Betöltés...
Hatályos: 2026. március 30-tól · Az EU 2016/679 rendeletének (GDPR) megfelelően
Adatvédelmi tisztviselő (DPO) kijelölése a tevékenység jellege és mérete alapján nem szükséges. Adatvédelmi kérdésekkel a fenti elérhetőségeken fordulhat hozzánk.
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Fiókkezelés, bejelentkezés | Szerződés teljesítése (GDPR 6. cikk b) pont) |
| Google-fiók profiladatok (név, e-mail) | Bejelentkezés Google OAuth-on keresztül | Szerződés teljesítése (GDPR 6. cikk b) pont) |
| Mentett konfigurációk | Szolgáltatás nyújtása | Szerződés teljesítése |
| IP-cím | Visszaélés-védelem, rate limiting, szerver naplózás | Jogos érdek (GDPR 6. cikk f) pont) |
| Első féltől származó használati statisztikák | A szolgáltatás működésének mérése, hibák és visszaélések felismerése, termék- és keresési funkciók fejlesztése | Jogos érdek (GDPR 6. cikk f) pont) |
| Keresési kifejezések és szűrési kontextus | Keresési találatok minőségének javítása, nulla találatos keresések elemzése | Jogos érdek (GDPR 6. cikk f) pont) |
| Webshop-kattintások adatai | Kimenő kattintások mérése, ár-összehasonlító funkciók fejlesztése, visszaélés-védelem | Jogos érdek (GDPR 6. cikk f) pont) |
| Munkamenet-sütik | Bejelentkezési állapot megőrzése | Jogos érdek |
| Analitikai adatok (GA4) | Látogatottsági statisztikák | Hozzájárulás (GDPR 6. cikk a) pont) |
A HardverHub a Google Analytics hozzájárulástól függetlenül, saját szerveroldali statisztikákat is vezet a szolgáltatás működtetése és fejlesztése érdekében. Ezek az adatok közvetlenül nem tartalmazzák az IP-címet: az IP-címből napi váltású sóval SHA-256 hash készül, így azonos felhasználó különböző napokon nem kapcsolható össze ezzel az azonosítóval.
A webshopokhoz vezető linkekhez a rendszer UTM paramétereket fűzhet (például utm_source=hardverhub), hogy a kereskedők számára azonosítható legyen a HardverHubról érkező forgalom.
Az USA-ba irányuló adattovábbítás az EU–US Data Privacy Framework megfelelőségi határozat alapján történik (Európai Bizottság, 2023. július 10.).
| Név | Típus | Tárolás | Leírás |
|---|---|---|---|
| sb-* | Szükséges | Cookie + localStorage | Supabase munkamenet-kezelés |
| hh_session_active | Szükséges | Cookie | Böngésző-munkamenet aktív állapotának jelzése |
| hh_remember | Szükséges | localStorage | “Maradjak bejelentkezve ezen az eszközön” preferencia |
| hardverhub_build | Szükséges | localStorage | Aktuális konfiguráció helyi mentése |
| hardverhub_theme | Szükséges | localStorage | Világos/sötét téma preferencia |
| hardverhub_cookie_consent | Szükséges | localStorage | Cookie-hozzájárulás állapota |
| _ga, _ga_* | Analitikai | Cookie | Google Analytics 4 — csak hozzájárulás után |
Az analitikai sütik hozzájárulása bármikor visszavonható a weboldal láblécében található “Cookie beállítások” linkre kattintva.
A fióktörlés nem feltétlenül érinti a már korábban rögzített, közvetlen felhasználói azonosítót nem tartalmazó használati statisztikákat, amelyeket a fenti megőrzési idő végéig jogos érdek alapján kezelünk.
Az eseményszintű használati adatokból havi összesített statisztikákat készíthetünk (például oldalmegtekintések, keresések és webshop-kattintások darabszáma). Ezek az összesített statisztikák nem tartalmaznak IP-hasht, user-agentet, hivatkozó oldalt vagy egyedi eseményrekordot.
A GDPR értelmében az érintett jogosult:
Kérelmét a kapcsolatfelvételi oldalon keresztül nyújthatja be. A kérelmek feldolgozása legfeljebb 30 napon belül megtörténik a GDPR 12. cikk (3) bekezdésének megfelelően.
A Szolgáltatás nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke értelmében.
Az adatokat HTTPS kapcsolaton keresztül továbbítjuk. A jelszavakat a Supabase iparági standard hash-elési eljárással tárolja. Az adatbázishoz való hozzáférést row-level security (RLS) szabályok és backend oldali jogosultság-ellenőrzések korlátozzák. A szerver rate limiting védelmet alkalmaz a visszaélések megelőzése érdekében.
A Szolgáltatás használata 16 éves kor felett engedélyezett. 16 év alatti személy személyes adatait tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy 16 év alatti felhasználó regisztrált, a fiókot és az ahhoz tartozó adatokat haladéktalanul töröljük.