1. Adatkezelő és kapcsolattartás
Adatkezelő: Laza Máté, cím: 1213 Budapest Csalitos út 51/B, e-mail: kapcsolat@magyarudvar.hu, telefon: +36 70 559 0799, adószám: 92130865-1-43. Adatvédelmi tisztviselő: Nincs kijelölve.
A Magyar Udvar termelői profilok, bejegyzések és térképes keresés megjelenítésére, valamint regisztrált felhasználói funkciókra szolgáló online platform.
2. Az adatok forrása, a kezelt adatok, az adatkezelés célja és jogalapja
Az adatok elsődleges forrása az érintett: a látogató, a regisztrált felhasználó vagy a termelő. Egyes technikai adatok a szolgáltatás használatakor automatikusan keletkeznek; a koordinátákat a megadott telephelycím alapján a Nominatim geokódoló szolgáltatás válaszából képezzük. Más felhasználó által írt értékelés, válasz vagy bejelentés az adott felhasználótól származik.
Fiók és hitelesítés: felhasználónév, e-mail-cím, jelszó vissza nem fejthető hash-e, e-mail-megerősítés és kétlépcsős azonosítás állapota, a kódok hash-e, célja, létrehozási, lejárati és felhasználási ideje, próbálkozásszám, függőben lévő új e-mail-cím, munkamenet- és belépési adatok. Cél: regisztráció, belépés, fiókbiztonság, e-mail-cím ellenőrzése és a szolgáltatás teljesítése. Jogalap: GDPR 6. cikk (1) b) pont; a biztonsági és visszaélés-megelőzési műveleteknél a GDPR 6. cikk (1) f) pontja szerinti jogos érdek is. Az adatokat főszabály szerint a fiók törléséig, a munkameneti adatokat a munkamenet végéig, a biztonsági adatokat pedig a célhoz és az esetleges jogi igényekhez szükséges ideig kezeljük.
Felhasználói profil és közösségi funkciók: profilkép, kedvencek, értékelések, értékelésekre adott válaszok, kapcsolódó felhasználói azonosítók és időpontok. Cél: a felhasználó által kért profil-, kedvenc- és értékelési funkciók biztosítása. Jogalap: GDPR 6. cikk (1) b) pont. A profiladatokat a fiók törléséig, a felhasználói tartalmat annak törléséig vagy a fiók törléséig kezeljük, kivéve, ha jogi igény vagy kötelező megőrzés indokolja a további kezelést.
Termelői profil és közzétett tartalom: termelői és személyes név, teljes telephelycím, vármegye, telefonszám, a nyilvánosságra szánt telefon, e-mail-cím, weboldal- és közösségimédia-hivatkozás, bemutatkozás, termékkategóriák, profil- és termékképek, bejegyzések, előfizetési és profilállapotok. Cél: a termelői profil létrehozása, megjelenítése, kereshetősége és kezelése. Jogalap: GDPR 6. cikk (1) b) pont. A nyilvánosnak megjelölt profiladatok és tartalmak bárki számára hozzáférhetők, keresők által indexelhetők és harmadik személyek által megismerhetők lehetnek. Az adatokat a profil vagy a fiók törléséig, illetve az adott tartalom törléséig kezeljük, a kötelező megőrzés és a jogi igények kivételével.
Térkép és geokódolás: a termelői profil létrehozásakor és a cím módosításakor a teljes telephelycímet szerveroldali kérésben elküldjük az OpenStreetMap Foundation Nominatim szolgáltatásának, amely koordinátát ad vissza. A kérés a címes keresőkifejezés mellett a Magyar Udvar technikai azonosítóját és kapcsolattartási e-mail-címét, valamint a szerver IP-címét is tartalmazhatja. A koordinátát a profilhoz tároljuk. A pontos cím és a koordináta csak akkor jelenik meg nyilvánosan a Magyar Udvar térképén, ha a termelő a térképes megjelenítést és a pontos cím nyilvánosságát egyaránt engedélyezi. Cél: címkoordináta előállítása és a választott térképes megjelenítés biztosítása. Jogalap: GDPR 6. cikk (1) b) pont. A címet és koordinátát a termelői profil törléséig vagy módosításáig kezeljük.
