Jogi szabályzatok

Ez a tájékoztató elmondja, milyen személyes adatokat kezel a mikozod.ro weboldal, milyen célból és jogalapon, kinek adja át őket, meddig őrizzük meg őket, és milyen jogaid vannak. Csak azt írja le, amit az oldal valóban tesz. A tájékoztató fő változata a román nyelvű; eltérés esetén az az irányadó.

1. Ki felel az adataidért?

Az adatkezelő az Asociația Mikozod?! Egyesület (székhely: Str. Cetății nr. 335, sc. 2, ap. 48, sat Florești, com. Florești, jud. Cluj, 407280, Románia; adószám (CIF): 50350274).

Elérsz minket az [email protected] címen, a kapcsolatfelvételi űrlapon vagy postán, a székhely címén. Adatvédelmi tisztviselőt (DPO) nem neveztünk ki; az adataiddal kapcsolatos minden kérdésben ezeken az elérhetőségeken fordulj hozzánk.

2. Milyen adatokat kezelünk, miért és meddig?

2.1 Az oldal látogatása

• Adatok: IP-cím, dátum és időpont, a lekért oldal címe, a böngésző és az eszköz típusa, valamint – ha a böngésző elküldi – az az oldal, ahonnan érkeztél; a __cf_bm biztonsági cookie, és ha nyelvet választottál, a NEXT_LOCALE cookie (lásd a cookie-szabályzatot).
• Cél: az oldalak kiszolgálása, az oldal védelme a támadások és az automatizált forgalom ellen, valamint a hibák felderítése.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk egy biztonságos, működő weboldal.
• Címzettek: a DigitalOcean, LLC, az oldal tárhelyszolgáltatója, és a Cloudflare, Inc., amely a DigitalOcean megbízásából kiszolgálja az oldalakat és szűri a forgalmat; mindkettő adatfeldolgozóként (lásd a 3. pontot).
• Meddig: az alkalmazásunk nem írja be az IP-címet a naplóiba. A DigitalOcean a megbízásunkból kezelt adatokat legfeljebb a velünk kötött szerződés időtartamáig őrzi, az adatfeldolgozási szerződése szerint; további adatfeldolgozójára, a Cloudflare-re ugyanezek a kötelezettségek vonatkoznak. A technikai naplókat nem másoljuk le, és nem kapcsoljuk össze más adatokkal.
• Kötelező? E technikai adatok nélkül az oldalak nem jeleníthetők meg.

2.2 Kapcsolatfelvételi űrlap

• Adatok: a neved, az e-mail-címed, az üzenet tárgya és szövege, valamint az IP-címed.
• Cél: hogy válaszolhassunk. Az IP-címet csak arra használjuk, hogy a visszaélések ellen korlátozzuk az egy címről küldhető üzenetek számát (óránként legfeljebb 5).
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk, hogy válaszoljunk a hozzánk érkező üzenetekre, és megvédjük az űrlapot a visszaélésektől; ha az üzenet támogatással vagy egy velünk kötendő szerződés előtti kéréseddel kapcsolatos, a b) pont.
• Címzettek: a Resend (Plus Five Five, Inc.), amely e-mailben továbbítja nekünk az üzenetet, és a Google, amely a postafiókunkat (Google Workspace) üzemelteti.
• Meddig: a Resend az elküldött üzeneteket és a kézbesítési naplókat 30 napig őrzi. A postafiókunkban a levelezést az utolsó váltott üzenettől számított legfeljebb 2 évig őrizzük, utána töröljük. Az IP-cím csak a szerver memóriájában van: a korlátozásnál egy óráig vesszük figyelembe, és legkésőbb a szerver következő újraindításakor törlődik.
• Kötelező? Minden mező kitöltése szükséges; nélkülük az üzenet nem küldhető el, és nem tudunk válaszolni. Közvetlenül is írhatsz az [email protected] címre.

