Adatvédelem

Albira

Adatkezelési tájékoztató

Verzió: 1.0 · Hatályos: [HATÁLYBALÉPÉS DÁTUMA, pl. 2026. október 15.]

1. Az adatkezelő

Ez a tájékoztató elmondja, hogy az Albira (https://albira.hu/) használata során milyen személyes adataidat, milyen célból, milyen jogalapon és meddig kezeljük, kik férhetnek hozzájuk, és milyen jogaid vannak.

Adatkezelő: [ÜZEMELTETŐ NEVE / CÉGNEVE] ([CÉGFORMA, pl. egyéni vállalkozó / Kft.])
Székhely: [SZÉKHELY / LAKCÍM]
Nyilvántartási szám: [CÉGJEGYZÉKSZÁM vagy NYILVÁNTARTÁSI SZÁM]
Adószám: [ADÓSZÁM]
E-mail (adatvédelmi ügyekben is): [ÜGYFÉLSZOLGÁLATI E-MAIL CÍM]
Telefon: [TELEFONSZÁM – opcionális]

Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles. Kérdéseiddel a fenti e-mail címen vagy a Kapcsolat oldalon fordulhatsz hozzánk.

2. Alapelvek és jogszabályok

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

Csak annyi adatot kérünk, amennyi a szolgáltatáshoz szükséges, és csak addig őrizzük, ameddig szükséges.
Az adataidat nem adjuk el, és nem használjuk reklámcélú profilalkotásra. Az Albirán nincs hirdetési vagy látogatottságmérő (analitikai) követés.
Automatizált döntéshozatal, amely rád nézve joghatással járna, nincs. Az üzleti előzmények összesítése tájékoztató jellegű, a rendszerben rögzített eseményekből számolt adat.

3. Milyen adatot, miért, meddig kezelünk

Cél	Kezelt adatok	Jogalap	Időtartam
Regisztráció és felhasználói fiók	Név (megjelenő név, keresztnév), e-mail cím, jelszó (csak titkosított, visszafejthetetlen formában), fióktípus (magánszemély / cég), telefonszám, az e-mail cím megerősítésének adatai.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig.
Céges fiók	Cégnév, adószám, telephely (megye, település, cím).	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig.
Bejelentkezés Google-fiókkal (ha ezt választod)	A Google által átadott név, e-mail cím és Google-azonosító. A Google-jelszavadhoz nem férünk hozzá.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig.
Az ÁSZF elfogadásának igazolása	Az elfogadott változat száma és az elfogadás időpontja.	Jogos érdek (a szerződéskötés igazolása) — GDPR 6. cikk (1) f)	A fiók megszüntetését követő 5 évig (polgári jogi elévülési idő).
Hirdetések	Járműadatok, leírás, fotók, megye és település, ár és értékesítési mód, rejtett minimum (csak te látod), vállalások. Félbehagyott hirdetésnél a piszkozat.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A hirdetés vagy a fiók törléséig; a piszkozat a közzétételéig vagy törléséig.
Beszélgetés, ajánlatok, Megállapodás, Lezárás	Üzenetek, ajánlatok és ellenajánlatok, a Megállapodás és a Lezárás adatai, időpontjai. A beszélgetésben küldött képek.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig. A beszélgetésben küldött képek a küldéstől számított 48 óra után automatikusan törlődnek.
Elérhetőség átadása a Megállapodás után	Az „Áll az alku” után a másik fél megkapja a neved, telefonszámod és e-mail címed, hogy az adásvételt egyeztetni tudjátok.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig.
Jármű-visszajelzés és üzleti előzmények	A Lezárás utáni válaszaid, és az ezekből, valamint a lezárt / lezáratlan üzletekből számolt összesítés.	Jogos érdek (a felhasználók biztonsága, a visszaélések visszaszorítása) — GDPR 6. cikk (1) f)	A fiók megszüntetéséig.
Böngészés és kedvencek	Kedvencnek jelölt, valamint már megnézett vagy átugrott hirdetések.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig.
E-mail értesítések	E-mail cím, az értesítési beállításaid.	Szerződés teljesítése — GDPR 6. cikk (1) b)	A fiók megszüntetéséig; a nem kötelező értesítések a beállításokban kikapcsolhatók.
Böngésző-értesítés (push)	A böngésződ értesítési feliratkozásának technikai adatai (végpont és titkosító kulcsok), a be- és kikapcsolás állapota.	Hozzájárulás — GDPR 6. cikk (1) a)	A hozzájárulás visszavonásáig (a beállításokban vagy a böngészőben kikapcsolható); a böngésző által érvénytelenített feliratkozást automatikusan töröljük.
Helymeghatározás a hirdetésfeladásnál (ha a gombot megnyomod)	A böngésződ által átadott földrajzi koordináták, egyszeri lekérdezésre.	Hozzájárulás — GDPR 6. cikk (1) a)	A koordinátákat a fiókodhoz nem mentjük: csak a megye és a település kerül a hirdetésbe. A koordinátából kapott település egy névtelen gyorsítótárban legfeljebb 30 napig marad.
Kapcsolatfelvétel, panasz, bejelentés	Név, e-mail cím, az üzenet tartalma.	Jogos érdek (a megkeresés megválaszolása) — GDPR 6. cikk (1) f); panasznál jogi kötelezettség — 6. cikk (1) c)	A megkeresés lezárásától számított 1 évig; fogyasztói panasznál 3 évig (fogyasztóvédelmi törvény).
Biztonság és visszaélés-megelőzés	IP-cím (a regisztráció és a kapcsolatfelvétel túlterhelés elleni korlátozásához, csak kódolt formában), a szerver és a tartalomszolgáltató hálózat technikai naplói.	Jogos érdek (a szolgáltatás és a felhasználók védelme) — GDPR 6. cikk (1) f)	A korlátozási adatok legfeljebb 1 óráig; a tárhely- és hálózati naplók a szolgáltatók saját megőrzési ideje szerint.
A működés sebességének mérése	A lassú oldalbetöltések technikai adatai: időpont, az oldal címe, a felhasználói azonosító, a betöltési idő.	Jogos érdek (a szolgáltatás hibamentes működése) — GDPR 6. cikk (1) f)	Csak a legutóbbi 60 bejegyzés marad meg, a régebbiek automatikusan törlődnek.

