Adatvédelmi tájékoztató

Bemutató verzió · A végleges tájékoztató még nincs közzétéve

A bemutató fiktív személyekkel és iratokkal szemlélteti az archívum működését. A végleges üzemeltetői adatok és a nyilvános szolgáltatás feltételei még előkészítés alatt állnak.

Az alábbi tervezet tájékozódásra szolgál; még nem végleges dokumentum.

Részletes tervezet megtekintése

1. Az adatkezelő

Adatkezelő: [ÜZEMELTETŐ NEVE / CÉGNÉV]
Székhely: [CÍM]
Adatvédelmi kapcsolat: [E-MAIL-CÍM]
Adatvédelmi tisztviselő (DPO): [HA KINEVEZÉSE KÖTELEZŐ VAGY ÖNKÉNTES — JOGÁSSZAL TISZTÁZANDÓ; valós archívumi adatok kezelése esetén a GDPR 37. cikk alapján valószínűleg kötelező]

2. Irányadó jog

Az adatkezelésre az (EU) 2016/679 rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény, valamint — az állambiztonsági iratok tekintetében — a 2003. évi III. törvény rendelkezései irányadók. [JOGÁSSZAL ELLENŐRIZENDŐ ÉS KIEGÉSZÍTENDŐ.]

3. A szolgáltatás működéséhez kezelt adatok

Fiókadatok

Kezelt adatok:: e-mail-cím, jelszó-hash, regisztráció időpontja (Supabase Auth)
Cél:: fiók létrehozása és azonosítás, a kreditegyenleg felhasználóhoz kötése
Jogalap:: szerződés teljesítése — GDPR 6. cikk (1) b)
Megőrzési idő:: a fiók törléséig; törlés után [30] napon belül anonimizáljuk vagy töröljük

Kredit- és fizetési adatok

Kezelt adatok:: tranzakciónapló (kreditmozgások), Stripe fizetési azonosítók; bankkártya-adat hozzánk nem kerül, azt kizárólag a Stripe kezeli
Cél:: a vásárolt kreditek jóváírása, számviteli bizonylatolás, visszaélés-megelőzés
Jogalap:: szerződés teljesítése — GDPR 6. cikk (1) b); számviteli bizonylatoknál jogi kötelezettség — 6. cikk (1) c) (Számv. tv. 169. §)
Megőrzési idő:: számviteli bizonylatok: 8 év; egyéb tranzakciós adatok: a fiók törlését követő [1] év

AI-kérdések és -válaszok

Kezelt adatok:: a feltett kérdés szövege, a kiválasztott mód, a generált válasz, időbélyeg, felhasználó-azonosító
Cél:: a szolgáltatás nyújtása, minőségbiztosítás, visszaélések (pl. tömeges lekérdezés) felderítése
Jogalap:: szerződés teljesítése — GDPR 6. cikk (1) b); visszaélés-megelőzésre jogos érdek — 6. cikk (1) f)
Megőrzési idő:: [12] hónap, ezt követően törlés vagy anonimizálás

Helyesbítési kérelmek

Kezelt adatok:: a kérelem szövege, az érintett tartalom azonosítója, opcionálisan megadott e-mail-cím
Cél:: a kérelem elbírálása, kapcsolattartás, az elbírálás dokumentálása
Jogalap:: jogi kötelezettség teljesítése (érintetti joggyakorlás biztosítása) — GDPR 6. cikk (1) c); dokumentálásra jogos érdek — 6. cikk (1) f)
Megőrzési idő:: az elbírálástól számított [5] év (az eljárás igazolhatósága érdekében)

Technikai naplók

Kezelt adatok:: IP-cím, user agent, kérés időpontja és útvonala (szerver- és biztonsági naplók)
Cél:: üzembiztonság, hibakeresés, visszaélés-megelőzés, sebességkorlátozás
Jogalap:: jogos érdek — GDPR 6. cikk (1) f)
Megőrzési idő:: [30] nap

4. Sütik és helyi tárolás

A platform a működéshez feltétlenül szükséges sütiket, illetve helyi tárolást (bejelentkezési munkamenet, demó-azonosító) használ. Marketing- vagy profilalkotási célú sütit nem használunk. [HA KÉSŐBB ANALITIKA KERÜL BE: hozzájárulás-kezelés (cookie banner) szükséges — GDPR 6. cikk (1) a).]

