# Adatvédelmi tájékoztató

Weboldal: https://parkoni.com/hu/datenschutz

Frissítve: 2026. november 5.

Ez a tájékoztató leírja, hogy a Parkoni használatakor milyen személyes adatokat kezelünk, milyen célból, és milyen jogai vannak Önnek. Érvényes az utazókra, a weboldal látogatóira, a parkolók üzemeltetőire és munkatársaikra, valamint az értékesítési partnerekre.

## 1 Adatkezelő

Cryon UG (haftungsbeschränkt), Landsberger Str. 35, 04157 Leipzig, Németország, képviseli: ![](https://parkoni.com/legal/gf.png) ügyvezető. E-mail minden adatvédelmi kérdésben: support@parkoni.com. Telefon: +49 341 97854900.

Nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni, és nem is jelöltünk ki. A megkereséseit az ügyvezetés kezeli.

## 2 Ki felel mely adatokért

- **A Parkoni (mi)** felelünk a weboldalért, a keresésért, a foglalási folyamatért, az Ön ügyfélfiókjáért, az e-mailjeinkért és SMS-einkért, az üzemeltetők nevében végzett fizetéslebonyolításért, az ügyfélszolgálatunkért és az üzemeltetőkkel való együttműködésért.
- **Az üzemeltető**, akinél foglal, a parkolási szolgáltatás szerződéses partnere, és maga felel a foglalás saját területén történő lebonyolításáért. Ehhez megkapja az Ön foglalási adatait. Elérhetőségei az Ön foglalási e-mailjeiben, az Ön voucherén és az Ön foglalási oldalán találhatók.
- **Az üzemeltető megbízásából** (GDPR 28. cikk) kezelünk adatokat, ha az üzemeltető a szoftverünket parkolói működéséhez használja (átadási jegyzőkönyvek, fotók, beolvasások, pénztár), valamint az általa saját maga, saját weboldalán vagy a helyszínen rögzített foglalásokhoz. Ezért az adatkezelésért az üzemeltető felel; jogait nála vagy nálunk is érvényesítheti.
- **A Stripe** bonyolítja a fizetéseket, és a fizetési adatokért részben maga is felel (lásd a 6. szakaszt).

## 3 A weboldal meglátogatása

**Szervernaplók.** Minden megnyitáskor a szerverünk kezeli az Ön IP-címét, a dátumot és időpontot, a megnyitott oldalt (keresési paraméterek nélkül és rövidített azonosítókkal), az állapotkódot, az átvitt adatmennyiséget és a böngészőjére vonatkozó adatokat. Ezekre az adatokra azért van szükségünk, hogy kiszolgáljuk a weboldalt, megtaláljuk a hibákat és elhárítsuk a támadásokat (GDPR 6. cikk (1) bekezdés f) pont). Az IP-címet tartalmazó naplókat 30 nap után töröljük.

**Az Ön csatlakozásának országa.** Hogy hozzávetőleges összegeket mutathassunk Önnek a helyi pénznemben, az Ön IP-címéből megállapítjuk, melyik országból nyitja meg az oldalt. Ehhez a DB-IP országadatbázisát használjuk, amely a saját szerverünkön található: az Ön IP-címe közben nem hagyja el a szervert, és sem azt, sem az országot nem tároljuk (GDPR 6. cikk (1) bekezdés f) pont).

**Védelem a visszaélés ellen.** A túlterhelés és a visszaélés megelőzésére korlátozzuk a kérések számát csatlakozásonként. Ehhez az IP-címe helyett csak egy titkosított értéket (hash) tárolunk legfeljebb egy napig (GDPR 6. cikk (1) bekezdés f) pont). A keresőben a rövid idő alatt indított nagyon sok keresés, az adatközpontokból érkező keresések és az automatikus programoknak szánt csapda megnyitása rövid biztonsági ellenőrzéshez vezet, amelyet a böngészője maga old meg. Ehhez az IP-címéből a saját szerverünkön lévő DB-IP-adatbázis segítségével megállapítjuk, melyik hálózatról csatlakozik, ezt azonban nem tároljuk.

