Hatályos: 2026. szeptember 26. A tájékoztató a TuningEvent jelenlegi webes és mobilos funkcióira és adatkezelési folyamataira vonatkozik.
1. Adatkezelő
Adatkezelő: Kissné Somlyai Andrea Judit e.v.
Székhely: 5300 Karcag, Szamos utca 83/A
Adószám: 91515568-1-36
Nyilvántartási szám: 61322828
E-mail: karcagtuning@gmail.com
2. Adatkezelési alapelvek
Az adatkezelő a személyes adatokat meghatározott és jogszerű célból, a szükséges mértékben, megfelelő pontossággal, biztonságosan és csak a szükséges ideig kezeli. A funkciók működéséhez nem szükséges adatot nem kérünk kizárólag azért, mert technikailag elérhető lenne.
3. Fiók és hitelesítés
Kezelt adatok: név, e-mail-cím, hitelesítési és biztonsági adatok, fiókállapot, jogosultságok.
Cél: felhasználói fiók működtetése, bejelentkezés, jogosultságkezelés és biztonság.
Jogalap: szerződés teljesítése; biztonsági célú adatkezelésnél jogos érdek.
4. Közösségi profil, követések és Crew-k
Kezelt adatok: megjelenített név, város, bemutatkozás, profil- és borítókép, láthatósági beállítások, követési kapcsolatok, Crew-tagság, szerepkörök és közösségi aktivitás.
Cél: a TuningEvent közösségi funkcióinak biztosítása.
Jogalap: szerződés teljesítése; moderációs és biztonsági céloknál jogos érdek.
5. Autók és Tuning Passport
Kezelt adatok: autó márkája, típusa, évjárata, rendszáma, motor- és teljesítményadatok, becenév, leírás, képek, TuningEvent-azonosító és tulajdonosi kapcsolat.
Cél: Garázs, nevezés, eredménykezelés, autóprofil, Tuning Passport és közösségi funkciók.
Jogalap: szerződés teljesítése.
6. Fórum, chat, képek és moderáció
Kezelt adatok: posztok, hozzászólások, chatüzenetek, képek, kedvelések, szerző, időpont, megjelölések és kapcsolódó technikai adatok.
A TuningEvent automatizált eszközzel is elemezhet közösségi tartalmat zaklatás, fenyegetés, csalás, spam, személyes adatokkal való visszaélés vagy más súlyos kockázat felismerésére. Az automatizált elemzés nem jelent kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó végleges döntéshozatalt.
Jogalap: szerződés teljesítése; moderáció és biztonság esetén jogos érdek.
7. Felni AI rendezvényasszisztens
Kezelt adatok: a szervező által megadott kérdések, esemény-, jegy-, költségvetési, pénzügyi és szervezési kontextus, valamint a beszélgetéshez szükséges előzmények.
Cél: rendezvényszervezési és adminisztrációs támogatás.
Jogalap: szerződés teljesítése.
8. Rendezvények, nevezések és eredmények
Kezelt adatok: résztvevő neve, autóadatok, kategória, nevezési adatok, rajtszám, pontszám, mérési eredmény, helyezés és kapcsolódó eseményadatok.
Cél: nevezés, versenylebonyolítás, eredményközlés és – ha aktív – rangsorok működtetése.
Jogalap: szerződés teljesítése és a rendezvény lebonyolításához szükséges adatkezelés.
9. Eseményérdeklődés és közösségi jelenlét
Kezelt adatok: esemény iránti érdeklődés, „Ott leszek” vagy „Itt vagyok” státusz, láthatósági beállítás, időpont és a státuszhoz kapcsolódó felhasználói azonosító.
Cél: eseményemlékeztetők, közösségi jelenléti funkciók és a felhasználó által választott láthatóság szerinti megjelenítés.
Jogalap: szerződés teljesítése.
10. Helyadatok, távolság és automatikus eseménynapi jelenlét
Helyhozzáférés engedélyezése esetén a TuningEvent a készülék vagy böngésző által szolgáltatott helyadatot használhat közeli események, távolság, navigáció és eseménynapi automatikus „Itt vagyok” funkció biztosítására.
Az automatikus jelenléti funkció csak a vonatkozó eseményhez és biztonsági ellenőrzéshez szükséges helyinformációt dolgozza fel. A szolgáltatás nem kínál nyilvános, folyamatos élő helymegosztást. A helyengedély az operációs rendszer vagy böngésző beállításaiban bármikor visszavonható.
Kezelt adatok: helykoordináta vagy abból képzett távolság, pontossági és időadat, eseményazonosító, valamint a sikeres vagy sikertelen automatikus jelenléti ellenőrzés technikai adatai.
Cél: kifejezetten helyalapú szolgáltatások és visszaélés-megelőzés.
