Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy az evfestoje.hu oldalon milyen személyes adatokat kezelünk, milyen célból, milyen jogalappal és meddig — és hogy ezzel kapcsolatban milyen jogai vannak. Az adatokat az Európai Unió általános adatvédelmi rendeletével (GDPR, 2016/679/EU) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvénnyel összhangban kezeljük.
1. Az adatkezelő
Airless és Egyéb Szórástechnika Kft.
Székhely: 6758 Röszke, II. Körzet tanya 114.
Cégjegyzékszám: 06 09 028006
Adószám: 32008148-2-06
Képviselő: Pintér Csaba ügyvezető
E-mail: info@evfestoje.hu
Honlap: evfestoje.hu
Adatvédelmi tisztviselő kijelölésére a társaság nem kötelezett, ilyet nem alkalmaz. Adatvédelmi kérdésekben a fenti e-mail címen keressen minket.
2. A tájékoztató hatálya és alapelveink
A tájékoztató az evfestoje.hu weboldalon és a hozzá tartozó adminisztrációs felületen végzett adatkezelésekre vonatkozik. Az oldal hat nyelven érhető el; a tájékoztató minden nyelvi változatra ugyanúgy érvényes.
Csak annyi adatot kérünk és tárolunk, amennyi a célhoz feltétlenül szükséges. Ezen felül:
- Nem alkalmazunk profilalkotást, és nem hozunk kizárólag automatizált döntést, amely Önre nézve joghatással járna. A pályázatok értékelése emberi döntés.
- Nem használunk látogatottságmérőt (például Google Analytics), hirdetési vagy nyomkövető eszközt.
- A betűtípusokat a saját kiszolgálónkról szolgáljuk ki, így a böngészője emiatt nem lép kapcsolatba külső szolgáltató szervereivel.
- Nem adunk el és nem adunk bérbe személyes adatot, és nem használjuk fel a megadott célon kívül semmire.
- Adatkezeléseink nem irányulnak gyermekekre: a regisztráció 16. életévét betöltött személyek számára szól.
3. Milyen adatokat kezelünk ma?
3.1. A weboldal látogatása — szervernaplók
A weboldal kiszolgálása során a tárhelyszolgáltató rendszere naplózza a kérések technikai adatait: IP-cím, időpont, a lekért oldal címe, böngésző- és eszközazonosító (user agent), hivatkozó oldal.
| Cél | a weboldal működtetése, hibák felderítése, visszaélések és támadások elleni védelem |
|---|---|
| Jogalap | jogos érdek (GDPR 6. cikk (1) f)) a szolgáltatás biztonságos üzemeltetéséhez |
| Megőrzés | a tárhelyszolgáltató naplózási gyakorlata szerint, jellemzően néhány hét |
3.2. Sütik és a böngészőjében tárolt adatok
A statikus főoldal megtekintéséhez nem használunk sütit. Sütit csak azok az oldalak helyeznek el, ahol belép vagy űrlapot tölt ki — enélkül a belépés műszakilag nem működne.
| Mi | Mire való | Meddig él |
|---|---|---|
__Host-evfestoje_session (süti) |
munkamenet-azonosító: ettől marad belépve, ez védi az űrlapokat a visszaélés ellen, és ehhez kötve jegyezzük meg a választott nyelvet. Kizárólag műszaki célú, tartalma véletlen azonosító. | a böngésző bezárásáig |
evfestoje-nyelvvaltas (sessionStorage) |
nyelvváltáskor az, hogy melyik oldalon és hol tartott a görgetésben — hogy az új nyelven ugyanott folytathassa. Nem kerül el az eszközéről, hozzánk nem jut el. | az oldal újratöltéséig, legfeljebb a böngészőlap bezárásáig |
evf_lang (localStorage) |
a választott nyelv megjegyzése. Nem kerül el az eszközéről, hozzánk nem jut el. | amíg nem törli a böngészőjében |
| Cloudflare sütijei | a robotellenőrzéshez (lásd 3.5.) a Cloudflare saját műszaki sütit helyezhet el | a Cloudflare gyakorlata szerint |
Ezek a sütik a működéshez szükségesek, ezért nem kérünk rájuk külön hozzájárulást (jogalap: jogos érdek, illetve a szolgáltatás nyújtása). Marketing- vagy nyomkövető sütit nem használunk. A sütiket a böngészője beállításaiban bármikor törölheti — ilyenkor a belépése megszűnik.
3.3. Látogatói regisztráció és belépés
Ha fiókot hoz létre (például azért, hogy a közönségszavazáson részt vehessen), a következő adatokat kezeljük: név, e-mail cím, jelszó (kizárólag titkosított lenyomatként, bcrypt eljárással — a jelszavát mi sem látjuk), a fiók szerepköre, a regisztráció időpontja, valamint a belépések műszaki adatai.
| Cél | a fiókja létrehozása és azonosítása, a szolgáltatás (például szavazás) nyújtása, a visszaélések megelőzése |
|---|---|
| Jogalap | hozzájárulás (GDPR 6. cikk (1) a)), illetve a részvételi feltételek teljesítése (6. cikk (1) b)) |
| Megőrzés | amíg a fiókja fennáll. Ha három éven át nem lép be, a fiókot törüljük. Bármikor kérheti a törlést (lásd 8. pont). |
| Ha nem adja meg | fiók nélkül böngészheti az oldalt, de nem tud szavazni és jelentkezni |
3.4. Belépés Google-fiókkal
Ha a „Belépés Google-fiókkal” lehetőséget választja, a Google-tól a neve, e-mail címe, a Google-fiókja azonosítója és az az információ jut el hozzánk, hogy a Google megerősítette-e az e-mail címét. A jelszavát a Google nem adja át nekünk, és mi nem is látjuk.
| Cél | egyszerűbb és biztonságosabb belépés jelszó megadása nélkül |
|---|---|
| Jogalap | hozzájárulás — Ön indítja el a belépést, és a Google is megerősítést kér |
| Megőrzés | mint a fióknál (3.3.) |
A belépés során a Google saját adatkezelőként is eljár, a saját adatvédelmi irányelvei szerint.
3.5. Robotellenőrzés (Cloudflare Turnstile)
A regisztrációt és a belépést Cloudflare Turnstile robotellenőrzés védi. Ennek során a böngészője kapcsolatba lép a Cloudflare szervereivel, amelyek megkapják az IP-címét és a böngészője néhány műszaki jellemzőjét, és ebből eldöntik, hogy Ön ember-e.
| Cél | gépi visszaélések (tömeges regisztráció, jelszó-találgatás, kéretlen beküldés) megakadályozása |
|---|---|
| Jogalap | jogos érdek (GDPR 6. cikk (1) f)) a szolgáltatás és a felhasználók védelméhez |
| Megőrzés | nálunk nem tárolódik; a Cloudflare a saját gyakorlata szerint kezeli |
A Turnstile a Cloudflare kifejezetten adatvédelem-barátnak tervezett megoldása: nem követi a látogatót az oldalak között, és nem használ hirdetési célú nyomkövetést.
3.6. A hozzájárulások nyilvántartása
Amikor elfogadja ezt a tájékoztatót (például regisztrációkor), a hozzájárulás tényét igazolható módon rögzítjük. Ez a GDPR elszámoltathatósági követelménye: bizonyítanunk kell, hogy az adatkezelés jogszerű volt.
