Adatkezelési tájékoztató

Ez egy korábbi, már nem hatályos változat. A hatályos változat megnyitása

Hatályos: 2026. szeptember 30.
Változat: 2026-09-30

Ez a tájékoztató leírja, milyen személyes adatokat kezelünk az Akvarisztika kezdőknek weboldalon és az AquaGo alkalmazásban (a telepíthető webes alkalmazásban), milyen célból, milyen jogalapon, meddig, és kik férhetnek hozzájuk. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény irányadó.

A weboldal és az alkalmazás ugyanazt a rendszert és ugyanazt az adatbázist használja: ami az egyikre igaz, az a másikra is.

1. Az adatkezelő

• Név: Hámori Zoltán E.V.
• Vállalkozási forma: Egyéni vállalkozó
• Székhely: 1145 Budapest, Amerikai út 85.
• Levelezési cím: 1145 Budapest, Amerikai út 85.
• Adószám: 56261923-1-42
• E-mail: info@akvarisztikakezdoknek.hu
• Telefon: +36 70 325 6986
• Honlap: https://akvarisztikakezdoknek.hu

Adatkezeléssel kapcsolatos kérdéssel, kéréssel ezen az e-mail-címen fordulhatsz hozzánk: info@akvarisztikakezdoknek.hu.

2. Böngészés fiók nélkül

A nyilvános oldalak fiók nélkül, sütik nélkül olvashatók: sütit csak belépéskor, regisztrációkor vagy egy űrlap beküldésekor állítunk be (lásd: Sütik és helyi tárolás). Látogatottságmérő, hirdetési vagy közösségimédia-követő kódot (pl. Google Analytics, Tag Manager, pixel) nem használunk.

A túlterhelés és a visszaélések (pl. tömeges belépési kísérletek) kiszűrésére a kérések IP-címéből egy titkos kulccsal képzett, visszafejthetetlen lenyomatot használunk, és ezzel számoljuk a próbálkozásokat. Magát az IP-címet ehhez nem tároljuk; a számlálók legfeljebb körülbelül egy óra után törlődnek.

A térkép (üzletkereső, piactér) háttérképét az OpenStreetMap csempeszervere szolgálja ki: a térkép megjelenítésekor a böngésződ közvetlenül tőlük tölti le a képeket, ezért az IP-címed és a böngésző szokásos adatai eljutnak hozzájuk. A beágyazott YouTube-, Vimeo- és Spotify-tartalom csak akkor töltődik be (és csak akkor kerül kapcsolatba a szolgáltatóval), ha a lejátszásra kattintasz; a YouTube-videók adatvédelmi (nocookie) módban nyílnak.

Ha a helymeghatározást engedélyezed a böngészőben (pl. „közelemben” keresés), a pozíciódat a böngésző csak a keresés idejére adja át; mentett piactéri keresésnél két tizedesjegyre (nagyjából kilométeres pontosságra) kerekítve tároljuk.

3. Közösségi fiók

Regisztrációkor megadod a megjelenítési nevedet, az e-mail-címedet és egy jelszót, és elfogadod ezt a tájékoztatót (az elfogadás időpontját és a tájékoztató verzióját rögzítjük). Az e-mail-címet egy megerősítő linkkel ellenőrizzük. A jelszót csak egyirányú, visszafejthetetlen lenyomatként (bcrypt) tároljuk; a megerősítő, jelszó-visszaállító és meghívó linkek tokenjeinek is csak a lenyomatát őrizzük, és ezek néhány óra, legfeljebb néhány nap alatt lejárnak.

A fiókhoz tároljuk még: a fiók állapotát és szerepkörét, a regisztráció és az utolsó belépés időpontját, a profilképet (ha feltöltesz), valamint a „Maradjak bejelentkezve” funkció eszközönkénti belépési tokenjének lenyomatát (közösségi fióknál 30 nap, legfeljebb 180 nap után lejár).

Cél: a közösségi szolgáltatások (követés, értékelés, kuponok, akciófigyelő, piactér, értesítések) nyújtása. Jogalap: a szolgáltatás nyújtása, vagyis a veled kötött felhasználási szerződés teljesítése (GDPR 6. cikk (1) b) pont).

A megjelenítési neved és a profilképed nyilvános ott, ahol tartalmat teszel közzé (értékelés, hirdetés); az e-mail-címed, a telefonszámod és a lakcímed nem nyilvános. Nyilvános felhasználói profiloldal nincs.