**Saját statisztika sütik nélkül.** Hogy tudjuk, hogyan használják a Parkonit, saját eszközünkkel, a saját szerverünkön megszámoljuk az oldalmegnyitásokat, a kereséseket, az ajánlatok megnyitásait, a foglalás lépéseit és a foglalásokat. Ehhez tároljuk a megnyitott oldalt (keresési paraméterek nélkül, kivéve a kampányadatokat, például az utm_source paramétert, valamint foglalási számok és hozzáférési kódok nélkül), annak a weboldalnak a címét, ahonnan érkezett (aloldal nélkül), a link kampányadatait, az országot (az Ön IP-címéből a DB-IP országadatbázisa segítségével), az eszközosztályt (telefon, táblagép vagy számítógép), a böngészőcsaládot, a foglalási folyamat lépését, keresés esetén pedig a keresett repülőteret vagy kikötőt, és azt, hogy hány nappal előre keresnek. Egy nap látogatóinak megszámlálásához az IP-címből és a böngészőazonosítóból, egy naponta újonnan létrehozott és a nap végén törölt véletlenszerű értékkel együtt, egy kivonatértéket (hash) képezünk. Az Ön IP-címét és a teljes böngészőazonosítót nem tároljuk. A kivonatérték minden nap megváltozik, így senki, mi sem, nem tudja összekapcsolni a különböző napokon tett látogatásokat, sem Önhöz visszavezetni azokat. Ehhez nem állítunk be sütiket, és semmit sem tárolunk az Ön eszközén; ezért nincs szükség hozzájárulásra. A keresőmotorokat és más programokat nem számoljuk. Az adatok a szerverünkön maradnak, nem adjuk tovább őket, és 13 hónap után töröljük őket. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (érdek egy jól működő, fejlesztett kínálatban). Tiltakozhat (18. szakasz); mivel nem tudjuk Önt felismerni, az is elegendő, ha böngészőjében letiltja a következő címre irányuló kéréseket: /api/a/collect, például egy reklámblokkolóval. Reklámot és közösségimédia-bővítményeket nem használunk. A betűtípusokat a saját szerverünkről töltjük be.

## 4 Sütik és tárolás az Ön eszközén

A következő sütiket hozzájárulás nélkül állítjuk be, mert az Ön által kért szolgáltatáshoz feltétlenül szükségesek (TDDDG 25. § (2) bekezdés 2. pont). A Google Analyticset és a Microsoft Clarityt csak az Ön hozzájárulásával töltjük be (lásd lent).

- **parkoni_sid**: egyben tartja a foglalási folyamatát, miután a "Foglalás" lehetőséget választotta; 6 óra.
- **parkoni_t**: bejelentkezve tartja az ügyfélfiókjában; 30 nap, csak bejelentkezés után.
- **parkoni_p** és **parkoni_a**: bejelentkezés az üzemeltetők Partnerfelületére (legfeljebb 7 nap) és a Parkoni adminisztrációjába (legfeljebb 8 óra).
- **parkoni_c**: egyben tartja a bejelentkezési lépést azzal a kóddal, amelyet az üzemeltetőknek és a Parkoni munkatársainak e-mailben küldünk; 10 perc.
- **parkoni_dt**, **parkoni_dp** és **parkoni_da**: megjegyeznek egy eszközt, amelyen az e-mailben küldött kóddal történő bejelentkezést megerősítették, hogy ott 30 napig ne kelljen kód; egy-egy az ügyfélfiókhoz, az üzemeltetők Partnerfelületéhez és a Parkoni adminisztrációjához.
- **parkoni_lk**: egyben tartja azt a lépést, amellyel egy e-mailben küldött kóddal további e-mail-címet kapcsol az ügyfélfiókjához; 10 perc.
- **parkoni_sg** és **parkoni_as**: egyben tartják azt a lépést, amellyel egy üzemeltető e-mailben küldött kóddal aláírja a Partnerszerződést vagy egy kiegészítést; 10 perc.
- **parkoni_cs**: egyben tartja egy szerződés e-mailben küldött kóddal történő ellenjegyzését; 10 perc, csak a Parkoni munkatársai számára.
- **parkoni_rebook**: megjegyez egy megkezdett átfoglalást; 2 óra.
- **parkoni_sp**: a keresőben végzett biztonsági ellenőrzés után igazolja, hogy a böngészője megoldotta azt, így új ellenőrzés nélkül kereshet tovább; 30 perc, csak az ellenőrzés után.
- **parkoni_ops_f**: megjegyzi az üzemeltetők Staff alkalmazásában a kiválasztott parkolót; 1 év, csak az üzemeltetők munkatársai számára.
- **parkoni_consent**: tárolja a sütikről szóló tájékoztatóban hozott döntését (mely kategóriákat engedélyezte, verzióval és dátummal); 12 hónap.

**Az Ön döntése a sütikről szóló tájékoztatóban.** Első látogatásakor megkérdezzük, engedélyez-e két további kategóriát: statisztika (Google Analytics 4) és felhasználói élmény (Microsoft Clarity). Az Ön hozzájárulása nélkül egyik eszközt sem töltjük be, és nem jön létre kapcsolat a Google-lal vagy a Microsofttal. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Döntése 12 hónapig érvényes, utána újra megkérdezzük. Minden oldal alján a "Cookie-beállítások" pontban bármikor módosíthatja, és hozzájárulását a jövőre nézve visszavonhatja; ilyenkor töröljük az eszközök sütijeit, amennyire böngészője ezt lehetővé teszi, és többé nem töltjük be őket.

**Google Analytics 4 (statisztika).** Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Cél: megérteni, hogyan használják a látogatók az oldalainkat, és hogyan jönnek létre a foglalások. Adatok: a megnyitott oldalak és időpontok, az eredet (weboldal vagy kampány), eszköz, böngésző, hozzávetőleges régió, a keresés, egy ajánlat megnyitása, a foglalás megkezdése, a fizetési adatok kiválasztása és a lezárt foglalás lépései (összeggel és foglalási számmal), valamint egy véletlenszerű azonosító a **_ga** és a hozzáfűzött azonosítóval ellátott **_ga_** sütikben (legfeljebb 2 év). Nevét, e-mail-címét, telefonszámát és rendszámát nem továbbítjuk. A Google Analytics 4 nem tárol IP-címeket; a Google-jelek és a reklámfunkciók ki vannak kapcsolva, a Google Consent Mode hozzájárulás nélkül "elutasítva" állapotban van. Továbbítás: a Google adatokat továbbíthat az Egyesült Államokba (15. szakasz). Tárolási idő: a Google 14 hónap után törli az adatokat. Bővebben a [Google adatvédelmi irányelveiben](https://policies.google.com/privacy).

**Microsoft Clarity (felhasználói élmény).** Szolgáltató: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország. Cél: felismerni, hol nehéz használni az oldalainkat, vagy hol jelennek meg hibák. A Clarity rögzíti, hogyan használja az oldalt (egérmozgások, kattintások, görgetés, oldalváltások), és ebből munkamenet-felvételeket és hőtérképeket készít. Az űrlapokba beírt adatok közben el vannak takarva, a foglalási folyamat oldalai pedig teljes egészében. Adatok: ezek a használati adatok, eszköz, böngésző, hozzávetőleges régió és véletlenszerű azonosítók a **_clck** (1 év) és a **_clsk** (1 nap) sütikben; a Microsoft saját domainjein további sütiket is beállíthat (például **MUID**). Továbbítás: a Microsoft adatokat továbbíthat az Egyesült Államokba (15. szakasz). Tárolási idő: a felvételek legfeljebb 30 napig, az összesített kiértékelések legfeljebb 13 hónapig. Bővebben a [Microsoft adatvédelmi nyilatkozatában](https://privacy.microsoft.com/privacystatement).

