Adatkezelési tájékoztató
Ez az oldal magánszemély üzemeltetésében működik. Itt leírom, milyen adatot kezelek rólad, miért, meddig, és mit tehetsz, ha ez nem tetszik. Igyekszem közérthetően fogalmazni — ha bármi nem világos, írj, és elmagyarázom.
1. Ki kezeli az adataidat?
- Adatkezelő: [ÜZEMELTETŐ NEVE] (magánszemély, Magyarország)
- E-mail: [ÉRTESÍTÉSI E-MAIL]
- Postacím: [POSTACÍM]
Nincs mögöttem cég, marketinges csapat vagy adatkereskedő. Az oldalt a saját nevemben üzemeltetem, azért, hogy a rossz kivitelezői tapasztalatok ne vesszenek el egyesével.
2. Milyen adatot kezelek és miért?
| Adat | Miért kezelem | Jogalap (GDPR 6. cikk (1)) | Meddig őrzöm |
|---|---|---|---|
| E-mail-cím | Fiók azonosítása, e-mailes megerősítés, jelszó-visszaállítás, értesítés a beküldésed sorsáról | b) szerződés (a fiókod használatára vonatkozó megállapodás teljesítése) | A fiókod törléséig, utána legfeljebb 30 napig a biztonsági mentésekben |
| Jelszó (scrypt algoritmussal, sózva hashelve) | Belépés. A tényleges jelszavadat nem ismerem és nem is tudom visszafejteni | b) szerződés | A fiókod törléséig |
| Megjelenítendő név (becenév) | Ez látszik a beküldésed és a hozzászólásod mellett | b) szerződés | A fiókod törléséig |
| A beküldött történeted és a hozzászólásaid szövege | Ezért van az oldal: hogy mások olvashassák és tanuljanak belőle | a) hozzájárulás (te küldöd be, és bármikor kérheted a törlését) | Amíg vissza nem vonod a hozzájárulásod, vagy amíg a történet aktuális; a hozzájárulás visszavonása után eltávolítom |
| A beküldéskori IP-cím és időpont | Visszaélés, tömeges spam, zaklatás és hamis beküldés megelőzése; vita esetén annak igazolása, hogy mikor mi érkezett | f) jogos érdek (az oldal és az érintettek védelme) | A rögzítéstől számított 12 hónap, utána automatikusan törlöm |
| A megnevezett kivitelezőre (bepanaszoltra) vonatkozó adat: név, cégnév, a vele kapcsolatos leírás | Fogyasztói figyelmeztetés, a többi fogyasztó tájékoztatása | f) jogos érdek (lásd a 3. pontot) | Amíg a figyelmeztetés indokolt; megalapozott kifogás esetén javítom vagy eltávolítom |
| A kifogási űrlapon megadott adat (név, elérhetőség, a kifogás szövege) | A kifogás kivizsgálása és a válasz megküldése | f) jogos érdek és jogi igény érvényesítése/védelme | Az ügy lezárásától számított 3 év (elévülés) |
| Munkamenet-süti (session cookie) | Hogy belépve maradj, amíg az oldalon vagy | Technikailag elengedhetetlen — nem igényel hozzájárulást | A böngésző bezárásáig vagy a kijelentkezésig |
3. A jogos érdek mérlegelése
A megnevezett kivitelezők adatait jogos érdek alapján kezelem. Mérlegeltem a két oldalt, és így döntöttem: a fogyasztóknak alapvető érdekük, hogy egy nagy összegű, nehezen visszafordítható megrendelés előtt megismerjék mások konkrét, dokumentumokkal alátámasztott tapasztalatát. Ezt az információt másképp gyakorlatilag nem lehet megszerezni, és a kár, amit egy rossz kivitelező okoz, sokszor több millió forint.
A másik oldalon ott áll a megnevezett jó hírneve és üzleti érdeke. Ezt úgy védem, hogy csak üzleti-szakmai tevékenységre vonatkozó tapasztalat jelenhet meg, a magánélet nem; hogy minden beküldés előzetes moderáláson megy át; hogy a beküldőnek nyilatkoznia kell a saját tapasztalatról és az azt alátámasztó iratokról; hogy a bepanaszoltról fénykép nem tölthető fel, és lakcím, telefonszám, bankszámlaszám, okmányadat sem jelenhet meg; és hogy bárki kifogást emelhet, amit 72 órán belül kivizsgálok. Ezek után úgy látom, a fogyasztóvédelmi cél nem jár aránytalan sérelemmel a megnevezett oldalán.
4. Ki fér hozzá az adatokhoz?
A jóváhagyott történeteket és hozzászólásokat bárki elolvashatja — ez a lényeg. Ami nem nyilvános: az e-mail-címed, a jelszó-hashed, az IP-címed. Ezeket csak én látom.
Adatfeldolgozók (technikai kiszolgálók):
- Tárhely: a weboldalt futtató, Magyarországon bérelt szerver üzemeltetője — az adatok fizikailag itt tárolódnak.
- E-mail-küldés: Websupport (smtp.websupport.hu) — az értesítő és megerősítő leveleket ez a postafiók küldi.
Nincs hirdetési vagy analitikai követés, nincs harmadik felet kiszolgáló süti, és nincs adattovábbítás harmadik országba (az Európai Gazdasági Térségen kívülre). Az adataidat nem adom el és nem adom át marketingcélra senkinek. Hatóság vagy bíróság megkeresésére a jogszabály szerint adok ki adatot.
5. Sütik
Egyetlen sütit használok: a munkamenet-sütit, ami ahhoz kell, hogy belépés után ne dobjon ki az oldal. Ez technikailag elengedhetetlen, ezért nem kérek rá hozzájárulást, és nem is teszek ki süti-ablakot. Nincs nyomkövető, nincs hirdetési azonosító, nincs Google Analytics, nincs Facebook-pixel.
6. Adatbiztonság
- A jelszavakat scrypt algoritmussal, egyedi sóval hashelve tárolom — az eredeti jelszó nem állítható vissza belőlük.
- Az oldal titkosított (HTTPS) kapcsolaton érhető el.
- Az adminisztrációs felülethez csak én férek hozzá.
- Rendszeres mentés készül, a mentések is a szerveren, korlátozott hozzáféréssel tárolódnak.
- Csak annyi adatot kérek, amennyi feltétlenül kell — telefonszámot, lakcímet, születési adatot nem gyűjtök.
7. Milyen jogaid vannak?
- Hozzáférés: megkérdezheted, milyen adatot kezelek rólad, és kaphatsz róla másolatot.
- Helyesbítés: ha valami pontatlan vagy hiányos, kijavítom.
- Törlés („elfeledtetés"): kérheted a fiókod és a beküldéseid törlését.
- Korlátozás: kérheted, hogy az adatot ideiglenesen ne használjam (például amíg egy vitatott pontot tisztázunk).
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen — ilyenkor újra mérlegelek, és ha nincs nyomósabb okom a folytatásra, leállítom.
- Adathordozhatóság: a tőled származó adatokat géppel olvasható formában (JSON) is elkérheted.
- Hozzájárulás visszavonása: a beküldött történetedre adott hozzájárulásodat bármikor visszavonhatod. Ez nem érinti a visszavonás előtti kezelés jogszerűségét.
Hogyan gyakorolhatod? Írj a [ÉRTESÍTÉSI E-MAIL] címre, vagy használd az oldal kapcsolati űrlapját. Belépve a fiókodból is kérheted a törlést. Legkésőbb 30 napon belül válaszolok; ha valamiért tovább tart, arról is jelzek. A kérésed teljesítése ingyenes.
8. Ha nem vagy elégedett
Először írj nekem — a legtöbb dolog egy levéllel megoldódik. Ha ez nem vezet eredményre, panasszal fordulhatsz a felügyeleti hatósághoz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- 1055 Budapest, Falk Miksa utca 9-11.
- E-mail: ugyfelszolgalat@naih.hu
Emellett bírósághoz is fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
9. Ha téged neveztek meg ezen az oldalon
Ez a szakasz neked szól, ha kivitelezőként (vagy a kivitelező képviselőjeként) találkoztál a neveddel egy történetben.
- Milyen adatot kezelek rólad? A neved vagy a cégneved, és az, amit a beküldő a veled kapcsolatos munkáról leírt. Fényképet rólad nem teszek közzé, és a lakcímed, telefonszámod, bankszámlaszámod, okmányadataid sem jelenhetnek meg — ha ilyet látsz, azonnal jelezd, mert az moderációs hiba.
- Mi a jogalap? Jogos érdek — a fogyasztók tájékoztatása (lásd a 3. pontot).
- Mit tehetsz? Kérhetsz helyesbítést (ha valami tényszerűen hibás), válaszadási lehetőséget (a te verziód ott jelenik meg a történet mellett), és tiltakozhatsz az adatkezelés ellen, illetve kérheted a tartalom eltávolítását.
- Hogyan? A kifogási űrlapon. A kifogásodat 72 órán belül megvizsgálom. Ha megalapozottnak találom, kijavítom vagy eltávolítom a kifogásolt részt, és erről értesítelek. Ha nem, azt is megindokolom — és akkor is élhetsz a NAIH-hoz vagy bírósághoz fordulás lehetőségével (8. pont).
- Vitatott, de nem eldöntött ügy: amíg a kifogást vizsgálom, a kifogásolt tartalmat megjelölhetem vagy ideiglenesen elrejthetem.
10. Változások
Ha ez a tájékoztató módosul, a változás dátumát feltüntetem az oldalon, és lényeges változásról a regisztrált felhasználókat e-mailben is értesítem.