Adatvédelem

Adatkezelési tájékoztató

Hatálybalépés dátuma: 2026. május 27.

1. Bevezetés

A jelen Adatkezelési Tájékoztató célja, hogy a CarColor 2000 Kft. által üzemeltetett weboldal, webáruház és CarColor Android mobilalkalmazás használata során végzett adatkezelésekről az érintettek részletes, átlátható és közérthető tájékoztatást kapjanak.

A CarColor 2000 Kft. kiemelt figyelmet fordít a személyes adatok védelmére, és az adatkezeléseket az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az Általános Adatvédelmi Rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló Magyar jogszabályok, valamint az egyéb vonatkozó adatvédelmi, fogyasztóvédelmi és elektronikus kereskedelmi előírások szerint végzi.

A jelen Tájékoztató vonatkozik a weboldal látogatóira, a webáruházban regisztráló felhasználókra, a vásárlókra, a hírlevélre feliratkozókra, az ügyfélszolgálattal kapcsolatba lépő személyekre, valamint a CarColor Android mobilalkalmazás felhasználóira.

2. Az adatkezelő adatai

Adatkezelő neve: CarColor 2000 Kft.
Székhely: 1195 Budapest, Vas Gereben utca 4/d.
Cégjegyzékszám: 01 09 467424
Adószám: 12125021-2-43
Közösségi adószám: HU 12125021
Adatkezelés nyilvántartási száma: NAIH-76731/2014.
E-mail cím: [email protected]
Weboldal: https://www.carcolor.hu/
Webáruház: https://www.carcolor.hu/shop/

A jelen Tájékoztatóban az Adatkezelő a továbbiakban: Adatkezelő, Szolgáltató vagy CarColor.

3. Fogalommeghatározások

A jelen Tájékoztatóban használt fogalmak a GDPR-ban meghatározott jelentéssel bírnak. A legfontosabb fogalmak:

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, továbbítás, törlés.
Adatkezelő: az a személy vagy szervezet, aki az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: az a személy vagy szervezet, aki az Adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata.
Jogos érdek: az Adatkezelő vagy harmadik fél jogszerű érdeke, amely megfelelő érdekmérlegelés alapján adatkezelési jogalapot képezhet.

4. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelései során az alábbi alapelveket követi:

Jogszerűség, tisztességes eljárás és átláthatóság: az adatok kezelése jogszerűen, tisztességesen és az érintettek számára átlátható módon történik.
Célhoz kötöttség: személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.
Adattakarékosság: csak olyan adat kezelhető, amely az adott cél eléréséhez szükséges.
Pontosság: az Adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
Korlátozott tárolhatóság: az adatok csak a szükséges ideig kerülnek megőrzésre.
Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi az adatokat.
Elszámoltathatóság: az Adatkezelő felel az adatvédelmi szabályok betartásáért.

5. A weboldal és webáruház látogatása során kezelt technikai adatok

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Weboldal működtetése, biztonságos használat biztosítása	IP-cím, böngésző típusa, eszközadatok, operációs rendszer, látogatás időpontja, megtekintett oldalak, naplóadatok	GDPR 6. cikk (1) f) pont – jogos érdek	Általában legfeljebb 6 hónap, biztonsági incidens vagy jogvita esetén az igényérvényesítéshez szükséges ideig
Informatikai biztonság, visszaélések megelőzése	IP-cím, időbélyeg, kérés adatai, rendszerhasználati naplók, hibakódok	GDPR 6. cikk (1) f) pont – jogos érdek	Általában legfeljebb 6 hónap, indokolt esetben hosszabb ideig

Az Adatkezelő jogos érdeke a weboldal biztonságos működtetése, a visszaélések, támadások, jogosulatlan hozzáférések, csalárd rendelések és technikai hibák megelőzése, észlelése és kezelése.

6. Regisztrációhoz kapcsolódó adatkezelés

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Felhasználói fiók létrehozása és kezelése	Név, e-mail cím, jelszó titkosított formában, számlázási cím, szállítási cím, telefonszám, fiókadatok	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A felhasználói fiók törléséig, illetve jogi igény esetén az igényérvényesítési határidő végéig
Felhasználó azonosítása, belépés biztosítása	E-mail cím, jelszó titkosított formában, belépési adatok	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A fiók fennállásáig

A jelszavakat az Adatkezelő nem olvasható formában, hanem technikailag védett, titkosított vagy hash-elt formában kezeli.

7. Megrendeléshez és vásárláshoz kapcsolódó adatkezelés

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Megrendelés fogadása és teljesítése	Név, e-mail cím, telefonszám, számlázási cím, szállítási cím, rendelt termékek, rendelési azonosító, rendelési státusz, fizetési és szállítási mód	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A szerződés teljesítéséig, majd a jogi igények elévüléséig
Kapcsolattartás a rendelés teljesítése érdekében	Név, e-mail cím, telefonszám, rendelési azonosító, üzenet tartalma	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A rendelés teljesítéséig, illetve jogi igény esetén az igényérvényesítési határidőig
Egyedi színkód alapján készített termék teljesítése	Név, rendelési adatok, megadott színkód, RAL/NCS kód, járműadat, évjárat, gyártó, típus, adott esetben VIN vagy más, a termék elkészítéséhez szükséges adat	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A rendelés teljesítéséig, majd a jogi igények elévüléséig

A Vásárló köteles a rendelés során valós, pontos és saját adatokat megadni. Valótlan, hibás vagy más személy adataival leadott rendelés esetén az Adatkezelő jogosult a rendelés törlésére, megtagadására, illetve a visszaélések kivizsgálására.

8. Számlázáshoz kapcsolódó adatkezelés

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Számla kiállítása és számviteli kötelezettségek teljesítése	Számlázási név, számlázási cím, adószám, rendelési adatok, fizetési adatok, számla sorszáma, teljesítés dátuma	GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése	A számviteli jogszabályok szerinti megőrzési idő, jellemzően 8 év

A számlázási adatok törlése a kötelező számviteli megőrzési idő alatt nem kérhető, mivel azok kezelése jogszabályi kötelezettségen alapul.

9. Fizetéshez kapcsolódó adatkezelés

9.1. Barion online bankkártyás fizetés

Az online bankkártyás fizetést a Barion Payment Zrt. biztosítja. A bankkártyaadatok az Adatkezelőhöz nem jutnak el. A fizetés a Barion biztonságos fizetési felületén történik.

Adatkezelés célja	Kezelt adatok	Jogalap	Adatkezelő / címzett
Online fizetés lebonyolítása	Rendelési azonosító, fizetendő összeg, tranzakciós adatok, fizetés státusza, a Barion által kezelt fizetési adatok	GDPR 6. cikk (1) b) pont – szerződés teljesítése; bizonyos esetekben jogi kötelezettség	Barion Payment Zrt. mint önálló adatkezelő / fizetési szolgáltató

A Barion saját adatkezelési tájékoztatója az alábbi oldalon érhető el: https://www.barion.com/hu/adatvedelmi-tajekoztato/

9.2. Banki átutalás

Banki átutalás esetén az Adatkezelő a fizetés beazonosításához szükséges adatokat kezeli, például a fizető nevét, bankszámlaszámát, az utalás összegét, időpontját és közleményét.

9.3. Utánvét és személyes fizetés

Utánvét esetén a fizetési adatokat a szállítópartner is kezelheti a csomag kézbesítése és az utánvét beszedése céljából. Személyes átvételkor történő készpénzes vagy bankkártyás fizetés esetén az Adatkezelő a fizetés tényét és a kapcsolódó bizonylatokat kezeli.

