Adatkezelési tájékoztató.

Hatályos: 2026. szeptember 29-től (verzió: 2026-09-29). Ez a változat a 2026. szeptember 28-tól hatályos korábbi tájékoztató helyébe lép; a változás: a szervizek részére végzett adatfeldolgozás 2026. november 5-től két további adatfeldolgozóval bővül (SMS-küldés és AI-funkciók; 4–6. pont).

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a személyes adatokat a mechano.hu weboldalon és a Mechano szerviz menedzsment rendszerben (app.mechano.hu, a továbbiakban: Szolgáltatás).

1. Az adatkezelő

Név: Csapó Ádám László egyéni vállalkozó

Székhely: 1184 Budapest, Lakatos út 5/b 4. em. 17.

Adószám: 49370184-1-43

E-mail: info@mechano.hu  ·  Telefon: +36 20 886 4649

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

2. Két szerep: adatkezelő és adatfeldolgozó

A Mechano két különböző szerepben kezel személyes adatokat, és fontos, hogy ezt a különbséget az érintettek is lássák:

Kinek az adata	A mi szerepünk	Kihez fordulhat az érintett
A weboldal látogatói, az érdeklődők (kapcsolati űrlap), a regisztráló szervizek és felhasználóik saját fiók- és számlázási adatai	Adatkezelő — ezekről szól a 3–4. pont	Hozzánk (info@mechano.hu)
A szervizek által a rendszerbe rögzített adatok: a szerviz ügyfelei (járműtulajdonosok), járműveik, munkalapjaik, a szerviz munkatársai	Adatfeldolgozó — az adatkezelő az adott szerviz; lásd az 5. pontot és az ÁSZF 1. sz. mellékletét	Elsősorban a szervizhez; a hozzánk érkező kérelmet a szervizhez továbbítjuk

3. Adatkezelések, ahol mi vagyunk az adatkezelő

3.1. A mechano.hu weboldal látogatása

Kezelt adatok: a látogató IP-címe, a kért oldal címe, a látogatás időpontja, a böngésző és az operációs rendszer típusa (technikai naplóadatok).

Cél: a weboldal biztonságos működtetése, hibák felderítése, visszaélések (túlterhelés, támadás) elhárítása.

Jogalap: jogos érdek (GDPR 6. cikk (1) bek. f) pont) — a szolgáltatás biztonságos üzemeltetéséhez fűződő érdekünk; a naplózás a látogatót érdemben nem korlátozza, profilalkotásra nem használjuk.

Megőrzés: a technikai naplók forgó, méretkorlátos fájlokban tárolódnak; a legrégebbi bejegyzések a korlát elérésekor automatikusan felülíródnak. A naplókat nem archiváljuk.

Betűtípusok: a weboldal a Google Fonts szolgáltatásból tölti be a betűtípusokat; a betöltéskor a böngésző a látogató IP-címét a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szervereinek küldi el. A Google e körben nem helyez el sütit. Jogalap: jogos érdek (a weboldal egységes megjelenése). Részletek: Google adatvédelmi tájékoztató.

