onlinecmr.huADATKEZELÉSI TÁJÉKOZTATÓ
Online CMR-kezelő szolgáltatás
Dokumentum verziószáma: 1.0 · Hatályos: 2026. 11. 01-től · Elérhető: https://onlinecmr.hu/adatkezeles
1. A tájékoztató hatálya
1.1. Ez a tájékoztató azokat a személyes adatokat mutatja be, amelyeket a maXolutions.hu Kft. (a továbbiakban: Szolgáltató) az Online CMR-kezelő szolgáltatással (a továbbiakban: Szolgáltatás) összefüggésben saját céljaira, adatkezelőként kezel: a felhasználói fiókok létrehozásához és a bejelentkezéshez, a számlázáshoz, a kapcsolattartáshoz és a rendszer biztonságának fenntartásához szükséges adatokat.
1.2. A tájékoztató nem vonatkozik a CMR-fuvarlevelekben, a törzsadatokban és az alapértelmezett adatokban szereplő személyes adatokra (például sofőrök, feladók, címzettek, fuvarozók adataira, rendszámokra), valamint az előfizető cég felhasználóinak a Szolgáltatásban végzett műveleteihez kapcsolódó naplóadatokra (például a fuvarlevelet módosító felhasználó e-mail-címére és a módosítás időpontjára). Ezeknek az adatoknak az adatkezelője az előfizető cég (a továbbiakban: Előfizető); a Szolgáltató ezeket az Előfizető dokumentált utasításai alapján, adatfeldolgozóként kezeli. Ennek feltételeit az Adatfeldolgozási Megállapodás tartalmazza (https://onlinecmr.hu/adatfeldolgozas).
1.3. Ha az 1.2. pontban említett adatokkal kapcsolatban kívánja gyakorolni a jogait, forduljon az érintett Előfizetőhöz. Ha a kérelmet a Szolgáltatóhoz küldi, azt a Szolgáltató legkésőbb 5 munkanapon belül továbbítja az érintett Előfizetőnek.
1.4. A Szolgáltatás igénybevételének feltételeit az Előfizetővel kötött egyedi szerződés és az Általános Szerződési Feltételek (https://onlinecmr.hu/aszf) tartalmazzák. A tájékoztató, az Általános Szerződési Feltételek és az Adatfeldolgozási Megállapodás a Szolgáltatás bejelentkezési oldaláról is elérhető.
2. Az adatkezelő
Adatkezelő: maXolutions.hu Korlátolt Felelősségű Társaság
- Székhely és postacím: 6722 Szeged, Tisza Lajos körút 41.
- Cégjegyzékszám: 06-09-021222
- Adószám: 22992877-2-06
- E-mail: contact@maxolutions.hu
Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, ezért nem jelölt ki. Adatvédelmi kérdésekkel a fenti elérhetőségeken lehet fordulni hozzá.
3. Az adatkezelések részletei
3.1. A Szolgáltató a következő adatkezeléseket végzi:
| Adatkezelés | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Felhasználói fiók – létrehozás, bejelentkezés | E-mail-cím, az Előfizetőhöz tartozás, a jelszó hash-értéke, az utolsó bejelentkezés időpontja | Jogos érdek: az Előfizető által megjelölt felhasználók számára a Szolgáltatás használatának biztosítása (GDPR 6. cikk (1) f) | A fiók megszűnésétől számított 30 napon belül törlődik (3.3. pont) |
| Rendszernaplók – biztonság, hibakeresés | Hibaüzenetek; az IP-cím a túlterhelés elleni védelemhez, csak a memóriában | Jogos érdek: a rendszer biztonsága és a hibák feltárása (GDPR 6. cikk (1) f) | IP-cím: legfeljebb néhány perc; hibanaplók: 30 nap |
| Adminisztratív műveletek naplója | A Szolgáltató munkatársa által a fiókokon végzett műveletek, az érintett felhasználó e-mail-címe, időpont | Jogos érdek: a Szolgáltató műveleteinek elszámoltathatósága és a visszaélések felderítése (GDPR 6. cikk (1) f) | 5 év |
| Sütik – bejelentkezés, választott nyelv | Munkamenet-azonosító, nyelvi beállítás | Jogos érdek: a bejelentkezés, a Szolgáltatás biztonságos működése és a választott nyelv megjegyzése (GDPR 6. cikk (1) f) | A 3.4. pont szerint |
| Kapcsolatfelvétel, ajánlatkérés | Név, cégnév, e-mail-cím, telefonszám, üzenet | Jogos érdek: a megkeresés megválaszolása (GDPR 6. cikk (1) f); egyéni vállalkozó esetén szerződés előkészítése (GDPR 6. cikk (1) b) | Az utolsó kapcsolatfelvételtől számított 1 év; szerződéskötés esetén a következő sor szerint |