10. Szállításhoz kapcsolódó adatkezelés

Adatkezelés célja	Kezelt adatok	Jogalap	Címzettek
Megrendelt termék kiszállítása	Név, szállítási cím, telefonszám, e-mail cím, csomagazonosító, utánvét összege, rendelési adatok	GDPR 6. cikk (1) b) pont – szerződés teljesítése	GLS General Logistics Systems Hungary Kft., Magyar Posta Zrt. / MPL, csomagautomata- vagy csomagpont-szolgáltatók

A szállítópartnerek az adatokat a kézbesítés, értesítés, csomagkövetés, utánvétkezelés és kapcsolódó ügyintézés céljából kezelik.

11. Személyes átvételhez kapcsolódó adatkezelés

Személyes átvétel esetén az Adatkezelő a rendelés azonosításához, átadásához és a fizetés igazolásához szükséges adatokat kezeli.

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Személyes átvétel lebonyolítása	Név, rendelési azonosító, fizetési adatok, átvétel ténye és időpontja	GDPR 6. cikk (1) b) pont – szerződés teljesítése	A rendelési adatokkal azonos ideig

12. Ügyfélszolgálat és panaszkezelés

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Ügyfélszolgálati megkeresések kezelése	Név, e-mail cím, telefonszám, rendelési azonosító, üzenet tartalma, csatolmányok	GDPR 6. cikk (1) b) pont – szerződés teljesítése; vagy GDPR 6. cikk (1) f) pont – jogos érdek	Az ügy lezárását követő igényérvényesítési határidőig
Fogyasztói panasz kezelése	Név, elérhetőség, rendelési adatok, panasz tartalma, panaszra adott válasz, dokumentumok	GDPR 6. cikk (1) c) pont – jogi kötelezettség	A fogyasztóvédelmi és számviteli szabályok szerinti időtartamig

Az ügyfélszolgálati és panaszkezelési megkeresések az alábbi e-mail címen tehetők meg: [email protected]

13. Hírlevél, marketing üzenetek és kosárelhagyó e-mail

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Hírlevél küldése	Név, e-mail cím, feliratkozás időpontja, hozzájárulás adatai, hírlevél aktivitási adatok	GDPR 6. cikk (1) a) pont – hozzájárulás	Leiratkozásig vagy a hozzájárulás visszavonásáig
Személyre szabott marketing kommunikáció	E-mail cím, vásárlási előzmények, weboldalhasználati adatok, hírlevél aktivitás	GDPR 6. cikk (1) a) pont – hozzájárulás	Hozzájárulás visszavonásáig
Kosárelhagyó e-mail küldése, amennyiben ilyen funkció aktív	E-mail cím, kosár tartalma, kosár létrehozásának időpontja	GDPR 6. cikk (1) a) pont – hozzájárulás, vagy megfelelő érdekmérlegelés esetén GDPR 6. cikk (1) f) pont – jogos érdek	A kosárelhagyó folyamat lezárásáig, illetve hozzájárulás visszavonásáig

A hírlevélről a hírlevélben található leiratkozási linken vagy a [email protected] e-mail címen bármikor ingyenesen le lehet iratkozni.

A hírlevélről történő leiratkozás nem érinti a rendelésekkel, fizetéssel, szállítással vagy fiókműködéssel kapcsolatos rendszerüzenetek küldését.

14. Cookie-k és hasonló technológiák

A weboldal és webáruház cookie-kat és hasonló technológiákat használhat a működés biztosítása, a felhasználói élmény javítása, statisztikai elemzés és marketing célok érdekében.

Cookie típusa	Cél	Jogalap	Megőrzési idő
Szükséges cookie-k	Weboldal működése, kosár, belépés, biztonság, munkamenet kezelése	GDPR 6. cikk (1) f) pont – jogos érdek; elektronikus hírközlési szabályok szerint a szolgáltatás működéséhez szükséges	Munkamenet végéig vagy a cookie beállítás szerinti ideig
Statisztikai cookie-k	Látogatottság mérése, weboldalhasználat elemzése	GDPR 6. cikk (1) a) pont – hozzájárulás, ha nem kizárólag anonim / technikailag szükséges mérésről van szó	Cookie-beállítástól és szolgáltatótól függően
Marketing cookie-k	Hirdetések mérése, remarketing, személyre szabott ajánlatok	GDPR 6. cikk (1) a) pont – hozzájárulás	Cookie-beállítástól és szolgáltatótól függően

A Felhasználó a cookie-kat a böngésző beállításaiban törölheti vagy korlátozhatja. A nem szükséges cookie-k használatához hozzájárulás kérhető, amely bármikor visszavonható.

