Adatkezelési tájékoztató

Ez egy korábbi, már nem hatályos változat. A hatályos változat megnyitása

Akvarisztika kezdőknek – AquaGo – AquaLog – Adok–veszek – üzleti szolgáltatások
Dokumentumazonosító: ATT-2026-01
Hatálybalépés: 2026. október 27.
Elérhetőség: https://akvarisztikakezdoknek.hu/adatkezelesi-tajekoztato

1. A tájékoztató hatálya és célja

Ez a tájékoztató az Akvarisztika kezdőknek weboldal, az AquaGo telepíthető webalkalmazás (PWA), az AquaLog akváriumnapló, a közösségi funkciók, az Adok–veszek piactér, az üzletkatalógus, az üzleti vezérlőpult, a fizetős szolgáltatások és az önkéntes pénzügyi támogatások kapcsán végzett személyesadat-kezeléseket ismerteti.

A weboldal és az AquaGo ugyanazon szolgáltatás részei, így ugyanazok a fiók- és szerveroldali adatok használhatók bennük. A tájékoztató megjelöli a kezelt adatok kategóriáit, célját, jogalapját, címzettjeit, a megőrzési elveket és az érintetti jogokat. Az adatkezelésre elsősorban az (EU) 2016/679 rendelet (GDPR) és a magyar adatvédelmi jogszabályok vonatkoznak.

2. Az adatkezelő

Adatvédelmi kérésedet a fenti e-mail-címen vagy postacímen fogadjuk. Külön kijelölt adatvédelmi tisztviselő adata nem szerepel a rendelkezésre álló felmérésben; ezért nem állítjuk, hogy külön ilyen tisztviselőt alkalmazunk.

3. Fontos alapelvek

3.1. A nyilvános tartalmak jelentős része regisztráció nélkül is használható. Fiók létrehozásánál a felület a szükséges és az önkéntesen megadható adatokat elkülöníti.

3.2. Az AquaLog naplóadatai és Fotónapló-képei alapértelmezetten privátak. Nyilvánossá csak az erre külön kijelölt tartalom – például Akvárium-mustra vagy külön felajánlott fajfotó – válik. A fajfotók a külön megadott szerzői jogi nyilatkozat alapján, a felajánló nevének nyilvános feltüntetése nélkül jelennek meg.

3.3. A fizetés során megadott bankkártyaadatokhoz nem férünk hozzá és azokat nem tároljuk; a bankkártyás fizetést a Barion Payment Zrt. kezeli.

3.4. A vállalkozásoknak nem értékesítjük a közösségi felhasználók személyes adatait. A bolti statisztikák összesített adatokat mutatnak, míg konkrét bolti készletfoglalásnál a szükséges kapcsolattartási adatokat a kiválasztott üzlettel közöljük.

3.5. Az Adatkezelési tájékoztató megismerése önmagában nem tekinthető hozzájárulásnak marketinghez, analitikai sütikhez, képek felhasználásához vagy más, külön jognyilatkozatot igénylő adatkezeléshez.

4. Az adatkezelés fő jogalapjai

Az egyes fejezetekben az alábbi GDPR-jogalapok használatát különböztetjük meg:

• Szerződés teljesítése – 6. cikk (1) b): fiók, AquaLog, piactéri szolgáltatás, rendelés, hozzáférés, a kifejezetten igényelt funkciók.
• Jogi kötelezettség – 6. cikk (1) c): számlázás, adózási bizonylatok, egyes panaszok, hatósági kötelezettségek, törvény szerinti adatszolgáltatás.
• Jogos érdek – 6. cikk (1) f): informatikai biztonság, visszaélés-megelőzés, jogi igények érvényesítése/védelme, bizonyos üzleti kapcsolattartói adatok és a platform biztonságos moderálása. A jogos érdek nem alapozhat meg korlátlan adatkezelést: az érintett jogait érdekmérlegeléssel figyelembe kell venni.
• Hozzájárulás – 6. cikk (1) a): a külön, szabadon megadott hozzájárulást igénylő, például nem szükséges mérési/marketing technológiák, meghatározott elektronikus marketing és egyéb opcionális adatkezelések. A szerzői jogi képfelhasználási engedélyt ettől elkülönítve, a külön nyilatkozat szerint kezeljük.

Az önkéntes adatmegadás nem jelenti automatikusan, hogy az adatkezelés jogalapja hozzájárulás. Az egyes szolgáltatásoknál feltüntetett adatkörök és jogalapok az irányadók.

5. Böngészés, szervernapló, biztonság, visszaélések

5.1. A honlap meglátogatásakor a technikai kiszolgáláshoz a böngésző IP-címe, a kért oldal, az időpont és technikai jellemzők kerülhetnek a webszerverhez és a tárhelyszolgáltatóhoz. Cél: a szolgáltatás kiszolgálása és biztonsága. Jogalap: jogos érdek, illetve a felhasználó által igényelt szolgáltatás nyújtása. A tárhelyszolgáltatói nyers naplók pontos adattartalmát és törlési ütemezését az adatfeldolgozói megállapodás és a tényleges szerverbeállítás szabályozza.

