Adatkezelési Tájékoztató

Utolsó frissítés: 2026. szeptember 1.

Jelen Adatkezelési Tájékoztató a hasznaltarany.hu weboldal és a hozzá kapcsolódó szolgáltatások használata során végzett személyesadat-kezelésekre vonatkozik.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb alkalmazandó magyar jogszabályok rendelkezései irányadók.

1. Az Adatkezelő adatai

Adatkezelő: Mini-Bizi és Zálogház Kft.
Fantázianév: Rajnai Ékszer és Zálogház
Székhely: 8800 Nagykanizsa, Erzsébet tér 20.
Cégjegyzékszám: 20-09-064449
Adószám: 11963626-1-20
E-mail: info@hasznaltarany.hu
Telefon: +36 30 648 6598
Weboldal: hasznaltarany.hu

A továbbiakban: Adatkezelő.

Adatvédelmi kérdés vagy érintetti kérelem az info@hasznaltarany.hu e-mail-címre küldhető.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.

Az Adatkezelő kizárólag meghatározott célból, az adott cél eléréséhez szükséges mértékben és ideig kezel személyes adatokat, és megfelelő technikai és szervezési intézkedéseket alkalmaz azok védelme érdekében.

3. Vásárlási vagy érdeklődési célú regisztráció

A kizárólag vásárlási vagy érdeklődési célból regisztráló felhasználótól a Weboldal a felhasználói fiók létrehozásához szükséges alapadatokat kéri.

Kezelt adatok:

• e-mail-cím;
• jelszó hash-elt formában;
• a regisztráció célja;
• a fiók aktiválásához és biztonságos működéséhez kapcsolódó technikai adatok.

Az adatkezelés célja: felhasználói fiók létrehozása, azonosítás, bejelentkezés és a regisztrált felhasználók számára biztosított funkciók használata.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig.

4. Magánszemély eladó regisztrációja

Magánszemélyként történő hirdetésfeladáshoz a Weboldal az eladó azonosításához és a piactér megfelelő működéséhez további adatokat kérhet.

Kezelt adatok:

• vezetéknév;
• keresztnév;
• e-mail-cím;
• telefonszám;
• település;
• megye;
• jelszó hash-elt formában;
• a telefonszám láthatóságára vonatkozó felhasználói beállítás.

Az adatkezelés célja: felhasználói fiók létrehozása, hirdetésfeladás biztosítása, az eladó azonosíthatósága, a kapcsolatfelvétel elősegítése, a piactér biztonságának növelése és a visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, illetve a biztonsági és visszaélés-megelőzési célú adatkezelés esetében a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig.

5. A telefonszám láthatósága

A magánszemély eladó által megadott telefonszám nem korlátozás nélkül nyilvános az interneten.

A telefonszám alapértelmezés szerint kizárólag bejelentkezett, regisztrált felhasználók számára válhat elérhetővé.

A magánszemély eladó külön beállítással kérheti, hogy telefonszáma a regisztrált felhasználók számára is rejtve maradjon.

A Weboldal a telefonszámot a megjelenítés előtt részben maszkolhatja, és a teljes telefonszámot csak a regisztrált felhasználó külön műveletére jelenítheti meg.

6. Céges eladó regisztrációja és ellenőrzése

Céges eladói fiók létrehozásakor a Weboldal a vállalkozás és a kapcsolattartó azonosításához szükséges adatokat kezeli.

Kezelt adatok:

• cégnév;
• adószám;
• székhely;
• kapcsolattartó vagy képviselő neve;
• e-mail-cím;
• telefonszám;
• jelszó hash-elt formában.

A Weboldal a céges regisztráció során a megadott adószámot és az ahhoz kapcsolódó vállalkozási adatokat a Nemzeti Adó- és Vámhivatal (NAV) rendelkezésre álló szolgáltatásain keresztül ellenőrizheti.

