ADATKEZELÉSI ÉS SÜTI TÁJÉKOZTATÓ
a cheryzala.hu weboldal üzemeltetéséhez kapcsolódó személyesadat-kezelésről
ISTIVÁN Zala Kft. • Hatályos: 2026. 07. 30.
I. RÉSZ – ADATKEZELÉSI TÁJÉKOZTATÓ
1. Az adatkezelő adatai
| Cégnév | ISTIVÁN Zala Korlátolt Felelősségű Társaság (ISTIVÁN Zala Kft.) |
| Székhely | 8800 Nagykanizsa, Kaposvári út 7. |
| Telephely / ügyfélszolgálat | 8800 Nagykanizsa, Teleki u. 21. |
| Cégjegyzékszám | 20-09-079837 |
| Adószám | 32907456-2-20 |
| Képviselő | Horváth Balázs János |
| Telefon | +36 20 511 3333 |
| [email protected] | |
| Weboldal | https://cheryzala.hu |
Adatvédelmi tisztviselő (DPO): Az Adatkezelő tevékenysége alapján a GDPR 37. cikke szerint adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért ilyet nem alkalmaz.
Az adatkezeléssel kapcsolatos kérdéseivel, kéréseivel a fenti elérhetőségeken fordulhat hozzánk.
2. A tájékoztató célja és hatálya
A jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 12–14. cikkében foglaltaknak megfelelően tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztassa az érintetteket a személyes adataik kezeléséről: annak céljáról, jogalapjáról, a kezelt adatok köréről, tárolási idejéről, a címzettekről, valamint az érintetteket megillető jogokról és jogorvoslati lehetőségekről.
A tájékoztató hatálya kiterjed a cheryzala.hu weboldalon, valamint az Adatkezelő üzlethelyiségében, telefonon és elektronikus úton megvalósuló minden olyan adatkezelésre, amely természetes személyek személyes adatait érinti.
3. Irányadó jogszabályok
Az adatkezelés során az Adatkezelő különösen az alábbi jogszabályok rendelkezéseit tartja szem előtt:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – általános adatvédelmi rendelet (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 2000. évi C. törvény a számvitelről (Számv. tv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Elkertv.);
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.);
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.).
4. Fogalommeghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli (pl. érdeklődő, tesztvezetést foglaló, vásárló).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés).
- Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, könyvelő).
- Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
5. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR 5. cikke szerint jogszerűen, tisztességesen és átlátható módon kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti; a célok szempontjából megfelelő és releváns, a szükségesre korlátozott mértékben; pontosan és naprakészen; a céljaihoz szükséges ideig tárolva; továbbá megfelelő biztonsági intézkedésekkel védve.
6. Az egyes adatkezelési tevékenységek
6.1. Kapcsolatfelvétel (e-mail, telefon, kapcsolati űrlap)
| Az adatkezelés célja | A megkeresés fogadása, az érdeklődő azonosítása, a kérdés megválaszolása, kapcsolattartás. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, a megkeresés tartalma és az abban önként megadott egyéb adatok. |
| Jogalap | Az érintett hozzájárulása – GDPR 6. cikk (1) a); szerződéskötést megelőző lépések esetén GDPR 6. cikk (1) b). |
| Adatkezelés időtartama | Az ügy elintézéséig, illetve a hozzájárulás visszavonásáig. Szerződés létrejötte esetén a 6.3. pont szerint. |
6.2. Tesztvezetés foglalása
| Az adatkezelés célja | Tesztvezetési időpont egyeztetése és lebonyolítása, a járművezető azonosítása, kapcsolattartás. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, kiválasztott modell, kívánt időpont; a tesztvezetéskor a vezetői engedély ellenőrzése (jogosultság-ellenőrzés céljából). |
| Jogalap | Az érintett hozzájárulása – GDPR 6. cikk (1) a); a felelősségi kérdések és a vagyonvédelem körében jogos érdek – GDPR 6. cikk (1) f). |
| Adatkezelés időtartama | A tesztvezetés lebonyolításáig, illetve a hozzájárulás visszavonásáig; az esetleges igényérvényesítéshez szükséges ideig. |
6.3. Gépjármű-értékesítés, szerződéskötés
