Adatkezelési Tájékoztató

Jelen Adatkezelési Tájékoztató célja, hogy az Aproland apróhirdetési weboldal látogatói, regisztrált felhasználói, hirdetésfeladói és érdeklődői egyértelmű tájékoztatást kapjanak arról, hogy az Aproland milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg a Felhasználókat az adatkezeléssel kapcsolatban.

Az Aproland a személyes adatokat az Európai Unió Általános Adatvédelmi Rendelete, vagyis a GDPR, valamint a vonatkozó magyar adatvédelmi jogszabályok alapján kezeli.

A jelen tájékoztatóban az Aproland a továbbiakban: Adatkezelő.

Az Adatkezelő a Felhasználók személyes adatait bizalmasan kezeli, és megteszi azokat az ésszerű technikai és szervezési intézkedéseket, amelyek az adatok biztonságos kezeléséhez szükségesek.

Az Adatkezelő törekszik arra, hogy csak olyan személyes adatot kezeljen, amely az Aproland működtetéséhez, a hirdetések kezeléséhez, a felhasználói fiókok biztosításához, a kapcsolattartáshoz, a visszaélések megelőzéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.

Az Adatkezelő jelenlegi működése alapján adatvédelmi tisztviselő kijelölésére nem köteles, kivéve, ha azt később jogszabály vagy az adatkezelés jellege indokolttá teszi.

2. A kezelt személyes adatok köre, célja, jogalapja és időtartama

Az Aproland használata során a Felhasználó bizonyos adatokat közvetlenül ad meg, más adatok pedig a weboldal használata során technikai módon keletkezhetnek.

2.1. Regisztráció és felhasználói fiók kezelése

Kezelt adatok:

• név vagy felhasználónév;
• e-mail cím;
• jelszó titkosított formában;
• megye;
• település;
• fiók létrehozásának és módosításának időpontja;
• belépéssel kapcsolatos technikai adatok.

Adatkezelés célja: A felhasználói fiók létrehozása és működtetése, a Felhasználó azonosítása, a bejelentkezés biztosítása, a hirdetésfeladási és fiókkezelési funkciók használatának lehetővé tétele.

Adatkezelés jogalapja: A Felhasználóval létrejövő szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Adatkezelés időtartama: Az adatok a felhasználói fiók törléséig kerülnek kezelésre. Amennyiben jogvita, visszaélés vagy jogi igény merül fel, az érintett adatok az igény érvényesítéséhez vagy védelméhez szükséges ideig tovább megőrizhetők.

2.2. Hirdetések feladása és megjelenítése

Kezelt adatok:

• hirdetés címe;
• hirdetés leírása;
• hirdetés kategóriája;
• ár;
• helyszín, megye, település;
• feltöltött képek;
• hirdető neve vagy felhasználóneve;
• kapcsolatfelvételhez szükséges adatok;
• hirdető státusza, például magánszemély vagy kereskedő;
• hirdetés létrehozásának, módosításának és lejáratának időpontja.

Adatkezelés célja: A hirdetés létrehozása, tárolása, közzététele, kereshetővé tétele, megjelenítése, valamint a hirdető és az érdeklődők közötti kapcsolatfelvétel elősegítése.

Adatkezelés jogalapja: A szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Adatkezelés időtartama: Az adatok a hirdetés törléséig, lejáratáig vagy az Aproland szabályai szerinti eltávolításáig kerülnek kezelésre. A törölt vagy lejárt hirdetések egyes adatai biztonsági, visszaélés-megelőzési vagy jogi igényérvényesítési célból korlátozott ideig tovább megőrizhetők.

2.3. Kapcsolatfelvétel hirdetővel

Kezelt adatok:

• érdeklődő neve vagy megadott azonosítója;
• e-mail cím;
• üzenet tartalma;
• érintett hirdetés azonosítója;
• üzenetküldés időpontja.

