Adatvédelmi irányelvek

Hatályos: 2026. július 14-től

1. Az adatkezelő adatai

Adatkezelő: Tóth János Gergő Egyéni Vállalkozó
Székhely: 2724 Újlengyel, Petőfi Sándor utca 48
Nyilvántartási szám: 58820230
E-mail: [email protected]

Az adatkezelő a személyes adatok kezelése során az Európai Unió Általános Adatvédelmi Rendeletének (GDPR 2016/679) és a magyar adatvédelmi törvényeknek megfelelően jár el.

2. Az adatkezelés jogalapja

A személyes adatok kezelése a GDPR 6. cikk (1) bekezdésében meghatározott jogalapokon történik:

Szerződés teljesítése (GDPR 6. cikk (1) b)): Felhasználói fiók létrehozása, hirdetések közzététele, hirdetéskiemelés szolgáltatás teljesítése.
Jogos érdek (GDPR 6. cikk (1) f)): Az adatkezelő jogos érdeke a weboldal és a kapcsolódó informatikai rendszerek biztonságának fenntartása, a jogosulatlan hozzáférések, visszaélések és csalások megelőzése, a szolgáltatás folyamatos működésének biztosítása, valamint a rendszer technikai hibáinak feltárása és kezelése. Jogalap: belépési IP-cím rögzítése, biztonsági naplózás.
Hozzájárulás (GDPR 6. cikk (1) a)): Google Analytics, Google AdSense és Microsoft Clarity használata (hozzájárulás alapú, visszavonható).

3. Kezelt személyes adatok

3.1. Felhasználói fiók és regisztráció során gyűjtött adatok

Felhasználónév
E-mail cím

3.2. Hirdetésfeladás során gyűjtött adatok

Hirdetés címe
Rövid leírás
Hosszú leírás
Képek (feltöltött fájlok)
Ár
A termék helyszíne
A termék állapota
Termékinformációs weboldal (ha van)
A termék kategóriája

3.3. Biztonsági adatok

Belépési IP címek (rendszerbiztonság és csalásmegelőzés céljából)

3.4. Az adatszolgáltatás jellege

A regisztráció során megadott felhasználónév és e-mail cím, valamint a hirdetésfeladáshoz szükséges adatok megadása a szolgáltatás igénybevételének feltétele (szerződéskötéshez szükséges).

Amennyiben az érintett a kötelezően szükséges adatokat nem adja meg, a felhasználói fiók létrehozása, a hirdetés közzététele, illetve a hirdetéskiemelési szolgáltatás igénybevétele nem lehetséges.

A Google Analytics és Google AdSense célú adatkezeléshez adott hozzájárulás önkéntes. A hozzájárulás megtagadása nem akadályozza a weboldal alapvető működését, azonban bizonyos analitikai és hirdetési funkciók nem vagy csak korlátozottan működnek.

4. Adatkezelés célja

Felhasználónév, e-mail: Felhasználói fiók létrehozása és kezelése, kapcsolatfelvétel.
Hirdetésadatok: Hirdetések közzététele a marketplace-en, kereshetőség, megjelenítés.
Belépési IP címek: Biztonság, jogosulatlan belépés megelőzése, csalásmegelőzés.
SimplePay fizetési adatok: Hirdetéskiemelés díjának teljesítése (szerződéses kötelezettség).
Google AdSense: Hirdetési bevétel biztosítása abban az esetben, ha az oldalon belső bannerhirdetés nem fut. A Google AdSense csak hozzájárulás alapján jelenít meg személyre szabott hirdetéseket.

5. Adatfeldolgozók és harmadik felek

Az adatkezelő az alábbi adatfeldolgozókat és harmadik feleket veszi igénybe:

SimplePay Zrt.

Típus: Fizetési szolgáltató
Székhely: 1143 Budapest, Hungária körút 17-19.
Kezelt adatok: A hirdetéskiemelés díjának teljesítéséhez szükséges, az adatkezelő által továbbított személyes adatok (pl. számlázási adatok).
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b))
Adatok helye: Magyarország (EU)
Harmadik országba továbbítás: Nem történik.

