Adatvédelmi és adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeljük a Vadászhirdető látogatóinak, hirdetőinek, a kiemelést megrendelőknek és a velünk kapcsolatba lépőknek a személyes adatait. Az oldal hirdetési felületet biztosít; a meghirdetett termékek adásvételét és kifizetését a felek egymással intézik.

1 Az adatkezelő és az elérhetőségei

Adatvédelmi kérését az info@vadaszhirdeto.hu címre vagy postai úton a fenti címre küldheti. Az adatvédelmi megkereséseket Halász Norbert kezeli. Kérjük, a levélben jelölje meg az érintett fiókot vagy hirdetést, de indokolatlanul ne küldjön személyazonosító okmányt.

2 Milyen alapon kezeljük az adatokat

A fiók, az aktív hirdetés és a fizetős kiemelés működtetéséhez szükséges adatokat a szolgáltatási szerződés teljesítése érdekében kezeljük. A kötelező számlázási, reklámnyilvántartási és panaszkezelési feladatoknál jogi kötelezettségre támaszkodunk. A visszaélések megelőzése és a szükséges igényérvényesítés jogos érdek lehet. Az önként választható követéshez és az archivált hirdetéseken szereplő személyes elérhetőségek további nyilvánosságához hozzájárulást kérünk.

A tájékoztató megismerése és az ÁSZF elfogadása nem jelent általános hozzájárulást minden adatkezeléshez. A hozzájárulás megtagadható és bármikor visszavonható. A visszavonás a korábbi, jogszerű adatkezelést nem teszi utólag jogellenessé.

Ahol jogos érdekre hivatkozunk, az érintett érdekeit és jogait is mérlegeljük, és csak a szükséges adatokat kezeljük. Az érdekmérlegelés lényegéről az adatvédelmi elérhetőségünkön adunk tájékoztatást.

Kapcsolódó forrás: GDPR 5–7. cikk

3 A szolgáltatásokhoz kapcsolódó adatkezelések

3.1 Látogatás és informatikai biztonság

Kezelt adatok: IP-cím, a kérés időpontja, a kért oldal vagy művelet, a böngésző és az eszköz technikai adatai, hibakódok és biztonsági események. Ezeket a rendszer működtetésére, hibakeresésre és a jogosulatlan használat megelőzésére használjuk. Jogalap: GDPR 6. cikk (1) bekezdés f) pont, a szolgáltatás és a felhasználói fiókok biztonságához fűződő jogos érdek.

Az általános működési és biztonsági naplókat [[NAPLÓMEGŐRZÉS NAPOKBAN]] nap után töröljük vagy személyhez nem köthetővé alakítjuk. Konkrét incidens esetén a szükséges bizonyítékokat az ügy lezárásáig, fennálló jogi igény esetén annak érvényesíthetőségéig elkülönítetten őrizzük.

3.2 Regisztráció és felhasználói fiók

Kezelt adatok: név, e-mail-cím, telefonszám, magánszemélyi vagy kereskedői minőség, a fiók azonosítója és állapota, valamint a regisztrációhoz és belépéshez szükséges technikai adatok. Jelszavas belépés esetén a jelszót vissza nem fejthető lenyomatként kezeljük. A fiókhoz szolgáltatási értesítéseket, például regisztrációs, biztonsági és jelszó-visszaállítási üzeneteket küldhetünk.

A fiók működtetésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Kereskedő képviselőjének kapcsolattartási adatait a kereskedővel fennálló kapcsolat fenntartásához fűződő jogos érdek alapján kezeljük. A szükséges adatok hiányában a fiókhoz kötött funkciók nem használhatók.

A fiókadatokat a fiók megszüntetéséig kezeljük. A tartósan inaktív fiókok felülvizsgálatának időpontja: [[INAKTIVITÁSI IDŐ ÉS TÖRLÉSI ELJÁRÁS]]. A fióktörlés nem szünteti meg a külön jogszabály alapján fennálló megőrzési kötelezettségeket.

3.3 Google és Facebook bejelentkezés

A felhasználó választhat Google- vagy Facebook-bejelentkezést. A kiválasztott szolgáltatótól kapott fiókazonosítót, nevet és – ha a szolgáltató rendelkezésre bocsátja – e-mail-címet a helyi fiók létrehozására vagy összekapcsolására használjuk. A szolgáltatónál használt jelszót nem kapjuk meg. A belépési folyamat a választott szolgáltató számára is láthatóvá teszi a bejelentkezést.

Az átvett adatok pontos köre: [[GOOGLE ÉS FACEBOOK ENGEDÉLYEZETT ADATKÖREI]]. A fiókhoz szükséges azonosító adatok kezelésének jogalapja szerződés teljesítése; a szükségtelen további adatokhoz külön jogalap kell. A közösségi belépés választása nem engedélyezi automatikusan a Google Analytics, a Meta Pixel vagy a Hotjar működését.

Kapcsolódó forrás: Google adatvédelmi irányelvek

Kapcsolódó forrás: Meta adatvédelmi szabályzat

3.4 Aktív hirdetések és a kapcsolattartási adatok nyilvánossága

A hirdetéshez tartozó adatok a hirdetés szövege, képei, ára, kategóriája, azonosítója, közzétételi ideje, állapota és a hirdető kapcsolattartási adatai. Az e-mail-cím és a telefonszám az aktív hirdetésen nyilvánosan megjelenik. Az aktív hirdetés kezelésének célja az ajánlat közzététele és az érdeklődők kapcsolatfelvételének biztosítása; jogalapja a szolgáltatási szerződés teljesítése.

Az aktív időszak a közzétételtől számított legfeljebb 90 nap, illetve az eladottként megjelölésig vagy korábbi megszüntetésig tart. A nyilvános adatokat más látogatók megismerhetik, és nyilvános oldalak esetén a keresők is indexelhetik. A nyilvánosság nem jogosít fel másokat az adatok korlátlan felhasználására vagy kéretlen reklám küldésére.

Csak olyan képet és személyes adatot töltsön fel, amelynek közzétételére jogosult. A leírásban és a fényképen ne szerepeljen szükségtelen személyes adat, okmány, lakcím vagy más személy elérhetősége. A hirdetett eszközre vonatkozó engedélyek és személyazonosító okmányok másolatát általános hirdetésfeladási feltételként nem kérjük.

3.5 Eladott vagy lejárt hirdetések megőrzése

Az eladott vagy lejárt hirdetés az állapotváltozástól számított legfeljebb két évig maradhat elérhető archív hirdetésként. Az archívum a korábbi kínálat és termékadatok visszakeresését, valamint az ajánlatok összehasonlítását szolgálja. A személyhez nem köthető termékadatok megőrzését elkülönítjük a hirdető személyes adatainak nyilvánosságától.

A hirdető e-mail-címe, telefonszáma és más azonosítható személyes adata az inaktív hirdetésen csak külön, önkéntes és visszavonható hozzájárulással marad nyilvános. Ennek célja, hogy a hirdetőt korábbi hirdetésével kapcsolatban továbbra is elérhessék. A hozzájárulás legfeljebb a két éves időszak végéig érvényes, és nem feltétele az ingyenes hirdetésfeladásnak vagy a kiemelésnek. Hiányában vagy visszavonásakor a személyes elérhetőségeket eltávolítjuk a nyilvános archívumból.

A képekből, a leírásból és a profilkapcsolatból is eltávolítjuk az azonosítható személyes adatokat, ha azok nyilvános kezelésére már nincs jogalap. Ha ez nem lehetséges megfelelően, az érintett tartalmat levesszük. A két év letelte vagy a hirdetés korábbi törlése után a hirdetést eltávolítjuk a nyilvános felületről. Szükséges bizonyíték vagy kötelező nyilvántartás csak elkülönített, nem nyilvános formában maradhat fenn.

3.6 Fizetős kiemelés és számlázás

A kiemelés megrendelésekor a fiókhoz és a hirdetéshez kapcsolódó azonosítókat, a választott időtartamot, a díjat, a megrendelés és a teljesítés adatait, valamint a fizetés eredményét és a tranzakcióazonosítót kezeljük. A számlához nevet vagy cégnevet, számlázási címet, szükség esetén adószámot és a kézbesítési e-mail-címet kérjük. A megrendelés teljesítésének jogalapja szerződés; a számla kiállításáé és megőrzéséé jogi kötelezettség.

A bankkártyás fizetést a Stripe kezeli. A teljes kártyaszámot és a kártya biztonsági kódját nem tároljuk; az alkalmazás a fizetéshez szükséges hivatkozásokat és visszaigazolást használja. A számlákat Halász Norbert egyéni vállalkozó bocsátja ki a Billingo rendszerével. A számla és a tranzakció adatai nem válnak nyilvánossá.