| Szerződés és kapcsolattartás | Az Előfizető képviselőjének, a szerződés aláírójának és a kapcsolattartóknak a neve, beosztása, elérhetősége; az aláírt egyedi szerződés | Jogos érdek: a szerződés teljesítése és a kapcsolattartás (GDPR 6. cikk (1) f); egyéni vállalkozó esetén szerződés (GDPR 6. cikk (1) b); az aláírt szerződés megőrzése: jogi kötelezettség (GDPR 6. cikk (1) c) | A szerződés megszűnése után 8 év (számviteli bizonylatként: a számvitelről szóló 2000. évi C. törvény 169. §) |
| Számlázás | Név, cím, adószám, számlaadatok | Jogi kötelezettség: az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §, a számvitelről szóló 2000. évi C. törvény 169. § (2) (GDPR 6. cikk (1) c) | 8 év |
| Ügyfélszolgálat, panaszok | Név, elérhetőség, a megkeresés tartalma | Jogos érdek: a Szolgáltatás megfelelő nyújtása és a panaszok kivizsgálása (GDPR 6. cikk (1) f) | Az ügy lezárása után 5 év |
3.2. A felhasználói fiókokat a Szolgáltató az Előfizető kérésére hozza létre; a felhasználó e-mail-címét az Előfizető adja meg. A szerződéskötéshez és a kapcsolattartáshoz szükséges adatokat az Előfizető, a kapcsolatfelvételnél megadott adatokat az érintett adja meg. A technikai naplóadatok a Szolgáltatás használata során keletkeznek.
3.3. A felhasználói fiók megszűnik, ha
a) az Előfizető kéri a fiók megszüntetését;
b) a felhasználó kéri a fiókja törlését a contact@maxolutions.hu címen; erről a Szolgáltató az Előfizetőt is értesíti;
c) az Előfizető szerződése megszűnik; ilyenkor a fiókok az Adatfeldolgozási Megállapodás 9. pontja szerinti határidők leteltével szűnnek meg.
A fiók megszűnéséig a fiókadatokat a Szolgáltató nem törli akkor sem, ha a fiókot hosszabb ideig nem használják. A fiók törlése után a felhasználó e-mail-címe a fuvarlevelek naplójában megmarad, mert az a fuvarlevél előzményeinek része; ennek kezeléséről az Előfizető mint adatkezelő dönt (1.2. pont).
3.4. A Szolgáltató kizárólag a Szolgáltatás működéséhez szükséges sütiket használ, ezért ezekhez nem kér hozzájárulást. Analitikai, marketing vagy harmadik féltől származó sütit nem használ. A használt sütik:
| Név | Cél | Lejárat |
|---|---|---|
| cmr_session | A bejelentkezett felhasználó azonosítása | 12 óra az utolsó használattól; kijelentkezéskor törlődik |
| cmr_lang | A választott nyelv megjegyzése | 1 év |
A Szolgáltatás a böngésző helyi tárolójában (localStorage) is tárol adatot. Ezek a felhasználó eszközén maradnak, a Szolgáltatóhoz nem jutnak el, és a böngésző beállításaiban bármikor törölhetők. A tárolt adatok:
| Név | Cél | Megőrzés |
|---|---|---|
| cmr_changelog_seen | Az „Újdonságok” oldal utoljára megtekintett változata, hogy a Szolgáltatás csak a még nem látott újdonságokat jelezze | A böngészőből való törlésig |
| cmrList.columns | A fuvarlevél-listában megjelenített oszlopok | A böngészőből való törlésig |
| cmrList.pageSize | A fuvarlevél-lista oldalankénti sorainak száma | A böngészőből való törlésig |
| masterData.pageSize | A törzsadat-listák oldalankénti sorainak száma | A böngészőből való törlésig |
| cmrEditor.unsaved:e-mail-cím:fuvarlevél | A még nem mentett fuvarlevél-piszkozat másolata, hogy a lap bezárása vagy egy sikertelen mentés után se vesszen el. A név tartalmazza a felhasználó e-mail-címét, a másolat a fuvarlevél adatait (például neveket, címeket, rendszámokat) | Mentéskor, elvetéskor és kijelentkezéskor törlődik; 30 napnál régebbi másolatot a Szolgáltatás nem ajánl fel, hanem töröl |
3.5. A 3.1. pontban megadott megőrzési idők az aktív rendszerekben tárolt adatokra vonatkoznak. A törölt adatok mentési példányai a mentések rendszeres cseréjével, legfeljebb 14 napon belül kerülnek ki a mentésekből. A Szolgáltató a mentéseket kizárólag helyreállításra használja; helyreállítás esetén gondoskodik a korábban törölt adatok ismételt törléséről.
