Adatvédelmi szabályzat
Hatályos 3. 10. 2026-tól, kiegészítve 16. 10. 2026-án (üzenetek automatikus fordítása). A 12. 5. 2024-i változat helyébe lép.
1. Adatkezelő
A bajk.si weboldalon és a BAJK.SI mobilalkalmazásban gyűjtött személyes adatok adatkezelője: PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, cégjegyzékszám: 8024634000, adószám: 79269885. A személyes adatokkal kapcsolatos kérdéseket és kérelmeket az info@bajk.si címre vagy postai úton a fenti címre küldheti. Nem vagyunk kötelesek adatvédelmi tisztviselőt kijelölni, és nem is rendelkezünk ilyen tisztviselővel.
2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk
Az alábbi táblázat célonként ismerteti, hogy milyen adatokat használunk, és az általános adatvédelmi rendelet (GDPR) alapján milyen jogalapon kezeljük azokat.
A regisztrációhoz kötelező a megjelenített név, az e-mail-cím és a település megadása; ezek nélkül nem hozható létre fiók. Üzleti fiók esetén a vállalkozás és a kapcsolattartó adatai is kötelezőek. Minden egyéb adat (telefonszám, weboldal, bemutatkozás, profilkép) megadása önkéntes; ezek hiánya nem befolyásolja a szolgáltatás használatát, csupán az adott funkció (például a telefonszám megjelenítése) nem áll rendelkezésre. A fizetős szolgáltatás megvásárlásához szükséges adatok megadása nem mellőzhető, mivel azokat az adójogi előírások megkövetelik.
| Cél | Adatok | Jogalap |
|---|---|---|
| Felhasználói fiók és bejelentkezés | megjelenített név, e-mail-cím, település (régió és ország), nyelv, regisztráció dátuma, véletlenszerű rendszerjelszó, egyszer használatos bejelentkezési kódok, „maradjak bejelentkezve” token (IP-címmel és böngészővel), bejelentkezési napló (e-mail-cím, IP-cím, böngésző, időpont) | szerződés teljesítése (felhasználási feltételek); a fiók biztonsága tekintetében jogos érdek |
| Profil (nem kötelező) | telefonszám, weboldal, bemutatkozás, profilkép, a telefonszám és az e-mail-cím megjelenítési beállítása | szerződés teljesítése; közzététel a felhasználó választása alapján |
| Hirdetések közzététele | cím, leírás, ár, kategória, jellemzők, fényképek (EXIF-metaadatok nélkül), helyszín, kapcsolattartási adatok, hirdetéstervezet, a közzétételkori IP-cím, a hirdetés módosítási előzményei | szerződés teljesítése; jogos érdek (csalások megelőzése, bizonyítás) |
| Hirdetések automatikus fordítása | a hirdetés címe és leírása | jogos érdek (a hirdetések hozzáférhetővé tétele az idegen nyelvű látogatók számára) |
| Felhasználók közötti üzenetek | üzenetek tartalma, mellékletek, időpont, résztvevők, olvasottsági állapot, beszélgetések bejelentései | szerződés teljesítése |
| Üzenetek automatikus fordítása | olyan üzenet szövege, amely más nyelven íródott, mint amelyet a címzett beállított (mellékletek, valamint a résztvevők neve és e-mail-címe nélkül), a címzett fiókjának nyelve, a fordítás | jogos érdek (a különböző nyelveket beszélő felhasználók közötti kommunikáció); tiltakozás az info@bajk.si címen, ezt követően az adott felhasználótól érkező és neki szóló üzenetek nem kerülnek fordításra |
| Csalások és visszaélések megelőzése | IP-cím, az IP-címhez tartozó ország és szervezet, VPN-/proxy-/tárhelyjelölés, a böngészőre és a kapcsolatra vonatkozó technikai adatok (böngésző-ujjlenyomat), e-mail-tartomány, megbízhatósági értékelés, felülvizsgálati döntések, letiltott e-mail-címek, tartományok és ujjlenyomatok listája | jogos érdek (a felhasználók és a platform biztonsága) |
