Adatvédelmi szabályzat

1. Bevezetés

Az Invenio.hu üzemeltetője elkötelezett a felhasználók személyes adatainak védelme mellett. Ez az Adatvédelmi szabályzat leírja, hogyan gyűjtjük, használjuk, tároljuk és védjük a személyes adatokat a Platform használata során.

Az adatkezelés során betartjuk az Európai Unió Általános Adatvédelmi Rendeletét (GDPR) és a magyar adatvédelmi jogszabályokat.

2. Adatkezelő azonosítása

Adatkezelő neve: Invenio.hu
Email cím: info@invenio.hu
Weboldal: www.invenio.hu

3. Gyűjtött adatok

3.1. Regisztrációkor gyűjtött adatok

• Felhasználónév: A Platform azonosítására
• Email cím: Kommunikációhoz és bejelentkezéshez
• Jelszó: Titkosítva tároljuk a fiók biztonságának érdekében
• Teljes név (opcionális): A profil személyre szabásához
• Város és megye (opcionális): Helymeghatározás céljából

3.2. Hirdetések feladásakor

• Hirdetés címe és leírása
• Ár és kategória
• Képek
• Helyszín (város, megye)
• Állapot információk

3.3. Automatikusan gyűjtött adatok

• IP cím: Biztonsági célokból
• Böngésző információk: A szolgáltatás optimalizálásához
• Használati statisztikák: A Platform fejlesztéséhez
• Munkamenet (session) adatok: A bejelentkezés fenntartásához
• Megtekintett hirdetések: Helyi tárolóban (localStorage)

4. Adatok felhasználása

A gyűjtött személyes adatokat az alábbi célokra használjuk:

• Szolgáltatás biztosítása: Felhasználói fiókok kezelése, hirdetések közzététele
• Kommunikáció: Email értesítések, jelszó visszaállítás, fontos közlemények
• Biztonság: Visszaélések megelőzése, spam szűrés
• Szolgáltatás fejlesztése: Statisztikák és elemzések készítése
• Ügyfélszolgálat: Felhasználói kérések és panaszok kezelése
• Jogi kötelezettségek: Jogszabályoknak való megfelelés

5. Adatok megosztása

Személyes adatait NEM adjuk el harmadik feleknek. Az adatokat csak az alábbi esetekben osztjuk meg:

• Nyilvános profil információk: Felhasználónév, értékelések a hirdetéseknél
• Szolgáltatók: Hosting, email szolgáltatók (AWS, MinIO) szerződéses megállapodás alapján
• Jogi követelmények: Bírósági végzés vagy hatósági felszólítás esetén
• Biztonsági esetek: Csalás vagy visszaélés megelőzése érdekében

6. Adatok tárolása és biztonsága

6.1. Tárolási időtartam

• Felhasználói fiókok: A fiók törléséig
• Hirdetések: 90 napig az lejárat vagy törlés után
• Üzenetek: A fiók törléséig vagy 1 évig
• Értékelések: Határozatlan ideig (átláthatóság miatt)
• Naplófájlok: 6 hónapig

6.2. Biztonsági intézkedések

• Jelszavak titkosított (hash) formában tárolása
• HTTPS titkosítás minden kommunikációra
• Rendszeres biztonsági mentések
• Hozzáférés korlátozás csak jogosult személyzetnek
• Firewalls és behatolás-érzékelő rendszerek

7. Felhasználói jogok (GDPR)

A GDPR alapján Önnek joga van:

• Hozzáférés joga: Kérje adatai másolatát
• Helyesbítés joga: Javíttassa ki a helytelen adatokat
• Törlés joga: Kérje adatai törlését ("elfeledtetéshez való jog")
• Korlátozás joga: Korlátozza az adatkezelést bizonyos esetekben
• Adathordozhatóság joga: Kérje adatait géppel olvasható formátumban
• Tiltakozás joga: Tiltakozzon bizonyos adatkezelési tevékenységek ellen

Jogai gyakorlásához írjon nekünk: info@invenio.hu

8. Sütik (Cookies)

A Platform sütiket használ a következő célokra:

• Elengedhetetlen sütik: Bejelentkezés fenntartása, munkamenet kezelés
• Funkcionális sütik: Beállítások mentése (pl. sötét mód)
• Elemzési sütik: Használati statisztikák (névtelen)

A sütiket a böngésző beállításaiban törölheti vagy letilthatja, de ez egyes funkciók működését korlátozhatja.

9. Gyermekek adatvédelme

A Platform nem szándékozik 16 év alatti személyektől adatokat gyűjteni. Ha tudomásunkra jut, hogy 16 év alatti személy regisztrált, azonnal töröljük a fiókot és minden kapcsolódó adatot.

10. Harmadik felek szolgáltatásai

A Platform az alábbi harmadik féltől származó szolgáltatásokat használ:

• AWS SES: Email küldés (Amazon Web Services)
• MinIO: Képek tárolása (S3-kompatibilis tárolás)
• Redis: Munkamenet (session) kezelés és gyorsítótár

Ezek a szolgáltatók saját adatvédelmi szabályzattal rendelkeznek. Kérjük, olvassa el azokat is.

11. Adatvédelmi incidens

Adatvédelmi incidens (adatszivárgás) esetén 72 órán belül értesítjük a hatóságokat és az érintett felhasználókat. Minden szükséges intézkedést megteszünk a kár enyhítésére és a jövőbeli incidensek megelőzésére.

12. Szabályzat módosítása

Fenntartjuk a jogot az Adatvédelmi szabályzat módosítására. Jelentős változások esetén email értesítést küldünk. A módosítások a közzététel napján lépnek hatályba.

13. Kapcsolat és panaszkezelés

Adatvédelmi kérdések, kérések vagy panaszok esetén lépjen kapcsolatba velünk:

• Email: info@invenio.hu
• Weboldal: www.invenio.hu

Ha nem elégedett a válaszunkkal, jogában áll panaszt tenni az illetékes adatvédelmi hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Email: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu