Adatvédelem
Adatkezelési tájékoztató
Hatályos: 2026. október 5-étől
Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatait, amikor a NERO Vending Solutions weboldalát használja: böngészi a termékkínálatot, kapcsolatba lép velünk, a konfigurátorral ajánlatot kér, az AI-asszisztensekkel beszélget, fiókot hoz létre vagy NERO Cloud-előfizetést rendel. A NERO Cloud flottakezelő szoftver és a töltő alkalmazás munkahelyi használatára — ahol az adatokat az előfizető cég megbízásából kezeljük — ez a tájékoztató nem tér ki; azokról külön tájékoztatást adunk.
Az adatkezelő
- Név
- NERO Group Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (NERO Group Kft.)
- Márkanév
- NERO Vending Solutions — a NERO Group Kft. márkaneve
- Székhely
- 2740 Abony, Tamási Áron utca 4-6.
- Cégjegyzékszám
- 13-09-245279 (Budapest Környéki Törvényszék Cégbírósága)
- Adószám
- 32987197-2-13
- Adatvédelmi kapcsolat
- sales@nerogroup.hu
- Telefon
- +36 70 45 66 300
Adatvédelmi kérdésekben és a jogai gyakorlásához a fenti e-mail-címen érhet el minket.
Milyen adatokat, milyen célból kezelünk?
Kapcsolatfelvétel a Kapcsolat oldalon
- Adatok
- Név, telefonszám, e-mail-cím; ha megadja, cégnév és üzenet; a beküldés időpontja és a beküldő eszköz IP-címe (visszaélés-szűréshez).
- Cél
- Visszahívás, ingyenes helyszínfelmérés és személyre szabott ajánlat előkészítése. A megkeresést a NERO adatbázisában (megkeresések) rögzítjük, és e-mailben továbbítjuk a munkatársainknak; Önnek visszaigazoló e-mailt küldünk.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően, az Ön kérésére tett lépések; az IP-cím tekintetében f) pont — jogos érdek a visszaélések kiszűréséhez.
- Megőrzés
- A beküldéstől számított 2 évig, ha ezalatt szerződés nem jön létre. Szerződéskötés esetén a szerződéses iratokra vonatkozó megőrzési idő irányadó.
AI-asszisztens a Kapcsolat oldalon
- Adatok
- Az Ön által feltett kérdések (legfeljebb 10) és az asszisztens válaszai.
- Cél
- A kapcsolatfelvétel után a cégünkről és szolgáltatásainkról feltett kérdések megválaszolása. A válaszokat az OpenAI API-ján keresztül a GPT-6.1 Sol modell (zavar esetén egy tartalékmodell) állítja elő. A modellnek kizárólag a kérdéseket és a válaszokat küldjük el — a nevét, telefonszámát és e-mail-címét nem; ha ezek a kérdés szövegében szerepelnének, továbbítás előtt kitakarjuk őket. A beszélgetés átiratát a megkereséséhez csatolva tároljuk és a munkatársainknak továbbítjuk, hogy a visszahíváskor ismerjük a kérdéseit.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően, az Ön kérésére tett lépések.
- Megőrzés
- Az átirat a megkereséssel együtt 2 évig marad meg. Az OpenAI-nál a beszélgetések tárolását kikapcsoltuk; a szolgáltató a saját feltételei szerint, visszaélés-figyelés céljából legfeljebb 30 napig őrizheti meg a kéréseket.
Az asszisztens válaszai tájékoztató jellegűek, nem minősülnek ajánlatnak. Kérjük, a kérdésekbe ne írjon személyes vagy érzékeny adatot.