**Fizetési lépés.** Azon az oldalon, ahol fizet, a Stripe fizetési szolgáltató betölti a fizetési űrlapját. A Stripe ilyenkor saját sütiket állít be (például **__stripe_mid**, legfeljebb 1 év, és **__stripe_sid**, 30 perc) a csalás megelőzésére és a fizetés biztonságos lebonyolítására. Ezek a fizetéshez szükségesek. Bővebben a [Stripe adatvédelmi tájékoztatójában](https://stripe.com/privacy).

**Staff alkalmazás.** Az üzemeltetők Staff alkalmazása a hálózat nélküli működéshez az eszköz memóriájában tárolja a napi foglalásokat (név, rendszám, időpontok) és az eszköz egy véletlenszerű azonosítóját (**parkoni_device**), amellyel a hálózat nélkül végzett beolvasásokat és bejegyzéseket az eszközhöz rendeli, és kijelentkezéskor mindkettőt törli.

**Térkép.** Ha térképnézetet kínálunk, az csak azután tölt be térképképeket egy külső szolgáltatótól, hogy rákattintott a "Térkép betöltése" gombra; a szolgáltató ilyenkor megkapja az Ön IP-címét. A kattintását hozzájárulásként tároljuk (GDPR 6. cikk (1) bekezdés a) pont, TDDDG 25. § (1) bekezdés). Kattintás nélkül nem jön létre kapcsolat.

## 5 Az Ön foglalása

**Milyen adatok.** Utónév és vezetéknév, e-mail-cím, telefonszám, rendszám és a járműve típusa (kívánságra márka és modell), a személyek száma, a kiutazó és hazautazó járat száma (önkéntes), az üzemeltetőnek szóló üzenete (önkéntes), az időszak, a választott kiegészítő szolgáltatások, az ár, a fizetési mód és a fizetés állapota, a nyelv, valamint ha partner hivatkozásán keresztül érkezett, annak azonosítója.

**Milyen célból.** Közvetítjük a foglalását az üzemeltetőnek, lebonyolítjuk a fizetést az üzemeltető nevében, elküldjük Önnek a visszaigazolást, a voucheret és a foglalására vonatkozó tudnivalókat, lehetővé tesszük a módosításokat és lemondásokat, és segítünk az ügyfélszolgálaton. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A számlákat és bizonylatokat azért őrizzük meg, mert a jog előírja (GDPR 6. cikk (1) bekezdés c) pont). A foglalás eredetét (például partneren keresztül) azért tároljuk, hogy a jutalékokat helyesen számoljuk el, és a foglalásokat ellenőrizzük kettős vagy visszaélésszerű bevitelek szempontjából (GDPR 6. cikk (1) bekezdés f) pont).

**Kötelező adatok.** Név, e-mail-cím, telefonszám és rendszám nélkül az üzemeltető nem tudja teljesíteni a foglalását; ezért ezek az adatok szükségesek.

**Címzettek.** Az üzemeltető megkapja a foglalási adatait a szolgáltatás teljesítéséhez; ha saját rendszert használ, a foglalás oda is átkerül. Ha értékesítési partneren keresztül foglalt, az megkapja a saját foglalásának adatait. További címzettek a Stripe (6. szakasz) és a szolgáltatóink (14. szakasz).

**Védelem.** A telefonszámot és a rendszámot titkosítva tároljuk.

**Meddig.** A parkolási időszak végét követő 90 nap után eltávolítjuk a foglalásból a nevet, az e-mail-címet, a telefonszámot, a rendszámot, a járatszámokat, az Ön üzenetét és az Ön által megadott számlázási címet; marad egy személyhez nem köthető foglalás az elszámoláshoz. Amíg egy kártyás fizetés még visszaterhelhető (a parkolási időszak végétől számított 180 napig), a foglalással kapcsolatos vita nyitott (legfeljebb három évvel a parkolási időszak után), vagy még rendezetlen pénzösszeg van (visszatérítés Önnek vagy olyan összeg, amellyel még tartozik a parkolónak, legfeljebb hat hónappal a parkolási időszak után), ezzel várunk. A nevét és számlázási címét tartalmazó számlákat és bizonylatokat nyolc évig őrizzük (AO 147. §, HGB 257. §, UStG 14b. §), a könyvelést tíz évig.