Sütik, mérőkód: a weboldal egyetlen marketing célú mérőkódot használ, az OpenAI mérőkódját (pixel), amely kizárólag a látogató előzetes hozzájárulásával töltődik be (a hozzájárulást kérő panel „Elfogadom” gombja); ekkor a mechano.hu oldalain és a regisztrációs oldalon (app.mechano.hu/register) fut. Kezelt adatok: az esemény típusa (oldalmegtekintés, sikeres regisztráció) és azonosítója, a meglátogatott oldal címe, a hivatkozó oldal, a böngésző és az eszköz technikai adatai, IP-cím, a hirdetésre kattintáskor kapott kattintás-azonosító, a mérőkód által a böngészőben elhelyezett véletlen hivatkozás, valamint a hirdetés kampánycímkéi (UTM). A sikeres regisztráció eseményét a szerverünk is elküldi az OpenAI-nak ugyanazzal az eseményazonosítóval; nevet, e-mail-címet, telefonszámot nem adunk át. A kampánycímkéket és — hozzájárulás esetén — a kattintás-azonosítót a regisztrált fiók mellett tároljuk, hogy lássuk, melyik hirdetés hozta a regisztrációt. Cél: annak mérése, hogy a ChatGPT-ből érkező látogatók közül hányan regisztrálnak (konverziómérés), a marketingtevékenység eredményességének megítéléséhez. Jogalap: hozzájárulás (GDPR 6. cikk (1) bek. a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bek.), amely bármikor visszavonható a lap alján található „Cookie beállítások” hivatkozással; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Címzett: OpenAI Ireland Ltd, illetve az OpenAI, L.L.C. (USA) — lásd a 4. és 5. pontot. Megőrzés: a hozzájárulási döntést a böngésző helyi tárolása őrzi törlésig; a mérőkód által gyűjtött adatok megőrzési idejét az OpenAI határozza meg (OpenAI adatvédelmi tájékoztató). Hozzájárulás hiányában a mérőkód nem töltődik be, és a weboldal használata nem korlátozott. Más analitikai vagy marketing szolgáltatást nem használunk; ha ilyet vezetnénk be, ezt a tájékoztatót és a Cookie szabályzatot előtte frissítjük.

3.2. Kapcsolatfelvétel (űrlap, e-mail, telefon)

Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), cégnév (ha megadja), az üzenet tartalma, a küldés időpontja és a küldő IP-címe (visszaélés-megelőzés céljából), valamint a további levelezés.

Cél: a megkeresés megválaszolása, ajánlatadás, adatmigráció egyeztetése, a levelezés nyomon követése.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont), amelyet az űrlapon a jelölőnégyzettel ad meg, illetve e-mail vagy telefon esetén a megkereséssel; a hozzájárulás bármikor visszavonható, ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. A már folyamatban lévő egyeztetés esetén a szerződés előkészítése (6. cikk (1) bek. b) pont) is jogalap.

Megőrzés: az üzenetet és a rá adott választ az utolsó levélváltástól számított 12 hónapig őrizzük, utána automatikusan töröljük — kivéve, ha a megkeresésből szerződés lett (ilyenkor a szerződés dokumentációjának részeként a 3.3. pont szerint).

Címzettek: az üzenetet a Hetzner Online GmbH szerverén tároljuk, és a Rackhost Zrt. levelezőrendszerén keresztül kapjuk meg; a feladó automatikus visszaigazoló levelet kap ugyanezen az úton.

3.3. Regisztráció, fiók és felhasználók

Kezelt adatok: a regisztráló neve, e-mail címe, telefonszáma (ha megadja), a szerviz neve, a választott csomag és nyelv; a jelszó kizárólag visszafejthetetlen lenyomatban (bcrypt); a meghívott felhasználók neve, e-mail címe, szerepköre; a fiók beállításai (cégadatok, telephelyek, logó); az ÁSZF elfogadásának időpontja és verziója; a bejelentkezések és a jelszó-visszaállítások technikai adatai.

Cél: a fiók létrehozása és működtetése, a felhasználók azonosítása, a Szolgáltatás nyújtása, a szerződés teljesítése és bizonyíthatósága.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a meghívott felhasználók esetében a szerviz mint munkáltató/megbízó jogos érdeke, illetve a köztünk fennálló szerződés teljesítése.

Megőrzés: a szerződés fennállása alatt, majd az előfizetés vagy a próbaidőszak lejártától számított 90 napig (ez idő alatt a fiók újraaktiválható, az adatok kiadása kérhető); a 90 nap elteltével — legalább 14 nappal korábban küldött e-mail-figyelmeztetés után — a fiókot és adatait véglegesen töröljük. A biztonsági mentésekből az adatok legkésőbb további 30 napon belül tűnnek el.

3.4. Előfizetés, fizetés, számlázás

Kezelt adatok: a szerviz neve, számlázási címe, adószáma, a kapcsolattartó e-mail címe; az előfizetés csomagja, időszaka, állapota; a fizetések összege, időpontja, a fizetési szolgáltató tranzakció-azonosítói; a kiállított számlák adatai. Bankkártyaadatot nem kezelünk — azt kizárólag a Stripe kezeli, hozzánk a kártya utolsó négy számjegyén és a lejáraton kívül semmi nem jut el.

Cél: az előfizetési díj beszedése, az ismétlődő fizetés kezelése, a számla kiállítása és megküldése, a könyvelési és adókötelezettségek teljesítése.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számlák és a könyvelési bizonylatok tekintetében jogi kötelezettség (6. cikk (1) bek. c) pont — a számvitelről szóló 2000. évi C. törvény 169. §-a, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a).

Megőrzés: a számlák és a hozzájuk tartozó adatok a kiállítástól számított 8 évig; az előfizetés egyéb adatai a 3.3. pont szerint.

Címzettek: Stripe Payments Europe, Ltd. (fizetés és előfizetés-kezelés — a szerviz neve, e-mail címe, adószáma, a fizetés adatai; a Stripe a kártyaadatok tekintetében önálló adatkezelő, tájékoztatója: stripe.com/privacy); Billingo Technologies Zrt. (számla kiállítása — számlázási név, cím, adószám, e-mail cím).

3.5. Rendszerüzenetek

A Szolgáltatás működéséhez tartozó e-maileket küldünk a fiókban megadott címekre: jelszó-visszaállítás, meghívó, a próbaidőszak és az előfizetés állapotával kapcsolatos értesítések (lejárat, sikertelen fizetés, felfüggesztés), a fiók törlését megelőző figyelmeztetés, valamint — a szerviz beállítása szerint — heti és havi összefoglaló riportok az adminisztrátoroknak. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). Marketing célú hírlevelet nem küldünk; ha ilyet vezetünk be, ahhoz külön, visszavonható hozzájárulást kérünk. A leveleket a Rackhost Zrt. levelezőrendszerén keresztül küldjük.

3.6. Támogatás és üzemeltetési hozzáférés

Hibaelhárítás vagy támogatás céljából — a szerviz kérésére vagy a működtetéshez szükséges mértékben — a Szolgáltató munkatársa hozzáférhet a szerviz fiókjához. Minden ilyen hozzáférést, valamint a platform-adminisztrációs műveleteket (szerepkör módosítása, jelszó-visszaállítás, előfizetés állapotának kézi módosítása, fiók törlése) biztonsági naplóban rögzítünk (művelet, végrehajtó, érintett fiók, időpont, IP-cím). Jogalap: jogos érdek (GDPR 6. cikk (1) bek. f) pont) — a támogatás nyújtása és a visszaélések kizárása. Megőrzés: a biztonsági napló bejegyzéseit 12 hónapig őrizzük.

3.7. Biztonsági naplózás és visszaélés-megelőzés

Az API-szerver minden kérésről technikai naplót vezet (időpont, útvonal, válaszkód, a kérő IP-címe, kérés-azonosító), és a bejelentkezési, regisztrációs és nyilvános végpontokon kérés-korlátozást alkalmaz (az IP-cím rövid idejű, memóriában tárolt számlálása). Cél: a Szolgáltatás biztonsága, hibák felderítése, támadások elhárítása. Jogalap: jogos érdek (GDPR 6. cikk (1) bek. f) pont). Megőrzés: a technikai naplók forgó, méretkorlátos fájlokban tárolódnak és a korlát elérésekor automatikusan felülíródnak; a kérés-korlátozás számlálói legfeljebb egy óra elteltével törlődnek.