| Fizetések és számlák | megrendelési adatok (szolgáltatás, összeg, hirdetés), fizetési állapot, Mollie-tranzakcióazonosító, PDF-formátumú számla; vállalkozások esetén név, cím, adószám és e-mail-cím; megújuló csomagok esetén név és e-mail-cím a Mollie-ügyfélhez | szerződés teljesítése; jogi kötelezettség (adózási és számviteli előírások) |
| Üzleti regisztráció | név, adószám és cégjegyzékszám, cím, kapcsolattartó, telefonszám, e-mail-cím, bejelentkezési e-mail-cím, az adóalanyok nyilvános nyilvántartásából származó adatok, módosítási napló, a kapcsolódó webáruház adatai | szerződés teljesítése; jogos érdek (vállalkozások ellenőrzése) |
| Szolgáltatási üzenetek és újdonságokról szóló értesítések | e-mail-cím, név, nyelv | szerződés teljesítése (bejelentkezési kódok, hirdetésekkel, üzenetekkel, fizetésekkel és a feltételek módosításával kapcsolatos értesítések); a regisztrációkor vagy a beállításokban adott hozzájárulás (újdonságokról szóló értesítések), amelyet az egyes üzenetekben található hivatkozáson keresztül bármikor visszavonhat; a közvetlen üzletszerzéssel szemben bármikor tiltakozhat |
| Értesítések | mentett keresések, kedvenc hirdetések, árcsökkenési értesítések beállítása, elküldött értesítések, eszköztoken az alkalmazás leküldéses értesítéseihez | szerződés teljesítése; hozzájárulás (az eszközön megjelenő leküldéses értesítések) |
| Statisztikák és hirdetések | összesített látogatottsági statisztikák, hirdetésmegtekintések, kattintások; hozzájárulás alapján a Google Analytics és a Google AdSense adatai | hozzájárulás (sütik); jogos érdek (azonosításra nem alkalmas összesített statisztikák) |
| Látogatói elégedettség | értékelés, megjegyzés, sózott IP-hash, felhasználói azonosító, oldal, böngésző, nyelv | jogos érdek (a szolgáltatás fejlesztése) |
| Ügyféltámogatás és bejelentések | az info@bajk.si címre küldött üzenetek, valamint a hirdetésekre és beszélgetésekre vonatkozó bejelentések tartalma | jogos érdek; jogi kötelezettség (jogellenes tartalmak eltávolítása) |
3. Mely adatok nyilvánosak
A weboldal nyilvános hirdetési felület. Minden látogató és keresőmotor számára látható: a hirdetések tartalma és fényképei, a megjelenített név, a település, a regisztráció éve, a profilkép, a profilban szereplő bemutatkozás és weboldal, valamint a kedvenc hirdetések nyilvánosan megosztott listái. A magánfelhasználó telefonszáma és e-mail-címe csak akkor látható, ha ezt a beállításokban engedélyezi. Üzleti felhasználók esetén a vállalkozás neve, címe és kapcsolattartási e-mail-címe mindig nyilvános; telefonszám csak akkor nyilvános, ha a vállalkozás azt a nyilvános profiljában megadja, az üzleti regisztráció során megadott kapcsolattartási telefonszám pedig nem nyilvános.
Hirdetések népszerűsítése a közösségi médiában. A kiválasztott hirdetéseknek a BAJK.SI Facebook- és Instagram-profiljain történő kiválasztása, előkészítése és közzététele céljából a fényképeket, a címet, a márkát, az évjáratot, a méretet, az árat és a hirdetésre mutató hivatkozást kezeljük, az eladó neve és kapcsolattartási adatai nélkül. A jogalap az adatkezelőnek a hirdetések és a weboldal népszerűsítéséhez fűződő jogos érdeke; a kiválasztást és az előkészítést adatfeldolgozóként az Anthropic Ireland, Limited végzi számunkra. Az ilyen adatkezeléssel szemben bármikor tiltakozhat az info@bajk.si címen; tiltakozását követően hirdetéseit nem szerepeltetjük új bejegyzésekben, a már meglévő bejegyzést pedig eltávolítjuk az általunk kezelt profilokról, kivéve, ha kényszerítő erejű jogos okokat igazolunk.