A telefonszám és a jelszó megadása a regisztrációhoz szükséges; enélkül a fiók nem hozható létre. Minden más, fent „hozzájárulás” jogalapú adatkezelés önkéntes.

A fiók megszüntetésekor az adataidat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve azokat, amelyeket jogszabály vagy a fenti, megjelölt megőrzési idő alapján tovább kell őriznünk.

Fotók: a hirdetés fotóin más személyek vagy a rendszámtábla is látszhat. Javasoljuk, hogy a feltöltés előtt ezeket takard ki; a feltöltött tartalomért a feltöltő felel (lásd az ÁSZF-et).

4. Ki látja az adataidat

Mindenki (bejelentkezés nélkül is): a közzétett hirdetés adatai, fotói, a megye és a település, valamint az eladó megjelenő neve. A rejtett minimum soha nem nyilvános.
A beszélgetőpartnered: a megjelenő neved, az üzeneteid, ajánlataid, és az üzleti előzményeid összesítése.
A Megállapodás után a másik fél: a neved, telefonszámod és e-mail címed.
Az üzemeltető: a szolgáltatás működtetéséhez, a bejelentések kivizsgálásához és a visszaélések megelőzéséhez szükséges mértékben.
Hatóságok: csak jogszabályon alapuló, kötelező megkeresés esetén.

