Privacy Policy

Privacy Policy (GDPR)

Effective date: 01.01.2026

This Privacy Policy describes how CarSherpa Korlátolt Felelősségű Társaság (the “Data Controller”) processes personal data in accordance with Regulation (EU) 2016/679 (“GDPR”) and applicable Hungarian law.

1. Data Controller Details

Name: CarSherpa Kft.
Registered office: 1032 Budapest, Solymár u. 4. 9/47.
Legal form: Limited Liability Company
Company registration number: 01-09-452536
Tax number: 32955882-1-41
E-mail: info@carsherpa.hu,
Phone: +36305986252

2. Principles of Data Processing

Personal data is processed in accordance with the principles of:

  • lawfulness, fairness and transparency,
  • purpose limitation,
  • data minimisation,
  • accuracy,
  • storage limitation,
  • integrity and confidentiality.

3. Categories of Data and Purposes

3.1 Contact via Website, Email or Phone

Processed data:

  • name
  • email address
  • phone number
  • message content

Purpose:

  • communication,
  • providing offers,
  • responding to enquiries.

Legal basis: GDPR Article 6(1)(b) and (f).

Retention period: up to 1 year after closure of communication.

3.2 Service Orders and Performance

Processed data:

  • name
  • billing details
  • contact details
  • vehicle identifiers (e.g. VIN)

Purpose:

  • contract performance,
  • invoicing,
  • legal compliance.

Legal basis: GDPR Article 6(1)(b) and (c).

Retention period: according to accounting laws (8 years).

3.3 Website Operation and Security

Processed data:

  • IP address
  • browsing data

Purpose:

  • technical operation,
  • fraud and abuse prevention.

Legal basis: GDPR Article 6(1)(f).

4. Cookies and Google Analytics

The website uses cookies to ensure proper operation and to analyse website traffic.

4.1 Essential Cookies

These cookies are necessary for basic website functionality. Disabling them may impair the website.

Legal basis: GDPR Article 6(1)(f).

4.2 Analytical Cookies (Google Analytics)

The website uses Google Analytics to analyse visitor behaviour.

Processed data:

  • anonymised IP address
  • usage statistics

Legal basis: GDPR Article 6(1)(a) (consent).

Data is processed by Google LLC (USA) under the EU–US Data Privacy Framework.

5. Data Transfers and Processors

The Data Controller may use the following processors:

  • hosting provider,
  • accountant,
  • invoicing software,
  • analytics providers (Google).

Processors act solely on the instructions of the Data Controller.

6. Data Subject Rights

Data subjects have the right to:

  • access their personal data,
  • rectification,
  • erasure,
  • restriction of processing,
  • object to processing,
  • data portability.

Requests may be submitted via the contact details above.

7. Legal Remedies

If a data subject believes their data is processed unlawfully, they may:

  • lodge a complaint with the Hungarian Data Protection Authority (NAIH),
  • seek judicial remedy.

8. Amendments

The Data Controller reserves the right to amend this Privacy Policy. Amendments take effect upon publication on the website.

Adatkezelési Tájékoztató

Hatályos: 2026.01.01

Jelen Adatkezelési Tájékoztató célja, hogy tájékoztatást nyújtson a CarSherpa Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”) által végzett személyesadat-kezelési tevékenységekről az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a hatályos magyar jogszabályok alapján.

1. Az adatkezelő adatai

Név: CarSherpa Kft.
Székhely: 2769 Tápiószőlős, Bicskei út 84.
Cégforma: Korlátolt Felelősségű Társaság.
Cégjegyzékszám: 01-09-452536
Adószám: 32955882-1-41
E-mail: info@carsherpa.hu,
Telefonszám: +36305986252

2. Az adatkezelés alapelvei

Az Adatkezelő az adatkezelést az alábbi elvek szerint végzi:

  • jogszerűség, tisztességes eljárás és átláthatóság,
  • célhoz kötöttség,
  • adattakarékosság,
  • pontosság,
  • korlátozott tárolhatóság,
  • integritás és bizalmas jelleg.

3. Kezelt adatok köre és célja

3.1 Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)

Kezelt adatok:

  • név
  • e-mail cím
  • telefonszám
  • üzenet tartalma

Adatkezelés célja:

  • kapcsolatfelvétel,
  • ajánlatadás,
  • ügyfélkérdések megválaszolása.

Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont (szerződés előkészítése, jogos érdek).

Megőrzési idő: a kapcsolat lezárásától számított legfeljebb 1 év.

3.2 Szolgáltatás megrendelése és teljesítése

Kezelt adatok:

  • név
  • számlázási adatok
  • kapcsolattartási adatok
  • járműazonosító adatok (pl. VIN)

Adatkezelés célja:

  • szerződés teljesítése,
  • számlázás,
  • jogi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont.

Megőrzési idő: számviteli jogszabályok szerint (8 év).

3.3 Weboldal működtetése és biztonság

Kezelt adatok:

  • IP-cím
  • böngészési adatok

Adatkezelés célja:

  • technikai működés biztosítása,
  • visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

4. Cookie-k (sütik) és Google Analytics

A weboldal cookie-kat használ a megfelelő működés és a látogatottság elemzése érdekében.

4.1 Működéshez szükséges cookie-k

Ezek a cookie-k a weboldal alapvető funkcióihoz szükségesek, letiltásuk a weboldal hibás működését eredményezheti.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont.

4.2 Statisztikai és analitikai cookie-k (Google Analytics)

A weboldal a Google Analytics szolgáltatást használja a látogatottság elemzésére.

Kezelt adatok:

  • IP-cím (anonimizált formában)
  • látogatási adatok

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (az érintett hozzájárulása).

Az adatokat a Google LLC (USA) kezeli, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján.

5. Adattovábbítás és adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:

  • tárhelyszolgáltató,
  • könyvelő,
  • számlázó rendszer (pl. Billingo),
  • analitikai szolgáltatók (Google).

Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint járnak el.

6. Az érintettek jogai

Az érintett jogosult:

  • tájékoztatást kérni,
  • hozzáférést kérni személyes adataihoz,
  • helyesbítést kérni,
  • törlést kérni („elfeledtetéshez való jog”),
  • adatkezelés korlátozását kérni,
  • tiltakozni az adatkezelés ellen,
  • adathordozhatósághoz való jog.

Kérelem az Adatkezelő elérhetőségein nyújtható be.

7. Jogorvoslat

Amennyiben az érintett megítélése szerint adatkezelése jogsértő, jogosult:

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH),
  • bírósághoz fordulni.

8. Az adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót egyoldalúan módosítani, a módosítás a weboldalon történő közzététellel lép hatályba.