Adatkezelési tájékoztató

Hatályos: 2026. szeptember 1-től. Verzió: 2.0.

Az adatkezelő: Excellence V.I.P. Rent Kft. (a továbbiakban: Társaság vagy Adatkezelő). A Társaság a gépjárműbérbeadási tevékenysége, a weboldala (viprent.hu) működtetése és a székhelye üzemeltetése során természetes személyek személyes adatait kezeli. A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ad tájékoztatást arról, hogy a Társaság milyen adatokat, milyen célból, milyen jogalapon és meddig kezel, kinek adja át azokat, és az érintetteket milyen jogok illetik meg.

• Név: Excellence V.I.P. Rent Kft.
• Székhely: 1121 Budapest, Rácz Aladár út 150.
• Cégjegyzékszám: 01-09-927815
• Adószám: 14959457-2-43
• Adatvédelmi megkeresések: info@viprent.hu
• Telefon: +36 70 277 7797
• Weboldal: https://viprent.hu

A Társaság adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, adatvédelmi tisztviselőt nem alkalmaz. Az adatvédelmi kérdésekben a fenti e-mail címen lehet a Társasághoz fordulni.

A weboldalon elérhető kapcsolati űrlapon, e-mailben vagy telefonon érkező ajánlatkérések és megkeresések megválaszolása.

• Érintettek: a Társasággal kapcsolatba lépő természetes személyek, cégek kapcsolattartói.
• Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma, az igényelt jármű és bérlési időszak.
• Jogalap: GDPR 6. cikk (1) b) pont — a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
• Megőrzési idő: ha nem jön létre szerződés, a megkeresés lezárását követő 1 év; szerződéskötés esetén a következő fejezet szerint.
• Címzettek: a Társaság ügyintéző munkatársai; a levelezőrendszert a Google Ireland Ltd. mint adatfeldolgozó biztosítja.

Az adatok megadása önkéntes, de nélkülük a Társaság az ajánlatot nem tudja elkészíteni.

A gépjármű bérleti szerződés megkötése, a bérlő és a további vezetésre jogosult személyek azonosítása, a jármű átadása és visszavétele (ideértve a kiszállítást és a sofőrrel történő bérbeadást is), a bérleti díj és a kaució kezelése, valamint a szerződésből eredő igények érvényesítése.

• Érintettek: a bérlő, a szerződésben megjelölt további vezető, céges bérlés esetén a jármű átvevője.
• Kezelt adatok: név, születési hely és idő, anyja neve, lakcím, személyazonosító okmány típusa és száma, vezetői engedély száma, kategóriája és érvényessége, telefonszám, e-mail cím, a bérelt jármű adatai, a bérlés időtartama és díja, kiszállítás vagy sofőrszolgálat esetén a felvétel és leadás címe és időpontja, a kaució összege, a jármű átadás-átvételi állapota és fényképei, a futásteljesítmény.
• Okmánymásolat: a személyazonosító okmány és a vezetői engedély másolata a bérlő azonosítása, a vezetési jogosultság ellenőrzése, valamint a járművel kapcsolatos visszaélések megelőzése és a jogi igények érvényesítése céljából készül.
• Jogalap: GDPR 6. cikk (1) b) pont — a szerződés teljesítése. Az okmánymásolat készítése és megőrzése tekintetében GDPR 6. cikk (1) f) pont: a Társaság jogos érdeke (a nagy értékű vagyontárgy védelme, csalás- és lopásmegelőzés, igényérvényesítés). Az érdekmérlegelés eredménye a Társaságtól kérhető.
• Megőrzési idő: a szerződés megszűnésétől számított 5 év (a Ptk. 6:22. §-a szerinti általános elévülési idő); a számviteli bizonylatnak minősülő iratok esetében 8 év (Számv. tv. 169. §).
• Tárolás: papíralapon a Társaság székhelyén zárt irattárban, valamint elektronikusan a Társaság jelszóval védett belső rendszereiben.
• Címzettek: könyvelést végző adatfeldolgozó; káresemény esetén a biztosító; jogvita esetén a Társaság jogi képviselője; hatósági megkeresés esetén az eljáró hatóság.

Az adatok megadása a szerződés megkötésének feltétele; ezek hiányában a Társaság a járművet nem adja bérbe.

• Kezelt adatok: számlázási név és cím, adószám (ha van), a számla adatai, a fizetés módja és időpontja, átutalás esetén a bankszámlaszám.
• Jogalap: GDPR 6. cikk (1) c) pont — jogi kötelezettség teljesítése (Számv. tv. 169. §, Áfa tv. 169. §).
• Megőrzési idő: a számla kiállításának évét követő 8 év.
• Címzettek: könyvelést végző adatfeldolgozó, Nemzeti Adó- és Vámhivatal (online számlaadat-szolgáltatás), a Társaság számlavezető bankja.