Fióktörlés

A Profil → Fiók oldalon a fiókodat bármikor azonnal és véglegesen törölheted. Ekkor törlődik a profilod, a lakcímed és telefonszámod, az akváriumaid és fotóik, az érdeklődési köreid, követéseid, kedvenceid, kuponjaid, akciófigyelőid, értesítéseid, a push-feliratkozásaid, az értékeléseid, a saját piactéri hirdetéseid a hozzájuk tartozó beszélgetésekkel és képekkel, a Google-kapcsolat, és minden általad feltöltött kép. A fiók helyén személyes adat nélküli, „Törölt felhasználó” nevű vázrekord marad, hogy a mások hirdetésein általad írt üzenetek a beszélgetőpartnernél megmaradjanak, és a pénzügyi bizonylatok, valamint a moderációs és visszaélés-jelzések hivatkozása ép maradjon. A rendelések és számlák adatait a törlés nem érinti (lásd: Fizetés és számlázás). A törlésről e-mailben értesítünk.

4. Belépés Google-fiókkal

Ha a „Folytatás Google-fiókkal” lehetőséget választod, a Google hitelesít, és a hozzájárulásoddal a következő adatokat adja át nekünk: a Google-fiókod állandó, egyedi azonosítóját (sub), az e-mail-címedet, azt, hogy a Google az e-mail-címet ellenőrzöttnek tekinti-e, valamint a Google-profilodban szereplő nevet. Csak az openid, email és profile hozzáférést kérjük; a Google-fiókod más adataihoz (levelek, fájlok, naptár, névjegyek stb.) nem férünk hozzá.

Ebből tartósan a Google-azonosítót, az e-mail-cím és a név belépéskori pillanatképét, az ellenőrzöttség jelét, az összekapcsolás és az utolsó Google-belépés időpontját tároljuk, a helyi fiókodhoz kötve. A Google-profilképet nem vesszük át. A Google által kiadott hozzáférési tokent (access token) és azonosító tokent (ID token) csak a belépés idejére használjuk, nem tároljuk el, nem naplózzuk, és nem kerül a böngésződbe sem.

A belépés biztonságához rövid ideig technikai adatokat kezelünk: az egyszer használható, legfeljebb 10 percig érvényes belépési kísérlet ellenőrző kódjait (csak visszafejthetetlen lenyomatként vagy titkosítva), egy 10 perces, csak erre szolgáló sütit (akv_kb), és ha a regisztrációt még be kell fejezned, a Google-tól kapott azonosítót, e-mail-címet és nevet legfeljebb 30 percig. Ezek a lejáratuk után legfeljebb egy nappal törlődnek.

A Google-fiókot a Profil → Fiók → Bejelentkezés részben bármikor összekapcsolhatod a meglévő fiókoddal vagy leválaszthatod (leválasztás előtt jelszót kell beállítanod, hogy be tudj lépni). Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont). A Google a saját adatkezeléséért önállóan felel; erről a Google adatvédelmi irányelvei adnak tájékoztatást (https://policies.google.com/privacy).

5. Profil, Akváriumaim, értékelések és kapcsolatok

Önkéntesen megadhatod a lakóhelyedet (irányítószám, település, utca, házszám), a telefonszámodat, az akvarisztikai tapasztalatodat, a vásárlási szokásaidat, a kedvelt márkáidat és terveidet, az érdeklődési köreidet, valamint az akváriumaid adatait és fotóit. Ezek privát adatok: más felhasználó és az üzletek nem látják őket. Az üzletek kizárólag összesített, személyhez nem köthető statisztikát látnak, és csak akkor, ha az adott bontásba legalább öt felhasználó tartozik.

Az értékelésed (csillag, szöveg) a megjelenítési neveddel és profilképeddel nyilvános; ha egy értékelést hasznosnak jelölsz vagy jelentesz, azt a fiókodhoz kötve tároljuk. A követéseidet, kedvenceidet, mentett kuponjaidat és az „Erre várok akciót” kéréseidet a fiókodhoz tároljuk; az üzletek ezekről is csak összesített adatot látnak, e-mail-címet vagy más személyes adatot nem kapnak.

