Jelen tájékoztató a magyarfalupalyazat.hu honlap látogatóinak, hírlevélre feliratkozóinak és adminisztrációs felhasználóinak személyes adatai kezeléséről ad közérthető tájékoztatást. Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), a 2011. évi CXII. törvény („Infotv.”), valamint a vonatkozó magyar jogszabályok szerint kezeli.
1. Az adatkezelő
Név: A VIDÉK Szövetsége
Székhely: 2040 Budaörs, Templom tér 19.
Képviselő: Ősi L. Bulcsú elnök
E-mail: info@avidekszovetsege.hu
Telefon: +36 70 67 65 777
Nyilvántartási szám: 13-02-0008171
Adószám: 19324788-1-13
Az adatkezelő nem végez olyan rendszeres, nagymértékű vagy különleges személyesadat-kezelést, amely adatvédelmi tisztviselő kijelölését tenné szükségessé. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címen nyújtható be.
2. Az adatkezelés alapelvei
Az adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezel személyes adatot. Törekszik az adatok pontosságára, a szükségesnél nem hosszabb megőrzésre, valamint a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal és törlés elleni védelemre.
3. A honlap adatkezelései
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Célzott értesítés, hírlevél | Név – ha megadja –, e-mail-cím, választott érdeklődési körök, hozzájárulás időpontja és tájékoztató-verzió, feliratkozási és leiratkozási státusz, technikai token. | Pályázati, finanszírozási, vidékfejlesztési és kapcsolódó szakmai értesítések küldése. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) a). | A hozzájárulás visszavonásáig. Leiratkozáskor a név és az érdeklődési körök törlődnek. Az e-mail-cím, a hozzájárulás bizonyításához szükséges metaadatok és a leiratkozási státusz jogi igények védelme és az ismételt jogosulatlan megkeresés elkerülése érdekében legfeljebb 5 évig maradnak meg. |
| Honlap biztonságos működtetése | IP-cím, időpont, kért URL, HTTP-státusz, böngésző és eszköz technikai adatai, biztonsági események. | Üzemeltetés, hibakeresés, informatikai biztonság és visszaélés-megelőzés. Jogalap: az adatkezelő jogos érdeke, GDPR 6. cikk (1) f). | A tárhelyszolgáltató mindenkori naplórotációs beállításai szerint, a biztonsági és hibakeresési célhoz szükséges legrövidebb ideig; incidens vagy jogi igény esetén az ügy lezárásáig. |
| Adminisztrációs felhasználók | Név, e-mail-cím, biztonságosan képzett jelszólenyomat, szerepkör, aktív státusz, utolsó bejelentkezés időpontja. | A szerkesztőségi rendszer működtetése és jogosultságkezelése. Jogalap: szerződés teljesítése vagy jogos érdek, GDPR 6. cikk (1) b), illetve f). | A hozzáférés megszűnéséig, majd a szükséges elszámoltathatósági időszak végéig. |
| Adminisztrációs auditnapló | Felhasználó, végrehajtott művelet, időpont, érintett rekord, változás, IP-cím és böngészőazonosító. | Adatbiztonság, elszámoltathatóság, jogosulatlan műveletek feltárása. Jogalap: jogos érdek, GDPR 6. cikk (1) f). | Legfeljebb 12 hónap; incidens vagy jogi igény esetén az ügy lezárásáig. |
4. Hírlevél és hozzájárulás
A név megadása nem kötelező, az e-mail-cím a szolgáltatáshoz szükséges. Az érdeklődési körök a releváns értesítések kiválasztását szolgálják, és nem eredményeznek joghatással vagy hasonlóan jelentős hatással járó profilalkotást.
A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható az info@avidekszovetsege.hu címre küldött kéréssel, illetve a későbbi hírlevelekben biztosított leiratkozási lehetőséggel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Leiratkozott személyt az adminisztrátor nem aktiválhat újra; ehhez új, önkéntes feliratkozás szükséges.
5. Sütik
A honlap jelenleg kizárólag a működéshez és biztonsághoz szükséges munkamenet- és CSRF-védelmi sütiket használ. Ezek a bejelentkezés, az űrlapok biztonságos elküldése és a munkamenet fenntartása céljából szükségesek; alkalmazásukhoz külön hozzájárulás nem szükséges. A munkamenet alapértelmezett élettartama 120 perc.