5.2. A rendszer bizonyos visszaélésvédelmi korlátokhoz (például belépési próbálkozás, regisztrációs terhelés) az IP-címből kulccsal képzett lenyomatot és időablakhoz tartozó számlálókat alkalmaz. Az időablak jellemzően legfeljebb 24 óra; az adatok a lejáratot követő takarításkor törlendők. A biztonsági és adminisztrátori eseménynapló az esemény típusát, időpontját, a fiók azonosítóját és indokolt esetben IP-lenyomatot tartalmazhat; a rendszerbiztonsági auditnapló általános megőrzési ideje 2 év.

5.3. A technikai hibanapló a hiba feltárásához szükséges azonosítót és hibaleírást tartalmazhat, kivételes esetben személyes adattal. Adatkezelési megőrzési szabály: legfeljebb 90 nap, kivéve a dokumentált biztonsági incidenst vagy jogi igényt, amely hosszabb megőrzést indokol. A tényleges automatikus törlési folyamatot a Szolgáltatónak ehhez kell igazítania.

5.4. A térképeken OpenStreetMap-alapú térképelemek használhatók; a böngésző a térképcsempék betöltésekor közvetlenül kapcsolatba kerülhet a csempeszolgáltatóval, amely az IP-címet és a szokásos technikai adatokat láthatja. Az utcanév-javaslatokhoz Overpass API használható; az alapadatok köre jellemzően az irányítószám és település, nem a megadott teljes lakcím. Egyes telephelyek geokódolásához további külső térképi szolgáltató kapcsolódhat.

5.5. A YouTube, Vimeo és Spotify külső tartalmak a felhasználó választása alapján töltődhetnek be. A külső szolgáltató ilyenkor a saját adatkezelési feltételei alapján kezelhet adatokat, ideértve IP-címet és technikai sütiket.

6. Regisztráció, hitelesítés és profil

6.1. Fiók regisztrációja: megjelenítési név, e-mail-cím, jelszó titkosított egyirányú lenyomata, a regisztráció/megerősítés dátuma, fiókállapot, jogi dokumentumok elfogadása és változatai, szükséges munkamenet- és hitelesítési adatok. Cél és jogalap: a felhasználói szerződés létrehozása/teljesítése. Az e-mail-ellenőrző link a jelenlegi rendszerben 48 óráig érvényes; egyes helyreállító és meghívó tokenek eltérő, rövidebb vagy hosszabb lejárati idővel működnek.

6.2. Megerősítetlen fiókok: a be nem fejezett regisztrációhoz tartozó személyes adatokat a létrehozástól számított 5 nap után töröljük a megtartást igazoló kivételes jogi ok hiányában. Ez elfogadott adatkezelési szabály, amelynek technikai végrehajtását ütemezett takarítással kell biztosítani.

6.3. Bejelentkezés: a munkamenet-azonosítók, a bejelentkezve maradást biztosító tokenek lenyomatai, lejáratuk és használati eseményeik tárolhatók. A közösségi tartós belépés jellemzően 30 nap inaktivitásig, legfeljebb 180 napig használható; üzleti tartós belépésnél rövidebb inaktivitási korlát alkalmazható. Jelszócserénél és kijelentkezésnél az érintett token érvényteleníthető.

6.4. Google-belépés: a Google hitelesítése alapján a Google-fiók azonosítóját, ellenőrzött e-mail-címét, alapvető névadatait, az összekapcsolás és az utolsó Google-belépés idejét kezeljük. A rendszer csak a hitelesítéshez szükséges openid, email, profile jogosultságot kéri. A Google-belépésnél a Google önálló adatkezelő. Tájékoztatója: https://policies.google.com/privacy. A Google-fiók összekapcsolása a profil megfelelő funkciójával megszüntethető.

6.5. Önkéntes profiladatok: profilkép, telefon, lakóhelyi adat (irányítószám, település, adott esetben pontosabb cím), akvarisztikai tapasztalat, érdeklődési kör, márkapreferenciák, akváriumtípus, vásárlási érdeklődés és – kérésre – előre megadott számlázási adatok. Ezeket a felhasználói funkciók személyre szabásához, a felhasználó által igényelt adatlap/keresés/figyelés működtetéséhez vagy a rendelés előkészítéséhez használjuk. Főszabály szerint nem nyilvánosak. A nem szükséges adatok a felületen törölhetők vagy módosíthatók.

6.6. Megőrzés: a regisztrált fiók és a hozzá tartozó profiladatok a fiók fennállásáig, illetve a felhasználó általi törlésig; a jogilag külön megőrzendő bizonyítékok kivételével. A hosszú ideig inaktív, de megerősített fiókokat pusztán inaktivitás miatt nem töröljük automatikusan.

7. Követés, kedvencek, kuponok, igények, készletfigyelés

7.1. Ha üzleteket követsz, kedvencként jelölsz, kuponokat mentesz vagy használsz, az ehhez tartozó eseményeket, üzlet- és termékazonosítókat, időpontokat a fiókodhoz kapcsoljuk. Cél a kért funkció biztosítása, jogalap a szerződés teljesítése; megőrzés főszabály szerint a fiók fennállásáig vagy az elem törléséig.

7.2. Az „Erre várok akciót” igény a kérés szövegét, kategóriáját, kapcsolódó üzletet, környéket és a kapcsolódó fiókazonosítót tartalmazhatja. A rendszer az aktív igények számát korlátozhatja, és a megújítatlan kérést 120 nap után lejártként kezelheti; a lejárt rekord törlése a külön adatmegőrzési szabályok és a fióktörlés szerint történik.

7.3. A készletfigyelő a megjelölt élőlényt, üzletet vagy földrajzi területet, esetleges keresési pontot és sugarat, valamint a figyeléshez megadott értesítési beállításokat tárolja. A helyadat pontossága funkciónként eltérő lehet: a területi figyelő részletesebb koordinátát is tárolhat, míg a piactéri mentett keresés helyadata durvábban kerekített lehet. Készletfigyelő értesítési eseménynapló: 30 nap.

7.4. Bolti készletfoglalás: az általad kiválasztott üzlethez kapcsolódó foglalási kéréssel együtt a nevedet, e-mail-címedet, telefonszámodat, a választott élőlény/termék adatait és a szükséges megjegyzéseket átadjuk az érintett üzletnek. A foglalás kezelésében az üzlet önálló adatkezelőként járhat el saját jogi kötelezettségei szerint. Jogalap a felhasználó által kezdeményezett foglalás teljesítése; a kapcsolattartási adatokat más üzleteknek nem adjuk át.

7.5. Az üzleteknek elérhető követési, érdeklődési és akváriumtípusra vonatkozó statisztikák csak összesítések lehetnek; az üzlet nem kap név szerinti listát a követőkről vagy a közösségi fiókok személyes preferenciáiról. A meglévő aggregációs küszöbök célja az azonosíthatósági kockázat csökkentése. Kisebb csoportoknál is biztosítani kell, hogy a statisztika ne tegye lehetővé egy személy észszerűen várható beazonosítását.

8. Értékelések, közösségi bejelentések, moderáció

8.1. Üzletértékelés: a csillagos értékelés, szöveg, kapcsolódó üzlet, időpont, a nyilvános megjelenítési név és profilkép nyilvános lehet. A fiókhoz kötött szerzőségi kapcsolatot a működéshez és a visszaélések elleni védekezéshez kezeljük.

8.2. Közösségi bejelentés: a bejelentett tartalom és felhasználó azonosítója, bejelentési ok, a bejelentő által küldött szöveg, időpont, vizsgálati állapot és döntés adatai szükségesek lehetnek. A moderációs határozatot az érintettnek a jogszabály szerint indokolással közölhetjük. Jogalap: szerződés, jogos érdek, és ahol kötelező, jogi kötelezettség (digitális szolgáltatások szabályai).

8.3. Lezárt közösségi moderációs ügyek és döntések általános megőrzési ideje a lezárást követő 12 hónap, kivéve a fennálló kitiltáshoz, jogérvényesítéshez, hatósági ügyhöz vagy más megőrzési kötelezettséghez szükséges adatokat. Az adatokat feladatuk szerinti hozzáférési jogosultsággal kezeljük.

9. AquaLog akváriumnapló

9.1. A naplóban a felhasználó által létrehozott akváriumok, vízmérések, állományadatok, növény- és állatnyilvántartások, adagolási, etetési, gondozási események, emlékeztetők, felszerelések, beszerzések, kiadások, elemzések, történeti változatok, kapcsolódó képek és feladatok tárolhatók. A felhasználó által írt szabad szöveg személyes adatot is tartalmazhat; ezért lehetőleg ne rögzíts benne szükségtelenül más személyhez kötődő adatot.

9.2. A napló alapértelmezetten privát. A felhasználó saját adataihoz fér hozzá; a technikai üzemeltetéshez szükséges, szűk jogosultságú és naplózott adminisztratív hozzáférés kivételt képezhet. Más felhasználó vagy üzlet nem látja a privát naplóbejegyzéseket. A bolti statisztikákhoz egyes akváriumtípus-jellegű adatok aggregáltan felhasználhatók a 7.5. pont szerint. A felajánlott, illetve moderálandó nyilvános tartalmak külön szabályok alá esnek.

9.3. A privát fényképeket nem közvetlen, nyilvánosan listázható tárolóból szolgáljuk ki. A feltöltés során a képek technikai átalakítást kapnak; a fényképek helymeghatározási metaadatait nem tesszük nyilvánossá. A képhez tartozó akvárium, élőlény, naplóesemény és más kapcsolatok a funkciók működéséhez kezelhetők.

9.4. Free és Plus: a Free-csomagban 60 nap részletes előzmény hozzáférhető, és legfeljebb 3 aktív rutin lehet; a korábbi adatok zárolása nem jelent automatikus törlést. A Plus-jogosultság, a 30 napos, kártya nélküli egyszeri próba, az előfizetés fordulónapja, a csomagváltás, az admin által adott hozzáférés és a megújulási állapot a jogosultságkezeléshez rögzítésre kerül.

9.5. A naplóadatok főszabály szerint addig maradnak meg, amíg a felhasználó saját maga nem törli őket vagy a fiókját, illetve amíg a szerződés fennáll. Pusztán a Plus lejárása vagy a fiók inaktivitása miatt a napló nem törlődik. A fiók vagy akvárium törlése a külön, már jóváhagyott és publikált fajfotó-felajánlásra, valamint a jogi bizonyítékra nem feltétlenül terjed ki.

10. Akvárium-mustra és nyilvános tartalmak

10.1. Ha az akváriumodat a Mustrába beküldöd, az általad kiválasztott akvárium adatai, képei, nyilvános megjelenítési neved és az értékelések más felhasználók számára elérhetők lehetnek. A közzététel a saját döntésed alapján történik; a közzététel visszavonható a felület szabályai szerint.

10.2. A nyilvános oldalakon megjelenő tartalmakat mások is elérhetik, és az internetes keresők indexelhetik. A közzététel megszüntetése után külső szolgáltatóknál fennmaradó másolatok eltávolítását a Szolgáltató nem tudja minden esetben önállóan biztosítani.

11. Fajfotó-felajánlás és külön képfelhasználási engedély

11.1. Az AquaLog Fotónaplójában tárolt fényképek és a felhasználó által feltöltött egyéb képek nem válnak automatikusan a Szolgáltató marketingcélú képeivé. A felhasználó egyes képeket külön, aktív döntésével ajánlhat fel az Akvarisztika kezdőknek számára. Az ilyen képek felhasználási feltételeit a konkrét, verziózott Fajfotó-felajánlási nyilatkozat és az ÁSZF szabályozza.

11.2. Felajánlható akvarisztikai állatról vagy vízinövényről készült, személyeket nem ábrázoló kép. A felajánló kijelenti, hogy a felhasználáshoz szükséges szerzői jogokkal rendelkezik. A Szolgáltató külön engedéllyel széles körben használhatja a képet (fajadatbázis, ismeretterjesztés, videó, saját reklám, közösségi felületek, képszerkesztés, elemzés), a nyilatkozatban meghatározott időtartamra és módokon.

11.3. A jóváhagyott fajfotó nyilvánosan név nélkül jelenik meg. Ugyanakkor a jogvita megelőzése és a felhasználási engedély bizonyítása céljából a jogosult adminisztrációban megőrzésre kerülhet: az ajánlattevő felajánláskori azonosítója, neve és e-mail-címe, az e-mail megerősítettsége, a felajánlás ideje, a külön nyilatkozat pontos szövege/verziója/lenyomata, a fotó lenyomata és fajkapcsolata, valamint az adminisztrátori döntés és módosítási előzmény. Elkülönítjük az igazolt fiókadatot attól az állítástól, hogy a képet maga a felajánló készítette. A hozzáférés külön adminjoghoz kötött, és a megtekintést is naplózzuk.

11.4. A már jóváhagyott és publikált fajfotó és a felhasználási jogosultság igazolásához feltétlenül szükséges bizonyítékok a fiók vagy a forrás-akvárium törlése után is megmaradhatnak, a szerzői jogi felhasználási engedély fennállásához, illetve a jogi igényekhez szükséges mértékben. A megőrzést rendszeres szükségességi felülvizsgálathoz kell kötni; nem jelölünk meg önkényes, jogász által nem ellenőrzött végső időtartamot. A soha nem publikált, más célból már nem szükséges felajánlás adatai és bizonyítékai törölhetők.

11.5. Az engedély nem jelenti azt, hogy az adatkezelés minden része hozzájáruláson alapul: a jogi bizonyíték szükséges megőrzésének jogalapja a GDPR 6. cikk (1) f) szerinti, jogi igények védelméhez fűződő jogos érdek lehet, megfelelő érdekmérlegeléssel. A GDPR szerinti törlési, tiltakozási és jogérvényesítési kérelmeket egyedileg bíráljuk el, és a személyhez fűződő szerzői jogi jogosultságok fennmaradnak.

12. Piactér: hirdetések, üzenetek, keresések

12.1. A magánszemélyek hirdetéseinél a megadott hirdetési cím, leírás, kategória, ár, állapot, fotók, település vagy budapesti kerület és a nyilvánosan választott profiladatok kezelhetők. A hirdető telefonszáma és e-mail-címe nem automatikusan nyilvános; csak a felhasználó külön beállítása esetén jelennek meg.

12.2. A hirdetésekhez kapcsolódó belső chatben az üzenetszöveget, időpontot, a küldő és címzett fiókazonosítóját, az érintett hirdetést, a letiltásokat és a kézbesítés állapotát kezeljük. Az üzenet tartalma nem kerül értesítő e-mailbe vagy push-értesítésbe. Más piactéri felhasználók nem férnek hozzá a beszélgetéshez. Az erre jogosult üzemeltetés és a jogszerű hatósági eljárás kivételek lehetnek.

12.3. A mentett keresések a keresési szűrőket és szükség esetén a felhasználó által megadott, kerekített földrajzi keresési pontot tárolják. A kedvencek és a jelentések a fiókhoz kötődnek. A tiltott fajok és gyanús hirdetések automatikus jelzést válthatnak ki; a moderáláshoz az érintett hirdetés és a kockázati jelzés adatai szükségesek.

12.4. A lejárt, lezárt és moderáció miatt megszüntetett hirdetésekhez tartozó képek, üzenetek és a kapcsolódó közösségi rekordok főszabály szerint 60 nap után törlendők; a már fennálló jogvitával, hatósági eljárással vagy jogszabályi kötelezettséggel érintett szükséges adatok megőrzése eltérhet. A hirdetési szolgáltatás díjának pénzügyi bizonylata ettől függetlenül őrzendő meg.

13. Értesítések: belső harang, e-mail, push

13.1. A szolgáltatási eseményekről (belépés, vásárlás, üzenet, figyelés, határidő, előfizetés, AquaLog-emlékeztető, új tartalom) belső harangértesítés, a beállításoktól és az esemény jellegétől függően e-mail vagy push küldhető. A rendszer az értesítés fiókját, típusát, címét, kapcsolódó eseményét, időpontját, státuszát és az értesítési beállításokat tárolja.

13.2. Belső harangértesítések: a felhasználói fiókban megjelenő értesítéseket 90 napig őrizzük, majd töröljük; a mögöttes szerződéses vagy jogi bizonyítékok külön megőrzési szabálya ettől eltérhet.

13.3. Push: ha a böngésződben/PWA-ban engedélyezed, a böngésző a kézbesítéshez szükséges egyedi végpontot és titkosító kulcsokat bocsát rendelkezésre. Ezeket a push-feliratkozás fennállásáig vagy annak visszavonásáig kezeljük; a push-küldési napló megőrzése 90 nap. Az engedélyt az eszköz böngészőbeállításaiban is visszavonhatod. A kézbesítésben a böngésző gyártója, illetve annak push-szolgáltatója is részt vehet.

13.4. E-mail: a fiókhoz és fizetéshez szükséges elektronikus levelek, valamint a beállítható szolgáltatási értesítők a megadott e-mail-címre kerülhetnek. A kiküldési várakozási sor jellemző megőrzése a küldést követő 90 nap. A szolgáltatási levélről való leiratkozás nem szünteti meg a jogszabály alapján kötelező üzeneteket.

13.5. Az új Akvarisztika kezdőknek YouTube-videókról az aktív felhasználók belső harangértesítést kapnak. E-mailes YouTube-értesítést nem küldünk. A videós push-értesítés csak az ilyen értesítéshez a böngészőben engedélyt adott felhasználó számára kézbesíthető; az elektronikus reklámra vonatkozó hozzájárulási szabályokat külön is alkalmazni kell.

13.6. Marketing-hírlevelet jelenleg nem küldünk. Ha később bevezetjük, az önkéntes feliratkozást és leiratkozást külön szabályozzuk; a hírlevél nem válik automatikusan a fiókhasználat kötelező elemévé.

14. PWA, eszközhasználat és helyi tárolás

14.1. Az AquaGo PWA egy, az adott böngészőtelepítéshez tartozó véletlenszerű eszközazonosítót vagy annak lenyomatát alkalmazhatja a telepítés, verzió, utolsó használat, napi aktivitás és hibakeresés céljára; belépett felhasználónál az eszköz és a fiók kapcsolata is kezelhető.

14.2. A részletes, eszközhöz vagy felhasználóhoz köthető aktivitásadatok megőrzési szabálya 180 nap, ezt követően csak ténylegesen nem azonosító jellegű összesítések tarthatók meg. Az egyedi eszközazonosító felhasználhatóságát és a nem szükséges technológiákhoz tartozó hozzájárulást a sütikezelésben külön kell vizsgálni.

14.3. A PWA és a honlap localStorage és sessionStorage tárhelyet, valamint service worker gyorsítótárat alkalmazhat a felhasználói felület és telepítési élmény érdekében: például sötét mód, félbehagyott piactéri hirdetés piszkozata, az értesítési/telepítési felhívás állapota, átmeneti navigációs adatok. A böngésző helyi tárolói az eszköz beállításaival törölhetők; a működéshez szükséges beállítások törlése egyes funkciókat alaphelyzetbe állíthat.

15. Fizetés és számlázás

15.1. A rendszer fizetést kezelhet az AquaLog Plus előfizetésért, a piactéri hirdetési szolgáltatásokért, az üzleti előfizetési és hirdetési szolgáltatásokért, valamint az egyszeri vagy havi támogatásokért.

15.2. A fizetési ügylethez rendelési azonosítót, szolgáltatás vagy támogatás megnevezését, összeget, pénznemet, státuszt, fizetési szolgáltatói tranzakcióazonosítót, időpontokat, kapcsolódó fiók/cég adatait, a hozzájárulások és jogi nyilatkozatok bizonyítékait, illetve az érvényes megújítási felhatalmazás azonosítóját kezelhetjük. Jogalap: szerződés teljesítése, szükség esetén jogos érdek a jogi igényekhez, illetve a kötelező bizonylatok esetében jogi kötelezettség.

15.3. A kártyás fizetésben a Barion Payment Zrt. önálló adatkezelőként vesz részt. A fizetés indításakor a szükséges e-mail-címet, összeget, rendelésazonosítót és tételmegnevezést adjuk át; a teljes bankkártyaszámot, CVV-t, kártyaadatokat a Szolgáltató nem kapja meg. Az ismétlődő fizetést a Barion által kiadott, biztonságosan tárolt felhatalmazási azonosítóval lehet kezdeményezni, a vonatkozó felhatalmazás keretein belül. A megújulás kikapcsolása után az azonosító a kifizetett időszak végéig, a visszakapcsolhatóság érdekében szükséges lehet; ha az előfizetés lejár és nincs további megújulás, a nem szükséges azonosító megszüntetendő.

15.4. A Szolgáltató a számlázáshoz természetes személy esetén nevet, címet, e-mail-címet, vállalkozás esetén cégnév, székhely, adószám, kapcsolattartási adat és a megvásárolt szolgáltatás adatait kezelheti. A számlát a Számlázz.hu rendszerével készíti el; a jogszabály szerint szükséges adatokat a NAV felé továbbíthatja. Minden sikeres önkéntes támogatáshoz számla készül a jogszerűen meghatározott jogcímen.

15.5. A számla, bizonylat, pénzügyi elszámolás és jogszabályban előírt adatszolgáltatás adatait a Szolgáltató az egyéni vállalkozóra ténylegesen alkalmazandó adó- és bizonylatmegőrzési határidőig tárolja. E határidő meghatározásakor az adózás rendjéről szóló jogszabályt, az adott bizonylat típusát és a meghosszabbító vagy megszakító körülményeket veszi figyelembe; a korábbi tervezetben szereplő, ellenőrizetlenül alkalmazott általános „8 év minden számlára” állítást nem ismételjük meg.

15.6. A korábbi weboldal bankkártyás fizetéseihez kapcsolódó, jogszabály alapján megőrzendő pénzügyi és bizonylati adatokat az új tranzakcióktól elkülönítve is kezelhetjük a kötelező megőrzési időn belül. Az új adminisztrációs felület megjelenése önmagában nem változtatja meg a korábbi ügyletek megőrzési kötelezettségét. A visszatérítéshez és helyesbítő bizonylathoz szükséges adatok kezelése a jogszerű pénzügyi elszámolás része.

16. Üzletkatalógus, céges fiókok, ajánlások

16.1. A Platformon az akvarisztikai üzletek névvel, címmel, elérhetőséggel, nyitvatartással és más üzleti adatokkal szerepelhetnek. Az adatokat maguk az üzletek, a jogszerűen hozzáférhető nyilvános források, korábbi katalógusadatok vagy felhasználói ajánlások szolgáltathatják. Egyéni vállalkozó üzletek esetében egyes üzleti adatok egyben személyes adatok is lehetnek; azokra a GDPR szerinti érintetti jogok vonatkoznak.

16.2. Ha valaki új üzletet ajánl vagy adatpontatlanságot jelent, a beküldött üzletadatokat, megjegyzést és – ha bejelentkezett – a fiókazonosítót is tárolhatjuk. A lezárt üzletigénylések, ajánlások és hibajelzések megőrzési szabálya a lezárást követő 12 hónap, kivéve a jogi igényhez vagy kötelező megőrzéshez szükséges adatot.

16.3. Üzleti adatlap igénylésekor a cég nevét, adószámát, címét, a kapcsolattartó nevét, e-mail-címét, telefonszámát, tisztségét, az igénylés és ellenőrzés adatait kezeljük. A meghívott üzleti felhasználó adatai: neve, e-mail-címe, szerepköre és jogosultságai, belépései, adott esetben telefonszáma. Jogalap: az egyéni vállalkozó ügyféllel fennálló szerződéshez szükséges adatkezelés, a gazdálkodó szervezet kapcsolattartói esetén a szerződéses kapcsolattartáshoz fűződő jogos érdek, illetve a jogszabályi ellenőrzési kötelezettség.

16.4. Az üzleti adminisztráció és a Szolgáltató jogosult, naplózott adminisztrátori hozzáférése elkülönül. Hibaelhárításhoz az arra jogosult adminisztrátor időkorlátos, naplózott belépést végezhet az üzleti ügyfél környezetébe. A fiókjogosultság megszűnésével a már nem szükséges személyes hozzáférést töröljük; az üzleti szerződés és számlázás bizonyítéka ettől függetlenül marad meg.

17. Hirdetések, statisztika, Google/Meta és Barion Pixel

17.1. A saját üzleti hirdetések megjelenítése a tartalmi elhelyezéshez, kategóriához, kiválasztott eszköztípushoz vagy más kontextuális szabályhoz igazodhat. A reklám megjelenítéséről és kattintásáról a hirdetési szolgáltatás elszámolásához és csalásmegelőzéséhez szükséges adatokat, az összesített statisztikákat kezeljük. Cél: a reklámszolgáltatás működtetése, számlázása, visszaélésvédelem. Jogalap: az adott üzleti szerződés, jogos érdek és szükség esetén jogi kötelezettség. A csak összesített, nem azonosító jellegű statisztikák nem minden esetben minősülnek személyes adatnak.

17.2. Az éles mérési és marketingrendszerben Google Tag Manager (GTM), Google Analytics 4 (GA4), valamint Meta Pixel is alkalmazható, amennyiben ténylegesen aktiváljuk. Ezek használata nem tekinthető a tájékoztató kiadásával automatikusan megtörténtnek. A nem feltétlenül szükséges analitikai és marketingcélú adatgyűjtést csak a vonatkozó hozzájárulási és sütiszabályok teljesítése után szabad indítani; az elutasítás nem akadályozhatja a szükséges szolgáltatás használatát. A felhasználó a hozzájárulási beállításokat később módosíthatja.

17.3. Barion Pixel: a Barion fizetéshez kapcsolódó csalásmegelőzési és – külön feltételekkel – marketing/analitikai funkciók ellátására Barion Basic vagy Full Pixel használata válhat szükségessé. A Basic Pixel alkalmazását a Barion szerződéses követelményeivel, a sütikre és az eszközhozzáférésre vonatkozó kötelező szabályokkal együtt kell megítélni. Full Pixel vagy marketingcélú felhasználás nem indítható a szükséges jogalap és hozzájárulás-kezelés nélkül. A Barion a saját adatkezelési tájékoztatója szerint is önálló adatkezelőként járhat el: https://www.barion.com/hu/adatvedelmi-tajekoztato/.

17.4. A Google, a Meta és a Barion eszközei – ha aktiváltak – a szolgáltatók szerverei felé böngészési, eszköz-, esemény- és esetleg azonosító adatokat továbbíthatnak. Pontos adatlista, tárolási idő és a hozzájárulási kategória a ténylegesen bevezetett mérés és a külön sütitájékoztató szerint alakítandó ki; ki nem épített adatgyűjtést nem állítunk már működőnek.

18. Sütik és böngészőoldali azonosítók

18.1. A rendszer a működéshez szükséges sütiket használhatja. A korábbi kódauditban azonosított fő sütik és szerepük:

18.2. A fenti működési sütik nem feltétlenül azonosak a statisztikai, analitikai vagy marketingcélú tárolókkal. A felhasználói eszközön lévő localStorage, sessionStorage, service worker és PWA-gyorsítótár céljáról a 14. fejezet is tájékoztat.

18.3. A feltétlenül szükséges tárolók egy részének használata a kért szolgáltatás biztosításához nélkülözhetetlen. A nem feltétlenül szükséges sütik és eszközhozzáférések alkalmazása az elektronikus hírközlési szabályok szerint előzetes hozzájárulást igényelhet. A hozzájárulás visszavonható. A sütik kikapcsolása a munkamenetet igénylő funkciókat korlátozhatja.

18.4. A részletes, ténylegesen aktivált sütik listáját, szolgáltatóit, célját, lejáratát és a hozzájárulás módosításának lehetőségét a weboldal Sütitájékoztatója és sütibeállítási felülete ismerteti. Az ott szereplő lista a mindenkori éles állapothoz igazodik.

19. Adatfeldolgozók és más címzettek

Hatóságnak személyes adatot csak megfelelő jogszabályi alap mellett adunk ki. A Szolgáltató nem értékesíti a fiókadatokat vagy a privát AquaLog-tartalmat hirdetőknek. A külső partnerek saját adatvédelmi szabályait a kapcsolódó szolgáltatás használatakor is érdemes megismerni.

20. EGT-n kívüli adattovábbítás

A Magyarországon működő adatkezelő szolgáltatásaihoz kapcsolódó egyes nemzetközi szolgáltatók – így Google, Meta, a böngésző-/push-infrastruktúra és beágyazott tartalmak szolgáltatói – EGT-n kívüli hozzáférést vagy adattovábbítást is megvalósíthatnak. Az ilyen továbbításra kizárólag a GDPR V. fejezete szerinti megfelelő garanciával kerülhet sor: például az Európai Bizottság megfelelőségi határozata, érvényes EU–USA adatvédelmi keret alatti részvétel vagy megfelelő általános szerződési feltételek, a tényleges címzett és feldolgozási művelet szerint. Az érintett a konkrét garanciáról a 2. pontban megadott címen tájékoztatást kérhet.

A tényleges szolgáltatói adatfeldolgozási szerződések, szerverhelyek és továbbítási garanciák üzemeltetői felülvizsgálata szükséges; ez nem pótolható általános nyilatkozattal.

21. Adatokhoz hozzáférő személyek és biztonság

21.1. A Szolgáltató és az általa kijelölt, megfelelő jogosultságú adminisztrátorok a feladatukhoz szükséges adatokhoz férhetnek hozzá. Az üzleti partnerek kizárólag saját üzleti adminisztrációs adataikhoz és a számukra megengedett összesített statisztikákhoz kapnak jogosultságot.

21.2. Az adminisztrátori műveletek jogosultsághoz kötöttek és fontos műveleteknél naplózottak; a fajfotó-felajánlások bizonyítékainak megtekintése külön engedélyhez kötött. Az adattárolás és adatátvitel védelmét titkosított kommunikáció, jelszó- és tokenlenyomatok, elkülönített tárhely és hozzáférés-szabályozás szolgálja.

21.3. A Szolgáltató a biztonsági incidenseket kivizsgálja, szükség esetén a GDPR szerinti hatósági bejelentést vagy az érintettek tájékoztatását megteszi. A biztonsági mentések pontos megőrzési és visszaállítási rendjét a tárhelyszolgáltatói tényleges beállítások szerint kell rögzíteni; nem állítjuk, hogy minden törlés azonnal minden biztonsági mentésből is eltűnik.

22. Fióktörlés és egyes adatok fennmaradása

22.1. A közösségi fiók törlésével a profil, érdeklődési és kapcsolódó közösségi adatok, privát akváriumnapló-adatok és a saját tartalom jelentős része törlődik vagy személyhez nem kapcsolhatóvá válik a rendszer lehetőségei és a jogszabály szerint. A felhasználó által másoknak küldött üzenetekből jogszerűen, korlátozott ideig olyan rész maradhat meg, amely a másik fél beszélgetésének értelmezéséhez szükséges; a fiók azonosító adatai ilyenkor eltávolíthatók.

22.2. A számlázási és pénzügyi bizonylatok, a jogszabály alapján megőrzendő panaszok, az aktív jogvita és visszaélés bizonyítékai, valamint a külön jogi engedéllyel publikált fajfotó és a hozzá tartozó szükséges bizonyíték nem törlődik automatikusan a fiók törlésével. Ezekhez a megőrzés fennállásáig csak az arra jogosult személyek férhetnek hozzá.