Jogalap: szerződés teljesítése, a helyhozzáféréshez pedig az eszközön adott engedély szükséges.
11. Közös indulások
Kezelt adatok: létrehozó és csatlakozó felhasználó, indulási hely és idő, megállók, Crew-kapcsolat és tagsági státusz.
Cél: eseményhez kapcsolódó közös indulás és találkozási pontok szervezése.
Jogalap: szerződés teljesítése.
12. Secret Meet
Kezelt adatok: Secret Meet azonosító és adatok, szervező, meghívott vagy csatlakozott felhasználók, szerepkörök, meghívási állapot, program, helyszín és helyszínfelfedési időpont, beléptetési állapot, biztonsági riasztás, értesítéskézbesítési és auditadatok.
Cél: zárt, meghívásos vagy időzített helyszínfelfedéssel működő események biztonságos kezelése, jogosultságkezelés, beléptetés és szolgáltatási vagy vészhelyzeti értesítés.
A zárt információk jogosulatlan továbbításának kockázatát a rendszer vízjellel, alkalmazásváltáskor elhomályosítással, valamint támogatott Android-környezetben képernyőkép- és képernyőfelvétel-korlátozással csökkentheti. Ezek a technikai intézkedések nem jelentenek abszolút másolásvédelmet.
Jogalap: szerződés teljesítése; biztonsági és visszaélés-megelőzési naplók esetén jogos érdek.
13. Jegyek, beléptetés és aktuális bent lévő létszám
Kezelt adatok: jegytípus, QR/token, érvényesség, belépési és kilépési események, jelenléti állapot, vásárlási kapcsolat.
Cél: jegykiállítás, beléptetés, visszalépés, aktuális helyszíni létszám megállapítása és visszaélések megelőzése.
A platform nyilvánosan vagy eseményoldalon összesített, személyazonosságot nem tartalmazó bent lévő létszámot jeleníthet meg.
Jogalap: szerződés teljesítése; biztonság és visszaélés-megelőzés esetén jogos érdek.
14. VIP parkoló, staff és rendezvényszervezői jogosultságok
Kezelt adatok: felhasználó, autóprofil, jelentkezési és jóváhagyási státusz, szervezői kapcsolat, eseményszerepkör, admin-, gate-, judge- vagy Secret Meet szerepkör, valamint kapcsolódó megjegyzések.
Cél: rendezvényadminisztráció, VIP folyamatok és jogosultságkezelés.
Jogalap: szerződés teljesítése és jogos érdek.
15. Fizetés, számlázás és pénzügyi adatok
Kezelt adatok: tranzakcióazonosítók, fizetési státusz, összeg, számlázási név, cím, adószám, számlareferencia és kapcsolódó megrendelési adatok.
Cél: fizetés feldolgozása, számlázás, könyvelés és jogszabályi kötelezettségek teljesítése.
TuningShop bankkártyás fizetésnél a Stripe a fizetési módhoz tartozó technikai azonosítót megőrizheti a rendeléshez kapcsolódó későbbi pénzügyi ügyintézéshez. A TuningEvent teljes kártyaszámot, CVC-kódot vagy más teljes bankkártyaadatot nem tárol. Egy későbbi, rendelésmódosításból eredő többletterhelést csak a pontos összeg közlése és a vásárló külön, kifejezett jóváhagyása után indítunk; szükséges banki hitelesítés esetén a Stripe fizetési felületére irányító linket használunk.
Jogalap: szerződés teljesítése és jogi kötelezettség.
15/A. TuningShop rendelések, szállítás és elállás
Kezelt adatok: megrendelő neve, e-mail-címe, telefonszáma, számlázási és – eltérés esetén – szállítási cím, adószám, rendelési tételek és kiválasztott termékváltozatok, szállítási mód, csomagautomata-adatok, fizetési és számlázási státusz, rendelésazonosító, valamint az elállási vagy visszaküldési nyilatkozathoz megadott adatok.
Cél: a TuningShop adásvételi szerződésének teljesítése, kiszállítás vagy személyes átvétel megszervezése, számlázás, ügyfélszolgálat, elállási és fogyasztói jogok kezelése, valamint jogi igények előterjesztése vagy védelme.
Jogalap: szerződés teljesítése, jogi kötelezettség, illetve jogi igények és visszaélés-megelőzés esetén jogos érdek. A számviteli és egyéb kötelező bizonylatokat a jogszabályi megőrzési idő végéig őrizzük; az elállási nyilatkozatot a kapcsolódó jogi igények érvényesíthetőségéhez szükséges ideig kezeljük.
Bejelentkezett felhasználónál a kosár és az önként mentett rendelési adatok a fiókhoz kapcsolhatók, hogy másik eszközön is folytatható legyen a vásárlás. A mentett rendelési profil a Shop felületéről törölhető.