## 6 Fizetés a Stripe-pal

Az online fizetéseket a Stripe bonyolítja (Stripe Payments Europe, Ltd., Írország, a kapcsolt vállalkozásaival). A kártyaadatait közvetlenül a Stripe fizetési űrlapján adja meg; mi és az üzemeltető nem kapjuk meg azokat. A Stripe megkapja az összeget, a pénznemet, a foglalási számot és az Ön e-mail-címét a fizetési bizonylathoz. A fizetés az üzemeltető Stripe-fiókján keresztül zajlik.

A Stripe a fizetési adatokat a fizetés végrehajtásához kezeli (GDPR 6. cikk (1) bekezdés b) pont), és a csalásmegelőzésért, valamint a saját jogi kötelezettségei teljesítéséért maga felel. A Stripe adatokat továbbíthat az Egyesült Államokba; a Stripe az EU-US Data Privacy Framework szerint tanúsított, és emellett az Európai Bizottság általános szerződési kikötéseit (standard szerződéses kikötések) alkalmazza. Ha Apple Pay-jel vagy Google Pay-jel fizet, emellett ezeknek a szolgáltatóknak az adatvédelmi rendelkezései is érvényesek. Bővebben a [Stripe adatvédelmi tájékoztatójában](https://stripe.com/privacy).

## 7 E-mailek és SMS-ek

E-maileket küldünk Önnek a foglalásáról: visszaigazolás parkolójeggyel, emlékeztető, módosítások, lemondás és visszatérítés. Reklámot nem küldünk. Az e-mailjeink nem tartalmaznak számlálópixelt. E-mail-szolgáltatónkon, az IONOS-on keresztül küldjük őket, és csak az ott fellépő zavar esetén a Postmarkon keresztül (14. és 15. szakasz). Ha egy cím nem kézbesíthető, vagy egy e-mailt spamként jelentenek, a címet zároljuk további e-mailek elől, amíg újra fel nem oldják. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja (a levelezőszerver és az utazók védelme téves kézbesítésekkel szemben).

Ha a foglaláskor ezt választja, az érkezés előtt három órával emellett SMS-t küldünk Önnek a voucheréhez vezető hivatkozással. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat a support@parkoni.com címre küldött e-maillel. A küldéshez az SMS-szolgáltatónk megkapja az Ön telefonszámát és az üzenet szövegét.

Az üzemeltetőknek szóló közlemények tartalmát 90 napig tároljuk; annak igazolását, hogy és mikor küldtünk üzenetet, a foglalás fennállásáig (GDPR 6. cikk (1) bekezdés f) pont, a kézbesítés igazolása).

## 8 Repülési adatok

Ha megadja a hazaúti járat számát, tájékoztathatjuk az üzemeltetőt a késésekről, hogy az átvételt hozzáigazíthassa. Ehhez egy repülésiadat-szolgáltatótól lekérdezzük a járat állapotát. Csak a járatszámot és a dátumot továbbítjuk, az Ön személyére vonatkozó adatokat nem.

## 9 Ügyfélfiók

A fiók önkéntes. Az e-mail-címével és egy jelszóval jelentkezik be. A jelszót csak visszafordíthatatlan hash-értékként tároljuk; a Parkoninál senki sem tudja elolvasni. Tároljuk az e-mail-címét, a nevét, a telefonszámát, a foglalásait és az aktív bejelentkezéseket (IP-cím nélkül). A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A fiókját addig tároljuk, amíg a törlését nem kéri; a benne lévő foglalásokat az 5. szakasz szerinti határidők szerint anonimizáljuk.

## 10 A parkolóban

A jármű átadásakor és visszaadásakor az üzemeltető munkatársai a Staff alkalmazásunkkal beolvashatják az Ön voucherét, fotókat készíthetnek a jármű állapotáról, rögzíthetik a kilométeróra-állást, az üzemanyagszintet és a kulcs elhelyezését, és felvehetik az aláírását. Ezeket az adatokat az üzemeltető megbízásából kezeljük, aki ezekért felel; kár esetén bizonyítékul szolgálnak. A fotókat és aláírásokat 365 nap után töröljük, kivéve, ha egy kár vagy egy fizetés még vitatott (ekkor legfeljebb három évvel a parkolási időszak után).

## 11 Ügyfélszolgálat és bejelentések

Ha ír nekünk, az Ön adatait a megkeresés megválaszolására kezeljük (GDPR 6. cikk (1) bekezdés b) vagy f) pont), és továbbítjuk az üzemeltetőnek, ha ő illetékes a válaszadásra. Ha jogellenes tartalmat jelent be nekünk, a bejelentését és az elérhetőségi adatait a vizsgálathoz és a döntés közléséhez kezeljük (GDPR 6. cikk (1) bekezdés c) pont a DSA 16. cikkével összefüggésben). Az üzleti levelezést legfeljebb hat évig őrizzük (HGB 257. §). Ha a kapcsolatfelvételi űrlapunkat használja, megkapjuk az Ön nevét, e-mail-címét, a témát, a foglalási számot, ha megadja, és az üzenetét, ezeket továbbítjuk a support postafiókunkba, és emellett 180 napig megőrizzük az adminisztrációnkban; az automatizált kérések elleni ellenőrzés az Ön böngészőjében fut, sütik és harmadik felek nélkül.

## 12 Üzemeltetők, munkatársaik és értékesítési partnerek

**Együttműködés.** Az üzemeltetők és értékesítési partnerek esetében a vállalkozás és kapcsolattartói adatait (név, beosztás, e-mail, telefon, cím, közösségi adószám, bankszámla a Stripe-on keresztül), a szerződéses adatokat, az elszámolásokat és a kommunikációt kezeljük a szerződés megkötése és teljesítése érdekében (GDPR 6. cikk (1) bekezdés b) pont), valamint jogi kötelezettségek teljesítésére, például számlák, adók és a platformok bejelentési kötelezettségei esetében (GDPR 6. cikk (1) bekezdés c) pont). A közösségi adószámokat az Európai Bizottság héa-információcsere-rendszerén (VIES) keresztül ellenőrizzük.

**Szerződés aláírása és bizonyítékok.** Ha egy üzemeltető online aláírja a Partnerszerződést, bizonyítékként tároljuk a megadott nevet és beosztást, az e-mail-címet, a dátumot és időpontot, az IP-címet, a böngészőt és a szerződés szövegének ellenőrző értékét (GDPR 6. cikk (1) bekezdés b) és f) pont). Az üzemeltető által feltöltött üzleti tevékenységi igazolásokat (például iparűzési bejelentést) a bekapcsolás előtt ellenőrizzük. A Stripe-fiókot az üzemeltető közvetlenül a Stripe-nál hozza létre; a személyazonosság ellenőrzését a Stripe mint önálló adatkezelő végzi.

**Az üzemeltetők munkatársai.** Az üzemeltető által meghívott munkatársak esetében tároljuk a nevet, az e-mail-címet, a telefonszámot, a jogosultságokat, az eszközöket és a bejelentkezéseket, valamint azt, hogy ki mely lépéseket hajtotta végre a Staff alkalmazásban (GDPR 6. cikk (1) bekezdés b) és f) pont). Az üzemeltető felel munkatársai adataiért a saját üzemében.

