Tervezet. Ez a szöveg sablon, még nincs jóváhagyva; a kitöltendő részek jelölve vannak.
PiacOS
Adatkezelési tájékoztató
Változat: 2026-10-29 (tervezet) · Hatályos: [KITÖLTENDŐ: hatályba lépés napja]
1. Ki kezeli az adataidat?
A Szolgáltató, a Kereskedő, a Vásárló és a Platform jelentése az ÁSZF szerinti. A Platformon két adatkezelői szerep van, attól függően, hogy milyen adatról van szó:
- A Platform működése és a kereskedői fiókok: az adatkezelő a Szolgáltató, a(z) [KITÖLTENDŐ: a szolgáltató neve (cég vagy egyéni vállalkozó)] ([KITÖLTENDŐ: székhely / cím]; adatvédelmi kapcsolat: [KITÖLTENDŐ: adatvédelmi kapcsolattartó e-mail-címe (lehet ugyanaz, mint az ügyfélszolgálati)]).
- A vásárló hűségtagsága és vásárlásai egy Kereskedőnél: az adatkezelő az a Kereskedő, akinek a hűségprogramjához csatlakoztál (az elérhetősége a stand oldalán és a nyugtán szerepel). A Szolgáltató ezekben az adatokban a Kereskedő megbízásából, adatfeldolgozóként jár el.
2. Milyen adatot, miért és meddig kezelünk?
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvétel a Kereskedővel | a stand oldalán megadott e-mail-cím, a stand és a vásár, az időpont; a pénztárnál a Kereskedő által felvett e-mail-cím | a csatlakozás előkészítése a Vásárló kérésére (GDPR 6. cikk (1) b)) | [KITÖLTENDŐ: meddig őrzi a Kereskedő a csatlakozás nélkül megadott e-mail-címet] |
| Vásárlói fiók és belépés | e-mail-cím, a belépés ideje, a munkamenet azonosítója | szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Az ÁSZF elfogadásának igazolása | e-mail-cím, időpont, a stand és a Kereskedő, az elfogadott szöveg változata (minden „Tovább” megnyomásakor) | jogos érdek (GDPR 6. cikk (1) f)): a szerződés létrejöttének igazolása | [KITÖLTENDŐ: meddig őrizzük az elfogadás igazolását (javaslat: a fiók megszűnése után 5 évig, az elévülési időig)] |
| Hűségtagság egy Kereskedőnél | tagazonosító, a csatlakozás ideje és vására, szint, pontegyenleg és -mozgások, kuponok, kuponválasztás | szerződés teljesítése (GDPR 6. cikk (1) b)) | a tagság megszűnéséig vagy a fiók törléséig; a pontok a Kereskedő lejárati szabálya szerint |
| Vásárlások | időpont, vásár, tételek, összeg, kedvezmény, fizetési mód, a rögzítő munkatárs | jogi kötelezettség (számviteli bizonylat, GDPR 6. cikk (1) c)) és szerződés teljesítése | 8 év (a számvitelről szóló 2000. évi C. törvény 169. §); a fiók törlése után a Vásárló azonosítása nélkül |
| Nyugta e-mailben | e-mail-cím, a nyugta adatai | szerződés teljesítése és jogi kötelezettség | a nyugta megőrzési idejéig (a Kereskedő számlázó-rendszerében) |
| Kereskedői felhasználók (tulajdonos, munkatárs) | e-mail-cím, szerep, a vásárokhoz rendelés, a belépés ideje | szerződés teljesítése; a munkatársnál a Kereskedő jogos érdeke (GDPR 6. cikk (1) f)) | a hozzáférés megszűnéséig; a rögzített eladásokon a bizonylat megőrzési idejéig |
| Biztonság és visszaélés-megelőzés | IP-cím (a kódkérések korlátozásához a szerver memóriájában, valamint a hozzáférési naplókban), hibanaplók | jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás és a fiókok védelme | [KITÖLTENDŐ: a szerver- és hibanaplók megőrzési ideje (pl. 30 nap)] |
A stand oldalán megadott e-mail-cím már a kódkéréskor (a belépés előtt) bekerül a Kereskedő ügyféllistájába, és a Kereskedő látja; ha a pénztárnál a Kereskedő vesz fel, a megadott címre értesítő e-mail megy. Az „Ismeretlen vásárlóként” rögzített eladás nem kapcsolódik személyhez. Hírlevelet és reklám célú e-mailt a Platform nem küld; ha ez később változik, csak külön, önkéntes hozzájárulással.
