Adatkezelési tájékoztató

Hatályos: 2026. július 25. · Verzió: 2026-07-25-v2

1. Adatkezelő és kapcsolat

Adatkezelő: Berek Zoltán
Cím: 8300 Tapolca, Halastó utca 12.
Adatvédelmi e-mail: admin@holmid.hu
Telefon: +36 87 200 370

2. Adatkezelések, célok és jogalapok

Fiók és belépésFelhasználónév, e-mail, jelszó erős egyirányú lenyomata, e-mail-megerősítési és jelszó-visszaállítási tokenek. Cél: fióklétrehozás, azonosítás és biztonság. Jogalap: a szolgáltatás teljesítése, illetve a biztonsági intézkedéseknél jogos érdek.

Profil, hirdetés és üzleti eladói adatokMegjelenített név, település, elérhetőség, bemutatkozás, kép, hirdetési tartalom, valamint üzleti eladónál név, cím, telefon, e-mail, adószám és – ha van – nyilvántartási adat. Cél: közzététel, kapcsolatfelvétel, a hirdető minőségének és személyének átlátható feltüntetése. Jogalap: szerződés teljesítése, jogi kötelezettség és jogos érdek.

Üzenetek, ajánlatok, hozzászólások és értékelésekA kommunikáció tartalma, időpontja, kézbesítési/olvasási állapota, ajánlati összeg és értékelés. Cél: a szolgáltatás működtetése, vita- és visszaéléskezelés. Jogalap: szerződés teljesítése és jogos érdek. A privát üzenetek az adatbázisban alkalmazásszintű titkosítással tárolódnak.

Biztonság és moderációTechnikai kérésadatok, IP-címből kulcsolt lenyomat, rate-limit adatok, biztonsági események, moderációs okok, döntések és szabályzat-elfogadási bizonyítékok. Cél: csalás, jogosulatlan hozzáférés, spam és jogsértés megelőzése, kivizsgálása, valamint jogi igények kezelése. Jogalap: jogos érdek és jogi kötelezettség.

Jogellenes tartalom bejelentéseA kifogásolt tartalom helye, indok, körülmények, jóhiszeműségi nyilatkozat, kapcsolattartási adatok és technikai lenyomat. Cél: a bejelentés vizsgálata, visszaigazolása és a döntés közlése. Jogalap: jogi kötelezettség és jogos érdek.

Holmid SegítőBekapcsolt állapotban a kérdés és a szükséges beszélgetési előzmény automatikusan maszkolt változata AI-szolgáltatóhoz kerülhet válaszkészítés céljából. Jelszót, banki, okmány- vagy egészségügyi adatot nem szabad megadni. Jogalap: a felhasználó által kért szolgáltatás teljesítése és a szolgáltatás működtetéséhez fűződő jogos érdek.

3. Nyilvánosság és címzettek

A nyilvános profil és hirdetés adatai bárki számára elérhetők. Telefonszám és e-mail magánszemélynél csak a külön választott megjelenítés szerint látható; üzleti eladónál a kötelező azonosító és kapcsolati adatok a hirdetésen nyilvánosak. A működéshez adatfeldolgozóként igénybe vett szolgáltatók: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Hollandia., valamint a Segítő bekapcsolásakor OpenAI API (csak a Holmid Segítő bekapcsolása esetén). A webhely saját üzemeltetésű szerveren fut: Saját üzemeltetésű szerver – külső tárhelyszolgáltatót az adatkezelő nem vesz igénybe..

Hatóságnak, bíróságnak vagy más jogosult szervnek adat kizárólag megfelelő jogalapú, ellenőrzött megkeresésre adható át. Harmadik országba történő adatmozgás esetén az adatfeldolgozó szerződéses feltételei és az alkalmazandó GDPR-garanciák irányadók.

4. Megőrzési idők és törlés

MunkamenetA munkamenet-süti a böngésző bezárásáig él. A választható tartós belépés legfeljebb 30 napos, automatikus belépéskor cserélődik, kijelentkezéskor, jelszó-visszaállításkor és fióktörléskor visszavonódik.

Technikai korlátozás és levélsorA rate-limit adatok legfeljebb 2 napig, a sikeresen kézbesített levélsor-bejegyzések 14 napig, a sikertelenek 30 napig maradnak meg. A lejárt megerősítési és visszaállítási tokeneket a rendszer törli.

Fiók és aktív tartalomA fiók fennállásáig, illetve a felhasználó vagy az üzemeltető törlési/archiválási műveletéig kezeljük. Fióktörléskor a belépés megszűnik, a profil személyes mezői anonimizálódnak, a hirdetések lekerülnek.

Bizonyíték, moderáció és jogi igényAz archivált tartalom, kommunikáció, elfogadási napló, bejelentés és biztonsági esemény csak addig őrizhető meg, amíg az visszaélés kivizsgálásához, jogi kötelezettség teljesítéséhez vagy igény érvényesítéséhez szükséges. Bizonyítékmegőrzési zárolás csak indokolt ügyben alkalmazható; a hozzáférés jogosultsághoz kötött.

5. Érintetti jogok

Kérhetsz hozzáférést, másolatot, helyesbítést, törlést, korlátozást és – ahol alkalmazható – adathordozhatóságot; tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A kérelmet az adatvédelmi e-mailre küldheted. A választ főszabály szerint egy hónapon belül adjuk meg; összetett vagy több kérelemnél a jogszabály szerinti hosszabbításról és annak okáról tájékoztatunk. Az azonosítás érdekében csak a szükséges adatot kérjük.

6. Panasz és jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhatsz. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu.

7. Adatbiztonság és beépített védelem

A rendszer HTTPS-kényszerítésre alkalmas biztonsági fejléceket, szigorú munkamenet-kezelést, CSRF-védelmet, jogosultság-ellenőrzést, erős jelszólenyomatot, feltöltés- és MIME-ellenőrzést, alkalmazásszintű üzenettitkosítást, kéréskorlátozást és hozzáférési naplózást alkalmaz. Egyetlen technikai megoldás sem jelent teljes garanciát; incidens esetén a kockázat alapján megtesszük a szükséges intézkedéseket és értesítéseket.

8. Automatizált szűrés és változások

Biztonsági szűrők jelezhetnek vagy blokkolhatnak gyanús üzenetet és hirdetést. A jelentős, felhasználót hátrányosan érintő moderációs döntés felülvizsgálható; kizárólag automatizált, joghatással járó profilalkotást nem végzünk. A tájékoztató lényeges változásáról a megfelelő felületen értesítünk, és az új verzió elfogadását vagy tudomásulvételét szükség esetén külön rögzítjük.