Fontos: a SimplePay Zrt. oldalán megadott adatok tekintetében a SimplePay Zrt. önálló Adatkezelőnek minősül. A SimplePay Zrt. adatkezelési tájékoztatója az alábbi linken érhető el: simplepay.hu/adatkezelesi-tajekoztatok.

Az érintett az oldalunkon a következő nyilatkozatot fogadja el a SimplePay fizetési folyamat előtt (ez a szöveg az oldalon is megjelenítendő):

"Tudomásul veszem, hogy a Tóth János Gergő Egyéni Vállalkozó (2724 Újlengyel, Petőfi Sándor utca 48.) adatkezelő által az addelhardver.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a SimplePay Zrt., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: számlázási név, számlázási cím, e-mail cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Zrt. Adatkezelési tájékoztatójában, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/"

KBOSS.hu Kft. (Számlázz.hu)

Típus: Számlázási szolgáltató
Székhely: 1031 Budapest, Záhony utca 7.
Kezelt adatok: A hirdetéskiemelési szolgáltatás díjának teljesítéséhez kiállított számla, illetve nyugta adatai (pl. számlázási név, számlázási cím, a vásárolt szolgáltatás megnevezése, ára).
Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a számviteli törvényben (2000. évi C. törvény) előírt bizonylatkiállítási és -megőrzési kötelezettség alapján.
Adatok helye: Magyarország (EU)
Harmadik országba továbbítás: Nem történik.

A Számlázz.hu rendszerén keresztül kiállított számla, illetve nyugta a számviteli törvényben előírt megőrzési kötelezettség alapján kerül tárolásra. A KBOSS.hu Kft. adatkezelési tájékoztatója az alábbi linken érhető el: szamlazz.hu/adatvedelem.

Google LLC (Google Analytics)

Típus: Webes analitika
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Kezelt adatok: IP cím (anonimizált), böngészőadatok, látogatási statisztika
Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))
Adatok helye: USA
Harmadik országba továbbítás: Az adatok az USA-ba kerülnek továbbításra. A Google LLC megfelel az EU-USA Adatvédelmi Keretrendszernek (DPF). A Google Analytics használata kizárólag hozzájárulás alapján történik; a felhasználó a sütiablakban bármikor visszavonhatja hozzájárulását.

Google LLC (Google AdSense)

Típus: Hirdetési hálózat
Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Kezelt adatok: IP cím, böngészőadatok, cookie-azonosítók, oldalhasználati adatok (személyre szabott hirdetések esetén)
Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))
Adatok helye: USA
Harmadik országba továbbítás: Az adatok az USA-ba kerülnek továbbításra. A Google LLC megfelel az EU-USA Adatvédelmi Keretrendszernek (DPF).

Megjegyzés: a Google AdSense kizárólag akkor jelenik meg, ha az oldalon belső (más ügyfél által fizetett) bannerhirdetés éppen nem fut. A személyre szabott hirdetések megjelenítéséhez hozzájárulás szükséges; hozzájárulás hiányában a Google nem személyre szabott hirdetéseket jelenít meg, vagy egyáltalán nem jelenít meg hirdetést. A Google AdSense saját adatvédelmi tájékoztatója: policies.google.com/privacy.

Microsoft Corporation (Microsoft Clarity)

Típus: Webes analitika (viselkedéselemzés, hőtérkép, munkamenet-rögzítés)
Székhely: One Microsoft Way, Redmond, WA 98052, USA
Kezelt adatok: IP cím, böngésző- és eszközadatok, kattintási és görgetési viselkedés, munkamenet-rögzítés (anonimizált formában)
Jogalap: Hozzájárulás (GDPR 6. cikk (1) a))
Adatok helye: USA
Harmadik országba továbbítás: Az adatok az USA-ba kerülnek továbbításra. A Microsoft Corporation megfelel az EU-USA Adatvédelmi Keretrendszernek (DPF). A Microsoft Clarity használata kizárólag hozzájárulás alapján történik; a felhasználó a sütiablakban bármikor visszavonhatja hozzájárulását.

A Microsoft Clarity saját adatvédelmi tájékoztatója: privacy.microsoft.com/privacystatement.

Railway (Infrastructure Holdings Inc.)

Típus: Alkalmazás-tárhelyszolgáltató (backend)
Székhely: 340 S Lemon Ave #6295, Walnut, CA 91789, USA
Kezelt adatok: Minden, a rendszeren keresztül kezelt személyes adat (felhasználói fiók adatai, hirdetésadatok, belépési IP címek)
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b))
Adatok helye: EU West – Amsterdam, Hollandia (Európai Unió)
Harmadik országba továbbítás: Az adatok EU-s szerveren tárolódnak. A Railway GDPR Adatfeldolgozói Megállapodást (DPA) biztosít (elérhető: railway.com/legal/dpa). Az adatkezelő a DPA-t aláírta.

Amazon Web Services (AWS) – S3

Típus: Felhőalapú fájl- és képtároló (S3 bucket)
Székhely: 410 Terry Avenue North, Seattle, WA 98109, USA
Kezelt adatok: Feltöltött képek és fájlok (hirdetésekhez kapcsolódó)
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b))
Adatok helye: EU West – Amsterdam, Hollandia (a Railway felületén megjelölt régió szerint)
Harmadik országba továbbítás: Az adatok az Európai Unión belül maradnak, a szolgáltatói beállítások szerint. Az AWS automatikusan biztosít GDPR-kompatibilis Adatfeldolgozói Megállapodást (AWS DPA) minden ügyfél számára, Standard Szerződéses Feltételek (SCC) alapján.

6. Adattovábbítás harmadik országba

Google Analytics, Google AdSense és Microsoft Clarity: az adatok az USA-ba kerülnek továbbításra. Jogalap: EU-USA Adatvédelmi Keretrendszer (DPF).
Railway: az adatok EU-s szerveren (Amsterdam, Hollandia) tárolódnak. Harmadik országba továbbítás nem történik.
Amazon S3: az adatok EU West – Amsterdam, Hollandia régióban tárolódnak, a Railway felületén megjelölt régió szerint. Harmadik országba továbbítás nem történik. Az AWS DPA és SCC biztosítja a megfelelőséget.
SimplePay Zrt.: az adatok Magyarországon maradnak, harmadik országba nem kerülnek továbbításra.
KBOSS.hu Kft. (Számlázz.hu): az adatok Magyarországon maradnak, harmadik országba nem kerülnek továbbításra.

7. Adattárolási idő

Felhasználói fiók adatai: a fiók törléséig, vagy a felhasználó törlési kérelméig. Inaktív fiókok esetén (3 éven át nem volt belépés) az adatokat töröljük, erről a felhasználót előzetesen e-mailben értesítjük.
Hirdetésadatok: a hirdetés törléséig, vagy a felhasználó törlési kérelméig.
Belépési IP címek: 6 hónap (biztonsági célból, csalásmegelőzés érdekében), ezt követően töröljük vagy anonimizáljuk.
Google Analytics adatok: 14 hónap (GA4 alapértelmezett adatmegőrzési beállítás szerint; a GA4 konzolban módosítható, a Google Analytics beállításaitól függően).
Google AdSense adatok: a Google saját adatkezelési szabályai szerint, részletek: policies.google.com/privacy.
Microsoft Clarity adatok: 1 év (a Microsoft saját adatmegőrzési beállítása szerint), részletek: privacy.microsoft.com/privacystatement.
SimplePay fizetési adatok: 8 év (a számviteli törvény 169. §-a szerinti kötelezettség alapján, számviteli bizonylatok megőrzési ideje).
Számlázz.hu rendszerén keresztül kiállított számlák és nyugták: 8 év (a számviteli törvény 169. §-a szerinti kötelezettség alapján, számviteli bizonylatok megőrzési ideje).

