Adatvédelem
Adatkezelési tájékoztató
Ez az oldal elmondja, milyen adatot kezel a data-and-ai.hu, mire használja, meddig őrzi, és hogyan kérheted a törlését. Röviden: sütit nem teszünk a gépedre, IP-címet csak a szervernaplóban tartunk 30 napig, a statisztikák pedig név nélküliek.
Röviden
- Nincs süti, nincs süti-sáv. A látogatottságmérés (Umami) sütik és a böngészőben tárolt azonosító nélkül működik, és figyelembe veszi a böngésző „Ne kövess” (Do Not Track) beállítását.
- IP-cím csak a szervernaplóban, biztonsági célból, 30 napig. A statisztikák és a funkciónaplók IP-cím nélkül készülnek.
- A helyadatod nem hagyja el a böngésződet. Az „A közelemben” gomb a telefonod helyét csak a böngészőben használja a legközelebbi állomás megkereséséhez, és a „Tényleg ott van?” jelzésnél is csak a böngésződ ellenőrzi, hogy a bicikli közelében vagy.
- A „Mérd meg te!” eseményneveit név nélkül elmentjük, hogy a legérdekesebb eseményeket felvehessük az oldalra – ezért ne írj bele személyes adatot.
- A nyers adatok rövid ideig élnek, utána csak összesített, személyhez nem köthető számok maradnak.
- A hírlevélnél mérjük a megnyitást és a kattintást (a Brevón keresztül) – erre a feliratkozással kifejezetten hozzájárulsz.
- Minden az Európai Unióban fut: a szerver Németországban, a külső mentés Finnországban van (mindkettő Hetzner), a levelezés francia szolgáltatón (Brevo) megy.
1. Ki kezeli az adataidat?
- Adatkezelő
- Udvari István, magánszemély – a data-and-ai.hu hobbiprojekt üzemeltetője
- Elérhetőség
- info@data-and-ai.hu – minden adatvédelmi kérdésben és kérésben ezen a címen írj
- Adatvédelmi tisztviselő
- nincs; a GDPR 37. cikke szerint ilyen méretű, nem rendszeres megfigyelésre épülő adatkezelésnél nem kötelező
Az oldal nem üzletszerű szolgáltatás: nincs benne reklám, nincs fizetős tartalom, és nem adunk el adatot. A „Meghívlak egy kávéra” gomb önkéntes támogatás, ellenszolgáltatás nélkül (lásd 5. pont).
2. Az adatkezelések egyenként
2.1. Szervernapló
- Milyen adat?
- minden kérésnél: IP-cím, időpont, a kért cím (URL, a benne lévő paraméterekkel együtt), a válasz kódja és mérete, a böngésző típusa (User-Agent), és hogy melyik oldalról érkeztél (Referer)
- Mire?
- az oldal biztonságos működése: támadások felismerése és kiszűrése, hibakeresés
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f) (7. pont)
- Meddig?
- 30 nap, utána automatikusan törlődik
- Ki fér hozzá?
- az adatkezelő; a szerver a Hetznernél (Németország) fut
A szervernaplót a data-and-ai.hu oldalon vezetjük. A stringtension.data-and-ai.hu aldomainen nincs szervernapló.
2.2. Védelem a támadások ellen
- Milyen adat?
-
tiltólista: ha egy IP-címről sok sikertelen belépési kísérlet érkezik az admin felületre, a címet ideiglenesen letiltjuk (a tiltás idejével együtt);
kéréskorlát: az IP-cím egyirányú kivonata (hash): a „Mérd meg te!” számításnál legfeljebb 20 kérés 10 percenként, a visszajelző űrlapnál legfeljebb 5 üzenet, a hírlevélnél legfeljebb 5 feliratkozás óránként - Mire?
- jelszópróbálgatás és túlterhelés elleni védelem
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f)
- Meddig?
