Jogi tájékoztató
Adatkezelési tájékoztató
# Adatkezelési tájékoztató
- **Nyilvános URL:** `/adatkezelesi-tajekoztato`
- **Beállítás kulcsa:** `legal_privacy_title`, `legal_privacy_body`
## Mit ír elő a jogszabály?
A GDPR (EU 2016/679) 13–14. cikke szerint az érintettet tömör, átlátható,
közérthető formában tájékoztatni kell az adatkezelőről, az adatkezelés
céljáról és jogalapjáról, az adatok tárolási idejéről, a címzettekről, az
érintetti jogokról és a panasztételi lehetőségről.
## Mit kezel ténylegesen ez az oldal?
A sablon az alkalmazás jelenlegi állapotához igazodik:
- **A nyilvános oldalon nincs regisztráció és nincs űrlap.** A látogatókról
nem gyűjtünk profiladatot.
- **Szervernaplók:** a webszerver a kérésekkel együtt IP-címet,
időbélyeget és böngészőazonosítót naplóz — ez jogos érdeken alapuló
üzemeltetési adatkezelés.
- **Munkamenet-süti:** a Laravel munkamenet-kezeléséhez szükséges, technikai
jellegű (részletek a [süti tájékoztatóban](suti-tajekoztato.md)).
- **Böngészőben tárolt beállítások:** a téma-, akadálymentesítési és
süti-hozzájárulási beállítások a látogató saját eszközén, `localStorage`-ban
maradnak, ezek nem jutnak el a szerverre.
- **Adminisztrátori fiókok:** a szerkesztőségi felület felhasználóinak neve,
e-mail-címe és jelszókivonata a szerződés, illetve jogos érdek alapján
kezelt adat.
- **Szerkesztőségi tartalomban szereplő személyes adatok:** cikkekben,
eseményekben, cégprofilokban megjelenő nevek, fotók, elérhetőségek.
Ha később hírlevél, kapcsolati űrlap, kommentelés vagy analitika kerül az
oldalra, a táblázatot ki kell egészíteni az új célokkal és jogalapokkal.
## Kitöltési útmutató
1. Az adatkezelő adatai egyezzenek az [impresszummal](impresszum.md).
2. Adatvédelmi tisztviselőt (DPO) csak akkor tüntess fel, ha ténylegesen
kineveztek egyet — ellenkező esetben töröld azt a szakaszt.
3. Az adatfeldolgozók listáját a tényleges szolgáltatók alapján töltsd ki
(tárhely, e-mail-küldő, biztonsági mentés tárolója).
4. A megőrzési időket a saját belső szabályzatod szerint állítsd be.
<!-- HTML: ide másold -->
```html
<p>Ez a tájékoztató azt írja le, hogy a weboldal üzemeltetője milyen személyes
adatokat kezel a látogatókról és a szerkesztőségi felhasználókról, milyen
célból és meddig, valamint hogy milyen jogok illetik meg az érintetteket.</p>
<p><strong>Hatályos:</strong> [KITÖLTENDŐ: dátum]</p>
<h2>1. Az adatkezelő</h2>
<ul>
<li><strong>Név:</strong> [KITÖLTENDŐ]</li>
<li><strong>Székhely:</strong> [KITÖLTENDŐ]</li>
<li><strong>E-mail:</strong> <a href="mailto:[KITÖLTENDŐ]">[KITÖLTENDŐ]</a></li>
<li><strong>Telefon:</strong> [KITÖLTENDŐ]</li>
<li><strong>Adatvédelmi kapcsolattartó:</strong> [KITÖLTENDŐ: név vagy e-mail-cím]</li>
</ul>
<h2>2. Milyen adatokat kezelünk?</h2>
<h3>2.1. A weboldal látogatása</h3>
<p>A weboldalon nincs regisztráció és nincs adatgyűjtő űrlap. A böngészés
során a webszerver az alábbi adatokat naplózza a működés biztonsága
érdekében:</p>
<ul>
<li>IP-cím,</li>
<li>a kérés időpontja, a meglátogatott oldal címe,</li>
<li>a böngésző és az operációs rendszer típusa (user agent),</li>
<li>a hivatkozó oldal címe.</li>
</ul>
<p><strong>Cél:</strong> a szolgáltatás nyújtása, üzemeltetés, hibakeresés és
a visszaélések megelőzése.<br>
<strong>Jogalap:</strong> az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).<br>
<strong>Megőrzési idő:</strong> [KITÖLTENDŐ: pl. 30 nap].</p>
<h3>2.2. Sütik és a böngészőben tárolt beállítások</h3>
<p>A weboldal működéséhez feltétlenül szükséges munkamenet-sütit használ.