A feltöltött képeket a szerveren újrakódoljuk: a fájlba ágyazott metaadatok (pl. EXIF, GPS-pozíció) ilyenkor törlődnek. A képek véletlenszerű fájlnéven, a hozzájuk tartozó tartalom megjelenítéséhez szükséges módon érhetők el.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont). Megőrzés: amíg a fiókod él, illetve amíg az adott adatot nem törlöd. Egy „Erre várok akciót” kérés 120 nap megerősítés nélkül lejárt állapotba kerül; a törölt vagy lejárt kérés a fiók törléséig megmarad.

6. Piactér (Adok–veszek)

A hirdetésed tartalma (cím, leírás, ár, kategória, állapot, képek) és a település vagy budapesti kerület szintjén megadott helye nyilvános; pontos címet nem kérünk és nem jelenítünk meg. A telefonszámod és az e-mail-címed csak akkor jelenik meg a hirdetésben, ha ezt kifejezetten bekapcsolod (alapértelmezésben ki van kapcsolva). A hirdetés mellett a megjelenítési neved és az látszik, mióta vagy tag. A hirdetésűrlap félbehagyott piszkozatát a böngésződ helyi tárhelye őrzi.

A hirdetésekhez tartozó belső üzeneteket csak a beszélgetés két résztvevője olvashatja; az adminisztrátorok sem látják a tartalmukat, és az üzenet szövege nem kerül e-mailbe, push-értesítésbe vagy naplóba. Az üzenetek titkosított csatornán (HTTPS) utaznak, de végpontok közötti titkosítás nincs: a szerveren olvasható formában tárolódnak.

Tároljuk még: a mentett kereséseidet (a szűrési feltételekkel), a kedvenc hirdetéseidet, az általad letiltott felhasználókat, a hirdetésekről vagy felhasználókról tett bejelentéseidet, valamint a moderációs döntéseket és a visszaélésre utaló jelzéseket (pl. a képek hasonlóságát jelző lenyomat a duplikált hirdetések kiszűrésére).

Megőrzés: a lezárt, lejárt vagy moderált hirdetés képei, beszélgetései, üzenetei és a kapcsolódó kedvencek 60 nappal később automatikusan törlődnek, a bejelentések szövegével együtt; a hirdetésből csak egy személyes adat nélküli, „Törölt hirdetés” vázrekord marad. A hirdetéshez végül nem csatolt feltöltött képek 24 óra után törlődnek. A fizetős piactéri szolgáltatások rendelési és számlázási adataira a számviteli megőrzési szabály vonatkozik (lásd: Fizetés és számlázás).

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont); a moderáció és a visszaélések kiszűrése esetében a felhasználók és a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f) pont).

7. Értesítések, e-mail és push

Az értesítéseidet (pl. új üzenet, lejáró hirdetés, követett bolt új ajánlata) a fiókodhoz tároljuk, és a harang ikon alatt látod őket. Az e-mailes és push-értesítések típusonként be- és kikapcsolhatók a Profil → Értesítési beállítások oldalon. A hírlevél jellegű e-mail alapértelmezésben ki van kapcsolva; bekapcsolásakor a hozzájárulásodat rögzítjük, és bármikor visszavonhatod. Minden e-mailben van egy leiratkozó link, amely az összes e-mail-kategóriát kikapcsolja.

Az e-maileket a tárhelyszolgáltatónk levelezőszerverén keresztül küldjük; a kiküldött levelek adatai (címzett, tárgy, tartalom, állapot) a kézbesítés nyomon követéséhez a rendszerben maradnak.

Ha engedélyezed a push-értesítéseket, az eszközöd böngészője egy feliratkozási címet és titkosító kulcsokat ad át, ezeket az eszköz egy rövid jelölésével (pl. „Chrome · Android”) együtt tároljuk. A push-üzenet a böngésződ gyártójának értesítési szolgáltatásán keresztül jut el hozzád (Google, Mozilla, Apple vagy Microsoft, a használt böngészőtől függően); ezek a szolgáltatók csak a titkosított üzenetet és a kézbesítéshez szükséges adatot kapják. A push-értesítést a böngésződben vagy a Profil beállításaiban bármikor kikapcsolhatod; kijelentkezéskor az adott eszköz feliratkozását visszavonjuk.

Jogalap: a szolgáltatáshoz tartozó értesítéseknél a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont); a hírlevélnél és a push-értesítésnél a hozzájárulásod (GDPR 6. cikk (1) a) pont). Megőrzés: a fiók törléséig; visszavont vagy elérhetetlenné vált push-feliratkozásra nem küldünk üzenetet.

8. Fizetés és számlázás

A fizetős piactéri szolgáltatások megrendelésekor és a támogatásnál a bankkártyás fizetést a Barion Payment Zrt. bonyolítja. Neki a fizetéshez szükséges adatokat adjuk át: az e-mail-címedet, az összeget, a tétel megnevezését és a rendelés azonosítóját. A bankkártyád adatait közvetlenül a Barion felületén adod meg; ezek hozzánk nem jutnak el.

A számlát a Számlázz.hu rendszerben (üzemeltető: KBOSS.hu Kft.) állítjuk ki. Ehhez a számlázási adataidat adjuk át: nevet (cégnél a cégnevet), címet, e-mail-címet, és cég esetén az adószámot. A számlát a Számlázz.hu e-mailben küldi el neked. Céges adószám megadásakor az adószám érvényességét a Számlázz.hu szolgáltatásán keresztül a NAV nyilvános adatai alapján ellenőrizhetjük.

A számlázási adataidat a Profil → Számlázás részben megadva a következő vásárlásnál előtöltjük. Minden rendelésnél rögzítjük a vásárláskori termék-, ár-, adózási és számlázási adatokat, hogy a rendelés később is pontosan visszakereshető legyen.

Jogalap: a megrendelés teljesítése (GDPR 6. cikk (1) b) pont), a számla kiállítása és megőrzése pedig jogi kötelezettség (GDPR 6. cikk (1) c) pont). Megőrzés: a számviteli bizonylatokat és az azokat alátámasztó rendelési adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint legalább 8 évig őrizzük; ezeket a fióktörlés nem érinti.

9. Támogatás

Ha egyszeri vagy havi támogatást adsz, a támogatás teljesítéséhez és a bizonylatoláshoz a következő adatokat kezeljük: nevet, e-mail-címet, címet, cég esetén a cégnevet, az adószámot és a kapcsolattartó nevét, a támogatás összegét, gyakoriságát és a fizetés módját, a feltételek elfogadásának időpontját és a szöveg verzióját, valamint az IP-cím visszafejthetetlen lenyomatát. Havi támogatásnál a Barion ismétlődő fizetési azonosítóit titkosítva tároljuk. A havi támogatás a fiók törlésétől függetlenül él; lemondani a támogatás kezelőfelületén lehet.

Jogalap: a támogatási megbízás teljesítése (GDPR 6. cikk (1) b) pont), a bizonylatok kiállítása és megőrzése jogi kötelezettség (GDPR 6. cikk (1) c) pont). Megőrzés: a számviteli bizonylatokra és alátámasztó adataikra a 8 éves megőrzési kötelezettség vonatkozik.

10. Üzletek, bolt-igénylés és bejelentések

Ha egy üzlet adatlapját igényled, a cég adatait (név, adószám, székhely, központi e-mail és telefon, weboldal), a kapcsolattartó nevét, beosztását, e-mail-címét és telefonszámát, valamint a feltöltött képeket az igénylés elbírálásához és az üzleti fiók létrehozásához kezeljük. A be nem küldött igényléshez feltöltött képek 24 óra után törlődnek. Üzleti fióknál a cég kapcsolattartóinak nevét, e-mail-címét és telefonszámát a cég kezeléséhez tároljuk.

Ha új üzletet ajánlasz vagy egy üzlet adatainak hibáját jelzed, a bejelentést (és ha be vagy lépve, a fiókodhoz kötve) tároljuk; a fiók törlésekor a bejelentés megmarad, de a fiókodhoz fűződő kapcsolata törlődik.

Jogalap: a szolgáltatás nyújtása, illetve az igénylés elbírálása (GDPR 6. cikk (1) b) pont).

11. Biztonság és naplózás

A fiókok és a rendszer védelme érdekében naplózzuk a biztonsági szempontból fontos eseményeket (pl. belépés, sikertelen belépés, jelszócsere, Google-fiók összekapcsolása vagy leválasztása, fiókbeállítások módosítása, adminisztrátori műveletek). A napló az eseményt, az időpontot, az érintett fiók azonosítóját és az IP-cím visszafejthetetlen lenyomatát tartalmazza; jelszót, tokent, kártyaadatot vagy más titkot nem. A technikai hibanapló csak műszaki hibaüzeneteket tartalmaz, személyes adatot nem.