Profilmegtekintési statisztika: a termelő saját profiljának megtekintésszáma érdekében bejelentkezett látogatónál felhasználói azonosítót, más látogatónál a munkamenet-azonosítóból képzett, egyirányú álnevesített látogatói kulcsot, továbbá a megtekintett profilt és az időpontot kezeljük. Ugyanazon látogatót 24 órán belül csak egyszer számoljuk. Cél: összesített profil-látogatottsági statisztika és visszaélés-megelőzés. Jogalap: GDPR 6. cikk (1) f) pont; jogos érdek a termelői szolgáltatás használatának mérése és a számláló manipulációjának megelőzése. A rekordok a termelői profil fennállásáig maradnak meg; a termelő saját megtekintése nem kerül rögzítésre.
Előfizetés, fizetés és számlázás: számlázási név, ország, cím, adószám, vevőtípus, csomag, díj, kérelemazonosító, státusz, időpontok, jóváhagyó, üzleti célú igénybevételi és jogi dokumentum-elfogadási adatok, valamint adminisztrátori megjegyzés. Cél: az előfizetés létrehozása, banki átutalás beazonosítása, aktiválás, számlázás és jogi kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) b) és c) pont. A számviteli és adózási bizonylatokat a mindenkor alkalmazandó jogszabályi megőrzési idő végéig, az egyéb előfizetési adatokat a szerződéshez és jogi igényekhez szükséges ideig kezeljük.
Jogi dokumentumok elfogadásának igazolása: felhasználó, dokumentumtípus és -verzió, elfogadási idő, elfogadás helye, a forrás IP-cím egyirányú hash-e és a böngésző user-agent adata. Cél: a szerződéskötés és a tájékoztatás megtörténtének igazolása. Jogalap: GDPR 6. cikk (1) b), c) és f) pont; jogos érdek az elfogadás bizonyíthatósága és jogi igények védelme. Az adatokat a fiók fennállásáig, illetve az elévülési és kötelező megőrzési idő végéig kezeljük.
E-mail-küldés és értesítések: címzett e-mail-címe, üzenettípus, tárgy, küldési idő, sikeresség, rövid hibaüzenet, valamint az értesítési beállítások. Cél: biztonsági kódok, fiók- és előfizetési értesítések kézbesítése, a kézbesítés ellenőrzése és hibakeresés. Jogalap: GDPR 6. cikk (1) b) és f) pont, kötelező értesítésnél a 6. cikk (1) c) pontja is. Az adatokat a fiók fennállásáig, illetve a kézbesítés igazolásához, hibakereséshez és jogi igényekhez szükséges ideig kezeljük.
Kapcsolatfelvétel, panasz és tartalombejelentés: név, e-mail-cím, a megkeresés vagy bejelentés tartalma, érintett URL vagy képernyőkép, válaszok és ügyintézési adatok. Cél: kommunikáció, panaszkezelés, jogellenes tartalom vizsgálata és jogérvényesítés. Jogalap: GDPR 6. cikk (1) b), c) vagy f) pont az ügy jellegétől függően. A megkeresést a lezárásig, majd a vonatkozó elévülési vagy kötelező megőrzési idő végéig kezeljük.
Rendszerüzemeltetés és biztonság: IP-cím, időpont, kért erőforrás, HTTP- és hibainformáció, böngésző- és eszközadat, munkameneti adatok, rate-limithez használt technikai kulcsok és biztonsági események. Cél: a szolgáltatás működtetése, hibakeresés, támadások, automatizált visszaélések és jogosulatlan hozzáférés megelőzése, valamint jogi igények védelme. Jogalap: GDPR 6. cikk (1) f) pont; jogos érdek a szolgáltatás biztonsága és rendelkezésre állása. A gyorsítótárban lévő korlátozási adatok rövid, az adott korlátozási ablakhoz kötött ideig, a naplók rotációig és a célhoz szükséges ideig maradnak meg; biztonsági incidens vagy jogi igény esetén a szükséges rész hosszabb ideig elkülöníthető.
2/A. Rendelések és választható értesítések
A rendelési igénynél a vásárló és a termelő azonosítóját, a kapcsolattartói nevet, telefonszámot és e-mail-címet, a kiválasztott termékek, mennyiségek és árak pillanatképét, a privát átvételi helyet és időrendet, a megjegyzést, az állapotot, az elutasítás okát és az időpontokat kezeljük. Cél az igény továbbítása, a termelő válasza és a felek saját előzménye. Jogalap: GDPR 6. cikk (1) b) pont; a visszaélések kezelése során a 6. cikk (1) f) pont szerinti jogos érdek is felmerülhet. A szükséges adatokat a termelő és a vásárló egymás között a védett felületen megismerheti. A termelő saját további adatkezelésének jogi szerepét a tényleges működés alapján kell megítélni.
