1. Az adatkezelő
Név: Bodor Attila egyéni vállalkozó
Székhely: 6900 Makó, Szemere utca 6.
E-mail: belyeg@belyegbarat.hu
Nyilvántartási szám: 62661030
Adószám: 92272561-1-51
Az adatkezelő a Bélyegbarát – Zöld könyv webhely (a továbbiakban: Bélyegbarát) működtetése során az alábbiak szerint kezeli a látogatók és felhasználók személyes adatait. Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles.
2. Regisztráció és felhasználói fiók
Kezelt adatok: e-mail-cím, megjelenített név, jelszó egyirányú lenyomata, fiókállapot, e-mail-megerősítés és utolsó bejelentkezés időpontja, a fiók létrehozásának és módosításának időpontja, valamint a biztonságos belépéshez használt technikai azonosítók és tokenek.
Cél: a regisztráció, azonosítás, bejelentkezés, fiókkezelés, jelszó-visszaállítás, visszaélések megelőzése és a Felhasználási feltételek szerinti szolgáltatás teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a felhasználóval kötött szerződés teljesítése, valamint a fiók- és rendszerbiztonság körében a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzés: a fiók fennállásáig, majd annak törléséig; a megerősítő és jelszó-visszaállító tokenek lejáratukig vagy felhasználásukig, a tartós bejelentkezési token legfeljebb 30 napig vagy kijelentkezésig. Biztonsági esemény vagy jogvita esetén a szükséges adatok az igény érvényesítéséhez szükséges ideig megőrizhetők.
Az e-mail-cím, a megjelenített név és a jelszó megadása a regisztráció feltétele; nélkülük fiók nem hozható létre.
3. Profil és helyadatok
Kezelt adatok: a felhasználó választása szerint profilkép, bemutatkozás, gyűjtési terület, ország, település, valamint a település térképes megjelenítéséhez tartozó hozzávetőleges földrajzi koordináták. Pontos lakcím megadását a Bélyegbarát nem kéri.
Cél: gyűjtői profil létrehozása, a közösségi kapcsolatfelvétel és a gyűjtők térképes, településszintű megjelenítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés; az adatok megadása önkéntes.
Nyilvánosság: a megjelenített név, profilkép, bemutatkozás, gyűjtési terület, ország és település a profil láthatósági beállításai szerint más felhasználók vagy látogatók számára hozzáférhető lehet. Nyilvános mezőben más személy adatát vagy érzékeny adatot nem szabad megadni.
Megőrzés: az adat felhasználó általi törléséig vagy a fiók megszűnéséig.
A település keresésekor a beírt ország- és településnév a találatok lekéréséhez a Photon/Komoot vagy tartalék szolgáltatásként az OpenStreetMap Nominatim rendszeréhez továbbítható. A lekérés a Bélyegbarát szerverén keresztül történik; a szolgáltatók saját adatkezelési szabályai alkalmazandók.
4. Saját listák
Kezelt adatok: a gyűjtemény-, kívánság-, csere- és egyéni listák neve, tartalma, darabszámai, állapotjelölései, megjegyzései, láthatósága és módosítási időpontjai.
Cél és jogalap: a felhasználó saját filatéliai nyilvántartásának és cserekapcsolatainak biztosítása, a GDPR 6. cikk (1) bekezdés b) pontja alapján.
A kívánságlista és a cserelista mindig nyilvános. A gyűjteménylista és az egyéni listák a felhasználó beállítása szerint nyilvánosak vagy privátak lehetnek.
Megőrzés: az adott lista vagy tétel felhasználó általi törléséig, illetve a fiók megszűnéséig.
5. Beküldések és katalógus-hozzájárulások
Kezelt adatok: a beküldő felhasználói azonosítója és megjelenített neve, a beküldött kép, leírás, adatjavítás, forrás, indokolás, a beküldés és elbírálás időpontja, állapota, valamint az esetleges szerkesztői megjegyzés.
Cél: a katalógus javítása és bővítése, a beküldések ellenőrzése, a beküldő értesítése, a szerzői és felhasználási jogosultság igazolhatósága, valamint a visszaélések kezelése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződésteljesítés, továbbá a katalógus hitelességének, a jogosultságok igazolhatóságának és a visszaélések megelőzésének GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke.
