Magyar-Ukrán Barátság Napja petíció weboldala

ADATKEZELÉSI TÁJÉKOZTATÓ

A Magyar–Ukrán Barátság Napja civil kezdeményezés weboldalához

Hatályos: 2026.07.15. napjától

1. Az adatkezelő adatai

Adatkezelő neve: Simon Richárd
Levelezési cím: 1095 Budapest, Gabona utca 7.
E-mail-cím: info@richardsimon.eu
Telefonszám: +36 30 591 7477 / +491 763 544 1170
Weboldal: https://magyarukran.hu

Az adatkezelő a Magyar–Ukrán Barátság Napja létrehozását támogató civil kezdeményezés kidolgozója és koordinátora.

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címen vagy postai címen nyújthatók be.

Az adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles, ezért külön adatvédelmi tisztviselőt nem alkalmaz.

2. A tájékoztató célja és jogszabályi háttere

Jelen tájékoztató ismerteti, hogy az adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel a Magyar–Ukrán Barátság Napja civil kezdeményezéssel összefüggésben.

Az adatkezelésre különösen az alábbi jogszabályok irányadók:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet, a továbbiakban: GDPR;
  • a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
  • a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról;
  • a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.

A GDPR 13. cikke alapján az adatkezelőnek már az adatfelvételkor világos tájékoztatást kell adnia többek között az adatkezelő személyéről, az adatkezelés céljáról, jogalapjáról, időtartamáról, címzettjeiről és az érintetti jogokról.  

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

  • jogszerűen, tisztességesen és átláthatóan;
  • előre meghatározott és egyértelmű célból;
  • csak a célhoz szükséges mértékben;
  • pontosan és lehetőség szerint naprakészen;
  • csak a szükséges ideig;
  • megfelelő technikai és szervezési védelem mellett

kezeli.

Az adatkezelő a személyes adatokat nem értékesíti, nem adja bérbe, és nem használja fel a jelen tájékoztatóban meghatározott céloktól eltérő célokra.

4. A kezdeményezés támogatása és az online aláírás kezelése

4.1. Az adatkezelés célja

Az adatkezelés célja:

  • a Magyar–Ukrán Barátság Napja létrehozását támogató nyilatkozatok összegyűjtése és nyilvántartása;
  • az aláírások hitelességének és egyediségének ellenőrzése;
  • a visszaélések és többszörös aláírások megelőzése;
  • az aláírás technikai visszaigazolása;
  • a kezdeményezés társadalmi támogatottságának bemutatása;
  • összesített, személyazonosításra nem alkalmas statisztikák készítése;
  • a petíció, támogatói nyilatkozat vagy annak eredményének továbbítása az illetékes állami és közjogi döntéshozók részére.

Az online támogatói nyilatkozat nem minősül a népszavazási eljárás szabályai szerinti hitelesített aláírásnak.

4.2. A kezelt adatok köre

Kötelező adatok

  • vezetéknév;
  • keresztnév;
  • e-mail-cím;
  • a támogatói nyilatkozat megtételének ténye és időpontja;
  • az adatkezelési hozzájárulás megtételének ténye és időpontja;
  • technikai biztonsági adatok, például IP-cím, űrlapazonosító és visszaigazolási státusz.

Opcionálisan megadható adatok

  • szervezet vagy intézmény neve;
  • beosztás, tisztség vagy szerepkör;
  • az aláíró megjegyzése vagy személyes üzenete;
  • hozzájárulás a név és egyéb megadott adatok nyilvános feltüntetéséhez.

Az opcionális adatok elmaradása nem akadályozza a kezdeményezés támogatását.

4.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Mivel egy közéleti tárgyú petíció támogatása bizonyos körülmények között az érintett véleményére vagy meggyőződésére vonatkozó következtetés levonására is alkalmas lehet, az adatkezelő az adatokat fokozott védelemben részesíti, és az adatkezelést szükség esetén a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásra is alapítja.

A NAIH korábbi aláírásgyűjtési ügyekben hangsúlyozta, hogy a petíció támogatása és a későbbi kapcsolattartás külön adatkezelési cél, ezért ezekhez nem használható egyetlen, általános hozzájárulás.  

