Jogilag véglegesítendő. Ez az adatkezelési tájékoztató operatív, technikai állapotot tükröző vázlat. Végleges compliance státuszhoz külső jogi jóváhagyás szükséges.

Adatkezelési tájékoztató

Hatályos operatív vázlat: 2026.08.12 · Platform: Üzletelünk.hu

1. Kezelt adatok fő körei

Regisztrációs és profiladatok: név, email, telefonszám, cél, szerepkörök, lokáció, üzleti preferenciák.
Platformtartalmak: posztok, ajánlatok, érdeklődések, üzenetek, kommentek, fájlok, kampányok.
Fizetési és számlázási metaadatok: payment státusz, provider azonosítók, csomagok, invoice export adatok.
Technikai adatok: session, CSRF, biztonsági naplók, audit logok, notification és PWA push subscription adatok.

2. Jogalap és hozzájárulások

Az ÁSZF és adatkezelési tájékoztató elfogadása a fiók létrehozásához kötelező. Marketing email hozzájárulás külön opt-in mezővel történik, alapértelmezetten kikapcsolt állapotból.

3. Marketing email és leiratkozás

Marketing célú email csak akkor küldhető, ha a felhasználó `marketing_consent` értéke és az `email_marketing` értesítési beállítása is engedélyezett. Minden kampány email alján aláírt leiratkozási link szerepel.

Leiratkozási link mintája: https://uzletelunk.hu/email/unsubscribe/1. A link használata nem lépteti be automatikusan a felhasználót, csak kikapcsolja a marketing email preferenciát.

4. GDPR export és fióktörlési kérelem

Bejelentkezett felhasználó a GDPR adatvédelmi oldalon kérhet GDPR exportot vagy fióktörlési kérelmet.

Az admin feldolgozás elkülönítve tárolja a felhasználó eredeti megjegyzését és az admin feldolgozási megjegyzését, rögzíti a feldolgozó admint és időpontot, majd platformértesítést küld.

5. Audit, biztonság és hozzáférés

Admin, moderációs, privacy ops és pénzügyi műveletekről audit napló készülhet. A hozzáférések szerepkörökhöz kötöttek, és a teljes admin felület szerepkörmátrixa folyamatos hardening alatt áll.

6. Külső szolgáltatók

Email, web push, fizetési, számlázási, tárhely- és analitikai szolgáltatók használata a ténylegesen bekötött provider konfigurációtól függ. DKIM/SPF/DMARC, live payment és számlázó jóváhagyás külön külső függőség.

7. Kapcsolat és jogérvényesítés

Adatvédelmi kérdés esetén használd a kapcsolati oldalt, vagy bejelentkezés után a GDPR kérelmi workflow-t.