Betöltés...
Hatályos: 2026. október 28-tól
Adatvédelmi tisztviselő (DPO) kijelölése a tevékenység jellege és mérete alapján nem szükséges. Adatvédelmi kérdésekkel a fenti elérhetőségeken fordulhat hozzánk.
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím, fiókazonosító, felhasználónév, jelszó ellenőrzésére szolgáló hash | Fiókkezelés, bejelentkezés | Szerződés teljesítése (GDPR 6. cikk b) pont) |
| Google-fiók profiladatok (név, e-mail) | Bejelentkezés Google OAuth-on keresztül | Szerződés teljesítése (GDPR 6. cikk b) pont) |
| Mentett és megosztott konfigurációk, közzétételi adatok | Szolgáltatás nyújtása | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| IP-cím | Visszaélés-védelem, rate limiting, szerver naplózás | Jogos érdek (GDPR 6. cikk f) pont) |
| Első féltől származó használati statisztikák: megtekintések, kattintások, konfigurátor- és buildműveletek, belépési forrás | A szolgáltatás használatának és a forgalom forrásának mérése, hibák és visszaélések felismerése, keresési, ajánlási és konfigurátor-funkciók fejlesztése | Jogos érdek (GDPR 6. cikk f) pont) |
| Keresési kifejezések és szűrési kontextus | Keresési találatok minőségének javítása, nulla találatos keresések elemzése | Jogos érdek (GDPR 6. cikk f) pont) |
| Webshop-kattintások adatai | Kimenő kattintások mérése, ár-összehasonlító funkciók fejlesztése, visszaélés-védelem | Jogos érdek (GDPR 6. cikk f) pont) |
| Munkamenet-sütik és a kért funkciók helyi tárolása | Bejelentkezési állapot és a kért beállítások megőrzése | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Analitikai adatok (GA4) | Látogatottsági statisztikák | Hozzájárulás (GDPR 6. cikk a) pont) |
| Kapcsolatfelvételi e-mail, név, üzenet és mellékletek; partnerjelentkezés adatai | Megkeresések, hibajelzések, partnerkapcsolatok és panaszok kezelése | Szerződés előkészítése/teljesítése (GDPR 6. cikk (1) b)); egyéb megkeresésnél jogos érdek (f)); jogszabály szerinti panaszkezelésnél jogi kötelezettség (c)) |
A HardverHub a Google Analytics hozzájárulástól függetlenül saját statisztikákat is vezet. Jogos érdekünk a biztonság fenntartása, a visszaélések felismerése, a keresési, ajánlási és konfigurátor-funkciók javítása, a belépési források és a kereskedőkhöz irányított forgalom mérése. Az eseménytáblák közvetlen IP-cím helyett titkos szerveroldali kulccsal képzett, naponta változó HMAC-SHA-256 azonosítót tartalmaznak. Ez álnevesítés, nem anonimizálás: az azonosító és a technikai adatok továbbra is személyes adatnak minősülhetnek. A korábban rögzített napi IP-hashekre is a tájékoztató megőrzési és joggyakorlási szabályai vonatkoznak.
Az események időpontot, napi IP-azonosítót, böngészőadatot, eszközcsoportot (például mobil vagy asztali), felületváltozatot és a gyors hozzáadás elérhetőségét is tartalmazhatják. Véletlenszerű esemény-, lista-, navigációs és konfigurálási azonosítókat használunk az ismételt beküldések kiszűrésére és az összetartozó műveletek korlátozott összekapcsolására. Ezek nem állandó felhasználó- vagy munkamenet-azonosítók, és nem kerülnek a tartós napi összesítésekbe. A böngészőben az új mérési kapcsolatok átmenetileg, memóriában élnek; nem mentjük őket látogatóazonosítóként sütibe vagy helyi tárolóba. Nem vezetünk ezekkel látogatásokon átívelő egyéni viselkedési profilt.
Az alkatrészválasztás és a webshop-kattintás nem igazol vásárlást. A szerkesztés megkezdése és egy új másolat mentése külön művelet. A sikeres megosztás például a hivatkozás vágólapra másolását jelenti, nem igazolja, hogy azt más személy megkapta vagy elolvasta. Az események és a részletes belső jelentések csak az arra jogosult üzemeltetők számára hozzáférhetők.
A webshopokhoz vezető linkekhez a rendszer UTM paramétereket fűzhet (például utm_source=hardverhub), hogy a kereskedők számára azonosítható legyen a HardverHubról érkező forgalom. Partnerprogramhoz tartozó forrásjelölés is szerepelhet a linkben. A kereskedő oldalán annak saját adatvédelmi tájékoztatója érvényes. A saját eseménymérés nem helyez el állandó látogatóazonosító sütit. A keresőmezőkbe ne írj személyes adatot.
