BAKANCSLISTÁNKApp megnyitása ↗Adatkezelési tájékoztató
Hatályos: 2026. szeptember 2.
1. Az adatkezelő
NévKukel Attila, magánszemély
Weboldalbakancslistank.hu
Alkalmazásapp.bakancslistank.hu
Kapcsolathello@bakancslistank.hu
A Bakancslistánk magánszemély által, nem üzletszerűen működtetett, ingyenes és meghívásos szolgáltatás.
2. Mire vonatkozik a tájékoztató?
Ez a tájékoztató a Bakancslistánk weboldal, a telepíthető webalkalmazás, a felhasználói accountok, az email-meghívók és a kapcsolattartás során végzett személyesadat-kezelést mutatja be. A szolgáltatás nem használ reklám- vagy analitikai követőkódot.
3. A kezelt adatok, célok és megőrzés
| Adatkör | Cél és jogalap | Megőrzés |
|---|---|---|
| Email-cím, accounttagság, admin jogosultság, sózott jelszóhash | Regisztráció, belépés és a szolgáltatás nyújtása; GDPR 6. cikk (1) b) pont. | Az account fennállásáig, illetve törlési kérelem teljesítéséig. |
| Bakancslista-elemek, jegyzetek, helyszínek, kategóriák és állapotok | A közös lista tárolása és megjelenítése; GDPR 6. cikk (1) b) pont. | A felhasználó általi törlésig vagy az account megszüntetéséig. |
| A helyszínből meghatározott földrajzi koordináták | Az álmok interaktív térképen való megjelenítése; GDPR 6. cikk (1) b) pont. | A helyszín szerkesztéséig, az elem törléséig vagy az account megszüntetéséig. |
| Meghívott email-címe, egyszer használható token hash-e, meghívó és elfogadás időpontja | Meghívás és visszaélés-megelőzés; a kért szolgáltatás teljesítése, illetve GDPR 6. cikk (1) f) pont szerinti jogos érdek. | A link 7 napig használható; a rekord elfogadás vagy lejárat után legfeljebb további 30 napig marad meg. |
| Session cookie | Biztonságos, tartós bejelentkezés; GDPR 6. cikk (1) b) pont. | Legfeljebb 180 nap, kijelentkezéskor azonnal törlődik. |
| IP-cím, kérés ideje és útvonala, böngészőazonosító, hibás belépési kísérletek | Üzemeltetés, hibakeresés és visszaélés elleni védelem; GDPR 6. cikk (1) f) pont. | A belépési korlátozás memóriában legfeljebb 15 percig, a szervernapló legfeljebb 52 napig. |
| Emailben megadott kapcsolattartási adatok | Kérdések és érintetti kérelmek kezelése; GDPR 6. cikk (1) f) pont. | Az ügy lezárását követő legfeljebb 1 év. |
A biztonsági mentésekben szereplő törölt adatok a mentések rotációjával, legfeljebb 1 éven belül tűnnek el. Jogi igény vagy kötelező jogszabályi megőrzés esetén a szükséges adatok az igény érvényesíthetőségéig megőrizhetők.
4. Kikkel osztjuk meg az adatokat?
Az egy accounthoz tartozó felhasználók látják egymás email-címét és a közösen rögzített tartalmat. A rendszeradminisztrátor üzemeltetési, biztonsági és segítségnyújtási célból technikailag hozzáférhet az accountokhoz. Az adatokat nem értékesítjük, és nem használjuk hirdetésre.
Adatfeldolgozó és tárhelyszolgáltató
A szolgáltató a szerver- és tárhelyinfrastruktúra biztosításában működik közre. Hatósági vagy bírósági megkeresés esetén adat csak jogszerű kötelezés alapján adható át.
Térképes külső szolgáltatások
A helyszín első térképre helyezésekor a beírt helyszín szövegét a szerver továbbítja az OpenStreetMap Foundation által működtetett Nominatim keresőnek, amely földrajzi koordinátát ad vissza. A térkép megnyitásakor a böngésző az OpenFreeMap szolgáltatásból tölti be a térképi állományokat; eközben a szolgáltató technikai adatokat, például IP-címet kaphat. További információ az OpenStreetMap Foundation adatvédelmi tájékoztatójában és az OpenFreeMap adatvédelmi oldalán található.
5. Cookie és eszközön tárolt adatok
A szolgáltatás kizárólag a bejelentkezéshez szükséges, HttpOnly, Secure és SameSite=Strict session cookie-t használja. Hozzájárulást igénylő marketingcookie nincs. A PWA statikus fájlokat, az alkalmazás pedig az aktuális account listájának másolatát helyben gyorsítótárazhatja az offline élményhez. Ezek kijelentkezéskor törlődnek, és a böngésző vagy az app adatai között is eltávolíthatók.
6. Adatbiztonság
A jelszavak nem visszafejthető, egyedi sóval készült PBKDF2-SHA-256 hashként kerülnek tárolásra. A kommunikáció TLS-en keresztül történik, az accountok adatai adatbázis-szinten elkülönülnek, a meghívótokenekből pedig csak hash tárolódik. Hozzáférést csak az arra jogosult felhasználó vagy az üzemeltető kaphat.
7. Az érintett jogai
Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását és — ahol alkalmazható — hordozható formában történő kiadását. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Kérelmedet a hello@bakancslistank.hu címen nyújthatod be; arra indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk.
8. Panasz és jogorvoslat
Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, az adatkezelő megkeresése mellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhatsz.
HatóságNemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím1363 Budapest, Pf. 9.
Webnaih.hu
9. Automatizált döntés és adattovábbítás
Nem történik automatizált döntéshozatal vagy profilalkotás. A térképes funkció működéséhez szükséges, fent ismertetett technikai adattovábbításon túl az üzemeltető nem továbbít szándékosan személyes adatot az Európai Gazdasági Térségen kívülre.
10. A tájékoztató változása
A tájékoztató a szolgáltatás vagy a jogi környezet változásakor frissülhet. Lényeges változásról az alkalmazásban vagy emailben adunk tájékoztatást. Az aktuális változat mindig ezen az oldalon érhető el.