2.3 Támogatás

• Adatok: az űrlapunkon az összeg, az, hogy havi támogatásról van-e szó, és az oldal nyelve. A Stripe fizetési oldalán (checkout.stripe.com) megadod a neved, az e-mail-címed és a kártyád vagy más fizetési módod adatait. A Stripe-fiókunkban látjuk a nevet, az e-mail-címet, az összeget, a fizetés időpontját és állapotát, a kártya típusát és utolsó négy számjegyét; a teljes kártyaszámot nem látjuk.
• Cél: a támogatás beszedése (havi támogatásnál minden hónapban), köszönő e-mail küldése és a számviteli nyilvántartás.
• Jogalap: a támogatáshoz a GDPR 6. cikk (1) bekezdés b) pontja; a köszönő e-mailhez az f) pont – jogos érdekünk, hogy megerősítsük a támogatásod megérkezését, és megköszönjük; a számviteli nyilvántartáshoz a c) pont (a román számviteli törvény, Legea contabilității nr. 82/1991).
• Címzettek: a Stripe (Stripe Payments Europe, Limited, Írország, a Stripe, LLC-vel, USA) a megbízásunkból kezeli a fizetést, saját céljaira – például csalásmegelőzés és jogi kötelezettségei – pedig önálló adatkezelőként jár el, az adatvédelmi szabályzata szerint. A köszönő e-mailt a Resend küldi; ha válaszolsz rá, a válaszod a Google-nél lévő postafiókunkba érkezik.
• Meddig: a számviteli bizonylatokat 5 évig őrizzük, a támogatás pénzügyi évét követő év július 1-jétől számítva (Legea nr. 82/1991, 25. cikk); egy 2026-os támogatásnál 2032. július 1-jéig. Ugyaneddig őrizzük a Stripe-fiókunkban lévő adataidat is – havi támogatásnál az utolsó befizetéstől számítva –, utána töröljük őket a fiókból. A Stripe a fizetési adatokat saját jogi kötelezettségei szerint őrzi. A Resend a köszönő e-mailt 30 napig őrzi. Ha válaszolsz rá, a levelezést a postafiókunkban az utolsó váltott üzenettől számított legfeljebb 2 évig őrizzük, ahogy a 2.2. pontban.
• Kötelező? Az online támogatáshoz a Stripe oldalán a név, az e-mail-cím és a fizetési adatok szükségesek; ezek nélkül az oldalon keresztül nem tudsz támogatni. Banki átutalással viszont igen, az Impresszum oldalon szereplő számlára.

2.4 Hírlevél

• Adatok: az e-mail-címed és a feliratkozás időpontja. Ha korábban a neved is megadtad, azt is megőrizzük a leiratkozásodig.
• Cél: hírlevelünk küldése cikkeinkről és eseményeinkről.
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozással adsz meg.
• Címzettek: a Google: a feliratkozók listáját a Google Sheets szolgáltatásában vezetjük, a hírlevelet pedig a Google-nél lévő postafiókunkból (Google Workspace) küldjük.
• Meddig: amíg le nem iratkozol; a leiratkozási kérésed után legfeljebb 30 napon belül töröljük az adataidat a listáról.
• A hozzájárulás visszavonása: bármikor, egy e-maillel az [email protected] címre. A visszavonás nem érinti a korábbi küldések jogszerűségét.
• Kötelező? E-mail-cím nélkül nem tudunk hírlevelet küldeni.