5. Adatfeldolgozók, címzettek

— Vercel Inc. (tárhely, futtatás) — [ADATTOVÁBBÍTÁSI GARANCIA: EU-s régió / SCC — ELLENŐRIZENDŐ]
— Supabase (adatbázis, hitelesítés, tárolás) — [RÉGIÓ: EU-s projekt-régió választandó]
— Stripe (fizetés) — a kártyaadatok önálló adatkezelőként nála vannak; adattovábbítás SCC alapján
— AI-szolgáltatók ([A TÉNYLEGES KONFIGURÁCIÓ SZERINT: OpenAI / Anthropic / Google]) — a feltett kérdés és a kapcsolódó iratrészletek feldolgozása; [SZERZŐDÉSES FELTÉTELEK: no-training / adatmegőrzés ellenőrizendő]

Személyes adatot harmadik félnek nem adunk el, és a fentieken túl csak jogszabályi kötelezettség alapján (pl. hatósági megkeresés) továbbítunk.

6. Az érintettek jogai

A GDPR 15–21. cikke alapján bárki kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhet adathordozhatósági jogával, valamint — jogos érdeken alapuló adatkezelés ellen — tiltakozhat. A kérelmekre legkésőbb egy hónapon belül válaszolunk. Kérelem a fenti adatvédelmi elérhetőségen nyújtható be.

7. Jogorvoslat

Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu) tehető, továbbá az érintett lakóhelye szerint illetékes törvényszék előtt bírósági jogorvoslatnak van helye.

8. A történeti archívum adatai

EZ A SZAKASZ A VALÓS ADATOK BETÖLTÉSE ELŐTT VÉGLEGESÍTENDŐ — a hivatalos közzététel tényleges jogi feltételeinek ismeretében, adatvédelmi jogász bevonásával. Jelenleg a platformon kizárólag fiktív demó-adat szerepel, így élő személy adata az archívumban nem kerül kezelésre.

A tervezett keret: a hivatalosan közzétett iratokban szereplő személyes adatok kezelése közérdekű archiválás, tudományos és történeti kutatási célból történik (GDPR 89. cikk szerinti garanciákkal; a különleges adatok — pl. politikai véleményre utaló adatok — tekintetében a GDPR 9. cikk (2) j) pontja alapján). Véglegesítendő elemek:

— a pontos jogalap és a 89. cikk szerinti garanciák felsorolása,
— az érintettek és hozzátartozóik jogainak gyakorlási rendje (helyesbítés, tiltakozás, a kutatási célú korlátozások pontos terjedelme az Infotv. és a 2003. évi III. törvény szerint),
— élő személyek adatainak megjelenítési szabályai (mit mutatunk, mit takarunk ki, kitakarási/anonimizálási politika),
— a közzétevő levéltár felhasználási feltételeinek átvezetése,
— hatásvizsgálat (DPIA) elkészítése a GDPR 35. cikk szerint.

A helyesbítési kérelmek benyújtásának technikai lehetősége már most minden tartalomoldalon adott; a részletes eljárásrendet a jogi nyilatkozat 5. pontja tartalmazza.

9. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül, hozzáférés- szabályozással védett rendszerekben kezeljük; a jelszavakat kizárólag hash-elve tároljuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

10. A tájékoztató módosítása

A tájékoztatót időről időre frissíthetjük; a mindenkor hatályos változat ezen az oldalon érhető el, a módosításokról a verziószám és a hatálydátum tájékoztat. Lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.