Drive & Go — Adatkezelési tájékoztató
Az alkalmazás felhasználóinak
Hatályos: 2026. október 5-től · Verzió: 1.0.2
Ez a tájékoztató elmondja, milyen személyes adatodat kezeljük, amikor a Drive & Go alkalmazást használod: miért és meddig, kinek adjuk át, és milyen jogaid vannak. A tájékoztatóban a „GDPR” az Európai Unió általános adatvédelmi rendelete ((EU) 2016/679 rendelet). A tájékoztató angolul is elérhető.
1. Ki kezeli az adataidat?
Adatkezelő: Jonatan Korlátolt Felelősségű Társaság (Jonatan Kft.), a Drive & Go szolgáltatás üzemeltetője
- székhely és postai cím: 2011 Budakalász, Tulipán utca 23.
- cégjegyzékszám: Cg. 13-09-239456 (nyilvántartja: a Budapest Környéki Törvényszék Cégbírósága)
- adószám: 26793656-2-13
- e-mail: support@drivengo.hu
Adatvédelmi tisztviselőt nem jelöltünk ki. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.
2. Röviden
- A rendeléshez szükséges adatokat (fiók, telefonszám, rendszám, számlázási adatok, rendelés, fizetés, aktív rendelés alatti hely) a veled kötött szerződés teljesítéséhez kezeljük — ezek nélkül nem tudsz rendelni.
- Használati statisztikát és hibajelentést a telefonodról csak a hozzájárulásoddal gyűjtünk. Ha nem járulsz hozzá, az alkalmazás és a rendelés ugyanúgy működik, és a hozzájárulásodat bármikor visszavonhatod.
- Az adataidat nem adjuk el. A Partner (az üzlet, amelynél rendelsz) csak azt látja, ami a rendelésed átadásához kell.
3. Milyen adatot, miért, milyen jogalapon, meddig?
| Adat | Cél | Jogalap | Meddig őrizzük | |
|---|---|---|---|---|
| A | Fiók: e-mail-cím, név (ha megadod, vagy ha az Apple vagy a Google átadja), a belépés azonosítója | a fiókod és a belépés | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| B | Telefonszám | hogy a Partner a rendelésedről egyeztethessen veled | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| C | Rendszám és országjelzés, elmentett járművek | azonosítás az átadáskor | szerződés teljesítése — GDPR 6. cikk (1) b) | az elmentett jármű: amíg nem törlöd, legkésőbb a fiók törléséig; a rendelésen rögzített rendszám: mint a D sor |
| D | Rendelés: a Partner, a Termékek, az összegek, az időpontok és az állapotok, a rendszám, a Partnernek írt megjegyzésed | a rendelés teljesítése, elszámolás, panaszok és viták kezelése | szerződés teljesítése — GDPR 6. cikk (1) b); jogi kötelezettség — GDPR 6. cikk (1) c) | a rendelés adatai: a rendelés után 5 évig; a számviteli bizonylatok: 8 évig |
| E | Helyadat böngészéskor: ha engedélyezted a helymeghatározást, a pillanatnyi helyed | hogy a közeli Partnereket távolság szerint mutassuk | a te kérésedre, a szerződés megkötése előtt — GDPR 6. cikk (1) b) | a fiókodhoz nem mentjük; a szerver naplójában a kéréssel együtt megmaradhat (M sor) |
| F | Helyadat aktív rendelés alatt (a Partner elfogadásától az átadásig): amíg az alkalmazás nyitva van, a Partner a térképen látja, merre jársz; ha megadtad a „Mindig” engedélyt, a háttérben csak azt érzékeljük, hogy megérkeztél az átvételi ponthoz; a helyedből kiszámítjuk és a Partnernek megmutatjuk a várható érkezési idődet; ha az átvételi zónából elhajtasz, a Partner jelzést kap, és a rendelés automatikusan lezárulhat | az átadás megszervezése | szerződés teljesítése — GDPR 6. cikk (1) b) | a rendeléshez mentett helyadat: legfeljebb a rendelés lezárása után 30 napig, panasz vagy jogvita esetén annak lezárásáig |
| G | „Megérkeztem” gomb: minden megnyomását naplózzuk | visszaélés megelőzése, és vita esetén annak igazolása, hogy megérkeztél | jogos érdek — GDPR 6. cikk (1) f): a hamis érkezésjelzés kiszűrése és a viták tisztázása | mint a D sor |
| H | Fizetés: fizetési azonosító, a fizetés eredménye, visszatérítések; ha elmented, a kártyád. A kártyaadataidat a Stripe kezeli, mi nem látjuk őket. | fizetés, visszatérítés, a következő fizetés megkönnyítése | szerződés teljesítése — GDPR 6. cikk (1) b); jogi kötelezettség — GDPR 6. cikk (1) c) | a fizetés adatai: mint a D sor; a mentett kártya: amíg nem törlöd; a fiókod törlésekor legkésőbb 30 napon belül a Stripe-nál is töröljük |
| I | Számlázási adatok: teljes név, ország, irányítószám, város, cím; céges számlánál a cég neve és adószáma | a számla kiállítása; a következő rendeléshez a fiókodban elmentjük | jogi kötelezettség — GDPR 6. cikk (1) c) (a számla); szerződés teljesítése — GDPR 6. cikk (1) b) (a mentés) | a fiókban: amíg nem módosítod, legkésőbb a fiók törléséig; a kiállított számlán: 8 évig; a rendelésen rögzítve: mint a D sor |
| J | Ügyfélszolgálat: panasz, visszatérítési kérelem, levelezés | panaszkezelés | jogi kötelezettség — GDPR 6. cikk (1) c) | a panasz és a válasz: 3 évig |
| K | Értesítések: az értesítések és az élő tevékenységek (Live Activity) azonosítója, az alkalmazás nyelve | rendelési értesítések | szerződés teljesítése — GDPR 6. cikk (1) b) | amíg a telefonod azonosítója érvényes, legkésőbb a fiók törléséig |
| L | Értékelés: csillagok és — ha írsz — szöveges megjegyzés a kiszolgálásról és a Termékről | a Partnerek minőségének követése | jogos érdek — GDPR 6. cikk (1) f): a minőségi követelmények betartatása | a fiók törléséig; törléskor a szöveges megjegyzés törlődik, a csillagok a személyes adataid nélkül maradnak |
| M | Biztonsági és hibanapló a szerveren: a kérés ideje és internetcíme (URL-je; böngészéskor ebben a helyed is szerepelhet), az IP-címed, a fiókod belső azonosítója és a hibák adatai — a neved és a rendelésed tartalma nélkül | biztonság, stabil működés | jogos érdek — GDPR 6. cikk (1) f): a szolgáltatás biztonsága és működőképessége | legfeljebb 90 napig |
| N | Használati statisztika és hibajelentés a telefonodról: mely képernyőket nézed és mennyi ideig, mely gombokat nyomod meg (például kosár, fizetés, kedvenc), mit keresel, mit válaszolsz az engedélykérésekre, valamint az alkalmazás összeomlás- és hibajelentései, amelyek a hiba előtti lépéseket — köztük a szervernek küldött kéréseket, böngészéskor a helyedet is — tartalmazhatják. A használati statisztikát a fiókod belső azonosítójához kötjük (a hibajelentést nem), de a neved, az e-mail-címed, a telefonszámod és a címed nélkül, és ezekkel nem kapcsoljuk össze. | a szolgáltatás fejlesztése és hibáinak javítása | hozzájárulás — GDPR 6. cikk (1) a); az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) | a nyers adat 90 napig, utána csak összesítve, a fiókodhoz nem köthetően |
| O | A hozzájárulásod igazolása: időpont, a szöveg változata, a választásod | hogy igazolni tudjuk a hozzájárulást | jogi kötelezettség — GDPR 6. cikk (1) c), 7. cikk (1) | amíg a hozzájáruláson alapuló adatot kezeljük, utána 5 évig |
Összesített statisztika: a szerverre amúgy is beérkező kérésekből (például keresés, kosár, fizetés indítása) felhasználói azonosító nélküli, összesített számlálást is készíthetünk. Ez nem személyes adat.
