Automax.hu – Adatkezelési tájékoztató

Hatályos: 2026.09.15.

1. Bevezetés

Az Automax Szerviz Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1037 Budapest, Csillaghegyi út 22., cégjegyzékszáma: 01-09-937383, adószáma: 13282716-2-41) (a továbbiakban: Szolgáltató, adatkezelő) magára nézve kötelezőnek ismeri el a jelen tájékoztató tartalmát.

A tájékoztatót a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) alapján adjuk ki.

A tájékoztató a következő oldalak adatkezelését szabályozza: automax.hu, startgumi.hu, gumi1.hu, gumi.kapu.hu, autoguminet.hu, fup.automax.hu.

A tájékoztató elérhető: https://automax.hu/adatvedelem. A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba.

Az adatkezelő elérhetőségei

A Szolgáltató a személyes adatokat nem értékesíti, és azokkal harmadik felek felé nem kereskedik. Adattovábbítás kizárólag a jelen tájékoztatóban megjelölt címzettek/adatfeldolgozók felé, a megjelölt célból és jogalapon történik.

Adatvédelmi tisztviselő / adatvédelmi kapcsolattartó
A Szolgáltató tevékenysége nem valósít meg a GDPR 37. cikke szerinti nagymértékű, rendszeres és szisztematikus megfigyelést, sem különleges adatkategóriák nagy számban történő kezelését, ezért nem kötelező adatvédelmi tisztviselőt (DPO) kijelölnie.

2. Fogalommeghatározások

A tájékoztatóban használt fogalmak a GDPR 4. cikkében foglalt meghatározásokkal egyeznek meg (személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, címzett, hozzájárulás, adatvédelmi incidens).

E fogalmak tartalma jogszabályi változás hiányában nem módosult, a korábbi tájékoztatóban szereplő definíciók továbbra is helytállóak.

3. A személyes adatok kezelésére vonatkozó elvek

A személyes adatok kezelése a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvei szerint történik. Az adatkezelő felelős az elvek betartásáért, és képesnek kell lennie ennek igazolására (elszámoltathatóság).

4. Webáruház működtetéséhez kapcsolódó adatkezelés

A megrendelés leadásához, a szerződés teljesítéséhez és a számla kiállításához az alábbi adatok kezelése szükséges:

Személyes adat Az adatkezelés célja
Jelszó A felhasználói fiókba történő biztonságos belépés.
Vezeték- és keresztnév Kapcsolatfelvétel, a vásárlás és a szabályszerű számla kiállítása.
E-mail cím Kapcsolattartás, rendelés-visszaigazolás.
Telefonszám Kapcsolattartás, a szállítással kapcsolatos egyeztetés.
Számlázási név és cím Szabályszerű számla kiállítása, a szerződésből eredő jogok és kötelezettségek teljesítése.
Szállítási név és cím A házhozszállítás lebonyolítása.
A vásárlás/regisztráció időpontja és IP-címe Technikai művelet végrehajtása, visszaélések kivizsgálása.

Az érintettek köre: a webáruházban regisztráló, illetve vásárló valamennyi érintett.

Jogalap
A megrendelés teljesítéséhez elengedhetetlenül szükséges adatok (név, cím, e-mail, telefonszám, számlázási és szállítási adatok) kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés teljesítése. Ezen adatok megadása szerződéses előfeltétel; megadásuk hiányában a megrendelés nem teljesíthető.

A jelszó és a fiókhoz kapcsolódó, nem kötelező adatok kezelésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Megőrzési idő
A regisztrációhoz kötött adatok a regisztráció törlésével törlésre kerülnek.

Kivételt képeznek a számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján ezeket 8 évig meg kell őrizni.

Az adatokhoz a Szolgáltató munkatársai férhetnek hozzá, a fenti alapelvek betartásával.

5. Az igénybe vett adatfeldolgozók

Szállítás
A megrendelt termékek kiszállításához az alábbi futárszolgálatok adatfeldolgozóként járnak el:

Kezelt adatok: szállítási név, cím, telefonszám, e-mail cím. Az adatkezelés a házhozszállítás lebonyolításáig tart. Jogalap: a szerződés teljesítéséhez szükséges adattovábbítás (GDPR 6. cikk (1) bekezdés b) pont).