2.5 Látogatottsági statisztika (Plausible), csak a hozzájárulásoddal

• Adatok: a megnyitott oldal címe (a benne lévő paraméterekkel együtt), az oldal, ahonnan érkeztél, meddig görgetsz és mennyi ideig van az oldal az előtérben, a más oldalakra mutató linkek címe, amelyekre kattintasz, valamint az IP-címed és a böngésződ adatai.
• Hogyan: csak miután a statisztikáról szóló ablakban az „Elfogadom” gombra kattintottál, tölti be a böngésződ a Plausible szkriptjét a plausible.dextra.dev címről, és küldi el neki ezeket az adatokat. A Plausible leírása szerint a szerver az IP-címet és a böngésző adatait csak arra használja, hogy egy 24 óránként változó látogatói kódot számoljon, és megállapítsa az országot, a régiót és a várost, valamint a böngészőt és az operációs rendszert; magukat az adatokat nem tárolja. A szkript semmit nem tárol az eszközödön; csak a böngésző helyi tárolójában lévő plausible_ignore beállítást olvassa, amellyel egy látogatás kizárható a statisztikából.
• Cél: a látogatások számlálása, és annak megismerése, mely tartalmakat olvassák és mely linkeket használják, hogy jobbá tegyük az oldalt.
• Jogalap: a hozzájárulásod – GDPR 6. cikk (1) bekezdés a) pont és a román Legea nr. 506/2004 4. cikk (5) bekezdése.
• Címzettek: a Dextra Software S.R.L., egy Romániában bejegyzett cég, amely adatfeldolgozóként üzemelteti nekünk a Plausible Community Editiont. A szerver a DigitalOcean FRA1 régiójában, Frankfurt am Mainban (Németország, EU) fut. Tárhelyszolgáltatója a DigitalOcean, LLC, amely a Dextra további adatfeldolgozója. A szerveren egy Caddy fordított proxy továbbítja a kéréseket a Plausible-nek; a forgalom a szerverig a Cloudflare, Inc. hálózatán halad át (lásd a 3. pontot).
• Meddig: 24 óra elteltével a látogatói kód már nem azonosít téged; a megmaradó statisztika nem tartalmazza az IP-címedet, és addig marad meg, amíg az egyesület használja a szolgáltatást. Arról, hogy a Cloudflare meddig őrzi a forgalmi adatokat, a Cloudflare adatvédelmi szabályzata tájékoztat.
• A hozzájárulás visszavonása: bármikor, minden oldal alján a „Cookie-beállítások” gombbal; az oldal ekkor a Plausible szkript nélkül töltődik újra. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Kötelező? Nem. Ha elutasítod, az oldal ugyanúgy működik.

2.6 Videó-előnézetek az „Adásaink” oldalon

• Adatok: ezen az oldalon a böngésződ a Google szervereiről (i.ytimg.com) tölti le a videók előnézeti képeit; így a Google megkapja az IP-címedet, a böngésződ adatait és weboldalunk domainjét. A főoldal ugyanezeket a képeket a saját szerverünkről mutatja, ott a böngésződ nem lép kapcsolatba a Google-lel.
• Cél: hogy legújabb YouTube-videóinkat képpel együtt mutassuk meg.
• Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk, hogy bemutassuk a videóinkat.
• Címzett: a Google Ireland Limited, önálló adatkezelőként, a Google adatvédelmi irányelvei szerint.
• Meddig: a Google szabályai szerint; mi ezeket az adatokat nem kapjuk meg és nem őrizzük.
• A videók nincsenek beágyazva az oldalba: rájuk kattintva a YouTube nyílik meg. Ha nem szeretnéd, hogy a böngésződ kapcsolatba lépjen a Google-lel, ne nyisd meg ezt az oldalt, vagy tiltsd le a böngésződben a külső tartalmakat.

2.7 A statisztikára vonatkozó döntésed nyilvántartása

• Adatok: egy véletlenszerűen generált hozzájárulási kód, a megjelenített szöveg verziója, a döntésed, az oldal nyelve és a döntés időpontja. Az IP-címedet és a böngésződ adatait nem rögzítjük. Az IP-címet csak arra használjuk, hogy a visszaélések ellen korlátozzuk az egy címről küldhető döntések számát (óránként legfeljebb 20).
• Cél: hogy megjegyezzük a döntésedet, és igazolni tudjuk, mit választottál.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pont, a 7. cikk (1) bekezdésével összefüggésben (igazolnunk kell a hozzájárulást); elutasításnál az f) pont – jogos érdekünk, hogy igazolni tudjuk: tiszteletben tartottuk; az IP-cím szerinti korlátozásnál szintén az f) pont – jogos érdekünk, hogy megvédjük a nyilvántartást a visszaélésektől.
• Címzettek: a Google (Google Sheets).
• Meddig: a böngésződben 6 hónapig; a nyilvántartásunkban a döntéstől számított 3 évig (a román Polgári Törvénykönyv 2517. cikke szerinti általános elévülési idő), utána töröljük. Az IP-cím csak a szerver memóriájában van: a korlátozásnál egy óráig vesszük figyelembe, és legkésőbb a szerver következő újraindításakor törlődik.

