Adatkezelési tájékoztató.

1. Az adatkezelő és a tájékoztató hatálya

A jelen tájékoztató a Harum Investment Zrt. (a továbbiakban: „Harum", „Adatkezelő", „mi") által üzemeltetett harum.hu weboldalon végzett adatkezelésekre vonatkozik. Célja, hogy világosan és átlátható formában bemutassa, milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, kinek továbbítjuk azokat, és milyen jogok illetnek meg téged mindezzel kapcsolatban.

Adatvédelmi kérdéseiddel az info@harum.hu címen fordulhatsz hozzánk. Külön adatvédelmi tisztviselő (DPO) kijelölésére a Harum nem köteles – tevékenységünk nem jár nagy számú érintett rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére –, és önkéntesen sem jelöltünk ki ilyen tisztviselőt.

1.1. Mire terjed ki és mire nem

A tájékoztató a weboldal használatához kapcsolódó adatkezelésekre vonatkozik: az űrlapok kitöltésére, a weboldal technikai működésére és a sütikre. Nem terjed ki az alábbiakra:

• a bérleti, üzemeltetési és flottakezelési szerződések teljesítéséhez kapcsolódó adatkezelésre – erről a szerződéskötéskor külön tájékoztatást adunk;
• az Ügyfélkapu (office.progression.hu) rendszerben végzett adatkezelésre, amely külön rendszer, saját belépéssel – erről a 4.6. pontban írunk;
• azon külső weboldalak adatkezelésére, amelyekre a weboldalunkról link mutat (pl. közösségimédia-oldalaink). Ezekért az adott szolgáltató felel, saját adatvédelmi tájékoztatója szerint.

2. Alapfogalmak

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik. A tájékoztatóban használt legfontosabb fogalmak:

3. Az adatkezelés alapelvei

A GDPR 5. cikke szerinti alapelveket a gyakorlatban így tartjuk be:

• Jogszerűség, tisztességes eljárás, átláthatóság – minden adatkezelésünknek megvan a maga jogalapja, és ebben a tájékoztatóban előre, közérthetően leírjuk.
• Célhoz kötöttség – az adatokat csak az itt megnevezett célokra használjuk. Ha valaha más célra szeretnénk felhasználni őket, arról előzetesen tájékoztatunk.
• Adattakarékosság – csak azt kérjük be, ami a cél eléréséhez szükséges. Ezért nem kérünk például születési dátumot vagy lakcímet egy ajánlatkéréshez.
• Pontosság – ha jelzed, hogy egy adat pontatlan, indokolatlan késedelem nélkül helyesbítjük vagy töröljük.
• Korlátozott tárolhatóság – az adatokat nem őrizzük tovább, mint amennyi a célhoz vagy a jogszabályi kötelezettség teljesítéséhez szükséges (lásd 10. pont).
• Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel védjük az adatokat (lásd 13. pont).
• Elszámoltathatóság – a fentiek betartásáért felelünk, és azt igazolni is tudjuk.

4. Milyen adatokat kezelünk és miért

4.1. Kapcsolatfelvétel és ajánlatkérés (űrlap)

Amikor a kapcsolati / ajánlatkérő űrlapot kitöltöd, az alábbi adatokat kezeljük:

Az űrlap elküldésekor a rendszer két e-mailt küld: egy értesítést a Harum részére, és egy visszaigazolást az általad megadott e-mail címre. A kézbesítést a MailerSend szolgáltató végzi (lásd 7. pont).

Kérjük, hogy az üzenet mezőbe ne írj olyan adatot, amit nem szükséges megosztanod – különösen ne adj meg egészségügyi, vallási, politikai vagy más, a GDPR 9. cikke szerinti különleges adatot. Ilyen adatok kezelésére a weboldalon nincs szükségünk, és nem is kérjük őket.