A honlap jelen verziója nem használ Google Analytics, marketing-, reklám- vagy közösségimédia-követő sütit. Ilyen szolgáltatás későbbi bevezetése előtt a tájékoztatót és – ahol szükséges – a hozzájárulás-kezelést frissíteni kell.
6. Adatfeldolgozók és címzettek
Tárhelyszolgáltatás
Rackforest Zrt. – 1132 Budapest, Victor Hugo utca 11. A szolgáltató a weboldal és az adatbázis technikai tárhelyét, mentését és hálózati elérhetőségét biztosíthatja. A hozzáférés kizárólag a szolgáltatás nyújtásához szükséges mértékben történhet.
OpenAI API
Az agent-funkció engedélyezése esetén az OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország) a nyilvánosan elérhető hivatalos pályázati források szövegéből készít szerkesztői tervezetet. A rendszer a hírlevél-feliratkozók és az adminisztrációs felhasználók adatait nem továbbítja az OpenAI részére. A tervezetek nem publikálódnak automatikusan, minden esetben emberi ellenőrzés szükséges. Az API-kérés tárolása ki van kapcsolva; a szolgáltató biztonsági célú naplózására saját adatkezelési feltételei irányadók.
Hatósági adattovábbítás
Jogszabályon alapuló, megfelelően azonosított hatósági megkeresés esetén az adatkezelő csak a megkeresés teljesítéséhez feltétlenül szükséges adatokat adja át.
7. Adattovábbítás harmadik országba
A feliratkozói adatbázis nem kerül az OpenAI rendszerébe. Ha az OpenAI API-nak átadott hivatalos, nyilvános forrásszöveg személynevet tartalmaz, az OpenAI adatfeldolgozási feltételei szerinti garanciák alkalmazandók. Az EGT-n kívüli esetleges továbbítást megfelelőségi határozat vagy az Európai Bizottság által elfogadott általános szerződési feltételek biztosíthatják.
8. Automatizált döntéshozatal
A honlap nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az AI által létrehozott tartalom kizárólag szerkesztői tervezet.
9. Adatbiztonság
Az alkalmazás hozzáférés-szabályozást, jelszóvédelmet, CSRF-védelmet és adminisztrációs naplózást biztosít. Az adatkezelő feladata a HTTPS-kapcsolat, a tárhelymentés, a frissítések és a hozzáférések folyamatos, biztonságos üzemeltetése. A hozzáférést csak az arra feljogosított személyek kaphatják meg. Adatvédelmi incidens esetén az adatkezelő elvégzi a kockázatértékelést, dokumentálja az eseményt, és a GDPR alapján szükséges esetben legkésőbb 72 órán belül értesíti a felügyeleti hatóságot, magas kockázat esetén pedig az érintetteket is.
10. Az érintett jogai
Az érintett jogosult:
- tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz;
- a pontatlan adatok helyesbítését vagy kiegészítését kérni;
- a jogszabályi feltételek fennállásakor törlést vagy az adatkezelés korlátozását kérni;
- hozzájárulását bármikor visszavonni;
- a jogos érdeken alapuló adatkezelés ellen tiltakozni;
- a hozzájáruláson alapuló, automatizáltan kezelt adatait géppel olvasható formátumban megkapni;
- panaszt tenni a felügyeleti hatóságnál vagy bírósági jogorvoslatot igénybe venni.
A kérelmet az info@avidekszovetsege.hu címre vagy az adatkezelő postai címére lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A kérelmező személyazonosságának ellenőrzéséhez szükséges, arányos információ kérhető.
11. Panasztétel
Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
12. Kiskorúak
A honlap szakmai szolgáltatása nem kifejezetten 16 éven aluli személyeknek szól. Ha az adatkezelő tudomást szerez arról, hogy megfelelő jogalap nélkül kiskorú személyes adata került a rendszerbe, azt indokolatlan késedelem nélkül törli.
13. A tájékoztató módosítása
Az adatkezelő jogosult a tájékoztatót jogszabályváltozás, új adatkezelés vagy technológiai módosítás miatt frissíteni. A mindenkor hatályos változat ezen az oldalon, verziószámmal és hatálybalépési dátummal érhető el. Lényeges, a hozzájárulás célját érintő változás esetén az adatkezelő szükség szerint új hozzájárulást kér.
A tájékoztató A VIDÉK Szövetsége közzétett adatkezelési elveire épül, és a Magyar Falu Pályázat portál tényleges technikai működéséhez igazodik.