Adatvédelmi Tájékoztató

1. Az adatkezelő

2. A tájékoztató hatálya

Jelen adatvédelmi tájékoztató a villampiac.hu weboldalon és alkalmazásban gyűjtött személyes adatokra vonatkozik. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) alapján készült.

3. Kezelt személyes adatok

3.1 Regisztráció (vásárló)

• Vezetéknév, keresztnév
• E-mail cím
• Jelszó (titkosítva, bcrypt hash)
• Telefonszám (nem kötelező)

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) és hozzájárulás (GDPR 6. cikk (1) a) pont).

Megőrzési idő: a fiók fennállásáig, illetve törlési kérelem után legfeljebb 30 nap.

3.2 Termelői regisztráció

• Gazdaság neve, bemutatkozás
• Kapcsolattartó e-mail, telefonszám
• Közösségi média linkek (nem kötelező)

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

3.3 Rendelés leadása

• Rendelt termékek, mennyiségek, opciók
• Választott piacnap és helyszín
• Rendelési előzmények

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzési idő: a Számviteli törvény (Szt.) által előírt 8 év.

3.4 Adattovábbítás termelőknek

Rendelés leadásakor az érintett termelő az alábbi személyes adataidat kapja meg a rendelés teljesítése érdekében:

• Teljes név (vezetéknév, keresztnév)
• E-mail cím
• Telefonszám (ha megadtad)
• Rendelés részletei (termékek, mennyiségek, opciók)

A termelők emellett megtekinthetik a náluk leadott korábbi rendeléseidet és az összesített vásárlási értéket.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) — az adattovábbítás a termelő és a vásárló közötti adásvétel lebonyolításához szükséges.

Megőrzési idő: amíg mindkét fél fiókja fennáll; a rendelési adatokat a Számviteli törvény (Szt.) által előírt 8 évig őrizzük meg.

3.5 Bizalmi rendszer (adatvédelem)

A platform bizalmi rendszere lehetővé teszi, hogy a termelők a vásárlókat értékeljék (negatív, semleges, megbízható) és szabad szöveges megjegyzéseket fűzzenek hozzájuk.

Fontos: mind az értékelések, mind a megjegyzések a platform összes termelője számára láthatók — nemcsak az értékelést adó termelő számára.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a piactér biztonságos működésének és a megbízható vásárlói kör kialakításának érdeke.

Tiltakozás joga: a bizalmi rendszerben rólad tárolt adatokkal kapcsolatban bármikor élhetsz tiltakozási jogoddal a hello@villampiac.hu címen.

3.6 Automatikusan gyűjtött adatok

• IP-cím (anonimizálva)
• Böngésző típusa, operációs rendszer
• Oldalmegtekintések, kattintások (PostHog és Google Analytics)
• Hibajelentések (Sentry)

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás működésének biztosítása és fejlesztése.

4. Adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás üzemeltetéséhez:

Az USA-beli adatfeldolgozókkal történő adattovábbítás az EU Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) alapján történik, vagy az adatfeldolgozók standard szerződéses záradékokat (SCC) alkalmaznak.

5. Az érintettek jogai

A GDPR és az Infotv. alapján az alábbi jogok illetik meg:

• Hozzáférés joga: tájékoztatást kérhetsz a kezelt adataidról.
• Helyesbítés joga: kérheted pontatlan adataid javítását.
• Törlés joga: kérheted személyes adataid törlését ("elfeledtetéshez való jog").
• Adathordozhatóság: kérheted adataid géppel olvasható formátumban történő kiadását.
• Korlátozás joga: kérheted az adatkezelés korlátozását.
• Tiltakozás joga: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: bármikor visszavonhatod hozzájárulásodat (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

Jogaid gyakorlásához írj a hello@villampiac.hu címre. A kérelemre 30 napon belül válaszolunk.

6. Adatbiztonság

A személyes adatok védelme érdekében az alábbi technikai és szervezési intézkedéseket alkalmazzuk:

• HTTPS titkosított kapcsolat
• Jelszavak bcrypt hash-eléssel tárolva
• Jogosultság-alapú hozzáférés-kezelés
• Rendszeres biztonsági mentések
• Adatbázis titkosítás (encryption at rest)

7. Sütik (cookie-k)

A weboldalon használt sütikről részletesen a Süti Szabályzatban tájékozódhatsz.

8. Jogorvoslat

Ha úgy érzed, hogy adataid kezelése sérti a jogaidat, az alábbi szervekhez fordulhatsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11. | naih.hu | ugyfelszolgalat@naih.hu
• A lakóhelyed szerinti törvényszékhez is fordulhatsz.