Az ellenőrzés során kezelhető különösen:

• hivatalos cégnév;
• rövid cégnév;
• adószám;
• hivatalos székhely;
• az ellenőrzés eredménye;
• az ellenőrzés időpontja.

A sikeres NAV-adatellenőrzés önmagában nem eredményez hitelesített vagy ellenőrzött vállalkozási státuszt a Weboldalon.

Az Adatkezelő a vállalkozás hitelességének megállapítása érdekében további manuális ellenőrzést is végezhet.

Ennek során az Adatkezelő különösen nyilvánosan hozzáférhető cégadatokat, a vállalkozás működésére vonatkozó nyilvános információkat és nyilvános kapcsolattartási adatokat ellenőrizhet, valamint a vállalkozással annak nyilvánosan elérhető elérhetőségén kapcsolatba léphet.

Az adatkezelés célja: céges hirdetők azonosítása, hitelességük ellenőrzése, visszaélések megelőzése és a piactérbe vetett bizalom növelése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, illetve az ellenőrzési és visszaélés-megelőzési tevékenység tekintetében a GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdeke.

Megőrzési idő: a felhasználói fiók fennállásáig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig.

7. A profilban önkéntesen megadható adatok

A felhasználó a profilja beállításai között további adatokat adhat meg.

Ilyen adat lehet különösen:

• profilkép;
• rövid bemutatkozás;
• weboldal;
• közösségi média elérhetőségek;
• egyéb opcionális profiladatok.

Ezen adatok megadása – amennyiben a Weboldal másként nem jelzi – önkéntes.

A felhasználónak figyelembe kell vennie, hogy a profil jellegéből adódóan az ott megadott adatok egy része más felhasználók vagy a Weboldal nyilvános látogatói számára is megjelenhet.

8. Hirdetésfeladás és a hirdetések megjelenítése

Hirdetés feladásakor az Adatkezelő a hirdetés létrehozásához és megjelenítéséhez szükséges adatokat kezeli.

Kezelt adatok lehetnek különösen:

• hirdetés címe;
• hirdetés leírása;
• képek és egyéb feltöltött média;
• ár;
• súly;
• egységár;
• kategória;
• termékjellemzők;
• helyadatok;
• opcionális videó- vagy egyéb hivatkozások.

Az adatkezelés célja: hirdetések létrehozása, közzététele, kereshetősége, szűrése és megjelenítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

Megőrzési idő: a hirdetés törléséig vagy érvényességének megszűnéséig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig.

9. Helyadatok

A Weboldal a hirdetések és profilok működéséhez település- és megyeadatokat kezelhet.

Ha a felhasználó vagy vállalkozás pontosabb címet ad meg, illetve térképes funkció kerül használatra, címadat vagy geokoordináta is kezelhető.

Az adatkezelés célja: hely szerinti keresés és szűrés, valamint profil- és térképes megjelenítés.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

10. Fizetős szolgáltatások és számlázás

Fizetős kiegészítő szolgáltatás – például hirdetéskiemelés vagy előresorolás – igénybevétele esetén az Adatkezelő kezelheti:

• a felhasználó nevét;
• e-mail-címét;
• számlázási nevét;
• számlázási címét;
• vállalkozás esetén a cégnevet és adószámot;
• a megrendelt szolgáltatást;
• a szolgáltatás díját és időtartamát;
• a fizetési módot;
• a fizetés állapotát;
• tranzakciós és technikai azonosítókat;
• a számlával kapcsolatos adatokat.

Az adatkezelés célja: a megrendelés teljesítése, a szolgáltatás aktiválása, a fizetés nyilvántartása, számlázás, könyvelés és az adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont, illetve jogszabály alapján kötelező adatkezelés esetén GDPR 6. cikk (1) bekezdés c) pont.

A számviteli és adózási bizonylatokhoz kapcsolódó adatokat az Adatkezelő a vonatkozó jogszabályokban meghatározott ideig őrzi meg.

11. Bankkártyás fizetés – Stripe

Online bankkártyás fizetés esetén a tranzakció technikai lebonyolításában a Stripe működik közre.

Az Adatkezelő a bankkártyás fizetés során nem tárolja a teljes bankkártyaszámot és a CVC/CVV biztonsági kódot.

A Stripe a fizetés lebonyolítása, biztonság, csalásmegelőzés és saját jogszabályi kötelezettségeinek teljesítése érdekében személyes adatokat kezelhet.

A Stripe az adott adatkezelés jellegétől függően adatfeldolgozói és/vagy önálló adatkezelői szerepben járhat el.

A Stripe adatvédelmi tájékoztatója: https://stripe.com/privacy

12. Banki átutalás

Banki átutalással történő fizetés esetén az Adatkezelő tudomására juthat és kezelhető különösen:

• a fizető neve;
• bankszámlaszáma;
• az átutalás közleménye;
• a fizetett összeg;
• a tranzakció időpontja.

Az adatkezelés célja: a fizetés azonosítása, a megrendelt szolgáltatás aktiválása, könyvelés és jogszabályi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont.

13. Hírlevél és marketingkommunikáció

A hírlevélre történő feliratkozás önkéntes, és nem feltétele a regisztrációnak vagy a Weboldal használatának.

A felhasználó külön hozzájárulással kérheti, hogy az Adatkezelő e-mailben tájékoztassa többek között:

• új hirdetésekről;
• a Weboldal újdonságairól;
• cikkekről és egyéb tartalmakról;
• tippekről és tájékoztatókról;
• promóciókról;
• a Weboldal szolgáltatásairól.

Kezelt adatok:

• e-mail-cím;
• a feliratkozás és leiratkozás ténye, illetve időpontja;
• a hírlevélküldéshez kapcsolódó technikai adatok.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

A hozzájárulás bármikor visszavonható, különösen a hírlevelekben található leiratkozási lehetőség használatával.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A hírlevélküldés technikai lebonyolításában a Mailchimp működik közre.

A Mailchimp szolgáltatásainak igénybevétele során személyes adatok az Európai Gazdasági Térségen kívül, így különösen az Egyesült Államokban is feldolgozhatók. Az ilyen adattovábbítás a GDPR V. fejezetének megfelelő garanciák alkalmazásával történik.

14. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés

Ha a felhasználó e-mailben, telefonon vagy más módon kapcsolatba lép az Adatkezelővel, az alábbi adatok kezelhetők:

• név;
• e-mail-cím;
• telefonszám;
• az üzenet vagy megkeresés tartalma;
• a kapcsolatfelvétel időpontja;
• az ügyintézéshez szükséges további adatok.

Az adatkezelés célja: megkeresések, bejelentések, ügyfélszolgálati ügyek és panaszok kezelése.

Jogalap: az ügy jellegétől függően GDPR 6. cikk (1) bekezdés b), c) vagy f) pont.

A panaszok megőrzésére külön jogszabályi előírások vonatkozhatnak; egyéb megkeresések adatait az Adatkezelő főszabály szerint az ügy lezárását követően csak a szükséges ideig, illetve jogi igény esetén az alkalmazandó elévülési idő végéig őrzi meg.

15. Naplózás, biztonság és visszaélés-megelőzés

A Weboldal technikai működése során kezelhető különösen:

• IP-cím;
• böngésző- és eszközadatok;
• időbélyegek;
• bejelentkezési adatok;
• szervernapló-adatok;
• biztonsági eseményekhez kapcsolódó technikai adatok.

Az adatkezelés célja: informatikai biztonság, hibakeresés, incidenskezelés, jogosulatlan hozzáférések és visszaélések megelőzése.

Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal és felhasználói biztonságának megóvására.

Az ilyen adatokat az Adatkezelő főszabály szerint a biztonsági és technikai célhoz szükséges ideig őrzi meg. Biztonsági esemény vagy visszaélés gyanúja esetén az érintett naplóadatok a vizsgálat lezárásáig, illetve jogi igény esetén hosszabb ideig is megőrizhetők.