Az adózást alátámasztó iratokat az adómegállapításhoz való jog elévüléséig őrizzük. Ez főszabály szerint annak az évnek az utolsó napjától számított öt év, amelyben a bevallást vagy bejelentést meg kellett tenni, illetve az adót meg kellett fizetni; törvényben meghatározott esetben a határidő hosszabbodhat. A szerződés teljesítését és a pénzügyi elszámolást alátámasztó, külön megőrzendő bizonyítékok a kapcsolódó igény elévüléséig, főszabály szerint öt évig maradhatnak meg, kizárólag a szükséges körben.

Kapcsolódó forrás: Art. 78. és 202–203. §

3.7 Kereskedői reklámok nyilvántartása

A gazdasági reklám közzétételéhez jogszabály alapján szükséges esetben nyilvántartjuk a reklámozó nevét vagy cégnevét, címét és adószámát, valamint az előírt nyilatkozatokat. E nyilvántartást a reklám közzétételétől számított három évig őrizzük; jogalapja a GDPR 6. cikk (1) bekezdés c) pontja és a reklámtörvény 5. §-a. A nyilvántartás megőrzése nem jelenti a hirdetés vagy a személyes elérhetőségek további nyilvános közzétételét.

Kapcsolódó forrás: Reklámtörvény 5. §

3.8 Kapcsolatfelvétel panasz és bejelentés

Az üzemeltetőnek küldött e-mailben szereplő nevet, e-mail-címet, a megkeresés tartalmát és a mellékleteket a válaszadáshoz használjuk. Szolgáltatással kapcsolatos ügyben a jogalap a szerződés teljesítése vagy előkészítése, más megkeresésnél az ügyintézéshez fűződő jogos érdek. Az általános megkereséseket a lezárás után legfeljebb egy évig őrizzük, kivéve, ha az ügy más, itt nevesített megőrzési szabály alá tartozik.

A fogyasztói panaszt, a jegyzőkönyvet és az érdemi választ a fogyasztóvédelmi törvény szerint három évig őrizzük. Jogellenes tartalom bejelentésekor a bejelentő kapcsolattartási adatait, a kifogásolt hirdetést, a döntést és annak indokait kezeljük a szükséges intézkedés és felülvizsgálat céljából. Jogalap a vonatkozó jogi kötelezettség, illetve a jogszerű működéshez fűződő jogos érdek. Az általános moderálási ügyiratok megőrzése a lezárást követő egy év; folyamatban lévő jogvita esetén a szükséges részeket az ügy lezárásáig és a kapcsolódó igény érvényesíthetőségéig őrizzük.

A bejelentő azonosító adatait nem tesszük automatikusan nyilvánossá és nem adjuk át automatikusan a hirdetőnek. A honlap nem működtet felhasználók közötti belső üzenetküldést, nyilvános értékelési rendszert vagy marketinghírlevelet.

Kapcsolódó forrás: Fogyasztóvédelmi törvény 17/A. §

4 Sütik mérési és marketingeszközök

A sütik és hasonló azonosítók a böngészőn vagy eszközön tárolt, illetve onnan kiolvasott információk. A bejelentkezéshez, biztonsághoz, a kért fizetéshez és a hozzájárulási választás megjegyzéséhez feltétlenül szükséges eszközöket a kért funkcióhoz használjuk. Az ettől eltérő mérés és marketing csak előzetes, aktív hozzájárulással indulhat.

A Google Analytics, a Hotjar és a Meta Pixel alapállapotban nem végez követést. A látogató célonként engedélyezheti vagy elutasíthatja ezeket, és a Süti beállítások felületen később módosíthatja döntését. Az elutasítás nem akadályozza az alapvető hirdetési funkciók használatát. A honlap böngészését vagy az ÁSZF elfogadását nem tekintjük sütikhez adott hozzájárulásnak.

4.1 Google Analytics

Az engedélyezett analitika az oldalak látogatását, a munkameneteket, a használt eszköz jellemzőit és az oldalon végzett eseményeket méri. Célja a látogatottság és az oldal használhatóságának megértése. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A név, a telefonszám, az e-mail-cím és a szabad szöveges hirdetéstartalom nem továbbítható az analitikának.

A felhasználóhoz vagy eseményhez kapcsolódó analitikai adatok beállított megőrzése: [[GA4 ADATMEGŐRZÉS]]. A süti élettartama ettől eltérő lehet; azt a sütijegyzék külön tartalmazza. Google Signals, hirdetési célú összekapcsolás vagy felhasználói azonosító továbbítása csak akkor alkalmazható, ha azt az előzetes tájékoztatás és a megfelelő hozzájárulás kifejezetten lefedi.