- tiltás: 4 óra, 1 hét, ismétlődő támadásnál legfeljebb 1 év; kéréskorlát: 10 perc, illetve az űrlapnál 1 óra
- Ki fér hozzá?
- csak a szerver (automatikus)
2.3. Látogatottságmérés (Umami)
Azt mérjük, melyik oldalt és funkciót használják a legtöbben, honnan érkeznek a látogatók, és hova kattintanak. A mérés a data-and-ai.hu-n és a stringtension.data-and-ai.hu aldomainen (angol nyelvű húrfeszesség-kalkulátor) fut, ugyanígy, külön statisztikában. Ehhez a saját szerverünkön futó, nyílt forráskódú Umami programot használjuk – külső cég nem kapja meg az adatokat.
- Milyen adat?
- megnézett oldal (paraméterek és
#utáni rész nélkül), az oldal címe, honnan érkeztél (a hivatkozó oldal címe), időpont, böngésző és operációs rendszer típusa, eszköztípus, képernyőméret, nyelv, ország; kattintások: belső navigáció (melyik szakaszra vagy melyik saját oldalunkra – csak az útvonal, pl./holabubi/) és külső linkek (csak a céloldal domainje); a funkciók használata (2.4. pont) - Hogyan ismer fel újra?
- sehogy, hosszú távon: a látogatót egy olyan kivonat jelöli, amelyet az IP-címből, a böngésző típusából és egy havonta cserélődő titkos értékből számolunk. Az IP-címet nem tároljuk – csak a kérés pillanatában használjuk a kivonathoz és az ország meghatározásához; a várost és a régiót nem mentjük el. A hónap végén a kivonat „elfelejtődik”, így hónapokon át nem követhető senki.
- Mire?
- forgalmi statisztika; annak eldöntése, mely funkciókat érdemes fejleszteni
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f). Hozzájárulást nem kérünk, mert a méréshez a böngésződben nem tárolunk és nem olvasunk ki semmit (nincs süti) – ha a „Ne kövess” be van kapcsolva, egyáltalán nem mérünk.
- Meddig?
- a nyers adatok 13 hónapig; utána csak napi összesítés marad (pl. „október 3-án 412-en nézték a Hol a Bubi? oldalt”), ami már nem személyes adat
- Ki fér hozzá?
- az adatkezelő; saját szerver (Hetzner, Németország)
2.4. A funkciók használata (Hol a Bubi?, óraátállítás, Tudástár, String Tension Lab)
A látogatottságmérés részeként azt is rögzítjük, mire használják a funkciókat – IP-cím nélkül, a 2.3. pontban leírt módon:
- „Lesz-e bicaj, lesz-e hely?” tervező és a „Jóslat a térképen”: a kiinduló és a célállomás neve, és hogy mennyi időre előre nézted. A tervező a böngésződben számol; az „A közelemben” gombnál csak azt rögzítjük, hogy megnyomtad – a helyed nem.
- Óraátállítás oldal: melyik gombot, csúszkát vagy választót használtad és mire állítottad (pl. „örök nyári idő”, „7:30”, „Budapest”, „Reggeli fény híve”), melyik várost vagy országot nézted meg, mely súgóbuborékokat olvastad, meddig görgettél le, és mennyi ideig volt nyitva és látható az oldal (ebből mennyi ideig használtad aktívan). A városkeresőbe írt szöveget nem rögzítjük, csak azt, hogy kerestél.
- Tudástár-előadások (diasorok): melyik diáig jutottál, hogyan lapoztál (gomb, kattintás, húzás, billentyű, görgetés), melyik bemutató-forgatókönyvet indítottad, letöltötted-e a PDF-et, használtad-e a teljes képernyőt, mely magyarázó buborékokat olvastad, és mennyi ideig volt nyitva és látható az oldal (ebből mennyi ideig használtad aktívan).