Rögzítjük: a hozzájárulás időpontját, a nevét és e-mail címét, az IP-címet, a böngészője azonosítóját, valamint azt, hogy melyik dokumentum melyik verzióját fogadta el.
| Cél | a hozzájárulás megadásának igazolása |
|---|---|
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) és jogos érdek (6. cikk (1) f)) a jogi igények érvényesítéséhez |
| Megőrzés | az adatkezelés megszűnését követő 5 év (a polgári jogi elévülési idő) |
Fontos, és szeretnénk, ha ezt előre tudná: ha kéri az adatai törlését, a korábbi nyilatkozatai ebben a nyilvántartásban megmaradnak. Enélkül nem tudnánk igazolni, hogy annak idején jogszerűen kezeltük az adatait — ezt a GDPR 17. cikk (3) bekezdése kifejezetten megengedi. A nyilvántartásba ilyenkor bekerül a törlési kérelme és a teljesítés időpontja is.
3.7. Adattörlési kérelem és teljesítése
A törlés végrehajtásáról naplót vezetünk. Ebbe nem kerül bele az e-mail címe:
csak annak visszafejthetetlen ujjlenyomata (SHA-256) és maszkolt alakja (például
a***@pelda.hu), a törlés időpontja, az azt végző munkatárs neve, és hogy melyik
nyilvántartásból hány adat törlődött.
| Cél | a törlési kérelem teljesítésének igazolása |
|---|---|
| Jogalap | jogi kötelezettség teljesítése (GDPR 5. cikk (2), 17. cikk) |
| Megőrzés | a törléstől számított 5 év |
3.8. Versenyzői regisztráció és nevezés a versenyre
A versenyzői regisztrációhoz a következő adatokat kérjük: név, e-mail cím, telefonszám, lakcím (irányítószám, település, utca, házszám) és jelszó (kizárólag titkosított lenyomatként, bcrypt eljárással). Mindegyik megadása kötelező. Ha Google-fiókkal regisztrál, a telefonszámot és a lakcímet a regisztráció megerősítésekor kérjük be.
A regisztrációt az e-mail címére küldött hivatkozással kell megerősítenie. A hivatkozás egyszer használható, és legfeljebb 48 óráig érvényes; nálunk csak a visszafejthetetlen lenyomata (SHA-256) tárolódik, és felhasználás után törlődik.
A megerősítés után lehet nevezni a versenykategóriákba. Kategóriánként rögzítjük, hogy a nevezés egyéni vagy csapatos, csapatos nevezésnél a csapattagok nevét is. A csapattagok nevét a nevező adja meg; a nevező felel azért, hogy a csapattagokat erről tájékoztassa.
| Cél | a jelentkezés befogadása és elbírálása, a jelentkező azonosítása, kapcsolattartás, hiánypótlás, a csapatos nevezés azonosítása |
|---|---|
| Jogalap | a részvételi feltételek teljesítése (GDPR 6. cikk (1) b)); a csapattagok neve esetében jogos érdek (6. cikk (1) f)) a csapatos nevezés azonosításához |
| Megőrzés | az eredményhirdetést követő 5 év (esetleges jogvita vagy kifogás kezelése miatt) |
| Ha nem adja meg | a kötelező mezők nélkül a jelentkezés nem fogadható be |
4. Ami a verseny indulásakor lép életbe
A verseny későbbi szakaszaiban az alábbi adatkezelések indulnak el. Ezeket azért írjuk le már most, hogy előre tudja, mire számíthat; amíg az adott szakasz nem nyílik meg, ilyen adatot nem gyűjtünk.
4.1. Pályázati munkák feltöltése
A pályázati fotók és videók a Google Drive tárhelyünkre kerülnek; a weboldalunk csak a hivatkozásukat és a műszaki adataikat (fájlnév, méret, típus) tárolja.
| Cél | a pályamű befogadása, zsűrizése, és — díjazás esetén, külön hozzájárulással — a nyilvános bemutatása |
|---|---|
| Jogalap | a részvételi feltételek teljesítése; a nyilvános megjelenítéshez külön hozzájárulás |
| Megőrzés | az eredményhirdetést követő 5 év; a nyilvánosan bemutatott díjazott munkák a hozzájárulás visszavonásáig |
Ha a képen más személy is felismerhető, a feltöltéskor Önnek kell rendelkeznie az ő hozzájárulásával — erre a feltöltés előtt külön felhívjuk a figyelmét.