Adatkezelés célja: A Felhasználók közötti kapcsolatfelvétel biztosítása, érdeklődések továbbítása, hirdetésekkel kapcsolatos kommunikáció elősegítése.

Adatkezelés jogalapja: A szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, illetve bizonyos esetekben az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont, különösen visszaélések kivizsgálása esetén.

Adatkezelés időtartama: Az üzenetek és kapcsolódó adatok a fiók fennállásáig, illetve a szolgáltatás működtetéséhez szükséges ideig kezelhetők. Visszaélés, panasz vagy jogvita esetén az érintett adatok az ügy lezárásáig, illetve a jogi igények elévülési idejéig megőrizhetők.

2.4. Ügyfélszolgálat, kapcsolatfelvétel és panaszkezelés

Kezelt adatok:

• név;
• e-mail cím;
• üzenet vagy panasz tartalma;
• kapcsolódó hirdetés vagy fiók adatai;
• ügyintézés során keletkező válaszok és egyéb információk.

Adatkezelés célja: Felhasználói kérdések megválaszolása, hibabejelentések kezelése, panaszok kivizsgálása, moderációs vagy adatvédelmi kérelmek intézése.

Adatkezelés jogalapja: Fogyasztói panasz esetén jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont. Egyéb megkeresések esetén az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont, illetve szükség szerint szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.

Adatkezelés időtartama: A panaszokat és az azokkal kapcsolatos válaszokat az Adatkezelő a vonatkozó jogszabályok szerint, fogyasztói panasz esetén jellemzően 3 évig őrzi meg. Egyéb ügyfélszolgálati megkeresések esetén az adatokat az ügy lezárását követően csak a szükséges ideig kezeli.

2.5. Rendszerbiztonság, naplózás és visszaélések megelőzés

Kezelt adatok:

• IP-cím;
• böngésző típusa;
• eszköz és operációs rendszer technikai adatai;
• látogatás időpontja;
• megtekintett oldalak;
• bejelentkezési kísérletek;
• rendszerhasználati naplóadatok;
• csalásgyanús vagy tiltott tevékenységekhez kapcsolódó technikai adatok.

Adatkezelés célja: A weboldal biztonságos működtetése, technikai hibák felismerése, jogosulatlan hozzáférések megelőzése, csalások, spam, adathalászat és egyéb visszaélések kiszűrése, valamint jogi igények előterjesztése vagy védelme.

Adatkezelés jogalapja: Az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.
Az Adatkezelő jogos érdeke különösen az Aproland biztonságos működtetése, a Felhasználók védelme, a csalások megelőzése, a rendszer stabilitásának fenntartása és a jogsértések kivizsgálása.

Adatkezelés időtartama: A technikai naplóadatokat az Adatkezelő általában legfeljebb 30 napig őrzi meg. Biztonsági incidens, csalásgyanú, jogsértés vagy hatósági megkeresés esetén az érintett adatok az ügy kivizsgálásához szükséges ideig tovább is megőrizhetők.

2.6. Moderáció és jogellenes tartalmak kezelése

Kezelt adatok:

• hirdetés adatai;
• felhasználói fiók adatai;
• bejelentések tartalma;
• moderációs döntések;
• kapcsolódó üzenetek;
• technikai naplóadatok;
• ismétlődő szabálysértésekre vonatkozó adatok.

Adatkezelés célja: Jogellenes, tiltott, megtévesztő vagy szabályzatba ütköző tartalmak kezelése, hirdetések ellenőrzése, felhasználói bejelentések kivizsgálása, az Aproland biztonságos és jogszerű működésének biztosítása.

Adatkezelés jogalapja: Az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont, illetve szükség esetén jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Adatkezelés időtartama: Az adatok a moderációs ügy lezárásáig, illetve jogsértés vagy ismétlődő visszaélés esetén az igényérvényesítéshez, védekezéshez vagy a további visszaélések megelőzéséhez szükséges ideig kezelhetők.