| Az adatkezelés célja | Adásvételi (foglalási, finanszírozási közvetítői) szerződés előkészítése, megkötése és teljesítése, ügyintézés. |
| Kezelt adatok | Név, lakcím, születési adatok, azonosító okmány adatai (a jogszabály által megkívánt mértékben), e-mail-cím, telefonszám, a jármű és a szerződés adatai, fizetési adatok. |
| Jogalap | Szerződés teljesítése – GDPR 6. cikk (1) b); egyes adatok tekintetében jogi kötelezettség – GDPR 6. cikk (1) c). |
| Adatkezelés időtartama | A szerződés megszűnését követően a Ptk. 6:22. § szerinti 5 éves elévülési időig; a bizonylatok tekintetében a 6.4. pont irányadó. |
6.4. Számviteli és adójogi kötelezettségek (számlázás)
| Az adatkezelés célja | Számla kiállítása, könyvelés, a jogszabályi bizonylat-megőrzési kötelezettség teljesítése. |
| Kezelt adatok | A számlázáshoz jogszabályban előírt adatok: név, cím, a bizonylaton feltüntetett adatok. |
| Jogalap | Jogi kötelezettség teljesítése – GDPR 6. cikk (1) c) [Számv. tv. 169. §]. |
| Adatkezelés időtartama | A számviteli bizonylatokat a Számv. tv. 169. § (2) bek. alapján 8 évig őrizzük meg. |
6.5. Garancia, szerviz, panaszkezelés
| Az adatkezelés célja | Jótállási/szavatossági igények kezelése, szerviz-ügyintézés, fogyasztói panaszok kivizsgálása és megválaszolása. |
| Kezelt adatok | Név, elérhetőség, a jármű és a szerződés azonosítói, a panasz/igény tartalma, az ügyintézés dokumentumai. |
| Jogalap | Jogi kötelezettség – GDPR 6. cikk (1) c) [Fgytv.]; illetve szerződés teljesítése – GDPR 6. cikk (1) b). |
| Adatkezelés időtartama | A fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát a Fgytv. 17/A. § (7) bek. alapján 5 évig őrizzük. |
6.7. Igényérvényesítés, jogi eljárások
Az Adatkezelő az adatokat a fentiektől eltérő ideig is kezelheti, ha az jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Jogalap: az Adatkezelő jogos érdeke – GDPR 6. cikk (1) f), illetve jogi kötelezettség teljesítése.
7. Sütik (cookie-k)
A weboldal a működéséhez és a felhasználói élmény javításához sütiket használ. A feltétlenül szükséges sütik alkalmazásához hozzájárulás nem szükséges (GDPR 6. cikk (1) f)); a funkcionális, analitikai és hirdetési sütiket kizárólag az Ön előzetes hozzájárulásával helyezzük el (GDPR 6. cikk (1) a)). A sütik részletes listáját a jelen dokumentum II. része (Süti-tájékoztató) tartalmazza.
8. Közösségi média
Az Adatkezelő Facebook- (facebook.com/cheryzala.hu) és Instagram- (instagram.com/cheryzala) oldalt üzemeltet. Ha Ön ezeken kapcsolatba lép velünk (üzenet, komment, lájk, követés), az adott platform saját adatkezelési feltételei is irányadók. Jogalap: az Ön hozzájárulása, illetve az Adatkezelő jogos érdeke [GDPR 6. cikk (1) a) és f)]. A platform üzemeltetőjével (Meta Platforms Ireland Ltd.) egyes esetekben közös adatkezelés valósulhat meg.
9. Adatfeldolgozók
Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a GDPR 28. cikkének megfelelő szerződés alapján kezelik.
| Adatfeldolgozó | Az adatfeldolgozás célja |
| Cégnév: CRE-ART Stúdió Bt. Székhely: 8800 Nagykanizsa, Zrínyi út 20/B Cégjegyzékszám:20 06 035008 Adószám: 27697089-2-20 Képviselő: Nagy Csaba Telefonszám: 30 959 7972 E-mail cím: [email protected] Honlap: www.creart.hu | A weboldal és e-mail tárhelyének biztosítása |
| Google Ireland Ltd. | Látogatottság-mérés (Google Analytics), amennyiben Ön hozzájárult |
10. Adattovábbítás, harmadik országba történő továbbítás
Az Adatkezelő személyes adatot harmadik félnek csak jogszabályi felhatalmazás, az érintett hozzájárulása vagy szerződéses kötelezettség teljesítése alapján továbbít. Ilyen lehet különösen:
- a Chery importőr / gyártó felé garanciális ügyintézés, gyári regisztráció vagy visszahívási kampány céljából – jogalap: szerződés teljesítése vagy jogos érdek [GDPR 6. cikk (1) b) és f)];
- finanszírozási / biztosítási partner felé, ha Ön ilyen szolgáltatást vesz igénybe – jogalap: az Ön kérése, szerződés teljesítése;
- hatóság, bíróság felé jogszabályi kötelezettség alapján.
