Adatvédelmi tájékoztató

Adatvédelmi tájékoztató

Hatályos: 2026. augusztus 11-től. A korábban leadott megrendelésekre a megrendeléskor hatályos változat az irányadó.

A jelen Tájékoztató PDF formátumban is letölthető és nyomtatható.

A jelen Adatvédelmi tájékoztató (a továbbiakban: Tájékoztató) a Sziran Autó által üzemeltetett sziranauto.hu weboldalon (a továbbiakban: Honlap) gyűjtött személyes adatok kezelésére vonatkozik az Európai Parlament és a Tanács (EU) 2016/679. számú rendelete (GDPR) és a 2011. évi CXII. törvény (Infotv.) alapján.

1. Az adatkezelő adatai

• Cégnév: SZIRAN Korlátolt Felelősségű Társaság
• Székhely: 4555 Levelek, Ifjúság utca 33.
• Cégjegyzékszám: 15-09-084006
• Adószám: 25835184-2-15
• Képviseli: Majláth György
• E-mail: info@sziranauto.hu
• Telefonszám: +36 30 182 0333

2. A kezelt adatok köre és célja

Adatkezelési cél	Kezelt adatok	Jogalap	Megőrzési idő
Felhasználói regisztráció	Név, e-mail, jelszó (hash)	Szerződés teljesítése	Fiók törléséig
Rendelés feldolgozása	Számlázási és szállítási adatok, telefonszám	Szerződés teljesítése	Számviteli tv. szerint 8 év
Hírlevél	E-mail cím, név	Hozzájárulás	Visszavonásig
Kapcsolatfelvétel	Név, e-mail cím, tárgy, üzenet tartalma, valamint — a visszaélések megelőzése érdekében — az űrlap beküldésekor rögzített IP-cím és böngésző-azonosító (user agent)	Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — az űrlap elküldésének feltétele az adatkezeléshez való kifejezett hozzájárulás (jelölőnégyzet)	Az ügy lezárásától számított legfeljebb 1 év
Alkatrész-asszisztens (AI csevegő)	A csevegőbe beírt üzenetek és a feltöltött képek tartalma (pl. forgalmi engedély fotója), a beszélgetés azonosítója	Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — az Ön által kezdeményezett kérdés megválaszolása és a keresett alkatrész beazonosításának segítése	Határozatlan ideig
Járműgarázs (mentett járművek)	A mentett jármű adatai (gyártó, modell, motorizáció), az Ön által adott becenév, valamint — ha megadja — a jármű forgalmi rendszáma	Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — a jármű mentése és a rendszám megadása egyaránt önkéntes, a Honlap ezek nélkül is teljeskörűen használható	Az Ön általi törlésig, legfeljebb 1 év
Cookie-k (esszenciális)	Munkamenet azonosító	Jogos érdek	Munkamenet
Cookie-k (analitika)	Anonimizált használati adatok	Hozzájárulás	13 hónap
Cookie-k (marketing — Google Ads hirdetésmérés)	A hirdetés-kattintás azonosítója, a vásárlás (konverzió) ténye és adatai (pl. értéke), a meglátogatott oldalak, böngésző- és eszközadatok, IP-cím	Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — kizárólag a süti-sáv „Marketing" kategóriájának engedélyezése esetén	90 nap, illetve a Google saját sütijeinél legfeljebb 13 hónap
Cookie-k (marketing — Meta hirdetésmérés)	A hirdetés-kattintás azonosítója, a megtekintett termékek, valamint a vásárlás (konverzió) ténye és adatai (pl. értéke, a megvásárolt termék cikkszáma), böngésző- és eszközadatok, IP-cím	Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — kizárólag a süti-sáv „Marketing” kategóriájának engedélyezése esetén	90 nap

3. Adatfeldolgozók

A Honlap üzemeltetése során a következő adatfeldolgozókkal működünk együtt:

• Tárhelyszolgáltató: RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; e-mail: info@rackforest.hu; telefon: +36 1 211 0044) — szerver és backup tárolás
• Bankkártyás fizetés: SimplePay Zrt. (1138 Budapest, Váci út 135-139. B. ép. 5. em.) — a fizetési tranzakció lebonyolítása. A kártyaadatokat közvetlenül a fizetési szolgáltató kezeli, azok a Sziran Autó szervereire nem kerülnek. Részletes tájékoztatás: simplepay.hu/adatkezelesi-tajekoztatok
• Számlázás: Számlázz.hu (KBOSS.hu Kft.)
• Könyvelés: Balázsi Csilla Könyvelőiroda Kft. (4440 Tiszavasvári, Gombás András utca 23/C 1. ajtó; adószám: 32656129-4-15) — a számviteli és adózási kötelezettségek teljesítéséhez szükséges bizonylatok könyvelése
• Csomagküldés: Magyar Posta (MPL), GLS General Logistics Systems Hungary Kft., FoxPost Kft. (a Packeta Z-Pont átvevőhelyek üzemeltetője is), DPD Hungary Kft.
• Csomagfeladás (futárszolgálat-közvetítő): Kvikk.hu Kft. (3264 Kisnána, Béke u 43.; cégjegyzékszám: 10-09-039300; adószám: 27768592-2-10) — a csomagcímke elkészítése, a küldemény átadása a választott fuvarozónak és a küldemény nyomon követése. Ehhez a Kvikk megkapja a címzett nevét, telefonszámát és e-mail címét, a szállítási címet vagy a választott átvételi pontot, a rendelésszámot, a csomag súlyát, méretét és értékét, valamint utánvétes fizetésnél a beszedendő összeget.
• Hírlevél: saját üzemeltetésű kiküldő rendszer
• Analitika: Google LLC (Google Analytics 4) — csak hozzájárulás esetén
• Hirdetésmérés: Google Ireland Limited (Google Ads, Google Címkekezelő) — annak mérése, hogy a Google-hirdetéseinkre kattintó látogatók közül ki vásárol (konverziómérés), valamint a Honlap látogatóinak szóló hirdetések (remarketing); csak a „Marketing" kategóriához adott hozzájárulás esetén. A hirdetési adatokat a Google a saját adatkezelési feltételei szerint is kezeli (policies.google.com/technologies/ads)
• Hirdetésmérés (Meta): Meta Platforms Ireland Limited (Meta Pixel) — annak mérése, hogy a Facebook- és Instagram-hirdetéseinkre kattintó látogatók közül ki vásárol a Webshopban (konverziómérés), valamint a Honlap látogatóinak szóló hirdetések (remarketing); csak a „Marketing” kategóriához adott hozzájárulás esetén. A Meta ezeket az adatokat a saját feltételei szerint is kezeli (facebook.com/privacy/policy)
• Visszaélés elleni védelem: Google Ireland Limited (reCAPTCHA) — az űrlapok automatizált (robot) kitöltésének kiszűrése; jogalap: jogos érdek
• Térkép-beágyazás: Google Ireland Limited (Google Térkép) — a Kapcsolat oldalon beágyazott térkép megjelenítése; a térkép betöltésekor a Google megkapja az Ön IP-címét és böngésző-adatait; jogalap: jogos érdek (telephelyünk megtalálhatóvá tétele)
• Alkatrész-asszisztens (AI csevegő): Anthropic Ireland, Limited (Dublin, Írország), illetve az Anthropic PBC (USA) — a csevegőbe beírt üzenetek és a feltöltött képek feldolgozása
• Betűtípus-szolgáltatás: BunnyWay d.o.o. (Bunny Fonts, Szlovénia) — a Webshop betűtípusait az Ön böngészője a szolgáltató szerveréről tölti le, amely ennek során megkapja az Ön IP-címét és böngésző-adatait; jogalap: jogos érdek (a Webshop egységes, olvasható megjelenítése)
• Átvételi pont választó (beágyazott térkép): FoxPost Kft., illetve GLS General Logistics Systems Hungary Kft. — a pénztárban a csomagpont, illetve csomagautomata kiválasztásához a fuvarozó saját, beágyazott térképe töltődik be, amely ennek során megkapja az Ön IP-címét és böngésző-adatait; jogalap: jogos érdek (az átvételi pont egyértelmű kiválasztása). Ez elkülönül a „Csomagküldés" sortól: ott a fuvarozó a leadott rendelés kézbesítéséhez kapja meg az adatokat, itt viszont a térkép már a rendelés leadása előtt betöltődik.
• Térkép-csempék: OpenStreetMap Foundation (Egyesült Királyság) — a postai átvételi pontokat mutató térkép háttérképeit (csempéit) az Ön böngészője az OpenStreetMap szervereiről tölti le, amelyek ennek során megkapják az Ön IP-címét; jogalap: jogos érdek (az átvételi pontok térképes megjelenítése)

A betűtípus-szolgáltató székhelye az Európai Gazdasági Térségben van. Az Egyesült Királyság vonatkozásában az Európai Bizottság megfelelőségi határozatot hozott, így az oda irányuló adattovábbításhoz külön garancia nem szükséges.

