Adatvédelmi tájékoztató

Hatályos: 2026. október 17-től

Az IdeaSÁG célja, hogy lehetőséget adjon Ipolysággal kapcsolatos ötletek és problémák anonim beküldésére, megismerésére és – ha ez a funkció aktív – értékelésére. A weboldal használatához nem szükséges regisztráció, és a beküldő űrlap nem kér nevet vagy e-mail-címet.

Ez a tájékoztató bemutatja, hogy a weboldal működtetése során milyen adatokat, milyen célból és mennyi ideig kezelünk.

1. Az adatkezelő

Adatkezelő neve: Hajdú András

Kapcsolattartási e-mail-cím: [email protected]

Az adatkezelő magánszemélyként üzemelteti az IdeaSÁG weboldalt. Adatvédelmi kérdés vagy érintetti kérelem esetén a fenti elérhetőségen lehet kapcsolatba lépni vele.

2. Milyen adatokat kezelünk?

Ötlet vagy probléma beküldése

A beküldés során az alábbi adatok kerülhetnek kezelésre:

a beküldés típusa és kategóriája;
a beküldés címe és szöveges leírása;
a megadott helyszín;
a feltöltött vagy a készülék kamerájával készített fénykép;
a beküldés időpontja;
a visszaélések megelőzéséhez szükséges, álnevesített technikai adatok.

A weboldal nem kér és nem kíván névhez kötött látogatói profilt létrehozni. A beküldő űrlap nem kér nevet, e-mail-címet vagy felhasználói fiókot. A szöveg, a helyszín vagy a fénykép azonban tartalmazhat személyes adatot, ha a beküldő ilyen információt ad meg, illetve ha a képen felismerhető személy, rendszám, lakcím vagy más azonosító látható. Emellett a weboldal biztonságos működéséhez szükséges technikai adatok korlátozott ideig történő kezelése nem kerülhető el teljesen.

Kérjük, ne adj meg szükségtelen személyes adatot, és lehetőség szerint ne tölts fel olyan fényképet, amelyen személyek, gépjármű-rendszámok, magánlakások részletei vagy más azonosítható adatok láthatók. Különleges adat – például egészségi állapotra, politikai véleményre, vallásra vagy szexuális életre vonatkozó információ – beküldése nem megengedett.

Biztonsági és visszaélés-megelőzési adatok

A kéretlen vagy automatizált beküldések, az ismételt azonos tartalom és a túl gyakori beküldés korlátozása érdekében a rendszer az IP-címből sózott, vissza nem fejthető azonosítót képezhet. A nyers IP-címet a City Feedback bővítmény e célból nem tárolja el. A rendszer a kitöltés időtartamára, a beküldés tartalmi lenyomatára, valamint a technikailag szükséges böngészőadatokra is támaszkodhat.

A biztonsági korlátozásokhoz használt ideiglenes azonosítókat és tartalmi lenyomatokat legfeljebb 24 óráig őrizzük meg. Ettől függetlenül a tárhelyszolgáltató és a webszerver saját biztonsági naplókat vezethet a 6. pontban megjelölt időtartamig.

Szavazás

Ha a szavazási funkció aktív, a rendszer a többszörös szavazás korlátozásához álnevesített technikai azonosítót, a szavazat típusát és időpontját kezelheti. Az azonosító célja nem a látogató személyazonosságának megállapítása. Pontos GPS-helyzetet a weboldal nem kér.

Cloudflare Turnstile

Ha az űrlapvédelmi funkció aktív, a weboldal a Cloudflare Turnstile szolgáltatását használja annak ellenőrzésére, hogy a beküldést valós felhasználó kezdeményezte-e. A Cloudflare többek között IP-címet, böngésző- és eszközjellemzőket, felhasználói ügynököt, a webhely kulcsát és a kapcsolódó technikai jeleket kezelhet. Az ellenőrzési tokent a weboldal szerveroldalon érvényesíti.

Szervernaplók

A tárhelyszolgáltató a weboldal biztonságos és megbízható működtetése érdekében technikai naplóadatokat kezelhet, például IP-címet, a kérés időpontját, a megnyitott oldal címét, a böngésző típusát és a válasz státuszkódját.