4. Adatfeldolgozók és az adatok címzettjei
A szolgáltatás nyújtása során az alábbi szolgáltatókkal működünk együtt, akik az adott szolgáltatástól függően adatfeldolgozóinkként (adatfeldolgozási szerződés alapján, az utasításaink szerint járnak el), vagy önálló adatkezelőkként, illetve az adatok címzettjeiként járnak el (saját szabályaik szerint maguk határozzák meg az adatkezelés célját és módját). Mindegyiküknél feltüntetjük, hogy mire vesszük igénybe, milyen adatokat kap meg, hol kezeli azokat, és milyen minőségben jár el.
| Szolgáltató | Cél | Adatok | Helyszín | Szerepkör |
|---|---|---|---|---|
| Neoserv d.o.o. | a weboldal, az adatbázis és az e-mail-szolgáltatás tárhelyszolgáltatása | minden adat | Szlovénia | adatfeldolgozó |
| Cloudflare, Inc. | a hirdetések fényképeinek tárolása és kiszolgálása (img.bajk.si) | a hirdetések fényképei | EU (szerverek), USA (Data Privacy Framework) | adatfeldolgozó |
| Mollie B.V. | fizetések | összeg, a hirdetés címét tartalmazó leírás, rendelésazonosító; megújuló csomagok esetén név és e-mail-cím; a fizetési adatokat a felhasználó közvetlenül a Mollie rendszerében adja meg | Hollandia | önálló adatkezelő (pénzforgalmi intézmény) |
| Čebelca.biz (Refaktor d.o.o.) | számlák kiállítása és adóhatósági hitelesítése | a vevő számlán szereplő adatai; magánszemély vevők »végső vevőként«, e-mail-címmel | Szlovénia; FURS | adatfeldolgozó; a FURS önálló adatkezelő |
| OpenAI Ireland Ltd. (OpenAI csoport) | hirdetések és a felhasználók közötti üzenetek automatikus fordítása; üzleti felhasználók webáruházaiból származó termékek importálása | a hirdetés címe és leírása; a fordítandó üzenet szövege (a résztvevőkre vonatkozó adatok nélkül); a webáruház nyilvános oldalainak tartalma | Írország / USA (Data Privacy Framework, általános szerződési feltételek) | adatfeldolgozó |
| Anthropic Ireland, Limited (Anthropic csoport) | hirdetések kiválasztása és előkészítése közösségi médiában történő közzétételhez (fényképek értékelése, a cím megtisztítása) | a hirdetés fényképei és címe | Írország / USA (Data Privacy Framework, általános szerződési feltételek) | adatfeldolgozó |
| Meta Platforms Ireland Ltd. | közzététel a Facebookon és az Instagramon | a kiválasztott hirdetések tartalma | Írország / USA | önálló adatkezelő |
| Google Ireland Ltd. | Google Analytics 4 és Google AdSense (kizárólag hozzájárulás alapján); reCAPTCHA a regisztrációs és kapcsolatfelvételi űrlapokon (jogos érdek: az űrlapok védelme az automatizált visszaélésekkel szemben). A betűkészleteket saját szerverünkön tároljuk, ezért azok miatt nem továbbítunk adatokat a Google részére. | Analytics és AdSense: süti- és böngészőazonosítók, oldallátogatások; reCAPTCHA: IP-cím, böngészőadatok, az űrlapon töltött idő és az ott tanúsított viselkedés | Írország / USA (Data Privacy Framework) | adatfeldolgozó (Analytics); önálló adatkezelő (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | leküldéses értesítések a mobilalkalmazásban | eszköztoken, az értesítés tartalma | USA (Data Privacy Framework) | adatfeldolgozó |
