az outbid.hu várólistájára történő feliratkozáshoz kapcsolódó adatkezeléshez
Az outbid.hu (a továbbiakban: Szolgáltatás) egy nyilvános terméklista, amelyen a megjelenés sorrendjét a listázásért fizetett összeg határozza meg. A jelen tájékoztató a Szolgáltatás indulása előtti feliratkozáshoz („sorbaállás") kapcsolódó adatkezelést ismerteti.
Az Üzemeltető az adatkezelés kapcsán automatizált döntéshozatalt és profilalkotást nem végez. A megadott adatokat marketing célú átadásra, értékesítésre vagy hirdetési rendszerbe történő feltöltésre nem használja fel.
A Szolgáltatás vállalkozásoknak és termékeknek szól; az Üzemeltető nem kínálja azt tizenhat év alatti személyeknek, és tudomása szerint ilyen személytől személyes adatot nem kezel. Ha az Üzemeltető tudomást szerez arról, hogy tizenhat év alatti személy adatát kezeli, azt haladéktalanul törli.
A licit indulását követően a fizetéshez és a számlázáshoz kapcsolódó adatkezelésről az Üzemeltető külön tájékoztatót tesz közzé.
A Szolgáltatás jelenleg ingyenes, mögötte nem áll gazdasági társaság vagy egyéni vállalkozás, és fizetést nem fogadunk el. Az üzemeltető neve a Szolgáltatás indulásakor, de legkésőbb az első fizetés elfogadása előtt kikerül ide, a vállalkozás székhelyével és adószámával együtt. Addig is az 1. pontban megadott e-mail-címen bármikor elérhető, és az érintetti kérelmeket ugyanott fogadja.
Az Üzemeltető adatvédelmi tisztviselő kijelölésére nem köteles, mivel tevékenysége nem tartozik a GDPR 37. cikk (1) bekezdésében meghatározott esetek közé: nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezel nagy számban a GDPR 9. és 10. cikke szerinti adatokat. Az adatkezeléssel kapcsolatos kérdésekben az 1. pontban megadott elérhetőségen lehet eljárni.
| A kezelt személyes adatok köre | Az adatkezelés célja | Nyilvános |
|---|---|---|
| az érintett által megadott e-mail cím | Az érintett értesítése a Szolgáltatás indulásáról | Nem |
| a megnevezés, a rövid leírás, a kategória, valamint az érintett által megadott honlapcím vagy közösségi felhasználónév | Megjelenítés a Szolgáltatás honlapján, továbbá az érintett saját ajánlólinkjén keresztül | Részben: csak akkor, ha az Üzemeltető az adott feliratkozást kiemeli, illetve ha az érintett a saját ajánlólinkjét megosztja |
| a feliratkozás időpontja, valamint a feliratkozások adatbázison belüli sorrendje | Azonos összegű licit esetén az elsőbbség eldöntése, továbbá az egy eszközről érkező feliratkozások számának korlátozása. Az Üzemeltető sorszámot nem képez, és a sorrendből nem következtet a feliratkozók számára. | Nem; az Üzemeltető sem az érintettel, sem mással nem közli |
az info@outbid.hu címre írt levélben megadott adatok: a feladó neve és e-mail címe, valamint a levél tartalma |
A megkeresés megválaszolása | Nem |
| az érintetthez rendelt ajánlókód, illetve az őt ajánló érintett kódja | Az ajánlások számának megállapítása | Nem |
| az érintett IP-címéből titkos kulccsal képzett, csonkított egyirányú lenyomat | Az automatizált, visszaélésszerű feliratkozások kiszűrése | Nem |
Az Üzemeltető az érintett IP-címét nem tárolja. Az IP-címből titkos kulcs hozzáadásával SHA-256 lenyomatot képez, amelynek kizárólag az első felét rögzíti; az így tárolt értékből az IP-cím visszaállítására nincs mód. Ezt az adatot az Üzemeltető kizárólag arra használja, hogy egy eszközről óránként legfeljebb öt feliratkozás érkezhessen.
Az e-mail cím kezelése és az értesítés megküldése az érintett hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont), amelyet az érintett a feliratkozási űrlapon elhelyezett jelölőnégyzet bejelölésével ad meg. A hozzájárulás megadása önkéntes, és bármikor visszavonható.
A termék megnevezésének és honlapcímének nyilvános megjelenítése szintén a hozzájáruláson alapul, mivel ezeket az adatokat az érintett a nyilvános listára történő felkerülés céljából adja meg.
Az info@outbid.hu címre írt levelek kezelése az Üzemeltető jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont): aki levelet ír, választ vár rá, és a válaszadáshoz a levél megismerése elkerülhetetlen. Az Üzemeltető ezeket az adatokat kizárólag a megkeresés megválaszolására használja, és a feladót nem veszi fel a Szolgáltatás listájára, hacsak erre külön nem kéri.
A visszaélésszerű feliratkozások kiszűrése az Üzemeltető jogos érdekén alapul (GDPR 6. cikk (1) bekezdés f) pont). Az Üzemeltető jogos érdeke a Szolgáltatás rendeltetésszerű működésének és a nyilvános lista hitelességének biztosítása. Az érdekmérlegelés során az Üzemeltető figyelembe vette, hogy a művelethez az IP-cím tárolása nem szükséges, ezért abból kizárólag visszafejthetetlen lenyomatot képez.
Az Üzemeltető a személyes adatokat közvetlenül az érintettől, a Szolgáltatás honlapján elhelyezett feliratkozási űrlapon keresztül gyűjti. Az IP-cím lenyomata az érintett által használt eszköz kapcsolódásából származik. Az Üzemeltető más forrásból személyes adatot nem gyűjt.
Az Üzemeltető a személyes adatokat harmadik személynek nem továbbítja, azokat nem hozza nyilvánosságra a 3. pontban megjelölt körön kívül, és azokat értékesítés céljából nem adja át.
Az Üzemeltető az alábbi adatfeldolgozókat veszi igénybe. Mindhárom esetében az Európai Unión kívülre történő adattovábbítás jogalapja az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC).
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok cloudflare.com/privacypolicy |
Tárhely- és adatbázis-szolgáltatás, a honlap kiszolgálása, az info@outbid.hu címre érkező levelek továbbítása |
A 3. pontban felsorolt valamennyi adat |
| Plus Five Five, Inc. (Resend) Amerikai Egyesült Államok resend.com/legal/privacy-policy |
A rendszerüzenetek és az indulásról szóló értesítés kézbesítése | E-mail cím, név |
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, Amerikai Egyesült Államok policies.google.com/privacy |
Az info@outbid.hu címre írt levelek tárolása és megjelenítése a levelezőfiókban |
A levélben megadott adatok (feladó címe, neve, a levél tartalma) |
Az Üzemeltető az e-mail címet a Szolgáltatás indulásáról szóló értesítés megküldéséig, ezt követően legfeljebb 12 hónapig kezeli. Ha az érintett a hozzájárulását korábban visszavonja, vagy az adatai törlését kéri, az Üzemeltető a teljes feliratkozást haladéktalanul törli, ideértve a nyilvános listán megjelenő adatokat is.
Az IP-címből képzett lenyomat a feliratkozással együtt keletkezik, és azzal együtt törlődik; az Üzemeltető azt külön, hosszabb ideig nem tárolja.
Az info@outbid.hu címre írt leveleket az Üzemeltető a megkeresés lezárását követő egy évig őrzi meg arra az esetre, ha az ügy utóbb ismét előkerül, majd törli azokat. Az érintett ennél korábban is kérheti a levelezés törlését.
Az Üzemeltető a személyes adatokat a tudomány és a technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege és kockázatai figyelembevételével védi. A Szolgáltatás a következő intézkedéseket alkalmazza:
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Üzemeltető az adatvédelmi incidenseket nyilvántartja, feltüntetve az incidens körülményeit, hatásait és az elhárítására tett intézkedéseket.
Az Üzemeltető az incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Üzemeltető az érintetteket is tájékoztatja, indokolatlan késedelem nélkül, világos és közérthető megfogalmazásban.
Az Üzemeltető az érintett jogai gyakorlására irányuló kérelmét annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Üzemeltető szükség esetén, a kérelem összetettségére és a kérelmek számára figyelemmel ezt a határidőt további két hónappal meghosszabbíthatja, amelyről a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja az 1. pontban megadott elérhetőségen, illetve az Üzemeltető által küldött értesítésben elhelyezett leiratkozási hivatkozással. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségen tájékoztatást kérjen arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, megismerje, hogy az Üzemeltető mely személyes adatait, milyen jogalapon, milyen célból és mennyi ideig kezeli, továbbá azt, hogy kinek és milyen adatokhoz biztosított hozzáférést, valamint hogy az adatok milyen forrásból származnak. Az Üzemeltető a kezelt személyes adatok másolatát az érintett kérésére első alkalommal díjmentesen bocsátja rendelkezésre.
Az érintett kérheti, hogy az Üzemeltető a rá vonatkozó pontatlan személyes adatot helyesbítse, illetve a hiányos adatot kiegészítse.
Az érintett kérheti a rá vonatkozó személyes adatok törlését, különösen akkor, ha a hozzájárulását visszavonta, vagy az adatokra a gyűjtésük céljából már nincs szükség. Az Üzemeltető a kérelemnek haladéktalanul eleget tesz; a törlés a nyilvános listán megjelenő adatokra is kiterjed.
Az érintett kérheti a személyes adatai kezelésének korlátozását, ha vitatja azok pontosságát, ha az adatkezelést jogellenesnek tartja, de az adatok törlését ellenzi, ha az Üzemeltetőnek az adatokra már nincs szüksége, de az érintett igényli azokat jogi igény előterjesztéséhez, vagy ha az érintett tiltakozott az adatkezelés ellen.
Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa.
Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyen a 3. pont szerinti visszaélésszűrés, valamint az info@outbid.hu címre írt levelek kezelése. Ebben az esetben az Üzemeltetőnek kell igazolnia, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Az érintett életében, az Üzemeltetőhöz címzett írásbeli nyilatkozatban megjelölheti azt a személyt, aki a halálát követően a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz való jogát gyakorolhatja. Ilyen nyilatkozat hiányában az érintett Ptk. szerinti közeli hozzátartozója jogosult a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és a tiltakozáshoz való jog gyakorlására. E jogok az érintett halálát követő öt éven belül érvényesíthetők (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 25. §).
A Szolgáltatás nem használ analitikai, statisztikai vagy marketing célú sütit, és nem alkalmaz látogatáskövető szolgáltatást. Amennyiben az Üzemeltető bekapcsolja az adatfeldolgozó automatizált visszaélésszűrő megoldását (Cloudflare Turnstile), az kizárólag a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges sütit helyez el, amelyhez az elektronikus hírközlésről szóló szabályok szerint nem szükséges az érintett hozzájárulása.
Ha az érintett úgy ítéli meg, hogy az Üzemeltető a személyes adatai kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor
A 6. pontban megnevezett adatfeldolgozók az Amerikai Egyesült Államokban bejegyzett vállalkozások, ezért rájuk az ottani jogszabályok is vonatkoznak. Elvi lehetőség, hogy valamely amerikai hatóság az ottani jog alapján adatszolgáltatásra kötelezze őket, és erre az Üzemeltetőnek ráhatása nincs.
Az Üzemeltető ezt a kockázatot azzal csökkenti, hogy a lehető legkevesebb adatot kezeli: az érintettektől jelszót nem kér, IP-címet és fizetési kártyaadatot nem tárol, a nyilvános listán pedig kizárólag olyan adat jelenik meg, amelyet az érintett kifejezetten a nyilvánosságra hozatal céljából adott meg.
Az Üzemeltető fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen akkor, ha a Szolgáltatás működése vagy a vonatkozó jogszabályok megváltoznak. A mindenkor hatályos változat a jelen oldalon érhető el; a hatálybalépés napját a dokumentum végén feltüntetett dátum jelöli.
Ha a módosítás az érintettek jogait lényegesen érinti, az Üzemeltető erről azokat, akiknek az e-mail címét kezeli, a módosítás hatálybalépése előtt e-mailben tájékoztatja.
Hatályos: 2026. augusztus 25.