A kapcsolat mindig titkosított (HTTPS). Az adatokhoz a szolgáltatás működtetéséhez szükséges személyek férnek hozzá; üzleti felhasználó csak a saját üzletéhez tartozó és összesített adatot lát. Az adminisztrátorok az üzleti fiókokba csak naplózott, időkorlátos „belépés hirdetőként” funkcióval léphetnek be.

Jogalap: a felhasználók és a szolgáltatás biztonságához fűződő jogos érdek (GDPR 6. cikk (1) f) pont). Megőrzés: a biztonsági napló bejegyzéseire jelenleg nincs automatikus törlési határidő beállítva; ezeket a biztonsági cél fennállásáig őrizzük.

12. Sütik és helyi tárolás

Csak a működéshez szükséges sütiket használunk; hirdetési, követő vagy statisztikai sütit nem. Mindegyik csak a saját domainünkre szól és titkosított kapcsolaton küldhető.

A böngésző helyi tárhelyén (localStorage, sessionStorage) csak kényelmi beállításokat tárolunk: pl. a félbehagyott hirdetés piszkozatát, a telepítési és értesítési ajánló megjelenítésének állapotát, a vezérlőpult témáját, illetve a munkamenet ideiglenes állapotát. Az alkalmazás a gyorsabb betöltéshez az oldal nyilvános elemeit gyorsítótárazza; személyes adatot tartalmazó oldal nem kerül a gyorsítótárba, és kijelentkezéskor a gyorsítótár futási része törlődik.

13. Adatfeldolgozók és címzettek

• Tárhelyszolgáltató: Sybell Informatika Kft., 1138 Budapest, Tomori utca 34. 2. emelet; telefon: +36 1 707 67 27; e-mail: info@sybell.hu; web: https://sybell.hu — tárhelyszolgáltatás és az alkalmazás technikai infrastruktúrájának biztosítása.
• Barion Payment Zrt. — bankkártyás fizetés.
• KBOSS.hu Kft. (Számlázz.hu) — számlakiállítás és -küldés, adószám-ellenőrzés.
• Google — Google-fiókkal történő belépés (önálló adatkezelőként), és Chrome-alapú böngészőknél a push-értesítések kézbesítése.
• Mozilla, Apple, Microsoft — push-értesítések kézbesítése a használt böngészőtől függően.
• OpenStreetMap — a térkép háttérképeinek kiszolgálása (a böngésződ közvetlenül tölti le).
• YouTube (Google), Vimeo, Spotify — beágyazott tartalom, csak ha a lejátszásra kattintasz.

Személyes adatot nem adunk el, és hirdetési célra nem adunk át. Hatósági megkeresésre a jogszabályban előírt esetben adhatunk ki adatot.

14. A jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad; a legtöbbet a Profilodban magad is látod.
• Helyesbítés: az adataidat a Profilban módosíthatod, vagy kérheted a javításukat.
• Törlés: a fiókodat a Profilban azonnal törölheted; a jogszabály alapján kötelezően megőrzendő (pl. számlázási) adat kivételével.
• Az adatkezelés korlátozása és tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• Adathordozhatóság: kérheted a rólad tárolt, általad megadott adatok géppel olvasható formában való kiadását.
• Hozzájárulás visszavonása: a hírlevelet és a push-értesítést bármikor kikapcsolhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérésedet az info@akvarisztikakezdoknek.hu címen jelezheted; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. A kérés teljesítése előtt meggyőződhetünk arról, hogy valóban te kéred (pl. a fiókodhoz tartozó e-mail-címről érkezik-e).

Jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, fordulj először hozzánk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, https://naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

15. A tájékoztató módosítása

Ha új szolgáltatást vezetünk be vagy az adatkezelés módja változik, ezt a tájékoztatót frissítjük; a hatályos változat mindig ezen az oldalon érhető el, a verzió és a hatálybalépés dátumával.

Változatok

• ATT-2026-05 — 2026. november 4. óta (hatályos)
• ATT-2026-04 — 2026. november 3. – 2026. november 4.
• ATT-2026-03 — 2026. november 3. – 2026. november 3.
• ATT-2026-02 — 2026. november 3. – 2026. november 3.
• ATT-2026-01 — 2026. október 27. – 2026. november 3.
• 2026-09-30 — 2026. szeptember 30. – 2026. október 27.