ARIA, az AI-asszisztens a weboldalon és a konfigurátorban
- Adatok
- Az Ön által feltett kérdések és ARIA válaszai; a konfigurátorban a kiválasztott gépek azonosítója, típusa és darabszáma, a weboldalon a megnyitott termékoldal gépe; a napi kérdéskerethez egy véletlenszerű, névtelen munkamenet-azonosító és az eszköz IP-címe. Ha visszahívást kér: a neve, a telefonszáma és/vagy az e-mail-címe, a hozzájárulása szövege és időpontja, az oldal címe, ahonnan kérte, a konfigurátorban kiválasztott gépek, illetve a megnyitott termékoldal gépe, valamint a beszélgetés átirata. Az IP-címét a visszahívás-kéréssel nem mentjük.
- Cél
- A cégünkről, automatáinkról és szolgáltatásainkról feltett kérdések azonnali megválaszolása — elérhetőség megadása nélkül. A válaszokat az OpenAI API-ján keresztül ugyanaz a modell állítja elő, mint a Kapcsolat oldal asszisztensénél (GPT-6.1 Sol, zavar esetén egy tartalékmodell). A modell a kérdést, a korábbi kérdés–válasz párokat és a kiválasztott gépek katalógusnevét kapja meg; ha a kérdésben e-mail-cím vagy telefonszám szerepelne, továbbítás előtt kitakarjuk. A beszélgetést a szervereinken nem tároljuk és nem naplózzuk. Ha visszahívást kér, a kérését — az oldal címével és a kiválasztott gépekkel — megkeresésként rögzítjük, és a beszélgetés átiratával együtt e-mailben továbbítjuk a munkatársainknak; ha e-mail-címet is megad, visszaigazolást küldünk.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően, az Ön kérésére tett lépések (a kérdések megválaszolása és a visszahívás); a napi kérdéskeret (munkamenet-azonosító, IP-cím) tekintetében f) pont — jogos érdek a visszaélések és a túlterhelés megelőzéséhez.
- Megőrzés
- A beszélgetés csak az Ön böngészőlapján marad, a lap bezárásáig. Visszahívás-kérésnél a megkeresést az átirattal együtt 2 évig őrizzük, ha ezalatt szerződés nem jön létre. A kérdéskeret számlálói — az IP-címet csak kulcsolt kivonatként, nyers formában nem tároljuk — legfeljebb 32 óra után automatikusan törlődnek; a visszahívás-kérések óránkénti, IP-címenkénti korlátja a Kapcsolat oldal űrlapjáéval közös (lásd A weboldal működése és biztonsága részt). Az OpenAI-nál a beszélgetések tárolását kikapcsoltuk; a szolgáltató a saját feltételei szerint, visszaélés-figyelés céljából legfeljebb 30 napig őrizheti meg a kéréseket.
ARIA mesterséges intelligencia: a válaszai tájékoztató jellegűek, nem minősülnek ajánlatnak. Az első kérdés előtt ezt a tájékoztatást el kell fogadnia; kérjük, a kérdésekbe ne írjon személyes adatot. A visszahívás-kérés és az átirat törlését, illetve a napi keret miatti adatkezelés elleni tiltakozást a sales@nerogroup.hu címen kérheti.
Ajánlatkérés a konfigurátorban
- Adatok
- Név, cégnév, e-mail-cím, telefonszám, telepítési cím, adószám és eltérő számlázási cím (ha megadja), a NERO ellátásra vonatkozó döntés, a kiválasztott gépek és beállításaik, a kalkuláció adatai és a megjegyzés.
- Cél
- Az ajánlat elkészítése és elküldése, illetve kapcsolatfelvétel az ajánlattal kapcsolatban. Az ajánlatkérést — vendégként és bejelentkezve is — megkeresésként rögzítjük a NERO adatbázisában, és e-mailben továbbítjuk a munkatársainknak; Önnek összefoglalót küldünk. Bejelentkezve a teljes ajánlatot a fiókjához is mentjük. Ha megadja az adószámot, a mező elhagyásakor — még a beküldés előtt — ellenőrizzük: az ellenőrző számjegyet a szerverünk vizsgálja meg, érvényes számnál pedig a törzsszámot (az első 8 számjegyet) az Európai Bizottság VIES-adatbázisában kérdezi le. Ha a VIES cégnevet és székhelyet ad vissza, a cégnévvel kitöltjük az üresen hagyott Cégnév mezőt, a székhelyet pedig számlázási címként felajánljuk; a lekérdezés eredményét a szervereinken nem tároljuk.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően, az Ön kérésére tett lépések.