2.8 Linkek más oldalakra

A YouTube-ra, a Spotifyra, az Apple Podcastsra, a Facebookra, az Instagramra és a formular230.ro-ra mutató linkek más adatkezelők oldalait nyitják meg, ahol azok szabályai érvényesek. Amíg nem kattintasz, ezek az oldalak semmit nem kapnak a mi oldalainkról.

3. Címzettek és adattovábbítás az Európai Gazdasági Térségen kívülre

Adataid az alábbi szolgáltatókhoz jutnak el, a 2. pontban leírt mértékben, hatóságokhoz pedig csak akkor, ha jogszabály kötelez rá.

• DigitalOcean, LLC (USA) – tárhelyszolgáltatás: az oldalé adatfeldolgozóként, a Dextra statisztikai szerveréé pedig az FRA1 régióban, Frankfurt am Mainban (Németország, EU), a Dextra további adatfeldolgozójaként. Továbbítás: a DigitalOcean EU–USA adatvédelmi keret (Data Privacy Framework, DPF) szerinti tanúsítása, tartalékként az adatfeldolgozási szerződésében foglalt általános szerződési feltételek. A DigitalOcean adatvédelmi szabályzata.
• Cloudflare, Inc. (USA) – az oldalak kiszolgálása és védelme a DigitalOcean megbízásából, valamint a Dextra statisztikai szerverénél; további adatfeldolgozó. Továbbítás: DPF, tartalékként általános szerződési feltételek. A Cloudflare adatvédelmi szabályzata.
• Plus Five Five, Inc. (Resend) (USA) – e-mailek küldése; adatfeldolgozó. Továbbítás: a Resend adatfeldolgozási szerződésében foglalt általános szerződési feltételek; a Resend DPF-tanúsítással is rendelkezik. A Resend az adatokat az USA-ban tárolja, bármely régióból induljon is az e-mail. A Resend adatvédelmi szabályzata.
• Google (Google Cloud EMEA Limited, Írország, és Google LLC, USA) – a Google Workspace az [email protected] postafiókhoz és a hírlevél küldéséhez, valamint a Google Sheets táblázatok; adatfeldolgozó. Továbbítás: DPF (Google LLC) és az adatfeldolgozási kiegészítésben foglalt általános szerződési feltételek.
• Stripe (Stripe Payments Europe, Limited, Írország, és Stripe, LLC, USA) – fizetések; adatfeldolgozó, saját céljaira önálló adatkezelő. Továbbítás: DPF (Stripe, LLC) és a Stripe adattovábbítási kiegészítésében foglalt általános szerződési feltételek; további célországokat a Stripe adatvédelmi szabályzata sorol fel.
• Dextra Software S.R.L., Romániában bejegyzett cég – a Plausible statisztika üzemeltetése, csak ha elfogadod, egy Frankfurt am Main-i (Németország, EU) DigitalOcean-szerveren; adatfeldolgozó, további adatfeldolgozója a DigitalOcean, LLC.
• Google Ireland Limited (Írország) – a YouTube-előnézeti képek; önálló adatkezelő, a Google adatvédelmi irányelvei szerint.

A DPF-tanúsítvánnyal rendelkező szervezetek listája: dataprivacyframework.gov. Az általános szerződési feltételek a fenti szerződések részei; másolatot az [email protected] címen is kérhetsz tőlünk.