Bankkártyás fizetés esetén a kártyaadatokat a Társaság nem ismeri meg és nem tárolja; azokat a kártyaelfogadó szolgáltató saját adatkezelőként kezeli, a saját adatkezelési tájékoztatója szerint. A Társaság kizárólag a tranzakció tényét, összegét és azonosítóját őrzi meg.

A Társaság valamennyi bérbe adott járműve GPS alapú nyomkövető eszközzel van felszerelve. Az eszköz a jármű helyzetét, mozgását és sebességét rögzíti. A bérlő a bérleti szerződés aláírásával kifejezetten tudomásul veszi a nyomkövetés tényét.

• Cél: a nagy értékű vagyontárgy védelme, lopás esetén a jármű felkutatása, a szerződésszerű használat (területi korlátozás, futásteljesítmény) ellenőrzése, baleset vagy műszaki hiba esetén segítségnyújtás, valamint hatósági megkeresés és jogvita esetén az igényérvényesítés.
• Kezelt adatok: a jármű földrajzi helyzete és útvonala időbélyeggel, sebesség, gyújtás állapota, a bérlési időszakban a bérlőhöz rendelve.
• Jogalap: GDPR 6. cikk (1) f) pont — a Társaság jogos érdeke. Az érdekmérlegelési teszt a Társaságtól kérhető.
• Megőrzési idő: a bérleti időszak lezárását követő 30 nap; káresemény, lopás, hatósági eljárás vagy jogvita esetén az eljárás jogerős lezárásáig, illetve az igény elévüléséig.
• Adatfeldolgozó: ProSec Biztonságtechnikai Kft. (a nyomkövető rendszer üzemeltetője).

A nyomkövetési adatokat a Társaság a bérleti időszak alatt nem használja a bérlő folyamatos megfigyelésére; azokhoz kizárólag a fenti célok bekövetkezése esetén, a Társaság arra jogosult munkatársai férnek hozzá. Az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozhat, a tiltakozás azonban a bérleti jogviszony fennállása alatt a nyomkövetés kikapcsolását nem eredményezi, mert a jármű nyomkövetés nélkül nem adható bérbe.

Ha a bérleti időszak alatt a járművel közlekedési szabályszegést követnek el, a hatóság az üzembentartó Társaságot keresi meg. A Társaság a közúti közlekedésről szóló 1988. évi I. törvény 21. és 21/A. §-a alapján köteles közölni a hatósággal, hogy a járművet a szabályszegés időpontjában ki használta, ellenkező esetben a bírságot a Társaságnak kell megfizetnie. Ugyanez vonatkozik a parkolási díjakra, útdíjakra és külföldi hatósági megkeresésekre.

• Kezelt adatok: a bérlő neve, lakcíme, vezetői engedélyének adatai, a bérleti szerződés másolata, a szabályszegés időpontja és helye.
• Jogalap: GDPR 6. cikk (1) c) pont — jogi kötelezettség teljesítése; a bérlővel szembeni továbbhárítás tekintetében GDPR 6. cikk (1) b) pont.
• Megőrzési idő: az eljárás lezárását követő 5 év.
• Címzettek: az eljáró hatóság, parkolási társaság, útdíjszedő, külföldi hatóság vagy annak megbízottja.

• Kezelt adatok: a bérlő és az érintett további személyek neve, elérhetősége, a káresemény leírása, helye, ideje, fényképek, baleseti bejelentő, rendőrségi jegyzőkönyv, a kár összege, a kaució felhasználása.
• Jogalap: GDPR 6. cikk (1) b) pont — a szerződés teljesítése; a Társaság igényeinek érvényesítése tekintetében GDPR 6. cikk (1) f) pont.
• Megőrzési idő: a kárügy lezárását követő 5 év.
• Címzettek: a jármű biztosítója (önálló adatkezelőként), kárszakértő, javítóműhely, jogvita esetén jogi képviselő.

A Társaság a székhelyén zárt láncú elektronikus megfigyelőrendszert üzemeltet. A kamerák látószögéről és a megfigyelés tényéről a bejáratnál elhelyezett figyelemfelhívó jelzés tájékoztat.

• Érintettek: a székhelyre belépő ügyfelek, látogatók, beszállítók és munkavállalók.
• Cél: a járművek és egyéb vagyontárgyak védelme, a jogsértések megelőzése és bizonyítása, a személy- és vagyonvédelem.
• Kezelt adatok: képfelvétel az érintett képmásával és cselekvésével, a felvétel helye és időpontja.
• Jogalap: GDPR 6. cikk (1) f) pont — a Társaság jogos érdeke, a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény rendelkezéseire figyelemmel. Az érdekmérlegelési teszt a Társaságtól kérhető.
• Megőrzési idő: 3 nap, ezt követően a felvételek automatikusan törlődnek. Ha a felvétel jogsértés bizonyítékául szolgál vagy hatósági eljáráshoz szükséges, az eljárás lezárásáig őrzi meg a Társaság.
• Hozzáférés: kizárólag a Társaság ügyvezetője és az általa kijelölt munkatársak; a felvételeket a Társaság külső félnek csak hatósági megkeresésre vagy jogi igény érvényesítése céljából adja át.

