A Csorba Győző Társaság mint adatkezelő a jelen tájékoztatóban ismerteti a csorbagyozo.hu honlap üzemeltetése során megvalósuló személyesadat-kezeléseket, azok célját, jogalapját, időtartamát, valamint az érintettek jogait és jogorvoslati lehetőségeit.
Hatályos: 2026. 08. 29. napjától. Verzió: 1.0.
I. A tájékoztató jogszabályi alapja és hatálya
1. Jelen tájékoztató az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: általános adatvédelmi rendelet vagy GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (a továbbiakban: Elkertv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése (a végberendezésen tárolt adatokhoz — sütikhez — való hozzáférés szabályai).
2. A tájékoztató tárgyi hatálya a csorbagyozo.hu honlap, továbbá az azon elérhető kapcsolatfelvételi űrlap és hozzászólási lehetőség útján megvalósuló adatkezelésekre terjed ki. A tájékoztató személyi hatálya a honlap látogatóira és a honlapon adatot megadó érintettekre terjed ki.
3. Az adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített elvekkel összhangban — jogszerűen és tisztességesen, az érintett számára átlátható módon, célhoz kötötten, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvének megfelelően — kezeli.
II. Az adatkezelő és elérhetőségei
| Adatkezelő megnevezése | Csorba Győző Társaság |
|---|---|
| Jogállása | egyesület (civil szervezet) |
| Székhelye | Pécs |
| Elektronikus elérhetősége | a honlap kapcsolatfelvételi űrlapja |
| Honlapja | https://csorbagyozo.hu |
4. Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ilyet nem alkalmaz. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségen terjeszthetők elő.
Az egyesület nyilvántartási számának, adószámának és postai címének feltüntetése az impresszum oldalon történik.
III. Adatfeldolgozók
5. Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő írásbeli utasítása szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik, azokat saját céljukra nem használják fel (GDPR 28. cikk).
| Adatfeldolgozó | Tevékenysége | Kezelt adatok köre |
|---|---|---|
| Felanetre Kft. | tárhelyszolgáltatás, a kiszolgáló üzemeltetése | a honlapon tárolt valamennyi adat, valamint a webszerver naplóállományai |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | látogatottsági statisztika (Google Analytics 4) — kizárólag az érintett előzetes hozzájárulása esetén | anonimizált IP-cím, eszköz- és böngészőadatok, megtekintett oldalak |
| a levelezést biztosító szolgáltató | az értesítő és válaszlevelek továbbítása | a levél feladójának és címzettjének adatai, a levél tartalma |
6. A Google Ireland Limited adatkezeléséről a policies.google.com/privacy oldalon tájékozódhat. Az adatkezelő a Google Analytics szolgáltatást úgy állította be, hogy az IP-cím anonimizálva kerüljön továbbításra, és a szolgáltatás kizárólag az érintett hozzájárulását követően kerüljön betöltésre.
IV. Az egyes adatkezelések
IV.1. Kapcsolatfelvételi űrlap
| Az adatkezelés célja | a látogatói megkeresés fogadása, azonosítása és megválaszolása, valamint a visszaélésszerű felhasználás megelőzése |
|---|---|
| Kezelt személyes adatok | név, e-mail-cím, a megkeresés tárgya és szövege, a beküldés időpontja, a beküldő IP-címe |
| Az adatkezelés jogalapja | az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. Az űrlap kitöltése és elküldése önkéntes; a hozzájárulás megadása az elküldéssel valósul meg. Az IP-cím kezelésének jogalapja az adatkezelő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont —, amely az automatizált visszaélések kiszűréséhez fűződik |
| Az adatkezelés időtartama | a megkeresés lezárását követő 1 év, illetve a hozzájárulás visszavonása; az IP-cím tekintetében legfeljebb 6 hónap |
| Az adatszolgáltatás elmaradásának következménye | az adatok megadása nélkül a megkeresés nem küldhető el, illetve nem válaszolható meg |
IV.2. Hozzászólás a blogbejegyzésekhez
| Az adatkezelés célja | a hozzászólás moderálást követő közzététele, a hozzászólóval való kapcsolattartás, a kéretlen és jogsértő tartalmak kiszűrése |
|---|---|
| Kezelt személyes adatok | a megadott név vagy megnevezés, e-mail-cím (a honlapon nem jelenik meg), a hozzászólás szövege, a beküldés időpontja, IP-cím, böngészőazonosító (user agent) |
| Az adatkezelés jogalapja | az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont; az IP-cím és a böngészőazonosító tekintetében az adatkezelő jogos érdeke a visszaélések és a jogsértő tartalmak megelőzéséhez — GDPR 6. cikk (1) bekezdés f) pont |
| Az adatkezelés időtartama | a hozzászólás közzétételétől annak — az érintett kérésére vagy az adatkezelő döntése alapján történő — törléséig; a technikai adatok tekintetében legfeljebb 6 hónap |
| Moderálás | a hozzászólás közzététele nem automatikus; az adatkezelő fenntartja a jogot a jogsértő, sértő, kereskedelmi célú vagy a témához nem kapcsolódó hozzászólások közzétételének megtagadására |
7. Az adatkezelő felhívja a figyelmet arra, hogy a hozzászólás szövegében önként megadott további személyes adat (például lakcím, telefonszám, harmadik személyre vonatkozó adat) közzétételéért az érintett felel. Az adatkezelő az ilyen adatokat a közzététel előtt eltávolítja, illetve a hozzászólás közzétételét megtagadja.
