Adatkezelési tájékoztató
Polc – könyves közösségi alkalmazás (polc.app)
Verzió: 1.1 · Hatályos: 2026. október 1-jétől · Utolsó módosítás: 2026. október 10.
1. Bevezetés
Ez a tájékoztató ismerteti, hogyan kezeljük személyes adataidat a Polc weboldalainak és alkalmazásainak használatakor. Alapja különösen az (EU) 2016/679 rendelet (GDPR), a szlovák személyesadat-védelmi törvény (18/2018 Z. z.) és az elektronikus hírközlésre vonatkozó szlovák szabályozás (452/2021 Z. z.).
| Felület | Cím | Fő cél |
|---|---|---|
| Bemutatkozó oldal | polc.app | Tájékoztatás, feliratkozás, partneri érdeklődés |
| Alkalmazás | web.polc.app és mobilalkalmazások | Olvasónapló, polcok, közösség, piactér |
| Partnerportál | partner.polc.app | Kiadók és könyvesboltok felülete |
| Háttérrendszer | api.polc.app, mail.polc.app | Technikai kiszolgálás, levelezés |
Csak a Szolgáltatás céljaihoz szükséges adatokat kezeljük, és azokat nem adjuk el. Különleges kategóriájú adatot nem kérünk; ilyen adatot nyilvános tartalomban te magad is megadhatsz (lásd a 6. pontot).
2. Az adatkezelő
| Adat | Részlet |
|---|---|
| Adatkezelő | bbmedia s. r. o. |
| Székhely | Sv. Štefana 1/B, Štúrovo 943 01, Szlovákia |
| Cégjegyzékszám / IČO | 53 240 201 |
| DIČ / IČ DPH | 2121315691 / SK2121315691 |
| Cégnyilvántartás | Okresný súd Nitra, Oddiel: Sro, Vložka č.: 52086/N |
| Adatvédelmi kapcsolat | [email protected] |
| Ügyfélszolgálat | [email protected] |
| Weboldal | https://polc.app |
Az adatkezelő a bbmedia s. r. o. (a továbbiakban: Üzemeltető, mi). Adatvédelmi tisztviselőt nem neveztünk ki, mert ez a GDPR 37. cikke szerint nem kötelező.
3. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó információ.
- Adatkezelés: személyes adaton végzett művelet, például gyűjtés, tárolás, felhasználás vagy törlés.
- Adatfeldolgozó: aki az adatkezelő nevében és utasításai szerint kezel adatot.
- Hozzájárulás: önkéntes, konkrét, tájékozott és egyértelmű akaratnyilvánítás, amely visszavonható.
4. Milyen adatokat kezelünk?
Az alábbi megőrzési időket a fiók törlésekor, illetve az adott cél megszűnésekor alkalmazzuk.
4.1. Fiók és hitelesítés
| Szempont | Leírás |
|---|---|
| Adatok | E-mail-cím, jelszó hash-e, keresztnév, megjelenített név, felhasználónév, regisztráció és utolsó belépés időpontja, nyelvi beállítás. Google-belépésnél az átadott azonosító, e-mail-cím és név. |
| Cél és jogalap | Fiók és hitelesítés: GDPR 6. cikk (1) b) pont, szerződés teljesítése. Biztonság: 6. cikk (1) f) pont, jogos érdek. |
| Megőrzés | A fiók fennállásáig; törlés után legfeljebb 30 napon belül töröljük, a jogszabály által kötelezően megőrzendő adatok kivételével. |
4.2. Profil és közösségi tartalmak
| Szempont | Leírás |
|---|---|
| Adatok | Profilkép, borítókép, bemutatkozás, megadott lakóhely és műfajok, követési kapcsolatok, értékelések, kritikák, megjegyzések, idézetek, bejegyzések, klubtagságok, üzenetek, jelentések és tiltások. |
| Cél és jogalap | Közösségi funkciók: GDPR 6. cikk (1) b) pont. Moderáció és visszaélések kezelése: 6. cikk (1) f) pont. |
| Megőrzés | A fiók fennállásáig, majd törlés vagy anonimizálás a jogszabályi és technikai korlátok szerint. A megőrzött másolatokat és másokkal megosztott tartalmakat pontosítani kell. |
4.3. Olvasási és gyűjtői adatok
| Szempont | Leírás |
|---|---|
| Adatok | Polcok, könyvek, olvasási állapot, olvasási idő és célok, értékelések, kívánságlista, kölcsönzések, példányadatok, fényképek és importált adatok. |
| Cél és jogalap | Olvasónapló, statisztikák, ajánlások és kapcsolódó funkciók; GDPR 6. cikk (1) b) pont, szerződés teljesítése. |
| Megőrzés | A fiók fennállásáig, majd törlés vagy anonimizálás az ellenőrzött törlési folyamat szerint. |
Az importált Moly.hu-mentés a készüléken kerül feldolgozásra, és csak az általad jóváhagyott tételek kerülnek a fiókodba.
4.4. Piactér, csere és árfigyelés
| Szempont | Leírás |
|---|---|
| Adatok | Hirdetett könyv, ár, állapot, fénykép, kívánság, ajánlat, csereajánlat, árfigyelés, a felek közötti üzenet és a megadott település. |
| Cél és jogalap | Kapcsolatfelvétel, csere vagy adásvétel támogatása, árriasztás küldése; GDPR 6. cikk (1) b) pont. Csalásmegelőzéshez adott esetben 6. cikk (1) f) pont. |
| Megőrzés | A hirdetés lezárása után 2 évig (viták és jogi igények kezelése), ezt követően törlés vagy anonimizálás. |
A tranzakcióhoz szükséges adatokat a felek megoszthatják egymással. A másik felhasználó önálló adatkezelői szerepét, valamint a Szolgáltatás felelősségét az üzenetküldési és piactéri funkciók alapján kell megítélni.
4.5. Előfizetés és fizetés
| Szempont | Leírás |
|---|---|
| Adatok | Előfizetési állapot, kezdő- és zárónap, számlázási név és cím, a fizetés ténye és összege, valamint a szolgáltatótól kapott azonosítók. |
| Cél és jogalap | Előfizetés és fizetés kezelése: GDPR 6. cikk (1) b) pont. Számlázás és könyvelés: 6. cikk (1) c) pont. |
| Megőrzés | Az időtartamot az adott számviteli vagy adóügyi irat típusára vonatkozó szlovák jog határozza meg. Egységes 10 éves idő csak az egyes dokumentumokra való ellenőrzés után közölhető. |
A bankkártya-adataidat a fizetési szolgáltató, illetve az alkalmazásbolt kezeli; mi azokat nem látjuk és nem tároljuk. A fizetési szolgáltatót a Polc Klub megrendelése előtt megnevezzük.
4.6. Kapcsolattartás és hírlevél
| Szempont | Leírás |
|---|---|
| Adatok | E-mail-cím, név, az üzenet tartalma és a levelezés időpontja. |
| Cél és jogalap | Ügyfélszolgálat és tranzakciós értesítések: GDPR 6. cikk (1) b) vagy f) pont. Hírlevél: 6. cikk (1) a) pont szerinti hozzájárulás, valamint az elektronikus hírközlési szabályok. |
| Megőrzés | Ügyfélszolgálati levelezés: az ügy lezárása után 3 évig. Hírlevél: leiratkozásig; a hozzájárulás igazolásához szükséges adatokat az igényérvényesítéshez szükséges ideig őrizzük meg. |
A hírlevélről a levelekben található linken vagy a [email protected] címen iratkozhatsz le.
4.7. Technikai és biztonsági naplók
| Szempont | Leírás |
|---|---|
| Adatok | IP-cím, böngésző- és eszköztípus, operációs rendszer, időbélyeg, kért URL, hibaüzenet és belépési kísérlet. |
| Cél és jogalap | Rendszerbiztonság, hibakeresés, visszaélések megelőzése; GDPR 6. cikk (1) f) pont, jogos érdek. |
| Megőrzés | Legfeljebb 90 nap; biztonsági incidens vizsgálatához a vizsgálat lezárultáig. |
4.8. Google Analytics 4
| Szempont | Leírás |
|---|---|
| Adatok | Oldalmegtekintések, funkcióhasználat, belépési mód, nyelv, téma, eszköz- és böngészőtípus, hozzávetőleges hely, forgalmi forrás, valamint ha használjuk, álnevesített felhasználói azonosító. |
| Cél és jogalap | Használatelemzés és fejlesztés; csak előzetes hozzájárulással (GDPR 6. cikk (1) a), valamint a készüléken való tárolásra/hozzáférésre vonatkozó szabályok szerint. |
| Megőrzés | Legfeljebb 14 hónap. |
Az analitika hozzájárulás nélkül nem indul el, közvetlenül azonosító adatot (e-mail-cím, név, keresőszöveg, üzenet) nem továbbít, a Google Signals és a hirdetési személyre szabás pedig ki van kapcsolva.
4.9. Meta Pixel és Konverziós API
| Szempont | Leírás |
|---|---|
| Adatok | _fbp és _fbc böngészőazonosítók, álnevesített (hash-elt) azonosító, IP-cím, user-agent, eseménytípus és tisztított paraméterek. |
| Cél és jogalap | Hirdetési kampányok mérése és célcsoportok létrehozása, külön előzetes hozzájárulással (GDPR 6. cikk (1) a) pont és a készüléken való tárolásra vonatkozó szabályok). |
| Megőrzés | Az azonosítók élettartama legfeljebb 90 nap; a Metánál tárolt adatokra a Meta megőrzési szabályai is vonatkoznak. |
A Meta-eszközök csak a polc.app és web.polc.app felületen futnak, és hozzájárulás előtt be sem töltődnek. A Konverziós API szerveroldali adatküldése ugyanahhoz a hozzájáruláshoz kötött; a hash-elt azonosító a GDPR szerint is személyes adatnak minősül.
4.10. Partnerkapcsolatok és alkalmazásáruházak
A partnerportál használatakor kezeljük a partner képviselőjének nevét, beosztását, e-mail-címét, telefonszámát, valamint a szervezet katalógus-, ajánlati, kampány- és számlázási adatait. A cél a szerződés teljesítése, a kapcsolattartás és a jogi kötelezettségek teljesítése (GDPR 6. cikk (1) b), c) és f) pont). Megőrzés: a szerződéses kapcsolat fennállása alatt, utána a számviteli iratoknál 10 évig, egyéb adatoknál az igényérvényesítés elévüléséig.
Az Apple App Store és a Google Play saját adatkezelési tájékoztatóik szerint kezelik az áruházfiókhoz, letöltéshez és – ha releváns – fizetéshez kapcsolódó adataidat. A natív (iOS és Android) alkalmazásokban jelenleg nem fut mérés; ha bevezetjük, a tájékoztatót előre frissítjük, és külön hozzájárulást kérünk.
5. Sütik és hasonló technológiák
A weboldalak sütiket (cookie) és böngészőoldali tárolást (például localStorage) használnak.
5.1. Hozzájárulás
A feltétlenül szükséges tárolókat a kért szolgáltatás biztosításához használhatjuk. Analitikai, hirdetési és más, nem feltétlenül szükséges technológiát csak előzetes, önkéntes hozzájárulás után aktiválunk. A regisztráció, bejelentkezés vagy használat önmagában nem jelent hozzájárulást.
