Adatkezelési tájékoztató

1. Az adatkezelő

Az adatkezelő az oldal üzemeltetője, akinek elérhetőségeit az Impresszum tartalmazza. Adatvédelmi kérdésekben az ott megadott e-mail címen lehet kapcsolatba lépni.

2. Hírlevél (feliratkozás)

• Kezelt adat: e-mail cím, a feliratkozás állapota (megerősítésre vár / aktív / leiratkozott), a feliratkozás és megerősítés időpontja, valamint technikai megerősítő- és leiratkozó-azonosítók (token).
• Cél: a napi AI-briefing (hírlevél) kiküldése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)). A feliratkozás kétlépcsős (double opt-in): a megadott címre küldött megerősítő linkre kattintással válik aktívvá.
• Megőrzés: a hozzájárulás visszavonásáig. Minden hírlevél alján egykattintásos leiratkozó link található; leiratkozás után a címre nem küldünk több levelet.
• Megjegyzés: nem alkalmazunk profilalkotást, és nem kötjük össze a hírlevél-adatokat más adatforrással.

3. Szerver- és biztonsági naplók

A weboldal kiszolgálása során a webszerver – minden weboldalhoz hasonlóan – technikai naplót vezet (pl. IP-cím, időbélyeg, a lekért oldal, böngésző-azonosító).

• Cél: a szolgáltatás üzemeltetése, hibakeresés, a rendszer biztonsága, visszaélések megelőzése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzés: rövid ideig, jellemzően néhány hétig, majd automatikus törlés/felülírás.

4. Látogatottság- és használati mérés (anonim)

Az oldal saját, anonim mérést végez, hogy lássuk, mely kiadások és hírek hasznosak az olvasóknak, és hogy javíthassuk a szolgáltatást. Nem használunk külső analitikai szolgáltatást (pl. Google Analytics), és nem építünk fel azonosítható személyhez köthető profilt.

• Kezelt adat: a megtekintett oldal útvonala és a kapcsolódó kiadásnap, az időpont, a böngésző-azonosító (user agent), a hivatkozó oldal (referrer), eszköztípus (mobil/asztali), valamint anonim használati események (egy hírkártya megjelenése/megnyitása, forráslinkre vagy a hírlevél-gombra kattintás).
• Bot-szűrés: oldalletöltést csak akkor rögzítünk, ha a látható oldal a böngészőben JavaScript segítségével, megbízható felhasználói esemény után visszaigazolja a sütihöz kötött, rövid élettartamú aláírt mérési tokent. A puszta HTML-letöltések, előtöltések, ismert keresőrobotok, SEO-eszközök, fetcherek és interakció nélküli renderelések nem számítanak oldalletöltésnek.
• Hozzávetőleges földrajzi hely: az IP-cím alapján kéréskor meghatározzuk a hozzávetőleges helyet (országkód, és ha elérhető, város), és csak ezt tároljuk. A koordináta a város középpontját jelöli, nem a pontos címedet, és kerekítve mentjük. Ehhez offline IP-adatbázist használunk (DB-IP); nyers IP-címet itt sem őrzünk meg. Az adatot az admin felület összesített térképen jeleníti meg.
• Azonosítók: a látogatók megkülönböztetéséhez egy anonim, véletlenszerű azonosítót használunk (süti-light ai10v süti). Az IP-címet és ezt az azonosítót is kizárólag visszafejthetetlen, sózott hash formában tároljuk – nyers IP-címet nem őrzünk meg, és az adat nem köthető a személyedhez.
• Cél: a tartalom és a működés mérése, fejlesztése, üzemeltetése.
• Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) az anonimizált közönségmérésben. Az adatokat nem adjuk át harmadik félnek, és nem használjuk hirdetésre.
• Megőrzés: a mérési adatokat legfeljebb 180 napig őrizzük, majd automatikusan töröljük.
• Tiltakozás / kikapcsolás: a böngésződben letilthatod vagy törölheted az ai10v sütit; ekkor a látogatásod nem kerül egyedi látogatóként megszámlálásra. A mérés a böngésződben futó kis szkripten keresztül történik, amely tartalomblokkolóval is megállítható.

5. Sütik (cookie-k)

Az oldal a működéshez feltétlenül szükséges technikai sütit (munkamenet-süti, az űrlapok biztonságához – CSRF-védelem), valamint egy anonim mérési sütit (ai10v, lásd a 4. pontot) használ. Nincs hirdetési süti, és nincs külső, harmadik feles nyomkövető. Részletek a Cookie tájékoztatóban.

6. Adatfeldolgozók, címzettek

A személyes adatokat nem adjuk el és nem továbbítjuk harmadik félnek marketing célból. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:

• Tárhelyszolgáltató: a weboldalt és az adatbázist kiszolgáló szerver üzemeltetője (lásd Impresszum).
• E-mail kézbesítés: a hírlevél kiküldését végző SMTP-/e-mail szolgáltató.

Harmadik országba (EU-n kívülre) adattovábbítás nem történik.

7. Az érintett jogai

A GDPR alapján bármikor kérheted:

• tájékoztatást és hozzáférést a rólad kezelt adatokhoz,
• a pontatlan adatok helyesbítését,
• az adatok törlését („elfeledtetéshez való jog”),
• az adatkezelés korlátozását,
• adathordozhatóságot (géppel olvasható másolat),
• a hozzájárulás visszavonását (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét),
• tiltakozást a jogos érdeken alapuló adatkezelés ellen.

Kéréseidet az Impresszumban megadott e-mail címen jelezheted. A hírlevélről bármely kiküldött levél alján egyetlen kattintással le lehet iratkozni.

8. Jogorvoslat

Ha úgy érzed, az adataidat jogszerűtlenül kezeljük, panaszt tehetsz a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• 1055 Budapest, Falk Miksa utca 9-11.
• Honlap: naih.hu
• E-mail: ugyfelszolgalat@naih.hu

Jogaid bírósági úton is érvényesítheted.

9. A tájékoztató módosítása

A tájékoztatót szükség szerint frissítjük. A mindenkor hatályos változat ezen az oldalon érhető el, a fent jelzett hatálybalépési dátummal.