4. Kötelező-e megadni az adatokat?
A telefonszám, a rendszám és az országjelzés, valamint a számlázási adatok (3. pont, B, C és I sor) megadása a rendelés feltétele: nélkülük nem tudsz rendelni. A használati statisztikához adott hozzájárulás (N sor) önkéntes; ha nem adod meg, az alkalmazás és a rendelés ugyanúgy működik. A helymeghatározás engedélye nélkül is böngészhetsz és rendelhetsz; ilyenkor érkezéskor a „Megérkeztem” gombot használod.
5. Kik kapják meg az adataidat?
5.1. A Partner, akinél rendelsz: a rendelés tartalmát és a megjegyzésedet, a neved és a telefonszámodat, a rendszámodat, a számlázási adataidat (a Termékről kiállított bizonylathoz), aktív rendelés alatt a helyedet a térképen és a várható érkezési idődet (3. pont, F sor), és a rendelésre adott csillagos értékelésedet (a Partner felülete jelenleg csak azt mutatja, hogy értékeltél-e). Az értékelésed szövegét a Partner nem kapja meg; a Partner adatlapján a csillagok átlaga a neved nélkül jelenik meg. A Partner ezekért az adatokért önálló adatkezelőként felel, és csak a rendelésed átadására és a Termék bizonylatára használhatja őket.
5.2. A Stripe a fizetés lebonyolításához (6. pont).
5.3. Hatóságok, ha jogszabály kötelez az átadásra.
5.4. Adatfeldolgozóink (6. pont).
6. Adatfeldolgozók és adattovábbítás
6.1. Adatfeldolgozóink. Ezek a cégek a megbízásunkból és az utasításunk szerint kezelik az adatodat:
| Adatfeldolgozó | Mire használjuk | Hol kezeli az adatot |
|---|---|---|
| Supabase Pte. Ltd. (Szingapúr) | adatbázis és belépés: az alkalmazás adatai itt tárolódnak | az Európai Unióban (Frankfurt); a szolgáltató az EGT-n kívülről is hozzáférhet |
| Render Services, Inc. (USA) | a szerverünk üzemeltetése, a szerver naplója (3. pont, M sor) | az USA-ban is |
| Stripe Payments Europe, Limited (Írország) | a fizetés, a mentett kártyák, a visszatérítések és a fizetési nyugta | az USA-ban is (Stripe, LLC) |
| 650 Industries, Inc. (Expo, USA) | az értesítések kézbesítése (az értesítés szövege, például a Partner neve és a várható idő, a rendelés és az értesítés azonosítója) és az alkalmazás frissítése (a telefon véletlenszerű azonosítója és IP-címe) | USA |
| Functional Software, Inc. (Sentry, USA) | hibajelentések: a telefonodról csak a hozzájárulásoddal (N sor), a szerverről hiba esetén (M sor) | az Európai Unióban és az USA-ban |
| Mapbox, Inc. (USA) | aktív rendelés alatt a várható érkezési idő kiszámítása a helyedből és a Partner helyéből, a neved és a rendelésed azonosítója nélkül | USA |
| Google Cloud EMEA Limited (Írország) | az ügyfélszolgálati levelezés (support@drivengo.hu) | az EGT-n kívül is (Google LLC, USA) |
Az adatexportot és a belépéssel kapcsolatos e-maileket (például jelszó-visszaállítás) e-mail-kézbesítő szolgáltató juttatja el hozzád.
6.2. Más szolgáltatók, akik az alkalmazás működése közben adatot kapnak. Az Apple (Apple Distribution International Limited, Írország) az Apple-belépést, az értesítések és az élő tevékenységek (Live Activity) kézbesítését — az élő tevékenység a rendelés állapotát, a várható időt, a Partner nevét és a rendszámodat mutatja —, valamint a térképet (Apple Térkép) biztosítja. Ha az alkalmazás felajánlja a Google-belépést, és azt választod, a Google (Google Ireland Limited) a belépéshez kap adatot. Ők ezt a saját adatkezelési feltételeik szerint kezelik.
