Adatvédelmi tájékoztató
Jelen tájékoztató a www.elado.ro weboldalon (a továbbiakban: Weboldal) a Felhasználók személyes adatainak kezelésére vonatkozó elveket és gyakorlatot tartalmazza.
A személyes adatok kezelése az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), a GDPR alkalmazásáról szóló 2018. évi 190. sz. román törvény (Legea nr. 190/2018), valamint az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2004. évi 506. sz. román törvény (Legea nr. 506/2004) rendelkezéseinek megfelelően történik.
1. Az Adatkezelők
A Weboldal üzemeltetői és a személyes adatok közös adatkezelői (GDPR 26. cikk):
- Borcsa József — strada Crangului, nr 17, Sfantu Gheorghe, CV, Romania, office@elado.ro
- Salamon Árpád-Barna — strada Podului, nr 21, Sfantu Gheorghe, CV, Romania, office@elado.ro
Adatvédelmi kapcsolattartás: office@elado.ro
Az érintettek a jelen tájékoztatóban felsorolt jogaikat bármelyik adatkezelővel szemben gyakorolhatják.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, felhasználónév, e-mail cím, jelszó (titkosítva), telefonszám, település/irányítószám, profilkép | Regisztráció, felhasználói fiók működtetése, azonosítás, kapcsolattartás | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók törléséig, illetve az utolsó belépéstől számított 12 hónap elteltével történő törlésig |
| A hirdetésben megadott adatok (név, elérhetőség, hirdetés tartalma, képek) | A hirdetés közzététele, érdeklődők kapcsolatfelvétele | Szerződés teljesítése — GDPR 6. cikk (1) b) | A hirdetés törléséig, illetve a fiók megszűnéséig |
| Regisztráció nélküli érdeklődéskor megadott adatok (név, e-mail cím, telefonszám) | Kapcsolatfelvétel a hirdetővel | Szerződés teljesítése / az érintett kérésére tett lépések — GDPR 6. cikk (1) b) | Az ügy lezárását követő legfeljebb 90 nap |
| Utolsó belépés IP-címe és időpontja, naplóadatok | A szolgáltatás biztonságos működtetése, visszaélések megelőzése és felderítése | Jogos érdek — GDPR 6. cikk (1) f) | Legfeljebb 12 hónap |
| Közösségi fiókkal (Google, Facebook) történő belépés esetén: profilnév, azonosító, profilkép, e-mail cím | Egyszerűsített bejelentkezés | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók törléséig |
| E-mail cím (hírlevél) | Reklámot tartalmazó hírlevél küldése | Hozzájárulás — GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig |
| Ügyfélszolgálati megkeresések tartalma | Panaszok, kérdések megválaszolása | Jogos érdek — GDPR 6. cikk (1) f) | Az ügy lezárását követő legfeljebb 90 nap (nem regisztrált felhasználó esetén) |
A rendszer által küldött, a szolgáltatás igénybevételéhez kapcsolódó automatikus tájékoztató üzenetek (pl. hirdetés jóváhagyása, üzenetérkezés) nem minősülnek reklámnak; ezek küldésének jogalapja a szerződés teljesítése.
A hírlevélre adott hozzájárulás bármikor, indokolás és korlátozás nélkül visszavonható a hírlevélben található leiratkozási linkre kattintva vagy a office@elado.ro címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3. Az adatok forrása és nyilvánossága
Az adatok forrása minden esetben maga a Felhasználó; a Szolgáltató külső forrásból adatot nem gyűjt, kivéve, ha a Felhasználó a közösségi fiókjának összekapcsolásával erre felhatalmazást ad.
A hirdetés feladásakor megadott név és a hirdetésben feltüntetett elérhetőségek a hirdetés megjelenésével nyilvánosan elérhetővé válnak; erre a rendszer a hirdetésfeladás során külön felhívja a figyelmet.
A Felhasználó szavatolja, hogy amennyiben a szolgáltatás használata során más természetes személy adatait adja meg, ehhez megfelelő jogalappal (pl. az érintett hozzájárulásával) rendelkezik.
4. Adatfeldolgozók és címzettek
A Szolgáltató a tevékenysége ellátásához adatfeldolgozókat vehet igénybe (GDPR 28. cikk). Az adatfeldolgozó önálló döntést nem hoz, kizárólag a Szolgáltatóval kötött szerződés és utasítások szerint járhat el.
Igénybe vett adatfeldolgozók és külső szolgáltatók:
| Szolgáltató | Tevékenység |
|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) | Alkalmazás-tárhely, adatbázis- és szerverszolgáltatás |
| Cloudflare, Inc. (San Francisco, Kalifornia, Egyesült Államok) | A feltöltött képek tárolása (objektumtárhely) |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | Webanalitika (Google Analytics), bejelentkezési szolgáltatás |
| Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) | Közösségi bejelentkezés, social plugin |
| [levélküldő szolgáltató, ha van] | Hírlevél- és rendszerüzenet-küldés |
Harmadik személyek vagy hatóságok részére a Szolgáltató személyes adatot — jogszabály eltérő rendelkezése hiányában — kizárólag hatósági megkeresés vagy határozat alapján, illetve az érintett előzetes, kifejezett hozzájárulása esetén ad ki.
Harmadik országba történő adattovábbítás: amennyiben valamely igénybe vett szolgáltató az adatokat az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) kezeli, az adattovábbítás a GDPR V. fejezete szerinti garanciák mellett történik (az Európai Bizottság megfelelőségi határozata — pl. EU–USA adatvédelmi keretrendszer — vagy általános szerződési feltételek alapján).
5. Adatbiztonság
A Szolgáltató a kockázatokkal arányos technikai és szervezési intézkedésekkel (pl. titkosított kapcsolat — HTTPS, jelszavak titkosított tárolása, hozzáférés-korlátozás, rendszeres mentés) gondoskodik a kezelt személyes adatok biztonságáról, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés elleni védelméről.
Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikkének megfelelően jár el: az incidenst szükség esetén 72 órán belül bejelenti a felügyeleti hatóságnak, és — ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve — az érintetteket is tájékoztatja.
A Szolgáltató nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt és nem végez a GDPR 22. cikke szerinti profilalkotást.
6. Az érintettek jogai
A Felhasználót a kezelt személyes adataival kapcsolatban az alábbi jogok illetik meg:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy a Szolgáltató kezeli-e személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, időtartamáról és a címzettekről.
- Helyesbítés joga (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését. A legtöbb adat a felhasználói fiókban önállóan is módosítható.
- Törlés joga („elfeledtetéshez való jog”, 17. cikk): kérheti adatai törlését, ha az adatkezelésnek nincs további jogalapja.
- Az adatkezelés korlátozásának joga (18. cikk).
- Adathordozhatóság joga (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatairól géppel olvasható formátumban másolatot kérhet.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; közvetlen üzletszerzési célú adatkezelés elleni tiltakozás esetén az adatok e célból tovább nem kezelhetők.
- Hozzájárulás visszavonásának joga (7. cikk): a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja.
A kérelmek benyújthatók e-mailben a office@elado.ro címen vagy postai úton az adatkezelők címén. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti vagy megválaszolja; ez a határidő a kérelem összetettségére tekintettel legfeljebb további két hónappal meghosszabbítható, amiről a Szolgáltató az érintettet a késedelem okainak megjelölésével tájékoztatja. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó kérelmeket.
A törölt adatok a törlést követően nem állíthatók helyre.
7. Jogorvoslat
Amennyiben a Felhasználó megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit, jogosult:
-
panaszt benyújtani a román adatvédelmi felügyeleti hatóságnál:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Románia
Web: www.dataprotection.ro — E-mail: anspdcp@dataprotection.ro - bírósághoz fordulni; a per elbírálása a hatáskörrel rendelkező román bíróság hatáskörébe tartozik.
8. Egyéb rendelkezések
A Szolgáltató nem vállal felelősséget azon adatkezelésekért, amelyek a jelen tájékoztatóban meg nem jelölt harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz vagy az általuk közzétett tartalmakhoz kapcsolódnak.
A Weboldal sütiket (cookie) használ; ezek részleteit a külön Cookie (süti) politika tartalmazza.
A Szolgáltató a jelen tájékoztatót időről időre módosíthatja. A módosításról a Felhasználókat a hatálybalépés előtt a Weboldalon közzétett közlemény és/vagy e-mail útján tájékoztatja.
Utolsó frissítés: 2026. július 17.