Adatkezelési Tájékoztató
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke, valamint a 2011. évi CXII. törvény (Infotv.) szerinti tájékoztatás.
01Adatkezelő és elérhetőségei
| Adatkezelő | Excover UG (haftungsbeschränkt) — Loop Magazin kiadója |
|---|---|
| Székhely | Ludwigstraße 12, 72072 Tübingen, Németország |
| Cégjegyzékszám | HRB 778421 · Amtsgericht Stuttgart |
| Magyar kapcsolattartó | Gellai Róbert (főszerkesztő, adatvédelmi kapcsolattartó) · r.gellai@gmail.com |
| Adatvédelmi tisztviselő | A GDPR 37. cikk szerinti DPO-kötelezettség jelenleg nem áll fenn (a fő tevékenység nem rendszeres és nagyszabású megfigyelés). |
02Alapelvek
A személyes adatokat a GDPR 5. cikkében foglalt alapelvek szerint kezeljük: jogszerűség, tisztességesség, átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmasság; elszámoltathatóság.
Csak annyi adatot gyűjtünk, amennyi a céljainkhoz feltétlenül szükséges, és nem tovább, mint amíg ezt a jog vagy az érintett kifejezetten engedélyezi.
03Hírlevél-feliratkozás
| Hírlevél (Loop Reggeli Brief) | |
|---|---|
| Cél | A Loop Magazin szerkesztőségi tartalmainak rendszeres küldése, közvetlen üzletszerzés (Grt. szerint). |
| Jogalap | GDPR 6. cikk (1) a) — az érintett kifejezett, önkéntes hozzájárulása. A 2008. évi XLVIII. tv. (Grt.) 6. § előzetes hozzájárulási követelményével összhangban. |
| Adatkör | E-mail cím; opcionálisan keresztnév; feliratkozás időpontja; IP-cím (a hozzájárulás bizonyítására). |
| Mechanizmus | Double opt-in: a feliratkozás megerősítő e-mail elküldése után válik érvényessé. |
| Időtartam | A leiratkozásig, vagy 24 hónapnyi inaktivitás után automatikus törlés. |
| Leiratkozás | Minden levél láblécében elhelyezett egy-kattintásos leiratkozási linken keresztül, vagy hirlevel@loopmagazin.hu címen. |
A hozzájárulás bármikor díjmentesen visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
04Kapcsolatfelvétel e-mailen
| E-mailes megkeresések kezelése | |
|---|---|
| Cél | Az olvasói, partneri, sajtó-, helyreigazítási és egyéb megkeresések megválaszolása. |
| Jogalap | GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke (kommunikációs kötelezettség teljesítése), illetve a) — érintett hozzájárulása. |
| Adatkör | Név, e-mail cím, az üzenet tartalma, mellékletek. |
| Időtartam | Az ügy lezárását követő 12 hónapig (helyreigazítási ügyek esetén az Smtv. 14. § szerinti elévülési időig: 1 év). |
05Weboldal-látogatás (technikai adatok)
| Szervernaplók, tárhelyszolgáltatói adatok | |
|---|---|
| Cél | A weboldal biztonságos működtetése, a visszaélések megelőzése, a forgalmi statisztika készítése. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (informatikai biztonság). |
| Adatkör | IP-cím (rövidített/anonimizált formában), böngésző-azonosító, látogatás időpontja, megtekintett URL-ek, hivatkozó URL. |
| Időtartam | A szervernaplók 30 napig, az anonimizált forgalmi adatok 24 hónapig. |
A sütik használatáról a Cookie-tájékoztatóban található részletes információ.
06Szponzori és üzleti kapcsolat
| Médiakit-kérelmek, partneri megkeresések | |
|---|---|
| Cél | Üzleti tárgyalás, szerződéskötés, számlázás. |
| Jogalap | GDPR 6. cikk (1) b) — szerződéskötés vagy szerződés-megelőző intézkedés; c) — jogi kötelezettség teljesítése (számvitel). |
| Adatkör | Név, beosztás, cégnév, e-mail, telefon, számlázási adatok. |
| Időtartam | Számviteli bizonylatok 8 év (Sztv. 169. §); egyéb adatok az ügylet lezárását követő 5 év (Ptk. szerinti általános elévülés). |
07Adatfeldolgozók
A személyes adatokat az alábbi adatfeldolgozók kezelik a GDPR 28. cikk szerinti adatfeldolgozói szerződés (DPA) alapján:
| Tárhelyszolgáltatás | Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — szerverek az EU-ban; a webszerver naplója (IP-cím, időpont, lekért oldal) itt keletkezik |
|---|---|
| Képkiszolgálás (CDN) | Cloudinary Ltd. (Izrael, az EU megfelelőségi határozata alapján) és Cloudinary Inc. (USA, Standard Contractual Clauses) — a cikkek illusztrációi a res.cloudinary.com domainről töltődnek, a képlekéréskor a látogató IP-címe a szolgáltatóhoz jut |
| Betűtípusok | Saját tárhelyről (loopmagazin.hu) kiszolgált betűkészletek (Playfair Display, Inter Tight, JetBrains Mono, Outfit — SIL Open Font License). Harmadik fél nem érintett, a látogató IP-címe nem jut külső szerverre. |
| Hírlevél-feliratkozás | Buttondown (USA, Standard Contractual Clauses) — a feliratkozáskor megadott e-mail-cím a Buttondown rendszerébe kerül |
| Hírlevél-küldés | Resend, Inc. (USA, Standard Contractual Clauses) — a Loop Reggeli Brief kiküldése |
| Webanalitika | Umami — saját üzemeltetés a Hetzner szerveren, cookie-mentes, csak a statisztikai hozzájárulás megadása után fut; harmadik félhez adat nem kerül |
EU-n kívüli adatfeldolgozók (Cloudinary Inc., Google LLC, Buttondown, Resend) esetén a GDPR 46. cikk szerinti megfelelő garanciák biztosítottak: Standard Contractual Clauses (SCC), illetve a Google esetében az EU–USA Data Privacy Framework szerinti tanúsítás.
08Adatőrzési idő
Az adatőrzési időket a fenti táblázatok adatkezelésenként rögzítik. A jogszabály által előírt megőrzési kötelezettség lejárta után a személyes adatokat 30 napon belül töröljük vagy anonimizáljuk.
09Az érintett jogai
A GDPR 15–22. cikke alapján az érintett jogosult:
- Hozzáférés (15. cikk) — tájékoztatást kérni a kezelt adatairól.
- Helyesbítés (16. cikk) — pontatlan adat helyesbítését kérni.
- Törlés / „elfeledtetéshez való jog" (17. cikk) — adatainak törlését kérni a feltételek szerint.
- Korlátozás (18. cikk) — az adatkezelés korlátozását kérni.
- Adathordozhatóság (20. cikk) — adatait géppel olvasható formátumban átvenni.
- Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen tiltakozni.
- Hozzájárulás visszavonása — a hozzájárulás bármikor díjmentesen visszavonható.
Megkeresési csatorna: Gellai Róbert · r.gellai@gmail.com. A megkeresésekre 1 hónapon belül válaszolunk; indokolt esetben a határidő további 2 hónappal meghosszabbítható (GDPR 12. cikk (3)).
10Panaszjog — NAIH
Ha az adatalany úgy ítéli meg, hogy az adatkezelés sérti a GDPR-t vagy a magyar adatvédelmi jogot, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
| NAIH cím | 1055 Budapest, Falk Miksa utca 9–11. |
|---|---|
| Postai cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Web | naih.hu |
Az érintett jogorvoslatért bírósághoz is fordulhat — a per a lakóhelye vagy a tartózkodási helye szerinti törvényszék hatáskörébe tartozik.
A jelen tájékoztatót szükség szerint, de legalább évente felülvizsgáljuk. Lényeges változás esetén a hírlevél-feliratkozóinkat e-mailben értesítjük, és a változás dátumát a fenti meta-sorban frissítjük.