- String Tension Lab (stringtension.data-and-ai.hu): a kalkulátor beállításai, amikor megállapodott egy eredményen (hangszer, húrkészlet, hangolás, menzúra, alaphang, az eredmény: laza / közepes / feszes, és melyik készletet ajánlotta), melyik kezelőt használtad először, ha egy ajánlott vagy saját húrkészletet választottál, ha elmentetted vagy törölted a saját érzetedet (csak a tényt és a módját, az értékét nem), a mértékegység-, téma- és nyelvváltást, a link másolását, a grafikon súgóját, a belső és külső linkekre kattintást (csak az útvonal, illetve a céloldal domainje), és ha nem létező oldalra érkeztél (a kért útvonal, és hogy linkről jöttél-e). Csak előre meghatározott értékeket rögzítünk, szabad szöveget nem; a böngésződben tárolt beállításaidat (4. pont) a mérés nem olvassa ki.
- „Mérd meg te!” (rendezvényhatás): az esemény általad megadott neve (legfeljebb 80 karakter), a listából választott helyszín vagy a térképen kijelölt pont kb. 500 méterre kerekítve, a körzet mérete, a dátum és az időszak. Az esemény nevét azért mentjük el, hogy átnézzük, és a legérdekesebb eseményeket felvehessük az oldal eseménylistájába (ott csak az esemény neve, helye és ideje jelenik meg, rólad semmi). Kérjük, a név mezőbe ne írj személyes adatot (pl. saját nevet, telefonszámot); ha mégis ilyet találunk, töröljük. A számításhoz a böngésződ elküldi a szervernek a pontos pontot, dátumot és időszakot – ez a kérés a szervernaplóba (2.1.) kerül; a számított eredményt 12 órára eltesszük, hogy ugyanarra a kérdésre gyorsan válaszolhassunk (ez nem tartalmaz rólad semmit).
- Mire?
- mely állomások, útvonalak, helyszínek és események érdeklik a látogatókat; az óraátállítás oldalon mely részeket és beállításokat használják, és mennyi időt töltenek ott; az előadásokat meddig nézik, és letöltik-e; a húrkalkulátorban mely hangszer–húr–hangolás párosításokat keresik (ebből készülnek az új oldalak); a „Mérd meg te!” eseményekből válogatás az oldal eseménylistájába
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f)
- Meddig?
- a részletek 90 napig, utána csak napi darabszám marad (pl. „Széll Kálmán tér → Astoria: 14-szer”); maga az esemény ténye a 2.3. pont szerint 13 hónapig
Elhagyott bicikli jelzése („Tényleg ott van?”)
Az állomáson kívül legalább egy napja álló biciklinél a térképen jelezheted, hogy a bicikli tényleg ott van, vagy már nincs ott. Jelezni csak a helyszínen, kb. 200 méteren belülről lehet: ezt a böngésződ ellenőrzi a helyadatod alapján – a helyed nem kerül a szerverre.
- Milyen adat?
- a jelzés (ott van / nincs ott), az ideje és a bicikli rövid kódja (a bicikli-azonosító egyirányú, sózott kivonata – a biciklihez tartozik, nem hozzád). Visszaélés ellen (biciklinként naponta 1 jelzés, óránként legfeljebb 20) az IP-címed egyirányú, sózott kivonatát rövid ideig megjegyezzük; magát az IP-címet nem tároljuk.
- Mire?
- a régóta álló biciklik valós helyzetének közös ellenőrzése; a térképen a jelzések összesített száma látszik (pl. „3 járókelő megerősítette”), rólad semmi
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f)
- Meddig?
- a jelzés addig, amíg a bicikli ott áll (ha elviszik, törlődik), de legfeljebb 7 napig; az IP-kivonat legfeljebb 24 óráig
- Ki fér hozzá?
- az adatkezelő; saját szerver (Hetzner, Németország)
2.5. Ha e-mailt írsz nekünk
- Milyen adat?
- az e-mail-címed, a neved (ha szerepel a levélben), a levél tartalma és ideje
- Mire?
- hogy válaszolni tudjunk, és követni tudjuk a beszélgetést
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f): te kezdeményezed a kapcsolatot
- Meddig?