2.7. Fizetős szolgáltatások, számlázás

Amennyiben az Aproland fizetős szolgáltatásokat is biztosít, például hirdetéskiemelést, előresorolást vagy egyéb extra megjelenést, az ehhez kapcsolódó adatkezelésre az alábbi szabályok vonatkoznak.

Kezelt adatok:

• név;
• számlázási név;
• számlázási cím;
• e-mail cím;
• megrendelt szolgáltatás adatai;
• fizetés azonosítója;
• számla adatai.

Adatkezelés célja: Fizetős szolgáltatás teljesítése, díjfizetés kezelése, számla kiállítása, számviteli kötelezettségek teljesítése.

Adatkezelés jogalapja: A szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont, valamint jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont.

Adatkezelés időtartama: A számlázási adatokat az Adatkezelő a számviteli szabályok szerint 8 évig köteles megőrizni. A fizetéssel és megrendeléssel kapcsolatos egyéb adatok az esetleges jogi igények elévülési idejéig kezelhetők.
Amennyiben az Aproland jelenleg nem nyújt fizetős szolgáltatást, ez a pont a fizetős funkciók bevezetésekor válik alkalmazandóvá.

3. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a weboldal működtetéséhez bizonyos külső szolgáltatókat vehet igénybe. Ezek a szolgáltatók adatfeldolgozóként járhatnak el, vagyis a személyes adatokat kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelhetik.

3.1. Tárhely- és szerverüzemeltetés

Az Aproland működéséhez szükséges adatok szerveren kerülnek tárolásra.

• Adatfeldolgozó: Később megadandó adat
• Székhely: Később megadandó adat
• Weboldal: Később megadandó adat

Adatfeldolgozás célja: A weboldal és az adatbázis technikai működtetése, tárhely, szerverkapacitás és hálózati elérés biztosítása.
Az adatfeldolgozó a személyes adatokhoz kizárólag a szolgáltatás nyújtásához szükséges mértékben férhet hozzá.

3.2. E-mail küldés

Az Aproland rendszerüzeneteket küldhet, például regisztrációs értesítést, jelszó-visszaállító e-mailt, hirdetéssel kapcsolatos értesítést, ügyfélszolgálati választ vagy biztonsági figyelmeztetést.

E-mail küldés módja:

• saját szerveren futó levelezőrendszer; vagy
• külső e-mail szolgáltató: Később megadandó adat.

Amennyiben külső e-mail szolgáltató kerül igénybevételre, annak neve és adatai ebben a tájékoztatóban feltüntetésre kerülnek.

3.3. Fizetési szolgáltató

Amennyiben az Aproland fizetős szolgáltatásokat vezet be, a fizetés lebonyolításához külső fizetési szolgáltatót vehet igénybe.

Fizetési szolgáltató: Később megadandó adat.

Adatkezelés célja: Online fizetés lebonyolítása, tranzakciók azonosítása, fizetési visszaigazolások kezelése.
Az Aproland bankkártyaadatokat nem kezel és nem tárol, ezek kezelését a fizetési szolgáltató végzi a saját adatkezelési szabályai szerint.

3.4. Analitikai szolgáltatók

Az Aproland a látogatottság méréséhez analitikai eszközöket használhat, például Google Analytics szolgáltatást, kizárólag a Felhasználó előzetes hozzájárulása alapján, amennyiben az adott mérés nem minősül nélkülözhetetlen sütinek.

• Analitikai szolgáltató: Google Ireland Limited
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Adatkezelés célja: Statisztikai elemzés, látogatottság mérése, a weboldal fejlesztése.
Az analitikai szolgáltató bizonyos esetekben az Európai Gazdasági Térségen kívülre is továbbíthat adatokat. Ilyen esetben az adattovábbítás megfelelő garanciák, például általános szerződési feltételek vagy egyéb jogszerű mechanizmus alapján történhet.

