Adatkezelési Tájékoztató

1. Az Adatkezelő

• Név: Stark Ernő egyéni vállalkozó (StarkerSzoft)
• Székhely: [Beírod a te címed]
• Nyilvántartási szám: [EV nyilvántartási szám]
• Adószám: [Adószám]
• Kapcsolat: kapcsolat@szabadmunka.hu
• Weboldal: https://szabadmunka.hu

Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, mivel a tevékenysége nem foglal magában rendszeres és szisztematikus, nagymértékű megfigyelést, és nem kezel nagy számú különleges kategóriájú adatot.

2. Alkalmazandó jogszabályok

A Szabadmunka.hu az alábbi főbb jogszabályok szerint kezeli az adatokat:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete — Általános Adatvédelmi Rendelet (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Eker. tv.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról
• 2000. évi C. törvény a számvitelről

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átláthatóan kezeli,
• csak meghatározott, egyértelmű és jogszerű célokból gyűjti,
• a szükséges mértékre korlátozva kezeli,
• pontosan és szükség esetén naprakészen tartja,
• csak a cél eléréséhez szükséges ideig tárolja olyan formában, amely alapján az érintett azonosítható,
• megfelelő technikai és szervezési intézkedésekkel védi a jogosulatlan hozzáféréstől, véletlen elvesztéstől, módosítástól.

4. Kezelt adatok, célok és jogalapok

4.1 Regisztráció és fiókkezelés

Cél: A platform szolgáltatásainak nyújtása, bejelentkezés, kommunikáció.

Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) b)).

Kezelt adatok: e-mail cím, név, jelszó (titkosítva), profilfotó, bio, nyelvek, évek tapasztalat.

Megőrzés: A fiók törléséig, illetve a fiók inaktív állapotát követő 3 évig.

4.2 Tartalom közzététele (szolgáltatás, projekt)

Cél: A Felhasználó tartalmának publikálása a Platformon.

Jogalap: A szerződés teljesítése, jogos érdek.

Kezelt adatok: cím, leírás, kategória, képek, ár, kondíciók.

Megőrzés: A tartalom archiválásáig, törléséig, de legfeljebb a fiók megszűnéséig.

4.3 Deal folyamat és kommunikáció

Cél: A Megrendelő és a Szabadúszó közötti tárgyalás, egyeztetés, szerződéskötés támogatása.

Jogalap: A szerződés teljesítése.

Kezelt adatok: chat üzenetek, ajánlatok, megállapodott összeg, teljesítési státusz, értékelések.

Megőrzés: A Deal lezárásától számított 5 évig (esetleges jogviták rendezéséhez).

4.4 Fizetés (Barion) és számlázás (Számlázz.hu)

Cél: A platformdíj kifizetése, elszámolás, számla kiállítása.

Jogalap: Jogi kötelezettség (számviteli törvény), szerződés teljesítése.

Kezelt adatok: név, számlázási cím, adószám (ha van), kifizetett összeg, dátum, számlaszám. A bankkártya adatokat az Adatkezelőnem kezeli — azok közvetlenül a Barion Payment Zrt. rendszerében kerülnek feldolgozásra.

Megőrzés: A számviteli törvény szerint a számla kiállításától számított 8 év.

4.5 Értékelések

Cél: A szolgáltatás minőségének megítélése a felhasználók által.

Jogalap: Hozzájárulás, jogos érdek.

Kezelt adatok: csillagok száma, szöveges vélemény, értékelő neve.

Megőrzés: Az értékelt fiók megszűnéséig.

4.6 Értesítések

Cél: A Felhasználó tájékoztatása platformon történt eseményekről.

Jogalap: A szerződés teljesítése (tranzakciós értesítés), hozzájárulás (marketing jellegű értesítés).

Kezelt adatok: e-mail cím, push notification endpoint, értesítési preferenciák.

Megőrzés: A fiók megszűnéséig, vagy a hozzájárulás visszavonásáig.

4.7 Naplózás (audit log)

Cél: Biztonsági incidens-kezelés, visszaélés-felderítés, fontos akciók nyomon követése.

Jogalap: Jogos érdek.

Kezelt adatok: akció típusa, aktor azonosító, cél objektum azonosító, időpont.

Megőrzés: 2 év.

4.8 Ügyfélszolgálat

Cél: Panaszok, megkeresések kezelése.

Jogalap: Jogi kötelezettség (fogyasztóvédelmi törvény).

Kezelt adatok: név, e-mail, a megkeresés tárgya és tartalma.