**Tárolási idő.** Az együttműködés idejére, és azt követően addig, amíg a törvényes megőrzési határidők (legfeljebb tíz év) és a szerződésből eredő igények elévülési határidői le nem járnak. Ettől eltérően: azt a jelentkezést, amelynek e-mail-címét soha nem erősítették meg, 14 nap után lezárjuk, és 30 nappal később eltávolítjuk a személyek nevét, e-mail-címét és telefonszámát. Az együttműködés végét követő 90 nap után töröljük az üzemeltető és munkatársai fiókjait (név, telefon, eszközök, bejelentkezés), és a nevüket a megjegyzésekben és naplókban helyettesítjük; az aláírt szerződés és az elszámolások megmaradnak. Az elutasított igazolást az elutasítás után 30 nappal, a lecseréltet egy nap után töröljük.

## 13 Üzemeltetők megkeresése és még nem elérhető parkolók

A repülőtéri és kikötői parkolókat akkor is bemutatjuk, ha üzemeltetőjük még nem működik velünk együtt, és meghívjuk az üzemeltetőket, hogy kínálják parkolóikat a Parkonin. Az üzemeltetőkre és kapcsolattartóikra ezzel kapcsolatban a következők vonatkoznak (GDPR 14. cikk):

- **Adatok:** a vállalkozás neve és címe, üzleti elérhetőségi adatok (e-mail, telefon, weboldal), a parkolóra vonatkozó adatok (fekvés, leírás, fotók) és az ott foglalni kívánó utazók száma.
- **Források:** az üzemeltető weboldala és impresszuma, nyilvános nyilvántartások (például az EU héa-információcsere-rendszere), valamint nyilvános jegyzékek és platformok, amelyeken az üzemeltető bemutatkozik.
- **Cél és jogalap:** a parkolót "a Parkonin még nem elérhető" jelöléssel jelenítjük meg, és az üzemeltetőt e-mailben, levélben vagy telefonon meghívjuk, hogy kínálja azt. A jogalap a jogos érdekünk az utazók számára teljes áttekintés nyújtásában és új partnerek megnyerésében (GDPR 6. cikk (1) bekezdés f) pont).
- **Címzettek:** egy külön e-mail-küldő szolgáltatás, amelyen keresztül a meghívókat küldjük (elkülönítve a foglalásokról szóló e-mailektől); a parkolóra vonatkozó adatok nyilvánosan láthatók.
- **Tiltakozás:** bármikor tiltakozhat, a meghívókban lévő leiratkozási hivatkozáson keresztül vagy a support@parkoni.com címre küldött e-maillel. Ezt követően nem keresjük meg többé, és ezt feljegyezzük. Kívánságára a parkolóját teljesen eltávolítjuk a Parkoniról.
- **Tárolási idő:** amíg a parkolót megjelenítjük és a meghívót fenntartjuk; tiltakozás után csak a vállalkozás neve, az e-mail-cím és a megjegyzés, hogy ott többé nem keressük meg. A hívásokról készült jegyzeteket és a nyilvános forrásokból átvett telefonszámot ekkor töröljük.

## 14 Szolgáltatók

Gondosan kiválasztott szolgáltatókat veszünk igénybe, akik az adatokat csak utasításaink szerint kezelik (GDPR 28. cikk):

- **Hetzner Online GmbH**, Gunzenhausen, Németország: szerverek, tárhely és biztonsági mentések (Storage Box) németországi adatközpontokban.
- **IONOS SE**, Montabaur, Németország: e-mailjeink küldése és postafiókjaink, például support@parkoni.com és info@parkoni.com.
- **Postmark** (ActiveCampaign, LLC, Chicago, USA): tartalék útvonal a foglalásokkal és fiókokkal kapcsolatos e-mailjeink küldéséhez, csak ha az IONOS-on keresztüli küldés zavart; megnyitás- és kattintáskövetés nélkül.
- **seven.io**, Kiel, Németország: SMS-ek küldése, csak SMS-emlékeztetők esetén.
- **AeroDataBox** (az API.Market-en keresztül): járatállapot, csak járatszám és dátum, személyes vonatkozás nélkül.
- **Sentry** (Functional Software, Inc., USA; adattárolás az EU-ban): a szoftver hibajelentései, amelyekből előzetesen eltávolítjuk a személyes adatokat.

