Tervezet

Adatkezelési tájékoztató

Milyen adatokat kezel a rendszer?

• Fiók: e-mail-cím és jelszó (a hitelesítési szolgáltatás kezeli; a jelszót nem látjuk), felhasználónév, nyilvános becenév, opcionális bemutatkozás, település és profilkép. Az e-mail-cím nem nyilvános.
• Gyűjtemény: a tételek adatai és fotói. Új tétel alapból privát; csak a tulajdonos látja. Nyilvánossá tett tételnél sem látszik a vételár, a tárolóhely, a privát jegyzet és a bizonylat – ezek külön, csak a tulajdonos által olvasható adatbázis-táblában vannak.
• Fotók: feltöltéskor eltávolítjuk az EXIF-metaadatokat (köztük a GPS-helyadatot), és átméretezett változatokat tárolunk. Minden kép privát tárolóban van; megjelenítéskor jogosultság-ellenőrzés után legfeljebb 2 percig érvényes link készül.
• Azonosítás vendégként: a megadott becenév, szöveg és fotók nyilvánosak. A kezelőlinkből csak egy kriptográfiai lenyomatot (hash) tárolunk. Ha e-mailben kéred a linket, a címet csak a küldéshez használjuk, nem mentjük el.
• Üzenetek: a hirdetéshez kötött beszélgetéseket csak a résztvevők olvashatják. Az adminisztrátor sem fér hozzá automatikusan.
• Visszaélés elleni védelem: a sebességkorláthoz az IP-cím sózott lenyomatát (nem a nyers IP-t) tároljuk legfeljebb 2 napig. Ha be van kapcsolva, a Cloudflare Turnstile robotszűrő is ellenőrizheti a vendégűrlapokat.
• Sütik: csak a működéshez szükségesek – bejelentkezési munkamenet és a vendég-kezelési munkamenet (HttpOnly, 30 nap). Analitikai vagy hirdetési süti nincs.

Megőrzés és törlés

A fiók törlésekor a saját tételek, fotók, privát adatok, hirdetések és kívánságlisták törlődnek. A nyilvános azonosítási hozzájárulásokról a felhasználó dönt: törlődnek, vagy „törölt felhasználó” néven maradnak meg. Mások által már letöltött másolatokat nem tudunk visszahívni.

Adathordozhatóság

Az „Adatmentés” oldalon minden saját adat letölthető JSON, CSV és ZIP (képekkel) formátumban, és vissza is tölthető.