4.2. Kampányoldali ajánlatkérő űrlap

A céges autó megoldásokat bemutató kampányoldalunkon az űrlap a fentieken túl néhány további, opcionális kérdést is tartalmaz, hogy az ajánlat pontosabb lehessen:

Ezek a mezők üresen is hagyhatók; kitöltésük nem feltétele az űrlap elküldésének. A megadott válaszokat a megkeresés szövegéhez fűzve, azzal együtt kezeljük és őrizzük.

4.3. Weboldal működése, naplózás és visszaélés-megelőzés

A weboldal kiszolgálása során a tárhelyszolgáltató technikai naplókat készíthet: IP-cím, időbélyeg, a kért URL, a válasz státuszkódja, böngésző- és eszközazonosító (user agent). Ezek célja a szolgáltatás biztonságos és stabil működtetése, az üzemzavarok felderítése és a visszaélések megelőzése.

Az űrlapok esetében két további védelmi megoldást alkalmazunk: egy rejtett mezőt („honeypot"), amelyet valódi látogató nem lát és nem tölt ki, csak automatizált program, valamint IP-cím alapú gyakoriságkorlátozást, amely rövid időn belüli túl sok beküldést blokkol. Mindkettő célja, hogy a levélszemetet és az automatizált visszaéléseket kiszűrjük.

Jogalap: GDPR 6. cikk (1) f) – a Harum jogos érdeke. Érdekmérlegelés: a rendszer biztonságos üzemeltetéséhez és a visszaélések kiszűréséhez fűződő érdekünk áll szemben a te információs önrendelkezési jogoddal. Mivel az adatkezelés köre szűk (technikai adatok), időtartama rövid, célja pedig éppen a te adataid védelme is, úgy ítéljük meg, hogy ez az érdek nem korlátozza aránytalanul a jogaidat. Ez ellen az adatkezelés ellen a 11. pont szerint bármikor tiltakozhatsz.

4.4. Statisztika és marketing (sütik)

A te hozzájárulásod esetén (GDPR 6. cikk (1) a)) statisztikai és marketing célú méréseket végzünk a Google Analytics 4 és a Meta Pixel segítségével. Ezekről részletesen a 9. pontban olvashatsz, és a hozzájárulásod bármikor módosíthatod a Cookie-beállítások felületen.

Fontos: hozzájárulás hiányában ezek a szolgáltatások el sem indulnak – a mérőkódok csak a hozzájárulás megadása után töltődnek be, addig semmilyen adat nem kerül a Google-höz vagy a Metához.

4.5. Közösségimédia-hivatkozások

A weboldal alján a Facebook, Instagram és LinkedIn oldalunkra mutató egyszerű linkek találhatók. Ezek nem beágyazott modulok: amíg nem kattintasz rájuk, semmilyen adat nem kerül az adott közösségi platformhoz. Ha rákattintasz, az adott szolgáltató saját adatvédelmi szabályai szerint kezeli az adataidat.

4.6. Ügyfélkapu (külső rendszer)

A weboldalról elérhető Ügyfélkapu egy külön, jelszóval védett rendszer (office.progression.hu), amely új lapon nyílik meg. Az ott végzett adatkezelés – a belépési adatok, a szerződéses és gépjárműadatok kezelése – nem a jelen weboldal része. A rendszerben tárolt adatok kezeléséről a szerződéses dokumentációban, illetve kérésre külön tájékoztatást adunk.

4.7. Telefonos és e-mailes megkeresés

Ha telefonon vagy közvetlenül e-mailben keresel minket, a megkeresés során általad megadott adatokat (név, elérhetőség, az ügy tárgya) a megkeresés megválaszolása céljából kezeljük. Jogalap: GDPR 6. cikk (1) b) vagy – ha nem szerződéses előkészítésről van szó – 6. cikk (1) f), a megkeresések megválaszolásához fűződő jogos érdek. Telefonbeszélgetést nem rögzítünk.

5. Az adatszolgáltatás önkéntessége

A személyes adatok megadása önkéntes: jogszabály nem kötelez rá, és szerződéses kötelezettséged sem áll fenn arra, hogy az űrlapot kitöltsd.