A nemzetközi szolgáltatóknál EGT-n kívüli, így USA-beli adatkezelés is felmerülhet. A továbbítás garanciája a címzettre és szolgáltatásra kiterjedő megfelelőségi határozat (ideértve a Data Privacy Frameworkben tanúsított címzetteket), vagy az Európai Bizottság általános szerződési feltételei és a szükséges kiegészítő garanciák. A konkrét szolgáltatói garanciákról és azok másolatáról az [email protected] címen kérhetsz tájékoztatást.
Partnerlinkre kattintva a böngésző a webshop előtt a Dognet (Lead Media s.r.o., Szlovákia) rendszerét is felkeresheti. A hálózat a kérés technikai adatait (például IP-cím, böngészőadatok, céloldal és partnerazonosító) a saját adatvédelmi tájékoztatója szerint kezelheti. A külső hálózat és a webshop sütijeinek beállításait az adott szolgáltatónál tudod kezelni. Részletek az Affiliate nyilatkozatban.
Szolgáltatói tájékoztatók: Contabo, Hetzner, Brevo, Cloudflare, Google.
| Név | Típus | Tárolás | Leírás |
|---|---|---|---|
| sb-* | Szükséges | localStorage | Hitelesítési munkamenet és tokenek — kijelentkezésig vagy a munkamenet érvénytelenítéséig; megújulhat |
| hh_session_active | Szükséges | Cookie | Aktív bejelentkezés jelzése — böngésző-munkamenet; megjegyzett bejelentkezésnél 30 nap, megújulhat |
| hh_remember | Szükséges | localStorage | “Maradjak bejelentkezve” választás — kijelentkezésig, módosításig vagy a böngészőadatok törléséig |
| hardverhub_build | Szükséges | localStorage | Konfiguráció helyi mentése és az automatikusan mentett névtelen build szerkesztési kulcsa — a helyi build vagy a böngészőadatok törléséig. A szerveren csak a kulcs hashét tároljuk, a build törléséig; ez nem látogató- vagy analitikai azonosító. |
| hardverhub_pending_build_save | Szükséges | localStorage | A kért fiókhoz mentés folytatása bejelentkezés vagy regisztráció után; a mentési kérés legfeljebb 24 óráig érvényes, siker után törlődik. Nem tartalmaz újabb teljes konfigurációmásolatot. |
| hardverhub_theme | Szükséges | localStorage | Világos/sötét téma — módosításig vagy a böngészőadatok törléséig |
| hardverhub_cookie_consent | Szükséges | localStorage | Sütiválasztás, időpont és verzió — 180 nap; módosításkor újraindul |
| hardverhub:builder-picker:v1 | Funkcionális | sessionStorage | Konfigurátor keresési, szűrési és rendezési választásai — a lap munkamenetének végéig |
| hh_pending_signup | Szükséges | sessionStorage | Folyamatban lévő regisztráció e-mail címe, visszatérési útvonala és újraküldési időpontja — megerősítésig vagy a lap munkamenetének végéig; 24 óra után az alkalmazás már nem használja fel |
| hh_analytics_excluded | Szükséges, csak adminisztrátoroknál | Cookie | Saját adminisztrátori forgalom kizárása a statisztikákból — 24 óra, aktív munkamenetben megújulhat |
| _ga, _ga_* | Analitikai | Cookie | Google Analytics 4 — csak engedéllyel; legfeljebb 180 nap az adott süti létrehozásától, visszavonáskor töröljük |
A Google Analytics elutasításkor nem töltődik be; a hirdetési Google-jeleket és a hirdetési személyre szabást nem engedélyezzük. A lábléc “Cookie beállítások” gombja azonnal visszavonja az analitikai engedélyt, letiltja a további Google Analytics adatgyűjtést, törli az elérhető analitikai sütiket és újra megjeleníti a választási lehetőségeket. Ezután ismét engedélyezheted az analitikát, vagy választhatod a “Csak szükségesek” lehetőséget. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A választás 180 napig érvényes, lényeges változásnál korábban is újra kérhetjük. A tárolás letiltásakor a sütiválasztás csak az aktuális oldalon marad meg. A böngészőben a helyi adatokat is törölheted; ilyenkor a helyi mentések és a bejelentkezési állapot is elveszhet.
