Adatvédelmi tájékoztató
Jelen tájékoztató a www.elado.ro weboldalon (a továbbiakban: Weboldal) a Felhasználók személyes adatainak kezelésére vonatkozó elveket és gyakorlatot tartalmazza.
A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), a GDPR alkalmazásáról szóló 2018. évi 190. sz. román törvény (Legea nr. 190/2018), valamint az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2004. évi 506. sz. román törvény (Legea nr. 506/2004) rendelkezéseinek megfelelően történik.
1. Az Adatkezelők
A Weboldal üzemeltetői és a személyes adatok közös adatkezelői (GDPR 26. cikk):
- Borcsa József — strada Crangului, nr 17, Sfantu Gheorghe, CV, Romania, office@elado.ro
- Salamon Árpád-Barna — strada Podului, nr 21, Sfantu Gheorghe, CV, Romania, office@elado.ro
Adatvédelmi kapcsolattartás: office@elado.ro
Az érintettek a jelen tájékoztatóban felsorolt jogaikat bármelyik adatkezelővel szemben gyakorolhatják.
A közös adatkezelés lényege (GDPR 26. cikk): a fent megnevezett két adatkezelő a Weboldalt közösen üzemelteti, és a személyes adatok kezelésének céljairól és eszközeiről közösen dönt. Az érintetti kérelmeket (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság) és az esetleges adatvédelmi incidenseket közösen kezelik és válaszolják meg, a GDPR-ban előírt határidőn belül. Az érintett bármelyik adatkezelőhöz fordulhat, és jogait mindegyikükkel szemben gyakorolhatja; a kapcsolattartás egységes elérhetősége az office@elado.ro cím. A megállapodás jelen összefoglalóján túli tartalmáról az érintett ugyanezen a címen kérhet tájékoztatást.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, felhasználónév, e-mail cím, jelszó (kizárólag egyirányú, visszafejthetetlen lenyomatként — „hash” — tárolva; a jelszót a Szolgáltató nem ismeri és nem tudja visszaállítani), telefonszám, település/irányítószám, profilkép | Regisztráció, felhasználói fiók működtetése, azonosítás, kapcsolattartás | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók törléséig, illetve az utolsó aktivitástól számított 3 év elteltével történő automatikus törlésig |
| A hirdetésben megadott adatok (név, elérhetőség, hirdetés tartalma, képek) | A hirdetés közzététele, érdeklődők kapcsolatfelvétele | Szerződés teljesítése — GDPR 6. cikk (1) b) | A hirdetés törléséig, illetve a fiók megszűnéséig |
| Utolsó belépés IP-címe és időpontja, tevékenységnapló (pl. belépés, hirdetésfeladás, üzenetküldés eseményei) | A szolgáltatás biztonságos működtetése, visszaélések megelőzése és felderítése | Jogos érdek — GDPR 6. cikk (1) f) | A fiók törléséig (legfeljebb 3 év az utolsó aktivitástól) |
| A Felhasználók egymásnak küldött üzenetei (az üzenet szövege, a küldő és a címzett, a hirdetés, amelyhez tartozik, az elküldés és az elolvasás időpontja) | A hirdető és az érdeklődő közötti kapcsolatfelvétel biztosítása, a beszélgetés megjelenítése mindkét fél számára | Szerződés teljesítése — GDPR 6. cikk (1) b) | A beszélgetés vagy a fiók törléséig. Ha az egyik fél törli a fiókját, az üzenetek nem törlődnek a másik félnél — a törölt fél neve helyén „Törölt felhasználó” jelenik meg —, mert a beszélgetés a másik Felhasználó adata is. Az üzeneteket a Szolgáltató nem olvassa; adminisztrátori hozzáférésre kizárólag bejelentés kivizsgálása vagy hatósági megkeresés esetén kerül sor |
| Üzenet bejelentésének adatai (a bejelentett üzenet másolata, a bejelentő és a bejelentett felhasználó azonosítása) | Fenyegető, zaklató vagy egyéb visszaélésszerű tartalom kivizsgálása; jogi igények érvényesítése/védelme | Jogos érdek — GDPR 6. cikk (1) f) | Függőben lévő bejelentésnél a lezárásig, azt követően legfeljebb 3 év — a bejelentett fiók időközbeni törlése nem érinti |
| Ügyfélszolgálati megkeresések tartalma | Panaszok, kérdések megválaszolása | Jogos érdek — GDPR 6. cikk (1) f) | Az ügy lezárását követő legfeljebb 90 nap (nem regisztrált felhasználó esetén) |
| Google-fiókkal történő regisztráció és bejelentkezés esetén a Google-tól kapott adatok: e-mail cím, vezeték- és keresztnév, valamint a Google-fiók állandó technikai azonosítója (a Google által kiadott „sub” érték), amelyet a fiók és a Google-fiók összerendeléséhez tárolunk | A fiók létrehozása és a bejelentkezés biztosítása jelszó megadása nélkül | Szerződés teljesítése — GDPR 6. cikk (1) b); a Google részéről történő adattovábbítást a Felhasználó a Google saját hozzájárulási képernyőjén engedélyezi | A fiók megszűnéséig |
| Használati és statisztikai adatok (Google Analytics 4 — pl. megtekintett oldalak, hozzávetőleges földrajzi hely, eszköz- és böngészőtípus, álnevesített azonosító) | Összesített látogatottsági statisztika, a Weboldal fejlesztése | Hozzájárulás — GDPR 6. cikk (1) a); a hozzájárulás a süti-beállításokban bármikor visszavonható | A Google Analytics szintjén beállított megőrzési idő szerint (legfeljebb 14 hónap), hozzájárulás visszavonása esetén a további gyűjtés azonnal megszűnik |
A rendszer által küldött, a szolgáltatás igénybevételéhez kapcsolódó automatikus tájékoztató üzenetek (pl. hirdetés jóváhagyása, üzenetérkezés) nem minősülnek reklámnak; ezek küldésének jogalapja a szerződés teljesítése.
3. Az adatok forrása és nyilvánossága
Az adatok forrása elsődlegesen maga a Felhasználó. Ez alól egyetlen kivétel a Google-fiókkal történő regisztráció/bejelentkezés: ilyenkor a Felhasználó nevét és e-mail címét a Google továbbítja a Szolgáltatónak, miután ehhez a Felhasználó a Google saját hozzájárulási képernyőjén hozzájárult. A Szolgáltató ezen felül külső forrásból adatot nem gyűjt, és a Google-tól sem kap a fentieken túli adatot (például jelszót vagy a Google-fiók egyéb tartalmát).
A hirdetés feladásakor megadott név és a hirdetésben feltüntetett elérhetőségek a hirdetés megjelenésével nyilvánosan elérhetővé válnak; erre a rendszer a hirdetésfeladás során külön felhívja a figyelmet.
A Felhasználó szavatolja, hogy amennyiben a szolgáltatás használata során más természetes személy adatait adja meg, ehhez megfelelő jogalappal (pl. az érintett hozzájárulásával) rendelkezik.
4. Adatfeldolgozók és címzettek
A Szolgáltató a tevékenysége ellátásához adatfeldolgozókat vehet igénybe (GDPR 28. cikk). Az adatfeldolgozó önálló döntést nem hoz, kizárólag a Szolgáltatóval kötött szerződés és utasítások szerint járhat el.
Igénybe vett adatfeldolgozók és külső szolgáltatók:
| Szolgáltató | Tevékenység |
|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) | Alkalmazás-tárhely, adatbázis- és szerverszolgáltatás |
| Cloudflare, Inc. (San Francisco, Kalifornia, Egyesült Államok) | A feltöltött képek tárolása (objektumtárhely) |
| Brevo SAS (Franciaország) | Rendszerüzenetek (pl. regisztráció megerősítése, jelszó-visszaállítás, üzenetértesítés) kézbesítése e-mailben |
| Google Ireland Limited (Írország) | Látogatottsági statisztika (Google Analytics 4) — kizárólag a Felhasználó süti-hozzájárulása esetén |
| Google Ireland Limited (Írország) | Bejelentkezési szolgáltatás („Folytatás Google-lel”) — kizárólag akkor, ha a Felhasználó ezt a bejelentkezési módot választja |
Harmadik személyek vagy hatóságok részére a Szolgáltató személyes adatot — jogszabály eltérő rendelkezése hiányában — kizárólag hatósági megkeresés vagy határozat alapján, illetve az érintett előzetes, kifejezett hozzájárulása esetén ad ki.
Az adatok tárolási helye és a harmadik országba történő adattovábbítás:
- Hetzner Online GmbH: a kiszolgálók és az adatbázis Németországban, az Európai Unión belül működnek — harmadik országba továbbítás nem történik.
- Cloudflare, Inc. (R2 objektumtárhely): a feltöltött képek tárolási helyéül a Szolgáltató európai uniós régiót választott, így az adatok az Unión belül tárolódnak. Mivel a szolgáltató egyesült államokbeli székhelyű, az esetleges hozzáférésre az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a szolgáltatóval kötött általános szerződési feltételek (SCC) adnak garanciát.
- Brevo SAS: az e-mail-kézbesítés Franciaországban, az Európai Unión belül történik — harmadik országba továbbítás nem történik.
- Google Ireland Limited: a szerződő fél az Európai Unióban van, a szolgáltatás működése során azonban az adatok az Egyesült Államokba is továbbítódhatnak. A továbbítás garanciája az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozat, illetve általános szerződési feltételek.
A fenti garanciák tartalmáról, illetve a szerződéses feltételek másolatáról a Felhasználó az office@elado.ro címen kérhet tájékoztatást.
5. Adatbiztonság
A Szolgáltató a kockázatokkal arányos technikai és szervezési intézkedésekkel (pl. titkosított kapcsolat — HTTPS, jelszavak visszafejthetetlen lenyomatként (hash) történő tárolása, hozzáférés-korlátozás, rendszeres mentés) gondoskodik a kezelt személyes adatok biztonságáról, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelméről.
Törlés és biztonsági mentések: a törlés az éles rendszerből azonnal és véglegesen megtörténik. A Szolgáltató naponta biztonsági mentést készít az adatbázisról, amelyet legfeljebb 30 napig őriz meg; ez idő alatt a már törölt adat még szerepelhet a korábbi mentésekben. A mentések kizárólag üzemzavar utáni helyreállítás célját szolgálják, azokból adatot nem kérdezünk le és nem használunk fel; a 30 nap elteltével a mentés automatikusan megsemmisül, így a törölt adat onnan is véglegesen eltűnik.
Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikkének megfelelően jár el: az incidenst szükség esetén 72 órán belül bejelenti a felügyeleti hatóságnak, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve — az érintetteket is tájékoztatja.
A Szolgáltató nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt és nem végez a GDPR 22. cikke szerinti profilalkotást.
6. Az érintettek jogai
A Felhasználót a kezelt személyes adataival kapcsolatban az alábbi jogok illetik meg:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról és a címzettekről.
- Helyesbítés joga (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését. A legtöbb adat a felhasználói fiókban önállóan is módosítható.
- Törlés joga („elfeledtetéshez való jog”, 17. cikk): kérheti adatai törlését, ha az adatkezelésnek nincs további jogalapja.
- Az adatkezelés korlátozásának joga (18. cikk).
- Adathordozhatóság joga (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatairól géppel olvasható formátumban másolatot kérhet.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatok e célból tovább nem kezelhetők.
- Hozzájárulás visszavonásának joga (7. cikk): a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.
A kérelmek benyújthatók e-mailben a office@elado.ro címen vagy postai úton az adatkezelők címén. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja; ez a határidő a kérelem összetettségére tekintettel legfeljebb további két hónappal meghosszabbítható, amiről a Szolgáltató az érintettet a késedelem okainak megjelölésével tájékoztatja. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó kérelmeket.
A törölt adatok a törlést követően nem állíthatók helyre.
7. Jogorvoslat
Amennyiben a Felhasználó megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult:
-
panaszt benyújtani a román adatvédelmi felügyeleti hatóságnál:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Románia
Web: www.dataprotection.ro — E-mail: anspdcp@dataprotection.ro - bírósághoz fordulni; a per elbírálása a hatáskörrel rendelkező román bíróság hatáskörébe tartozik.
8. Egyéb rendelkezések
A Szolgáltató nem vállal felelősséget azon adatkezelésekért, amelyek a jelen tájékoztatóban meg nem jelölt harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz vagy az általuk közzétett tartalmakhoz kapcsolódnak.
A Weboldal sütiket (cookie) használ, és a látogatottság méréséhez — kizárólag a Felhasználó hozzájárulása esetén — a Google Analytics 4 szolgáltatást alkalmazza; ezek részleteit, valamint a hozzájárulás visszavonásának módját a külön Cookie (süti) politika tartalmazza.
A Szolgáltató a jelen tájékoztatót időről időre módosíthatja. A módosításról a Felhasználókat a hatálybalépés előtt a Weboldalon közzétett közlemény és/vagy e-mail útján tájékoztatja.
Utolsó frissítés: 2026. szeptember 6.