| proxycheck.io (Pro Alpha Ltd., Egyesült Királyság) | az IP-cím ellenőrzése (ország, VPN/proxy, tárhelyszolgáltatás) | IP-cím | Egyesült Királyság (az Európai Bizottság megfelelőségi határozata) | önálló adatkezelő |
| StopForumSpam | az ismert levélszemétküldők ellenőrzése regisztrációkor | az e-mail-cím kivonatértéke (MD5) és az IP-cím | EU (európai szerver: europe.stopforumspam.org; a szolgáltató nem naplózza a lekérdezést) | önálló adatkezelő |
| FlexyConsent | a sütikre vonatkozó hozzájárulások kezelése | a hozzájárulás állapota | EU | adatfeldolgozó |
| crm.bajk.si (az adatkezelő saját rendszere) | az üzleti regisztrációk kezelése és a FURS adóalanyokra vonatkozó nyilvános nyilvántartása | az üzleti regisztrációs űrlapon megadott adatok | Szlovénia | az adatkezelő része (nem harmadik fél) |
| Üzleti felhasználók webáruházai | termékek importálása a szinkronizált katalógusba | nyilvános termékadatok importálása; személyes adatok továbbítására nem kerül sor | kereskedőnként eltérő | önálló adatkezelő |
Harmadik országokba történő adattovábbítás: a Cloudflare, OpenAI, Anthropic, Meta és Google, illetve ezek amerikai társaságai részére történő adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretre (Data Privacy Framework) vonatkozó megfelelőségi határozatán alapul, amennyiben a címzett annak keretében tanúsítvánnyal rendelkezik; egyéb esetben az Európai Bizottság általános szerződési feltételein, a kiegészítő védelmi intézkedések értékelése mellett. A Pro Alpha Ltd. részére történő adattovábbítás az Egyesült Királyságra vonatkozó megfelelőségi határozaton alapul. A védelmi intézkedések másolata az info@bajk.si címen kérhető. Az adatokat nem értékesítjük, és azokat harmadik felek saját marketingcéljaira nem továbbítjuk. A bűnüldöző szervek és a bíróságok részére kizárólag jogszerű megkeresés alapján továbbítjuk őket.
5. Automatizált döntéshozatal
A rendszer a regisztráció és a közzététel során megbízhatósági pontszámot számít ki (a kapcsolatra, a böngészőre és az e-mail-címre vonatkozó adatok alapján). A pontszám alapján az első hirdetés kézi ellenőrzésig visszatartható; a közzétételről ember dönt. A pontszám az új felhasználó első beszélgetéseit is visszatarthatja. A felhasználók közötti üzenetek tartalmát rutinszerűen nem vizsgáljuk. A tartalomhoz felhatalmazott személy kizárólag azoknál a beszélgetéseknél férhet hozzá, amelyeket a biztonsági rendszer visszaélés gyanúja miatt visszatartott, vagy amelyeket a felhasználó bejelentett. A bejelentett felhasználó előtt nem fedjük fel, ki jelentette be a beszélgetést, kivéve, ha ezt jogszabály vagy illetékes hatóság írja elő. A regisztráció automatikus elutasítására kizárólag olyan e-mail-címek és IP-címek esetében kerül sor, amelyeket a StopForumSpam adatbázisa magas megbízhatósági szinttel levélszemét forrásaként jelöl; az alacsony megbízhatósági pontszám egyébként csupán azt eredményezi, hogy az új fiók első hirdetése és első beszélgetései kézi ellenőrzésre várnak. Az a felhasználó, aki úgy véli, hogy a döntés téves volt, a döntéssel szemben kifogást emelhet, ismertetheti álláspontját, és kézi felülvizsgálatot kérhet az info@bajk.si címen; a felülvizsgálatról ember dönt.
6. Mennyi ideig őrizzük meg az adatokat
Az adatokat csak addig őrizzük meg, ameddig az adatgyűjtés céljának eléréséhez szükséges, illetve ameddig azt jogszabály előírja.
| Adatok | Megőrzési idő |
|---|---|
| Fiók és profil | a fiók törléséig (a felhasználó saját maga törli a beállításokban, vagy kérésre töröljük) |
| Hirdetések | 90 napig közzétéve, ezt követően lejárt hirdetésként a felhasználó fiókjában a törlésig; a fiókkal együtt törlésre kerülnek |
| Hirdetéstervezet | 60 nap |
| Üzenetek és mellékletek | amíg mindkét résztvevő nem törli a beszélgetést, ezt követően további 60 napig; a fiók törlése után a beszélgetőpartner példánya változatlanul rögzített megjelenítési névvel megmarad; az üzenetek automatikus fordításait az üzenettel együtt őrizzük meg és töröljük |
| Beszélgetések és hirdetések bejelentései | az ügy kivizsgálásának lezárásáig, legfeljebb 12 hónapig |
| Bejelentkezési napló (OTP) és „maradjak bejelentkezve” tokenek | a tokenek legfeljebb 90 napig; a bejelentkezési napló 12 hónapig |
| Biztonsági adatok (bizalmi értékelés, ujjlenyomat) | a fiók törléséig; az IP-címekre vonatkozó adatok 30 napig; az ellenőrzések típusa a döntést követő 90 napig; a tiltólisták (e-mail-cím, ujjlenyomat) az utolsó megállapított visszaéléstől számított legfeljebb 5 évig, ismétlődő biztonsági kockázat esetén pedig hosszabb ideig; a megőrzés indokoltságát rendszeresen felülvizsgáljuk |
| A regisztrációk és a hirdetések módosításainak előzményei (biztonsági archívum) | 24 hónapig, a fiók törlését követően is, a visszaélések bizonyítása és megelőzése céljából |
| Megrendelések, számlák | a kiállítás évének végétől számított 10 évig (adójogi előírások) |
| Üzleti regisztráció és a vállalati módosítások naplója | az üzleti kapcsolat időtartama alatt; a napló 365 napig |
| Mentett keresések, kedvencek, eszköztokenek | a fiók törléséig; az elküldött értesítések naplója 60 napig, a tevékenységi napló 365 napig; a vendégek kedvencei az utolsó tevékenységtől számított 30 napig |
| Elégedettségi értékelések | 24 hónapig |
| Szervernaplók (IP, kérések) | legfeljebb 30 napig a tárhelyszolgáltatónál |
| Az ügyfélszolgálatnak küldött üzenetek és egyéb levelezés | az ügy lezárásáig, de legfeljebb 24 hónapig; hosszabb ideig kizárólag jogi igény esetén, annak lezárásáig |
| Hirdetések promóciós közzététele a Facebookon és az Instagramon | amíg a hirdetés releváns a webhely népszerűsítése szempontjából; megalapozott tiltakozás esetén indokolatlan késedelem nélkül eltávolítjuk |
| Biztonsági másolatok | a törölt adatok a tárhelyszolgáltató ciklikus biztonsági másolataiból a másolatok felülírásával, rendszerint 30 napon belül kerülnek eltávolításra |
A jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges adatokat az eljárás lezárásáig hosszabb ideig is megőrizhetjük.
7. Sütik és hasonló technológiák
Az első látogatás alkalmával megjelenik a hozzájárulások kezelésére szolgáló ablak (FlexyConsent). Hozzájárulás nélkül kizárólag a feltétlenül szükséges sütik töltődnek be; a Google Analytics és a Google AdSense személyre szabott hirdetései csak a hozzájárulást követően töltődnek be. Hozzájárulását bármikor módosíthatja az oldal láblécében található Sütibeállítások hivatkozáson keresztül.
