bérleti feltételeket mindig ellenőrizze a foglalási felületen, a foglalást visszaigazoló e-mailben, az ÁSZF-ben és a bérleti szerződésben.

5. Az érintett jogai (EU GDPR megfelelés)

Bármikor kérheti a tárolt személyes adatainak megtekintését, helyesbítését, törlését (elfeledtetéshez való jog) vagy kezelésének korlátozását. Kérelmét az alábbi elérhetőségre küldött e-mailben juttassa el hozzánk.

Kérheti azt is, hogy az Ön által megadott adatokat géppel olvasható formátumban megkapja, vagy azokat máshová továbbítsuk (adathordozhatósághoz való jog). A hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja, a jogos érdekünkön alapuló adatkezelés (például saját statisztikánk, a szerver-hozzáférési naplók, a visszaélés-megelőzés és a csevegő asszisztens) ellen pedig tiltakozhat. Kérelmére egy hónapon belül válaszolunk; ha ennél több időre van szükség, ennek okáról tájékoztatjuk. Ha kifogása van személyes adatai kezelésével kapcsolatban, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, www.naih.hu).

6. Adatvédelmi kapcsolattartás

Adatvédelemmel kapcsolatos kérdéseit az alábbi elérhetőségre küldheti:

  • E-mail: info@joajorentcar.com
  • Üzemeltető: JÓ Á JÓ UTAZÁS Kft.
  • Cím: 1027 Budapest, Bem József utca 9. Fsz.

Ez az irányelvdokumentum az EU GDPR összhangban készült. (Hatályos: 2026. augusztus)

Utolsó módosítás: 2026. október 16. A 4-3. pontban a jelenlegi felülethez igazítottuk, hogyan jelöljük az MI válaszait a csevegőablakban (az MI által írt válaszokat mindig „MI-válasz” jelölés kíséri). Előző módosítás (2026. október 15.): az 1., a 3., a 4. és a 4-3. pont szerint főszabályként a csevegőablakba beírt összes kérdést – a csevegő asszisztens által fel nem dolgozottakat is – kérdésenként kb. 2000 karakterig tároljuk, a csevegőablak megnyitását, az abban használt gombokat, linkeket és kapcsolatfelvételi gombokat, valamint a megjelenített tájékoztató kártyákat pedig az időponttal együtt, beszélgetésenként, véletlenszerű beszélgetésazonosítóval rögzítjük. Korábbi módosítás (2026. október 14.): az 1. és a 3. pont szerint saját statisztikánk a látogatóazonosítót és a foglalási szám összekapcsolását, a foglalásoknál pedig a hirdetési kattintásazonosítókat csak a süti-sávban adott hozzájárulás után használja; bekerült a weboldali csevegőablak használata és a beszélgetés tárolása (csak az adott böngészőlapon). A 4-3. pontba bekerült a csevegő asszisztens (MI-válaszok a weboldali csevegőablakban), és ehhez kapcsolódóan módosult az 1., a 2., a 3., a 4., a 4-2. és az 5. pont. Korábbi módosítás (2026. október 11.): az 1. pontba bekerült a személyazonosság-ellenőrzés (Didit), a saját statisztikánk, a bejelentkezés, a céges ajánlatkérés, a bírságok intézése, a visszaélés-megelőzés, valamint a szerver-hozzáférési naplók és a hibajelentések, a 2. pontba a kapcsolódó célok, a 3. pontba a saját statisztikánk, a reCAPTCHA, valamint a külső betűtípusok, képek és videók, a 3-1. pontba a Barionnak küldött hash-elt adatok, a 4. pontba a megőrzési idők és a biztonsági mentések; új pont a 4-2. (adatfeldolgozók és harmadik országba történő adattovábbítás) és a 4-3. (MI használata); az 5. pontba bekerült az adathordozhatósághoz és a tiltakozáshoz való jog, a válaszadási határidő és a felügyeleti hatósághoz benyújtható panasz; a 6. pont új címet kapott.