A hozzájárulási felületen a nem szükséges célok elutasítása nem lehet nehezebb, mint elfogadásuk. A hozzájárulás a Beállítások › Adatvédelem alatt bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
5.2. Használt tárolók
| Név | Típus és cél | Élettartam | Szolgáltató | Hozzájárulás |
|---|---|---|---|---|
sb-* munkamenet-token | Helyi tárolás, belépés és munkamenet | A kijelentkezésig vagy a munkamenet lejártáig | Üzemeltető | Nem (feltétlenül szükséges) |
polc_consent_v2 | Analitikai döntés megjegyzése | A döntés módosításáig | Üzemeltető | Nem (csak a döntést tárolja) |
polc_consent_ads_v2 | Hirdetési döntés megjegyzése | A döntés módosításáig | Üzemeltető | Nem (csak a döntést tárolja) |
| Téma-, nyelv- és megjelenési beállítások | Felhasználói beállítások | Törlésig | Üzemeltető | Nem (a kért szolgáltatáshoz szükséges) |
_ga | Analitika, látogatók megkülönböztetése | 2 év | Igen | |
_ga_G-X8W1KL7JW1 | Analitika, munkamenet állapota | 2 év | Igen | |
_fbp | Hirdetésmérés | 90 nap | Meta | Igen |
_fbc | Hirdetési kattintás mérése | 90 nap | Meta | Igen |
5.3. Beállítások
A böngészőben törölheted vagy letilthatod a tárolókat. A szükséges tárolás letiltása egyes funkciókat akadályozhat. A böngészőben való törlés nem feltétlenül vonja vissza a szerveren rögzített hozzájárulást; erre a beállítási felületet használd.
6. Nyilvános tartalom és különleges adatok
A profil és más adatok láthatóságát a fiókbeállítások határozzák meg. Nyilvános tartalomban ne ossz meg szükségtelenül egészségügyi, vallási, politikai vagy más különleges kategóriájú adatot.
Különleges kategóriájú adatot csak a GDPR 9. cikkében meghatározott feltétellel kezelünk. Ha ilyen adatot tartalmazó nyilvános tartalmat észlelünk, azt moderáljuk, és kérésre eltávolítjuk.
7. Adatfeldolgozók és címzettek
Az alábbi szolgáltatókat vesszük igénybe. Mindegyikükkel megkötöttük a GDPR 28. cikke szerinti adatfeldolgozói szerződést, vagy az adott szolgáltatás szokásos adatfeldolgozási feltételeit fogadtuk el.
| Szolgáltató | Szerep | Kezelt adatok | Hely |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország | Tárhely és infrastruktúra | Adatbázis, fájlok, alkalmazás- és levelezési adatok | Nürnberg, Németország (EU) |
| Resend, Inc. | Kimenő e-mail | Címzett e-mail-címe és üzenet | EU-régió (Írország) |
| Google Ireland Ltd. / Google LLC | Analitika, Google-belépés, Google Books API | Analitikai adatok (hozzájárulással), belépési azonosító, könyvkeresési lekérdezés | EU / USA |
| Meta Platforms Ireland Ltd. | Pixel és Konverziós API | Hirdetési események és azonosítók (külön hozzájárulással) | EU / USA |
| Cloudflare, Inc. | DNS-szolgáltatás (a forgalmat nem közvetíti) | Domainnév-feloldás | Globális |
| Fizetési szolgáltatók és alkalmazásboltok | Fizetés, előfizetés | Fizetési adatok, előfizetési állapot | A Polc Klub indulásakor megnevezzük |
| Könyvelő, jogi és adótanácsadó | Szakmai szolgáltató | Számlázási, számviteli és ügyadatok | Szlovákia |
Hatóságnak adatot jogszabályi kötelezettség vagy jogi igény érvényesítéséhez szükséges mértékben adunk át.