4.4. Az adatkezelés időtartama

Az adatkezelő a támogatói nyilatkozattal összefüggő személyes adatokat:

  • a hozzájárulás visszavonásáig; vagy
  • a kezdeményezés lezárását követő egy évig; de
  • legfeljebb az aláírástól számított öt évig

kezeli.

Az adatkezelő az ötéves időtartam lejártakor felülvizsgálja az adatkezelés szükségességét, és a továbbiakban nem szükséges személyes adatokat törli vagy visszafordíthatatlanul anonimizálja.

Amennyiben az érintett visszavonja támogatását vagy hozzájárulását, az adatkezelő az adatokat indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 30 napon belül törli, kivéve, ha azok további megőrzését jogi igény előterjesztése, érvényesítése vagy védelme indokolja.

4.5. Az adatszolgáltatás elmaradásának következménye

A kötelező adatok megadása nélkül az online támogatói nyilatkozat nem rögzíthető.

Az opcionális adatok megadása nem feltétele a kezdeményezés támogatásának.

5. A támogatók adatainak nyilvános megjelenítése

A támogatói nyilatkozat megtétele nem jelenti automatikusan azt, hogy az aláíró neve vagy más adata nyilvánosan megjelenik a weboldalon.

A név, a település, a szervezet, az intézmény, a tisztség vagy a megjegyzés kizárólag akkor tehető közzé, ha az érintett ehhez külön és kifejezetten hozzájárult.

Az adatkezelés célja

A kezdeményezés társadalmi, szakmai és intézményi támogatottságának nyilvános bemutatása.

Jogalap

Az érintett külön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Nyilvánosan megjeleníthető adatok

Az érintett választásától függően:

  • név;
  • település vagy ország;
  • szervezet vagy intézmény neve;
  • beosztás vagy tisztség;
  • az érintett által nyilvános közlésre megadott megjegyzés.

Az e-mail-cím, telefonszám, IP-cím és más kapcsolattartási vagy technikai adat nem kerül nyilvánosságra.

A nyilvánosságra hozott adatok az interneten bárki számára hozzáférhetővé válhatnak, keresőmotorok által indexelhetők és harmadik személyek által megismerhetők. A nyilvános megjelenítéshez adott hozzájárulás bármikor visszavonható.

6. A petíció átadása a döntéshozóknak

A kezdeményezés eredményét az adatkezelő átadhatja vagy bemutathatja különösen:

  • az Országgyűlésnek;
  • országgyűlési képviselőknek;
  • az illetékes minisztériumoknak és más állami szerveknek;
  • a köztársasági elnök hivatalának;
  • Magyarország és Ukrajna diplomáciai képviseleteinek;
  • a kezdeményezés céljával összefüggő más közjogi vagy intézményi címzetteknek.

Elsődlegesen az aláírások összesített számát, földrajzi megoszlását és más anonim statisztikákat kell átadni.

Az egyes támogatók neve csak akkor adható át, ha ez a petíció hiteles bemutatásához szükséges, és az érintett az aláíráskor megfelelő tájékoztatást kapott erről. Az e-mail-címek, IP-címek és hírlevél-hozzájárulások nem kerülnek átadásra.

Amennyiben az adatkezelő a teljes névsort át kívánja adni, ezt az aláírófelületen külön, egyértelműen jelezni kell.

7. Kapcsolattartás az aláírással összefüggésben

Az adatkezelő az aláíró e-mail-címét a következő, közvetlenül az aláíráshoz kapcsolódó üzenetek küldésére használhatja:

  • az e-mail-cím vagy az aláírás megerősítése;
  • az aláírás sikeres rögzítéséről szóló visszaigazolás;
  • az aláírással kapcsolatos technikai vagy adatvédelmi tájékoztatás;
  • hibás, hiányos vagy visszaélésgyanús aláírás tisztázása;
  • az érintett saját kérelmének megválaszolása.

Ezek az üzenetek nem tartalmazhatnak más kampányokra, rendezvényekre vagy általános hírekre vonatkozó marketingkommunikációt, kivéve, ha az érintett ehhez külön hozzájárult.

8. Hírlevél és rendszeres tájékoztatás

8.1. Az adatkezelés célja

Az érintett külön hozzájárulása esetén az adatkezelő e-mailben tájékoztatást küldhet:

  • a kezdeményezés előrehaladásáról;
  • az elért eredményekről;
  • a Magyar–Ukrán Barátság Napjához kapcsolódó kulturális, oktatási, diplomáciai és civil programokról;
  • a kezdeményezéshez közvetlenül kapcsolódó rendezvényekről és csatlakozási lehetőségekről.