Az igény és a hozzá tartozó tételek, személyes adatok, értesítések és függő küldési szándékok a beküldéstől számított 90 napig maradnak meg; az állapotváltozás nem hosszabbítja meg a határidőt. A fióktörlés a kapcsolódó igényeket is törli, a külön jogszabály alapján megőrzendő számlázási adatokra más szabály vonatkozik. A korlátozott hozzáférésű mentésekben a törölt adat a mentés lejáratáig még jelen lehet; visszaállítás után a lejárt igények takarítását újra végre kell hajtani.
Az oldalon belüli értesítés a címzettet, rövid eseményleírást, belső célhivatkozást, létrehozási és olvasási időt tartalmaz. A rendeléshez kapcsolódó értesítés legfeljebb az igény 90 napos határidejéig, az egyéb értesítés legfeljebb 90 napig marad meg. Az új rendelési, saját igényhez kapcsolódó és kedvenc termelői e-mail-kategóriák külön, előzetesen kikapcsolt választással engedélyezhetők és bármikor visszavonhatók. A választás célját, idejét, szövegverzióját és forrását rögzítjük. Az opcionális e-mail cél jogalapja a GDPR 6. cikk (1) a) pont szerinti hozzájárulás. A kedvencnek jelölés önmagában nem jelent e-mail-hozzájárulást; a biztonsági levelek ettől függetlenek.
3. Címzettek, adatfeldolgozók és külső szolgáltatások
Tárhely- és infrastruktúra-szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu), a szerver-, hálózati, mentési és üzemeltetési adatok feladata ellátásához szükséges körében. Számlázási és könyvelési szolgáltató: LÁMA Kft., a számlázási, előfizetési és számviteli adatok feladata ellátásához szükséges körében. Az e-mail-kézbesítést a mindenkor beállított SMTP/e-mail-szolgáltató végzi, amely a címzettet, a kézbesítési adatokat és az üzenet tartalmát a kézbesítéshez szükséges mértékben kapja meg. Banki átutalásnál az érintett pénzforgalmi szolgáltatók saját jogi kötelezettségeik szerint kezelik az átutalás adatait.
OpenFreeMap: a térképes oldalakon a böngésző közvetlenül a Hyperknot Software Kft. (2724 Újlengyel, Petőfi Sándor utca 48.; privacy@openfreemap.org) által működtetett tiles.openfreemap.org szolgáltatástól tölti le a térkép stílusát, csempéit, betűkészletadatait és képi elemeit. A szolgáltatóhoz technikailag eljut a kérés időpontja, a böngésző- és operációsrendszer-adat, a hivatkozó oldal eredete és a kapcsolat IP-címe. Az OpenFreeMap közzétett szabályzata szerint nem használ sütit vagy követési technológiát, a normál szervernaplóiban nem tárol IP-címet; biztonsági incidens vagy visszaélés esetén azonban ideiglenes IP-naplózást kapcsolhat be legfeljebb 30 napra. Az OpenFreeMap Cloudflare CDN-t vehet igénybe. Részletek: https://openfreemap.org/privacy/.
Leaflet és UNPKG: a Leaflet térképi programkönyvtár CSS- és JavaScript-fájljait a böngésző minden oldalletöltéskor az unpkg.com szolgáltatásról kérheti le. Az UNPKG a Cloudflare globális edge hálózatán működik; a kérés teljesítéséhez az IP-cím, időpont, kért fájl, böngészőadat és a hivatkozó oldal eredete a szolgáltatókhoz kerülhet. A Leaflet programkönyvtár önmagában nem kapja meg a Magyar Udvar adatbázisában tárolt felhasználói adatokat.
Nominatim és OpenStreetMap Foundation: a termelői cím geokódolását a nominatim.openstreetmap.org végzi. A kérés nem a látogató böngészőjéből, hanem a Magyar Udvar szerveréről indul, és a teljes telephelycímet, a Magyar Udvar technikai azonosítóját és kapcsolattartási e-mail-címét, valamint a szerver IP-címét továbbíthatja az Egyesült Királyságban működő OpenStreetMap Foundation részére. Az OSMF szabályzata szerint a Nominatim használatakor IP-, eszköz-, időpont-, hivatkozási és lekérdezési naplóadat keletkezhet, és a lekérdezések a szolgáltatás, illetve a térképadatok javítására is felhasználhatók. Részletek: https://osmfoundation.org/wiki/Privacy_Policy és https://operations.osmfoundation.org/policies/nominatim/.
