Adatvédelmi tájékoztató
Ez a tájékoztató azt ismerteti, hogy a szekely.info weboldal (a továbbiakban: weboldal) milyen személyes adatokat kezel, milyen célból és jogalappal, meddig, és milyen jogai vannak Önnek. A tájékoztató az Európai Unió általános adatvédelmi rendeletén (GDPR, 2016/679) és a vonatkozó román jogszabályokon alapul.
- Az adatkezelő
- Az adatkezelések áttekintése
- A vetítés és a kijelző-párosítás
- Sütik és helyi tárolás
- Adatfeldolgozók és címzettek
- Adattovábbítás az EU-n kívülre
- Adatbiztonság
- Az Ön jogai
- Panasztétel
- Kiskorúak
- Adatvédelmi incidens
- A tájékoztató módosítása
1. Az adatkezelő
- Név: Szilágyi Alajos
- Székhely és postai cím: Románia, Gyergyócsomafalva, 537050, 1445/a
- E-mail: [email protected]
- Weboldal: szekely.info
2. Az adatkezelések áttekintése
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Szerver-naplók | IP-cím, időpont, kért oldal, böngésző azonosító (user agent), hivatkozó oldal | A weboldal működtetése és biztonsága; jogos érdek (GDPR 6. cikk (1) f) | 90 nap |
| Látogatottság | Napi összesítés arról, melyik oldalt hányszor nyitották meg. Személyhez nem köthető, süti és azonosító nélkül, IP-címet nem tárolunk. | A tartalom népszerűségének ismerete; jogos érdek | 144 nap, utána törlés |
| Kapcsolatfelvétel e-mailben | E-mail-cím, név (ha megadja), az üzenet tartalma, időpont | A megkeresés megválaszolása; az Ön hozzájárulása / megkeresése | A válasz után 30 nap, folyamatos levelezésnél annak végéig |
| Hírlevél | E-mail-cím, a feliratkozás időpontja és forrása, a hozzájárulás igazolásához szükséges IP-cím, küldési állapot (aktív, leiratkozott, visszapattanó) | Hírlevél küldése; az Ön kifejezett hozzájárulása (kétlépcsős megerősítés) | Leiratkozásig; leiratkozás után 24 órán belül töröljük |
| Felhasználói fiók és pontrendszer | Felhasználónév (megjelenített név), e-mail-cím, jelszó (csak egyirányú titkosítással tárolva), regisztráció időpontja, profilkép (ha feltölt), pontszám, szint, napi sorozat, utolsó látogatás, jelvények, jogosultságok | A fiók és a pontrendszer működtetése; szerződés teljesítése (6. cikk (1) b) | A fiók törléséig, vagy 2 év inaktivitás után |
| Interakciók és hozzászólások | Reakciók (lájk stb.), megosztások száma, hozzászólások, kedvencek, jegyzetek | A funkciók működtetése; szerződés teljesítése | A fiók törléséig; a nyilvános hozzászólások anonimizálva megmaradhatnak |
| Beküldött tartalmak | A tartalom szövege, a beküldő felhasználóneve vagy e-mail-címe, időpont, IP-cím (visszaélések megelőzéséhez), jóváhagyási állapot | Tartalom közzététele és moderálása; az Ön hozzájárulása és a Creative Commons BY-SA 4.0 licenc elfogadása | Határozatlan ideig (nyilvános tartalom); törlését kérheti, ez nyilvános tartalomnál korlátozott lehet |
A fiókjához tartozó adatok megadása önkéntes, de a fiókkal elérhető funkciók használatához szükséges.
3. A vetítés és a kijelző-párosítás
3.1. Vetítés (/play/)
- A vetítő használatához nem kell fiók, és nem tölt be hirdetést vagy külső követő szolgáltatást.
- A vetítő beállításait (stílus, háttér, betűméret, tempó, megjelenítési kapcsolók) az Ön böngészője tárolja a saját eszközén (localStorage), mi nem kapjuk meg.
- Ha a hozzászólások megjelenítése be van kapcsolva, a vetítő csak a jóváhagyott hozzászólások szerzőjének megjelenített nevét és a hozzászólás szövegét mutatja. Aki hozzászól, tudomásul veszi, hogy a hozzászólása nyilvános kijelzőn is megjelenhet.
3.2. Kijelző-párosítás (/kijelzo/ és /beallit/)
Ez a funkció lehetővé teszi, hogy egy kijelzőt (például egy TV-t) telefonról állítson be. Használata nem igényel fiókot. Ha használja, a következő adatokat kezeljük:
- a kijelzőhöz generált véletlen kód és a hozzá tartozó beállítások (csatorna, téma, háttér, betű, tempó, felirat és szerző megjelenítése, hozzászólások megjelenítése);
- a kijelző és a telefon hozzáférési kulcsa, amelyet csak egyirányú (hash) formában tárolunk;
- a létrehozás időpontja és a kijelző utolsó jelentkezésének időpontja;
- a visszaélések elleni korlátozáshoz az IP-cím egyirányú, visszafejthetetlen lenyomata (a tényleges IP-címet nem tároljuk ebben a nyilvántartásban).
Cél: a kijelző távoli beállítása és a visszaélések megelőzése. Jogalap: a szolgáltatás nyújtása és jogos érdek. Megőrzés: a kód a beállítás nélkül 24 órán belül, beállítással az utolsó használattól számított 30 napig érvényes, utána automatikusan törlődik. A kijelzőn a menüből a „Kijelző törlése” paranccsal bármikor azonnal törölheti. A párosításhoz nem használunk sütit; a kijelző kódját és kulcsát a böngésző helyi tárolója (localStorage) őrzi, a telefon a saját szerkesztési kulcsát ugyanígy.
A kijelzőn megjelenő kód és QR-kód nyilvánosan látható lehet. A kijelző csak a telefonról kapott külön szerkesztési kulccsal módosítható.
3.3. Telepíthető weboldal
A weboldal telepíthető alkalmazásként is használható. Ehhez a böngésző a weboldal felületének fájljait a saját eszközén tárolja (gyorsítótár). A tartalmat és személyes adatokat ez nem tárol, és nem jár külön adatgyűjtéssel.
4. Sütik és helyi tárolás
Nem használunk külső analitikát, hirdetési vagy követő sütiket, ezért sütiablak sincs. A böngészőbe csak a működéshez feltétlenül szükséges sütik kerülnek, ezekhez nem kell hozzájárulás.
| Név | Mikor | Cél | Érvényesség |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | Bejelentkezéskor | A bejelentkezés megőrzése | Kijelentkezésig, legfeljebb 14 nap |
| wordpress_test_cookie | A belépési oldalon | Annak ellenőrzése, hogy a böngésző engedi-e a sütiket | A böngésző bezárásáig |
| szekely_vault | A Széf megnyitásakor | A Széf munkamenete (5 perc tétlenség után lejár) | A böngésző bezárásáig |
| cf_clearance | Ha a Cloudflare biztonsági ellenőrzést futtat | Annak igazolása, hogy nem automata látogató (a Cloudflare állítja be) | Legfeljebb 1 év |
Helyi tárolás (localStorage): a vetítő beállításai, a kijelző-párosítás kódja és kulcsa (3. pont), valamint a felület működéséhez szükséges kisebb beállítások. Ezek csak az Ön eszközén vannak, a böngésző beállításaiban bármikor törölhetők.
Részletes információ: Süti-szabályzat.
5. Adatfeldolgozók és címzettek
Személyes adatait nem adjuk el, és marketing célra nem adjuk át harmadik félnek. Az adatokat az alábbi szolgáltatók dolgozhatják fel a működtetéshez:
- Tárhely / szerver: [KITÖLTENDŐ: szolgáltató neve és országa]
- E-mail és hírlevél: [KITÖLTENDŐ: szolgáltató neve]
- Cloudflare, Inc.: az oldal gyors és biztonságos kiszolgálása, védelem a túlterheléses támadások ellen. Kezelt adatok: a kérések technikai adatai (IP-cím, böngésző azonosító). Tájékoztatója: cloudflare.com/privacypolicy.
Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot.
6. Adattovábbítás az EU-n kívülre
Az adatokat elsősorban az Európai Unión belül tároljuk. A Cloudflare szolgáltatás természeténél fogva a kéréseket az Európai Unión kívüli (például egyesült államokbeli) rendszerekben is feldolgozhatja. Erre a Cloudflare a saját tájékoztatója szerinti jogi garanciákat (például általános szerződési feltételek, adatvédelmi keretmegállapodás) alkalmazza. Ezen kívül nem továbbítunk adatot az EU-n kívülre.
7. Adatbiztonság
- A weboldal titkosított (HTTPS) kapcsolaton érhető el.
- A jelszavakat nem olvasható formában, egyirányú titkosítással tároljuk.
- A szoftvereket (WordPress, PHP, bővítmények) rendszeresen frissítjük, a bemeneteket ellenőrizzük és szűrjük, az adatbázisról rendszeres biztonsági mentés készül.
- Az adatokhoz csak az üzemeltető fér hozzá.
8. Az Ön jogai
A GDPR alapján Ön jogosult:
- hozzáférésre: tájékoztatást kérhet, milyen adatait kezeljük;
- helyesbítésre: kérheti a pontatlan adatok javítását;
- törlésre: kérheti adatai törlését, ha az adatokra már nincs szükség, visszavonja hozzájárulását, vagy az adatkezelés jogellenes. Ez nem terjed ki a nyilvánosan közzétett, licenc alatt álló tartalomra és a jogszabály által előírt adatokra;
- korlátozásra: kérheti az adatkezelés felfüggesztését (például az adatok pontosságának vitatása esetén);
- adathordozhatóságra: az Ön által megadott adatokat géppel olvasható formában (JSON vagy CSV) megkaphatja;
- tiltakozásra: a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen;
- a hozzájárulás visszavonására: bármikor, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélről minden levélben található linken iratkozhat le, a fiókját a profilbeállításokban törölheti.
Jogai gyakorlásához írjon az [email protected] címre vagy postai úton a fenti címre. Kérjük, adja meg a nevét, az e-mail-címét és azt, melyik jogát kívánja gyakorolni; szükség esetén személyazonosságának igazolását kérhetjük. A kérelmet 30 napon belül megválaszoljuk, szükség esetén ez a határidő a jogszabály szerint meghosszabbítható.
Fiók törlésekor a személyes adatait 30 napon belül töröljük, a pontok és szintek véglegesen elvesznek, és nem állíthatók vissza. A nyilvános tartalmak anonimizálva megmaradhatnak.
9. Panasztétel
Ha úgy érzi, hogy adatkezelésünk sérti a jogait, panaszt tehet a felügyeleti hatóságnál:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336, România
- Telefon: +40 318 059 211 / +40 318 059 212
- E-mail: [email protected]
- Weboldal: www.dataprotection.ro
10. Kiskorúak
A weboldal nem gyűjt tudatosan 16 év alatti személyektől személyes adatot. Ha tudomásunkra jut, hogy ilyen adat került hozzánk, azt haladéktalanul töröljük. Ha szülőként úgy véli, hogy gyermeke adatait kezeljük, kérjük, jelezze az [email protected] címen.
11. Adatvédelmi incidens
Adatvédelmi incidens esetén a jogszabályban előírt határidőn belül (72 óra) értesítjük a felügyeleti hatóságot, és ha az incidens az Ön jogaira nézve magas kockázattal jár, indokolatlan késedelem nélkül Önt is.
12. A tájékoztató módosítása
A tájékoztatót módosíthatjuk. A hatályos változat mindig ezen az oldalon érhető el, a lap tetején az érvényesség dátumával. Jelentős változás esetén erről a weboldalon értesítést helyezünk el.
Kapcsolódó dokumentumok: Süti-szabályzat, Felhasználási feltételek.