4. Jogaid

Jogod van:

• tájékoztatást kérni arról, hogy kezeljük-e az adataidat, és másolatot kapni róluk (GDPR 15. cikk);
• kérni a pontatlan adatok helyesbítését (16. cikk);
• kérni az adataid törlését (17. cikk), például ha már nincs rájuk szükség, vagy visszavonod a hozzájárulásodat; azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk, például a számviteli nyilvántartást, a megőrzési idő végén töröljük;
• kérni az adatkezelés korlátozását (18. cikk);
• tagolt, széles körben használt, géppel olvasható formátumban megkapni az általad megadott adatokat, és továbbítani őket egy másik adatkezelőnek (20. cikk) – a hozzájáruláson vagy szerződésen alapuló adatkezeléseknél, azaz a hírlevélnél és a támogatásnál;
• tiltakozni a jogos érdekünkön alapuló adatkezelés ellen (21. cikk) – lásd az alábbi keretes részt;
• bármikor visszavonni a hozzájárulásodat (7. cikk (3) bekezdés): a statisztikánál a „Cookie-beállítások” gombbal, a hírlevélnél egy e-maillel; a visszavonás nem érinti a korábbi adatkezelést.

Bármelyik jogodat gyakorolhatod egy e-maillel az [email protected] címre vagy postán, a székhely címére küldött levéllel. Díjmentesen, a kérés beérkezésétől számított legfeljebb egy hónapon belül válaszolunk; összetett kérésnél a határidőt legfeljebb két hónappal meghosszabbítjuk, és erről az első hónapon belül értesítünk. Ha nem tudjuk megállapítani, hogy a kérés tőled származik-e, további adatokat kérünk.

5. Tiltakozási jog

6. Panasz a felügyeleti hatóságnál

Ha úgy gondolod, hogy adataid kezelése jogszabályt sért, panaszt tehetsz a felügyeleti hatóságnál. Romániában ez a Személyes Adatok Feldolgozását Felügyelő Országos Hatóság, románul Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Románia
• E-mail: [email protected]
• Telefon: +40.318.059.211 vagy +40.318.059.212
• Honlap: www.dataprotection.ro; panaszbenyújtás: a hatóság panaszoldala

Panaszt annak az EU-tagállamnak a felügyeleti hatóságánál is tehetsz, ahol a szokásos tartózkodási helyed vagy a munkahelyed van, vagy ahol a feltételezett jogsértés történt (GDPR 77. cikk); Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

7. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely rád nézve joghatással járna vagy téged hasonlóképpen jelentős mértékben érintene. A Stripe önálló adatkezelőként, a saját szabályzata szerint ellenőrzi a fizetéseket a csalások megelőzése érdekében.

8. Változások

A tájékoztatót akkor frissítjük, ha az adatkezelés változik; a legutóbbi frissítés dátuma a tájékoztató elején látható.

Kapcsolat

Ha bármilyen kérdése van ezekkel a Feltételekkel kapcsolatban, kérjük, vegye fel velünk a kapcsolatot az [email protected] címen.

Ez a szabályzat leírja, mit tárol vagy olvas a mikozod.ro weboldal az eszközödön, miért, meddig, és ki fér hozzá. A szabályzat fő változata a román nyelvű; eltérés esetén az az irányadó.

Mit tárolunk vagy olvasunk az eszközödön?

__cf_bm – biztonsági cookie

• Ki állítja be: a Cloudflare, Inc., tárhelyszolgáltatónk (a DigitalOcean) megbízásából, a mikozod.ro domainen, már az első látogatáskor.
• Cél: megkülönbözteti a látogatókat az automatizált forgalomtól (botoktól), hogy védje az oldalt. Titkosított adatot tartalmaz, amelyet csak a Cloudflare tud olvasni, és nem kapcsolódik más adatainkhoz.
• Időtartam: 30 perc.
• Hozzájárulás: nem szükséges, mert az általad megnyitott oldal biztonságához feltétlenül szükséges (Legea nr. 506/2004 4. cikk (6) bekezdés). Részletek a Cloudflare leírásában.

NEXT_LOCALE – nyelvi cookie

• Ki állítja be: mi (mikozod.ro), csak ha a nyelvválasztóban nyelvet választasz.
• Cél: hogy az oldal a választott nyelven nyíljon meg.
• Időtartam: 1 év.
• Hozzájárulás: nem szükséges: csak a kérésedre állítjuk be, hogy a választott nyelvet kapd.

mikozod-consent – a statisztikára vonatkozó döntésed (a böngésző helyi tárolójában)

• Ki állítja be: mi (mikozod.ro), amikor a statisztikáról szóló ablakban döntesz.
• Tartalom: a döntésed, a szöveg verziója, egy véletlenszerű hozzájárulási kód és a döntés időpontja.
• Cél: a döntésed megjegyzése; másra nem használjuk.
• Időtartam: 6 hónap, utána újra megkérdezünk.
• Hozzájárulás: nem szükséges: csak a döntésed megjegyzésére szolgál.

Plausible – csak az „Elfogadom” után

• Ki: a plausible.dextra.dev címről betöltött statisztikai szkript, amelyet a Dextra Software S.R.L. üzemeltet nekünk egy Frankfurt am Main-i (Németország, EU) szerveren.
• Mit tesz: nem állít be cookie-t, és semmit nem ír az eszközödre. A helyi tárolóban lévő plausible_ignore beállítást olvassa (amellyel egy látogatás kizárható a statisztikából), és elküldi a plausible.dextra.dev-nek a megnyitott oldal címét, az előző oldalt, a görgetést, azt, hogy mennyi ideig van nyitva az oldal, és a külső linkeket, amelyekre kattintasz, az IP-címeddel és a böngésződ adataival együtt.
• Cél: látogatottsági statisztika.
• Időtartam: az eszközödön semmi nem marad.
• Hozzájárulás: szükséges; a szkript csak az elfogadás után töltődik be.

Stripe – csak a fizetési oldalon

Ha támogatást indítasz, a checkout.stripe.com oldalra jutsz. Ott a Stripe saját cookie-kat használ, például csalásmegelőzésre, az adatvédelmi szabályzata szerint. A mi oldalaink semmit nem töltenek be a Stripe-tól.

Videóképek – az „Adásaink” oldal

Ezen az oldalon a böngésződ a Google szervereiről (i.ytimg.com) tölti le az előnézeti képeket, így a Google megkapja az IP-címedet és a böngésződ adatait. Ezekhez mi nem állítunk be cookie-t; a Google adatvédelmi irányelvei érvényesek.

Amit nem használunk

Nem használunk reklám-, közösségimédia- vagy oldalakon átívelő követő cookie-kat. A betűtípusok a saját szerverünkről érkeznek, a videók pedig nincsenek beágyazva az oldalakba.

Hogyan módosíthatod a döntésedet?

Minden oldal alján a „Cookie-beállítások” gombbal. Ha visszavonod a hozzájárulásodat, az oldal a Plausible szkript nélkül töltődik újra.

Hogyan törölheted vagy tilthatod le a cookie-kat?

A böngésződ beállításaiban (általában az „Adatvédelem” vagy a „Cookie-k és webhelyadatok” résznél) megnézheted és törölheted a mikozod.ro által tárolt cookie-kat és adatokat, és letilthatod más oldalak, például a Stripe vagy a Google cookie-jait. Ha törlöd a mikozod-consent bejegyzést, újra megkérdezünk a statisztikáról; ha a NEXT_LOCALE cookie-t törlöd, az oldal nem emlékszik tovább a választott nyelvre. A böngésző beállításai nem helyettesítik a statisztikáról szóló ablakban hozott döntésedet.

Kapcsolat

Kérdéseiddel írj az [email protected] címre. Az adataidról bővebben az adatkezelési tájékoztatóban olvashatsz.