Az érintett kérheti, hogy a róla készült felvételt a Társaság a 3 napos határidőn túl is őrizze meg, ha az valamely jogának vagy jogos érdekének érvényesítéséhez szükséges.

A viprent.hu weboldal működéséhez feltétlenül szükséges sütiket a Társaság az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §-a alapján, az érintett hozzájárulása nélkül használja. Minden egyéb, statisztikai és hirdetési célú sütit és követőkódot a Társaság kizárólag a látogató előzetes, a sütikezelő sávon megadott hozzájárulása alapján helyez el.

• Használt szolgáltatások: Google Analytics 4 (látogatottsági statisztika), Google Ads (hirdetések mérése és konverziókövetés). Szolgáltató: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Írország.
• Kezelt adatok: álnevesített látogatóazonosító, IP-cím (Google Analytics 4 esetén nem tárolt), a látogatott oldalak, a látogatás ideje, az eszköz és böngésző adatai, a hirdetésre kattintás ténye.
• Jogalap: GDPR 6. cikk (1) a) pont — az érintett hozzájárulása, amely a sütikezelő sávon bármikor visszavonható.
• Megőrzési idő: az egyes sütik lejáratáig, legfeljebb 24 hónap; a részletes sütilistát a sütikezelő sáv beállítási felülete tartalmazza.
• Adattovábbítás: a Google az adatokat az Egyesült Államokban is feldolgozhatja. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (EU-US Data Privacy Framework) alapján történik, amelynek a Google LLC tanúsított résztvevője.
• Tárhelyszolgáltató: Ruffnet Zrt. (adatfeldolgozó).

A Társaság a Google Analytics szolgáltatást a hozzájárulási mód (Consent Mode) alkalmazásával, IP-anonimizálással üzemelteti. A hozzájárulás megtagadása a weboldal használatát nem korlátozza.

Ez a fejezet azt írja le, ami a weboldal rendszerében ténylegesen meg van valósítva. Nem tervekről szól.

• Az ajánlatkérés mellé nem az IP-címe kerül, hanem csak egy titkos kulccsal sózott SHA-256 lenyomat, amelyből az eredeti cím nem nyerhető vissza. Teljes IP-cím kizárólag a webkiszolgáló üzemeltetési naplójában szerepel, az ügyfél-adatbázisban nem.
• Az üzemeltetési naplót 30 nap után automatikusan töröljük.
• Az ajánlatkérést a beérkezéstől számított 1 év után naponta futó automatikus feladat törli, az ajánlatkérés állapotától függetlenül. Korábbi törlési kérést munkatársunk teljesít.
• A már törölt adat még egy ideig szerepelhet a biztonsági mentésekben. A mentés óránként készül, és a másolatokat 48 órán át óránkénti, 30 napig napi, 12 hétig heti bontásban tartjuk meg; a mentésekhez visszaállításon és a visszaállíthatóság ellenőrzésén kívül nem nyúlunk.
• A visszaélés-szűrés számlálója az adott IP-lenyomathoz tartozó sort az ajánlatkérés törlése után is megtartja. Ez a sor a lenyomaton és egy időbélyegen kívül semmit nem tartalmaz.
• Az adminisztrációs felületre csak jelszóval lehet belépni. A jelszavakat nem tároljuk: csak a scrypt algoritmussal, felhasználónként egyedi sóval képzett lenyomatuk kerül az adatbázisba, és a munkamenet-tokennek szintén csak a lenyomata. A munkamenet 14 nap után lejár.
• A felületen belül minden művelethez külön jogosultság kell, és minden módosításról napló készül: ki, mikor, mit változtatott. A napló személyes adatot és jelszólenyomatot nem tartalmaz.
• Az adatbázis a hálózaton nem érhető el, kizárólag a weboldalt futtató gépről, és a weboldal HTTPS-en keresztül érhető el.

A weboldalon nincs regisztráció és nincs online foglalás.

• Érintettek: a Társaság céges ügyfeleinek, beszállítóinak és partnereinek természetes személy kapcsolattartói.
• Kezelt adatok: név, beosztás, munkahelyi e-mail cím és telefonszám, a képviselt szervezet.
• Jogalap: GDPR 6. cikk (1) f) pont — a Társaság és a partner közös jogos érdeke a szerződéses kapcsolat fenntartásában.
• Megőrzési idő: az üzleti kapcsolat megszűnéséig, illetve az abból eredő igények elévüléséig.

A Társaság az alábbi adatfeldolgozókat veszi igénybe, akik az adatokat kizárólag a Társaság utasításai szerint, írásbeli szerződés alapján kezelik:

• ProSec Biztonságtechnikai Kft. — GPS nyomkövető rendszer üzemeltetése.
• Ruffnet Zrt. — weboldal tárhelyszolgáltatás.
• Google Ireland Ltd. — levelezés és dokumentumtárolás (Google Workspace), webanalitika (Google Analytics 4), hirdetéskezelés (Google Ads).
• A Társaság megbízott könyvelőirodája — könyvelés, bérszámfejtés, adóbevallások.

Önálló adatkezelőként kapják meg az adatokat: a járművek biztosítói, a bankkártya-elfogadó szolgáltató, a Társaság számlavezető bankja, a Nemzeti Adó- és Vámhivatal, az eljáró hatóságok, bíróságok, parkolási és útdíjszedő társaságok, valamint jogvita esetén a Társaság jogi képviselője.

A Társaság a személyes adatokat harmadik országba a Weboldal, sütik és webanalitika fejezetben leírt eseten kívül nem továbbítja. Automatizált döntéshozatalt és profilalkotást a Társaság nem alkalmaz.

A Társaság a személyes adatokat jelszóval védett, jogosultságkezeléssel ellátott informatikai rendszerekben, a papíralapú iratokat zárt irattárban tárolja. Az adatokhoz kizárólag azok a munkatársak férnek hozzá, akiknek ez a munkakörük ellátásához szükséges. A Társaság a weboldalt titkosított (HTTPS) kapcsolaton keresztül szolgáltatja.

Adatvédelmi incidens esetén a Társaság a GDPR 33–34. cikke szerint jár el, és ha az incidens az érintettekre nézve magas kockázattal jár, őket közvetlenül tájékoztatja.

Az érintett a Társaságtól e-mailben (info@viprent.hu) vagy postai úton bármikor kérheti az alábbiakat:

• Hozzáférés: tájékoztatás arról, hogy a Társaság kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig, kinek továbbítja, valamint másolat kérése a kezelt adatokról (GDPR 15. cikk).
• Helyesbítés: a pontatlan adatok kijavítása és a hiányos adatok kiegészítése (16. cikk).
• Törlés: az adatok törlése, ha azokra már nincs szükség, a hozzájárulást visszavonta, tiltakozott és nincs elsőbbséget élvező jogszerű ok, vagy az adatkezelés jogellenes; a törlés nem kérhető, amíg az adatkezelést jogszabály írja elő vagy jogi igény érvényesítéséhez szükséges (17. cikk).
• Az adatkezelés korlátozása: az adatok zárolása az ott felsorolt esetekben, például a helyesbítés vagy a tiltakozás elbírálásáig (18. cikk).
• Adathordozhatóság: a szerződés teljesítése vagy hozzájárulás alapján, automatizált módon kezelt adatok kiadása tagolt, géppel olvasható formátumban (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból; ilyenkor a Társaság az adatokat csak akkor kezelheti tovább, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy az jogi igény érvényesítéséhez szükséges (21. cikk).
• A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelés esetén bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül (7. cikk).

A Társaság a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy indokolással elutasítja. Ez a határidő a kérelem összetettségére tekintettel további két hónappal meghosszabbítható, amiről a Társaság az érintettet az első hónapon belül tájékoztatja. A kérelem teljesítése díjmentes, kivéve ha az egyértelműen megalapozatlan vagy ismétlődő. A Társaság a kérelem teljesítése előtt jogosult az érintett személyazonosságát ellenőrizni.

Ha az érintett úgy ítéli meg, hogy a Társaság a személyes adatait jogellenesen kezeli, javasoljuk, hogy először a Társasághoz forduljon e-mailben (info@viprent.hu). Az érintett emellett panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

• Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

A bírósági eljárás az érintett választása szerint a Társaság székhelye vagy az érintett lakóhelye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §).

A Társaság a jelen tájékoztatót jogosult egyoldalúan módosítani, különösen a jogszabályi környezet vagy az igénybe vett szolgáltatások változása esetén. A mindenkor hatályos tájékoztató a viprent.hu weboldalon érhető el, a módosítás a közzététellel lép hatályba. A bérleti szerződésben már részes érintetteket a Társaság a lényeges módosításokról e-mailben tájékoztatja.

Hatályos: 2026. szeptember 1-től. Verzió: 2.0. Jelen tájékoztató a Társaság 2017-ben közzétett korábbi adatkezelési tájékoztatója helyébe lép.