8. EGT-n kívüli adattovábbítás
Egyes szolgáltatók vagy alvállalkozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Az adattovábbítás helye és jogalapja adatfolyamonként eltérhet. Adatot csak a GDPR V. fejezetének megfelelő garanciák mellett továbbítunk – például alkalmazható megfelelőségi határozat, általános szerződési feltételek és szükség esetén kiegészítő intézkedések alapján. Amerikai címzett esetén az átadás alapja elsősorban az EU–USA Adatvédelmi Keretrendszer szerinti tanúsítás, ennek hiányában az általános szerződési feltételek.
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedéseket alkalmazunk: TLS/HTTPS titkosított kapcsolat, jelszavak hash-elt tárolása, sorszintű hozzáférés-védelem az adatbázisban (egy felhasználó csak a saját és a számára nyilvános adatokat éri el), szerepköralapú jogosultságok, korlátozott szerverelérés, naplózás és rendszeres frissítés. Incidens esetén a GDPR 33–34. cikke szerint járunk el.
10. Automatizált döntéshozatal és profilalkotás
Nem alkalmazunk olyan, kizárólag automatizált döntéshozatalt, amely joghatással járna rád nézve vagy hasonlóan jelentős mértékben érintene. A könyvajánlások és hangulat szerinti javaslatok az olvasási adataidon alapuló ajánlások, amelyek csak javaslatok. Külső mesterséges intelligencia szolgáltatás bevezetése előtt a tájékoztatót frissítjük, és szükség esetén hozzájárulást kérünk.
11. Gyermekek adatai
A Szolgáltatás 16 éven aluliak számára nem elérhető. Ha tudomásunkra jut, hogy 16 év alatti személy regisztrált, a fiókot és a hozzá tartozó adatokat töröljük. Ha úgy gondolod, hogy gyermek adatait kezeljük, jelezd a [email protected] címen.
12. Az érintettek jogai
A GDPR feltételei szerint kérheted az adataidhoz való hozzáférést és másolatot (15. cikk), helyesbítést (16. cikk), törlést (17. cikk), az adatkezelés korlátozását (18. cikk), adathordozhatóságot (20. cikk), valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk). A hozzájárulásodat bármikor visszavonhatod, ha az adatkezelés azon alapul (7. cikk (3)). Panaszt is tehetsz a felügyeleti hatóságnál.
Kérelmedet a [email protected] címre küldd. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. A GDPR feltételei szerint ez további két hónappal meghosszabbítható; erről tájékoztatunk. A kérelem főszabály szerint díjmentes. Szükség esetén további adatot kérhetünk személyazonosságod ellenőrzésére.
13. Jogos érdek
Jogos érdeken alapuló adatkezelés esetén az adott célhoz szükséges érdekmérlegelést elvégezzük és dokumentáljuk. Ilyen érdek lehet a rendszer és a közösség biztonsága, a visszaélések megelőzése és a jogi igények érvényesítése. Az érdekmérlegelés összefoglalóját kérésre rendelkezésre bocsátjuk, amennyiben ez nem sérti mások jogait.
14. Panasz és jogorvoslat
Ha úgy gondolod, hogy adatkezelésünk jogsértő, írj a [email protected] címre, vagy fordulj a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti adatvédelmi hatósághoz. A bírósági jogorvoslat ettől függetlenül fennáll.
Szlovák adatvédelmi hatóság: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, Szlovákia · https://dataprotection.gov.sk
Magyar adatvédelmi hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11. · https://www.naih.hu · [email protected]
15. A tájékoztató módosítása
Az adatkezelési gyakorlat változásakor frissítjük ezt a tájékoztatót, és a jogszabályok által előírt módon tájékoztatunk. A korábbi verziókat kérésre rendelkezésre bocsátjuk, ha azokat megőriztük. A módosítás nem teszi visszamenőleg jogszerűvé a korábbi adatkezelést, és nem érinti az érintettek jogait.
bbmedia s. r. o. · Sv. Štefana 1/B, Štúrovo 943 01, Szlovákia · IČO: 53 240 201 · [email protected] · https://polc.app