3.8. Biztonsági mentések

A teljes adatbázisról és a feltöltött fájlokról naponta mentés készül. A mentéseket a szerveren 14 napig őrizzük; ezen felül AES-256 titkosítással egy telephelyen kívüli, magyarországi szerveren (Rackhost Zrt.) tárolunk másolatot, amelyet 30 nap után törlünk. A mentés célja a szolgáltatás helyreállíthatósága; jogalapja jogos érdek (GDPR 6. cikk (1) bek. f) pont). A mentésekben a törölt adatok legfeljebb a fenti idők végéig maradnak meg.

4. Címzettek, adatfeldolgozók

Az adatokhoz a Szolgáltató munkatársain kívül az alábbi, szerződéssel kötelezett adatfeldolgozók és önálló adatkezelők férnek hozzá, kizárólag a megjelölt célra:

Szolgáltató	Székhely	Tevékenység	Adatok helye
Hetzner Online GmbH	Industriestr. 25, 91710 Gunzenhausen, Németország	szerver- és tárhelyszolgáltatás: az alkalmazás, az adatbázis, a feltöltött fájlok és a helyi mentések tárolása	Németország (Nürnberg)
Rackhost Zrt.	6722 Szeged, Tisza Lajos körút 41., Magyarország	e-mail-küldés (SMTP), az info@mechano.hu postafiók; a titkosított, telephelyen kívüli mentés tárolása	Magyarország
Stripe Payments Europe, Ltd.	1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország	bankkártyás fizetés, ismétlődő előfizetés kezelése (a kártyaadatok tekintetében önálló adatkezelő)	EU; a Stripe egyes csoporttagjai az USA-ban — lásd 5. pont
Billingo Technologies Zrt.	1133 Budapest, Árbóc utca 6., Magyarország	elektronikus számla kiállítása és kézbesítése	Magyarország
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	webes betűtípusok (Google Fonts) kiszolgálása a mechano.hu-n	EU; a Google LLC (USA) — lásd 5. pont
OpenAI Ireland Ltd	1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Írország	marketing célú mérőkód (pixel) a mechano.hu-n — kizárólag a látogató hozzájárulásával (3.1. pont)	EU; az OpenAI, L.L.C. (USA) — lásd 5. pont
LINK Mobility Hungary Kft. (SeeMe)	1062 Budapest, Andrássy út 68. C. ép. 1. emelet 1., Magyarország	SMS-küldés a szervizek nevében (6. pont) — 2026. november 5-től	EGT; a LINK-csoport EGT-n kívüli tagjainak hozzáférését általános szerződési feltételek védik
Anthropic Ireland, Limited	6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország	AI-funkciók annál a szerviznél, amely bekapcsolta (6. pont) — 2026. november 5-től	EU; az Anthropic, PBC (USA) — lásd 5. pont

Hatóság, bíróság vagy más, jogszabály alapján erre jogosult szerv megkeresésére az adatokat a jogszabályban előírt körben adjuk ki. Az adatokat egyébként harmadik személynek nem adjuk át, és nem értékesítjük.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az adatokat az Európai Unióban tároljuk. Öt szolgáltató esetében fordulhat elő, hogy a személyes adat az EGT-n kívülre kerül: a Stripe a fizetési adatokat csoporttagjaival (Stripe, Inc., USA) is feldolgozhatja, a Google Fonts betöltésekor az IP-cím a Google LLC (USA) szervereihez juthat, az OpenAI mérőkódja pedig — kizárólag a látogató hozzájárulása esetén — a 3.1. pontban felsorolt adatokat az OpenAI, L.L.C. (USA) részére is továbbíthatja, az AI-funkciók használatakor pedig — kizárólag annál a szerviznél, amely a funkciót bekapcsolta — az Anthropic Ireland, Limited az adatokat az Anthropic, PBC (USA) útján is feldolgozhatja; az SMS-eket továbbító LINK Mobility Hungary Kft. által kezelt adatokhoz pedig a LINK-csoport EGT-n kívüli tagjai is hozzáférhetnek. A Stripe és a Google szerepel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevői között, amelyre az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata vonatkozik; ennek hiányában — és az OpenAI, az Anthropic, valamint a LINK-csoport esetében, amennyiben a keretrendszer tanúsított résztvevői között nem szerepel — az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) bek. c) pont) az irányadók. A szervizek által rögzített adatokat (6. pont szerinti adatfeldolgozás) az EGT-n kívülre — a szerviz által bekapcsolt AI-funkciók kivételével — nem továbbítjuk.