4.2 Hotjar

Külön engedélyezés esetén a Hotjar használati mintákat, például kattintást, görgetést és munkamenet-visszajátszást elemez az oldal használhatóságának javítására. A technikai eszközadatok és a látogatói azonosítók az elemzéshez kapcsolódhatnak. Jogalapja hozzájárulás. Megőrzési idő: [[HOTJAR FELVÉTELEK ÉS ADATOK MEGŐRZÉSE]].

A felhasználói adatok, a kapcsolattartási adatok, a jelszavak és a fizetési adatok megjelenítését kizárjuk a felvételekből. Ez a hirdetések nyilvános e-mail-címére és telefonszámára is vonatkozik. A fiókbeállítási és fizetési felületekről nem készítünk munkamenet-felvételt.

4.3 Meta Pixel

Külön marketinghozzájárulással a Meta Pixel a honlapon végzett eseményekkel kapcsolatos adatokat továbbíthat a Metának kampánymérésre és a hirdetések célzására. A Meta ezeket saját felhasználói azonosítóival is összekapcsolhatja; ezért a működés profilalkotással járhat. A hozzájárulás visszavonása a további honlapi továbbítást állítja le, a Meta saját adatkezelésével kapcsolatos jogok a Metánál is gyakorolhatók.

A továbbított események, beállított közönségek és megőrzési idő: [[META PIXEL ESEMÉNYEK KÖZÖNSÉGEK ÉS IDŐTARTAMOK]]. Külön tájékoztatás és szükséges jogalap nélkül nem használunk e-mailt vagy telefonszámot továbbító kibővített egyeztetést, illetve szerveroldali Conversions API-t. A tudomásunk szerint kiskorú látogatók esetén nem alkalmazunk profilalkotáson alapuló marketingkövetést.

4.4 A sütik pontos jegyzéke

A feltétlenül szükséges funkciókhoz nem kötünk analitikai vagy marketingengedélyt. A hozzájárulási választás igazolásához a döntést, időpontját és az alkalmazott tájékoztató verzióját kezeljük a szükséges ideig: [[HOZZÁJÁRULÁSI NYILVÁNTARTÁS MEGŐRZÉSE]].

Kapcsolódó forrás: Eht. 155. § és a GDPR hozzájárulási követelményei

5 Kikhez kerülhetnek az adatok

A felhasználói adatokhoz az üzemeltető és az általa feljogosított, titoktartásra köteles közreműködők csak feladatukhoz szükséges mértékben férhetnek hozzá. Adatfeldolgozó igénybevétele esetén az adatkezelés feltételeit szerződésben rendezzük. A nyilvános hirdetés címzettjei a látogatók is; fizetési, hatósági és szolgáltatói adatkezelésnél az alábbi szerepkörök irányadók.

A levelezéshez kezelt adatok a címzett és feladó e-mail-címe, a levél szükséges tartalma, időpontja és kézbesítési adatai. A saját fejlesztésű program használata nem helyettesíti a levelezési infrastruktúra adatkezelési feltételeinek meghatározását.

Törvényes kötelezettség vagy megfelelő hatósági megkeresés esetén adatot adhatunk át a NAV, a bíróság vagy más jogosult hatóság részére. Jogvita esetén a szükséges adatok jogi képviselőhöz is kerülhetnek. Ez nem jelent általános hozzáférést a teljes adatbázishoz.

Kapcsolódó forrás: Laravel Cloud szolgáltatási feltételek

Kapcsolódó forrás: Billingo adatkezelési tájékoztató és adatfeldolgozás

Kapcsolódó forrás: Stripe adatfeldolgozási megállapodás

Kapcsolódó forrás: Google adatfeldolgozási feltételek

Kapcsolódó forrás: Meta közös adatkezelői kiegészítés

Kapcsolódó forrás: Contentsquare és Hotjar szerződő társaságok

6 Nemzetközi adattovábbítás

A németországi elsődleges tárhely nem jelenti azt, hogy minden adatkezelési művelet kizárólag Németországban történik. A szolgáltatók szervezetei, támogatása, alvállalkozói vagy hálózati szolgáltatásai miatt az Európai Gazdasági Térségen kívüli hozzáférés vagy továbbítás is felmerülhet.

A Google és a Stripe feltételei nemzetközi továbbításhoz megfelelőségi mechanizmusokat és szükség szerint az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmaznak. Az EU–USA adatvédelmi keretre csak akkor lehet támaszkodni, ha a konkrét fogadó szervezet érvényes részvétele és az adott adatkezelésre kiterjedő hatálya fennáll. Egyébként megfelelő szerződéses és szükség szerinti kiegészítő garanciák szükségesek.