A szükséges cookie-k letiltása esetén a webáruház egyes funkciói, például a kosár vagy a bejelentkezés hibásan vagy korlátozottan működhetnek.

15. Google Analytics, Google Ads és egyéb online marketing eszközök

A weboldal használhat Google Analytics, Google Ads vagy más online marketing és analitikai szolgáltatásokat a látogatottság mérése, a weboldal fejlesztése, hirdetési kampányok mérése és remarketing céljából.

Adatkezelés célja	Kezelt adatok	Jogalap	Címzettek
Webanalitika és statisztika	IP-cím rövidített vagy technikailag kezelt formában, eszközadatok, oldallátogatások, események, konverziós adatok	Hozzájárulás, amennyiben a mérés nem kizárólag anonim vagy technikailag szükséges	Google Ireland Limited / Google LLC
Hirdetésmérés és remarketing	Cookie azonosítók, hirdetési azonosítók, látogatási és konverziós adatok	Hozzájárulás	Google Ireland Limited / Google LLC

A Google szolgáltatásaihoz kapcsolódó adatkezelésről a Google saját adatvédelmi tájékoztatói adnak részletes információt.

16. Mobilalkalmazás adatkezelése

A CarColor Android mobilalkalmazás információs és kényelmi funkciókat biztosít. Az alkalmazásban közvetlen vásárlás nem történik; a termékek megrendelése a webáruházban történik.

16.1. Az alkalmazásban kezelt adatok

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Alkalmazás működtetése	Eszköz típusa, operációs rendszer verziója, alkalmazásverzió, nyelvi és országbeállítás, technikai naplóadatok	GDPR 6. cikk (1) f) pont – jogos érdek	A működéshez szükséges ideig, naplóadatok esetén jellemzően legfeljebb 6 hónap
Push értesítések küldése	FCM eszköztoken, értesítés beállításai, értesítési események	GDPR 6. cikk (1) a) pont – hozzájárulás; egyes rendszerüzenetek esetén jogos érdek	Az értesítések engedélyezéséig, az alkalmazás törléséig vagy a token érvényességéig
Alkalmazáshibák vizsgálata	Crash logok, hibajelentések, eszközadatok, alkalmazásverzió, technikai események	GDPR 6. cikk (1) f) pont – jogos érdek	Jellemzően 3–24 hónap
Használati statisztikák	Képernyőmegnyitások, funkcióhasználati események, kampánymegnyitások, aggregált statisztikák	GDPR 6. cikk (1) f) pont – jogos érdek, illetve hozzájárulás, ha az alkalmazott technológia ezt megköveteli	Jellemzően legfeljebb 26 hónap, aggregált formában hosszabb ideig is kezelhető
Deep linkek kezelése	Megnyitott útvonal, kampányazonosító, alkalmazáson belüli navigációs adat	GDPR 6. cikk (1) f) pont – jogos érdek	A funkció működéséhez szükséges ideig

16.2. Push értesítések

Az alkalmazás promóciós, tájékoztató vagy rendszerjellegű push értesítéseket küldhet. Az értesítések fogadása az alkalmazásban vagy az Android rendszerbeállításaiban bármikor kikapcsolható.

Android 13 vagy újabb rendszeren az értesítések küldéséhez a Felhasználó eszközszintű engedélye szükséges.

16.3. Firebase és Google szolgáltatások

Az alkalmazás a működéséhez, értesítések küldéséhez, statisztikákhoz vagy hibajelentésekhez Google Firebase szolgáltatásokat használhat, különösen:

Firebase Cloud Messaging – push értesítések kézbesítése,
Firebase Analytics – használati statisztikák,
Firebase Crashlytics – hibajelentések, összeomlások vizsgálata.

