Adatkezelési tájékoztató
Ez a tájékoztató leírja, milyen személyes adatokat kezelünk a bajaritmusa.hu weboldalon és a hozzá tartozó közönségszavazáson, miért, mennyi ideig, és milyen jogai vannak ezzel kapcsolatban. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) alapján készült.
1. Az adatkezelő
Név: Sundance Tánc Sport Egyesület
Székhely: 6453 Bácsbokod, Mátyás király utca 23.
E-mail: sundancetse@gmail.com
Az adatkezeléssel kapcsolatos kérdéseit, kérelmeit a fenti e-mail címre küldheti.
2. Röviden: milyen adatot kezelünk
- Az oldal böngészéséhez nem kell regisztrálni, nem kérünk nevet, e-mail címet vagy telefonszámot.
- Hirdetési vagy követő sütit nem használunk. A látogatottságot süti nélküli, a látogatót nem azonosító statisztikával mérjük (Cloudflare Web Analytics).
- A betűtípusokat és a képeket a saját tárhelyünkről töltjük be.
- A YouTube és Facebook videók csak akkor töltődnek be, ha Ön ezt a lejátszás előtt jóváhagyja.
- A közönségszavazásnál a többszöri szavazás kiszűréséhez technikai adatokat kezelünk (IP-cím, eszköz jellemzői), ezeket csak egyirányú kódolt (titkosított kivonat) formában tároljuk.
3. A közönségszavazás
A weboldalon a műsor adásaihoz kapcsolódóan a nézők szavazhatnak kedvenc párjukra. A szavazáshoz nem kell regisztrálni, és nem kérünk személyazonosító adatot. Ahhoz viszont, hogy egy eszközről körönként csak egy szavazat érkezzen, és a gépi, tömeges szavazást ki tudjuk szűrni, az alábbi adatokat kezeljük.
Kezelt adatok
- IP-cím: a szavazáskor használt internetes cím. Nyers formában nem tároljuk, csak egy titkos kulccsal képzett, egyirányú kivonatát (hash), amiből az eredeti cím nem fejthető vissza.
- Eszköz-ujjlenyomat: a böngésző és a készülék technikai jellemzőiből (például böngészőtípus, nyelvi beállítás, képernyőméret, időzóna, grafikus megjelenítés jellemzői) képzett azonosító, szintén csak egyirányú kivonat formájában.
- Ország: az IP-cím alapján megállapított ország kódja (például HU), statisztikai és visszaélés-szűrési célból.
- A szavazat: melyik párra és melyik adás szavazásán szavazott, valamint a szavazás időpontja.
- Botvédelmi ellenőrzés: a szavazóablak megnyitásakor a Cloudflare Turnstile szolgáltatás a háttérben ellenőrzi, hogy a szavazat valódi böngészőből érkezik-e, és nem automatizált programtól. Ehhez a Cloudflare az IP-címet és a böngésző technikai jellemzőit kezeli. Ritkán, ha a böngésző gyanúsnak tűnik, egy jelölőnégyzetre kell kattintani.
Ezekből az adatokból Ön nevét vagy más közvetlen azonosítóját nem ismerjük meg, és nem is próbáljuk megállapítani.
Az adatkezelés célja
- annak biztosítása, hogy egy eszközről körönként csak egy szavazat érkezzen;
- a tömeges, gépi vagy egyéb csaló szavazás felismerése és kiszűrése;
- a szavazás eredményének megállapítása és összesített statisztikák (például magyar és külföldi szavazatok aránya) készítése.
Jogalap
Az adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], vagyis a tisztességes, mindenki számára egyenlő esélyű szavazás biztosítása. Ezt az érdeket mérlegeltük az Ön jogaival szemben: a lehető legkevesebb adatot kezeljük, azokat csak kódolt formában tároljuk, nevet és elérhetőséget nem kérünk, és az adatokat a szavazási időszak lezárása után töröljük. Ön az adatkezelés ellen bármikor tiltakozhat (lásd a 8. pontot), ilyenkor viszont a szavazás nem vehető igénybe, mert a visszaélés-szűrés nélkül nem működtethető.
A szavazófelület és a botvédelmi ellenőrzés a fenti célból a készülék technikai jellemzőit olvassa ki, és a böngészőben eltárolja, hogy az adott körben már szavazott. Ez az Eht. 155. § (4) bekezdése szerint a kifejezetten Ön által kért szolgáltatás (a szavazás) nyújtásához feltétlenül szükséges, ezért ehhez külön hozzájárulás nem kell.