- Megőrzés
- A megkeresést 2 évig őrizzük, ha ezalatt szerződés nem jön létre. A fiókhoz mentett ajánlatokat Ön bármikor törölheti; a fiók megszűnésekor velük együtt törlődnek.
Amíg az ajánlatot nem küldi el, az űrlap adatai — az adószám fent leírt ellenőrzését kivéve — csak az Ön böngészőjében tárolódnak (lásd a Sütik és a böngészőben tárolt adatok részt).
NERO Advisor (AI-tanácsadó a konfigurátorban)
- Adatok
- Az Ön által a beszélgetésbe írt üzenetek, valamint — ha a konfigurátorban már megadta őket — az ajánlatkéréshez megadott adatai (név, cégnév, telefonszám, e-mail-cím, település, cím, iparág, várható forgalom, megjegyzés, adószám, számlázási cím), amelyeket a tanácsadó a személyre szabott válaszhoz háttérinformációként kap meg.
- Cél
- Gépajánlás az igényei alapján. A válasz elkészítéséhez az adatokat a Google Gemini API-jának továbbítjuk. A beszélgetés tartalmát a szervereinken nem tároljuk, csak a felhasznált feldolgozási kapacitást (tokenszámot) naplózzuk, személyazonosító adat nélkül.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés megkötését megelőzően, az Ön kérésére tett lépések.
- Megőrzés
- A beszélgetés a konfigurátor állapotával együtt az Ön böngészőjében marad, amíg azt nem törli. A Google a saját feltételei szerint kezeli a neki továbbított kéréseket.
Kérjük, a beszélgetésbe ne írjon érzékeny adatot — az igényeire vonatkozó leírás elég.
Felhasználói fiók
- Adatok
- Név, e-mail-cím, jelszó (kizárólag visszafejthetetlen, hash-elt formában), cégnév és telefonszám (ha megadja), a mentett ajánlatok és konfigurációk, bejelentkezve pedig az útvonaltervezőben rögzített helyszínek, sofőrök, járművek és járatok.
- Cél
- Regisztráció és bejelentkezés, a mentett ajánlatok és beállítások elérése, jelszó-visszaállítás, valamint a fiókkal kapcsolatos rendszerüzenetek küldése. Regisztrációkor és jelszócserekor ellenőrizzük, hogy a jelszó szerepel-e ismert adatszivárgásokban: ehhez a jelszó hash-ének csak az első 5 karakterét küldjük el a Have I Been Pwned szolgáltatásnak, magát a jelszót soha.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — az Ön által kért, fiókhoz kötött szolgáltatás nyújtása.
- Megőrzés
- A fiók megszüntetéséig. A fiók törlését a lenti e-mail-címen kérheti. A jelszó-visszaállító hivatkozás 1 óráig érvényes. Az útvonaltervező mentéseiről automatikus biztonsági másolat készül: 48 óráig minden változat, azután 90 napig naponta egy.
Előfizetés, rendelés és számlázás
- Adatok
- Számlázási név vagy cégnév, adószám, számlázási e-mail-cím és cím; a megrendelt csomag, AI-kredit vagy gép; a díjbekérő, a befizetés és a számla adatai.
- Cél
- A NERO Cloud előfizetés, az AI-kredit és a gép- vagy alkatrészrendelés teljesítése: a díjbekérő kiállítása és e-mailes megküldése, a befizetés nyilvántartása és jóváhagyása, a számla kiállítása, valamint a kapcsolódó értesítések.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — a szerződés teljesítése; a számviteli bizonylatok megőrzése tekintetében c) pont — jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény 169. §-a).