16. Sütik és hasonló technológiák

A Weboldal a megfelelő működés érdekében sütiket és más hasonló technológiákat alkalmazhat.

Ezek lehetnek különösen:

• feltétlenül szükséges sütik;
• funkcionális sütik;
• statisztikai vagy analitikai sütik;
• marketing célú sütik.

A Weboldal működéséhez nem feltétlenül szükséges statisztikai és marketing célú technológiák alkalmazása a felhasználó hozzájárulásához kötött, amennyiben azt jogszabály előírja.

A felhasználó a sütibeállításokat a Weboldalon található sütikezelő felületen módosíthatja.

A szükséges sütik korlátozása vagy letiltása a Weboldal egyes funkcióinak hibás működéséhez vezethet.

A Weboldalon alkalmazott sütik köre a mindenkori technikai beállításoktól és az igénybe vett szolgáltatásoktól függ.

17. Adatfeldolgozók és egyéb címzettek

Az Adatkezelő a Weboldal működtetéséhez külső szolgáltatókat vehet igénybe.

Websupport Magyarország Kft. / Magyar Hosting
Tárhely és kapcsolódó informatikai szolgáltatások.

Mailchimp (Intuit)
Hírlevélküldés és kapcsolódó marketingkommunikáció.

Stripe
Bankkártyás fizetés technikai lebonyolítása és kapcsolódó fizetési adatkezelések.

Google szolgáltatások
Statisztikai, térképes, biztonsági vagy más kapcsolódó szolgáltatások az alkalmazott beállítások és a szükséges felhasználói hozzájárulások szerint.

Meta szolgáltatások
Marketing- és mérési szolgáltatások, amennyiben azok használatban vannak, és a szükséges felhasználói hozzájárulás rendelkezésre áll.

Nemzeti Adó- és Vámhivatal (NAV)
Adózási és számlázási kötelezettségek teljesítése, valamint a céges regisztráció során végzett adószám- és vállalkozásiadat-ellenőrzés.

Az Adatkezelő szükség esetén könyvelője, jogi képviselője, hatóság vagy más, jogszabály alapján jogosult címzett részére is továbbíthat személyes adatot.

18. EU/EGT-n kívüli adattovábbítás

Nemzetközi szolgáltatók igénybevétele során személyes adatok az Európai Gazdasági Térségen kívül is feldolgozhatók.

Ilyen adattovábbításra kizárólag a GDPR V. fejezetének megfelelő jogalap és garanciák mellett kerülhet sor.

Ilyen garancia lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA Data Privacy Framework, amennyiben az adott szolgáltató arra jogosult;
• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC).

19. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult különösen:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a róla kezelt személyes adatokhoz;
• kérni pontatlan adatainak helyesbítését;
• a jogszabályi feltételek fennállása esetén kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• meghatározott esetekben élni adathordozhatósághoz való jogával;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.

Az érintetti kérelmek az alábbi címre küldhetők:

info@hasznaltarany.hu

Az Adatkezelő az érintetti kérelemre főszabály szerint egy hónapon belül válaszol. Indokolt esetben ez a határidő a GDPR rendelkezéseinek megfelelően meghosszabbítható.

20. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó jogszabály rendelkezéseit.

21. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• jogosulatlan hozzáféréstől;
• jogosulatlan módosítástól;
• nyilvánosságra hozataltól;
• elvesztéstől;
• törléstől;
• megsemmisüléstől.

Az alkalmazott intézkedések közé tartozhat különösen a hozzáférések korlátozása, jogosultságkezelés, naplózás, biztonsági mentés és a rendszeres technikai karbantartás.

22. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen a Weboldal működésének, az alkalmazott szolgáltatásoknak vagy a jogszabályi környezetnek a változása esetén.

A mindenkor hatályos Adatkezelési Tájékoztató a hasznaltarany.hu Weboldalon érhető el.