Időtartam
Az egyedi szavazási adatokat (a kivonatokat, az országkódot és a szavazatot) a műsor utolsó adásához tartozó szavazás lezárását követő 30. napon töröljük. Az ezt követően megőrzött összesített eredmények (például párokra jutó szavazatszám) már nem tartalmaznak személyes adatot.
Automatizált ellenőrzés
A rendszer automatikusan ellenőrzi, hogy az adott eszközről vagy hálózatról érkezett-e már szavazat. Ha igen, a további szavazatot nem fogadja el. Ez nem jár Önre nézve joghatással vagy hasonlóan jelentős következménnyel, és profilalkotást nem végzünk.
Adatfeldolgozók
| Adatfeldolgozó | Feladat | Adattovábbítás |
|---|---|---|
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | A szavazófelület és a szavazást kezelő szerverprogram üzemeltetése | USA, az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, amelyben a Vercel tanúsított |
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | Botvédelmi ellenőrzés (Turnstile) a szavazás előtt; süti nélküli látogatottsági statisztika (Web Analytics, lásd a 4. pontot) | USA, az EU–USA Adatvédelmi Keretrendszer alapján, amelynek a Cloudflare megfelel. A Cloudflare az adatokat csak ezekhez a célokhoz használja. |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) / Google LLC – Firebase | A szavazatok tárolása (Cloud Firestore adatbázis) és az adminisztrátori belépés | Az adatbázis tárolási helye az Európai Unió (europe-west3, Frankfurt). Esetleges USA-beli hozzáférés az EU–USA Adatvédelmi Keretrendszer alapján. |
Az adatokhoz az adatkezelő részéről csak a szavazás lebonyolításáért felelős, külön belépéssel rendelkező munkatársak férnek hozzá.
4. A weboldal megtekintése
Amikor Ön megnyitja a weboldalt, a tárhelyszolgáltató szervere a működéshez és a biztonsághoz technikai naplót (szervernapló) készít, amely tartalmazza az IP-címet, a megtekintés időpontját, a megnyitott oldal címét és a böngésző típusát.
- Cél: a weboldal működtetése, hibák és támadások felderítése.
- Jogalap: az adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez [GDPR 6. cikk (1) f)].
- Időtartam: legfeljebb 30 nap, ezt követően a naplók automatikusan törlődnek.
- Adatfeldolgozó (tárhelyszolgáltató): Rackhost Zrt., 6722 Szeged, Tisza Lajos krt. 41., www.rackhost.hu. Az adatokat Magyarországon tárolja.
A weboldal saját tárhelyről tölti be a betűtípusokat és a képeket. A tárhelyszolgáltatón kívül a megtekintéskor csak a látogatottságmérő szolgáltató (lásd lent) kap technikai adatot, valamint a lejátszásra jóváhagyott videó szolgáltatója (lásd az 5. pontot).
A láblécben található közösségi oldal hivatkozások (Facebook, Instagram, YouTube, TikTok) egyszerű linkek: amíg Ön rájuk nem kattint, semmilyen adat nem jut el ezekhez a szolgáltatókhoz.
Látogatottsági statisztika
Hogy lássuk, hányan nézik az oldalt és mely aloldalak érdeklik a látogatókat, a Cloudflare Web Analytics szolgáltatást használjuk. Ez nem helyez el sütit, nem használja a böngésző helyi tárolóját, és nem készít a látogatót azonosító profilt vagy ujjlenyomatot. Csak összesített adatokat látunk: például az oldalmegtekintések számát, a megnyitott aloldalakat, a hivatkozó oldalt (például Facebook), az ország szintű helyet, valamint az eszköz és a böngésző típusát. Az oldal betöltésekor a böngésző egy rövid mérőkódot tölt le a Cloudflare szerveréről, ezért a Cloudflare a kéréshez szükséges technikai adatokat (köztük az IP-címet) megkapja, de a statisztikához nem tárolja azt.
- Cél: a látogatottság összesített mérése, az oldal fejlesztése.
- Jogalap: az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. Mivel a mérés nem tárol és nem olvas ki adatot az Ön eszközéről, ehhez nem kell hozzájárulás.
- Adatfeldolgozó: Cloudflare, Inc. (adatai a 3. pont táblázatában), az EU–USA Adatvédelmi Keretrendszer alapján. Tájékoztató: cloudflare.com/privacypolicy.
5. Beágyazott videók (YouTube, Facebook)
Az adások felvételei a YouTube, a rövid videók (reelsek) a Facebook szolgáltatásán keresztül játszhatók le. Ezek a lejátszók csak akkor töltődnek be, amikor Ön a lejátszás gombra kattint, és az ilyenkor megjelenő ablakban jóváhagyja a betöltést. Jóváhagyás előtt a YouTube vagy a Facebook semmilyen adatot nem kap Önről.