Ha egy már leadott rendelés teljesítése a korábban jelzettnél tovább tart, a TuningEvent a rendeléshez megadott telefonszámon AI-alapú telefonos ügyintézővel is tájékoztathatja a vásárlót. A hívás elején az asszisztens egyértelműen jelzi, hogy AI-rendszerrel történik a kommunikáció. A hívás kizárólag az adott rendelés teljesítésével kapcsolatos ügyintézést szolgálja; marketingajánlatot nem kapcsolunk hozzá.
Kezelt adatok az ilyen hívásnál: név, telefonszám, rendelésazonosító, a rendelt tételekhez szükséges minimális adatok, az új várható teljesítési idő, a hívás technikai metaadatai és a vásárló döntése. Alapértelmezetten nem tárolunk teljes hangfelvételt; a szükséges strukturált ügyintézési eredményt és technikai naplóadatot őrizzük meg. Jogalap: a rendelés teljesítése és az ahhoz kapcsolódó ügyfélszolgálati ügyintézés.
15/B. TuningEvent Adok-veszek / Marketplace
Eladói adatok: felhasználói azonosító, eladói jogállás (magánszemély vagy vállalkozás/kereskedő), megjelenített név vagy cégnév, telefonszám, feladási/személyes átvételi cím, számlázási név és cím, vállalkozásnál adószám, Stripe-kifizetési kapcsolat technikai azonosítói és státuszai, hirdetési adatok, képek, árak, ajánlatok, valamint kereskedői hirdetésnél a megadott termékbiztonsági és gyártói információk.
Vevői adatok: felhasználói azonosító, illetve vendégvásárlásnál név és e-mail-cím, telefonszám, szükség esetén szállítási cím, ajánlatok és ellenajánlatok, rendelési és fizetési státuszok, szállítási és nyomkövetési adatok, átvételi folyamat, reklamáció, visszaküldés, a felek nyilatkozatai és a vita rendezéséhez önként feltöltött bizonyítékok.
Cél: hirdetés közzététele, a Marketplace-szolgáltatás nyújtása, ajánlatok kezelése, fizetés és kifizetés lebonyolítása, szállítás vagy személyes átvétel megszervezése, vevővédelmi és reklamációs ügyintézés, számlázás, visszaélés-megelőzés, jogi igények kezelése, valamint termékbiztonsági és más jogszabályi kötelezettségek teljesítése.
Jogalap: a TuningEvent Marketplace-szolgáltatására létrejövő szerződés teljesítése; számlázási, számviteli, hatósági és egyéb kötelező adatkezelésnél jogi kötelezettség; csalásmegelőzés, visszaélések vizsgálata és jogi igények esetén az adatkezelő vagy érintett felek jogos érdeke. A Marketplace-rendelés teljesítéséhez szükséges adatkezelés jogalapja nem a marketing- vagy süti-hozzájárulás.
Adattovábbítás és címzettek: az adásvétel teljesítéséhez szükséges mértékben az eladó és a vevő megismerheti egymás kapcsolattartási és átvételi adatait. Fizetésnél Stripe, szállításnál az igénybe vett fuvarozó – jelenlegi folyamatban GLS –, számlázásnál az aktív számlázási szolgáltató, továbbá a tárhely-, adatbázis-, e-mail- és egyéb technikai szolgáltatók kezelhetnek adatot a saját szerepük szerint. Jogszabályi kötelezettség esetén adat továbbítható az arra jogosult hatóságnak vagy piacfelügyeleti szervnek.
Jogi elfogadás naplója: hirdetés feladásakor és vásárláskor a rendszer az adott művelethez kapcsolhatja az elfogadott jogi dokumentum verzióját és az elfogadás időpontját. Ennek célja a szerződéses feltételek bizonyíthatósága, panaszkezelés és jogi igények előterjesztése vagy védelme.
Megőrzés: az aktív hirdetéshez és folyamatban lévő rendeléshez szükséges adatokat a szolgáltatás teljesítéséig kezeljük. A tranzakció, számlázás, kifizetés, refund, vita és jogi elfogadás adatai a vonatkozó számviteli, adózási, fogyasztóvédelmi, termékbiztonsági és polgári jogi megőrzési vagy igényérvényesítési idő végéig őrizhetők. A nem szükséges feltöltött bizonyítékok és technikai adatok ennél rövidebb idő után törölhetők vagy anonimizálhatók.
16. Hirdetéskezelés és külső hirdetési fiókok
Ha a szervező hirdetési fiókot kapcsol a TuningEventhez,kezelt adatok lehetnek különösen a kapcsolt fiók technikai azonosítói, kampány- és hirdetésazonosítók, kreatívok, célok, költési és teljesítménymutatók, valamint a kapcsolathoz szükséges jogosultsági vagy hozzáférési adatok.