A fióktörlés nem jelenti automatikusan minden használati statisztika törlését. A közvetlen fiókazonosító hiánya ugyanakkor nem tesz egy rekordot automatikusan anonimmá: például egy buildazonosító nyilvános felhasználónévhez is kapcsolódhat. A hozzád kapcsolható statisztikákra vonatkozó törlési, korlátozási és tiltakozási kérelmeket is a GDPR feltételei szerint bíráljuk el.
A napi összesítések például megtekintések, választások, megosztások és kattintások darabszámát, árak és pontszámok összegeit, valamint mintaszámokat tartalmaznak. Termék, kategória, kereskedőazonosító, forrásbuild-azonosító, választási mód, eszközcsoport, felületváltozat, forrásfelület, külső hivatkozó gépnév, rangsorolási verzió és pozíció szerinti bontások is megmaradhatnak. IP-azonosítót, user-agentet, teljes külső hivatkozó URL-t, egyedi eseményrekordot, illetve lista-, navigációs vagy konfigurálási azonosítót a tartós napi összesítések nem tartalmaznak. Az összesítés önmagában nem garantál anonimitást, különösen személyhez kapcsolható buildek vagy kis elemszámú csoportok esetén.
A rendszeres, titkosított adatbázismentésekből az utolsó hét sikeres mentést tartjuk meg; a lecserélt mentések törlődnek. A törölt fiók adatai a mentés lecseréléséig megmaradhatnak, aktív használatba nem kerülhetnek vissza. Helyreállításkor a korábbi törlési kérelmeket ismét érvényesíteni kell.
A megosztási link ismeretében a konfiguráció megtekinthető. Az új buildeknél a közzététel alapértelmezetten bekapcsolt. A teljes, közzétett buildek megjelenhetnek a nyilvános katalógusban és a keresőkben. A build neve, alkatrészei, árai és a hozzá tartozó felhasználónév nyilvános lehet; a fiók e-mail címét a build részeként nem jelenítjük meg.
Vendégként a teljes konfiguráció a konfigurátorban automatikusan mentődik névtelenül, ha a „Megjelenítés a buildek között” be van kapcsolva; nem szükséges külön megosztás. Az ugyanabban a böngészőben őrzött szerkesztési kulccsal a build frissíthető és a katalógusbeli megjelenése kikapcsolható. A kulcs nem kerül a nyilvános oldalra vagy az analitikai eseményekbe. A Mentés gombbal kért mentés bejelentkezés vagy regisztráció után a konfigurátorba visszatérve folytatódik, és az automatikusan mentett névtelen rekordot a fiókhoz kapcsolhatja.
A fiókhoz mentett build közzététele a profilban kikapcsolható, a megosztási link ettől még működik. Teljes eltávolításhoz a buildet törölni kell, vagy e-mailben eltávolítást kell kérni. A keresők és harmadik felek másolatai később frissülhetnek. A konfiguráció nevébe ne írj személyes adatot.
A GDPR-ban meghatározott feltételekkel az érintett jogosult:
A saját használati statisztikák jogos érdekű kezelésével szemben a saját helyzeteddel kapcsolatos okból tiltakozhatsz az [email protected] címen. Ilyenkor az érintett személyes adatok kezelését megszüntetjük, kivéve, ha igazoljuk az elsőbbséget élvező kényszerítő erejű jogos okot, vagy az adatkezelés jogi igényekhez szükséges. A “Csak szükségesek” sütiválasztás a Google Analytics betöltését tiltja meg; a saját használati mérést nem kapcsolja ki, és a korábban rögzített adatok törlését sem kezdeményezi.
Kérelmét az [email protected] címen nyújthatja be. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatunk az intézkedésről. Összetett vagy nagyszámú kérelemnél ez további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül értesítünk. Szükség esetén arányos módon ellenőrizzük a kérelmező személyazonosságát. Panasz mellett bírósághoz is fordulhat.
A Szolgáltatás nem alkalmaz automatizált döntéshozatalt vagy profilalkotást a GDPR 22. cikke értelmében.
Az adatokat HTTPS kapcsolaton keresztül továbbítjuk. A jelszavakat saját üzemeltetésű hitelesítési rendszerünk hash-elve tárolja. Az adatbázishoz való hozzáférést row-level security (RLS) szabályok és backend oldali jogosultság-ellenőrzések korlátozzák. A szerver rate limiting védelmet alkalmaz a visszaélések megelőzése érdekében.
A Szolgáltatás 16 éves kortól használható. 16 év alatti személy személyes adatait tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy 16 év alatti felhasználó regisztrált, a fiókot és az ahhoz tartozó adatokat haladéktalanul töröljük.