Az általunk igénybe vett Laravel Cloud, Meta és Hotjar szolgáltatás konkrét nemzetközi továbbítási garanciái és a választott régiót érintő kivételek: [[SZERZŐDÉSEK SZERINTI GARANCIÁK ÉS ÉRINTETT ORSZÁGOK]]. A garanciák és a releváns szerződéses rendelkezések másolatáról az adatvédelmi e-mail-címen kérhető tájékoztatás.

Kapcsolódó forrás: Stripe nemzetközi adattovábbítási feltételek

7 Kiskorúak személyes adatai

A honlap általános használatát nem kötjük egységesen a 18. életév betöltéséhez. A fiók és a szolgáltatás igénybevételénél azonban a cselekvőképességre és a törvényes képviseletre vonatkozó feltételeket teljesíteni kell. A korhatáros vagy korlátozottan hirdethető termékekre ettől független, külön szabályok vonatkoznak.

Ha az adatkezelés jogalapja a gyermeknek közvetlenül kínált online szolgáltatáshoz adott hozzájárulás, 16 éves kor alatt a szülői felügyeletet gyakorló személy hozzájárulása vagy engedélye szükséges. Ez a szabály nem jelenti azt, hogy minden fiókadatot hozzájárulással kezelünk. A kiskorúak személyes elérhetőségeinek nyilvánosságát és követését különös körültekintéssel kezeljük; a szükséges hozzájárulás hiányában az érintett opcionális adatkezelés nem indítható el.

Kapcsolódó forrás: GDPR 8. cikk

8 Adatbiztonság törlés és mentések

Az adatok védelmét a kockázatokkal arányos hozzáférés-korlátozással, titkosított adatkapcsolattal, a belépési adatok védelmével, frissítésekkel és ellenőrzött mentésekkel biztosítjuk. A hozzáféréseket a szükséges feladatokra korlátozzuk. A nyilvános hirdetés és a belső fiók-, számla- vagy ügyintézési adat nem azonos hozzáférési körbe tartozik.

A törölt adat az üzemszerűen hozzáférhető rendszerekből kikerül. A biztonsági mentésekben a felülírásig, legfeljebb [[MENTÉSI CIKLUS NAPOKBAN]] napig maradhat meg, normál felhasználásra nem hozzáférhetően. Helyreállításkor a már teljesített törléseket újból érvényesítjük. Kötelező vagy jogvita miatt indokolt megőrzés esetén az adatokat kizárólag erre a célra, korlátozott hozzáféréssel őrizzük.

A törléshez kapcsolódó érintetti jogot a nyilvános tartalmaknál is biztosítjuk. Ha jogszabály ezt megköveteli, észszerű lépéseket teszünk a további adatkezelők értesítésére is. Más szolgáltatók keresőtalálatai és gyorsítótárai nem minden esetben frissülnek azonnal.

9 Az Ön jogai és a kérelmek intézése

Kérhet hozzáférést, másolatot, helyesbítést, a feltételek fennállásakor törlést vagy korlátozást. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. Szerződésen vagy hozzájáruláson alapuló automatizált adatkezelésnél az adathordozhatóság is megilletheti. Hozzájárulását bármikor visszavonhatja.

Kérelmét főszabály szerint egy hónapon belül megválaszoljuk. Indokolt, összetett esetben a határidő legfeljebb további két hónappal hosszabbítható; erről és az okról az első hónapon belül értesítjük. A joggyakorlás általában díjmentes. Azonosításhoz csak a szükséges, arányos többletinformációt kérjük.

Nem alkalmazunk kizárólag automatizált, a felhasználóra joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt. Az analitikai és marketingeszközök működése ettől függetlenül járhat a fent ismertetett követéssel vagy profilalkotással.

10 Panasz és jogorvoslat

Ha az adatkezelést sérelmesnek tartja, az üzemeltető megkeresése mellett vagy attól függetlenül a felügyeleti hatósághoz fordulhat és bírósági jogorvoslatot vehet igénybe.

Kapcsolódó forrás: NAIH ügyfélszolgálat és elérhetőségek

11 A tájékoztató változása

A tájékoztatót a tényleges adatkezelések és a jogszabályok változásakor frissítjük. A lényeges változásról a felhasználókat megfelelően, szükség esetén külön üzenetben tájékoztatjuk. Új, hozzájárulást igénylő cél esetén új hozzájárulást kérünk; a szabályzat módosítása önmagában nem hoz létre ilyen hozzájárulást.