Adatvédelmi tájékoztató
Hatályos: 2026. július 11.
1. Az adatkezelő
A Fehérlófia Iskolai Bazár oldalon kezelt személyes adatok adatkezelője Sándor Norbert magánszemély (kapcsolat: norbert.sandor@gmail.com). Az adatkezelés az EU általános adatvédelmi rendelete (GDPR) és a vonatkozó magyar jogszabályok szerint történik.
2. Milyen adatokat kezelünk, és miért?
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Fiók-azonosítás, belépés, e-mail-megerősítés, jelszó-visszaállítás | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Megjelenítendő név | A hirdetéseknél és üzeneteknél való megjelenítés | Szerződés teljesítése |
| Hirdetések tartalma és fotói | A hirdetés közzététele | Szerződés teljesítése |
| Üzenetek tartalma | A felhasználók közötti egyeztetés lebonyolítása | Szerződés teljesítése |
| ÁSZF-elfogadás időpontja | Az elfogadás bizonyíthatósága | Jogi kötelezettség / jogos érdek |
| Bejelentések tartalma | Moderáció, visszaélések kezelése | Jogos érdek (GDPR 6. cikk (1) f)) |
Fontos: az e-mail címed más felhasználók számára soha nem jelenik meg — a többiek csak a megjelenítendő nevedet látják. A feltöltött fotókból az oldal a rejtett metaadatokat (pl. GPS-helyadatok, EXIF) feltöltés előtt automatikusan eltávolítja.
3. Meddig tároljuk az adatokat?
- A fiókadatokat (e-mail, név) a fiók fennállásáig; a fiók törlésével a hirdetések, fotók, üzenetek és bejelentések is törlődnek.
- A hirdetést a feladója bármikor törölheti; a törléssel a fotói is végleg törlődnek a tárhelyről.
- A lejárt vagy eladottra állított hirdetés a nyilvános listából eltűnik, de a feladó fiókjában megmarad, amíg nem törli.
4. Ki fér hozzá az adatokhoz? (adatfeldolgozók)
- Az üzemeltető (adminisztrátorként) hozzáfér a tárolt adatokhoz, ideértve moderációs célból az üzeneteket is.
- Supabase — adatbázis-, hitelesítés- és fájltárhely-szolgáltató (az adatok tényleges tárolója).
- Cloudflare — az oldal kiszolgálása (hosting) és robotvédelem (Turnstile); a robotellenőrzés során a Cloudflare a böngésződ egyes műszaki jellemzőit dolgozza fel.
- Harmadik félnek az adatokat nem adjuk át, nem értékesítjük.
5. Sütik (cookie-k)
Az oldal kizárólag a bejelentkezett munkamenet fenntartásához feltétlenül szükséges sütiket használ (Supabase Auth munkamenet-süti). Marketing-, statisztikai vagy nyomkövető sütit nem használunk, ezért külön süti-hozzájárulást nem kérünk.
6. A te jogaid
A GDPR alapján bármikor kérheted:
- tájékoztatást a kezelt adataidról, illetve azok másolatát (hozzáférés),
- a pontatlan adataid helyesbítését,
- az adataid törlését („elfeledtetés” — a fiókod törlésével együtt),
- az adatkezelés korlátozását, illetve tiltakozhatsz ellene,
- az adataid hordozható formátumban való kiadását.
Kérésedet a norbert.sandor@gmail.com címen jelezheted; legkésőbb 30 napon belül válaszolunk. Ha úgy ítéled meg, hogy az adatkezelés jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.
7. Kapcsolódó dokumentum
Az oldal használatának feltételeit az Általános Szerződési Feltételek tartalmazzák.