Cél: kampányok megjelenítése, elemzése, javaslatok és – jóváhagyás esetén – műveletek végrehajtása.
Jogalap: szerződés teljesítése.
17. Push értesítések
Kezelt adatok: felhasználói azonosító, eszköz push-tokenje, aktív/inaktív állapot, értesítéstípus, kézbesítéshez szükséges technikai adatok és – ahol szükséges – egyszeri kézbesítési jelző.
Cél: szolgáltatási, meghívási, program-, DROP-, emlékeztető és biztonsági értesítések kézbesítése.
Jogalap: szerződés teljesítése; a készüléken adott értesítési jogosultság szükséges.
18. Saját analitika és helyi azonosítók
A TuningEvent saját használati statisztikát készíthet a szolgáltatás teljesítményének, használhatóságának és konverziós folyamatainak elemzéséhez. A böngésző helyi tárhelyében használt analitikai látogató- és munkamenet-azonosítók csak akkor jönnek létre és az analitikai események csak akkor kerülnek elküldésre, ha a felhasználó az Analitika kategóriához hozzájárult.
Kezelt adatok: véletlenszerű látogató- és munkamenet-azonosító, megnyitott útvonal, hivatkozási forrás kategóriája, eszköztípus, oldalmegtekintési és aktivitási időpontok és használati események.
Cél: használati statisztika, teljesítménymérés, szolgáltatásfejlesztés és konverzióelemzés.
Jogalap: hozzájárulás. A hozzájárulás a „Süti beállítások” felületen bármikor visszavonható. A hozzájárulástól független, biztonsághoz, csalásmegelőzéshez és hibakezeléshez szükséges szervernaplók külön adatkezelésnek minősülnek, amely megfelelő esetben jogos érdeken vagy jogi kötelezettségen alapulhat.
19. Hibabejelentések és technikai naplók
Kezelt adatok: bejelentő, leírás, technikai környezet, képernyőkép, státusz, hozzáférési, műveleti, hibainformációk és adminisztrátori megjegyzések.
Cél: hibaelhárítás, támogatás, információbiztonság, visszaélések megelőzése és jogi igények kezelése.
Jogalap: szerződés teljesítése és jogos érdek.
20. Adatfeldolgozók és infrastruktúra
A TuningEvent a szolgáltatás működtetéséhez tárhely-, adatbázis-, fájltárolási, e-mail-, push-, fizetési, számlázási, hirdetési és AI-szolgáltatókat vehet igénybe. Ilyen szolgáltató lehet különösen a platform hoszting- és adatbázis-szolgáltatója, Firebase-alapú push szolgáltatás, fizetési és számlázási szolgáltató, külső hirdetési platform, az OpenAI AI-szolgáltatása, valamint AI-alapú telefonos ügyintézésnél a programozható hanghívási infrastruktúrát biztosító Twilio.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás a GDPR által elismert megfelelő garanciák alkalmazásával történik.
21. Adatmegőrzés
A fiókhoz és közösségi funkciókhoz kapcsolódó adatokat főszabály szerint a szolgáltatás használatához szükséges ideig kezeljük. Törlés vagy fiókmegszüntetés után egyes adatok jogi kötelezettség, csalásmegelőzés, biztonság, jogi igények vagy történeti integritás miatt korlátozott ideig tovább kezelhetők.
Helyadatot nem használunk nyilvános folyamatos követésre. A helyalapú ellenőrzésekhez kapcsolódó technikai adatok csak a funkció működtetéséhez, hibakereséshez és visszaélés-megelőzéshez szükséges ideig tarthatók meg. Számviteli és számlázási bizonylatok a jogszabályban előírt megőrzési időig kerülnek megőrzésre.
22. Érintetti jogok
Az érintett jogosult személyes adataihoz hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, valamint – a jogalaptól függően – adathordozhatóságot vagy tiltakozást kérni.
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ami a visszavonást megelőző adatkezelés jogszerűségét nem érinti. Kérelem: karcagtuning@gmail.com
23. Panasz és jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, valamint bírósághoz fordulhat.
24. Adatbiztonság
A TuningEvent szerepkör-alapú hozzáférést, szerveroldali jogosultság-ellenőrzést, titkosított HTTPS kapcsolatot, biztonságos hitelesítést, audit- és hozzáférésvédelmi megoldásokat, valamint egyéb technikai és szervezési intézkedéseket alkalmazhat.
25. A tájékoztató módosítása
A tájékoztató a szolgáltatás vagy az adatkezelési folyamatok változásakor módosítható. Lényeges módosításról a felhasználók megfelelő tájékoztatást kapnak, és ahol szükséges, új elfogadást kérünk.