Hírlevél, DM tevékenység
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a alapján a Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a Szolgáltató reklámajánlataival megkeresse. A Szolgáltató nem küld kéretlen reklámüzenetet, és a Felhasználó bármikor, ingyenesen, indokolás nélkül leiratkozhat.

Személyes adat Az adatkezelés célja
Név, e-mail cím Azonosítás, feliratkozás a hírlevélre.
A feliratkozás időpontja és IP-címe Technikai művelet végrehajtása.

Az adatkezelés célja: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése, tájékoztatás nyújtása aktuális információkról, termékekről, akciókról. Az adatkezelés a hozzájárulás visszavonásáig, azaz a leiratkozásig tart. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az adatkezelés során igénybe vett adatfeldolgozó

Panaszkezelés
Minőségi kifogás vagy panasz esetén az alábbi adatok kezelése szükséges: vezeték- és keresztnév, e-mail cím, telefonszám, számlázási név és cím - azonosítás és kapcsolattartás céljából.

A felvett jegyzőkönyvet, átiratot és az arra adott választ a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 5 évig meg kell őrizni. Jogalap: szerződéses kötelezettség teljesítése, illetve jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés b) és c) pont).

Adattovábbítás az értékesítő partner részére
A megrendelt termékek értékesítéséhez, a számla kiállításához kapcsolódóan a személyes adatokat (a jelszó, az IP-cím és a regisztráció időpontja kivételével) megismerheti: GUMI-PROFI TEAM Kereskedelmi és Szolgáltató Kft. (cgj. 01-09-284351, adószám 10735442-2-41, székhely: 1037 Budapest, Csillaghegyi út 22.).

Adattovábbítás partner szervizek részére (személyes átvétel és felszerelés esetén)
Amennyiben az érintett a megrendelt termék személyes átvételét és/vagy felszerelését egy partner szervizben választja, az ehhez szükséges adatokat (a jelszó, az IP-cím és a regisztráció időpontja kivételével) az adott partner szerviz ismerheti meg.

Fizetési szolgáltatóval kapcsolatos adatkezelés
A kiválasztott áruk megrendelése után Önt az UniCredit Bank fizetőoldalára irányítjuk, ahol a jelenleg elérhető legbiztonságosabb, titkosítéssel lebonyolított tranzakción keresztül fizethet bankkártyájával. A fizetés során megadott bankkártya-adatokat (kártyaszám, lejárati dátum, biztonsági kód) kizárólag az UniCredit Bank titkosított fizetőoldala kezeli; ezek az adatok az Automax rendszereihez nem jutnak el, azokat a Szolgáltató nem tárolja, nem ismeri meg és nem továbbítja.
A tranzakció lebonyolításához szükséges egyéb adatokat (így a fizetendő összeget és a rendelés azonosítóját) a Szolgáltató az UniCredit Bank felé továbbítja annak érdekében, hogy a fizetés a megrendeléshez hozzárendelhető legyen. Az adatkezelés célja a vásárlás díjának biztonságos beszedése, jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A fizetési szolgáltató neve, székhelye és elérhetősége: UniCredit Bank Hungary Zrt. (székhely: 1054 Budapest, Szabadság tér 5-6., cégjegyzékszám: 01-10-041348, adószám: 10325737-4-44).

Közösségi oldalak
A Szolgáltató jelenleg közösségi médiában nincs aktív jelenléttel (nincs rendszeresen kezelt, aktív felület).

Ügyfélkapcsolatok és egyéb adatkezelések
Ha kérdés vagy probléma merül fel, az érintett a honlapon megadott módokon (telefon, e-mail) léphet kapcsolatba a Szolgáltatóval. A beérkezett e-maileket, üzeneteket az érdeklődő nevével, e-mail címével és egyéb önként megadott adataival együtt az adatközléstől számított legfeljebb 2 évig őrizzük meg.

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az adatfelvételkor adunk tájékoztatást. Hatósági megkeresés vagy jogszabályi felhatalmazás esetén a Szolgáltató a megkeresés céljának megvalósításához szükséges mértékben ad ki adatot.

6. Az érintettek jogai

A hozzáféréshez való jog
Ön jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a személyes adatokhoz és a GDPR-ban felsorolt kapcsolódó információkhoz.