Megőrzés: A megkereséstől számított 5 év.

5. Adatfeldolgozók

Az Adatkezelő a szolgáltatás nyújtásához a következő adatfeldolgozókat veszi igénybe:

5.1 Tárhely

Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) — a platform és az adatbázis tárolása. A szerverek Magyarországon, az EU területén vannak.

5.2 Fizetési szolgáltató

Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) — a platformdíj bankkártyás fizetésének lebonyolítása. Engedélyszám: H-EN-I-1064/2013. A bankkártya adatokat az Adatkezelő nem látja.

5.3 Számlázási szolgáltató

KBOSS.hu Kft. (Számlázz.hu) — a platformdíjról kiállított elektronikus számla generálása. A Szabadúszó a saját számlázási rendszerét használja a főfizetéshez, azt az Adatkezelő nem közvetíti.

5.4 E-mail küldés

Rackhost Zrt. SMTP szolgáltatása — tranzakciós e-mailek (értesítések, regisztráció visszaigazolás, stb.).

5.5 Push értesítések

A böngészős push notification-öket a Felhasználó böngészőjének gyártója (Google, Mozilla, Apple, Microsoft) közvetíti a szerver szabványos Web Push protokollal. Az adatkezelő kizárólag a subscription azonosítót tárolja.

5.6 Webes analitika (ha aktív)

Az Adatkezelő saját hosztolású Umami Analytics rendszert alkalmazhat a platform látogatottságának elemzésére. Az Umami sütik nélkül működik, és csak aggregált statisztikákat tárol, egyéni felhasználót nem azonosít.

6. Sütik (cookie-k)

A platform az alábbi sütiket használja:

6.1 Szigorúan szükséges sütik

• authjs.session-token — a Felhasználó bejelentkezésének fenntartása. Időtartama: a session végéig vagy 30 napig.
• CSRF token — a fiók biztonságának védelme.

Ezek a sütik a szolgáltatás nyújtásához elengedhetetlenek, ezért hozzájárulás nélkül alkalmazhatók (GDPR recital 66, 2002/58/EK irányelv 5. cikk (3)).

6.2 Analitikai sütik

Az Umami analytics süti nélkül működik, így analitikai célú sütiket jelenleg nem használunk. Ha később ez változik, a süti-banner frissítésével külön hozzájárulást kérünk.

7. Az érintett jogai

Az érintett az alábbi jogokkal rendelkezik a GDPR alapján:

7.1 Hozzáférési jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat.

7.2 Helyesbítéshez való jog

Az érintett kérheti az Adatkezelőtől a pontatlan adatok helyesbítését, valamint a hiányos adatok kiegészítését.

7.3 Törléshez való jog („elfeledtetéshez való jog")

Az érintett kérheti adatainak törlését, kivéve ha jogszabály rendelkezik a megőrzésről (pl. számlázási adatok 8 év). A fiók törlését a Felhasználó a kapcsolat@szabadmunka.hu címen kérheti.

7.4 Az adatkezelés korlátozásához való jog

Az érintett bizonyos esetekben kérheti, hogy az Adatkezelő az adatokat ne használja fel aktív kezelésre, csak tárolja.

7.5 Adathordozhatósághoz való jog

Az érintett géppel olvasható formátumban (pl. JSON) kérheti az általa megadott adatokat.

7.6 Tiltakozáshoz való jog

Az érintett tiltakozhat a jogos érdek alapú adatkezelés ellen.

7.7 Hozzájárulás visszavonása

A hozzájárulás alapú adatkezelést az érintett bármikor visszavonhatja.

A fenti jogok gyakorlására irányuló kérelmeket a kapcsolat@szabadmunka.hu címre lehet küldeni. Az Adatkezelő a kérelmet 30 napon belül megválaszolja.

8. Jogorvoslat

Adatvédelmi panasz esetén az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Az érintett a személyes adatai kezelésével összefüggésben közvetlenül bírósághoz is fordulhat.

9. Adatbiztonság

Az Adatkezelő a megfelelő adatbiztonsági intézkedések közé tartozik:

• HTTPS/TLS titkosítás minden adatátvitelre.
• A jelszavak bcrypt algoritmussal hashelve tárolódnak.
• Rendszeres biztonsági frissítések és biztonsági mentések.
• Korlátozott adminisztrátori hozzáférés, naplózás.
• Az adatbázis és a tárhely EU-n belül (Magyarországon) található.

10. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési Tájékoztatót egyoldalúan módosítani. A módosításról a Felhasználókat a Platformon és e-mailben értesíti.