Személyes adatot továbbíthatunk továbbá jogszabály alapján eljáró bíróságnak, hatóságnak vagy más jogosult szervnek, illetve szakmai tanácsadónak és közreműködőnek, ha ez jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Az Adatkezelő személyes adatot nem értékesít.
4. EGT-n kívüli adattovábbítás
Az OpenFreeMap és az UNPKG által igénybe vett Cloudflare globális tartalomszolgáltató hálózata miatt technikai kérésadatok az EGT-n kívül is feldolgozhatók. Ilyen adattovábbítás csak a GDPR V. fejezete szerinti feltétellel, így megfelelőségi határozat, általános adatvédelmi kikötések vagy más megfelelő garancia alapján történhet. A Cloudflare adatkezelési feltételeiről és az alkalmazott garanciákról a https://www.cloudflare.com/privacypolicy/ és https://www.cloudflare.com/cloudflare-customer-dpa/ oldal ad tájékoztatást.
Az OpenStreetMap Foundation az Egyesült Királyságban működik. Az Európai Bizottság az Egyesült Királyság tekintetében a GDPR 45. cikke szerinti megfelelőségi határozatot tart fenn; a határozat fennállása alatt az oda irányuló továbbítás ezen alapulhat. A külső szolgáltatók saját szolgáltatói adatkezelésére az általuk közzétett tájékoztatók is irányadók.
5. Adatszolgáltatás, nyilvánosság és automatizált döntéshozatal
A regisztrációhoz, hitelesítéshez, termelői profil létrehozásához és előfizetéshez kötelezőként jelölt adatok megadása a szolgáltatás vagy az adott funkció igénybevételének feltétele; ezek hiányában a fiók, profil vagy előfizetés nem hozható létre, illetve egyes funkciók nem használhatók. Az opcionálisként jelölt adatok megadása nem kötelező.
A termelő maga választja ki a nyilvános elérhetőségeit, valamint azt, hogy a pontos címe és térképi helye megjelenjen-e. Az interneten nyilvánosságra hozott adatok feletti későbbi rendelkezés korlátozott lehet, mert azokat harmadik személyek vagy keresőszolgáltatók lemásolhatják.
A Magyar Udvar nem végez a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéshozatalt vagy profilalkotást. A rate-limit és biztonsági szabályok átmenetileg korlátozhatnak kéréseket, de érdemi fiók- vagy moderálási döntést nem hoznak emberi felülvizsgálat lehetősége nélkül.
6. Érintetti jogok és jogorvoslat
Az érintett a kapcsolat@magyarudvar.hu címen kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – az alkalmazhatóság feltételei szerint – adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Hozzájáruláson alapuló esetleges adatkezelésnél a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kérelem teljesítése előtt az Adatkezelő az érintett személyazonosságának ésszerű igazolását kérheti. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül intézi; a GDPR feltételei szerint ez további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül tájékoztatást kap. A jogok nem korlátlanok: törlést vagy adathordozást például jogi kötelezettség, mások jogai vagy jogi igények korlátozhatnak.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; www.naih.hu), és az érintett bírósághoz is fordulhat.
7. Biztonság, sütik és a tájékoztató módosítása
Az Adatkezelő a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférés-korlátozást, HTTPS-kapcsolatot, biztonságos munkamenetsütiket, CSRF-védelmet, jelszó- és ellenőrzőkód-hashelést, kétlépcsős azonosítást, sebességkorlátozást, naplózást, mentést és a feltöltött képek újrakódolását. Teljes körű, abszolút biztonság nem garantálható.
A szolgáltatás csak a működéshez és a felhasználó által kért funkcióhoz szükséges első féltől származó sütiket és rövid életű böngészőoldali munkamenet-tárolást használ; analitikai vagy marketingcélú sütit jelenleg nem alkalmaz. Részletek a Cookie-tájékoztatóban szerepelnek.
Az Adatkezelő a tájékoztatót a szolgáltatás, a címzettek vagy a jogi környezet változásakor módosíthatja. A lényeges változást új verzióval és megfelelő felületen közli; ahol szükséges, a szolgáltatás további használata előtt ismételt tudomásulvételt kér.