4. Az alkatrész-asszisztens (AI csevegő) és az adattovábbítás harmadik országba

A Honlap jobb alsó sarkában elérhető alkatrész-asszisztens egy mesterséges intelligenciára épülő csevegő — tehát nem munkatársunkkal, hanem automatizált rendszerrel beszélget. A csevegőbe beírt üzeneteket, a feltöltött képeket és a beszélgetés azonosítóját kezeljük.

Az adatkezelés jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A jogos érdek: az Ön által kezdeményezett kérdés megválaszolása, a keresett alkatrész beazonosításának segítése, ezen keresztül a vásárlói kiszolgálás és az ügyfélszolgálati terhelés ésszerű biztosítása. Az érdekmérlegelést elvégeztük; annak összefoglalóját kérésére az info@sziranauto.hu címen megküldjük. A GDPR 21. cikke alapján Ön bármikor tiltakozhat ezen adatkezelés ellen az info@sziranauto.hu címre küldött üzenettel; a tiltakozás a Honlap többi szolgáltatásának igénybevételét nem érinti.

Az asszisztens működéséhez az Ön által a csevegőbe beírt üzeneteket és az Ön által feltöltött képeket (például a forgalmi engedély fotóját) továbbítjuk az Anthropic részére, amely azokat a nevünkben, adatfeldolgozóként dolgozza fel. Az Európai Gazdasági Térségben a szerződő fél az Anthropic Ireland, Limited; az adatfeldolgozás során az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek.

Az Egyesült Államok nem rendelkezik a GDPR szerinti általános megfelelőségi határozattal, és az Anthropic nem résztvevője az EU–USA Adatvédelmi Keretrendszernek (Data Privacy Framework). A továbbítás jogalapja ezért az Európai Bizottság általános szerződési feltételei (2021/914/EU határozat szerinti klauzulák), a GDPR 46. cikk (2) bekezdés c) pontja alapján, az Anthropic adatfeldolgozói megállapodásán keresztül.

Az Anthropic szerződéses vállalása szerint nem használja a beküldött tartalmat a mesterséges intelligencia modelljei tanítására, és a feldolgozott adatokat alapértelmezetten 30 napon belül törli (a visszaélés-gyanús tartalom kivizsgálására hosszabb megőrzési idő vonatkozhat).

Az asszisztens használata önkéntes: ha nem kívánja, hogy adatai az Anthropic részére továbbításra kerüljenek, ne használja a csevegőt — az alkatrész-kereséshez a járműválasztó és a munkatársaink (info@sziranauto.hu, +36 30 182 0333) is rendelkezésre állnak. Kérjük, ne töltsön fel a csevegőbe olyan adatot, amely a kérdése megválaszolásához nem szükséges.

5. Sütik és a böngészőjében tárolt egyéb adatok

A Honlap sütiket (cookie-kat) használ, és — a sütiken túl — bizonyos adatokat közvetlenül az Ön böngészőjének tárolójában (localStorage, illetve sessionStorage) helyez el. Az alábbi táblázat a Honlap által az Ön végberendezésén elhelyezett valamennyi tételt felsorolja.

Név	Tárolás módja	Kategória	Cél	Élettartam
sziran-auto-session	süti	Feltétlenül szükséges	A munkamenet (bejelentkezés, kosár) azonosítása	120 perc inaktivitás
XSRF-TOKEN	süti	Feltétlenül szükséges	Az űrlapok elleni támadások (CSRF) kivédése	120 perc inaktivitás
cc_cookie	süti	Feltétlenül szükséges	Az Ön süti-hozzájárulásának eltárolása	182 nap (6 hónap)
wishlist	süti	Feltétlenül szükséges	A bejelentkezés nélkül összeállított kívánságlista megőrzése	30 nap
compare	süti	Feltétlenül szükséges	A bejelentkezés nélkül összeállított összehasonlító lista megőrzése	30 nap
_ga	süti	Analitikai (hozzájáruláshoz kötött)	Google Analytics 4 — a visszatérő látogatók megkülönböztetése	13 hónap
_ga_<mérési azonosító>	süti	Analitikai (hozzájáruláshoz kötött)	Google Analytics 4 — a munkamenet állapotának megőrzése	13 hónap
_gcl_au	süti	Marketing (hozzájáruláshoz kötött)	Google Ads — a hirdetésre kattintás és a későbbi vásárlás (konverzió) összekapcsolása	90 nap
_gcl_aw	süti	Marketing (hozzájáruláshoz kötött)	Google Ads — a hirdetés-kattintás azonosítójának megőrzése, ha Google-hirdetésről érkezett	90 nap
IDE	süti (a Google doubleclick.net domainjén)	Marketing (hozzájáruláshoz kötött)	Google Ads — a hirdetések mérése és személyre szabása	13 hónap
test_cookie	süti (a Google doubleclick.net domainjén)	Marketing (hozzájáruláshoz kötött)	Google Ads — annak ellenőrzése, hogy a böngésző elfogadja-e a sütiket	15 perc
_fbp	süti	Marketing (hozzájáruláshoz kötött)	Meta Pixel — a böngésző megjelölése, hogy a hirdetésre kattintás és a későbbi vásárlás (konverzió) összekapcsolható legyen	90 nap
_fbc	süti	Marketing (hozzájáruláshoz kötött)	Meta Pixel — a hirdetés-kattintás azonosítójának megőrzése, ha Facebook- vagy Instagram-hirdetésről érkezett	90 nap
fr	süti (a Meta facebook.com domainjén)	Marketing (hozzájáruláshoz kötött)	Meta — a hirdetések mérése és személyre szabása	90 nap
sa_recent_vehicles	localStorage	Kényelmi	A legutóbb kiválasztott járművek felkínálása a járműválasztóban	Amíg Ön nem törli
sa_recent_searches	localStorage	Kényelmi	A legutóbbi keresőkifejezések felkínálása — ideértve a beírt alvázszámot (VIN) is, ha alvázszámra keresett	Amíg Ön nem törli
sa_search_exact	localStorage	Kényelmi	A „pontos kifejezés" kereső-kapcsoló állásának megjegyzése	Amíg Ön nem törli
sa_search_scope	localStorage	Kényelmi	A kereső legutóbb választott hatókörének (kategória-belépőjének) megjegyzése	Amíg Ön nem törli
sziran.recentProducts	localStorage	Kényelmi	A legutóbb megtekintett termékek listája	Amíg Ön nem törli
sa_ai_conversations	localStorage	Kényelmi	Bejelentkezés nélküli használatnál az alkatrész-asszisztenssel folytatott beszélgetések azonosítói, hogy a beszélgetés folytatható legyen	Amíg Ön nem törli
sa_ai_owner	süti	Feltétlenül szükséges	A bejelentkezés nélkül folytatott, alkatrész-asszisztenssel való beszélgetések összekapcsolása, hogy egy korábbi beszélgetés a munkamenet lejárta után is folytatható legyen	1 év
sa_ai_notice_seen	localStorage	Kényelmi	Annak megjegyzése, hogy az alkatrész-asszisztens tájékoztató sávját már látta, hogy ne jelenjen meg minden megnyitáskor	Amíg Ön nem törli
sa_ai_chat_wide	localStorage	Kényelmi	Az alkatrész-asszisztens ablakának megjegyzett mérete (alap vagy nagyított), hogy a következő oldalon is ugyanúgy nyíljon	Amíg Ön nem törli
sa_ai_snapshot	sessionStorage	Kényelmi	Az alkatrész-asszisztenssel folyó beszélgetés szöveges pillanatképe, hogy az oldal újratöltése (pl. jármű-váltás) után folytatható legyen	6 óra, legkésőbb a böngészőlap bezárásáig
sa_garage_save_offer	sessionStorage	Kényelmi	A kiválasztott jármű garázsba mentésének egyszeri felajánlása	A böngészőlap bezárásáig

A kényelmi tételek kizárólag az Ön eszközén, az Ön böngészőjében tárolódnak: ezeket nem küldjük el a szervereinkre, és harmadik félnek sem továbbítjuk. Bármikor törölheti őket a böngészője adatainak (webhely-adatok / tárhely) törlésével; ilyenkor a Honlap változatlanul működik, csak az adott kényelmi funkció indul újra üresen.

Az analitikai sütik csak akkor kerülnek elhelyezésre, ha ehhez a süti-sávon hozzájárult. Hozzájárulását bármikor módosíthatja vagy visszavonhatja a lábléc Süti beállítások linkjén.