A tárolási idő lejártát követően az adatokat töröljük vagy anonimizáljuk.

8. Az érintett jogai

A GDPR alapján az érintettnek az alábbi jogai vannak:

Hozzáférés joga: jogosult kérni a kezelt személyes adataihoz való hozzáférést.
Helyesbítés joga: jogosult kérni a pontatlan vagy hiányos adatok helyesbítését.
Törlés joga ("elfelejtés joga"): jogosult kérni a személyes adatok törlését.
Korlátozás joga: jogosult kérni az adatkezelés korlátozását.
Adathordozhatóság joga: jogosult kérni az adatok gépileg olvasható formátumban történő átadását.
Tiltakozás joga: jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen (pl. IP-cím naplózás). Az adatkezelő ebben az esetben köteles az adatkezelést megszüntetni, kivéve, ha kényszerítő erejű jogos indokot tud igazolni.
Visszavonás joga: jogosult visszavonni a hozzájárulását (pl. Google Analytics, Google AdSense, Microsoft Clarity cookie-k). A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Jogorvoslat joga: jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Jogainak gyakorlásához kérjük, vegye fel a kapcsolatot az adatkezelővel: E-mail: [email protected]

Panasz esetén fordulhat a NAIH-hoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: www.naih.hu
E-mail: [email protected]

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindítható.

8/A. Automatizált döntéshozatal és profilalkotás

Az adatkezelő a személyes adatok kezelése során nem alkalmaz kizárólag automatizált döntéshozatalt, és nem végez olyan profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

9. Cookie-k és sütik

A weboldal az alábbi célokra használ sütiket:

Szükséges (technikai) sütik: a weboldal működéséhez elengedhetetlenek, nem kapcsolhatók ki.
Analitikai sütik (Google Analytics, Microsoft Clarity): látogatási statisztikák, valamint a felhasználói viselkedés (kattintás, görgetés, munkamenet-rögzítés) elemzésére, csak hozzájárulás alapján.
Hirdetési sütik (Google AdSense): hirdetések megjelenítéséhez és személyre szabásához, csak hozzájárulás alapján. A Google AdSense kizárólag akkor aktiválódik, ha az oldalon belső bannerhirdetés éppen nem fut.

A felhasználó a sütiablakban megadhatja, módosíthatja vagy visszavonhatja a hozzájárulását bármikor. A korábban megadott hozzájárulás a weboldalon elérhető sütibeállításokban bármikor módosítható vagy visszavonható. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az adatbekérő űrlapokon (regisztráció, hirdetésfeladás) az érintett az elküldés előtt elfogadja az adatkezelési tájékoztatót az alábbi szöveg melletti checkbox kipipálásával:

"Az űrlap elküldésével elfogadom az adatkezelési tájékoztatót."

Részletes információ a cookie-król a Cookie-tájékoztatóban található.

10. Biztonsági intézkedések

Az adatkezelő a személyes adatok biztonságának érdekében az alábbi technikai és szervezési intézkedéseket alkalmazza:

Titkosított kapcsolat (HTTPS)
Belépési IP címek rögzítése jogosulatlan hozzáférés megelőzése céljából
Csalásmegelőzési rendszer alkalmazása
SimplePay Zrt. fizetési szolgáltató használata (titkosított fizetési folyamat)
Amazon S3 fájltárolás hozzáférés-vezérléssel
Railway EU-s szerveren futó backend (Amsterdam, Hollandia)

11. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosításokról az érintetteket e-mailben vagy a weboldalon megjelenő közleménnyel tájékoztatjuk. A módosított tájékoztató hatályba lépésének időpontját minden esetben feltüntetjük.

Az érintett a tájékoztató módosítása esetén jogosult visszavonni a korábban megadott hozzájárulását.

12. Érvényesség

Jelen adatvédelmi tájékoztató 2026. július 14-től érvényes.

Készítette: Tóth János Gergő Egyéni Vállalkozó
E-mail: [email protected]
Dátum: 2026. július 14.