| Süti / tárhely | Cél | Időtartam | Típus |
|---|---|---|---|
| oc_session | felhasználói munkamenet | a böngésző bezárásáig | feltétlenül szükséges |
| motp_remember | bejelentkezve maradás | 30 nap | feltétlenül szükséges (választás esetén) |
| ftr_lang_choice, ftr_lang_pick | kiválasztott nyelv | 1 év / 5 perc | feltétlenül szükséges |
| fable_theme | világos vagy sötét mód | 1 év | feltétlenül szükséges (beállítás) |
| ffav_token | a vendég kedvenc hirdetései | 1 év | funkcionális |
| fable_top_notice_dismissed, fable_fb | bezárt értesítés, elégedettségi felmérés megjelenítése | legfeljebb 1 év | funkcionális |
| adsm_fc_* | a szponzorált hirdetések megjelenésszámának korlátozása | éjfélig | funkcionális |
| FlexyConsent süti | mentett hozzájárulás | legfeljebb 1 év | feltétlenül szükséges |
| _ga, _ga_* | Google Analytics 4 (látogatási statisztikák) | legfeljebb 2 év | analitikai, hozzájárulás alapján |
| Google AdSense sütik (pl. __gads, IDE) | hirdetések megjelenítése és mérése | legfeljebb 13 hónap | hirdetési, hozzájárulás alapján |
| _GRECAPTCHA | Google reCAPTCHA az űrlapokon | 6 hónap | feltétlenül szükséges (biztonság) |
| a böngésző helyi tárhelye (fable-theme, ffb_*, floc_last_city) | megjelenítési mód, felmérés, legutóbb kiválasztott település | a törlésig | funkcionális |
Az eszköz helyadatait csak akkor használjuk fel, ha a felhasználó a településválasztóban megnyomja a helymeghatározás gombot; a koordinátákat a legközelebbi település meghatározására használjuk, és nem tároljuk azokat.
8. Az Ön jogai
Személyes adataival kapcsolatban Önt a következő jogok illetik meg:
- Hozzáférés. Tájékoztatást kérhet az általunk kezelt adatokról, valamint másolatot kérhet azokról.
- Helyesbítés. Helyesbítheti a pontatlan adatokat; azok többségét saját maga módosíthatja a profiljában.
- Törlés. Fiókját saját maga törölheti a beállításokban; az egyéb kérelmeket az info@bajk.si címre küldheti.
- Korlátozás és tiltakozás. Kérheti az adatkezelés korlátozását, valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság. Az Ön által rendelkezésünkre bocsátott adatokat géppel olvasható formátumban kaphatja meg.
- A hozzájárulás visszavonása. Hozzájárulását (sütik, leküldéses értesítések, árcsökkenési értesítések) bármikor visszavonhatja anélkül, hogy ez érintené a korábbi adatkezelés jogszerűségét.
- Panasztétel. Panaszt nyújthat be az Informacijski pooblaščenec RS hatósághoz, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
A kérelmekre legkésőbb egy hónapon belül válaszolunk. A személyazonosság ellenőrzése érdekében megerősítést kérhetünk a fiókhoz tartozó e-mail-címen keresztül.
9. Biztonság
Jelszó nélküli bejelentkezés egyszer használatos kódokkal, titkosított kapcsolat (HTTPS), korlátozott adathozzáférés, a metaadatok eltávolítása a fényképekből, a mellékletekhez és számlákhoz való védett hozzáférés, valamint biztonsági mentés a tárhelyszolgáltatónál. Az internetes adattovábbítás teljes biztonsága nem garantálható; kérjük a felhasználókat, hogy óvják az e-mail-postafiókjukhoz való hozzáférést.
10. Gyermekek
A szolgáltatások legalább 15 éves személyek számára készültek. Ha tudomásunkra jut, hogy egy ennél fiatalabb gyermek adatait szülői hozzájárulás nélkül gyűjtöttük, töröljük azokat.
11. Módosítások
A szabályzatot a szolgáltatások változásakor frissítjük. A lényeges módosításokról a regisztrált felhasználókat e-mailben vagy a webhelyen közzétett értesítés útján tájékoztatjuk. A hatályos, dátummal ellátott változat mindig ezen az oldalon érhető el.