Ugyanakkor bizonyos adatok nélkül nem tudunk érdemben válaszolni. A név, telefonszám és e-mail cím megadása, valamint az adatkezelési tájékoztató elfogadása az űrlap elküldésének feltétele – ezek hiányában a megkeresést nem tudjuk fogadni, mert nem lenne kihez és hova válaszolnunk. A többi mező (cégnév, téma, üzenet, kampányoldali kérdések) kitöltése nem kötelező; hiányuk csak annyit jelent, hogy az ajánlatunk kevésbé lesz személyre szabott.

Természetesen bármikor felhívhatsz minket a +36 20 399 6101 számon anélkül, hogy bármit megadnál írásban.

6. Automatizált döntéshozatal és profilalkotás

A weboldalon nem végzünk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt – ideértve a profilalkotást is –, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene (GDPR 22. cikk). Az ajánlatokat minden esetben munkatársunk állítja össze és küldi ki.

A hozzájárulásod esetén működő statisztikai és marketingcélú mérések (Google Analytics 4, Meta Pixel) statisztikai és hirdetéscélzási célból csoportokba sorolhatnak, ez azonban nem jár rád nézve joghatással, és nem befolyásolja azt, hogy milyen ajánlatot kapsz tőlünk.

7. Adatfeldolgozók és címzettek

Adataidat bizalmasan kezeljük, és nem adjuk el, nem adjuk bérbe harmadik félnek. Az alábbi közreműködők – mint adatfeldolgozók, illetve önálló adatkezelők – férhetnek hozzá bizonyos adatokhoz, kizárólag a megadott cél érdekében:

Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk, amely kötelezi őket a titoktartásra, a megfelelő biztonsági intézkedésekre, és arra, hogy az adatokat kizárólag a mi utasításunk szerint kezeljék.

Ezen felül adataidat átadhatjuk jogszabályi kötelezettség teljesítése érdekében (pl. bíróság, hatóság megkeresése esetén), illetve jogi igényünk előterjesztése, érvényesítése vagy védelme céljából jogi képviselőnknek. Ilyenkor csak a feltétlenül szükséges adatkört adjuk ki.

8. Adattovábbítás harmadik országba

Egyes közreműködők (pl. Google, Meta, MailerSend) az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelhetnek adatot. Ilyen esetben a továbbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik:

• az EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF) szerinti tanúsítás alapján – az Európai Bizottság 2023. július 10-i megfelelőségi határozata szerint a DPF-tanúsítvánnyal rendelkező amerikai szervezetek felé az adattovábbítás külön engedély nélkül lehetséges; illetve
• az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, SCC) alapján, szükség esetén kiegészítő biztonsági intézkedésekkel.

A szolgáltatók tanúsítási státusza időről időre változhat; kérésre tájékoztatást adunk arról, hogy egy adott továbbítás mely garancia alapján történik, és hol érhető el annak másolata.

9. Cookie- (süti-) tájékoztató

A cookie egy kis szövegfájl, amelyet a böngésződ tárol az eszközödön. Vannak a működéshez feltétlenül szükséges sütik (ezek hozzájárulás nélkül is aktívak), valamint statisztikai és marketing sütik, amelyeket kizárólag az előzetes hozzájárulásoddal helyezünk el. A weboldalra érkezéskor megjelenő sávon elfogadhatod, elutasíthatod, vagy testre szabhatod a beállításokat, és a döntésed később bármikor módosíthatod a Cookie-beállítások gombbal.

Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és semmilyen hátránnyal nem jár: a weboldal minden funkciója működik enélkül is.

9.1. Az általunk használt sütik

Feltétlenül szükséges

Ez az egyetlen süti, amelyet hozzájárulás nélkül is elhelyezünk – éppen azért, hogy megjegyezhessük a döntésedet, és ne kérdezzünk rá minden oldalbetöltésnél. Jogalapja az elektronikus hírközlési szabályok szerinti „feltétlenül szükséges" kivétel.