Jóváhagyás után a szolgáltató megkapja az Ön IP-címét és böngészőjének adatait, és saját sütiket vagy más azonosítókat helyezhet el az eszközén. Ezekért a szolgáltató felel, a saját adatkezelési tájékoztatója szerint. A Facebook-lejátszó betöltésével kapcsolatos adatgyűjtés és -továbbítás tekintetében az adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősül; az ezt követő adatkezelésért kizárólag a Meta felel.
| Szolgáltató | Mire | Adatkezelési tájékoztató |
|---|---|---|
| Google Ireland Limited (YouTube), Gordon House, Barrow Street, Dublin 4, Írország | Az adások lejátszása, kiterjesztett adatvédelmi módban (youtube-nocookie.com) | policies.google.com/privacy |
| Meta Platforms Ireland Limited (Facebook), Merrion Road, Dublin 4, D04 X2K5, Írország | A rövid videók lejátszása | facebook.com/privacy/policy |
- Jogalap: az Ön hozzájárulása [GDPR 6. cikk (1) a), Eht. 155. § (4)].
- A hozzájárulás visszavonása: bármikor, az alábbi gombbal. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A szolgáltatók által már elhelyezett sütiket a böngésző beállításaiban törölheti.
Visszavonva.
6. Sütik és az eszközön tárolt adatok
A weboldal saját maga nem helyez el sütit. A működéshez a böngésző helyi tárolójában (localStorage) az alábbi kis adatokat tároljuk. Ezek nem azonosítják Önt, és nem jutnak el máshova.
| Név | Hol | Mire való | Meddig | Jogalap |
|---|---|---|---|---|
| br_consent_youtube | bajaritmusa.hu | Megjegyzi, hogy jóváhagyta a YouTube-lejátszó betöltését | a visszavonásig vagy a böngészőadatok törléséig | a hozzájárulás nyilvántartása |
| br_consent_facebook | bajaritmusa.hu | Megjegyzi, hogy jóváhagyta a Facebook-lejátszó betöltését | a visszavonásig vagy a böngészőadatok törléséig | a hozzájárulás nyilvántartása |
| brVoted | a szavazófelület (vercel.app) | Megjegyzi, melyik körben szavazott már, hogy ne kérje újra | a böngészőadatok törléséig | feltétlenül szükséges, Eht. 155. § (4) |
Ha jóváhagyja a YouTube vagy a Facebook lejátszót, ezek a szolgáltatók saját sütiket helyezhetnek el, amelyekről a fenti táblázatban hivatkozott tájékoztatóikban olvashat. A sütiket és a helyi tárolót a böngésző beállításaiban bármikor törölheti.
7. Adatbiztonság
- A weboldal és a szavazófelület kizárólag titkosított (HTTPS) kapcsolaton érhető el.
- Az IP-címet és az eszköz-ujjlenyomatot csak titkos kulccsal képzett, egyirányú kivonatként tároljuk.
- Az adatbázishoz böngészőből közvetlenül senki nem fér hozzá, csak a szavazást kezelő szerverprogram.
- Az eredményekhez és a kezelőfelülethez csak egyedi fiókkal, jelszóval belépő, kijelölt munkatársak férnek hozzá.
8. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg. Kérelmét a fenti elérhetőségen nyújthatja be, arra legkésőbb egy hónapon belül válaszolunk.
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, kezelünk-e Önről adatot, és ha igen, melyeket.
- Helyesbítés (16. cikk) és törlés (17. cikk).
- Az adatkezelés korlátozása (18. cikk).
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- A hozzájárulás visszavonása (7. cikk): a videós hozzájárulásokat a fenti gombbal vonhatja vissza.
A szavazási adatokat csak kódolt formában, név és elérhetőség nélkül tároljuk, ezért a kérelem teljesítéséhez szükség lehet olyan adatra, amely alapján az Ön szavazatát azonosítani tudjuk (például a szavazáskor használt eszköz és hálózat, a szavazás időpontja). Ha ez nem lehetséges, a GDPR 11. cikke alapján a kérelmet nem tudjuk teljesíteni, erről tájékoztatjuk.
9. Panasz és jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Ezen felül jogosult panaszt tenni a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · www.naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (Infotv. 23. §).
10. A tájékoztató módosítása
A tájékoztatót módosíthatjuk, ha az adatkezelés vagy a jogszabályok változnak. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt.
Baja Ritmusa