Adatkezelési tájékoztató
Hatályos: 2026. augusztus 12. · kepdoboz.org
A jelen tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban készült.
1. Az adatkezelő
1.1.Név: Kutasmenti - 5Határ Kft.
1.2.Levelezési cím: 8136 Lajoskomárom, Ozorai utca 25. b. ép.
1.3.Elektronikus levelezési cím: [email protected]
1.4.Az adatkezelő adatvédelmi tisztviselőt nem alkalmaz, mivel tevékenysége nem esik a GDPR 37. cikke szerinti kötelező kijelölés hatálya alá. Az adatkezeléssel kapcsolatos megkeresések az 1.3. pont szerinti címen terjeszthetők elő.
2. A kezelt adatok köre
2.1.A feltöltött képfájl és annak műszaki jellemzői
Képfájl, méret, felbontás, fájltípus, feltöltés időpontja
- Cél
- A szolgáltatás nyújtása: a kép tárolása és nyilvános hivatkozáson keresztüli elérhetővé tétele.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
- Időtartam
- A tartalom törléséig, illetve a megadott lejárati idő elteltéig.
2.2.Az eredeti fájlnév
A feltöltő eszköz által megadott fájlnév
- Cél
- A kép azonosíthatósága a felületen.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
- Időtartam
- A tartalom törléséig.
2.3.Az IP-cím lenyomata. Az adatkezelő a felhasználó IP-címét nem tárolja eredeti formájában: abból titkos kulcs felhasználásával egyirányú kriptográfiai lenyomatot képez, amelyből az eredeti cím nem állítható vissza.
Az IP-cím kulcsolt lenyomata (HMAC-SHA256)
- Cél
- A visszaélések kivizsgálása és a feltöltési korlátok érvényesítése.
- Jogalap
- GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő jogos érdeke a szolgáltatás visszaélésekkel szembeni védelméhez.
- Időtartam
- A kapcsolódó tartalom törléséig.
2.4.Regisztrációs adatok
Elektronikus levelezési cím, a jelszó bcrypt algoritmussal képzett lenyomata, a regisztráció időpontja, a cím megerősítésének ténye
- Cél
- A felhasználói fiók létrehozása és fenntartása, a belépés biztosítása.
- Jogalap
- GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése.
- Időtartam
- A fiók törléséig. Meg nem erősített regisztráció esetén hét nap.
2.5.Bejelentések
A bejelentés indoka, a bejelentő megjegyzése, a bejelentő IP-címének lenyomata, a bejelentés időpontja
- Cél
- A jogsértő tartalom kiszűrése, a bejelentések kezelése és a visszatérő visszaélések felismerése.
- Jogalap
- GDPR 6. cikk (1) bekezdés c) és f) pont — jogi kötelezettség teljesítése, valamint jogos érdek.
- Időtartam
- A bejelentés lezárását követő egy év.
3. Az adatkezelés köréből kizárt adatok
3.1.Az adatkezelő a feltöltött képfájlokból a feldolgozás során eltávolítja a beágyazott metaadatokat (EXIF), így különösen a földrajzi helymeghatározási adatokat, a felvételt készítő eszköz azonosítóit és a felvétel időpontját. Ezen adatok sem a tárhelyre, sem a nyilvánosan elérhető képfájlba nem kerülnek.
3.2.Az adatkezelő analitikai, nyomkövetési vagy hirdetési célú szolgáltatást nem vesz igénybe, a felhasználókról profilalkotást nem végez, és automatizált döntéshozatalt nem alkalmaz.
4. Sütik és helyi tárolás
4.1.Az adatkezelő egyetlen sütit alkalmaz, amely a bejelentkezett állapot fenntartására szolgál. E süti a szolgáltatás nyújtásához feltétlenül szükséges, ezért az elektronikus hírközlésről szóló jogszabályok alapján hozzájárulást nem igényel. A süti a kijelentkezéssel, illetve legkésőbb harminc nap elteltével érvényét veszti.
4.2.A megjelenítési beállítás (világos vagy sötét téma) a felhasználó böngészőjének helyi tárolójában kerül rögzítésre. Ez az adat az adatkezelőhöz nem továbbítódik.
5. Adatfeldolgozók és címzettek
5.1.Az adatok tárolása az adatkezelő saját üzemeltetésű, Magyarország területén elhelyezett kiszolgálóján történik.
5.2.Az adatkezelő az alábbi adatfeldolgozót veszi igénybe:
Cloudflare, Inc.
Székhely: 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok. Tevékenység: tartalomkézbesítés, gyorsítótárazás, valamint a szolgáltatás védelme a hálózati támadásokkal szemben. Az adatfeldolgozó a felhasználó IP-címéhez és a kérések műszaki adataihoz fér hozzá. A harmadik országba történő adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keret), illetve az Európai Bizottság által elfogadott általános szerződési feltételek.
5.3.Az adatkezelő a személyes adatokat harmadik személy részére kereskedelmi célból nem továbbítja. Hatósági vagy bírósági megkeresés esetén az adatkezelő a jogszabályban előírt körben adatot szolgáltat.
6. Adatbiztonsági intézkedések
6.1.A szolgáltatás és a felhasználó közötti kapcsolat titkosított csatornán (HTTPS) valósul meg.
6.2.A jelszavak kizárólag egyirányú kriptográfiai lenyomat formájában kerülnek tárolásra; az eredeti jelszó az adatkezelő számára sem ismerhető meg.
6.3.A feltöltött fájlok típusa a fájl tényleges tartalma alapján kerül ellenőrzésre; a végrehajtható kódot hordozó formátumokat a rendszer elutasítja.
6.4.Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el, és amennyiben az incidens az érintettek jogaira nézve valószínűsíthetően magas kockázattal jár, az érintetteket tájékoztatja.
7. Az érintett jogai
7.1.Hozzáféréshez való jog (GDPR 15. cikk): az érintett tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és másolatot kérhet a kezelt adatokról.
7.2.Helyesbítéshez való jog (GDPR 16. cikk): az érintett kérheti a pontatlan adatok helyesbítését.
7.3.Törléshez való jog (GDPR 17. cikk): az érintett kérheti adatainak törlését. A feltöltött tartalmat és a felhasználói fiókot az érintett a szolgáltatás felületén önállóan is törölheti.
7.4.Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
7.5.Tiltakozáshoz való jog (GDPR 21. cikk): az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
7.6.Adathordozhatósághoz való jog (GDPR 20. cikk).
7.7.A kérelmet az 1.3. pont szerinti címen lehet előterjeszteni. Az adatkezelő a kérelemre a beérkezéstől számított egy hónapon belül válaszol. A tájékoztatás díjmentes.
8. Jogorvoslati lehetőségek
8.1.Az érintett panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
[email protected] · www.naih.hu
8.2.Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. A tájékoztató módosítása
9.1.Az adatkezelő fenntartja a jelen tájékoztató módosításának jogát. A módosítást az adatkezelő a szolgáltatás felületén teszi közzé, a hatálybalépés napjának megjelölésével.