- Megőrzés
- A számviteli bizonylatokat (díjbekérő, számla és az azokat alátámasztó adatok) 8 évig őrizzük meg (Számv. tv. 169. § (2) bekezdés); a többi rendelési adatot a szerződés megszűnésétől számított 5 évig, a Ptk. szerinti általános elévülési ideig.
A weboldal működése és biztonsága
- Adatok
- IP-cím, a kérés időpontja, a megnyitott cím és a böngésző azonosítója; tömeges próbálkozások kiszűrésekor az IP-cím, a belépésnél és a jelszó-visszaállításnál az e-mail-cím.
- Cél
- A weboldal kiszolgálása és hibakeresése, valamint a visszaélések megelőzése: a belépési, regisztrációs, ajánlatkérési, adószám-ellenőrzési, kapcsolatfelvételi és AI-kérések számát IP-címenként, illetve e-mail-címenként korlátozzuk.
- Jogalap
- GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a weboldal biztonságos, zavartalan működéséhez.
- Megőrzés
- A korlátozáshoz használt számlálók a korlátozási időszak végén automatikusan törlődnek: a legtöbb legfeljebb 1 óra, az AI-asszisztensek napi keretei legfeljebb 2 nap után. A tárhelyszolgáltató szervernaplói a szolgáltató naplózási beállításai szerinti rövid ideig maradnak meg.
Térkép, útvonal- és címkeresés
- Adatok
- IP-cím, a lekért térképrészlet, az útvonalpontok koordinátái, illetve a keresett cím.
- Cél
- A térképek megjelenítéséhez a böngészője közvetlenül az OpenFreeMap szolgáltatásától tölti le a térképcsempéket; az útvonaltervező az útvonalak számításához az OSRM (Project OSRM), a címkereséshez az OpenStreetMap Nominatim nyilvános szolgáltatását hívja.
- Jogalap
- GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a térkép- és útvonalfunkciók működtetéséhez.
- Megőrzés
- Mi ezeket az adatokat nem tároljuk; a szolgáltatók a saját feltételeik szerint kezelik őket.
Sütik és a böngészőben tárolt adatok
Csak a működéshez feltétlenül szükséges sütiket használjuk: a bejelentkezési munkamenet-sütit (legfeljebb 30 napig érvényes, használat közben megújul), valamint a belépés védelmét szolgáló két biztonsági sütit, amely minden látogatónál létrejön. Analitikai, reklám- vagy közösségimédia-követő sütit nem használunk, ezért ezekhez nem kérünk hozzájárulást.
A böngésző helyi tárolójában (localStorage) őrizzük a konfigurátor állapotát a megadott elérhetőségekkel és a NERO Advisor-beszélgetéssel együtt, az összehasonlításra kijelölt gépeket, a vendégként mentett konfigurációkat, az útvonaltervező adatait, valamint ARIÁ-nál az elfogadott tájékoztató verzióját és a névtelen napi munkamenetjegyet; az ARIA-beszélgetés a böngészőlap munkamenet-tárolójában (sessionStorage) él, a lap bezárásáig. Ezek az Ön eszközén maradnak — kivéve, amit ajánlatkéréskor, ARIÁ-nak feltett kérdéssel (a munkamenetjegy és a beszélgetés), az adószám ellenőrzésekor vagy visszahívás-kéréssel elküld, vagy bejelentkezve a fiókjához mentünk —, és a böngésző adatainak törlésével bármikor eltávolíthatók. A teljes listát a cookie-tájékoztató tartalmazza.
Kik férhetnek hozzá az adatokhoz?