3.6. A jogos érdeken alapuló adatkezelésekhez a Szolgáltató érdekmérlegelést végzett, amelyet kérésre az érintett rendelkezésére bocsát.
4. Kik férhetnek hozzá az adatokhoz?
4.1. Az adatokhoz a Szolgáltató munkatársai férnek hozzá, a feladatuk ellátásához szükséges mértékben, titoktartási kötelezettség mellett.
4.2. A feladataik ellátásához szükséges adatokhoz a következő szolgáltatók férhetnek hozzá:
| Szolgáltató | Feladat | Adatkezelés helyszíne |
|---|---|---|
| OVH Hosting Limited - Block 3, Harcourt Centre, Harcourt Road, D02 A339 Dublin 2 (Ireland) | Szerver, tárhely, mentés | Európai Unió – Lengyelország, Varsó |
| Billingo Technologies Zrt. - 1133 Budapest, Árbóc utca 6. I. emelet | Számlázás, NAV-adatszolgáltatás | Magyarország |
| Merlák Kontír Kft. - 6722 Szeged, Mérey utca 6. B. ép. | Könyvelés | Magyarország |
| Microsoft Ireland Operations Limited - One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, (Ireland) | Levelezési szolgáltatás biztosítása, üzleti kapcsolattartás, e-mailek fogadása és küldése az Érintettekkel. | Európai Unió (elsődlegesen Írország és a Microsoft EU-s adatközpontjai) |
4.3. A Szolgáltató a mentések egy példányát a saját magyarországi telephelyén, saját üzemeltetésű mentési szerveren is tárolja.
4.4. Hatóságnak a Szolgáltató csak akkor ad át adatot, ha erre jogszabály kötelezi.
5. Adattovábbítás
5.1. A Szolgáltató a személyes adatokat az Európai Gazdasági Térségben (EGT) tárolja. A levelezési szolgáltató esetleges EGT-n kívüli adattovábbítása az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c) pont) alapján történik.
5.2. A Szolgáltató automatizált döntéshozatalt és profilalkotást nem végez.
6. Kötelező megadni az adatokat?
6.1. A felhasználói fiók létrehozásához szükséges adatok (e-mail-cím) nélkül a Szolgáltatás nem használható.
6.2. A számlázási adatok megadását jogszabály írja elő.
6.3. A kapcsolatfelvételnél megadott adatok megadása önkéntes.
7. Az érintett jogai
7.1. Az érintett kérheti:
a) hogy hozzáférjen az adataihoz, vagy másolatot kapjon róluk;
b) az adatai helyesbítését;
c) az adatai törlését, ha annak GDPR szerinti feltételei fennállnak;
d) az adatkezelés korlátozását;
e) a GDPR-ban meghatározott feltételek fennállása esetén az általa rendelkezésre bocsátott adatok géppel olvasható formában történő kiadását, illetve más adatkezelőhöz történő továbbítását.
7.2. A jogos érdeken alapuló adatkezelés ellen az érintett tiltakozhat.
7.3. A kérelem a contact@maxolutions.hu címre küldhető. A Szolgáltató egy hónapon belül, díjmentesen válaszol. Ez a határidő indokolt esetben további két hónappal meghosszabbítható; a meghosszabbításról a Szolgáltató az első hónapon belül értesíti az érintettet.
8. Jogorvoslat
8.1. Adatvédelmi kérdéssel vagy panasszal az érintett közvetlenül a Szolgáltatóhoz is fordulhat. Ez nem feltétele annak, hogy a felügyeleti hatóságnál panaszt tegyen vagy bírósághoz forduljon.
8.2. A felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
8.3. Az érintett bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
9. Módosítás
9.1. A tájékoztató hatályos változata a https://onlinecmr.hu/adatkezeles címen és a Szolgáltatás bejelentkezési oldalán érhető el. A Szolgáltató a tájékoztató módosításakor az új változatot új verziószámmal teszi közzé. Lényeges változásról a felhasználókat e-mailben is értesíti.