3.5. Hatósági adattovábbítás

Az Adatkezelő személyes adatot hatóság, bíróság vagy más jogosult szerv részére akkor továbbíthat, ha azt jogszabály írja elő, vagy hivatalos, jogszerű megkeresés alapján szükséges.

Az Adatkezelő harmadik fél részére marketingcélból személyes adatot nem értékesít és nem ad át.

4. Sütik és hasonló technológiák

Az Aproland a weboldal működéséhez, biztonságához, a felhasználói élmény javításához és statisztikai elemzéshez sütiket, vagyis cookie-kat használhat.

4.1. Nélkülözhetetlen sütik

Ezek a sütik a weboldal alapvető működéséhez szükségesek. Ilyen lehet például:

• bejelentkezés fenntartása;
• munkamenet azonosítása;
• biztonsági funkciók;
• űrlapok megfelelő működése;
• cookie-beállítások megjegyzése.

Ezek a sütik hozzájárulás nélkül is használhatók, mivel a szolgáltatás működéséhez szükségesek.
Jogalap: Az Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

4.2. Analitikai sütik

Az analitikai sütik segítenek megérteni, hogy a látogatók hogyan használják az oldalt, mely oldalak népszerűek, milyen hibák fordulnak elő, és hogyan lehet javítani a felhasználói élményt.
Ezeket az Aproland kizárólag a Felhasználó előzetes hozzájárulása alapján használja, amennyiben az adott analitikai mérés személyes adat kezelésével jár.
Jogalap: A Felhasználó hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

4.3. Marketing sütik

Amennyiben az Aproland később marketing vagy remarketing célú sütiket használ, azok kizárólag a Felhasználó előzetes hozzájárulásával kerülnek elhelyezésre.
Jogalap: A Felhasználó hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

4.4. Hozzájárulás visszavonása

A Felhasználó a nem nélkülözhetetlen sütikhez adott hozzájárulását bármikor visszavonhatja a weboldalon elérhető cookie-beállítások módosításával, illetve a böngésző beállításaiban törölheti vagy tilthatja a sütiket.

5. Hírlevél és marketing megkeresések

Az Aproland hírlevelet vagy marketing célú e-mailt kizárólag akkor küld a Felhasználónak, ha ahhoz a Felhasználó előzetesen, önkéntesen és kifejezetten hozzájárult.

Kezelt adatok:

• név vagy felhasználónév;
• e-mail cím;
• hozzájárulás időpontja;
• leiratkozás időpontja.

Adatkezelés célja: Hírlevelek, ajánlatok, újdonságok, promóciók vagy az Aproland szolgáltatásairól szóló tájékoztatók küldése.
Adatkezelés jogalapja: A Felhasználó hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Adatkezelés időtartama: A hozzájárulás visszavonásáig, vagyis a leiratkozásig.

A Felhasználó bármikor jogosult leiratkozni a hírlevélről az e-mailben található leiratkozási linken vagy az Aproland ügyfélszolgálatán keresztül.
Ha az Aproland jelenleg nem küld hírlevelet, ez a pont csak a hírlevél-szolgáltatás bevezetését követően alkalmazandó.

6. Profilalkotás és automatizált döntéshozatal

Az Aproland nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely a Felhasználóra joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A hirdetések sorrendje, megjelenése vagy keresési találatokban elfoglalt helye részben algoritmikus módon történhet, például időrend, relevancia, kategória, hely, keresési kifejezés vagy hirdetéskiemelés alapján. Ez azonban nem minősül a GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatalnak.

Az Aproland bizonyos esetekben automatikus szűrőket használhat csalás, spam, tiltott tartalom vagy biztonsági kockázat felismerésére. Az ilyen rendszerek célja a weboldal biztonságának fenntartása és a Felhasználók védelme.

7. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére.

Ilyen intézkedések lehetnek különösen:

• jelszavak titkosított tárolása;
• HTTPS kapcsolat használata;
• jogosultságkezelés;
• rendszeres biztonsági mentések;
• naplózás;
• szerveroldali védelem;
• hozzáférések korlátozása;
• biztonsági frissítések alkalmazása.

Az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható, ezért az Aproland nem tudja kizárni minden jogosulatlan hozzáférés vagy technikai hiba lehetőségét, de törekszik az ilyen kockázatok ésszerű mértékű csökkentésére.

8. Biztonsági mentések

Az Aproland az adatok védelme és a szolgáltatás helyreállíthatósága érdekében biztonsági mentéseket készíthet.

A törölt adatok a biztonsági mentésekben technikai okból ideiglenesen még megőrzésre kerülhetnek.
A biztonsági mentések megőrzési ideje: Legfeljebb 30 nap, kivéve, ha biztonsági incidens, jogvita vagy hatósági megkeresés miatt hosszabb megőrzés szükséges.

A biztonsági mentésekhez kizárólag az arra jogosult személyek férhetnek hozzá, és azok visszaállítására csak indokolt esetben kerül sor.

9. Az Érintettek jogai

A Felhasználót a GDPR alapján az alábbi jogok illetik meg.

9.1. Hozzáféréshez való jog

A Felhasználó jogosult tájékoztatást kérni arról, hogy az Aproland kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, mennyi ideig, valamint kinek kerültek továbbításra.

9.2. Helyesbítéshez való jog

A Felhasználó kérheti pontatlan személyes adatainak javítását vagy hiányos adatainak kiegészítését.

9.3. Törléshez való jog

A Felhasználó kérheti személyes adatainak törlését, különösen akkor, ha az adatokra már nincs szükség abból a célból, amelyből azokat kezelték, vagy ha az adatkezelés jogalapja megszűnt.
A törlés nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

9.4. Adatkezelés korlátozásához való jog

A Felhasználó kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogszerűségét vitatja, de nem kéri az adatok törlését.

9.5. Adathordozhatósághoz való jog

A Felhasználó jogosult arra, hogy az általa megadott és szerződés vagy hozzájárulás alapján kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását más adatkezelő részére, ha ez technikailag megvalósítható.

9.6. Tiltakozáshoz való jog

A Felhasználó jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Aproland megvizsgálja, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelés folytatását indokolja.

9.7. Hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, a Felhasználó jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

10. Az érintetti kérelmek kezelése

A Felhasználó az adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:
E-mail: info@aproland.hu

Az Aproland a kérelmet indokolatlan késedelem nélkül, de legkésőbb 30 napon belül megválaszolja.
Szükség esetén, különösen összetett vagy nagyszámú kérelem esetén, ez a határidő a GDPR szabályai szerint meghosszabbítható, amelyről az Adatkezelő tájékoztatja a Felhasználót.

Az adatbiztonság érdekében az Aproland jogosult meggyőződni arról, hogy a kérelmet valóban az érintett Felhasználó nyújtotta be. Ennek érdekében az Adatkezelő szükség esetén további azonosítást kérhet.

11. Jogorvoslati lehetőségek

Amennyiben a Felhasználó úgy véli, hogy az Aproland adatkezelése sérti a személyes adatok védelméhez fűződő jogait, elsőként javasolt az Aprolanddal felvenni a kapcsolatot a probléma békés rendezése érdekében.

A Felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

A Felhasználó jogosult bírósághoz is fordulni, ha úgy véli, hogy személyes adatainak kezelése jogellenes. A per elbírálása törvényszéki hatáskörbe tartozik. A per a Felhasználó lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. A tájékoztató módosítása

Az Aproland fenntartja a jogot arra, hogy a jelen Adatkezelési Tájékoztatót módosítsa, különösen jogszabályváltozás, új szolgáltatás, új adatfeldolgozó, új technikai megoldás vagy az adatkezelési gyakorlat változása esetén.

A mindenkor hatályos Adatkezelési Tájékoztató az Aproland weboldalán érhető el.