4.2. Zsűrizés
| Kezelt adatok | a zsűritag által adott pontszámok és szöveges megjegyzések, a zsűritag neve és az értékelés időpontja |
|---|---|
| Cél | a pályaművek szakmai értékelése, az eredmény kiszámítása |
| Jogalap | a részvételi feltételek teljesítése |
| Megőrzés | az eredményhirdetést követő 5 év |
Az értékelés emberi döntés; a rendszer csak a pontszámokat összegzi a szempontok súlyozásával.
4.3. Közönségszavazás
| Kezelt adatok | ki, melyik kategóriában, melyik pályaműre és mikor szavazott |
|---|---|
| Cél | a közönségdíj megállapítása, és annak biztosítása, hogy kategóriánként mindenki csak egyszer szavazhasson |
| Jogalap | a részvételi feltételek teljesítése |
| Megőrzés | a verseny lezárását követő 1 év; ezután csak az összesített (személyhez nem köthető) eredményt őrizzük meg |
4.4. Hírlevél
| Kezelt adatok | e-mail cím, a feliratkozás és a megerősítés időpontja |
|---|---|
| Cél | tájékoztatás a versennyel kapcsolatos hírekről |
| Jogalap | hozzájárulás (GDPR 6. cikk (1) a)) |
| Megőrzés | a leiratkozásig; a leiratkozás tényét ezt követően is nyilvántartjuk, hogy véletlenül se küldjünk újra levelet |
A feliratkozás dupla megerősítéssel történik: a megadott címre küldött levélben kell megerősítenie. Minden hírlevélben van leiratkozó hivatkozás.
4.5. Értesítő levelek
A jelentkezése állapotáról (befogadás, hiánypótlás, eredmény) e-mailben értesítünk. Arról, hogy melyik értesítés ment ki, naplót vezetünk — ez akadályozza meg, hogy ugyanazt a levelet kétszer kapja meg. Jogalap: a részvételi feltételek teljesítése.
5. Kik férhetnek hozzá az adataihoz?
A cégen belül csak az fér hozzá az adataihoz, akinek a feladatához feltétlenül szükséges. Az adminisztrációs felület szerepkörökre bontott, és mindenki csak azt látja, amire jogosult:
| Szerepkör | Mit lát |
|---|---|
| Szuperadmin | mindent, beleértve a felhasználókat és a GDPR-nyilvántartást |
| Admin | a versenyt, a tartalmat és a marketinget; a rendszerbeállításokat nem |
| Zsűritag | kizárólag a pályaműveket, a saját pontszámait és az eredményt |
| Mentor | ugyanazt, mint a zsűritag, de nem pontozhat |
Az adminisztrációs felületre belépés jelszóval és — a legmagasabb jogosultságnál kötelezően — kétlépcsős azonosítással történik.
A fentieken túl személyes adatot nem továbbítunk. Hatóság jogszerű megkeresése esetén a jogszabály által előírt adatszolgáltatást teljesítjük. Az oldalon található hivatkozások (támogatók, közreműködő szervezetek, Facebook-csoport) külső weboldalakra visznek, amelyek saját adatkezelési tájékoztatóval rendelkeznek; ezekért nem tudunk felelősséget vállalni.
6. Adatfeldolgozók és külső szolgáltatók
| Ki | Mit csinál | Hol kezeli az adatot |
|---|---|---|
| Rackhost Zrt. |
tárhelyszolgáltatás, adatbázis, e-mail küldés és fogadás, naplózás | Magyarország |
| Cloudflare, Inc. | Turnstile robotellenőrzés a regisztrációnál és a belépésnél | EU / USA |
| Google Ireland Ltd. / Google LLC | belépés Google-fiókkal; a pályaművek tárolása Google Drive-on (a verseny indulásakor) | EU / USA |
A Cloudflare és a Google esetében az adatok az Európai Unión kívülre is továbbítódhatnak. Ezek a szolgáltatók az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) résztvevői, illetve az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (standard szerződési feltételeket) alkalmazzák, ami megfelelő garanciát jelent a GDPR 46. cikke szerint.
7. Hogyan védjük az adatait?
- Az oldal teljes egészében titkosított kapcsolaton (HTTPS) érhető el.
- A jelszavakat soha nem tároljuk olvasható formában, csak visszafejthetetlen lenyomatként (bcrypt).
- Az adminisztrációs felület jelszóval és — a legmagasabb jogosultságnál kötelezően — kétlépcsős azonosítással védett; a belépési kísérletek számát korlátozzuk.
- A regisztrációt és a belépést robotellenőrzés védi.
- Az adminban a szerkeszthető mezők alapból zárva vannak, így egy véletlen elgépelés nem írhat felül meglévő adatot.
- A konfigurációs adatok és a titkos kulcsok a weben nem elérhető könyvtárban vannak.
- Az adatbázisról a tárhelyszolgáltató rendszeres biztonsági mentést készít.
Ha mégis adatvédelmi incidens történne, azt nyilvántartásba vesszük, és — ha az a jogaira nézve kockázattal jár — a jogszabályi határidőn belül tájékoztatjuk a hatóságot, szükség esetén Önt is.
8. Az Önt megillető jogok
A GDPR alapján a következő jogok illetik meg. Bármelyiket az info@evfestoje.hu címen kérheti; a kérelmére legkésőbb egy hónapon belül válaszolunk, és a válasz díjmentes.
| Jog | Mit jelent |
|---|---|
| Tájékoztatás (13–14. cikk) | megtudhatja, hogy mit, miért és meddig kezelünk — erre szolgál ez a tájékoztató |
| Hozzáférés (15. cikk) | másolatot kérhet az Önről tárolt adatokról |
| Helyesbítés (16. cikk) | kérheti a pontatlan adat javítását vagy a hiányos adat kiegészítését |
| Törlés (17. cikk) | kérheti az adatai törlését. Ezt akkor tudjuk megtagadni, ha jogszabály kötelez a megőrzésre, vagy jogi igény érvényesítéséhez szükséges — lásd a 3.6. pontot |
| Korlátozás (18. cikk) | kérheti, hogy az adatait átmenetileg csak tároljuk, de ne használjuk |
| Adathordozhatóság (20. cikk) | a hozzájáruláson vagy szerződésen alapuló adatait géppel olvasható formában megkaphatja, és kérheti más adatkezelőhöz továbbításukat |
| Tiltakozás (21. cikk) | tiltakozhat a jogos érdeken alapuló adatkezelés ellen |
| Hozzájárulás visszavonása | a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét |
A kérelme teljesítése előtt ellenőriznünk kell, hogy valóban Ön-e az érintett — ehhez kérhetünk további adatot. Ezt az Ön védelme érdekében tesszük.
9. Panasz és jogorvoslat
Ha úgy érzi, hogy az adatkezelés sérti a jogait, kérjük, első lépésként keressen minket az info@evfestoje.hu címen — a legtöbb kérdés így rendezhető a leggyorsabban.
Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Ha az Európai Unió másik tagállamában van a szokásos tartózkodási helye vagy a munkahelye, az ottani felügyeleti hatósághoz is fordulhat.
A panasztételi jogától függetlenül bírósághoz is fordulhat. A per az adatkezelő székhelye szerinti törvényszék mellett az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha az adatkezelés megváltozik — például amikor a versenyre jelentkezés elindul. A hatályos verzió mindig ezen az oldalon érhető el, a tetején feltüntetett dátummal és verziószámmal.
Azt is nyilvántartjuk, hogy melyik verziót melyik felhasználó fogadta el, ezért egy korábbi hozzájárulás érvényessége visszakereshető. Ha a módosítás lényegesen érinti a jogait, arról külön értesítést küldünk.