3. Sütik és helyi tárolás
A Platform csak a működéshez feltétlenül szükséges sütiket és böngészőbeli tárolást használ; követő, elemző vagy reklám célú süti nincs, ezért ezekhez hozzájárulást sem kérünk.
- Belépési munkamenet (a Supabase sütijei): a bejelentkezés fenntartása.
- A kiválasztott kereskedő (
piacos_vendor): a több kereskedőnél dolgozó munkatársnak. - A kereskedői eszközön (pénztár): a pénztár adatainak és oldalainak helyi másolata a net nélküli működéshez (kilépéskor és kereskedőváltáskor törlődik); a kosár (kereskedőváltáskor ürül); és a net nélkül rögzített, még el nem küldött eladások (az elküldésükig maradnak, hogy ne vesszenek el).
4. Kik férnek hozzá az adatokhoz (adatfeldolgozók)?
- Supabase, Inc. – adatbázis és belépés (régió: [KITÖLTENDŐ: a Supabase-projekt régiója (pl. EU – Frankfurt)]).
- Hostinger – a webszerver üzemeltetése (a szerver helye: [KITÖLTENDŐ: a szerver helye (ország)]).
- A belépési kódot tartalmazó e-mailt a Supabase belépési szolgáltatása küldi.
- Resend, Inc. (USA) – értesítő e-mailek kézbesítése (pénztári felvétel, emlékeztető, munkatárs-meghívó, a nyugtával kapcsolatos értesítések).
- Functional Software, Inc. (Sentry, USA) – hibajelentések a szolgáltatás javításához; a jelentésekből a személyes adatokat lehetőség szerint kiszűrjük.
- Billingo – a nyugta kiállítása, ha a Kereskedő bekapcsolta; a Kereskedő saját Billingo-fiókján keresztül, a Kereskedő adatfeldolgozójaként.
A kártyás vagy Revolut-fizetés a fizetési szolgáltatónál történik; a Platform kártyaadatot nem kap és nem tárol. Az Európai Gazdasági Térségen kívüli adatfeldolgozónál (Resend, Sentry, és a régiótól függően a Supabase) az adattovábbítás jogalapja: [KITÖLTENDŐ: a harmadik országba továbbítás jogalapja (a szolgáltatók adatfeldolgozási feltételeiből ellenőrizendő)].
5. Milyen jogaid vannak?
Kérheted az adataidhoz való hozzáférést, a helyesbítésüket, a törlésüket, a kezelés korlátozását, és az adataidat géppel olvasható formában is kikérheted (adathordozhatóság). Jogos érdeken alapuló kezelés ellen tiltakozhatsz. A tárcádban az „Adataim” oldalon az adataidat egy fájlban letöltheted, és a fiókodat törölheted (kóddal belépve). A törléskor a vásárlásaid bizonylatai (a kuponbeváltásokkal együtt) névtelen vásárlóként megmaradnak, a nyugta e-mail-címe törlődik; az ÁSZF elfogadásának igazolása az e-mail-címmel a megőrzési ideig megmarad; minden más (tagság, pontok, kuponválasztások, a kereskedői ügyféllista sorai) törlődik. Más kérést a [KITÖLTENDŐ: adatvédelmi kapcsolattartó e-mail-címe (lehet ugyanaz, mint az ügyfélszolgálati)] címre küldhetsz, vagy – a hűségadatoknál – közvetlenül az érintett Kereskedőnek; legkésőbb egy hónapon belül válaszolunk.
6. Hogyan védjük az adatokat?
Titkosított kapcsolat (HTTPS), jelszó nélküli belépés (a kereskedői felületre és a már regisztrált vásárlói címmel e-mailben kapott kóddal; új vásárlói címnél azonnali, rövid ideig érvényes munkamenettel), kereskedőnként elkülönített hozzáférés (adatbázis-szintű szabályok), a munkatársaknál a vásárokhoz kötött jogosultság, és rendszeres mentés.
7. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz is (a lakóhelyed szerinti törvényszék előtt is).
8. Módosítás
A tájékoztatót a Platform változásaihoz igazítjuk; a lényeges változásról a Platformon előre tájékoztatunk.