Adatkezelési tájékoztató

1. Az adatkezelő

Az adatkezelő Győrfy Balázs magánszemély (levelezési cím: 1046 Budapest, Bajza József utca 2., e-mail: balazsgyorfy@gmail.com), a Sellit weboldal (balupapa.hu) üzemeltetője. Teljes körű adatai az Impresszumban találhatók.

2. Milyen adatokat kezelünk

• Regisztrációs adatok: e-mail cím, felhasználónév, jelszó (titkosítva tárolva).
• Profiladatok: megadott név, bemutatkozás (bio), profilkép.
• Hirdetés adatok: a hirdetés címe, leírása, ára, kategóriája, állapota, helyszíne (megye/település, pontos cím nem), fotói.
• Üzenetek: a Felhasználók között váltott privát üzenetek szövege.
• Értékelések: adott csillagérték és szöveges értékelés.
• Technikai adatok: IP-cím, böngésző-azonosító (user agent), munkamenet-adatok, utolsó bejelentkezés időpontja.

Fizetési vagy bankkártya-adatot nem gyűjtünk - a fizetés és az átadás a Felhasználók között, a Weboldaltól függetlenül, személyesen történik.

3. Az adatkezelés célja és jogalapja

• Fiók és hirdetés működtetése (regisztrációs, profil-, hirdetés- és üzenetadatok): a Felhasználóval kötött szerződés teljesítése - GDPR 6. cikk (1) bekezdés b) pont.
• Visszaélések megelőzése, hirdetések moderálása, biztonság (technikai adatok, hirdetés- és fiókelőzmények): jogos érdek - GDPR 6. cikk (1) bekezdés f) pont.
• Jövőbeli statisztikai/hirdetési célú sütik (ha bevezetésre kerülnek): kizárólag előzetes hozzájárulás alapján - GDPR 6. cikk (1) bekezdés a) pont. Lásd a 7. pontot.

4. Kik férnek hozzá az adatokhoz

• Supabase - a feltöltött képek (hirdetésfotók, profilképek) tárolására.
• Laravel Cloud - a Weboldal alkalmazás-hosztingjára.
• E-mail kézbesítő szolgáltató - a jelszó-visszaállító e-mailek kiküldésére; a végleges szolgáltató kiválasztás alatt, ennek megtörténtével ez a pont frissül.

Ezeken felül harmadik félnek adatot nem adunk át, és adatot nem értékesítünk.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Előfordulhat, hogy a fent megnevezett adatfeldolgozók infrastruktúrája részben az Európai Gazdasági Térségen (EGT) kívül található. Ilyen esetben az adattovábbításra kizárólag a GDPR által előírt megfelelő garanciák (így különösen általános adatvédelmi kikötések) megléte mellett kerül sor.

6. Adatmegőrzés időtartama

A fiókhoz kötött adatokat a fiók fennállásáig, illetve annak törlését követően az esetleges jogi igények érvényesítéséhez szükséges ideig kezeljük. A törölt fiókhoz tartozó hirdetéseket, üzeneteket és értékeléseket a fiók törlésekor eltávolítjuk vagy anonimizáljuk, kivéve, ha azok megőrzését jogszabály írja elő.

7. Sütik (cookie-k)

A Weboldal jelenleg kizárólag a bejelentkezés fenntartásához szükséges, feltétlenül szükséges munkamenet-sütiket használ - ezekhez a jogszabály nem ír elő előzetes hozzájárulást. Statisztikai vagy hirdetési célú sütit (pl. látogatottság mérésére vagy hirdetések célzására) jelenleg nem alkalmazunk; ha ezek bevezetésre kerülnek, a Weboldalon előzetes hozzájárulást kérünk, és a jelen tájékoztatót frissítjük.

8. Az érintett jogai

A Felhasználó a rá vonatkozó személyes adatok tekintetében jogosult:

• hozzáférést kérni a kezelt adatokhoz,
• kérni azok helyesbítését, ha pontatlanok,
• kérni azok törlését,
• kérni az adatkezelés korlátozását,
• adathordozhatóságot kérni (az adatok géppel olvasható formában történő átadását),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Ezen jogok gyakorlásához keresse az adatkezelőt a balazsgyorfy@gmail.com címen.

9. Adatbiztonság

A jelszavakat kizárólag titkosított (hash-elt) formában tároljuk, azokat visszafejteni nem lehet. Az adatokhoz való hozzáférés az üzemeltetéshez szükséges körre korlátozott.

10. Jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy adatainak kezelése sérti a GDPR-t, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1055 Budapest, Falk Miksa utca 9-11.; honlap: naih.hu), vagy bírósághoz fordulhat.