Megőrzés: a függőben lévő és elutasított beküldések a felülvizsgálathoz, visszaélés-kezeléshez és jogi igényekhez szükséges ideig őrizhetők meg. A jóváhagyott, katalógusba beépített adatok, leírások és képek a fiók törlése után is megmaradhatnak. A fiók törlésekor a beküldő profiljára mutató kapcsolat megszűnik vagy a beküldő „Törölt felhasználóként” jelenik meg, kivéve, ha valamely adat megőrzését jogszabály vagy jogi igény indokolja.
6. Belső levelezés
Kezelt adatok: a feladó és címzett felhasználói azonosítója, az üzenet tartalma, küldési és olvasási adatai, valamint a kapcsolódó technikai adatok.
Cél és jogalap: a felhasználók közötti kapcsolattartás biztosítása a GDPR 6. cikk (1) bekezdés b) pontja alapján; bejelentés, visszaélés, biztonsági esemény vagy jogi igény kivizsgálása esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Az üzeneteket a címzett és a feladó ismerheti meg. Az adatkezelő nem ellenőrzi folyamatosan a levelezést, de indokolt bejelentés, biztonsági esemény vagy jogszabályi kötelezettség esetén a szükséges üzenetekhez hozzáférhet. Az üzenetek nem végpontok között titkosítottak.
Megőrzés: az üzenet törléséig, illetve addig, amíg az legalább az egyik résztvevő postafiókjában szükséges. A feladó fiókjának törlésekor a címzettnél megmaradó üzenet feladójaként „Törölt felhasználó” jelenik meg. Bejelentett vagy jogvitával érintett üzenet a vizsgálat vagy jogi igény lezárásáig elkülönítetten megőrizhető.
7. E-mailes kapcsolattartás
Szolgáltatási üzenetek: a Bélyegbarát a megadott e-mail-címre a fiók működéséhez szükséges üzeneteket küldhet, így különösen e-mail-megerősítést, jelszó-visszaállítást, biztonsági értesítést, beküldés elbírálásáról szóló üzenetet, moderációs értesítést és a szolgáltatás vagy a feltételek lényeges változásáról szóló tájékoztatást. Ezek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, illetve biztonsági vagy jogi értesítésnél az f) pont szerinti jogos érdek.
Marketingüzenetek: hírlevél, ajánló vagy más közvetlen üzletszerzési célú e-mail kizárólag külön, előzetes és önkéntes hozzájárulás alapján küldhető. A regisztráció vagy a Felhasználási feltételek elfogadása önmagában nem jelent marketing-hozzájárulást. A hozzájárulás bármikor, ingyenesen visszavonható; visszavonás után marketingüzenet nem küldhető.
Kapcsolatfelvétel és panasz: e-mailes megkeresés esetén az e-mail-címet, nevet, az üzenet tartalmát, időpontját és az ügy kezeléséhez szükséges adatokat kezeljük. Jogalapja a megkeresés megválaszolásához szükséges szerződéses intézkedés vagy az ügyintézéshez és jogi igényekhez fűződő jogos érdek. Az adatokat az ügy lezárásáig, jogi igény esetén legfeljebb az alkalmazandó elévülési idő végéig őrizzük.
8. Biztonság, technikai adatok és naplózás
A webhely használatakor a tárhely- és webszerver technikai naplókat készíthet, amelyek tartalmazhatják az IP-címet, a kérés időpontját, a megnyitott címet, a válasz állapotát, a böngésző és eszköz alapvető műszaki adatait, valamint biztonsági események adatait.
Cél: a webhely működtetése, hibakeresés, informatikai biztonság, támadások és visszaélések felismerése és elhárítása.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzés: a naplók a működés és biztonság biztosításához szükséges, a tárhelyszolgáltató által alkalmazott időtartamig, biztonsági esemény esetén pedig annak kivizsgálásához és az esetleges jogi igényhez szükséges ideig őrizhetők meg.
A regisztrációs és más visszaélésre érzékeny űrlapokon Cloudflare Turnstile ellenőrzés működhet. Ennek során a Cloudflare a kérés ellenőrzéséhez szükséges IP-címet, böngésző- és eszközadatokat, valamint biztonsági jeleket kezelhet. Az ellenőrzés célja az automatizált visszaélések megakadályozása; jogalapja az adatkezelő jogos érdeke.
