A Tyűha! (tyuha.hu) üzemeltetőjeként fontosnak tartom, hogy tudd, milyen adataidat, miért és meddig kezelem. Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Adatkezelő neve | Kiss Dániel (magánszemély) |
|---|---|
| A weboldal | tyuha.hu |
| Kapcsolattartás, érintetti kérelmek | info@tyuha.hu |
| Adatvédelmi tisztviselő | Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért nem nevezett ki. Minden adatvédelmi kérdésben az adatkezelő közvetlenül jár el. |
2. Milyen adatokat kezelek, miért és meddig?
2.1. Hírlevél, feliratkozás
Ha feliratkozol a Tyűha! hírlevelére, rendszeresen küldök e-mailben tartalomajánlót, szerkesztőségi híreket és a szolgáltatással kapcsolatos tájékoztatást.
| Kezelt adatok | e-mail cím; opcionálisan megadott név vagy becenév; a feliratkozás időpontja és az akkor használt IP-cím (a hozzájárulás igazolhatósága érdekében); a hírlevelek megnyitásával és a bennük lévő linkekre kattintással kapcsolatos statisztikai adatok |
|---|---|
| Az adatkezelés célja | hírlevél küldése, a feliratkozás igazolása, a hírlevél tartalmának fejlesztése |
| Jogalap | a Te hozzájárulásod – GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a |
| Az adatkezelés időtartama | a hozzájárulásod visszavonásáig (leiratkozásig). Leiratkozás után az e-mail címedet törlöm a listáról; a leiratkozás tényét és időpontját – annak igazolhatósága érdekében – jogos érdek alapján legfeljebb 5 évig megőrizhetem. |
| Hogyan iratkozhatsz le? | bármelyik hírlevél alján lévő leiratkozó linkkel, azonnali hatállyal, vagy az info@tyuha.hu címre küldött üzenettel |
A hírlevélküldés technikai lebonyolítását és a feliratkozói lista tárolását a Mailchimp végzi. Erről bővebben a 4. pontban és a harmadik országba történő adattovábbításról az 5. pontban olvashatsz.
2.2. Regisztráció és belépés (felhasználói fiók)
A tyuha.hu egyes tartalmai és funkciói regisztrációhoz kötöttek. A regisztrációval felhasználói fiók jön létre a számodra.
| Kezelt adatok | felhasználónév; e-mail cím; a jelszó titkosított (hash-elt) formában – a jelszavadat sem én, sem más nem látja; a regisztráció időpontja; az utolsó belépés időpontja; a belépéshez használt IP-cím |
|---|---|
| Az adatkezelés célja | a felhasználói fiók létrehozása és működtetése, a regisztrációhoz kötött tartalmak elérhetővé tétele, a fiók biztonságának védelme, kapcsolattartás a fiókkal összefüggő kérdésekben |
| Jogalap | a köztünk létrejött felhasználói szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont |
| Az adatkezelés időtartama | a fiók törléséig. A fiókot bármikor törölheted az info@tyuha.hu címre küldött kérelemmel. Ha a fiókod 3 évig inaktív marad, előzetes e-mailes figyelmeztetés után törölhetem. |
2.3. Kapcsolatfelvétel
| Kezelt adatok | a neved, az e-mail címed és minden olyan adat, amelyet az üzenetedben megadsz |
|---|---|
| Az adatkezelés célja | a megkeresésed megválaszolása, az ügy kezelése |
| Jogalap | az adatkezelő jogos érdeke a megkeresések megválaszolásához – GDPR 6. cikk (1) bekezdés f) pont; jogi igény érvényesítése esetén a GDPR 6. cikk (1) bekezdés c) és f) pontja |
| Az adatkezelés időtartama | az ügy lezárását követő 1 év; jogi igénnyel összefüggő megkeresés esetén az általános elévülési idő (5 év) |
2.4. Technikai naplózás (szervernaplók)
| Kezelt adatok | IP-cím, a látogatás időpontja, a meglátogatott aloldal címe, a böngésző és az operációs rendszer típusa, hivatkozó oldal (referer) |
|---|---|
| Az adatkezelés célja | a weboldal biztonságos működésének biztosítása, üzemzavarok és visszaélések (pl. támadások, spam) felderítése és elhárítása |
| Jogalap | az adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez – GDPR 6. cikk (1) bekezdés f) pont |
| Az adatkezelés időtartama | legfeljebb 6 hónap |
2.5. Sütik (cookie-k)
A weboldal sütiket használ. A sütikről, azok céljáról, típusairól és a hozzájárulás kezeléséről részletesen a 6. pontban olvashatsz.
3. Kinek adom át az adataidat?
Az adataidat nem adom el, nem cserélem el és nem továbbítom harmadik félnek marketing célból. Adattovábbítás kizárólag az alábbi esetekben történik:
- az alább felsorolt adatfeldolgozók felé, kizárólag a szolgáltatás nyújtásához szükséges mértékben;
- jogszabályi kötelezettség alapján hatóság, bíróság megkeresésére.
4. Adatfeldolgozók
Az adatfeldolgozók az adataidat kizárólag az adatkezelő utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik, és önálló döntést nem hoznak azokról.
| Adatfeldolgozó | Tevékenység | Kezelt adatok köre |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. 1144 Budapest, Ormánság utca 4. X. em. 241. Cégjegyzékszám: 01-09-909968 Adószám: 14571332-2-42 Adatvédelmi tájékoztató |
tárhelyszolgáltatás, a weboldal és az adatbázis tárolása, szerverüzemeltetés | a weboldalon keletkező összes adat, szervernaplók |
| The Rocket Science Group LLC d/b/a Mailchimp (Intuit-cégcsoport) 405 N. Angier Ave. NE, Atlanta, GA 30308, Amerikai Egyesült Államok Adatvédelmi tájékoztató |
hírlevélküldő rendszer üzemeltetése, a feliratkozói lista tárolása, a hírlevelek kiküldése és statisztikái | e-mail cím, név/becenév, feliratkozás időpontja és IP-címe, megnyitási és kattintási statisztikák |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország Adatvédelmi tájékoztató |
Google Analytics – látogatottsági statisztika (csak a hozzájárulásod esetén) | süti-azonosító, IP-cím, böngészési adatok az oldalon belül |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország Adatvédelmi tájékoztató |
Facebook Pixel – hirdetésmérés és remarketing, Facebook-beágyazások (csak a hozzájárulásod esetén) | süti-azonosító, IP-cím, a megtekintett oldalak |
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A hírlevélküldést a Mailchimp szolgáltatásán keresztül végzem, amelynek szerverei az Amerikai Egyesült Államokban találhatók. Ez azt jelenti, hogy a hírlevél-feliratkozáshoz megadott adataid az EGT-n kívülre kerülnek.
Az adattovábbítás jogszerűségét az alábbiak biztosítják:
- a Mailchimp az Intuit-cégcsoport tagjaként szerepel az EU–USA Adatvédelmi Keretrendszer (EU–U.S. Data Privacy Framework) tanúsított szervezetei között, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik (GDPR 45. cikk);
- emellett a Mailchimp szerződésben vállalta, hogy az európai adatokat az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, GDPR 46. cikk) szerint kezeli, amelyek az adatfeldolgozási megállapodás részét képezik.
A YouTube- és Facebook-beágyazások megjelenítésekor a szolgáltatók szintén továbbíthatnak adatot az EGT-n kívülre. Ezek a beágyazások kizárólag a kifejezett hozzájárulásod után töltődnek be.
6. Sütik (cookie-k)
A süti egy kis adatfájl, amelyet a weboldal helyez el a böngésződben. Segítségével felismerhető a böngésződ, így például bejelentkezve maradhatsz, vagy mérhető, hogy hányan olvassák az oldalt.
A működéshez feltétlenül szükséges sütiket jogos érdek alapján (GDPR 6. cikk (1) f) pont), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével összhangban helyezem el – ezek nélkül az oldal nem működne. Minden más sütit kizárólag az előzetes, kifejezett hozzájárulásod alapján (GDPR 6. cikk (1) a) pont) használok. A hozzájárulásodat bármikor, következmények nélkül visszavonhatod vagy módosíthatod.
6.1. Süti kategóriák
| Kategória | Mire szolgál? | Kell hozzá hozzájárulás? |
|---|---|---|
| Működéshez szükséges | bejelentkezés fenntartása, biztonság, a süti-hozzájárulásod megjegyzése | Nem – ezek nélkül az oldal nem működik |
| Statisztikai | látogatottsági adatok gyűjtése (hány olvasó, mely cikkek népszerűek), hogy fejleszthessem az oldalt | Igen |
| Marketing és beágyazott tartalom | hirdetések hatékonyságának mérése, valamint a YouTube- és Facebook-beágyazások megjelenítése | Igen |
6.2. A weboldalon használt sütik
| Süti neve | Elhelyezi | Cél | Kategória | Élettartam |
|---|---|---|---|---|
| tyuha_consent | tyuha.hu | a süti-beállításaid megjegyzése | Szükséges | 6 hónap |
| PHPSESSID | tyuha.hu | munkamenet-azonosító | Szükséges | a böngésző bezárásáig |
| wordpress_logged_in_*, wordpress_sec_* | tyuha.hu | a bejelentkezett állapot fenntartása | Szükséges | 2 nap, „emlékezz rám” esetén 14 nap |
| wp-settings-*, wp-settings-time-* | tyuha.hu | felületi beállítások megjegyzése bejelentkezett felhasználóknál | Szükséges | 1 év |
| _ga, _ga_* | látogatók megkülönböztetése, munkamenet-állapot (Google Analytics 4) | Statisztikai | 2 év | |
| _fbp | Meta | hirdetésmérés, remarketing (Facebook Pixel) | Marketing | 3 hónap |
| fr | hirdetéskiszolgálás és -mérés | Marketing | 3 hónap | |
| VISITOR_INFO1_LIVE, YSC, CONSENT | YouTube / Google | beágyazott videók lejátszása és beállításai | Marketing / beágyazás | munkamenet – 2 év |
A táblázat a tájékoztató kiadásakor ismert sütiket tartalmazza. A külső szolgáltatók időnként módosíthatják a sütijeiket; a listát rendszeresen felülvizsgálom.
6.3. Sütik kezelése a böngésződben
A hozzájárulásodat a fenti Süti beállítások gombbal bármikor módosíthatod. Emellett a böngésződ beállításaiban is törölheted vagy letilthatod a sütiket – vedd figyelembe, hogy a szükséges sütik letiltása esetén az oldal egyes funkciói (például a bejelentkezés) nem fognak működni.
7. Adatbiztonság
Az adataid védelme érdekében a következő intézkedéseket alkalmazom: titkosított (HTTPS/SSL) kapcsolat a weboldal teljes felületén; jelszavak kizárólag titkosított (hash-elt) formában tárolva; a WordPress-rendszer, a bővítmények és a sablon rendszeres frissítése; korlátozott, erős jelszóval védett adminisztrátori hozzáférés; rendszeres biztonsági mentés; a bejelentkezési felület elrejtése és a próbálkozások korlátozása.
Ha mégis adatvédelmi incidens történne, azt a GDPR 33–34. cikke szerint 72 órán belül bejelentem a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár a jogaidra nézve, téged is tájékoztatlak.
8. Milyen jogaid vannak?
Az adataiddal kapcsolatban az alábbi jogok illetnek meg. Ezek gyakorlását az info@tyuha.hu címen kezdeményezheted.
| Hozzáférés GDPR 15. cikk |
Tájékoztatást kérhetsz arról, hogy kezelem-e az adataidat, és ha igen, másolatot kérhetsz róluk. |
|---|---|
| Helyesbítés GDPR 16. cikk |
Kérheted a pontatlan adataid javítását vagy a hiányos adataid kiegészítését. |
| Törlés („elfeledtetéshez való jog”) GDPR 17. cikk |
Kérheted az adataid törlését, ha azokra már nincs szükség, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes volt. |
| Az adatkezelés korlátozása GDPR 18. cikk |
Kérheted, hogy az adataidat csak tároljam, de egyébként ne kezeljem – például amíg vitatod azok pontosságát. |
| Adathordozhatóság GDPR 20. cikk |
Kérheted, hogy a hozzájárulásod vagy szerződés alapján kezelt adataidat géppel olvasható formátumban megkapd, vagy más adatkezelőnek továbbítsam. |
| Tiltakozás GDPR 21. cikk |
Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (hírlevél) esetén a tiltakozásod feltétlen: azonnal leállítom az adatkezelést. |
| Hozzájárulás visszavonása GDPR 7. cikk (3) |
A hozzájáruláson alapuló adatkezeléseknél (hírlevél, sütik) a hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. |
A kérelmedre legkésőbb 1 hónapon belül válaszolok. Ha a kérelem összetett, ez a határidő további 2 hónappal meghosszabbítható – erről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatlak. Az eljárás ingyenes; díjat csak nyilvánvalóan megalapozatlan vagy túlzó (különösen ismétlődő) kérelmek esetén számíthatok fel.
Az azonosításod érdekében előfordulhat, hogy további információt kérek – ez a Te adataid védelmét szolgálja.
9. Jogorvoslati lehetőségek
Ha úgy érzed, hogy az adatkezeléssel megsértettem a jogaidat, kérlek, először keress meg az info@tyuha.hu címen – a legtöbb kérdés így oldható meg a leggyorsabban. Emellett az alábbi lehetőségek állnak rendelkezésedre:
Panasz a felügyeleti hatóságnál
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
Bírósági jogérvényesítés
A jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és – a választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
10. Automatizált döntéshozatal, profilalkotás
A weboldalon nem történik olyan automatizált döntéshozatal vagy profilalkotás, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene. A statisztikai és marketing sütik – a hozzájárulásod esetén – összesített, illetve hirdetésmérési célú elemzést szolgálnak.
11. Gyermekek adatai
A weboldal szolgáltatásai nem 16 év alatti gyermekeknek szólnak. Tudatosan nem gyűjtök 16 év alatti gyermekektől személyes adatot. Ha tudomásomra jut, hogy ilyen adat került hozzám a törvényes képviselő hozzájárulása nélkül, azt haladéktalanul törlöm.
12. A tájékoztató módosítása
Fenntartom a jogot, hogy ezt a tájékoztatót egyoldalúan módosítsam – például ha új szolgáltatást vezetek be, vagy változik a jogszabályi környezet. A mindenkori hatályos változat ezen az oldalon érhető el, a dokumentum tetején feltüntetett hatálybalépési dátummal. Lényeges változás esetén a hírlevél-feliratkozókat e-mailben is értesítem.
Kiss Dániel · tyuha.hu · info@tyuha.hu