Statisztikai (Google Analytics 4) – csak hozzájárulással

Marketing (Meta Pixel) – csak hozzájárulással

A fenti élettartamok tájékoztató jellegűek; a szolgáltatók időről időre módosíthatják azokat. A böngésződben bármikor törölheted a sütiket, illetve letilthatod azok tárolását.

9.2. Sütik kezelése a böngésződben

A hozzájárulásod visszavonásán túl a böngésződ beállításaiban is törölheted vagy letilthatod a sütiket. A funkció jellemzően a következő helyen található:

• Chrome: Beállítások → Adatvédelem és biztonság → Harmadik féltől származó cookie-k
• Safari: Beállítások → Adatvédelem → Cookie-k és webhelyadatok kezelése
• Firefox: Beállítások → Adatvédelem és biztonság → Sütik és oldaladatok
• Edge: Beállítások → Cookie-k és webhelyengedélyek

Felhívjuk a figyelmed, hogy a sütik teljes letiltása más weboldalak működését is befolyásolhatja.

10. Megőrzési idők

Az adatokat csak addig őrizzük, ameddig a cél eléréséhez vagy jogszabályi kötelezettségünk teljesítéséhez szükséges:

A megőrzési idő lejártát követően az adatokat visszaállíthatatlanul töröljük, illetve olyan formába hozzuk, amelyből a személyed nem állapítható meg.

11. A jogaid

A GDPR alapján az alábbi jogok illetnek meg. Ezek gyakorlása ingyenes, és nem jár semmilyen hátránnyal rád nézve.

11.1. Tájékoztatáshoz és hozzáféréshez való jog

Kérheted, hogy tájékoztassunk arról, kezeljük-e a személyes adataidat, és ha igen, milyen adatokat, milyen célból, meddig, kinek továbbítjuk azokat. Kérésedre másolatot adunk a kezelt adatokról. További másolatokért a GDPR alapján észszerű díjat számíthatunk fel, de az első másolat mindig díjmentes.

11.2. Helyesbítéshez való jog

Ha az általunk kezelt adat pontatlan vagy hiányos, kérheted annak javítását vagy kiegészítését. Erre általában egy egyszerű e-mail is elegendő.

11.3. Törléshez való jog („elfeledtetéshez való jog")

Kérheted az adataid törlését, ha: már nincs szükség rájuk abból a célból, amiért gyűjtöttük; visszavontad a hozzájárulásodat és nincs más jogalap; tiltakoztál az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok; vagy az adatkezelés jogellenes volt. Nem tudjuk törölni azokat az adatokat, amelyek megőrzésére jogszabály kötelez minket (pl. számviteli bizonylatok), illetve amelyek jogi igény előterjesztéséhez vagy védelméhez szükségesek.

11.4. Az adatkezelés korlátozásához való jog

Kérheted, hogy az adatkezelést „függesszük fel" – vagyis az adatokat tároljuk ugyan, de egyéb műveletet ne végezzünk velük. Erre például akkor van mód, ha vitatod az adatok pontosságát, és mi ellenőrizzük azt, vagy ha tiltakoztál az adatkezelés ellen, és folyamatban van az érdekmérlegelés.

11.5. Adathordozhatósághoz való jog

A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adataidat kérésedre tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV vagy JSON) adjuk ki, illetve – ha ez technikailag megvalósítható – közvetlenül továbbítjuk az általad megjelölt másik adatkezelőnek.

11.6. Tiltakozáshoz való jog

Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (ilyen a 4.3. pont szerinti naplózás). Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a te érdekeiddel szemben. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, indokolás nélkül tiltakozhatsz, és ilyenkor az adatokat e célból haladéktalanul töröljük.

11.7. A hozzájárulás visszavonásához való jog

A hozzájárulásodat bármikor, ugyanolyan egyszerű módon visszavonhatod, ahogyan megadtad – a sütik esetében a Cookie-beállítások gombbal, egyéb esetben egy e-maillel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12. Hogyan élhetsz a jogaiddal

Kérelmedet az alábbi módokon juttathatod el hozzánk:

• E-mailben: info@harum.hu
• Postai úton: Harum Investment Zrt., 1118 Budapest, Rétköz u. 5.
• Telefonon: +36 20 399 6101 – a kérelmet ilyenkor is írásban rögzítjük

Határidő: a kérelemre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy sok kérelmet kapunk egyszerre, ez a határidő további két hónappal meghosszabbítható – erről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk, a késedelem okának megjelölésével.

Azonosítás: ha megalapozott kétségünk merül fel a kérelmet benyújtó személy kilétével kapcsolatban, további információt kérhetünk a személyazonosság megerősítéséhez. Erre azért van szükség, hogy senki más ne férhessen hozzá az adataidhoz a te nevedben.

Ha nem intézkedünk: amennyiben a kérelmed nyomán nem teszünk lépéseket, legkésőbb egy hónapon belül tájékoztatunk ennek okairól, valamint arról, hogy panaszt nyújthatsz be a NAIH-nál, és élhetsz bírósági jogorvoslati jogoddal (lásd 15. pont).

13. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére, figyelembe véve a tudomány és technológia állását, a megvalósítás költségeit, valamint az adatkezelés jellegét és kockázatait:

• Titkosított adatátvitel – a weboldal és az űrlapok kizárólag HTTPS (TLS) protokollon keresztül érhetők el, így az általad megadott adatok az átvitel során titkosítva utaznak.
• Hozzáférés-korlátozás – a beérkező megkeresésekhez csak azok a munkatársaink férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
• Titkos kulcsok elzárt kezelése – az API-kulcsokat és jelszavakat kizárólag szerveroldalon, környezeti változóban tároljuk; ezek soha nem kerülnek a böngészőbe letöltött kódba.
• Visszaélés-védelem – rejtett mező és IP-alapú gyakoriságkorlátozás szűri az automatizált beküldéseket.
• Adattakarékosság – csak a szükséges adatokat kérjük be, így egy esetleges incidens is a lehető legkisebb adatkört érintheti.
• Szerződéses garanciák – az adatfeldolgozókkal kötött szerződések kötelezik őket a megfelelő biztonsági szint fenntartására.

Felhívjuk a figyelmed, hogy az interneten történő adattovábbítás soha nem lehet teljes mértékben kockázatmentes. Kérjük, hogy jelszavaidat, banki adataidat vagy más érzékeny információt soha ne küldj nekünk e-mailben vagy a kapcsolati űrlapon keresztül.

14. Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Ilyen esemény bekövetkezése esetén az incidenst nyilvántartásba vesszük, és – ha az valószínűsíthetően kockázattal jár a jogaidra nézve – a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak. Ha az incidens magas kockázattal jár, késedelem nélkül téged is tájékoztatunk, közérthető formában, az incidens jellegéről és a javasolt intézkedésekről.

15. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés során sérültek a jogaid, először kérjük, keress minket az info@harum.hu címen – a legtöbb kérdés így rendezhető a leggyorsabban. Ettől függetlenül panasszal a felügyeleti hatósághoz is fordulhatsz:

Jogaidat bírósági úton is érvényesítheted. A per elbírálása a törvényszék hatáskörébe tartozik, és – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ha az adatkezelés megsértése miatt kárt szenvedtél, vagy a személyiségi jogaid sérültek, kártérítést, illetve sérelemdíjat is követelhetsz.

16. A tájékoztató módosítása

A Harum fenntartja a jogot a jelen tájékoztató módosítására – például ha új szolgáltatást vezetünk be, változik a közreműködők köre, vagy módosul a jogszabályi környezet. A mindenkor hatályos változat mindig ezen az oldalon érhető el, a dokumentum végén feltüntetett hatálybalépési dátummal.

Lényeges változás esetén a weboldalon erre külön felhívjuk a figyelmet, és – ha az adatkezelés hozzájáruláson alapul – szükség szerint újra kérjük a hozzájárulásodat. Javasoljuk, hogy időről időre tekintsd át a tájékoztatót.

Hatályos és utoljára frissítve: 2026. július 30.