- a beszélgetés lezárása után legfeljebb 2 évig, kérésre előbb is töröljük
- Ki fér hozzá?
- az adatkezelő; a levél az ImprovMX továbbítón át egy Gmail-fiókba érkezik (5. pont)
2.6. Visszajelző űrlap
A Hol a Bubi? oldal alján található.
- Milyen adat?
- az üzeneted, a beküldés ideje és hogy melyik oldalról írtál; ha megadod: a neved és az e-mail-címed (mindkettő nem kötelező – e-mail-cím nélkül nem tudunk válaszolni); a hozzájárulásod időpontja és az adatkezelési tájékoztató akkor elfogadott változata (13. pont). A visszaélések ellen rejtett mezőt és kéréskorlátot használunk (óránként legfeljebb 5 üzenet egy IP-címről; az IP-címnek csak egyirányú kivonatát tartjuk 1 órán át, a 2.2. pont szerint) – reCAPTCHA-t és külső szolgáltatást nem.
- Mire?
- visszajelzések fogadása és megválaszolása
- Jogalap
- hozzájárulás – GDPR 6. cikk (1) a), az űrlapon lévő jelölőnégyzettel; bármikor visszavonhatod (írj az info@ címre)
- Meddig?
- az ügy lezárása (megválaszolása) után 1 évig, utána automatikusan törlődik; kérésre előbb is
- Ki fér hozzá?
- az adatkezelő; az üzenet az oldal adatbázisában van (Hetzner, Németország), és értesítő levélben az info@ címre is elküldjük – ezt a Brevo kézbesíti, az ImprovMX továbbítja egy Gmail-fiókba (lásd az 6. pontot)
2.7. Hírlevél
Feliratkozni a Hol a Bubi? oldal alján lehet. Havonta legfeljebb 1–2 levelet küldünk.
- Milyen adat?
- e-mail-cím, a feliratkozás és a megerősítés ideje (és az ehhez használt IP-cím, amelyet a Brevo a hozzájárulás igazolására rögzít), valamint annak az adatkezelési tájékoztatónak a változata, amelyet a feliratkozáskor elfogadtál (a korábbi változatok lent letölthetők); a kiküldött leveleknél a Brevo méri, hogy megnyitottad-e a levelet és kattintottál-e benne – ebből csak összesített statisztikát nézünk (hányan nyitották meg, mire kattintottak)
- Hogyan?
- saját űrlappal, külső szkript nélkül: a címet egyenesen a Brevónak adjuk át, a weboldal adatbázisa nem tárolja. Dupla megerősítéssel: csak akkor kerülsz fel a listára, ha a visszaigazoló levélben lévő gombra kattintasz. Minden levél alján egy kattintással leiratkozhatsz. Visszaélés ellen: óránként legfeljebb 5 feliratkozás egy IP-címről (csak a cím egyirányú kivonatát tartjuk 1 órán át).
- Jogalap
- hozzájárulás – GDPR 6. cikk (1) a)
- Meddig?
- a leiratkozásig. Utána csak annyit tartunk meg, ami igazolja, hogy volt hozzájárulásod és visszavontad (a dátumok és az e-mail-cím kivonata) – 5 évig
- Ki fér hozzá?
- az adatkezelő; Brevo (Franciaország)
2.8. Az általunk küldött levelek
- Milyen adat?
- ha mi írunk neked (pl. válasz egy kérdésre): a címzett e-mail-címe, a kézbesítés ténye, és hogy megnyitották-e a levelet, illetve kattintottak-e benne
- Mire?
- a levelek kézbesítésének ellenőrzése
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f)
- Meddig?
- 1 év, utána törlés
- Ki fér hozzá?
- az adatkezelő; Brevo (Franciaország)
2.9. Biztonsági mentések
- Milyen adat?
- a fenti adatbázisok másolata (a szervernapló nem kerül a mentésbe)
- Mire?
- hiba vagy támadás utáni helyreállítás
- Jogalap
- jogos érdek – GDPR 6. cikk (1) f)
- Meddig?
- napi mentés a szerveren: 14 nap; ennek másolata a szerveren kívül (Hetzner Storage Box): 90 nap; a Hetzner gépmentése: 7 nap. Ha egy adatot törlünk, a mentésekből legfeljebb 90 nap alatt tűnik el.
- Ki fér hozzá?
- az adatkezelő; Hetzner (szerver: Németország; külső mentés: Finnország, Helsinki). A külső mentés titkosított kapcsolaton (SSH) kerül át, és csak az adatkezelő kulcsával érhető el.
2.10. Amit nem csinálunk
Nem töltünk be külső betűtípust, térképcsempét, videót, közösségimédia-gombot vagy reklámot. A „Meghívlak egy kávéra” csak egy link a Buy Me a Coffee oldalára: amíg nem kattintasz rá, onnan semmi nem töltődik be. A napi szöveges összefoglalót egy mesterséges intelligencia (Anthropic Claude) írja meg, de csak nyilvános, összesített számokat kap – személyes adatot nem. A szerver elérhetőségét egy külső figyelő (UptimeRobot) ellenőrzi; ez a látogatókról semmit nem tud meg.
3. Megőrzési idők egy táblázatban
| Adat | Meddig? | Utána |
|---|---|---|
| Szervernapló (IP-címmel) | 30 nap | törlés |
| Tiltólista | 4 óra – legfeljebb 1 év | törlés |
| Kéréskorlát (IP-kivonat) | 10 perc / 1 óra (űrlap) / 24 óra (bicikli-jelzés) | törlés |
| Látogatottság nyers adatai | 13 hónap | napi összesítés |
| Funkciók részletei (tervező, „Mérd meg te!”) | 90 nap | napi összesítés |
| Bicikli-jelzés („Tényleg ott van?”) | amíg a bicikli ott áll, legfeljebb 7 nap | törlés |
| Neked írt / tőled kapott levelek | 1 év (küldött) / legfeljebb 2 év (kapott) | törlés |
| Visszajelző űrlap | a lezárás után 1 év | törlés |
| Hírlevél | a leiratkozásig | igazolás 5 évig |
| Mentések | 14 nap a szerveren, 90 nap a külső mentésben (gépmentés: 7 nap) | törlés |
| Összesített statisztika | korlátlan | – (nem személyes adat) |
A törlés és az összesítés naponta, automatikusan fut.
4. Sütik és hasonló technikák
A látogatók gépére nem teszünk sütit, és a böngésző tárolójába (localStorage) is csak olyan beállítást írunk, amelyet te kérsz (lent) – ezért nincs süti-sáv sem. Kivétel csak az oldal kezelője: aki belép a WordPress adminba, annak a WordPress beléptető sütit tesz le (ez a látogatókat nem érinti, és a belépett felhasználót nem mérjük).
Az óraátállításról szóló oldalon a térkép időpont-gombjait a „Testreszabás” gombbal átírhatod; ezeket a böngésződ tárolójába (localStorage, oa-presets néven) mentjük, hogy legközelebb is meglegyenek. Csak akkor írunk bele, ha te szerkeszted a gombokat, csak a gombok nevét és időpontját tartalmazza, a szerverhez nem jut el, és az „Alaphelyzet” gombbal vagy a böngésző adatainak törlésével bármikor eltávolíthatod. Mivel a kifejezett kérésedre, a funkció működéséhez kell, hozzájárulást nem kér.
A String Tension Lab oldalon a böngésződ tárolójába kerül, ha te beállítod: a téma (st-theme: világos/sötét), a mértékegység (st-units: kg, lb vagy N), és ha elmented, a saját érzeted (st-feel: hangszertípusonként egy húrfeszesség-érték és az, hogy hogyan adtad meg). Ezek csak a böngésződben vannak, a szerverhez nem jutnak el, és a mérés sem olvassa ki őket – a mérésbe csak az kerül, hogy egy gombot megnyomtál (2.4. pont). A saját érzetet a „Törlés” (angolul „Clear”) gombbal, a többit a böngésző adatainak törlésével bármikor eltávolíthatod. A kalkulátor állása a címsorba kerül (?i=…&set=…), hogy a link megosztható legyen; ezt a mérés nem rögzíti (csak az előre meghatározott értékeket, 2.4. pont), és ezen az aldomainen szervernapló sincs.
A „Mérd meg te!” eredményének megosztható linkje a beállításokat (az esemény nevét is) a címsorba, a # jel utáni részbe írja. Ez a rész nem jut el a szerverhez, és a mérés sem a címsorból veszi – az esemény nevét csak a 2.4. pontban leírt módon, a „Mutasd a hatást” gombnál rögzítjük.
5. Kik férnek hozzá? (adatfeldolgozók)
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek saját célra. Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint dolgoznak (adatfeldolgozók):
| Szolgáltató | Mit végez? | Hol? |
|---|---|---|
| Hetzner Online GmbH | szerver, gépmentés, külső mentés (Storage Box), DNS | Németország (Nürnberg); a külső mentés: Finnország (Helsinki) |
| Brevo (Sendinblue SAS) | levelek kézbesítése, hírlevél | Franciaország / EU |
| ImprovMX | a beérkező levelek továbbítása | lásd a 6. pontot |
| Google (Gmail) | a beérkező levelek tárolása | EU és USA, lásd a 6. pontot |
Külön adatkezelők (nem a mi megbízásunkból dolgoznak): a Buy Me a Coffee – ha a támogatás gombra kattintasz, az ő oldalukon az ő adatkezelési szabályaik érvényesek; és a hatóságok, ha jogszabály kötelez az adatok kiadására.
6. Adattovábbítás az EU-n kívülre
A weboldal, a mérés és a mentések az EU-ban maradnak. Egyetlen kivétel a nekünk írt e-mail és a visszajelző űrlap értesítő levele: a levelet továbbító ImprovMX és a tárolást végző Google az EU-n kívül (az USA-ban) is kezelhet adatot. Ilyenkor a GDPR V. fejezete szerinti garanciák érvényesek: az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat) vagy az Európai Bizottság általános adatvédelmi kikötései. Ha ezt el szeretnéd kerülni, a levélben ne írj több személyes adatot, mint amennyi a válaszhoz kell.
7. Miért jogos érdek? (mérlegelés)
A jogos érdekre épülő adatkezeléseknél (2.1–2.5., 2.8., 2.9.) mérlegeltük a mi érdekünket és a te jogaidat:
- A mi érdekünk: az oldal biztonságos működése, a támadások kivédése, és hogy tudjuk, mit érdemes fejleszteni.
- Amit érint: technikai adatok, amelyekből név nélkül, rövid ideig, jellemzően nem azonosítható senki; a statisztika IP-cím és süti nélkül készül, havonta cserélődő azonosítóval.
- Amit elvárhatsz: egy weboldal látogatásakor elvárható, hogy a szerver naplózza a kéréseket, és név nélküli statisztika készüljön.
- Garanciák: rövid megőrzés, utána összesítés; nincs profilalkotás, nincs reklám, nincs adateladás; az adatok az EU-ban maradnak; tiltakozhatsz (8. pont), a mérést pedig a „Ne kövess” beállítással ki is kapcsolhatod.
Ezért úgy ítéltük meg, hogy a jogos érdek nem sérti aránytalanul a jogaidat.
8. A jogaid, és hogyan élhetsz velük
- Hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatot kezelünk rólad, és kérhetsz róla másolatot.
- Helyesbítés (16. cikk): kérheted a pontatlan adat kijavítását.
- Törlés (17. cikk): kérheted az adataid törlését.