3. Az adatkezelés célja és jogalapja

Adatkezelési cél	Jogalap
A beküldött ötlet vagy probléma fogadása, moderálása és közzététele	A GDPR 6. cikk (1) bekezdés f) pontja: az adatkezelő jogos érdeke a helyi közösségi párbeszédet támogató felület működtetése. Ha egy konkrét személy adatának közzététele külön hozzájárulást igényel, azt az adatkezelő a közzététel előtt külön kéri, vagy az adatot eltávolítja.
Spam, automatizált beküldés, visszaélés és többszörös szavazás megelőzése	A GDPR 6. cikk (1) bekezdés f) pontja: a weboldal, a beküldő rendszer és a szavazás biztonságos, tisztességes működéséhez fűződő jogos érdek.
Technikai naplózás, hibakeresés és informatikai biztonság	A GDPR 6. cikk (1) bekezdés f) pontja: a szolgáltatás biztonságához és rendelkezésre állásához fűződő jogos érdek.
Jogi igények kezelése vagy jogszabályi kötelezettség teljesítése	A GDPR 6. cikk (1) bekezdés c) és szükség esetén f) pontja.

A jogos érdeken alapuló adatkezeléssel szemben a látogató saját helyzetével kapcsolatos okból tiltakozhat. Az adatkezelő ilyenkor megvizsgálja, hogy fennáll-e olyan kényszerítő erejű jogos ok, amely az adatkezelés folytatását indokolja.

4. Moderálás és nyilvánosság

A beküldött tartalom nem jelenik meg automatikusan: közzététel előtt moderátori ellenőrzésen esik át. Az adatkezelő jogosult a jogsértő, sértő, személyes adatot szükségtelenül tartalmazó, reklámjellegű, ismétlődő vagy a weboldal céljához nem kapcsolódó beküldést elutasítani, szerkeszteni vagy anonimizálni.

A jóváhagyott cím, leírás, helyszín, kategória, fénykép és beküldési dátum nyilvánosan megjelenhet a weboldalon. A beküldő technikai biztonsági azonosítói nem kerülnek nyilvánosságra.

A beküldő csak olyan szöveget és fényképet küldhet be, amelynek felhasználására jogosult. Más személyről készült felismerhető felvételt csak az érintett megfelelő engedélyével vagy más megfelelő jogalappal szabad feltölteni. A beküldő felel azért, hogy az általa megadott tartalom és a feltöltött kép ne sértse más személy személyiségi, adatvédelmi, szerzői vagy egyéb jogait.

Az adatkezelő a beküldések előzetes moderálása ellenére nem tudja garantálni, hogy minden fényképen vagy szövegben felismeri a személyes adatokat vagy a harmadik személyek jogait érintő részleteket. Ez nem érinti az adatkezelő jogszabályból eredő kötelezettségeit. Ha valaki úgy véli, hogy egy közzétett tartalom őt ábrázolja, személyes adatát tartalmazza vagy jogát sérti, az [email protected] címen kérheti annak felülvizsgálatát, kitakarását vagy eltávolítását. Az adatkezelő a megalapozott bejelentést indokolatlan késedelem nélkül megvizsgálja, és megteszi a szükséges intézkedést.

5. Megőrzési idők

A közzétett beküldéseket a weboldal működéséhez, a közösségi párbeszéd és az ügy történetének bemutatásához szükséges ideig, illetve törlési kérelem vagy a közzététel céljának megszűnéséig őrizzük meg.
Az elutasított vagy nem publikált beküldéseket legfeljebb [90] napig őrizzük meg, majd töröljük, kivéve, ha biztonsági esemény vagy jogi igény miatt további megőrzés szükséges.
A bővítmény visszaélés-megelőzési ideiglenes azonosítóit és duplikációs lenyomatait legfeljebb 24 óráig kezeljük.

6. Adatfeldolgozók és címzettek

Az adatokhoz kizárólag az oldal üzemeltetéséhez, tárhelyéhez, biztonságához és karbantartásához szükséges mértékben férhetnek hozzá az alábbi szolgáltatók:

Tárhelyszolgáltató: Webglobe, a.s., Stará Prievozská 1349/2, 821 09 Bratislava – mestská časť Ružinov, IČO: 52 486 567; a szolgáltatás a Webglobe/WY.sk rendszerén keresztül működik; adatvédelmi tájékoztató: https://www.webglobe.sk/gdpr
Cloudflare, Inc. és kapcsolt vállalkozásai: tartalomszolgáltatás, hálózati védelem és – ha aktív – Turnstile botvédelem; adatvédelmi információ: https://www.cloudflare.com/privacypolicy/ és https://www.cloudflare.com/turnstile-privacy-policy/

Az adatkezelő hatósági megkeresés vagy jogszabályi kötelezettség esetén az arra jogosult szerv részére adatot adhat át.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás a GDPR V. fejezetében meghatározott megfelelő garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alapján történik. A konkrét garanciákról az adatkezelő fenti elérhetőségén kérhető tájékoztatás.

7. Sütik és helyi tárolás

A weboldal a működéshez és biztonsághoz feltétlenül szükséges sütiket vagy böngészőoldali tárolást használhat. Ilyen lehet az űrlapbiztonsági token, a Cloudflare biztonsági azonosítója, illetve – ha aktív – a szavazás ismétlését korlátozó anonim jelzés.