A marketing tételek — a Google Címkekezelő és a Google Ads címkéje — kizárólag akkor töltődnek be, ha a süti-sávon külön a „Marketing" kategóriát is engedélyezte; az analitikai hozzájárulás ehhez nem elég. Ezekkel mérjük, hogy a Google-hirdetéseinkre kattintó látogatók közül ki vásárol a webshopban (konverziómérés), és a Google ennek alapján a Honlap látogatóinak személyre szabott hirdetéseket jeleníthet meg (remarketing). Az IDE és a test_cookie sütit a Google a saját doubleclick.net domainjén helyezi el; ezekre a Google saját adatvédelmi feltételei vonatkoznak (policies.google.com/technologies/ads). Hozzájárulását a lábléc Süti beállítások linkjén ugyanúgy bármikor visszavonhatja.

A Meta (Facebook) Pixel ugyanehhez a „Marketing” kategóriához kötött: ezzel mérjük, hogy a Facebook- és Instagram-hirdetéseinkre kattintó látogatók közül ki tekint meg terméket, ki tesz kosárba és ki vásárol a Webshopban, és a Meta ennek alapján jeleníthet meg a Honlap látogatóinak szóló hirdetéseket (remarketing). A Pixel a megtekintett termék cikkszámát és a vásárlás értékét is továbbítja a Meta felé. Az fr sütit a Meta a saját facebook.com domainjén helyezi el; ezekre a Meta saját adatkezelési feltételei vonatkoznak (facebook.com/privacy/policy). A Meta a Pixellel gyűjtött adatok tekintetében a Sziran Autóval közös adatkezelőnek minősül. Hozzájárulását a lábléc Süti beállítások linkjén bármikor visszavonhatja.

Beágyazott Google Térkép. A Kapcsolat oldalon a telephelyünket egy beágyazott Google Térkép mutatja. A térkép a Google Ireland Limited szervereiről töltődik be, ezért a Google az oldal megnyitásakor — a süti-hozzájárulástól függetlenül — megkapja az Ön IP-címét és böngésző-adatait, és saját sütiket is elhelyezhet a google.com, illetve a google.hu domainen. A térkép megjelenítése nem a mi sütiink használatával történik: ezekre az adatkezelésekre a Google saját adatvédelmi feltételei vonatkoznak (policies.google.com/privacy). Ha ezt el kívánja kerülni, ne nyissa meg a Kapcsolat oldalt — elérhetőségeinket az Impresszum oldalon és a láblécben térkép nélkül is megtalálja.

6. Az érintettek jogai

A GDPR alapján az alábbi jogokkal élhet:

• Tájékoztatáshoz való jog — kérheti, hogy tájékoztassuk az Önről kezelt adatokról.
• Hozzáférési jog — másolatot kérhet az adatairól.
• Helyesbítéshez való jog — pontatlan adat esetén javítást kérhet.
• Törléshez való jog („elfeledtetéshez való jog") — a Fiókom → Fiók törlése menüpontból, vagy e-mailben.
• Adathordozhatósághoz való jog — Fiókom → Adat-export menüpontból gépi olvasható (JSON) formátumban.
• Tiltakozáshoz való jog — bármilyen jogos érdek alapú adatkezelés ellen.
• Hozzájárulás visszavonása — bármikor, jövőre nézve.

Jogai gyakorlásához írjon a info@sziranauto.hu címre. 30 napon belül érdemi választ kap.

7. Adatbiztonság

A Sziran Autó az adatok védelmét műszaki és szervezési intézkedésekkel biztosítja: HTTPS-titkosítás (TLS 1.2+), bcrypt jelszó-hashelés, korlátozott jogosultságú (szerepkör-alapú) adminisztrátori hozzáférés, valamint rendszeres titkosított biztonsági mentés. Az ügyfelek bankkártyaadatai soha nem kerülnek a saját szervereinkre — minden tranzakció a SimplePay biztonságos felületén bonyolódik.

8. Jogorvoslat

Ha úgy érzi, hogy az adatkezelésünk jogszabályt sért, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

NAIH
1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Web: naih.hu

Vagy közvetlenül bírósághoz fordulhat.

A Sziran Autó fenntartja a jogot a jelen Tájékoztató módosítására. A módosított változat a Honlapon való közzététellel lép hatályba.