Az SMS-t, a repülési adatokat, a hibajelentéseket és a Postmarkot csak akkor használjuk, ha az adott funkció be van kapcsolva. A hibajelentések és a mentések jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (érdek a stabil és biztonságos működésben). A Stripe-ot a 6. szakasz ismerteti. A DB-IP országadatbázisa (3. szakasz) a saját szerverünkön található; a DB-IP nem kap adatokat.

## 15 Harmadik országba történő továbbítás

Alapvetően az Ön adatait az Európai Unióban kezeljük. Az Egyesült Államokba történő továbbítás a Stripe, a Sentry és a Postmark esetében lehetséges, az Ön hozzájárulásával a Google és a Microsoft esetében is (4. szakasz). Mindezek a vállalkozások az EU-US Data Privacy Framework szerint tanúsítottak, amelyre vonatkozóan az Európai Bizottság megfelelő védelmi szintet állapított meg (GDPR 45. cikk); emellett standard szerződéses kikötések érvényesek (GDPR 46. cikk).

## 16 Biztonság

Minden adatot titkosítva továbbítunk (TLS), a telefonszámokat, rendszámokat és hozzáférési titkokat titkosítva tároljuk, a hozzáférési jogokat csak szükség szerint adjuk meg, az üzemeltetőktől és az adminisztrátoroktól kétlépcsős bejelentkezést kérünk, naplózzuk a módosításokat, és naponta mentjük az adatokat. A törölt adatok az adatbázis mentéseiben és a fájljaink (fotók, aláírások, dokumentumok, adatexportok) biztonsági másolatában még legfeljebb nyolc napig megmaradnak, majd véglegesen törlődnek.

## 17 Nincs automatizált döntéshozatal

Nem hozunk kizárólag automatizált módon olyan döntéseket, amelyek Önre nézve joghatással járnak, vagy Önt jelentősen érintik (GDPR 22. cikk). A keresési találatok sorrendje ajánlatokat értékel, nem személyeket.

## 18 Az Ön jogai

Önnek joga van a hozzáféréshez (GDPR 15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk), valamint a hozzájárulás jövőbeli hatályú visszavonásához (7. cikk (3) bekezdés).

**Tiltakozási jog (GDPR 21. cikk):** Ha az Ön adatait jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), az Ön különleges helyzetéből eredő okokból bármikor tiltakozhat. A közvetlen üzletszerzési célú adatkezelés, ideértve az üzemeltetők 13. szakasz szerinti megkeresését is, ellen bármikor, indokolás nélkül tiltakozhat.

**Hogyan érvényesítheti jogait:** A "Foglalás kezelése" hivatkozáson keresztül kérhet másolatot az adatairól, és kérheti a törlést. Írhat nekünk a support@parkoni.com címre is. Egy hónapon belül válaszolunk. Azokat az adatokat, amelyeket meg kell őriznünk (például számlákat), törlés helyett zároljuk.

**Panasz:** Bármely adatvédelmi felügyeleti hatóságnál panaszt tehet, különösen abban az országban, ahol lakik vagy dolgozik. Az EU valamennyi hatóságának listáját az [Európai Adatvédelmi Testületnél](https://www.edpb.europa.eu/about-edpb/about-edpb/members_en) találja. Ránk nézve a Sächsische Datenschutz- und Transparenzbeauftragte az illetékes, Maternistraße 17, 01067 Drezda, [datenschutz.sachsen.de](https://www.datenschutz.sachsen.de).

## 19 Módosítások

Ezt a tájékoztatót akkor módosítjuk, ha változnak a szolgáltatásaink vagy a jogi helyzet. Az aktuális változat mindig ezen az oldalon található, az utolsó módosítás dátumával.

---

Az oldal Markdown-változata szoftverek és MI-asszisztensek számára. Forrás: Parkoni, https://parkoni.com/hu/datenschutz