A megjelenési (téma), az akadálymentesítési és a süti-hozzájárulási
beállításokat a böngésződ saját tárhelye őrzi, ezek az adatok nem kerülnek
át a szerverre. Részletek a
<a href="/suti-tajekoztato">Süti tájékoztatóban</a>.</p>
<p><strong>Jogalap:</strong> a feltétlenül szükséges sütik esetében jogos
érdek, minden más esetben a látogató hozzájárulása (GDPR 6. cikk (1) a)).</p>
<h3>2.3. Szerkesztőségi felhasználói fiókok</h3>
<p>Az adminisztrációs felülethez fiók szükséges. Kezelt adatok: név,
e-mail-cím, jelszó titkosított kivonata, a belépések és a tartalmi
módosítások időpontja.</p>
<p><strong>Cél:</strong> hozzáférés-kezelés, a szerkesztői munka
nyomon követhetősége.<br>
<strong>Jogalap:</strong> szerződés teljesítése, illetve jogos érdek.<br>
<strong>Megőrzési idő:</strong> a hozzáférés megszűnését követő
[KITÖLTENDŐ: pl. 90 nap].</p>
<h3>2.4. A megjelenő tartalmakban szereplő személyes adatok</h3>
<p>A cikkekben, eseményleírásokban, cég- és támogatói profilokban
megjelenhetnek természetes személyek nevei, fényképei és nyilvános
elérhetőségei.</p>
<p><strong>Cél:</strong> tájékoztatás, a bemutatott szervezetek és
események ismertetése.<br>
<strong>Jogalap:</strong> az érintett hozzájárulása, illetve jogos érdek;
közéleti szereplők esetében a közérdekű tájékoztatáshoz fűződő érdek.<br>
<strong>Megőrzési idő:</strong> a tartalom nyilvános elérhetőségéig, illetve
törlési kérelemig.</p>
<h2>3. Kik férnek hozzá az adatokhoz?</h2>
<p>Az adatokat az üzemeltető erre kijelölt munkatársai ismerhetik meg. Emellett
az alábbi adatfeldolgozókat vesszük igénybe:</p>
<ul>
<li><strong>Tárhelyszolgáltató:</strong> [KITÖLTENDŐ: név, székhely] – a
weboldal és az adatbázis üzemeltetése.</li>
<li><strong>Biztonsági mentések tárolása:</strong> [KITÖLTENDŐ].</li>
<li><strong>E-mail-szolgáltató:</strong> [KITÖLTENDŐ].</li>
</ul>
<p>Személyes adatokat nem adunk el, és marketingcélból nem adunk át harmadik
félnek. Hatósági megkeresés esetén a jogszabályban előírt körben
szolgáltatunk adatot.</p>
<h2>4. Adattovábbítás harmadik országba</h2>
<p>[KITÖLTENDŐ: ha minden szolgáltató az EGT-n belül működik, ide az kerül,
hogy nem történik harmadik országba történő adattovábbítás. Ellenkező esetben
meg kell nevezni a szolgáltatót, az országot és a garanciát,
pl. az Európai Bizottság általános szerződési feltételeit.]</p>
<h2>5. Adatbiztonság</h2>
<p>A weboldal titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat csak
visszafejthetetlen kivonat formájában tároljuk, az adminisztrációs felület
jogosultsághoz kötött, az adatbázisról rendszeres biztonsági mentés készül.</p>
<h2>6. Az érintettek jogai</h2>
<p>Az érintett kérheti</p>
<ul>
<li>a tájékoztatást a kezelt adatairól (hozzáférés),</li>
<li>a pontatlan adatok helyesbítését,</li>
<li>az adatok törlését,</li>
<li>az adatkezelés korlátozását,</li>
<li>az adathordozhatóságot,</li>
<li>a jogos érdeken alapuló adatkezelés elleni tiltakozást,</li>
<li>a hozzájárulás bármikor történő visszavonását (ez nem érinti a
visszavonás előtti adatkezelés jogszerűségét).</li>
</ul>
<p>A kérelmeket a fenti e-mail-címen fogadjuk, és legkésőbb egy hónapon belül
válaszolunk.</p>
<h2>7. Jogorvoslat</h2>
<p>Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet
fordulni (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest,
Pf. 9.; telefon: +36 1 391 1400; e-mail:
<a href="mailto:ugyfelszolgalat@naih.hu">ugyfelszolgalat@naih.hu</a>;
web: <a href="https://naih.hu" rel="noopener">naih.hu</a>), illetve a
lakóhely szerint illetékes törvényszékhez.</p>
<h2>8. A tájékoztató módosítása</h2>
<p>A tájékoztatót az üzemeltető bármikor módosíthatja. A mindenkori hatályos
változat ezen az oldalon érhető el; lényeges változás esetén a weboldalon
külön is felhívjuk rá a figyelmet.</p>
```