A feliratkozás nem feltétele a petíció aláírásának.

8.2. Jogalap

Az érintett önkéntes és külön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az aláíráshoz és a hírlevélhez külön jelölőnégyzetet kell alkalmazni. A hírlevélmező nem lehet előre bejelölve. Az EDPB iránymutatása szerint eltérő adatkezelési célok esetén külön hozzájárulási lehetőséget kell biztosítani.  

8.3. A kezelt adatok

  • név;
  • e-mail-cím;
  • a feliratkozás és a hozzájárulás időpontja;
  • a feliratkozás technikai igazolásához szükséges adatok;
  • a leiratkozás időpontja.

8.4. Az adatkezelés időtartama

A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig.

Az adatkezelő a tartósan inaktív feliratkozásokat legkésőbb háromévente felülvizsgálhatja és törölheti.

A leiratkozás minden hírlevélben elérhető linken vagy az info@richardsimon.eu címre küldött kérelemmel kezdeményezhető.

9. Kapcsolatfelvétel és levelezés

Amennyiben az érintett e-mailben, telefonon vagy a weboldal kapcsolatfelvételi űrlapján kapcsolatba lép az adatkezelővel, az adatkezelő az alábbi adatokat kezelheti:

  • név;
  • e-mail-cím;
  • telefonszám;
  • az üzenet tartalma;
  • a megkeresés és a válasz időpontja;
  • az érintett által önként megadott más adatok.

Az adatkezelés célja

A megkeresés megválaszolása, kapcsolattartás, panaszok és adatvédelmi kérelmek kezelése.

Jogalap

  • az érintett hozzájárulása;
  • az érintett kérésére történő intézkedés;
  • szükség esetén az adatkezelő jogos érdeke a kommunikáció és jogi igények dokumentálásához.

Időtartam

A megkeresés végleges lezárásától számított legfeljebb két év, kivéve, ha jogi igény miatt hosszabb megőrzés szükséges.

Az adatvédelmi joggyakorlással összefüggő kérelmek és az azokra adott válaszok a kérelem lezárásától számított öt évig megőrizhetők az adatkezelő elszámoltathatóságának igazolása érdekében.

10. Statisztikai adatok

Az adatkezelő a támogatásokból anonim statisztikákat készíthet, például:

  • az aláírások száma;
  • a támogatók országok vagy települések szerinti megoszlása;
  • a csatlakozó szervezetek és intézmények száma;
  • a támogatások időbeli alakulása.

Az anonim, természetes személlyel többé össze nem kapcsolható adatok nem minősülnek személyes adatnak.

Az adatkezelő az anonim statisztikákat időbeli korlátozás nélkül felhasználhatja és közzéteheti.

11. Technikai naplóadatok és informatikai biztonság

A weboldal meglátogatásakor a webszerver és a biztonsági rendszerek automatikusan rögzíthetnek technikai adatokat, így különösen:

  • IP-cím;
  • a látogatás időpontja;
  • a megtekintett oldal címe;
  • böngésző és operációs rendszer típusa;
  • hivatkozó oldal;
  • hibakódok és biztonsági események;
  • munkamenet-azonosítók.

Az adatkezelés célja

  • a weboldal biztonságos működtetése;
  • informatikai támadások és visszaélések megelőzése;
  • hibakeresés;
  • a petíció többszörös vagy automatizált aláírásának megelőzése;
  • az adatkezelő jogi igényeinek védelme.

Jogalap

Az adatkezelőnek a weboldal biztonságos és megbízható működtetéséhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Időtartam

A biztonsági és szervernaplók főszabály szerint legfeljebb 90 napig őrizhetők meg. Biztonsági esemény vagy jogvita esetén az érintett adatok az ügy lezárásáig, illetve a vonatkozó elévülési idő végéig megőrizhetők.

12. Sütik és hasonló technológiák

A weboldal a működéséhez feltétlenül szükséges sütiket hozzájárulás nélkül alkalmazhatja.

A nem szükséges, például analitikai, marketing- vagy külső médiatartalomhoz kapcsolódó sütik kizárólag az érintett előzetes hozzájárulása után aktiválhatók.

A sütikkel kapcsolatos részletes információkat a weboldal külön Sütitájékoztatója és a sütibeállítási felület tartalmazza.

Amennyiben a weboldal külső videót, például YouTube-videót ágyaz be, azt célszerű a felhasználó hozzájárulásáig blokkolni vagy adatvédelmi fokozott módban megjeleníteni.

Az alábbi szolgáltatások használata esetén a sütitájékoztatót ezekkel ki kell egészíteni:

  • Google Analytics;
  • Meta Pixel;
  • YouTube;
  • Google Fonts külső betöltése;
  • Google reCAPTCHA;
  • Cloudflare Turnstile;
  • közösségi megosztási bővítmények.

13. Adatfeldolgozók és címzettek

Az adatkezelő a weboldal működtetéséhez adatfeldolgozókat vehet igénybe. Az adatfeldolgozók kizárólag az adatkezelő utasításai alapján, a szolgáltatásuk teljesítéséhez szükséges mértékben kezelhetik a személyes adatokat.

Az adatfeldolgozók pontos listáját az oldal tényleges technikai beállításai alapján kell kitölteni.

13.1. Tárhely- és szerverüzemeltető

Név: Websupport s.r.o.
Székhely: Slovensko, 821 08 Bratislava, Karadžičova 12.
Szolgáltatás: webtárhely, adatbázis és biztonsági mentések biztosítása
Kezelt adatok: a weboldalon kezelt adatok, szervernaplók

13.2. Domain- és technikai szolgáltató

Név: Websupport s.r.o.
Székhely: Slovensko, 821 08 Bratislava, Karadžičova 12.
Szolgáltatás: domainkezelés, DNS-szolgáltatás, technikai infrastruktúra

13.3. E-mail- és SMTP-szolgáltató

Név: Websupport s.r.o.
Székhely: Slovensko, 821 08 Bratislava, Karadžičova 12.
Szolgáltatás: visszaigazoló és tájékoztató e-mailek kézbesítése
Kezelt adatok: név, e-mail-cím, üzenet és kézbesítési adatok

13.4. Hírlevél-szolgáltató

Név: Websupport s.r.o.
Székhely: Slovensko, 821 08 Bratislava, Karadžičova 12.
Szolgáltatás: feliratkozások és hírlevelek kezelése
Kezelt adatok: név, e-mail-cím, feliratkozási és leiratkozási adatok

13.5. Weboldal létrehozója és karbantartója

Név: Simon Richárd
Székhely: 1095 Budapest, Gabona utca 7.
Szolgáltatás: WordPress-karbantartás, biztonsági és technikai feladatok
Hozzáférés: kizárólag a feladat teljesítéséhez szükséges mértékben

13.6. A weboldal technikai működéséhez használt bővítmények és sablon

A weboldal WordPress tartalomkezelő rendszerrel működik, és az alábbi sablont, illetve bővítményeket használja.

13.6.1. Twenty Twenty-Five sablon

A weboldal megjelenítését és alapvető szerkezeti működését a WordPress Twenty Twenty-Five sablonja biztosítja.

A sablon önmagában nem szolgál személyes adatok önálló gyűjtésére vagy továbbítására. Az adatkezelés kizárólag a weboldal más funkcióival, például az aláírásgyűjtő űrlappal, a technikai naplózással vagy külső tartalmak használatával összefüggésben valósulhat meg.

13.6.2. Elementor

Az Elementor bővítményt az adatkezelő a weboldal oldalainak, tartalmi blokkjainak és mobilra optimalizált megjelenésének kialakítására használja.

A bővítmény elsődlegesen szerkesztési és megjelenítési feladatot lát el. A jelen weboldalon az Elementor saját űrlapkezelő funkciója nem kerül alkalmazásra, ezért a bővítményen keresztül külön látogatói adatgyűjtés nem történik.

Az Elementor használatához kapcsolódó esetleges technikai vagy használati adatok csak akkor kerülhetnek az Elementor szolgáltatójához, ha az adatkezelő külön engedélyezi a használati adatok megosztását vagy valamely külső Elementor-szolgáltatást aktivál.

13.6.3. Petitioner

A Petitioner bővítmény biztosítja a támogatói nyilatkozatok és aláírások online összegyűjtésének technikai rendszerét. A bővítmény lehetővé teszi az aláíróűrlap működését, az aláírások tárolását, a visszaigazolások kiküldését, a duplikált vagy visszaélésgyanús beküldések kezelését, valamint az adatok exportálását. A bővítmény nyilvános támogatói lista, anonim aláírás, hírlevél-hozzájárulás és e-mailes megerősítés kezelésére is alkalmas.  

A bővítményen keresztül az alábbi adatok kezelhetők az űrlap tényleges beállításaitól függően:

  • név;
  • e-mail-cím;
  • szervezet vagy intézmény;
  • beosztás vagy tisztség;
  • megjegyzés;
  • hozzájárulási nyilatkozatok;
  • aláírás időpontja;
  • IP-cím és technikai adatok.

A Petitioner WordPressen belül működik; az adatok elsődlegesen a weboldal saját adatbázisában kerülnek tárolásra. Az adatok további külső szolgáltatóhoz kerülhetnek, ha az e-mail-küldéshez, spamvédelemhez vagy egyéb funkcióhoz külön külső szolgáltatás van beállítva.

13.6.4. Polylang

A Polylang biztosítja a weboldal magyar, ukrán és angol nyelvű változatainak kezelését, valamint a látogató nyelvi preferenciájának megőrzését.

A Polylang fejlesztőjének tájékoztatása szerint a bővítmény alapvetően nem gyűjt látogatói személyes adatot. A bővítmény nyelvi preferenciát megjegyző technikai sütit helyezhet el annak érdekében, hogy a látogató számára a következő alkalommal is a kiválasztott nyelven jelenjen meg a weboldal.  

A süti célja kizárólag a nyelvi beállítás megőrzése, és nem szolgál reklámozási vagy profilalkotási célokat.

13.6.5. AddToAny megosztási gombok

Az AddToAny bővítmény lehetővé teszi, hogy a látogatók a kezdeményezés oldalait közösségi platformokon, üzenetküldő alkalmazásokban vagy e-mailben megosszák.

A megosztási lehetőségek többek között a Facebookhoz, LinkedInhez, WhatsApphoz, X-hez, Pinteresthez és más külső szolgáltatásokhoz vezethetnek.  

Az AddToAny tájékoztatása szerint a szolgáltatás nem értékesít személyes adatokat, és saját állítása szerint nem tárol személyes adatot a megosztási funkció alapműködése során. A szolgáltatás technikai működése során azonban átmenetileg kezelhetők tipikus szervernapló-adatok, például IP-cím, böngészőadatok, a megosztott oldal címe és a megosztás időpontja.  

Amikor a látogató valamely közösségi megosztási gombra kattint, az adott külső szolgáltató weboldalára vagy alkalmazásába kerül. Ettől kezdve az adatkezelésre az adott szolgáltató saját adatvédelmi szabályai vonatkoznak.

A közösségi szolgáltatók a látogatót akkor is azonosíthatják, ha a látogató az adott szolgáltatásban be van jelentkezve. Az adatkezelőnek nincs ellenőrzése a külső szolgáltatók által végzett adatkezelés felett.

13.6.6. Site Kit by Google és Google Analytics

A weboldal a Site Kit by Google bővítményt használja a Google Search Console, a Google Analytics és a Google PageSpeed Insights szolgáltatásainak integrálására, valamint a weboldal látogatottságának, technikai teljesítményének és keresőmotorokban való megjelenésének elemzésére.

A Google Analytics segítségével az adatkezelő összesített statisztikai információkat kaphat többek között:

  • a weboldal látogatóinak számáról;
  • a megtekintett oldalakról;
  • a látogatások időpontjáról és időtartamáról;
  • a látogatók hozzávetőleges földrajzi helyéről;
  • a használt eszköz, böngésző és operációs rendszer típusáról;
  • a weboldalra irányító forrásról;
  • valamint a weboldalon végzett egyes műveletekről.

A Google Analytics első féltől származó sütiket, különösen a _ga sütit használhatja az egyedi látogatók és munkamenetek megkülönböztetésére. A szolgáltatás technikai adatokat, így például IP-címből származtatott információkat, eszköz- és böngészőadatokat, munkamenet-azonosítókat, valamint a weboldal használatára vonatkozó adatokat továbbíthat a Google részére.  

Az adatkezelés célja: a weboldal látogatottságának mérése, a felhasználói szokások összesített elemzése, a weboldal működésének és tartalmának fejlesztése, valamint technikai teljesítményének ellenőrzése.

Az adatkezelés jogalapja: az érintett előzetes, önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A Google Analyticshez kapcsolódó sütik és adatgyűjtő címkék csak akkor aktiválódnak, ha a látogató a sütibeállítási felületen hozzájárul a statisztikai célú adatkezeléshez. A weboldal a Google hozzájárulási módját – Consent Mode – használja, amely a látogató sütiválasztásához igazítja a Google-címkék működését. A Site Kit dokumentációja szerint azonban a weboldal üzemeltetője felelős a megfelelő tájékoztatás és a jogszerű hozzájárulás biztosításáért.  

A látogató hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldal sütibeállításain keresztül. A hozzájárulás megtagadása nem akadályozza a weboldal alapvető funkcióinak használatát, ugyanakkor az adott látogatás nem vagy csak korlátozott módon jelenik meg a webanalitikai statisztikákban.

A Google a szolgáltatások nyújtása során adatfeldolgozóként, egyes műveletek tekintetében pedig önálló adatkezelőként is eljárhat.

Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Szolgáltatás: Google Analytics, Google Search Console, PageSpeed Insights és Site Kit integráció
A Google adatvédelmi tájékoztatója: a Google adatvédelmi irányelvei között érhető el. 

A Google az adatokat az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban működő rendszerekben is kezelheti. Az ilyen adattovábbításra a vonatkozó megfelelőségi határozatok, az EU–USA adatvédelmi keretrendszer, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más megfelelő garanciák alapján kerülhet sor. 

13.6.7. Yoast SEO

A Yoast SEO bővítmény célja a weboldal keresőmotorok számára történő technikai optimalizálása, így különösen:

  • oldalcímek és metaleírások kezelése;
  • XML-oldaltérkép létrehozása;
  • keresőmotorok számára értelmezhető technikai adatok létrehozása;
  • közösségi megosztások előnézeti adatainak kezelése;
  • a tartalmak keresőoptimalizálásának támogatása.

A Yoast tájékoztatása szerint a bővítmény alapműködése során nem tárol látogatói személyes adatot, hanem a weboldal tartalmi és technikai adatait kezeli. Használati adatok a Yoasthoz csak akkor kerülhetnek, ha az adatkezelő ehhez külön hozzájárul, illetve engedélyezi a használati statisztikák küldését.  

14. Adattovábbítás harmadik országba

Az adatkezelő törekszik arra, hogy az adatokat az Európai Gazdasági Térségen belül tároló szolgáltatókat vegyen igénybe.

Egyes technikai szolgáltatók az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelhetnek adatokat.

Ilyen adattovábbítás kizárólag megfelelő jogalap és garanciák mellett történhet, például:

  • az Európai Bizottság megfelelőségi határozata alapján;
  • az EU–USA adatvédelmi keretrendszerben részt vevő szolgáltatóhoz;
  • az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával;
  • más, GDPR-nak megfelelő garanciák mellett.

A konkrét adattovábbítási feltételek az igénybe vett adatfeldolgozók adatvédelmi tájékoztatóiban találhatók.

15. Kiskorúak adatai

A kezdeményezés online támogatói felülete elsődlegesen 16. életévüket betöltött személyek számára készült.

A 16. életévét be nem töltött személy kizárólag törvényes képviselője engedélyével adhat meg személyes adatot.

Ha az adatkezelő tudomást szerez arról, hogy megfelelő engedély nélkül kezelt kiskorúhoz tartozó adatot, azt indokolatlan késedelem nélkül törli.

16. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené.

A rendszer alkalmazhat automatizált technikai ellenőrzést a spam, robotok, hamis vagy többszörös aláírások kiszűrésére. Az ilyen ellenőrzés nem használható az érintett véleményének vagy személyes jellemzőinek értékelésére.

17. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat különösen:

  • a jogosulatlan hozzáféréssel;
  • a jogosulatlan megváltoztatással;
  • az illetéktelen nyilvánosságra hozatallal;
  • az adatvesztéssel;
  • a megsemmisüléssel;
  • a rosszindulatú informatikai támadásokkal

szemben.

Az alkalmazott intézkedések különösen:

  • titkosított HTTPS-kapcsolat;
  • rendszeres biztonsági frissítések;
  • erős és egyedi jelszavak;
  • többtényezős hitelesítés, ahol elérhető;
  • korlátozott adminisztrátori hozzáférés;
  • rendszeres, védett biztonsági mentés;
  • spam- és támadásvédelem;
  • hozzáférési és biztonsági naplózás;
  • rendszeres adatbázis- és jogosultság-felülvizsgálat.

A személyes adatokhoz csak az adatkezelő és az általa kifejezetten felhatalmazott közreműködők férhetnek hozzá.

18. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő megvizsgálja annak várható következményeit, megteszi a szükséges kárenyhítő intézkedéseket, és dokumentálja az eseményt.

Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az adatkezelő azt a GDPR szerint bejelenti az illetékes felügyeleti hatóságnak.

Ha az incidens várhatóan magas kockázattal jár, az adatkezelő az érintetteket is megfelelően tájékoztatja.

19. Az érintett jogai

Az érintett az adatkezelő elérhetőségein keresztül kérheti:

19.1. Tájékoztatás és hozzáférés

Tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, azok céljához, jogalapjához, időtartamához és címzettjeihez.

19.2. Helyesbítés

Kérheti pontatlan személyes adatainak javítását vagy hiányos adatainak kiegészítését.

19.3. Törlés

Kérheti személyes adatainak törlését, különösen, ha:

  • az adatkezelés célja megszűnt;
  • visszavonta hozzájárulását, és nincs más jogalap;
  • az adatkezelés jogellenes;
  • a törlést jogszabály írja elő.

19.4. Az adatkezelés korlátozása

Kérheti az adatok kezelésének korlátozását, ha vitatja azok pontosságát, az adatkezelés jogellenes, vagy jogi igényhez szüksége van az adatokra.

19.5. Adathordozhatóság

Hozzájáruláson alapuló, automatizált adatkezelés esetén kérheti az általa megadott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását.

19.6. Tiltakozás

Jogos érdeken alapuló adatkezelés esetén tiltakozhat személyes adatainak kezelése ellen.

19.7. A hozzájárulás visszavonása

Hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

19.8. A támogatás visszavonása

Az érintett külön is kérheti:

  • támogatói aláírásának törlését;
  • nevének eltávolítását a nyilvános támogatói listáról;
  • megjegyzésének törlését;
  • hírlevél-feliratkozásának megszüntetését.

A NAIH összefoglalója szerint az érintetteket a GDPR alapján többek között hozzáférési, helyesbítési, törlési, korlátozási, adathordozhatósági és tiltakozási jog illeti meg.  

20. Az érintetti kérelmek teljesítése

Az érintett kérelmét az alábbi címek valamelyikére küldheti:

E-mail: info@richardsimon.eu
Telefonszám: +36 30 591 7477 / +491 763 544 1170
Postai cím: Simon Richárd, 1095 Budapest, Gabona utca 7.

Az adatkezelő a kérelem teljesítése előtt szükség esetén további információt kérhet az érintett személyazonosságának megerősítéséhez.

Az adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható, amelyről az adatkezelő egy hónapon belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén az adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

21. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, elsősorban az adatkezelőhöz fordulhat.

Az érintett panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Weboldal: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A NAIH az érintett kérelmére adatvédelmi hatósági eljárást indíthat, ha az érintett személyes adatainak kezelésével összefüggő jogsérelemre hivatkozik.  

22. A tájékoztató módosítása

Az adatkezelő jogosult jelen tájékoztatót módosítani, különösen:

  • jogszabályváltozás;
  • új adatfeldolgozó igénybevétele;
  • új technikai szolgáltatás bevezetése;
  • az adatkezelési célok vagy folyamatok módosulása

esetén.

A módosított tájékoztató a weboldalon történő közzététellel válik hatályossá.

Ha a módosítás a hozzájárulás alapján végzett adatkezelés célját lényegesen megváltoztatja, az adatkezelő új hozzájárulást kér. A weboldal további használata önmagában nem tekinthető új adatkezelési célhoz adott hozzájárulásnak.

Kelt: Budapest, 2026.07.15.