IV.3. Sütik és a végberendezésen tárolt adatok
8. A honlap az alábbi sütiket, illetve böngészőben tárolt adatokat alkalmazza:
| Megnevezés | Típus és cél | Jogalap | Élettartam |
|---|---|---|---|
vs_pub | munkamenet-azonosító; a nyilvános űrlapok visszaélésszerű kitöltésének megakadályozása — működéshez feltétlenül szükséges | GDPR 6. cikk (1) bek. f) pont (jogos érdek); az Eht. 155. § (4) bek. szerint hozzájárulás nem szükséges | a böngésző bezárásáig |
vs_admin_sess | a szerkesztői bejelentkezés fenntartása — működéshez feltétlenül szükséges | GDPR 6. cikk (1) bek. f) pont | a kijelentkezésig |
cgy_consent | a süti-tájékoztatón adott válasz megőrzése (a böngésző helyi tárolójában) — működéshez feltétlenül szükséges | GDPR 6. cikk (1) bek. f) pont | a helyi tároló törléséig |
_ga, _ga_* | statisztikai süti (Google Analytics 4); a látogatói szokások összesített elemzése | GDPR 6. cikk (1) bek. a) pont (kizárólag kifejezett hozzájárulás esetén) | legfeljebb 14 hónap |
9. A honlap első megnyitásakor megjelenő tájékoztató sávon az érintett szabadon dönt a statisztikai sütik elfogadásáról. A hozzájárulás megtagadása esetén a honlap valamennyi funkciója változatlanul használható. A hozzájárulás bármikor, indokolás nélkül és következmények nélkül visszavonható a böngésző helyi tárolójának, illetve a sütiknek a törlésével; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
10. A sütik kezelése a böngésző beállításaiban is szabályozható. A működéshez feltétlenül szükséges sütik letiltása esetén a honlap egyes funkciói (űrlapok beküldése, szerkesztői belépés) nem működnek.
IV.4. Látogatottsági statisztika
11. Az adatkezelő saját, sütit nem használó oldalletöltés-számlálót működtet, amely kizárólag a lekért oldal címét és a lekérés napját rögzíti, összesített formában. Ez az adatkezelés nem terjed ki személyes adatra, az adatokból egyetlen látogató sem azonosítható, ezért a GDPR hatálya alá nem tartozik.
12. Amennyiben az érintett a statisztikai sütikhez hozzájárult, az adatkezelő a Google Analytics 4 szolgáltatását is igénybe veszi a IV.3. és a III. pontban írtak szerint.
IV.5. A kiszolgáló naplóállományai
| Az adatkezelés célja | a szolgáltatás rendeltetésszerű működésének biztosítása, az üzemzavarok elhárítása, a jogosulatlan hozzáférési kísérletek felderítése |
|---|---|
| Kezelt személyes adatok | IP-cím, a lekérés időpontja, a lekért oldal címe, a hivatkozó oldal címe, a böngésző típusa, a válasz állapotkódja |
| Az adatkezelés jogalapja | az adatkezelő jogos érdeke a szolgáltatás biztonságos működtetéséhez — GDPR 6. cikk (1) bekezdés f) pont. Az adatkezelő érdekmérlegelést végzett, amelynek eredményeként megállapította, hogy a naplózás a szolgáltatás biztonságához elengedhetetlen, az érintettek jogaira gyakorolt hatása csekély, az adatok kizárólag automatizált módon, rövid ideig kerülnek tárolásra |
| Az adatkezelés időtartama | legfeljebb 30 nap |
V. Adattovábbítás
13. Az adatkezelő személyes adatot harmadik személy részére nem értékesít, közvetlen üzletszerzési célból nem továbbít, és profilalkotást, illetve automatizált döntéshozatalt (GDPR 22. cikk) nem alkalmaz.
14. Az adatkezelő hatóság, bíróság vagy más, jogszabályi felhatalmazással rendelkező szerv megkeresésére a jogszabályban meghatározott terjedelemben adatot szolgáltat.
15. Harmadik országba (az Európai Gazdasági Térségen kívülre) történő adattovábbítás kizárólag a Google Analytics szolgáltatás igénybevétele körében, az érintett hozzájárulása esetén merülhet fel; ennek garanciáit a Google Ireland Limited az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keretrendszer alapján biztosítja.
VI. Adatbiztonsági intézkedések
16. Az adatkezelő a GDPR 32. cikkében foglaltaknak megfelelően a kockázat mértékéhez igazodó technikai és szervezési intézkedéseket alkalmaz, így különösen:
- a honlap kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;
- a szerkesztői hozzáférés egyedi, jelszóval és — ajánlott módon — kétlépcsős azonosítással védett, a jelszavakat az adatkezelő kizárólag visszafejthetetlen (bcrypt) formában tárolja;
- a szerkesztői műveletekről napló készül;
- az adatbázisról naponta automatikus biztonsági mentés készül, amelyhez kizárólag az üzemeltetők férnek hozzá;
- a feltöltési könyvtárakban a programkód futtatása kiszolgálószinten tiltott.
17. Adatvédelmi incidens esetén az adatkezelő az incidenst nyilvántartásba veszi, és — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — azt a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak (GDPR 33. cikk), magas kockázat esetén pedig az érintetteket is tájékoztatja (GDPR 34. cikk).
VII. Az érintett jogai
18. Az érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg:
- a tájékoztatáshoz és a hozzáféréshez való jog (GDPR 13–15. cikk): az érintett kérheti, hogy az adatkezelő tájékoztassa arról, kezeli-e a személyes adatait, és ha igen, azokhoz hozzáférést, illetve azokról másolatot kérhet;
- a helyesbítéshez való jog (GDPR 16. cikk): a pontatlan adatok kijavítása, a hiányos adatok kiegészítése;
- a törléshez való jog („az elfeledtetéshez való jog”, GDPR 17. cikk);
- az adatkezelés korlátozásához való jog (GDPR 18. cikk);
- az adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájáruláson alapuló, automatizált módon kezelt adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadása;
- a tiltakozáshoz való jog (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat;
- a hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
19. Az érintett a kérelmét a kapcsolatfelvételi űrlapon terjesztheti elő. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti; e határidő — a kérelem összetettségére vagy a kérelmek számára tekintettel — további két hónappal meghosszabbítható, amelyről az adatkezelő a késedelem okainak megjelölésével egy hónapon belül tájékoztatja az érintettet (GDPR 12. cikk (3) bekezdés).
20. Az adatkezelő a tájékoztatást és az intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó, az adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését (GDPR 12. cikk (5) bekezdés).
21. Az adatkezelő kétség esetén jogosult az érintett személyazonosságának megerősítéséhez szükséges további információt kérni (GDPR 12. cikk (6) bekezdés).
VIII. Jogorvoslati lehetőségek
22. Az érintett a személyes adatai kezelésével kapcsolatos panaszával elsősorban az adatkezelőhöz fordulhat. Az adatkezelő a panaszt kivizsgálja, és annak eredményéről az érintettet tájékoztatja.
23. Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz (GDPR 77. cikk, Infotv. 52. §):
| A hatóság megnevezése | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhelye | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacíme | 1363 Budapest, Pf. 9. |
| Telefonszáma | +36 (1) 391-1400 |
| E-mail-címe | ugyfelszolgalat@naih.hu |
| Honlapja | naih.hu |
24. Az érintett — a felügyeleti hatósághoz benyújtott panasztól függetlenül — bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik, és — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetőségei a birosag.hu oldalon találhatók meg.
IX. Szerzői jogi megjegyzés
25. A honlapon közzétett művek, fényképek és dokumentumok szerzői jogi védelem alatt állhatnak; felhasználásukra a szerzői jogról szóló 1999. évi LXXVI. törvény rendelkezései irányadók. A részletekről az impresszum oldalon tájékozódhat.
X. A tájékoztató módosítása
26. Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A mindenkor hatályos szöveg ezen az oldalon érhető el, a hatálybalépés napjának feltüntetésével. Lényeges — az érintettek jogait érdemben érintő — változás esetén az adatkezelő a honlapon külön is tájékoztatja a látogatókat.