Adatkezelési tájékoztató

• Név: Tóth Áron egyéni vállalkozó (Sepercalatt)
• Székhely: 2117 Isaszeg, Belsőmajori utca 51.
• Kapcsolat: info@sepercalatt.hu

A Sepercalatt csereplatform (a továbbiakban: Platform) működtetése során a fenti adatkezelő (a továbbiakban: Adatkezelő) az alábbiak szerint kezeli a felhasználók személyes adatait, az EU 2016/679 rendelet (GDPR) és a hatályos magyar jogszabályok alapján.

• Regisztrációs adatok: név / felhasználónév, email-cím, jelszó (titkosítva tárolva), profilkép.
• Hirdetési adatok: a feltöltött tárgyak adatai, képei, helyszín (település).
• Kommunikációs adatok: a csereajánlatokhoz kapcsolódó üzenetek.
• Technikai adatok: IP-cím, eszköz- és böngészőadatok a biztonságos működés érdekében.

• Szolgáltatás nyújtása (fiók, hirdetések, cserék). Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)].
• Kapcsolattartás, értesítések. Jogalap: szerződés teljesítése, illetve jogos érdek.
• Visszaélések megelőzése, biztonság. Jogalap: jogos érdek [GDPR 6. cikk (1) f)].
• Jogszabályi kötelezettségek (pl. számlázás díjköteles szolgáltatásnál). Jogalap: jogi kötelezettség.

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. Ezek kizárólag a feladatuk ellátásához szükséges adatokat kezelik, az Adatkezelő utasítása szerint:

• Supabase (PostgreSQL adatbázis): Felhasználói és hirdetési adatok tárolása
• Cloudinary: Feltöltött képek tárolása és kiszolgálása
• Upstash (Redis): Visszaélés elleni védelem, kérésszám-korlátozás
• Resend: Tranzakciós emailek küldése (megerősítés, jelszó)
• Google / Facebook (OAuth): Belépés harmadik feles fiókkal
• Stripe: Bankkártyás fizetés lebonyolítása (prémium, kiemelés)
• Billingo: Számla kiállítása és NAV Online Számla adatszolgáltatás
• Vercel: Az alkalmazás üzemeltetése (hosting)

A személyes adatokat az Adatkezelő a fiók fennállásáig, illetve a cél megvalósulásáig kezeli. A fiók törlését követően az adatokat töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő:

• Fiók-, hirdetési és üzenetadatok: a fiók törléséig (a törlés a fiók menüből kezdeményezhető).
• Számviteli bizonylatok (díjköteles szolgáltatások számlái): a számvitelről szóló 2000. évi C. törvény alapján a kiállítástól számított 8 év, függetlenül a fiók törlésétől.
• Biztonsági/technikai naplók (IP-cím, visszaélés-megelőzési adatok): legfeljebb 1 év.
• Bejelentkezést fenntartó munkamenet (session): legfeljebb 30 nap, ezután újbóli bejelentkezés szükséges.

A GDPR alapján jogosult vagy:

• tájékoztatást kérni a kezelt adataidról (hozzáférés);
• a pontatlan adatok helyesbítését kérni;
• az adatok törlését kérni („elfeledtetéshez való jog”);
• az adatkezelés korlátozását kérni;
• az adathordozhatósághoz való jogot gyakorolni;
• a jogos érdeken alapuló kezelés ellen tiltakozni.

Kérelmedet a fenti email-címen jelezheted; igyekszünk a jogszabályi határidőn belül válaszolni.

A Platform kizárólag a működéshez szükséges (ún. elengedhetetlen) sütiket használja: a bejelentkezés fenntartására, valamint visszaélések elleni védelemre (pl. Cloudflare Turnstile bot-szűrés). Ezek nélkül a bejelentkezés és a biztonságos hirdetésfeladás nem működne, ezért ezekhez nem kérünk külön hozzájárulást, ez a GDPR és az ePrivacy irányelv alapján is megengedett.

A Platform nem használ analitikai (pl. Google Analytics) vagy marketing/hirdetési célú (pl. Facebook Pixel) sütiket.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében (pl. titkosított jelszótárolás, hozzáférés- korlátozás, biztonságos kapcsolat).

Ha úgy érzed, hogy adatkezelésünk jogsértő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz.