Adatvédelmi tájékoztató

Tervezet — jogi felülvizsgálat előtt.

1. Adatkezelő

Az adatkezelő: [CÉGNÉV], székhely: [SZÉKHELY], cégjegyzékszám: [CÉGJEGYZÉKSZÁM], adószám: [ADÓSZÁM], kapcsolat: [KAPCSOLATI-EMAIL].

2. Látogatói statisztika

A weboldal sütik nélküli látogatói statisztikát vezet: megtekintett oldalak, esemény- és látnivalóhasználat (megtekintések és kattintások), szűrőhasználat, valamint a keresőmezőbe beírt szöveg. Az adatokat 24 hónapig őrizzük meg, ezt követően törlésre kerülnek.

3. Szervernaplók

A szerver minden kéréshez rögzíti a látogató IP-címét és a kérés időpontját. A naplókat 3 hónapig őrizzük meg.

4. Biztonsági mentések

Az adatbázisról naponta készül biztonsági mentés, amelyből a legutóbbi 14 db-ot őrizzük meg.

5. Térképszolgáltatás (OpenStreetMap)

Az esemény- és helyszínoldalak térképes megjelenítéséhez az OpenStreetMap térképcsempe- szolgáltatását használjuk. A térkép betöltésekor a böngésző közvetlenül az OpenStreetMap szervereitől kéri le a csempéket, ami az OpenStreetMap Alapítvány felé továbbítja a látogató IP-címét, a szolgáltatás saját adatvédelmi szabályai szerint.

6. Cloudflare (tartalomkézbesítő hálózat)

A weboldalat a Cloudflare tartalomkézbesítő és védelmi hálózata szolgálja ki. A Cloudflare a kiszolgálás és a visszaélés-védelem érdekében a látogató böngészőjében egy cf_clearance nevű sütit helyezhet el, és a forgalmat az Európai Unión kívülre, az Amerikai Egyesült Államokba is továbbíthatja. A Cloudflare saját adatvédelmi tájékoztatója itt érhető el: cloudflare.com/privacypolicy.

7. Böngészős tárolás (Cache API)

A weboldal service workere a gyorsabb betöltés érdekében az alkalmazás statikus fájljait és a megtekintett képeket a böngésző Cache API tárolójában, a látogató eszközén tárolja. Ez az adat sosem hagyja el a látogató eszközét, és a böngésző beállításaiból bármikor törölhető.

8. Fiók és hírlevél

Ha feliratkozik vagy belép, fiókot hozunk létre. A fiók adatai: az e-mail-cím, a választott nyelv és az érdeklődési köre (városok és programtípusok), valamint – csak ha megadja – az irányítószáma és az a választása, hogy Magyarországhoz vagy más országhoz tartozik. Jelszót nem kérünk: a belépéshez e-mailben küldött, egyszer használható linket használunk, amely 60 percig érvényes.

Az irányítószám megadása nem kötelező. Az irányítószámot és az ország-választást kizárólag összesített statisztikához használjuk, hogy lássuk, honnan érkezik a közönségünk, és mely városokat érdemes lefedni. A statisztikában csak darabszámok szerepelnek, egyes fiókok irányítószámát senki sem látja, és más célra nem használjuk. A fiókja oldalán (Fiókom) az irányítószámot bármikor módosíthatja vagy törölheti.

A hírlevélre való feliratkozás kifejezett hozzájárulás. Hozzájárulását és annak visszavonását a verzió és az időpont megjelölésével rögzítjük. A hozzájárulást a fiókja oldalán (Fiókom) bármikor visszavonhatja a hírlevél kikapcsolásával; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A rögzített hozzájárulásokat a fiók törlése után is megőrizzük, de csak az e-mail-cím egyirányú, titkos kulccsal képzett lenyomatával, nem magával a címmel, a 12. pontban megjelölt ideig.

9. Munkamenet-süti

Belépés után a böngészőben egy titkosított munkamenet-süti marad, amely 90 napig érvényes, és minden használatkor meghosszabbodik (legfeljebb naponta egyszer). A süti kizárólag a bejelentkezett állapot fenntartásához szükséges. A kijelentkezéskor vagy a fiók törlésekor a munkamenet azonnal megszűnik.

10. Emberi ellenőrzés (Cloudflare Turnstile)

A belépési űrlapot automatikus kérések ellen a Cloudflare Turnstile szolgáltatása védi. A szolgáltatás az ellenőrzéshez a böngésző és az IP-cím egyes adatait a Cloudflare felé továbbítja, annak saját adatvédelmi szabályai szerint (lásd a 6. pontot).

11. E-mail-szolgáltató (adatfeldolgozó)

A belépési linkeket és az értesítő e-maileket e-mail-szolgáltatón keresztül küldjük. A szolgáltató jelenleg a Google (Gmail), amely ennek során adatfeldolgozóként kezeli az e-mail-címét és az üzenet tartalmát.

12. Fiókadatok megőrzési ideje és törlése

A fiókját a Fiókom oldalon bármikor törölheti; ilyenkor a fiókját, az érdeklődési körét, az irányítószámát, a feliratkozását és a belépési adatait azonnal és véglegesen töröljük. Egyébként:

• a meg nem erősített fiókot 48 óra után töröljük;
• a belépési linket a felhasználása vagy lejárata után 24 óra múlva töröljük;
• a munkamenetet a lejártakor töröljük (a lejárat 90 nap, használatkor meghosszabbodik);
• azt a fiókot, amelyet 24 hónapja nem használt, e-mailben figyelmeztetjük, és ha 30 napon belül nem lép be, töröljük;
• a hozzájárulási nyilvántartást a hozzájárulás visszavonása vagy a fiók törlése után 5 évig őrizzük, majd töröljük.

13. Adattovábbítás az Európai Unión kívülre

A 6. és a 10. pontban jelzett Cloudflare-továbbításon, valamint a 11. pontban jelzett e-mail-szolgáltatón kívül a weboldal más szolgáltatónak nem továbbít adatot az Európai Unión kívülre.

14. Az Ön jogai

Önt megilleti a hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság joga a rá vonatkozó adatok tekintetében. Kérelmét a [KAPCSOLATI-EMAIL] címen nyújthatja be.

15. Panasz benyújtása

Amennyiben úgy ítéli meg, hogy adatkezelésünk sérti a jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., naih.hu).