- Korlátozás (18. cikk): kérheted, hogy egy ideig ne használjuk az adatot (pl. amíg egy vitát tisztázunk).
- Tiltakozás (21. cikk): a jogos érdekre épülő adatkezelés ellen bármikor tiltakozhatsz.
- Adathordozhatóság (20. cikk): a hozzájárulással megadott adataidat (űrlap, hírlevél) géppel olvasható formában is kikérheted.
- A hozzájárulás visszavonása (7. cikk): bármikor, indoklás nélkül; a visszavonás előtti adatkezelést ez nem teszi jogellenessé.
Hogyan? Írj a info@data-and-ai.hu címre. Ingyenes, és legkésőbb egy hónapon belül válaszolunk (bonyolult esetben ez – jelezve – további két hónappal hosszabbodhat). Ha kétséges, hogy te kéred-e, egy ellenőrző kérdést tehetünk fel.
Fontos: mivel a statisztika IP-cím és süti nélkül készül, a mérésben mi sem tudjuk megtalálni, melyik sor a tiéd – ezért az ottani adatokat nem tudjuk külön kiadni vagy törölni (GDPR 11. cikk). A szervernaplóban IP-cím és időpont alapján megkereshetjük a kéréseidet, ha megadod őket.
9. Adatbiztonság és incidensek
Az oldal csak titkosított kapcsolaton (HTTPS) érhető el. A szervert tűzfal védi, az admin felülethez kétlépcsős azonosítás kell, a jelszópróbálgatókat automatikusan kitiltjuk, és az adatbázisok nem érhetők el az internetről. A mentésekhez és a naplókhoz csak az adatkezelő fér hozzá.
Ha mégis adatvédelmi incidens történne (pl. illetéktelen hozzáférés), azt nyilvántartásba vesszük, és ha kockázatot jelent, 72 órán belül bejelentjük a NAIH-nak; ha magas kockázatot jelent rád nézve, téged is értesítünk (GDPR 33–34. cikk).
10. Panasz és jogorvoslat
Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni. Emellett jogod van:
- panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu; +36 1 391 1400 – vagy a lakóhelyed szerinti uniós adatvédelmi hatóságnál;
- bírósághoz fordulni: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
11. Gyerekek, módosítások, jogszabályok
Gyerekek: a hozzájárulásra épülő funkciókat (űrlap, hírlevél) 16 éven aluliak csak a szülő hozzájárulásával használhatják.
Módosítás: ha új funkció indul vagy változik az adatkezelés, ezt az oldalt frissítjük, a tetején átírjuk a hatály dátumát és a változatszámot, a korábbi változat pedig PDF-ben letölthető marad (13. pont). Lényeges változásnál (pl. új adatfeldolgozó) a hírlevél feliratkozóit is értesítjük.
Jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.); az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) – a süti-szabály.
12. Impresszum
- Üzemeltető
- Udvari István, magánszemély (nem üzletszerű hobbiprojekt)
- Kapcsolat
- info@data-and-ai.hu
- Tárhelyszolgáltató
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország · www.hetzner.com · info@hetzner.com
- Adatforrások
- MOL Bubi nyilvános adatfolyam (GBFS), HungaroMet, Open-Meteo, OpenStreetMap-közreműködők – az adott oldalon feltüntetve
13. Korábbi változatok
Ha a tájékoztató tartalma változik, új változatszámot kap, és minden változat PDF-ben megmarad. A hozzájárulásoknál (hírlevél, visszajelzés) azt is rögzítjük, melyik változatot fogadtad el.
- 2026-11-01a – a jelenlegi
- 2026-10-31a
- 2026-10-28a
- 2026-10-26b
- 2026-10-26a
- 2026-10-21a
- 2026-10-19c
- 2026-10-19b
- 2026-10-19a
- 2026-10-18c
- 2026-10-18b
- 2026-10-18a
- 2026-10-17 – az első változat (még PDF nélkül; hozzájárulást kérő űrlap akkor még nem volt az oldalon)