5. Adatfeldolgozók és külső szolgáltatások

Tárhely: RackForest Zrt. ([TÁRHELYSZOLGÁLTATÓ SZÉKHELYE]) — a weboldal és az adatbázis tárolása Magyarországon.
Tartalomszolgáltató hálózat és védelem: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) — az oldal gyorsítása és a támadások kiszűrése; ehhez a forgalom (IP-cím, böngészőadatok) rajta halad át.
E-mail küldés: [E-MAIL KÜLDŐ SZOLGÁLTATÓ NEVE ÉS SZÉKHELYE, pl. a tárhely levelezőszervere] — a rendszerlevelek és értesítések kézbesítése.
Google-bejelentkezés: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — csak ha a Google-fiókkal való belépést választod.
Helymeghatározás: OpenStreetMap Foundation (Nominatim szolgáltatás, Egyesült Királyság) — csak ha a „Jelenlegi helyzetem megadása” gombot megnyomod; a koordinátákat a szerverünk küldi el, a nevedet és a fiókodat nem.
Böngésző-értesítések kézbesítése: a böngésződ gyártójának értesítési szolgáltatása (pl. Google, Mozilla, Apple, Microsoft) — csak ha bekapcsolod; az értesítés tartalma végponttól végpontig titkosítva halad át rajtuk.

6. Adattovábbítás az EGT-n kívülre

A Cloudflare és egyes böngésző-értesítési szolgáltatók az Egyesült Államokban is kezelhetnek adatot. Ennek garanciája az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság általános adatvédelmi kikötései. Az Egyesült Királyságba (OpenStreetMap) történő továbbításra az Európai Bizottság megfelelőségi határozata vonatkozik.

7. Sütik és helyi tárolás

Az Albira csak a működéshez feltétlenül szükséges sütiket használ, ezért ezekhez nem kell hozzájárulás. Reklám- vagy követő sütit nem használunk.

Bejelentkezési sütik (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): a bejelentkezés fenntartása; kijelentkezéskor vagy legfeljebb 14 nap után törlődnek.
Megtekintésszámláló süti (kmae_v_…): hogy egy hirdetés megnézése egy napon belül csak egyszer számítson; 1 nap után törlődik.
Védelmi süti (pl. __cf_bm): a Cloudflare a robotforgalom kiszűréséhez helyezheti el; legfeljebb 30 percig él.
Helyi tárolás a böngészőben: kényelmi állapotok (pl. hogy a böngésző-értesítést már felajánlottuk-e) — a böngésző adatainak törlésével eltávolítható.

8. Adatbiztonság

Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat visszafejthetetlen formában tároljuk, a hozzáférést jogosultságokhoz kötjük, a túlterheléses és automatizált visszaéléseket korlátozzuk. Ha mégis adatvédelmi incidens történne, azt a jogszabály szerint 72 órán belül bejelentjük a hatóságnak, és — ha az kockázattal jár rád nézve — téged is értesítünk.

9. Jogaid

Hozzáférés: tájékoztatást kérhetsz arról, milyen adatodat kezeljük, és másolatot kérhetsz róla.
Helyesbítés: a pontatlan adatot kijavíttathatod — a legtöbbet a Profil és a Beállítások oldalon magad is módosíthatod.
Törlés: kérheted az adataid törlését, illetve a fiókod megszüntetését.
Korlátozás: kérheted, hogy bizonyos ideig csak tároljuk, de ne használjuk az adatot (pl. vitatott pontosság esetén).
Adathordozhatóság: a megadott adataidat géppel olvasható formában kikérheted.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
Hozzájárulás visszavonása: bármikor, a korábbi adatkezelés jogszerűségét nem érintve (pl. a böngésző-értesítés kikapcsolásával).

Kérésedet a(z) [ÜGYFÉLSZOLGÁLATI E-MAIL CÍM] címre küldd. Legfeljebb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbodhat, erről értesítünk). A kérés teljesítése díjmentes. Ha kétség merül fel a kilétedet illetően, azonosításhoz további adatot kérhetünk.

10. Panasz és jogorvoslat

Ha úgy érzed, hogy az adataidat jogellenesen kezeljük, kérjük, először fordulj hozzánk — igyekszünk gyorsan rendezni. Emellett panaszt tehetsz a felügyeleti hatóságnál:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. Kiskorúak

Az Albirán csak 18. életévét betöltött személy regisztrálhat. Ha tudomásunkra jut, hogy kiskorú adatait kezeljük, azokat haladéktalanul töröljük.

12. A tájékoztató módosítása

Ha az adatkezelés érdemben változik, ezt a tájékoztatót frissítjük, és a változásról az Albirán vagy e-mailben értesítünk. A mindenkor hatályos változat ezen az oldalon érhető el. A szolgáltatás használatának szabályait az ÁSZF és Felhasználási feltételek tartalmazza.