9. Sütik és külső médiatartalmak
A Bélyegbarát a biztonságos munkamenethez, bejelentkezéshez, nyelvválasztáshoz és a felhasználó süti-beállításának megjegyzéséhez szükséges sütiket használ. A sütik neve, célja és időtartama a külön Süti beállítások oldalon található.
YouTube-ról vagy más külső szolgáltatótól származó beágyazott médiatartalom csak a felhasználó hozzájárulása után töltődik be. Betöltéskor a külső szolgáltató megismerheti az IP-címet és a böngésző műszaki adatait, saját sütiket használhat, és az adatokat az Európai Gazdasági Térségen kívül is kezelheti. A hozzájárulás bármikor visszavonható a Süti beállítások oldalon.
A Google Analytics csak az analitikai hozzájárulás megadása után töltődik be. A webhely jelenleg nem használ Facebook Pixelt vagy más, ettől és az AdSense-től eltérő reklámcélú látogatáskövetést.
10. Adatfeldolgozók és címzettek
Tárhely- és e-mail-szolgáltató: Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.; gdpr@tarhely.eu). Feladata a webhely, az adatbázis, a biztonsági mentések és a szolgáltatási e-mailek technikai infrastruktúrájának biztosítása.
A személyes adatok a beállítások és a szolgáltatás rendeltetése szerint hozzáférhetővé válhatnak más felhasználóknak, üzenetek címzettjeinek, illetve nyilvános profil vagy lista esetén a webhely látogatóinak. Jogszerű megkeresés esetén adat adható át bíróságnak, hatóságnak vagy más, törvény alapján jogosult szervnek.
A helykeresés során a keresett település adata a Photon/Komoot vagy OpenStreetMap Nominatim szolgáltatáshoz, a visszaélés elleni ellenőrzés technikai adatai a Cloudflare-hez, engedélyezett külső média használatakor pedig az adott médiaszolgáltatóhoz kerülhetnek. E szolgáltatók önálló adatkezelőként is eljárhatnak.
11. Nemzetközi adattovábbítás és automatizált döntés
A tárhelyen tárolt felhasználói adatokat az adatkezelő nem továbbítja rendszeresen az Európai Gazdasági Térségen kívülre. A Cloudflare vagy a felhasználó által engedélyezett külső médiaszolgáltató működése ugyanakkor nemzetközi adattovábbítással járhat; erre az adott szolgáltató adatvédelmi tájékoztatója és az általa alkalmazott GDPR-garanciák vonatkoznak.
A Bélyegbarát nem végez a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntéshozatalt vagy profilalkotást. Automatizált eszköz segítheti a beküldések technikai feldolgozását, de azok közzétételéről szerkesztői döntés születik.
12. Az érintett jogai
A felhasználó kérheti:
- tájékoztatását és hozzáférést a kezelt személyes adataihoz;
- a pontatlan adatok helyesbítését;
- adatainak törlését, ha annak feltételei fennállnak;
- az adatkezelés korlátozását;
- a szerződés vagy hozzájárulás alapján, automatizáltan kezelt adatok hordozható formában történő kiadását;
- tiltakozást a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulásának bármikori visszavonását, amely nem érinti a korábbi adatkezelés jogszerűségét.
A kérelem a belyeg@belyegbarat.hu címre küldhető. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesíti vagy tájékoztat az elutasítás okáról. Szükség esetén a kérelmező személyazonosságának megerősítését kérheti.
A törléshez való jog nem korlátlan: az adat megőrizhető, ha azt jogszabályi kötelezettség, jogi igény, a véleménynyilvánítás és tájékozódás szabadsága vagy más GDPR-ban elismert ok szükségessé teszi. A személyes adatnak nem minősülő, katalógusba beépített szakmai adat és a jogszerűen felhasználható tartalom a fiók törlése után is megmaradhat.
13. Jogorvoslat
Adatkezeléssel kapcsolatos kérdés vagy panasz elsődlegesen a belyeg@belyegbarat.hu címen jelezhető.
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu), továbbá jogainak megsértése esetén bírósághoz fordulhat.
14. A tájékoztató módosítása
Az adatkezelő a tájékoztatót új funkció, az adatkezelés megváltozása vagy jogszabályváltozás esetén módosíthatja. A lényeges változásról a regisztrált felhasználókat megfelelő módon tájékoztatja.