Adatkezelési Tájékoztató
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13–14. cikke, valamint a 2011. évi CXII. törvény (Infotv.) szerinti tájékoztatás.
01Adatkezelő és elérhetőségei
| Adatkezelő | Excover UG (haftungsbeschränkt) — Loop Magazin kiadója |
|---|---|
| Székhely | Ludwigstraße 12, 72072 Tübingen, Németország |
| Cégjegyzékszám | HRB 778421 · Amtsgericht Stuttgart |
| Magyar kapcsolattartó | Gellai Róbert (főszerkesztő, adatvédelmi kapcsolattartó) · r.gellai@gmail.com |
| Adatvédelmi tisztviselő | A GDPR 37. cikk szerinti DPO-kötelezettség jelenleg nem áll fenn (a fő tevékenység nem rendszeres és nagyszabású megfigyelés). |
02Alapelvek
A személyes adatokat a GDPR 5. cikkében foglalt alapelvek szerint kezeljük: jogszerűség, tisztességesség, átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmasság; elszámoltathatóság.
Csak annyi adatot gyűjtünk, amennyi a céljainkhoz feltétlenül szükséges, és nem tovább, mint amíg ezt a jog vagy az érintett kifejezetten engedélyezi.
03Hírlevél-feliratkozás
| Hírlevél (Loop Reggeli Brief) | |
|---|---|
| Cél | A Loop Magazin szerkesztőségi tartalmainak rendszeres küldése, közvetlen üzletszerzés (Grt. szerint). |
| Jogalap | GDPR 6. cikk (1) a) — az érintett kifejezett, önkéntes hozzájárulása. A 2008. évi XLVIII. tv. (Grt.) 6. § előzetes hozzájárulási követelményével összhangban. |
| Adatkör | E-mail cím; opcionálisan keresztnév; feliratkozás időpontja; IP-cím (a hozzájárulás bizonyítására). |
| Mechanizmus | Double opt-in: a feliratkozás megerősítő e-mail elküldése után válik érvényessé. |
| Időtartam | A leiratkozásig, vagy 24 hónapnyi inaktivitás után automatikus törlés. |
| Leiratkozás | Minden levél láblécében elhelyezett egy-kattintásos leiratkozási linken keresztül, vagy hirlevel@loopmagazin.hu címen. |
A hozzájárulás bármikor díjmentesen visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
04Kapcsolatfelvétel e-mailen
| E-mailes megkeresések kezelése | |
|---|---|
| Cél | Az olvasói, partneri, sajtó-, helyreigazítási és egyéb megkeresések megválaszolása. |
| Jogalap | GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke (kommunikációs kötelezettség teljesítése), illetve a) — érintett hozzájárulása. |
| Adatkör | Név, e-mail cím, az üzenet tartalma, mellékletek. |
| Időtartam | Az ügy lezárását követő 12 hónapig (helyreigazítási ügyek esetén az Smtv. 14. § szerinti elévülési időig: 1 év). |
05Weboldal-látogatás (technikai adatok)
| Szervernaplók, tárhelyszolgáltatói adatok | |
|---|---|
| Cél | A weboldal biztonságos működtetése, a visszaélések megelőzése, a forgalmi statisztika készítése. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (informatikai biztonság). |
| Adatkör | IP-cím (rövidített/anonimizált formában), böngésző-azonosító, látogatás időpontja, megtekintett URL-ek, hivatkozó URL. |
| Időtartam | A szervernaplók 30 napig, az anonimizált forgalmi adatok 24 hónapig. |
A sütik használatáról a Cookie-tájékoztatóban található részletes információ.
06Szponzori és üzleti kapcsolat
| Médiakit-kérelmek, partneri megkeresések | |
|---|---|
| Cél | Üzleti tárgyalás, szerződéskötés, számlázás. |
| Jogalap | GDPR 6. cikk (1) b) — szerződéskötés vagy szerződés-megelőző intézkedés; c) — jogi kötelezettség teljesítése (számvitel). |
| Adatkör | Név, beosztás, cégnév, e-mail, telefon, számlázási adatok. |
| Időtartam | Számviteli bizonylatok 8 év (Sztv. 169. §); egyéb adatok az ügylet lezárását követő 5 év (Ptk. szerinti általános elévülés). |
07Adatfeldolgozók
A személyes adatokat az alábbi adatfeldolgozók kezelik a GDPR 28. cikk szerinti adatfeldolgozói szerződés (DPA) alapján:
| Tárhelyszolgáltatás | Netlify, Inc. (USA) — EU képviselő: Netlify France SAS · Standard Contractual Clauses |
|---|---|
| Hírlevél (ESP) | [Mailerlite / Buttondown / pontosítandó] — szerverek az EU-ban |
| Webanalitika | [Plausible / Fathom / pontosítandó] — cookie-mentes, EU-szerver |
| E-mail-szolgáltatás | [pontosítandó] — szerverek az EU-ban |
EU-n kívüli adatfeldolgozó (Netlify, USA) esetén a GDPR 46. cikk szerinti megfelelő garanciák biztosítottak — Standard Contractual Clauses (SCC) alapján.
08Adatőrzési idő
Az adatőrzési időket a fenti táblázatok adatkezelésenként rögzítik. A jogszabály által előírt megőrzési kötelezettség lejárta után a személyes adatokat 30 napon belül töröljük vagy anonimizáljuk.
09Az érintett jogai
A GDPR 15–22. cikke alapján az érintett jogosult:
- Hozzáférés (15. cikk) — tájékoztatást kérni a kezelt adatairól.
- Helyesbítés (16. cikk) — pontatlan adat helyesbítését kérni.
- Törlés / „elfeledtetéshez való jog" (17. cikk) — adatainak törlését kérni a feltételek szerint.
- Korlátozás (18. cikk) — az adatkezelés korlátozását kérni.
- Adathordozhatóság (20. cikk) — adatait géppel olvasható formátumban átvenni.
- Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelés ellen tiltakozni.
- Hozzájárulás visszavonása — a hozzájárulás bármikor díjmentesen visszavonható.
Megkeresési csatorna: Gellai Róbert · r.gellai@gmail.com. A megkeresésekre 1 hónapon belül válaszolunk; indokolt esetben a határidő további 2 hónappal meghosszabbítható (GDPR 12. cikk (3)).
10Panaszjog — NAIH
Ha az adatalany úgy ítéli meg, hogy az adatkezelés sérti a GDPR-t vagy a magyar adatvédelmi jogot, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
| NAIH cím | 1055 Budapest, Falk Miksa utca 9–11. |
|---|---|
| Postai cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Web | naih.hu |
Az érintett jogorvoslatért bírósághoz is fordulhat — a per a lakóhelye vagy a tartózkodási helye szerinti törvényszék hatáskörébe tartozik.
A jelen tájékoztatót szükség szerint, de legalább évente felülvizsgáljuk. Lényeges változás esetén a hírlevél-feliratkozóinkat e-mailben értesítjük, és a változás dátumát a fenti meta-sorban frissítjük.