data-and-ai.hu

Adatvédelem

Adatkezelési tájékoztató

Ez az oldal elmondja, milyen adatot kezel a data-and-ai.hu, mire használja, meddig őrzi, és hogyan kérheted a törlését. Röviden: sütit nem teszünk a gépedre, IP-címet csak a szervernaplóban tartunk 30 napig, a statisztikák pedig név nélküliek.

Hatályos: 2026. november 1. (változat: 2026-11-01a) · Adatkezelő: Udvari István · info@data-and-ai.hu

Röviden

  • Nincs süti, nincs süti-sáv. A látogatottságmérés (Umami) sütik és a böngészőben tárolt azonosító nélkül működik, és figyelembe veszi a böngésző „Ne kövess” (Do Not Track) beállítását.
  • IP-cím csak a szervernaplóban, biztonsági célból, 30 napig. A statisztikák és a funkciónaplók IP-cím nélkül készülnek.
  • A helyadatod nem hagyja el a böngésződet. Az „A közelemben” gomb a telefonod helyét csak a böngészőben használja a legközelebbi állomás megkereséséhez, és a „Tényleg ott van?” jelzésnél is csak a böngésződ ellenőrzi, hogy a bicikli közelében vagy.
  • A „Mérd meg te!” eseményneveit név nélkül elmentjük, hogy a legérdekesebb eseményeket felvehessük az oldalra – ezért ne írj bele személyes adatot.
  • A nyers adatok rövid ideig élnek, utána csak összesített, személyhez nem köthető számok maradnak.
  • A hírlevélnél mérjük a megnyitást és a kattintást (a Brevón keresztül) – erre a feliratkozással kifejezetten hozzájárulsz.
  • Minden az Európai Unióban fut: a szerver Németországban, a külső mentés Finnországban van (mindkettő Hetzner), a levelezés francia szolgáltatón (Brevo) megy.

1. Ki kezeli az adataidat?

Adatkezelő
Udvari István, magánszemély – a data-and-ai.hu hobbiprojekt üzemeltetője
Elérhetőség
info@data-and-ai.hu – minden adatvédelmi kérdésben és kérésben ezen a címen írj
Adatvédelmi tisztviselő
nincs; a GDPR 37. cikke szerint ilyen méretű, nem rendszeres megfigyelésre épülő adatkezelésnél nem kötelező

Az oldal nem üzletszerű szolgáltatás: nincs benne reklám, nincs fizetős tartalom, és nem adunk el adatot. A „Meghívlak egy kávéra” gomb önkéntes támogatás, ellenszolgáltatás nélkül (lásd 5. pont).

2. Az adatkezelések egyenként

2.1. Szervernapló

Milyen adat?
minden kérésnél: IP-cím, időpont, a kért cím (URL, a benne lévő paraméterekkel együtt), a válasz kódja és mérete, a böngésző típusa (User-Agent), és hogy melyik oldalról érkeztél (Referer)
Mire?
az oldal biztonságos működése: támadások felismerése és kiszűrése, hibakeresés
Jogalap
jogos érdek – GDPR 6. cikk (1) f) (7. pont)
Meddig?
30 nap, utána automatikusan törlődik
Ki fér hozzá?
az adatkezelő; a szerver a Hetznernél (Németország) fut

A szervernaplót a data-and-ai.hu oldalon vezetjük. A stringtension.data-and-ai.hu aldomainen nincs szervernapló.

2.2. Védelem a támadások ellen

Milyen adat?
tiltólista: ha egy IP-címről sok sikertelen belépési kísérlet érkezik az admin felületre, a címet ideiglenesen letiltjuk (a tiltás idejével együtt);
kéréskorlát: az IP-cím egyirányú kivonata (hash): a „Mérd meg te!” számításnál legfeljebb 20 kérés 10 percenként, a visszajelző űrlapnál legfeljebb 5 üzenet, a hírlevélnél legfeljebb 5 feliratkozás óránként
Mire?
jelszópróbálgatás és túlterhelés elleni védelem
Jogalap
jogos érdek – GDPR 6. cikk (1) f)
Meddig?
tiltás: 4 óra, 1 hét, ismétlődő támadásnál legfeljebb 1 év; kéréskorlát: 10 perc, illetve az űrlapnál 1 óra
Ki fér hozzá?
csak a szerver (automatikus)

2.3. Látogatottságmérés (Umami)

Azt mérjük, melyik oldalt és funkciót használják a legtöbben, honnan érkeznek a látogatók, és hova kattintanak. A mérés a data-and-ai.hu-n és a stringtension.data-and-ai.hu aldomainen (angol nyelvű húrfeszesség-kalkulátor) fut, ugyanígy, külön statisztikában. Ehhez a saját szerverünkön futó, nyílt forráskódú Umami programot használjuk – külső cég nem kapja meg az adatokat.

Milyen adat?
megnézett oldal (paraméterek és # utáni rész nélkül), az oldal címe, honnan érkeztél (a hivatkozó oldal címe), időpont, böngésző és operációs rendszer típusa, eszköztípus, képernyőméret, nyelv, ország; kattintások: belső navigáció (melyik szakaszra vagy melyik saját oldalunkra – csak az útvonal, pl. /holabubi/) és külső linkek (csak a céloldal domainje); a funkciók használata (2.4. pont)
Hogyan ismer fel újra?
sehogy, hosszú távon: a látogatót egy olyan kivonat jelöli, amelyet az IP-címből, a böngésző típusából és egy havonta cserélődő titkos értékből számolunk. Az IP-címet nem tároljuk – csak a kérés pillanatában használjuk a kivonathoz és az ország meghatározásához; a várost és a régiót nem mentjük el. A hónap végén a kivonat „elfelejtődik”, így hónapokon át nem követhető senki.
Mire?
forgalmi statisztika; annak eldöntése, mely funkciókat érdemes fejleszteni
Jogalap
jogos érdek – GDPR 6. cikk (1) f). Hozzájárulást nem kérünk, mert a méréshez a böngésződben nem tárolunk és nem olvasunk ki semmit (nincs süti) – ha a „Ne kövess” be van kapcsolva, egyáltalán nem mérünk.
Meddig?
a nyers adatok 13 hónapig; utána csak napi összesítés marad (pl. „október 3-án 412-en nézték a Hol a Bubi? oldalt”), ami már nem személyes adat
Ki fér hozzá?
az adatkezelő; saját szerver (Hetzner, Németország)

2.4. A funkciók használata (Hol a Bubi?, óraátállítás, Tudástár, String Tension Lab)

A látogatottságmérés részeként azt is rögzítjük, mire használják a funkciókat – IP-cím nélkül, a 2.3. pontban leírt módon:

  • „Lesz-e bicaj, lesz-e hely?” tervező és a „Jóslat a térképen”: a kiinduló és a célállomás neve, és hogy mennyi időre előre nézted. A tervező a böngésződben számol; az „A közelemben” gombnál csak azt rögzítjük, hogy megnyomtad – a helyed nem.
  • Óraátállítás oldal: melyik gombot, csúszkát vagy választót használtad és mire állítottad (pl. „örök nyári idő”, „7:30”, „Budapest”, „Reggeli fény híve”), melyik várost vagy országot nézted meg, mely súgóbuborékokat olvastad, meddig görgettél le, és mennyi ideig volt nyitva és látható az oldal (ebből mennyi ideig használtad aktívan). A városkeresőbe írt szöveget nem rögzítjük, csak azt, hogy kerestél.
  • Tudástár-előadások (diasorok): melyik diáig jutottál, hogyan lapoztál (gomb, kattintás, húzás, billentyű, görgetés), melyik bemutató-forgatókönyvet indítottad, letöltötted-e a PDF-et, használtad-e a teljes képernyőt, mely magyarázó buborékokat olvastad, és mennyi ideig volt nyitva és látható az oldal (ebből mennyi ideig használtad aktívan).
  • String Tension Lab (stringtension.data-and-ai.hu): a kalkulátor beállításai, amikor megállapodott egy eredményen (hangszer, húrkészlet, hangolás, menzúra, alaphang, az eredmény: laza / közepes / feszes, és melyik készletet ajánlotta), melyik kezelőt használtad először, ha egy ajánlott vagy saját húrkészletet választottál, ha elmentetted vagy törölted a saját érzetedet (csak a tényt és a módját, az értékét nem), a mértékegység-, téma- és nyelvváltást, a link másolását, a grafikon súgóját, a belső és külső linkekre kattintást (csak az útvonal, illetve a céloldal domainje), és ha nem létező oldalra érkeztél (a kért útvonal, és hogy linkről jöttél-e). Csak előre meghatározott értékeket rögzítünk, szabad szöveget nem; a böngésződben tárolt beállításaidat (4. pont) a mérés nem olvassa ki.
  • „Mérd meg te!” (rendezvényhatás): az esemény általad megadott neve (legfeljebb 80 karakter), a listából választott helyszín vagy a térképen kijelölt pont kb. 500 méterre kerekítve, a körzet mérete, a dátum és az időszak. Az esemény nevét azért mentjük el, hogy átnézzük, és a legérdekesebb eseményeket felvehessük az oldal eseménylistájába (ott csak az esemény neve, helye és ideje jelenik meg, rólad semmi). Kérjük, a név mezőbe ne írj személyes adatot (pl. saját nevet, telefonszámot); ha mégis ilyet találunk, töröljük. A számításhoz a böngésződ elküldi a szervernek a pontos pontot, dátumot és időszakot – ez a kérés a szervernaplóba (2.1.) kerül; a számított eredményt 12 órára eltesszük, hogy ugyanarra a kérdésre gyorsan válaszolhassunk (ez nem tartalmaz rólad semmit).
Mire?
mely állomások, útvonalak, helyszínek és események érdeklik a látogatókat; az óraátállítás oldalon mely részeket és beállításokat használják, és mennyi időt töltenek ott; az előadásokat meddig nézik, és letöltik-e; a húrkalkulátorban mely hangszer–húr–hangolás párosításokat keresik (ebből készülnek az új oldalak); a „Mérd meg te!” eseményekből válogatás az oldal eseménylistájába
Jogalap
jogos érdek – GDPR 6. cikk (1) f)
Meddig?
a részletek 90 napig, utána csak napi darabszám marad (pl. „Széll Kálmán tér → Astoria: 14-szer”); maga az esemény ténye a 2.3. pont szerint 13 hónapig

Elhagyott bicikli jelzése („Tényleg ott van?”)

Az állomáson kívül legalább egy napja álló biciklinél a térképen jelezheted, hogy a bicikli tényleg ott van, vagy már nincs ott. Jelezni csak a helyszínen, kb. 200 méteren belülről lehet: ezt a böngésződ ellenőrzi a helyadatod alapján – a helyed nem kerül a szerverre.

Milyen adat?
a jelzés (ott van / nincs ott), az ideje és a bicikli rövid kódja (a bicikli-azonosító egyirányú, sózott kivonata – a biciklihez tartozik, nem hozzád). Visszaélés ellen (biciklinként naponta 1 jelzés, óránként legfeljebb 20) az IP-címed egyirányú, sózott kivonatát rövid ideig megjegyezzük; magát az IP-címet nem tároljuk.
Mire?
a régóta álló biciklik valós helyzetének közös ellenőrzése; a térképen a jelzések összesített száma látszik (pl. „3 járókelő megerősítette”), rólad semmi
Jogalap
jogos érdek – GDPR 6. cikk (1) f)
Meddig?
a jelzés addig, amíg a bicikli ott áll (ha elviszik, törlődik), de legfeljebb 7 napig; az IP-kivonat legfeljebb 24 óráig
Ki fér hozzá?
az adatkezelő; saját szerver (Hetzner, Németország)

2.5. Ha e-mailt írsz nekünk

Milyen adat?
az e-mail-címed, a neved (ha szerepel a levélben), a levél tartalma és ideje
Mire?
hogy válaszolni tudjunk, és követni tudjuk a beszélgetést
Jogalap
jogos érdek – GDPR 6. cikk (1) f): te kezdeményezed a kapcsolatot
Meddig?
a beszélgetés lezárása után legfeljebb 2 évig, kérésre előbb is töröljük
Ki fér hozzá?
az adatkezelő; a levél az ImprovMX továbbítón át egy Gmail-fiókba érkezik (5. pont)

2.6. Visszajelző űrlap

A Hol a Bubi? oldal alján található.

Milyen adat?
az üzeneted, a beküldés ideje és hogy melyik oldalról írtál; ha megadod: a neved és az e-mail-címed (mindkettő nem kötelező – e-mail-cím nélkül nem tudunk válaszolni); a hozzájárulásod időpontja és az adatkezelési tájékoztató akkor elfogadott változata (13. pont). A visszaélések ellen rejtett mezőt és kéréskorlátot használunk (óránként legfeljebb 5 üzenet egy IP-címről; az IP-címnek csak egyirányú kivonatát tartjuk 1 órán át, a 2.2. pont szerint) – reCAPTCHA-t és külső szolgáltatást nem.
Mire?
visszajelzések fogadása és megválaszolása
Jogalap
hozzájárulás – GDPR 6. cikk (1) a), az űrlapon lévő jelölőnégyzettel; bármikor visszavonhatod (írj az info@ címre)
Meddig?
az ügy lezárása (megválaszolása) után 1 évig, utána automatikusan törlődik; kérésre előbb is
Ki fér hozzá?
az adatkezelő; az üzenet az oldal adatbázisában van (Hetzner, Németország), és értesítő levélben az info@ címre is elküldjük – ezt a Brevo kézbesíti, az ImprovMX továbbítja egy Gmail-fiókba (lásd az 6. pontot)

2.7. Hírlevél

Feliratkozni a Hol a Bubi? oldal alján lehet. Havonta legfeljebb 1–2 levelet küldünk.

Milyen adat?
e-mail-cím, a feliratkozás és a megerősítés ideje (és az ehhez használt IP-cím, amelyet a Brevo a hozzájárulás igazolására rögzít), valamint annak az adatkezelési tájékoztatónak a változata, amelyet a feliratkozáskor elfogadtál (a korábbi változatok lent letölthetők); a kiküldött leveleknél a Brevo méri, hogy megnyitottad-e a levelet és kattintottál-e benne – ebből csak összesített statisztikát nézünk (hányan nyitották meg, mire kattintottak)
Hogyan?
saját űrlappal, külső szkript nélkül: a címet egyenesen a Brevónak adjuk át, a weboldal adatbázisa nem tárolja. Dupla megerősítéssel: csak akkor kerülsz fel a listára, ha a visszaigazoló levélben lévő gombra kattintasz. Minden levél alján egy kattintással leiratkozhatsz. Visszaélés ellen: óránként legfeljebb 5 feliratkozás egy IP-címről (csak a cím egyirányú kivonatát tartjuk 1 órán át).
Jogalap
hozzájárulás – GDPR 6. cikk (1) a)
Meddig?
a leiratkozásig. Utána csak annyit tartunk meg, ami igazolja, hogy volt hozzájárulásod és visszavontad (a dátumok és az e-mail-cím kivonata) – 5 évig
Ki fér hozzá?
az adatkezelő; Brevo (Franciaország)

2.8. Az általunk küldött levelek

Milyen adat?
ha mi írunk neked (pl. válasz egy kérdésre): a címzett e-mail-címe, a kézbesítés ténye, és hogy megnyitották-e a levelet, illetve kattintottak-e benne
Mire?
a levelek kézbesítésének ellenőrzése
Jogalap
jogos érdek – GDPR 6. cikk (1) f)
Meddig?
1 év, utána törlés
Ki fér hozzá?
az adatkezelő; Brevo (Franciaország)

2.9. Biztonsági mentések

Milyen adat?
a fenti adatbázisok másolata (a szervernapló nem kerül a mentésbe)
Mire?
hiba vagy támadás utáni helyreállítás
Jogalap
jogos érdek – GDPR 6. cikk (1) f)
Meddig?
napi mentés a szerveren: 14 nap; ennek másolata a szerveren kívül (Hetzner Storage Box): 90 nap; a Hetzner gépmentése: 7 nap. Ha egy adatot törlünk, a mentésekből legfeljebb 90 nap alatt tűnik el.
Ki fér hozzá?
az adatkezelő; Hetzner (szerver: Németország; külső mentés: Finnország, Helsinki). A külső mentés titkosított kapcsolaton (SSH) kerül át, és csak az adatkezelő kulcsával érhető el.

2.10. Amit nem csinálunk

Nem töltünk be külső betűtípust, térképcsempét, videót, közösségimédia-gombot vagy reklámot. A „Meghívlak egy kávéra” csak egy link a Buy Me a Coffee oldalára: amíg nem kattintasz rá, onnan semmi nem töltődik be. A napi szöveges összefoglalót egy mesterséges intelligencia (Anthropic Claude) írja meg, de csak nyilvános, összesített számokat kap – személyes adatot nem. A szerver elérhetőségét egy külső figyelő (UptimeRobot) ellenőrzi; ez a látogatókról semmit nem tud meg.

3. Megőrzési idők egy táblázatban

AdatMeddig?Utána
Szervernapló (IP-címmel)30 naptörlés
Tiltólista4 óra – legfeljebb 1 évtörlés
Kéréskorlát (IP-kivonat)10 perc / 1 óra (űrlap) / 24 óra (bicikli-jelzés)törlés
Látogatottság nyers adatai13 hónapnapi összesítés
Funkciók részletei (tervező, „Mérd meg te!”)90 napnapi összesítés
Bicikli-jelzés („Tényleg ott van?”)amíg a bicikli ott áll, legfeljebb 7 naptörlés
Neked írt / tőled kapott levelek1 év (küldött) / legfeljebb 2 év (kapott)törlés
Visszajelző űrlapa lezárás után 1 évtörlés
Hírlevéla leiratkozásigigazolás 5 évig
Mentések14 nap a szerveren, 90 nap a külső mentésben (gépmentés: 7 nap)törlés
Összesített statisztikakorlátlan– (nem személyes adat)

A törlés és az összesítés naponta, automatikusan fut.

4. Sütik és hasonló technikák

A látogatók gépére nem teszünk sütit, és a böngésző tárolójába (localStorage) is csak olyan beállítást írunk, amelyet te kérsz (lent) – ezért nincs süti-sáv sem. Kivétel csak az oldal kezelője: aki belép a WordPress adminba, annak a WordPress beléptető sütit tesz le (ez a látogatókat nem érinti, és a belépett felhasználót nem mérjük).

Az óraátállításról szóló oldalon a térkép időpont-gombjait a „Testreszabás” gombbal átírhatod; ezeket a böngésződ tárolójába (localStorage, oa-presets néven) mentjük, hogy legközelebb is meglegyenek. Csak akkor írunk bele, ha te szerkeszted a gombokat, csak a gombok nevét és időpontját tartalmazza, a szerverhez nem jut el, és az „Alaphelyzet” gombbal vagy a böngésző adatainak törlésével bármikor eltávolíthatod. Mivel a kifejezett kérésedre, a funkció működéséhez kell, hozzájárulást nem kér.

A String Tension Lab oldalon a böngésződ tárolójába kerül, ha te beállítod: a téma (st-theme: világos/sötét), a mértékegység (st-units: kg, lb vagy N), és ha elmented, a saját érzeted (st-feel: hangszertípusonként egy húrfeszesség-érték és az, hogy hogyan adtad meg). Ezek csak a böngésződben vannak, a szerverhez nem jutnak el, és a mérés sem olvassa ki őket – a mérésbe csak az kerül, hogy egy gombot megnyomtál (2.4. pont). A saját érzetet a „Törlés” (angolul „Clear”) gombbal, a többit a böngésző adatainak törlésével bármikor eltávolíthatod. A kalkulátor állása a címsorba kerül (?i=…&set=…), hogy a link megosztható legyen; ezt a mérés nem rögzíti (csak az előre meghatározott értékeket, 2.4. pont), és ezen az aldomainen szervernapló sincs.

A „Mérd meg te!” eredményének megosztható linkje a beállításokat (az esemény nevét is) a címsorba, a # jel utáni részbe írja. Ez a rész nem jut el a szerverhez, és a mérés sem a címsorból veszi – az esemény nevét csak a 2.4. pontban leírt módon, a „Mutasd a hatást” gombnál rögzítjük.

5. Kik férnek hozzá? (adatfeldolgozók)

Az adatokat nem adjuk el, és nem adjuk át harmadik félnek saját célra. Az alábbi szolgáltatók a mi megbízásunkból, a mi utasításaink szerint dolgoznak (adatfeldolgozók):

SzolgáltatóMit végez?Hol?
Hetzner Online GmbHszerver, gépmentés, külső mentés (Storage Box), DNSNémetország (Nürnberg); a külső mentés: Finnország (Helsinki)
Brevo (Sendinblue SAS)levelek kézbesítése, hírlevélFranciaország / EU
ImprovMXa beérkező levelek továbbításalásd a 6. pontot
Google (Gmail)a beérkező levelek tárolásaEU és USA, lásd a 6. pontot

Külön adatkezelők (nem a mi megbízásunkból dolgoznak): a Buy Me a Coffee – ha a támogatás gombra kattintasz, az ő oldalukon az ő adatkezelési szabályaik érvényesek; és a hatóságok, ha jogszabály kötelez az adatok kiadására.

6. Adattovábbítás az EU-n kívülre

A weboldal, a mérés és a mentések az EU-ban maradnak. Egyetlen kivétel a nekünk írt e-mail és a visszajelző űrlap értesítő levele: a levelet továbbító ImprovMX és a tárolást végző Google az EU-n kívül (az USA-ban) is kezelhet adatot. Ilyenkor a GDPR V. fejezete szerinti garanciák érvényesek: az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat) vagy az Európai Bizottság általános adatvédelmi kikötései. Ha ezt el szeretnéd kerülni, a levélben ne írj több személyes adatot, mint amennyi a válaszhoz kell.

7. Miért jogos érdek? (mérlegelés)

A jogos érdekre épülő adatkezeléseknél (2.1–2.5., 2.8., 2.9.) mérlegeltük a mi érdekünket és a te jogaidat:

  • A mi érdekünk: az oldal biztonságos működése, a támadások kivédése, és hogy tudjuk, mit érdemes fejleszteni.
  • Amit érint: technikai adatok, amelyekből név nélkül, rövid ideig, jellemzően nem azonosítható senki; a statisztika IP-cím és süti nélkül készül, havonta cserélődő azonosítóval.
  • Amit elvárhatsz: egy weboldal látogatásakor elvárható, hogy a szerver naplózza a kéréseket, és név nélküli statisztika készüljön.
  • Garanciák: rövid megőrzés, utána összesítés; nincs profilalkotás, nincs reklám, nincs adateladás; az adatok az EU-ban maradnak; tiltakozhatsz (8. pont), a mérést pedig a „Ne kövess” beállítással ki is kapcsolhatod.

Ezért úgy ítéltük meg, hogy a jogos érdek nem sérti aránytalanul a jogaidat.

8. A jogaid, és hogyan élhetsz velük

  • Hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatot kezelünk rólad, és kérhetsz róla másolatot.
  • Helyesbítés (16. cikk): kérheted a pontatlan adat kijavítását.
  • Törlés (17. cikk): kérheted az adataid törlését.
  • Korlátozás (18. cikk): kérheted, hogy egy ideig ne használjuk az adatot (pl. amíg egy vitát tisztázunk).
  • Tiltakozás (21. cikk): a jogos érdekre épülő adatkezelés ellen bármikor tiltakozhatsz.
  • Adathordozhatóság (20. cikk): a hozzájárulással megadott adataidat (űrlap, hírlevél) géppel olvasható formában is kikérheted.
  • A hozzájárulás visszavonása (7. cikk): bármikor, indoklás nélkül; a visszavonás előtti adatkezelést ez nem teszi jogellenessé.

Hogyan? Írj a info@data-and-ai.hu címre. Ingyenes, és legkésőbb egy hónapon belül válaszolunk (bonyolult esetben ez – jelezve – további két hónappal hosszabbodhat). Ha kétséges, hogy te kéred-e, egy ellenőrző kérdést tehetünk fel.

Fontos: mivel a statisztika IP-cím és süti nélkül készül, a mérésben mi sem tudjuk megtalálni, melyik sor a tiéd – ezért az ottani adatokat nem tudjuk külön kiadni vagy törölni (GDPR 11. cikk). A szervernaplóban IP-cím és időpont alapján megkereshetjük a kéréseidet, ha megadod őket.

9. Adatbiztonság és incidensek

Az oldal csak titkosított kapcsolaton (HTTPS) érhető el. A szervert tűzfal védi, az admin felülethez kétlépcsős azonosítás kell, a jelszópróbálgatókat automatikusan kitiltjuk, és az adatbázisok nem érhetők el az internetről. A mentésekhez és a naplókhoz csak az adatkezelő fér hozzá.

Ha mégis adatvédelmi incidens történne (pl. illetéktelen hozzáférés), azt nyilvántartásba vesszük, és ha kockázatot jelent, 72 órán belül bejelentjük a NAIH-nak; ha magas kockázatot jelent rád nézve, téged is értesítünk (GDPR 33–34. cikk).

10. Panasz és jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk – igyekszünk gyorsan rendezni. Emellett jogod van:

  • panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu; +36 1 391 1400 – vagy a lakóhelyed szerinti uniós adatvédelmi hatóságnál;
  • bírósághoz fordulni: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. Gyerekek, módosítások, jogszabályok

Gyerekek: a hozzájárulásra épülő funkciókat (űrlap, hírlevél) 16 éven aluliak csak a szülő hozzájárulásával használhatják.

Módosítás: ha új funkció indul vagy változik az adatkezelés, ezt az oldalt frissítjük, a tetején átírjuk a hatály dátumát és a változatszámot, a korábbi változat pedig PDF-ben letölthető marad (13. pont). Lényeges változásnál (pl. új adatfeldolgozó) a hírlevél feliratkozóit is értesítjük.

Jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.); az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) – a süti-szabály.

12. Impresszum

Üzemeltető
Udvari István, magánszemély (nem üzletszerű hobbiprojekt)
Kapcsolat
info@data-and-ai.hu
Tárhelyszolgáltató
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország · www.hetzner.com · info@hetzner.com
Adatforrások
MOL Bubi nyilvános adatfolyam (GBFS), HungaroMet, Open-Meteo, OpenStreetMap-közreműködők – az adott oldalon feltüntetve

13. Korábbi változatok

Ha a tájékoztató tartalma változik, új változatszámot kap, és minden változat PDF-ben megmarad. A hozzájárulásoknál (hírlevél, visszajelzés) azt is rögzítjük, melyik változatot fogadtad el.