Adatvédelmi kiegészítés – Identity, közösségi szállítás, UtasBörze, UserChat és Böbe

Verzió: 1.1 Hatálybalépés: 2026-08-10

Jelen kiegészítés a FuvarBörze Adatvédelmi tájékoztatójával együtt alkalmazandó. Eltérés esetén az itt részletesebben meghatározott, új funkcióhoz kapcsolódó rendelkezés irányadó.

1. Stripe Identity személyazonosság-ellenőrzés

A személyazonosság-ellenőrzés célja a platformbiztonság, a visszaélések megelőzése és a közösségi szállítói jogosultság feltételeinek ellenőrzése. Normál megbízó vagy üzleti fuvarozó számára az ellenőrzés önkéntes lehet; közösségi ajánlat küldéséhez (CsomagBörze és UtasBörze egyaránt) kötelező.

A FuvarBörze a Stripe Identity szolgáltatását használja. A Stripe az ellenőrzés során személyazonosító okmány képét, arcképet vagy selfie-t, okmányadatot, címet, eszköz- és böngészőadatot, IP-címet és csalásmegelőzési jeleket kezelhet. A Stripe egyes adatkezeléseknél a FuvarBörze megbízásából, más esetekben önálló adatkezelőként jár el. Részletek: Stripe Privacy Policy.

A FuvarBörze saját adatbázisába nem másolja le az okmányképet, selfie-t, biometrikus sablont, teljes okmányszámot vagy a Stripe által kinyert teljes személyes adatállományt. Helyben a felhasználói azonosító, Stripe sessionazonosító, ellenőrzési státusz, időpont, próbálkozásszám és korlátozott hibakategória tárolható.

Jogalap: a közösségi szállításnál a szerződéskötést megelőző lépések és a szerződés teljesítése; platformbiztonsági és csalásmegelőzési célból a FuvarBörze jogos érdeke. Ha a Stripe biometrikus technológia fejlesztéséhez külön hozzájárulást kér, az önkéntes és elkülönül a FuvarBörze szolgáltatásának elfogadásától.

A helyi státuszadatot a fiók fennállásáig, illetve az utolsó kapcsolódó ügyletből eredő igények elévüléséig kezeljük, majd töröljük vagy anonimizáljuk, kivéve kötelező megőrzés esetén. Törlési kérelemnél a FuvarBörze – ha jogi megőrzési kötelezettség nem áll fenn – kezdeményezheti a VerificationSession redakcióját; a Stripe önálló adatkezelésében tárolt adatokkal kapcsolatban a Stripe-hoz is lehet fordulni.

2. Telefon-hitelesítés

Kezelt adat: telefonszám, hitelesítés és visszavonás időpontja, forrása és verziója. Cél: fiókbiztonság, elérhetőség és közösségi jogosultság ellenőrzése. Telefonszámcsere esetén a korábbi hitelesítési státusz visszavonásra kerül.

3. Személyes adóazonosító

Közösségi szállítónál (CsomagBörze és UtasBörze autós egyaránt) a Platform személyes adóazonosító megadását kérheti jogszabályi megfelelés, platformbiztonság és későbbi adatszolgáltatási kötelezettség teljesítése céljából.

A helyi ellenőrzés csak formai és ellenőrzőszám-vizsgálat, nem NAV-hitelesítés. A publikus felületen teljes adóazonosító nem jelenik meg. Az adat titkosított vagy tokenizált formában, korlátozott hozzáféréssel kezelendő. A megőrzés időtartamát az alkalmazandó adózási, számviteli és platform-adatszolgáltatási kötelezettség, illetve az igényérvényesítési idő határozza meg. Automatikus NAV- vagy DAC7-adatszolgáltatás csak külön dokumentált jogalap és működő folyamat alapján történhet.

4. UserChat és kapcsolatadat-hozzáférés

Kezelt adat lehet a beszélgetés résztvevője, tartalmi hivatkozása, üzenet, ajánlati rendszeresemény, olvasási állapot, időpont, moderációs eredmény, értesítési állapot és a kapcsolati adat lekérésének naplója.

Cél: a felhasználók közötti kommunikáció, ügylet előkészítése és teljesítése, ügyfélszolgálat, csalás- és díjkerülés-megelőzés, jogvita bizonyítása. Jogalap: szerződés teljesítése, szerződéskötést megelőző lépés, valamint biztonsági és jogérvényesítési célból jogos érdek.