6. Adatfeldolgozás a szervizek részére

A szervizek a Szolgáltatásban a saját ügyfeleik és munkatársaik adatait rögzítik (név, cégnév, adószám, elérhetőségek, cím; a járművek rendszáma, alvázszáma, gyártmánya, típusa, évjárata, kilométeróra-állása; a munkalapok tartalma, fotói, költségei; gumihotel-nyilvántartás; a munkatársak szerepköre, munkaideje, műszakja, szabadsága, vizsgáinak és jogosultságainak lejárata, feltöltött dokumentumai). Ezeknek az adatoknak az adatkezelője a szerviz; mi a szerviz utasítása szerint, adatfeldolgozóként tároljuk és dolgozzuk fel őket az ÁSZF 1. sz. melléklete (Adatfeldolgozási megállapodás) alapján.

Ha Ön egy szerviz ügyfele vagy munkatársa, és az adataival kapcsolatban kérdése vagy kérése van, kérjük, elsősorban a szervizhez forduljon. A hozzánk érkező kérelmet haladéktalanul továbbítjuk a szerviznek, és a válaszadásban segítjük.

A szerviz nevében küldött levelek. A szerviz beállítása szerint a rendszer a munkalap állapotváltozásáról értesítő, valamint — a munkalap lezárása után meghatározott idővel — utókövető e-mailt küld a szerviz ügyfelének a szerviz nevében; a válasz a szerviz e-mail címére érkezik. Ezekről a szerviz rendelkezik; a szerviz a levelek küldését ügyfelenként vagy munkalaponként kikapcsolhatja.

Ügyfél-státuszoldal. A munkalaphoz egyedi, nem kitalálható hivatkozás tartozik, amelyet a szerviz az ügyfelének küldhet; a hivatkozás birtokosa bejelentkezés nélkül látja a munkalap adatait (a szerviz és az ügyfél neve és elérhetőségei, a jármű adatai, az elvégzett munka, az állapot és a költségek). A hivatkozás megosztásáról a szerviz dönt.

Rendszám- és alvázszám-felismerés. A rendszám és az alvázszám fotóról történő felismerése a felhasználó saját böngészőjében fut; a kép ehhez nem kerül a szervereinkre.

SMS-értesítések. A szerviz beállítása szerint a rendszer SMS-t küld a szerviz ügyfelének (elkészült jármű, foglalás visszaigazolása, emlékeztető, a szerviz által írt üzenet). Az SMS-t a LINK Mobility Hungary Kft. (SeeMe) továbbítja; ehhez a címzett telefonszámát és az üzenet szövegét kapja meg, az üzeneteket 3 hónapig őrzi. A küldésről a szerviz rendelkezik. A szolgáltató bevonása 2026. november 5-től.

AI-funkciók. Ha a szerviz bekapcsolja, két funkció érhető el. Az egyik a forgalmi engedély fotójáról olvassa ki a jármű és a jogosult adatait az ügyfélfelvételhez; ehhez a fotó — rajta a jogosult nevével és címével — az Anthropic Ireland, Limited részére kerül, a rendszerünk a fotót nem tárolja. A másik a munkalap adataiból ügyfélnek szóló összefoglalót fogalmaz; ehhez a munkára vonatkozó adatok kerülnek átadásra (a jármű gyártmánya, típusa, évjárata és kilométeróra-állása, a munka megnevezése és a szerviz által rögzített leírása, a részfeladatok, a tételek megnevezése és mennyisége, az átvizsgálás megállapításai); az ügyfél neve és elérhetősége, a rendszám és az árak nem. Az AI-szolgáltató az adatot a modelljei tanítására nem használja fel, és alapértelmezés szerint 30 napon belül törli. A funkció alapértelmezés szerint ki van kapcsolva, és 2026. november 5. előtt nem érhető el; a bekapcsolásáról a szerviz dönt.

7. Adatbiztonság

• Titkosított kapcsolat (HTTPS/TLS) a weboldalon és az alkalmazásban.
• A jelszavakat kizárólag visszafejthetetlen lenyomatban (bcrypt) tároljuk; a Szolgáltató munkatársai sem ismerhetik meg őket.
• A szervizek adatai egymástól minden adatbázis-műveletben szigorúan elkülönítettek (fiók- és telephely-szintű szűrés), amit automatizált tesztek folyamatosan ellenőriznek.
• Szerepkör-alapú jogosultságok; a támogatói és adminisztratív hozzáférések naplózása.
• A bizalmas beállítások (például a szerviz saját számlázó-kulcsa) titkosítva tárolódnak.
• Napi mentés; a telephelyen kívüli másolat AES-256 titkosítással.
• Kérés-korlátozás és a rendszer folyamatos, gépi „production readiness” ellenőrzése; a szoftverfüggőségek rendszeres biztonsági frissítése.

8. Az Ön jogai

Azokban az adatkezelésekben, ahol mi vagyunk az adatkezelő (3. pont), Önt az alábbi jogok illetik meg:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, kezeljük-e személyes adatát, és másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes — kivéve, ha az adat megőrzését jogszabály írja elő (pl. számlák).
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatait géppel olvasható formátumban (JSON) kikérheti.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
• A hozzájárulás visszavonása (7. cikk (3) bek.): a hozzájáruláson alapuló adatkezelésnél bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

Kérelmét az info@mechano.hu címre küldheti. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesítjük, vagy indokolással elutasítjuk; a határidő összetett kérelem esetén két hónappal meghosszabbítható, amiről értesítjük. Az ügyintézés díjmentes; a kérelmező személyazonosságát — az adatok védelme érdekében — a fiók e-mail címéről küldött megkereséssel vagy más ésszerű módon ellenőrizhetjük. Automatizált döntéshozatalt és profilalkotást nem végzünk.

9. Jogorvoslat

Ha úgy véli, hogy személyes adatai kezelése sérti a GDPR-t, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.  ·  Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400  ·  E-mail: ugyfelszolgalat@naih.hu  ·  Web: naih.hu

Bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §); a per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Kérjük, hogy panasz benyújtása előtt keressen meg minket: a legtöbb kérdést közvetlenül és gyorsan tudjuk rendezni.

10. Gyermekek

A Szolgáltatás vállalkozásoknak szól; 18 év alatti személyek nem regisztrálhatnak, és tudatosan nem gyűjtünk róluk adatot. Ha tudomásunkra jut, hogy 18 év alatti személy adatát kezeljük adatkezelőként, azt töröljük.

11. Adatvédelmi incidens

Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: a kockázattal járó incidenst 72 órán belül bejelentjük a NAIH-nak, a magas kockázatú incidensről az érintetteket is tájékoztatjuk. A szervizek adatait érintő incidensről a szervizt — adatfeldolgozóként — a tudomásszerzéstől számított 48 órán belül értesítjük.

12. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy a Szolgáltatás változása esetén módosítjuk. A hatályos változat mindig a mechano.hu/adatvedelem címen érhető el; a fiókkal rendelkező szervizeket a lényeges változásról e-mailben is értesítjük. Jelen tájékoztató 2026. szeptember 29. napjától hatályos.