Az oldal jelen tájékoztató szerint nem használ reklám- vagy profilalkotási célú sütiket. Ha később látogatottságmérő, hirdetési vagy más nem feltétlenül szükséges szolgáltatás kerül bevezetésre, a tájékoztatót frissíteni kell, és szükség esetén előzetes hozzájárulást kell kérni.

8. Beágyazott és külső tartalmak

A weboldal külső oldalra mutató hivatkozásokat tartalmazhat. Az ilyen oldalak adatkezeléséért saját üzemeltetőjük felel. Ha a jövőben beágyazott térkép, videó, közösségimédia-tartalom, analitikai szolgáltatás vagy külső képtároló kerül az oldalra, az ezekhez kapcsolódó adatkezeléssel és sütikkel ezt a tájékoztatót ki kell egészíteni.

9. Az érintettek jogai

Az alkalmazandó feltételek mellett kérhető:

tájékoztatás a személyes adatok kezeléséről és hozzáférés az adatokhoz;
a pontatlan adatok helyesbítése;
a személyes adatok törlése;
az adatkezelés korlátozása;
tiltakozás a jogos érdeken alapuló adatkezelés ellen;
az adathordozhatóság, ha annak jogszabályi feltételei fennállnak;
hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikori visszavonása, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Mivel az oldal nem kér nevet vagy e-mail-címet, előfordulhat, hogy az adatkezelő egy kérelem alapján nem tudja azonosítani a kérelmező beküldését. Ilyenkor a kérelem teljesítéséhez szükség lehet a bejegyzés pontos linkjére, címére, beküldési időpontjára vagy más, azonosítást segítő információra. Az adatkezelő kizárólag a kérelem elbírálásához szükséges azonosítást kérheti.

A kérelmeket az [email protected] címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol.

Ha úgy véled, hogy személyes adataid kezelése sérti a jogaidat, panaszt vagy eljárás megindítására irányuló kérelmet nyújthatsz be a szlovák felügyeleti hatósághoz:

Úrad na ochranu osobných údajov Slovenskej republiky
Hraničná 12, 820 07 Bratislava 27
Web: https://dataprotection.gov.sk/

Bírósági jogorvoslat igénybevételére is jogosult vagy.

10. Automatizált döntéshozatal

A weboldal nem végez a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt vagy profilalkotást. A spam- és botvédelem automatikus technikai ellenőrzést végezhet; sikertelen ellenőrzés esetén a beküldés nem kerül feldolgozásra, de a felhasználó újra próbálkozhat vagy kapcsolatba léphet az adatkezelővel.

11. Adatbiztonság

Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozhat a moderálás, a hozzáférések korlátozása, a szoftverek frissítése, a titkosított HTTPS-kapcsolat, a botvédelem, az idő- és gyakorisági korlátozás, a duplikált beküldések szűrése, az IP-cím sózott lenyomattal történő helyettesítése és a biztonsági mentés.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható. Kérjük, a beküldött tartalomban csak a célhoz feltétlenül szükséges információt add meg.

12. A tájékoztató módosítása

Az adatkezelő a weboldal funkcióinak, szolgáltatóinak vagy a jogi követelményeknek a változása esetén módosíthatja ezt a tájékoztatót. A hatályos változat és annak dátuma mindig ezen az oldalon érhető el.

Közzététel előtti kitöltési ellenőrzőlista

Az alábbi részt nem kell közzétenni; a weboldal tulajdonosának szól:

Kérdezd meg a Webglobe ügyfélszolgálatától a szervernaplók tényleges megőrzési idejét.
Válassz valós megőrzési időt az elutasított beküldésekhez, a szavazási azonosítókhoz és a biztonsági mentésekhez.
Tüntesd fel a karbantartót, CDN-t vagy külső képtárolót, ha hozzáférhet az adatokhoz.
Ellenőrizd, hogy a plugin ténylegesen törli-e a képek EXIF/GPS-metaadatait. Ha nem, építsd be a törlést, és addig külön figyelmeztesd a feltöltőket.
Ha Google Analytics, YouTube, Google Maps, Meta Pixel vagy más mérő/beágyazott szolgáltatás kerül az oldalra, egészítsd ki a tájékoztatót és állíts be megfelelő sütikezelést.
Az űrlap közelében jelenjen meg rövid adatvédelmi figyelmeztetés és az erre az oldalra mutató link.
A végleges szöveget az éles működés és a szolgáltatói szerződések alapján érdemes szlovák adatvédelmi szakemberrel ellenőriztetni.