A beszélgetés tartalmát kizárólag a résztvevők és jogosult adminisztrátorok érhetik el. Adminisztrátori hozzáférés csak ügyfélszolgálati, biztonsági, moderációs vagy jogi célból történhet. A kapcsolatadat-lekérés döntése, oka, kérője, időpontja, IP-címe és technikai kérésazonosítója naplózható.

Az üzeneteket és ügyleti eseményeket a fiók fennállásáig, illetve az ügyletből vagy moderációból eredő igények elévüléséig őrizzük. A biztonsági naplók rövidebb, dokumentált megőrzési idő után törlendők vagy anonimizálandók, kivéve incidens, jogvita vagy kötelező megőrzés esetén.

5. Automatizált moderáció és Böbe

Az üzeneteket automatizált szabályok vizsgálhatják kapcsolati adat, visszaélés, tiltott tartalom vagy biztonsági kockázat felismerésére. Az eredmény lehet engedélyezés, figyelmeztetés, blokkolás vagy emberi felülvizsgálatra irányítás.

Böbe a felhasználó kérését, a beszélgetés szükséges részét, fuvaradatot és technikai kontextust kezelhet válasz, kalkuláció, összefoglaló vagy ügyfélszolgálati továbbítás készítéséhez. Külső AI-szolgáltató csak adatfeldolgozói feltételek, adattakarékosság és megfelelő adattovábbítási garanciák mellett vehető igénybe. Érzékeny azonosító, fizetési adat vagy teljes okmányadat nem küldhető AI-modellnek.

A kizárólag automatizált, a felhasználóra nézve jelentős döntéssel szemben emberi felülvizsgálat kérhető. A Platform a felhasználó nevében nem köt automatikusan szerződést.

5/A. UtasBörze – közösségi telekocsi adatkezelés

Az UtasBörze szolgáltatás keretében kezelt további adatok:

Autós által megadott adatok: tervezett út (indulási hely, cél, útvonal, időpont), szabad ülőhelyek száma, találkozási pontok, jármű adatok (típus, szín, rendszám), utazási preferenciák (légkondicionáló, dohányzás, kisállat-szállítás).

Utas által megadott adatok: utazási igény (honnan-hová, dátum, időablak), utasok száma, gyermekek adatai, poggyász leírása, kisállat adatok, speciális igények.

Megbízhatósági adatok: sikeres utazások, lemondások, meg nem jelenések, értékelések.

Cél: a közösségi telekocsi-út megszervezése, az autós és utas összekapcsolása, a költségmegosztás kereteinek biztosítása, a megbízhatósági profil kialakítása, valamint platformbiztonság.

Jogalap: szerződés teljesítése és szerződéskötést megelőző lépések; a megbízhatósági profil esetében a platform jogos érdeke (biztonságos és megbízható közösség fenntartása).

A rendszám az utas számára csak a megállapodás véglegesítése után válik láthatóvá. A kapcsolati adatok a megállapodás előtt maszkolva maradnak.

6. Értesítések

Ügyleti és biztonsági értesítés küldhető e-mailben, SMS-ben, push üzenetben vagy a Platformon. Kezelt adat a címzett, csatorna, esemény, küldési és kézbesítési státusz, valamint frekvenciakorlát. Marketingértesítés külön jogalaphoz és egyszerű leiratkozáshoz kötött.

7. Audit, csalásmegelőzés és adminisztráció

A Platform naplózhatja a jogosultság-, hitelesítés-, konfiguráció-, megállapodás- és adminváltozásokat, továbbá a túl sok ellenőrzési próbálkozást, több fiók vagy telefonszám gyanús összekapcsolását, szokatlan ajánlati mintát és kontaktkijátszási kísérletet.

Az automatikus kockázati jelzés főszabály szerint felülvizsgálati sort hoz létre, nem végleges joghátrányt. Az egyértelmű technikai támadás vagy rate limit kivételével tartós felfüggesztés előtt emberi ellenőrzést kell biztosítani.

8. Érintetti jogok és kapcsolat

Az érintett hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhet, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint visszavonhatja hozzájárulását. A kérelem a [email protected] címen nyújtható be.

Törlés helyett korlátozás alkalmazható, ha az adatot jogszabály, számviteli/adózási kötelezettség, csalásmegelőzés vagy folyamatban lévő jogvita miatt meg kell őrizni. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető.