GDPR Megfelelőség

1. Elkötelezettségünk a GDPR iránt

A Kovács és Kovács Megbízható Autói Kft. elkötelezett amellett, hogy minden tekintetben megfeleljen az Európai Unió Általános Adatvédelmi Rendeletének (GDPR). Biztosítjuk, hogy a kkauto.hu weboldal a Privacy by Design és Privacy by Default elvek alapján épüljön fel, így a legmagasabb szinten védve a látogatóink, érdeklődőink és ügyfeleink adatait.

2. Adatkezelői szerepünk

A GDPR értelmében cégünk az Ön által megadott személyes adatok (pl. ajánlatkérés, tesztvezetés, értékbecslés, kapcsolatfelvétel során megadott név, e-mail cím, telefonszám) Adatkezelője. Ezen adatokat kizárólag az Ön által kért szolgáltatás (pl. autóvásárlás, tesztvezetés, értékbecslés) nyújtása céljából kezeljük. Adatokat harmadik félnek marketing célból soha nem értékesítünk.

3. Adatbiztonsági Intézkedések

A legmagasabb szintű biztonságot garantáljuk ügyfeleink számára, minimalizálva az adatszivárgás kockázatát:

• Titkosítás: Minden hálózati adatforgalom a böngésző és a szerverek között erős TLS/SSL titkosításon (in-transit) keresztül történik.
• Adatbázis elszigetelés (RLS): Technikai eszközökkel, az adatbázis szintjén garantáljuk, hogy az adatokhoz kizárólag a jogosult személyzet férhessen hozzá.
• Naplózás és Hozzáférés-szabályozás: Az infrastruktúrához kizárólag az üzemeltetésért felelős rendszermérnökök férhetnek hozzá.

4. Adatfeldolgozók és Partnerek

A szolgáltatás megbízható működtetése érdekében külső technológiai partnereket veszünk igénybe. Garantáljuk, hogy partnereink is megfelelnek a GDPR szigorú előírásainak:

• Vercel Inc.: Felhő infrastruktúra és alkalmazás hosting.
• Supabase Inc.: Biztonságos, skálázható adatbázis szolgáltatás.
• MediaCenter Hungary Kft.: Domain és hálózati menedzsment.

5. Adatok Fizikai Tárolása

Rendszerünk adatbázisa és infrastruktúrája szigorúan ellenőrzött, SOC 2 és ISO 27001 minősítéssel rendelkező felhőszervereken fut. Amennyiben a személyes adatok az Európai Gazdasági Térségen (EGT) kívülre (pl. Egyesült Államok) kerülnek továbbításra a felhőszolgáltatóink felé, úgy azt kizárólag az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses - SCC) alapján, vagy az EU-US Data Privacy Framework égisze alatt, megfelelő garanciák biztosításával végezzük.

6. Adathordozhatóság és a Törléshez való jog

A GDPR jogainak megfelelően teljes kontrollt biztosítunk az adatai felett:

• Adathordozhatóság: Ön jogosult kérni a kezelt adatainak géppel olvasható formátumban történő kiadását.
• Törléshez való jog (Right to be Forgotten): Ön bármikor kérheti adatainak végleges törlését a rendszerünkből (kivéve a számviteli törvény által megőrzendő szerződéses/számlázási adatokat).

Bármilyen adatvédelmi, GDPR megfelelőséggel vagy adathordozhatósággal kapcsolatos kérését, kérdését kérjük, küldje az info@kkauto.hu e-mail címre.