MobilPlacc.hu • hatályos: [KITÖLTENDŐ] • verzió: 1.0
1. Az adatkezelő és a tájékoztató célja
Az adatkezelő az Emobi Online Kft.; az azonosító és kapcsolati adatok a dokumentum elején találhatók. Adatvédelmi kérelmek címe: [ADATVÉDELMI E-MAIL – KITÖLTENDŐ]. Adatvédelmi tisztviselő kijelölése a jelenleg ismert működés alapján nem feltétlenül kötelező; ha kijelölés történik, elérhetőségét itt fel kell tüntetni.
A tájékoztató a MobilPlacc.hu látogatóinak, regisztrált felhasználóinak, hozzászólóinak, kapcsolatfelvevőinek és hírlevél-feliratkozóinak személyesadat-kezelését mutatja be. Csak a ténylegesen működő adatkezeléseket szabad a végleges változatban meghagyni.
2. Az adatkezelések áttekintése
3. Részletes szabályok
3.1. Technikai naplók és információbiztonság
A tárhely és az alkalmazás a kérések kiszolgálásakor technikai naplóadatokat kezelhet a rendelkezésre állás, hibakeresés, támadások és visszaélések felismerése érdekében. A jogos érdek: a szolgáltatás és a felhasználók adatainak védelme. Az érdekmérlegelési tesztet belső dokumentumként el kell készíteni. A naplókat csak az arra jogosult személyek és a tárhelyszolgáltató érhetik el.
3.2. Kapcsolatfelvétel és panasz
A megkeresésben megadott adatokat a válaszadáshoz és az ügy dokumentálásához használjuk. Kérjük, ne küldjön szükségtelen különleges adatot, okmányt vagy harmadik személyre vonatkozó adatot. A megőrzési időt a megkeresés típusa, jogi kötelezettség és lehetséges igény határozza meg.
3.3. Fiók és közösségi tartalom [csak ha működik]
A jelszót nem olvasható formában, korszerű egyirányú hash alkalmazásával kell tárolni. A nyilvánossá tett felhasználónév és tartalom bárki számára hozzáférhető és keresők által indexelhető lehet. A felület a közzététel előtt figyelmeztessen arra, hogy személyes adat ne kerüljön a szövegbe. Moderáláskor kezelt belső megjegyzéshez csak illetékes férhet hozzá.
3.4. Hírlevél [csak ha működik]
Hírlevél csak előzetes, önkéntes, konkrét és igazolható hozzájárulással küldhető. A hozzájárulás nem lehet a szolgáltatás szükségtelen feltétele. Minden levélben egyszerű, ingyenes leiratkozást kell biztosítani. Javasolt a double opt-in és a feliratkozási bizonyíték megőrzése. A szolgáltatási/biztonsági üzenet nem reklámlevél, de tartalma nem keverhető marketinggel.
3.5. Sütik és hasonló technológiák
A feltétlenül szükséges sütik a felhasználó által kért szolgáltatás működéséhez hozzájárulás nélkül alkalmazhatók. Minden nem szükséges analitikai, közösségi vagy reklámcélú süti/szkript csak előzetes, aktív hozzájárulás után tölthető be. Az „Elutasítom” lehetőség legyen az elfogadással azonos könnyedséggel elérhető; előre bepipált kategória nem használható. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható.
[KÖTELEZŐ TECHNIKAI FELMÉRÉS] A végleges tájékoztató mellékletében automatikus cookie-szkenneléssel, böngésző-fejlesztői eszközzel és a kód/adatfolyam vizsgálatával fel kell sorolni minden cookie nevét, szolgáltatóját, célját, típusát és lejáratát. A jelenlegi karbantartási oldal alapján ez nem állapítható meg.
4. Címzettek, adatfeldolgozók és adattovábbítás
Személyes adathoz a feladata ellátásához szükséges mértékben férhet hozzá az adatkezelő kijelölt munkatársa, informatikai/tárhelyszolgáltatója, e-mail- és hírlevélszolgáltatója, analitikai vagy hirdetési partnere, valamint jogi/könyvelési tanácsadója. Hatóságnak vagy bíróságnak csak érvényes jogalapú, szükséges és arányos megkeresés alapján adunk át adatot.
Ha adat az Európai Gazdasági Térségen kívülre kerül, az adattovábbítás jogalapját (például megfelelőségi határozat vagy általános szerződési feltételek), a kiegészítő garanciákat és az ezekről kérhető másolat módját itt konkrétan ismertetni kell. Pusztán a szolgáltató adatvédelmi oldalára mutató általános link nem elegendő.
5. Az érintett jogai
Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, továbbá – feltételei fennállásakor – az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi kezelés jogszerűségét.
A kérelmet a [ADATVÉDELMI E-MAIL – KITÖLTENDŐ] címen vagy az adatkezelő postacímén lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatást ad. Azonosítás céljából csak szükséges és arányos további adat kérhető.
6. Panasz és bírósági jogorvoslat
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu [KÖZZÉTÉTELKOR ELLENŐRIZENDŐ]. Az érintett bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos szabályok szerint.
7. Adatbiztonság és incidensek
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a titkosított adatátvitelt, hozzáférés-szabályozást, naplózást, biztonsági mentést, frissítést, sérülékenység-kezelést és a szolgáltatók ellenőrzését. Adatvédelmi incidenst dokumentál, szükség esetén 72 órán belül bejelent a NAIH-nak, magas kockázat esetén pedig az érintettet is tájékoztatja.
8. Automatizált döntéshozatal, profilalkotás, gyermekek
A jelenleg ismert működésben nincs joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntés. Ha személyre szabott ajánlás vagy hirdetési profil készül, annak logikáját, jelentőségét és következményeit, valamint a tiltakozási/visszavonási lehetőséget pontosan ismertetni kell.
A szolgáltatás nem kifejezetten gyermekeknek szól. Ha 16 év alatti személy hozzájárulásán alapuló online szolgáltatás-adatkezelés történne, szülői hozzájárulási folyamat és életkor-arányos tájékoztatás szükséges. Különleges adat közzétételét a felület nem kéri és kerülni kell.
9. A tájékoztató módosítása
A változásokat új verziószámmal és hatálybalépési dátummal tesszük közzé. Lényeges változásról az érintetteket megfelelő csatornán előzetesen tájékoztatjuk; ha az új célhoz vagy jogalaphoz hozzájárulás szükséges, azt ismételten kérjük. Korábbi változatok: [ARCHÍVUM LINK – KITÖLTENDŐ].
Adatkezelési áttekintő táblázat
| Cél / művelet | Adatkör | Jogalap | Megőrzés |
|---|---|---|---|
| Webszerver naplózás, biztonság | IP-cím, időpont, URL, státuszkód, böngésző/eszköz adatai | jogos érdek – GDPR 6. cikk (1) f) | [pl. 30–90 nap; KITÖLTENDŐ] |
| Kapcsolatfelvétel, panasz | név, e-mail, üzenet, csatolmány, válaszok | kérés teljesítése / szerződés előtti lépés; jogos érdek; jogi kötelezettség | ügy lezárásától [pl. 1 év], jogi igénynél legfeljebb 5 év |
| Regisztráció és fiók [ha van] | e-mail, felhasználónév, jelszó hash, fiókállapot, időpontok | szolgáltatási szerződés – GDPR 6. cikk (1) b) | fiók törléséig + biztonsági türelmi idő [KITÖLTENDŐ] |
| Vélemény/értékelés [ha van] | felhasználónév, tartalom, pontszám, időpont, IP/moderációs adatok | szerződés; a nyilvános közösség és visszaélés-megelőzés jogos érdeke | törlésig; moderációs bizonyíték/igény esetén szükséges ideig, max. [KITÖLTENDŐ] |
| Jogellenes tartalom bejelentése | bejelentő neve, e-mailje, indok, URL, nyilatkozat, intézkedés | jogi kötelezettség – DSA; jogi igények | ügy lezárásától [pl. 3–5 év; KITÖLTENDŐ] |
| Hírlevél [ha van] | név [ha szükséges], e-mail, feliratkozás és leiratkozás bizonyítéka | hozzájárulás – GDPR 6. cikk (1) a); Grt. 6. § | leiratkozásig; hozzájárulás bizonyítéka az igényérvényesítési idő végéig |
| Süti-beállítások | hozzájárulási azonosító, kategóriák, időpont, technikai adatok | jogi kötelezettség/jogos érdek a választás rögzítésére | [CMP beállítása szerinti idő; KITÖLTENDŐ] |
| Analitika [ha van] | cookie/online azonosító, IP-részlet, eszköz- és eseményadat | hozzájárulás – GDPR 6. cikk (1) a) | szolgáltatói beállítás szerint [KITÖLTENDŐ] |
| Személyre szabott reklám [ha van] | cookie/online azonosító, érdeklődési és eseményadat | hozzájárulás – GDPR 6. cikk (1) a) | partner és hozzájárulási beállítás szerint [KITÖLTENDŐ] |
Adatfeldolgozók és címzettek
| Szereplő | Szolgáltatás | Hely / adattovábbítás | Státusz |
|---|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus | Cloud Startup tárhely, szerver, naplózás és napi biztonsági mentés | A választott adatközpont és az alfeldolgozók szerint; EGT-n kívüli továbbításnál általános szerződési feltételek alkalmazhatók | adatfeldolgozó; DPA: https://www.hostinger.com/legal/dpa |
| [DOMAIN/DNS/CDN – KITÖLTENDŐ] | domain, DNS, esetleges CDN/WAF | [KITÖLTENDŐ] | adatáramlás ellenőrzendő |
| [E-MAIL SZOLGÁLTATÓ – KITÖLTENDŐ] | kapcsolati levelezés | [KITÖLTENDŐ] | adatfeldolgozói feltételek |
| [HÍRLEVÉL – ha van] | hírlevélküldés | [KITÖLTENDŐ] | DPA, alfeldolgozók |
| [ANALITIKA/HIRDETÉS – ha van] | mérés / reklám | [KITÖLTENDŐ] | hozzájárulás, közös adatkezelés és harmadik ország vizsgálandó |