6.3. Adattovábbítás az EGT-n kívülre. A 6.1. pontban felsorolt adatfeldolgozók közül azoknál, amelyek az EGT-n kívül vannak, vagy oda is továbbítanak adatot, az adatod védelmét az Európai Bizottság EU–USA adatvédelmi keretről szóló megfelelőségi határozata ((EU) 2023/1795 végrehajtási határozat) biztosítja, ha a fogadó amerikai cég részt vesz a keretben, egyébként az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). A Supabase esetében az általános szerződési feltételek az irányadók. A garanciákról másolatot kérhetsz a support@drivengo.hu címen.
7. A jogaid
7.1. Kérheted, hogy hozzáférj az adataidhoz, helyesbítsük, töröljük vagy korlátozzuk a kezelésüket, és kérheted az általad megadott adatokat géppel olvasható formában (adathordozhatóság).
7.2. TILTAKOZÁS. A jogos érdeken alapuló adatkezelés (3. pont, G, L és M sor) ellen bármikor tiltakozhatsz a saját helyzeteddel kapcsolatos okból. Ilyenkor az adatot tovább nem kezeljük, kivéve, ha olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy ha az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kell.
7.3. A hozzájárulásodat bármikor visszavonhatod — a használati statisztikához adottat a support@drivengo.hu címre írt levéllel, a helymeghatározás és az értesítések engedélyét a telefonod (iOS) Beállításaiban. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
7.4. A kérelmedre egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, erről egy hónapon belül értesítünk. A kérelmet a support@drivengo.hu címen adhatod be. Az alkalmazásban a Profil → Adataim exportálása menüpontban az adataidról másolatot kérhetsz, a Profil → Fiók törlése menüpontban pedig a fiókodat törölheted. Hogy törléskor mi marad meg és meddig, a 3. pont D, F, G, H, I, J, L és M sora mondja meg.
7.5. Automatizált döntéshozatal — ideértve a profilalkotást is — veled szemben joghatással járó vagy téged hasonlóan jelentősen érintő módon nem történik.
8. Panasz és jogorvoslat
8.1. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu (a NAIH tájékoztatása szerint e-mailben eljárás nem kezdeményezhető); telefon: +36 1 391 1400; honlap: naih.hu.
8.2. Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
9. Adatbiztonság
Az adatokat titkosított kapcsolaton továbbítjuk, a hozzáférést szerepkörökhöz kötjük, és a fizetési kártyaadatokat nem tároljuk — azokat a Stripe kezeli.
10. Gyermekek
A Drive & Go alkalmazást csak 18. életévét betöltött személy használhatja.
11. A tájékoztató módosítása
A tájékoztató változásáról az alkalmazásban értesítünk. Ha egy adatot a gyűjtés céljától eltérő célra akarnánk használni, azt és a kapcsolódó tájékoztatást előtte közöljük veled.
12. Sütik és a telefonodon tárolt adatok
Az alkalmazás nem használ böngészősütit. A telefonodon a következőket tároljuk:
- a működéshez szükséges adatokat: a bejelentkezésedet, a kosarad tartalmát, a rendszámodat, a beállításaidat, az aktív rendeléshez és a helymegosztáshoz szükséges azonosítókat, valamint az értesítésekhez szükséges azonosítót. Ezek nélkül a belépés, a kosár, a rendelés és az értesítés nem működne;
- a használati statisztikához tartozó adatokat: egy véletlenszerű azonosítót, a még el nem küldött eseményeket és a hozzájárulási választásodat (3. pont, N és O sor). Az azonosítót és az eseményeket csak a hozzájárulásoddal használjuk.
A Drive & Go jogi és ügyfélszolgálati weboldalai nem használnak sütit, és nem követik a látogatókat; a weboldalt kiszolgáló tárhelyszolgáltató a látogatók IP-címét biztonsági célból naplózhatja.