Amennyiben az adattovábbítás az Európai Gazdasági Térségen kívüli (harmadik) országba történik, azt kizárólag a GDPR V. fejezetében foglalt garanciák (megfelelőségi határozat vagy megfelelő garanciák, pl. általános adatvédelmi kikötések) megléte esetén végezzük, amelyekről kérésére tájékoztatást nyújtunk.
11. Adatbiztonság
Az Adatkezelő a GDPR 32. cikkének megfelelően megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében (pl. jelszavas hozzáférés-védelem, jogosultságkezelés, rendszeres mentés, papíralapú iratok zárt tárolása). Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelentést tesz a felügyeleti hatóságnak.
12. Az érintett jogai
Kérelmét a fenti elérhetőségeken terjesztheti elő; azt indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül (szükség esetén további 2 hónappal meghosszabbítva), díjmentesen teljesítjük.
- Hozzáféréshez való jog (15. cikk): tájékoztatás és másolat a kezelt adatokról.
- Helyesbítéshez való jog (16. cikk): pontatlan adat helyesbítése, hiányos adat kiegészítése.
- Törléshez való jog – „az elfeledtetéshez való jog” (17. cikk), a jogszabályi megőrzési kötelezettség alá eső adatok kivételével.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk) a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél.
- Tiltakozáshoz való jog (21. cikk); közvetlen üzletszerzés ellen bármikor, korlátozás nélkül.
- A hozzájárulás visszavonásához való jog (7. cikk (3) bek.); ez a visszavonás előtti adatkezelést nem érinti.
13. Jogorvoslati lehetőségek
Ha úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályi követelményeknek, kérjük, először forduljon hozzánk a fenti elérhetőségeken. Ezen felül panasszal fordulhat a felügyeleti hatósághoz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| [email protected] | |
| Weboldal | https://www.naih.hu |
Jogsértés esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható [Infotv. 23. §, GDPR 79. cikk].
14. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót – különösen jogszabályváltozás vagy az adatkezelési gyakorlat változása esetén – egyoldalúan módosítsa. A mindenkor hatályos tájékoztató a cheryzala.hu weboldalon érhető el.
II. RÉSZ – SÜTI (COOKIE) TÁJÉKOZTATÓ
Hatályos: 2026. július 30. • Utolsó módosítás: 2026. július 30.
Ez a Süti-tájékoztató az I. részben foglalt Adatkezelési tájékoztató elválaszthatatlan része. A sütik útján megvalósuló adatkezelésre az abban foglaltak, valamint a GDPR és az Elkertv. rendelkezései irányadók.
Mik azok a sütik?
A sütik kis szövegfájlok, amelyek kisméretű információk tárolására szolgálnak, és akkor kerülnek az Ön eszközére, amikor egy weboldal betöltődik a böngészőjében. A sütik segítenek abban, hogy a weboldal megfelelően működjön, növelik a biztonságot, jobb felhasználói élményt nyújtanak, valamint elemzik a teljesítményt annak érdekében, hogy kiderüljön, mi működik jól és hol van szükség fejlesztésre.
Hogyan használjuk a sütiket?
A legtöbb online szolgáltatáshoz hasonlóan a weboldalunk többféle célból használ első féltől és harmadik féltől származó sütiket egyaránt. Az első féltől származó sütik elsősorban a weboldal megfelelő működéséhez szükségesek, és nem gyűjtenek személyazonosításra alkalmas adatot. A harmadik féltől származó sütik elsősorban a teljesítmény megértésében, az interakciók nyomon követésében, a szolgáltatások biztonságban tartásában, releváns hirdetések megjelenítésében és a felhasználói élmény javításában segítenek.
Az adatkezelés jogalapja
- Feltétlenül szükséges sütik: a weboldal működéséhez elengedhetetlenek, alkalmazásukhoz hozzájárulás nem szükséges. Jogalap: az Adatkezelő jogos érdeke – GDPR 6. cikk (1) f).
- Funkcionális, analitikai és hirdetési sütik: kizárólag az Ön előzetes, önkéntes hozzájárulása alapján. Jogalap: GDPR 6. cikk (1) a).
A hozzájárulását a weboldalon megjelenő süti-sávban adhatja meg, és bármikor módosíthatja vagy visszavonhatja a „Hozzájárulási beállítások” útján. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az általunk használt sütik típusai
Feltétlenül szükséges sütik
A webhely alapvető funkcióinak működéséhez szükségesek (pl. biztonságos bejelentkezés, hozzájárulási beállítások). Nem tárolnak személyazonosításra alkalmas adatot.
| Süti | Időtartam | Leírás |
| VISITOR_PRIVACY_METADATA | 6 hónap | A YouTube állítja be, hogy tárolja a felhasználó süti-hozzájárulási állapotát az adott domainen. |
| wpEmojiSettingsSupports | munkamenet | A WordPress állítja be; segít eldönteni, hogy a böngésző képes-e helyesen megjeleníteni az emojikat. |
| cookieyes-* | 1 év | A CookieYes állítja be a hozzájárulás-kezelő megoldás működtetéséhez. |
| __cf_bm | 1 óra | A Cloudflare állítja be a botkezelés (Bot Management) támogatására. |
Funkcionális sütik
Bizonyos funkciók ellátásában segítenek (pl. tartalommegosztás közösségi médiában, visszajelzés gyűjtése, egyéb harmadik féltől származó funkciók).
| Süti | Időtartam | Leírás |
| VISITOR_INFO1_LIVE | 6 hónap | A YouTube állítja be a sávszélesség mérésére, amely alapján eldől, hogy a felhasználó az új vagy a régi lejátszófelületet kapja. |
| ytidb::LAST_RESULT_ENTRY_KEY | nem jár le | A YouTube használja a felhasználó által utoljára kiválasztott keresési találat tárolására, hogy relevánsabb találatokkal javítsa a felhasználói élményt. |
Analitikai sütik
Segítenek megérteni, hogyan lépnek interakcióba a látogatók a weboldallal (pl. látogatók száma, visszafordulási arány, forgalom forrása).
| Süti | Időtartam | Leírás |
| _ga_* | 1 év 1 hónap 4 nap | A Google Analytics állítja be az oldalmegtekintések tárolására és számlálására. |
| _ga | 1 év 1 hónap 4 nap | A Google Analytics állítja be a látogatói, munkamenet- és kampányadatok kiszámítására; véletlenszerűen generált számot rendel a felhasználóhoz az egyedi látogatók névtelen azonosítására. |
| YSC | munkamenet | A YouTube állítja be a beágyazott videók megtekintéseinek nyomon követésére. |
Hirdetési (marketing) sütik
A korábban meglátogatott oldalak alapján személyre szabott hirdetéseket jelenítenek meg, és elemzik a hirdetési kampányok hatékonyságát.
| Süti | Időtartam | Leírás |
| __Secure-YNID | 6 hónap | A YouTube süti a felhasználó biztonságának védelmére és a csalások megelőzésére, különösen a bejelentkezés során. |
| __Secure-ROLLOUT_TOKEN | 6 hónap | A YouTube állítja be a funkciók bevezetésének és tesztelésének kezelésére, egységes élményt biztosítva egy kísérlet során. |
| __Secure-YEC | lejárt | Leírás jelenleg nem áll rendelkezésre. |
Megjegyzés az üzemeltetőnek: a táblázat a CookieYes által feltérképezett aktuális sütiket tartalmazza. A beépített YouTube-videók, a Google Analytics vagy egyéb szolgáltatások változásával a lista módosulhat, ezért időnként érdemes újrafuttatni a felmérést és frissíteni a táblázatot.
Süti-beállítások kezelése
A süti-beállításait bármikor módosíthatja a weboldalon a „Hozzájárulási beállítások” gombra kattintva. Ezzel újra megjelenítheti a süti-hozzájárulási sávot, frissítheti a beállításait, vagy azonnal visszavonhatja a hozzájárulását.
Emellett a böngészője beállításaival is blokkolhatja vagy törölheti a sütiket. A legnépszerűbb böngészők súgóoldalai:
- Chrome: https://support.google.com/accounts/answer/32050
- Safari: https://support.apple.com/en-in/guide/safari/sfri11471/mac
- Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox
- Internet Explorer / Edge: https://support.microsoft.com/hu-hu
Az érintett jogai és jogorvoslat
A sütikkel megvalósuló adatkezelés kapcsán Önt megilletik a GDPR szerinti érintetti jogok (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, hozzájárulás visszavonása), amelyekről az I. rész 12. pontja szól. Kérelmét az [email protected] címen terjesztheti elő. Panasszal a NAIH-hoz (1055 Budapest, Falk Miksa utca 9–11.; +36 (1) 391-1400; [email protected]; www.naih.hu), illetve bírósághoz fordulhat.
© 2026 ISTIVÁN Zala Kft. – Minden jog fenntartva.