A Firebase szolgáltatások használata során a Google bizonyos esetekben adatfeldolgozóként jár el az Adatkezelő nevében. A Google szolgáltatásain keresztül személyes adatok az Európai Unión kívülre is továbbításra kerülhetnek. Ilyen esetben az adattovábbítás megfelelő jogi garanciák, például az Európai Bizottság által elfogadott általános szerződési feltételek alapján történhet.

16.4. Google Play Data Safety

A Google Play Áruházban megjelenő „Adatbiztonság” vagy „Data Safety” rész a jelen Tájékoztató összefoglaló jellegű kivonata. Eltérés esetén a jelen Adatkezelési Tájékoztató rendelkezései az irányadók.

17. VIN információ és külső szolgáltató

A CarColor weboldalán vagy mobilalkalmazásában VIN, azaz alvázszám alapján elérhető információk is megjelenhetnek. A VIN információ külső szolgáltatótól származik, azt nem a CarColor 2000 Kft. állítja elő és nem a CarColor 2000 Kft. üzemelteti.

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
VIN alapú jármű- vagy színinformáció lekérdezése, amennyiben ilyen funkció aktív	VIN / alvázszám, lekérdezési adatok, technikai naplóadatok	GDPR 6. cikk (1) b) pont – szolgáltatás nyújtása; vagy GDPR 6. cikk (1) f) pont – jogos érdek	A lekérdezés teljesítéséhez szükséges ideig, naplóadatok esetén legfeljebb 6 hónap, jogvita esetén hosszabb ideig

A VIN egyes esetekben személyes adatnak minősülhet, amennyiben az adott jármű egy természetes személlyel összekapcsolható. Az Adatkezelő a VIN adatot kizárólag a szolgáltatás működéséhez szükséges célból kezeli.

A VIN információ pontosságát, teljességét és naprakészségét az Adatkezelő nem garantálja, mivel az külső adatforrásból származik.

18. Csalásmegelőzés, visszaélések kezelése és IP naplózás

Az Adatkezelő jogos érdeke a webáruház, a vásárlók, a fizetési folyamatok, a szállítás és a saját üzleti működésének védelme. Ennek érdekében az Adatkezelő visszaélés-megelőzési és biztonsági célból technikai adatokat kezelhet.

Adatkezelés célja	Kezelt adatok	Jogalap	Megőrzési idő
Fiktív, valótlan vagy visszaélésszerű rendelések kiszűrése	IP-cím, rendelési adatok, e-mail cím, telefonszám, szállítási cím, rendelési előzmények, sikertelen vagy át nem vett rendelés ténye	GDPR 6. cikk (1) f) pont – jogos érdek	Az igényérvényesítéshez és visszaélés-megelőzéshez szükséges ideig
Utánvétes rendelések visszaélésszerű használatának kezelése	Át nem vett rendelés adatai, szállítási és visszaszállítási adatok, vásárlói elérhetőségek	GDPR 6. cikk (1) f) pont – jogos érdek	Az ismételt visszaélések megelőzéséhez szükséges ideig

Az ilyen adatkezelések célja nem a Felhasználók indokolatlan megfigyelése, hanem a webáruház rendeltetésszerű működésének és biztonságának fenntartása.

19. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelések során az alábbi adatfeldolgozókat vagy címzetteket veheti igénybe:

Szolgáltató / címzett	Tevékenység	Adatok köre
Börzsey és Társa Pénzügyi Tanácsadó Kft.	Könyvelési szolgáltatás	Számlázási és számviteli adatok
GLS General Logistics Systems Hungary Kft.	Futárszolgálat, csomagszállítás	Név, cím, telefonszám, e-mail cím, csomagadatok, utánvétadatok
Magyar Posta Zrt. / MPL	Futárszolgálat, csomagszállítás, csomagautomata és csomagpont szolgáltatás	Név, cím, telefonszám, e-mail cím, csomagadatok, utánvétadatok
Barion Payment Zrt.	Online fizetési szolgáltatás	Tranzakciós adatok, fizetési adatok, rendelési azonosító, fizetés státusza
ININET Kft.	Tárhelyszolgáltatás, rendszergazdai vagy informatikai üzemeltetés	Weboldalhoz, webáruházhoz és rendszerüzemeltetéshez kapcsolódó technikai és rendelési adatok
Google Ireland Limited / Google LLC	Firebase, Analytics, Ads, Play Console, push értesítések, hibajelentés, statisztika	Technikai adatok, eszközadatok, alkalmazáshasználati adatok, cookie és hirdetési azonosítók
Számlázóprogram szolgáltatója, amennyiben külső szolgáltató kerül igénybevételre	Számlakiállítás, számlatárolás	Számlázási adatok, rendelési adatok
Hírlevélküldő szolgáltató, amennyiben külső szolgáltató kerül igénybevételre	Hírlevelek és marketing üzenetek küldése	Név, e-mail cím, feliratkozási és aktivitási adatok

Az Adatkezelő csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt a személyes adatok védelmére.

20. Adattovábbítás harmadik országba

Az Adatkezelő egyes szolgáltatások, különösen Google/Firebase, Google Analytics, Google Ads vagy más külső technológiai szolgáltatások használata során harmadik országba, például az Európai Unión kívüli országba történő adattovábbításban lehet érintett.

Ilyen adattovábbítás kizárólag megfelelő jogi garanciák mellett történhet, például az Európai Bizottság megfelelőségi határozata, általános szerződési feltételek vagy más, GDPR szerinti garancia alapján.

21. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ilyen intézkedések lehetnek különösen:

hozzáférési jogosultságok korlátozása,
jelszóval védett rendszerek használata,
SSL / HTTPS titkosított kapcsolat,
naplózás és biztonsági ellenőrzés,
rendszeres frissítések és karbantartás,
adatfeldolgozók szerződéses kötelezettségvállalása,
incidenskezelési folyamatok.

Az Adatkezelő mindent megtesz annak érdekében, hogy megakadályozza a személyes adatok jogosulatlan hozzáférését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisülését.

22. Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az incidens körülményeit, hatását és kockázatát, majd megteszi a szükséges intézkedéseket.

Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a jogszabályi előírások szerint bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, az Adatkezelő az érintetteket is tájékoztatja.

23. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg:

Hozzáférési jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat kezel.
Helyesbítéshez való jog: az érintett kérheti pontatlan adatainak javítását vagy hiányos adatainak kiegészítését.
Törléshez való jog: az érintett kérheti személyes adatainak törlését, ha annak jogszabályi feltételei fennállnak.
Adatkezelés korlátozásához való jog: az érintett kérheti az adatkezelés korlátozását meghatározott esetekben.
Adathordozhatósághoz való jog: az érintett kérheti, hogy a rá vonatkozó adatokat géppel olvasható formában megkapja, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
Tiltakozáshoz való jog: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

24. Érintetti kérelmek benyújtása

Az érintett adatvédelmi kérelmét az alábbi elérhetőségen nyújthatja be:

E-mail: [email protected]
Postai cím: CarColor 2000 Kft., 1195 Budapest, Vas Gereben utca 4/d.

Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja az érintettet a kérelem alapján megtett intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható.

Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának igazolását kérni, amennyiben kétség merül fel a kérelmező személyazonosságával kapcsolatban.

25. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: [email protected]
Weboldal: https://www.naih.hu/
Telefon: +36 (1) 391 1400

Az érintett jogosult továbbá bírósághoz fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett a pert saját lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

26. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására. A módosítás a weboldalon történő közzététellel lép hatályba.

A módosítás nem érintheti hátrányosan az érintettek jogszabályban biztosított jogait.

27. Záró rendelkezések

A jelen Adatkezelési Tájékoztató a CarColor 2000 Kft. weboldalán és webáruházában történő közzététellel lép hatályba.