A GDPR (EU) 2016/679 rendelet és a 2011. évi CXII. törvény rendelkezései alapján
Jelen tájékoztató a Magyarok Szava (magyarokszava.hu) platform adatkezelési gyakorlatát ismerteti. Kérjük, olvassa el figyelmesen, mielőtt a platformot használja. A platform használatával Ön hozzájárul a jelen tájékoztatóban foglalt adatkezelési feltételekhez.
Az adatkezelő nem köteles adatvédelmi tisztviselő kinevezésére (GDPR 37. cikk alapján), tekintettel arra, hogy nem végez nagy léptékű, különleges adatkategóriák rendszeres és szisztematikus megfigyelését.
2.1. Regisztráció és fiókkezelés
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Azonosítás, kapcsolattartás, fiók-visszaállítás | Szerződés teljesítése |
| Felhasználónév | Nyilvános azonosítás a platformon | Szerződés teljesítése |
| Jelszó (hash-elt) | Hitelesítés | Szerződés teljesítése |
| Regisztráció dátuma | Fiókkezelés, visszaélések megelőzése | Jogos érdek |
| Profilkép (opcionális) | Személyre szabott megjelenítés | Hozzájárulás |
2.2. Felhasználói tartalmak
| Adat | Cél | Jogalap |
|---|---|---|
| Bejegyzések, hozzászólások szövege | Közösségi platform működtetése | Szerződés teljesítése |
| Közzététel időpontja | Kronológiai megjelenítés, visszaélés-vizsgálat | Jogos érdek |
| Reakciók (like/dislike) | Közösségi interakció biztosítása | Szerződés teljesítése |
2.3. Technikai naplóadatok
| Adat | Cél | Jogalap |
|---|---|---|
| IP-cím | Biztonság, visszaélések megelőzése, szavazási integritás | Jogos érdek |
| Böngésző típusa, verziója | Technikai kompatibilitás, biztonsági ellenőrzés | Jogos érdek |
| Eszközazonosító (fingerprint) | Dupla szavazás megakadályozása | Jogos érdek |
| Látogatás időpontja | Rendszernaplózás, hibakeresés | Jogos érdek |
Az adatkezelő az adatkezelési tevékenységeit az alábbi jogalapok szerint végzi:
| Adatkategória | Megőrzési idő | Indok |
|---|---|---|
| Felhasználói fiók adatai | Fiók törlésétől számított 30 nap | Téves törlés esetén visszaállíthatóság |
| Bejegyzések, hozzászólások | Törlésig, vagy fiók megszűnésétől 30 nap | Közösségi platform működtetése |
| IP-cím naplók | 90 nap | Biztonsági visszakövethetőség |
| Szavazási adatok (IP, fingerprint) | 365 nap | Dupla szavazás megakadályozása |
| Szavazási eredmények (aggregált) | Határozatlan ideig | Statisztikai célok, személyes adat nem kapcsolható hozzá |
| E-mail levelezés | 3 év | Jogi igények érvényesíthetősége |
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Tárhelyszolgáltató | Szerverszolgáltatás, adattárolás | EU |
| Google LLC (Gemini API) | AI-alapú tartalommoderálás – felhasználói bejegyzések és hozzászólások szöveges tartalmának automatikus ellenőrzése | USA (standard szerződéses kikötések alapján) |
| Google LLC (Google Fonts) | Betűtípusok kiszolgálása – IP-cím átmeneti kezelése | USA (standard szerződéses kikötések alapján) |
⚠️ A Gemini API-nak kizárólag a közzétenni kívánt szöveg tartalma kerül átadásra, személyazonosításra alkalmas adat (név, e-mail, IP-cím) nem. A Google adatkezelési gyakorlatáról bővebb információ a Google Adatvédelmi irányelvek oldalán található.
Az adatkezelő harmadik félnek – hatósági kötelezés hiányában – nem adja át a felhasználók személyes adatait, és nem értékesíti azokat.
ℹ️ Az EU-n kívüli adattovábbítás kizárólag a GDPR 46. cikke szerinti megfelelő garanciák (pl. standard szerződéses kikötések) alkalmazásával valósul meg.
A GDPR III. fejezete alapján az érintett az alábbi jogokat gyakorolhatja:
Jogainak gyakorlásához kérjük, küldjön e-mailt az alábbi címre: [email protected]
Az adatkezelő a kérelmet a beérkezéstől számított 30 napon belül megválaszolja. Szükség esetén ez az időtartam további 60 nappal meghosszabbítható, amelyről az adatkezelő tájékoztatja az érintettet.
A platform az alábbi sütiket alkalmazza:
| Süti neve | Típus | Cél | Lejárat |
|---|---|---|---|
| PHPSESSID | Szükséges | Munkamenet kezelése, bejelentkezési állapot megőrzése | Böngésző bezárásáig |
| voted | Funkcionális | Szavazás tényének rögzítése (dupla szavazás megakadályozása) | 365 nap |
| vote_timestamp | Funkcionális | Szavazás időpontjának rögzítése | 365 nap |
A platform nem alkalmaz analitikai, nyomkövető vagy hirdetési sütiket. Harmadik fél sütiket kizárólag a Google Fonts betűtípus-betöltés céljából kezel átmenetileg.
ℹ️ A munkamenet-süti (PHPSESSID) a platform alapvető működéséhez elengedhetetlen, ezért annak elutasítása a platform funkcionalitásának korlátozásával járhat.
A platformon elérhető közvélemény-kutatás és szavazási funkció keretében az adatkezelő az alábbi adatokat rögzíti a dupla szavazás megakadályozása érdekében:
A szavazási adatok nem kerülnek összekapcsolásra a felhasználó egyéb platformon tárolt adataival statisztikai célból. Az aggregált szavazási eredmények személyes adatot nem tartalmaznak.
⚠️ A szavazások tájékoztató jellegűek, nem reprezentatívak, és semmilyen hatósági, jogi vagy politikai eljárásban nem felhasználhatók bizonyítékként.
Az adatkezelő a GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében:
Adatvédelmi incidens esetén az adatkezelő a tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), amennyiben az incidens valószínűsíthetően kockázatot jelent az érintett természetes személyek jogaira és szabadságaira nézve.
Amennyiben az érintett úgy véli, hogy adatkezelése nem felel meg a hatályos jogszabályoknak, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
1. Panasz az adatkezelőhöz: Elsőként forduljon közvetlenül az adatkezelőhöz az [email protected] e-mail-címen.
2. Panasz a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Web: naih.hu
3. Bírósági jogorvoslat: Az érintett jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél bírósági eljárást kezdeményezni az adatkezelővel szemben.