22.3. A fióktörlés nem szünteti meg a külön létrehozott havi támogatási megbízást; az külön mondható le. A fióktörlés nem jár azzal, hogy a régi fiókhoz kapcsolódó valamennyi adat azonnal eltűnik a külső keresők gyorsítótáraiból és minden biztonsági mentésből.

23. Adatmegőrzési időtartamok összefoglalása

A táblázat a Szolgáltató által meghatározott adatkezelési szabályokat mutatja; az új automatikus törlési ütemezések és a tényleges adatbázis-takarítás összehangolása külön üzemeltetési követelmény. Biztonsági mentésben az adat a mentések lejáratáig, a hozzáférési korlátozások mellett átmenetileg még szerepelhet. Jogvita, törvényes megőrzés vagy igazolt biztonsági incidens indokolt kivételt jelenthet.

24. Az érintettek jogai

24.1. A GDPR alapján az érintett a megfelelő törvényi feltételekkel kérheti a saját adataihoz való hozzáférést, másolatot, a pontatlan adatok helyesbítését, a törlést, az adatkezelés korlátozását, valamint bizonyos esetekben az adathordozhatóságot. A jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ha egy konkrét adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható anélkül, hogy a visszavonás előtti jogszerű adatkezelést érintené.

24.2. Kérelem benyújtása: info@akvarisztikakezdoknek.hu, vagy 1145 Budapest, Amerikai út 85. A Szolgáltató indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Indokolt, összetett esetben az időtartam további két hónappal meghosszabbítható, erről az első hónapban tájékoztat. A joggyakorlás főszabály szerint díjmentes.

24.3. A Szolgáltató az adatkiadás előtt ellenőrizheti a kérelmező azonosságát a szükséges és arányos mértékben; nem gyűjt önkényesen okmánymásolatot. A jogszabály alapján teljesítendő adathordozhatósági vagy hozzáférési kérelmekhez nem szükséges külön önkiszolgáló exportmodult működtetni: a kérelmet a Szolgáltató kézi eljárásban is teljesítheti, a jogszabály által megkövetelt formában és határidőre.

24.4. A törléshez való jog nem feltétlenül alkalmazható a törvény alapján megőrzendő számlára, folyamatban lévő jogi igényhez szükséges bizonyítékra vagy jogszerűen fennálló, külön szerzői jogi engedély igazolására. Az ilyen kérelmet egyedileg vizsgáljuk és megindokoljuk, ha valamely adat nem törölhető azonnal.

25. Gyermekek adatai

A szolgáltatást kiskorúak is megismerhetik és – a jogszabályban megengedett keretek között – használhatják. Nincs általános 18 éves regisztrációs minimum. A gyermekekkel kötött szerződésekre, az esetleges fizetésre, a törvényes képviseletre és a GDPR 8. cikkének hatálya alá tartozó, hozzájáruláson alapuló online adatkezelésekre az életkor szerinti jogszabályi szabályokat alkalmazzuk. Ha törvényes képviselő hozzájárulása kötelező, azt a megfelelő körben kell biztosítani; a jelen tájékoztató nem helyettesíti ezt.

26. Automatizált szűrés és döntések

A rendszer egyes tiltott fajokat, visszaéléseket vagy duplikált tartalmakat automatikusan jelezhet, és bizonyos hirdetések közzétételét technikai szabály alapján megakadályozhatja; az ügyeket megfelelő esetben adminisztrátor vizsgálja meg. A rendelkezésre álló felmérés nem azonosított olyan általános, személyek jogi helyzetét érdemben érintő, kizárólag automatizált profilalkotási döntési rendszert, amelyre a GDPR 22. cikke szerinti külön döntéshozatali tájékoztatás bizonyítottan alkalmazandó lenne. A felhasználó a döntések felülvizsgálatát a 2. pont szerinti címen kérheti.

27. Jogorvoslat

Ha az adatkezelést jogsértőnek tartod, közvetlenül is fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Honlap: https://www.naih.hu
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu (hivatalos eljárás megindításához a megfelelő eljárási csatornát kell használni)
• Telefon: +36 1 391 1400.

Az érintett bírósághoz is fordulhat; a vonatkozó jogszabályok biztosítják a lakóhelye vagy tartózkodási helye szerinti eljárás lehetőségét. Nem kötelező az adatkezelőnél panaszt tennie a hatósági vagy bírósági jogorvoslat előtt.

28. A tájékoztató változása

Az adatkezelés változásakor ezt a tájékoztatót frissítjük, feltüntetjük az új verziót és a hatálybalépés dátumát. Lényeges változásról a fiók belső értesítési felületén, és ahol jogszabály vagy az adatkezelés jellege megkívánja, e-mailben vagy más megfelelő módon tájékoztatunk. A korábbi szövegek az érintetti joggyakorláshoz és a korábbi elfogadások bizonyításához szükséges mértékben visszakereshetők.

Változatok

• ATT-2026-05 — 2026. november 4. óta (hatályos)
• ATT-2026-04 — 2026. november 3. – 2026. november 4.
• ATT-2026-03 — 2026. november 3. – 2026. november 3.
• ATT-2026-02 — 2026. november 3. – 2026. november 3.
• ATT-2026-01 — 2026. október 27. – 2026. november 3.
• 2026-09-30 — 2026. szeptember 30. – 2026. október 27.