Az adatokhoz a NERO Group Kft. értékesítési, ügyfélszolgálati és pénzügyi munkatársai férnek hozzá, a feladatuk ellátásához szükséges mértékben. Személyes adatot nem adunk el, és marketingcélra nem adunk át harmadik félnek. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe, akik az adatokat kizárólag a megbízásunkból, adatfeldolgozási szerződés alapján kezelhetik:
- Vercel Inc.tárhely és alkalmazás-kiszolgálás440 N Barranca Ave #4133, Covina, CA 91723, USA
- Supabase Inc.adatbázis (EU-régió, Írország)970 Toa Payoh North #07-04, Singapore 318992
- Resende-mailek kézbesítése (ajánlat, visszaigazolás, díjbekérő, regisztráció, jelszó-visszaállítás, értesítések)
- Upstasha kérésszám-korlátozás számlálóinak tárolása
- OpenAI (API)a Kapcsolat oldal AI-asszisztense és ARIA, a weboldal és a konfigurátor AI-asszisztense; a NERO Cloudban a NORA hangos módja, beszédfelismerése, elkülönített webes kutatása és képfeldolgozása
- Google (Gemini API)a konfigurátor NERO Advisor tanácsadójának válaszai
- Anthropic (Claude API)a NORA AI-asszisztens gépelt válaszai és beszélgetéscímei (NERO Cloud)
A térkép-, útvonal- és címkereső szolgáltatásokhoz (OpenFreeMap, OSRM, OpenStreetMap Nominatim), illetve az adószám ellenőrzéséhez (az Európai Bizottság VIES-rendszere) a böngészője vagy a szerverünk közvetlenül kapcsolódik; ezek a szolgáltatók önállóan, a saját feltételeik szerint kezelik a hozzájuk eljutó adatokat.
Egyes adatfeldolgozók (így az OpenAI, a Google, az Anthropic, a Resend és a Vercel) az Európai Unión kívül — elsősorban az Egyesült Államokban — is kezelhetnek adatot. Ilyen továbbítás csak a GDPR V. fejezete szerinti garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszerben tanúsított szolgáltatóknál), illetve a szolgáltató adatfeldolgozási feltételeibe (DPA) foglalt általános adatvédelmi kikötések (SCC) alapján. Az adatbázisunk az Európai Unióban (Írországban) található.
Az Ön jogai
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk (GDPR 15. cikk).
- Helyesbítés: kérheti a pontatlan adatok javítását vagy kiegészítését (16. cikk).
- Törlés: kérheti adatai törlését, ha az adatkezelésnek már nincs jogalapja (17. cikk) — a jogszabály által előírt megőrzés (például a számviteli bizonylatoké) kivételével.
- Korlátozás: kérheti, hogy az adatkezelést átmenetileg korlátozzuk, például vitatott pontosság esetén (18. cikk).
- Adathordozhatóság: a fiókjához megadott adatokat géppel olvasható formában is kikérheti (20. cikk).
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Kérelmét a sales@nerogroup.hu címre küldheti. Legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés); ezt a határidőt indokolt esetben — erről értesítve Önt — további két hónappal meghosszabbíthatjuk. Automatizált döntéshozatal vagy profilalkotás a weboldalon nem történik.
Jogorvoslat
Ha úgy érzi, hogy megsértettük a személyes adatok védelméhez fűződő jogait, kérjük, először keressen minket — igyekszünk gyorsan orvosolni a problémát. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton érhető el, a jelszavakat kizárólag visszafejthetetlen, hash-elt formában tároljuk, a bejelentkezési süti pedig a böngésző szkriptjei számára nem olvasható. Az adatbázishoz csak a szerverünk és a feladatukhoz jogosultsággal rendelkező munkatársaink férnek hozzá.
A tájékoztató módosítása
Ha az adatkezelés módja megváltozik, a frissített tájékoztatót ezen az oldalon tesszük közzé, a hatálybalépés dátumával együtt. A szerződési feltételeket az ÁSZF, a cégadatokat az Impresszum tartalmazza.