A helyesbítéshez való jog
Ön jogosult kérni a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését, illetve a hiányos adatok kiegészítését.

A törléshez való jog („elfeledtetéshez való jog”)
Ön jogosult kérni személyes adatainak törlését, ha azok kezelése már nem szükséges, ha visszavonta a hozzájárulását és nincs más jogalap, ha jogellenesen kezelték az adatait, vagy ha jogszabály előírja a törlést. Ha az adatkezelő nyilvánosságra hozta az adatot és törölni köteles, ésszerű lépéseket tesz – a rendelkezésre álló technológia és költségek figyelembevételével – annak érdekében, hogy az adatot kezelő további adatkezelőket is tájékoztassa a törlési kérelemről.

Az adatkezelés korlátozásához való jog
Ön jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, de Ön ellenzi a törlést, ha az adatkezelőnek már nincs szüksége az adatokra, de Önnek jogi igény érvényesítéséhez szüksége van rájuk, vagy ha tiltakozott az adatkezelés ellen és még nem született döntés arról, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e.

Az adathordozhatósághoz való jog
Ön jogosult arra, hogy a hozzájárulása vagy szerződés alapján, automatizált módon kezelt, Ön által rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa, illetve – ha ez technikailag megvalósítható – kérje azok közvetlen továbbítását.

A tiltakozáshoz való jog
Ön jogosult a saját helyzetével kapcsolatos okokból bármikor tiltakozni a személyes adatainak jogos érdeken vagy közérdekű feladat ellátásán alapuló (GDPR 6. cikk (1) bekezdés e) vagy f) pont szerinti) kezelése ellen, ideértve az ezen alapuló profilalkotást is. Ilyen esetben a Szolgáltató az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Tiltakozás közvetlen üzletszerzés esetén
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Ön bármikor tiltakozhat, ideértve az ehhez kapcsolódó profilalkotást is. Tiltakozás esetén a személyes adatok a továbbiakban e célból nem kezelhetők.

Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást Ön jogosult arra, hogy ne terjedjen ki Önre az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya – ideértve a profilalkotást is –, amely Önre nézve joghatással járna vagy Önt hasonlóképp jelentős mértékben érintené, kivéve ha a döntés a szerződés megkötéséhez vagy teljesítéséhez szükséges, jogszabály teszi lehetővé megfelelő garanciákkal, vagy az Ön kifejezett hozzájárulásán alapul.

A jogok gyakorlásának módja
A fenti jogok bármelyike az alábbi módokon gyakorolható: postai úton a 1037 Budapest, Csillaghegyi út 22. címen, e-mailben az info@automax.hu címen, vagy telefonon a +36 1 231 1060 számon.

A visszaélések megelőzése érdekében a Szolgáltató a kérelmező személyazonosságát ésszerű módon ellenőrizheti, mielőtt a fenti jogok gyakorlására irányuló kérelmet teljesítené.

Az adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Ez a határidő szükség esetén további 2 hónappal meghosszabbítható, a késedelem okainak megjelölésével.

7. Az adatkezelés biztonsága

A Szolgáltatónak nincs ügyfélforgalom számára nyitva álló üzlethelyisége vagy saját szervize, ezért a Szolgáltató kamerás megfigyelést vagy egyéb, fizikai térben történő adatkezelést nem végez.

Az adatkezelő és az adatfeldolgozó a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre és kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmaz (pl. jelszavas védelem, hozzáférés-korlátozás, a rendszerek folyamatos rendelkezésre állásának biztosítása, incidens esetén a helyreállítási képesség, valamint az intézkedések rendszeres tesztelése).

Jelen tájékoztatóban leírt adatkezelések körében a Szolgáltató nem alkalmaz automatizált döntéshozatalt vagy olyan profilalkotást, amely Önre nézve joghatással járna.

8. Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidens jellegéről, várható következményeiről és a megtett vagy tervezett intézkedésekről.

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, lehetőség szerint legkésőbb a tudomására jutástól számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira nézve.

9. Panasztételi lehetőség

Az adatkezelő esetleges jogsértése esetén panasszal lehet élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat; a per a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Alkalmazott jogszabályok

A tájékoztató elkészítése során az alábbi jogszabályokra voltunk figyelemmel: