Adatvédelmi tájékoztató

Az oldal adatkezelője:

• Digital Image SRL, a RomaniaFrumoasa.org kiadója
• Székhely: str. Tudor Vladimirescu nr. 170, ap. 44, Marosvásárhely (Târgu Mureș), Maros megye, Románia
• Adószám: RO22409155
• Cégjegyzékszám: J26/1633/2007
• Személyes adatokkal kapcsolatos kapcsolattartási cím: adicoco@romaniafrumoasa.org

A GDPR szerinti érintetti jogaiddal (hozzáférés, helyesbítés, törlés, hordozhatóság, hozzájárulás visszavonása) kapcsolatos kérésekre legfeljebb 30 napon belül válaszolunk.

2.1 Hírlevél-feliratkozás

Amikor feliratkozol a hírlevélre, az e-mail-címedet és (opcionálisan) a nevedet gyűjtjük. Arra használjuk őket, hogy elküldjük neked az új cikkeket és az alkalmankénti, projekttel kapcsolatos közleményeket. Nem adjuk el őket, és senkinek sem adjuk át a saját marketingcéljaira. Egyetlen kivétel: ha elfogadtad a marketingsütiket, a feliratkozás pillanatában az e-mail-címed kódolt (hash) formában a Metához is eljut, hogy mérni tudjuk a kampányainkat, és az érdeklődőknek mutathassuk meg őket — részletek a 2.4 pontban.

A feliratkozás kezelését és az e-mailek tényleges kiküldését a Buttondown végzi, amely egy egyesült államokbeli székhelyű hírlevélszolgáltató, az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján. Bármikor leiratkozhatsz egy kattintással a kapott e-mailek bármelyikéből, vagy úgy, hogy írsz nekünk a kapcsolattartási címre.

2.2 Szerkesztőségi bejelentkezés

A szerkesztőségi felületet csak a kifejezetten meghívott szerzők és szerkesztők érhetik el. Ehhez a Google OAuth szolgáltatást használjuk — a Google-tól megkapjuk az e-mail-címet, a nevet és egy profilképet. Ezeket az adatokat kizárólag a fiók azonosítására használjuk, és nem osztjuk meg.

2.3 Automatikus naplózás (webszerver-naplók)

A tárhelyszolgáltatónk (Vercel) korlátozott ideig automatikusan tárol technikai naplókat, amelyek tartalmazzák az IP-címet, a kérés időpontját és a böngésző user-agent adatát. Ezeket az adatokat kizárólag biztonsági célból használjuk (visszaélések észlelése, hibakeresés), és nem kapcsoljuk össze az olvasók személyazonosságával.

2.4 Közönségmérés és Meta Pixel

A látogatásokat a Vercel Web Analytics szolgáltatással számoljuk, amely nem helyez el sütiket, és semmit sem tárol a böngésződben. Csak összesített adatokat látunk — hány látogatást kap egy oldal, melyik országból, milyen eszközről, és hányszor kattintanak a közösségi oldalak ikonjaira —, egyetlen olvasót sem tudunk felismerni.

Csak ha a sütisávban hozzájárulsz a „Marketing” kategóriához, töltjük be a Meta Pixelt is, a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) által biztosított kódot. Hozzájárulás nélkül, vagy ha elutasítod, a Pixel egyáltalán nem töltődik be, és a böngésződ semmilyen kérést nem küld a Metának. Amíg aktív, a Pixel a következőket küldi el a Metának:

• a meglátogatott oldal és az előző oldal címét;
• a cikkoldalakon a cikk címét, rovatát és webcímét;
• ha feliratkozol a hírlevélre: a feliratkozás eseményét és az e-mail-címedet, amelyet még a böngésződ kódol (SHA-256 hash), így a cím közvetlenül nem olvasható ki belőle, valamint a cím maszkját, amelyben a betűk és számjegyek helyén csillag áll (például ****@*******.***). Mindkettő a feliratkozással és az ugyanabban a látogatásban ezután megnyitott oldalakkal együtt kerül elküldésre;
• az IP-címedet, a böngésző és az eszköz típusát, a látogatás idejét;
• az _fbp süti azonosítóját, és ha Meta-hirdetésből érkeztél, a kattintás azonosítóját (az _fbc sütit).

Az e-mail-cím kódja nem névtelen: a Meta összeveti a Facebook- és Instagram-fiókok e-mail-címeivel, és ha megtalálja a fiókodat, ahhoz kapcsolja a feliratkozást és az ugyanabban a munkamenetben tett látogatásokat. Más, általad megadott adatot nem küldünk a Metának. Ha ugyanabban a böngészőben be vagy jelentkezve a Facebookra vagy az Instagramra, a Meta e-mail-cím nélkül is összekapcsolhatja a látogatást a fiókoddal. Mi nem tudjuk meg, ki vagy: csak összesített jelentéseket látunk, és olyan közönségeket, amelyeknek a tagjait nem látjuk.

A cél: a cikkeinket és a hírlevelünket népszerűsítő kampányok mérése — hányan érkeznek hirdetésből az oldalra, mit olvasnak, és hányan iratkoznak fel —, valamint minél pontosabb célzása. Ezen adatok alapján a Meta azoknak mutatja a hirdetéseinket, akiket valószínűbben érdekelnek. Közönségeket is létrehozhatunk a Metában — például egy rovat olvasóiból vagy a hírlevélre feliratkozottakból —, hogy nekik mutassuk a hirdetéseinket, vagy hogy a Meta hasonló érdeklődésű embereket keressen. Ezeknek a közönségeknek csak a méretét látjuk, azt nem, hogy kik tartoznak hozzájuk.

A Pixelen keresztüli adatgyűjtés és az adatok Metának történő továbbítása tekintetében a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk (GDPR 26. cikk), a Meta adatkezelői kiegészítése (Controller Addendum) szerint. Azt, hogy a Meta önálló adatkezelőként mit tesz ezután az adatokkal, a Meta adatvédelmi szabályzata írja le. A Meta az adatokat az Egyesült Államokban működő Meta Platforms, Inc. részére továbbíthatja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján.

Hogyan vonhatod vissza a hozzájárulásodat: nyisd meg a Süti-beállítások panelt (a link minden oldal alján is megtalálható), és vedd ki a pipát a „Marketing” elől, vagy kattints az „Elutasítom” gombra. A Pixel azonnal leáll, a későbbi látogatásokkor már nem töltődik be, az _fbp és az _fbc süti pedig törlődik a böngésződből, azzal együtt, amit a Pixel a böngésző helyi tárhelyén hagyott. A visszavonás nem érinti a korábban elküldött adatokat; ezekkel kapcsolatban írhatsz nekünk, vagy közvetlenül a Metához fordulhatsz.

2.5 Közzététel a közösségi médiában

A szerkesztőségi felület olyan eszközöket tartalmaz, amelyekkel saját cikkeinket és fényképeinket tesszük közzé a Facebookon, az Instagramon, az X-en, a LinkedInen és a TikTokon lévő saját fiókjainkon. Ezeket kizárólag a csapatunk használja; az olvasók nem kerülnek kapcsolatba velük.

Amikor egy szerkesztő összekapcsolja Facebook-oldalainkat és Instagram-fiókjainkat, a Meta jóváhagyást kér tőle, és ideiglenes hozzáférési tokent ad ki. Ezt egyszer, az összekapcsolás során használjuk arra, hogy lekérjük a szerkesztő által kezelt oldalakat és a hozzájuk kapcsolt Instagram üzleti fiókokat, utána nem őrizzük meg. Minden oldalról és fiókról ezt tároljuk:

• az azonosítóját, a nevét és a felhasználónevét;
• a Meta által az adott oldalhoz kiadott hozzáférési tokent, titkosítva (AES-256-GCM);
• azt, hogy melyik szerkesztőnk kapcsolta össze.

A LinkedIn és a TikTok ugyanígy működik: a fiók azonosítóját és a platform által kiadott titkosított tokent tároljuk. X-fiókunk a szerveren beállított hitelesítő adatokkal kapcsolódik, a szerkesztő adatai nélkül. A tokeneket egyetlen célra használjuk: azoknak a bejegyzéseknek a közzétételére, amelyeket egy szerkesztő kifejezetten jóváhagy. Nem olvasunk, nem gyűjtünk és nem elemzünk adatokat azokról, akik követnek minket, kedvelik vagy kommentelik a bejegyzéseinket.

2.6 A közösségi médiától kapott adatok törlése

Ezeknek az adatoknak a törlését bármikor kérheted, az alábbi módok bármelyikén:

1. A szerkesztőségi felületen — a Social › Conturi (Fiókok) menüpontban szüntesd meg a fiók kapcsolatát. A tárolt rekord a titkosított tokennel együtt azonnal törlődik.
2. A Facebookon vagy az Instagramon — távolítsd el a RomaniaFrumoasa alkalmazást a Facebook-beállítások üzleti integrációk (Business integrations) részéből, vagy az Instagram Alkalmazások és webhelyek részéből. A tokenek attól a pillanattól nem működnek; ha a tárolt rekordok törlését is kéred, használd az 1. vagy a 3. lehetőséget.
3. E-mailben — írj nekünk az adicoco@romaniafrumoasa.org címre. A rekordokat legfeljebb 30 napon belül töröljük, és válaszban visszaigazoljuk.

A sütik kis fájlok, amelyeket egy webhely a böngésződben tárol. Három kategóriába soroljuk őket; ezek közül az első látogatáskor megjelenő sávban választhatsz:

• Szükséges — mindig aktív. Nélkülük a webhely nem működik, ezért nem igényelnek hozzájárulást (a román 506/2004. sz. törvény 4. cikk (5) bekezdése).
• Statisztika — jelenleg nem használunk statisztikai sütiket; az olvasottságot sütik nélkül mérjük (lásd 2.4).
• Marketing — a Meta Pixel, csak a hozzájárulásoddal (lásd 2.4).

Semmi sincs előre bejelölve. A döntésedet 12 hónapig megőrizzük, és bármikor módosíthatod a Süti-beállítások linken, amely minden oldal alján is megtalálható.

A sütiken kívül a böngésző munkamenet-tárolóját (session storage) használjuk arra, hogy cikkenként és lapfülenként egyetlen olvasást számoljunk. Nem azonosít téged, és a lapfül bezárásakor törlődik. A sütiket a böngésződ beállításaiban is bármikor törölheted.

• Hírlevél: kifejezett hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont).
• Szerkesztőségi bejelentkezés: szerződéses vagy együttműködési jogviszony teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Szervernaplók, biztonság: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
• Alapvető sütik: jogos érdek vagy az oldal működéséhez szükséges technikai szükségszerűség.
• Meta Pixel és marketingsütik, a feliratkozáskor küldött e-mail-kóddal együtt: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont és a román 506/2004. sz. törvény 4. cikk (5) bekezdése), amelyet bármikor visszavonhatsz.
• Sütik nélküli közönségmérés (Vercel Web Analytics): az adatkezelő jogos érdeke annak megismeréséhez, hogyan olvassák a webhelyet (GDPR 6. cikk (1) bekezdés f) pont).
• Közzététel a közösségi médiában: az adatkezelő jogos érdeke saját szerkesztőségi tartalmának terjesztéséhez (GDPR 6. cikk (1) bekezdés f) pont).

Az alábbi szolgáltatókkal dolgozunk együtt, akik a szolgáltatástól függően kizárólag a mi nevünkben kezelnek személyes adatokat:

• Vercel Inc. (webhosting és sütik nélküli közönségmérés) — Egyesült Államok, EU-s általános szerződési feltételek alapján.
• Neon Inc. (adatbázis) — EU (Frankfurt).
• Cloudflare Inc. (képtárolás, CDN) — EU (a választott tárolási joghatóság).
• Buttondown (hírlevél) — Egyesült Államok, EU-s általános szerződési feltételek alapján.
• Google Inc. (OAuth-hitelesítés a szerkesztőség számára) — Egyesült Államok.

A Meta Platforms (Facebook, Instagram), az X Corp., a LinkedIn és a TikTok tőlünk csak a saját fiókjainkon közzétett bejegyzéseket kapja meg, és ezeket önálló adatkezelőként, saját adatvédelmi szabályzatuk szerint kezeli. A 2.4 pontban leírt, csak a hozzájárulásoddal használt Meta Pixelen kívül olvasói adatokat nem továbbítunk nekik.

Nem adjuk el adataidat harmadik feleknek. Nem használjuk az adatokat joghatással járó automatizált profilalkotásra.

• Hírlevél e-mail-cím: ameddig le nem iratkozol, vagy nem kéred a törlést.
• Szerkesztőségi fiók: az együttműködés időtartama alatt; annak megszűnése után a fiókadatokat 30 napon belül töröljük.
• Szervernaplók: legfeljebb 30 nap (a tárhelyszolgáltató szabályzata szerint).
• Közösségimédia-kapcsolatok: amíg egy szerkesztő meg nem szünteti a fiók kapcsolatát; a kapcsolat megszüntetése azonnal törli őket.
• A Meta Pixel sütijei: 90 napig a böngésződben, vagy amíg vissza nem vonod a hozzájárulásodat. A kapott adatokat a Meta saját szabályzata szerint őrzi meg.
• A sütikkel kapcsolatos döntésed: 12 hónap; utána újra megkérdezünk.

Érintettként az alábbi jogok illetnek meg:

• Hozzáférési jog — megtudhatod, milyen adatokat tárolunk rólad.
• Helyesbítéshez való jog — kérheted a helytelen adatok javítását.
• Törléshez való jog(„elfeledtetéshez való jog”) — kérheted adataid törlését, ha már nem szükségesek.
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog — adataidat könnyen átvihető formátumban kérheted.
• Tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásához való jog bármikor, anélkül, hogy ez a korábbi adatkezelés jogszerűségét érintené.
• Panasz benyújtásához való jog a Személyes Adatok Kezelését Felügyelő Nemzeti Hatósághoz — dataprotection.ro.

E jogok bármelyikének gyakorlásához írj nekünk a adicoco@romaniafrumoasa.org címre. Legfeljebb 30 napon belül válaszolunk.

Az adatok védelme érdekében észszerű technikai és szervezési intézkedéseket alkalmazunk — HTTPS-kapcsolatot az egész oldalon, hitelesítést megbízható szolgáltatón (Google) keresztül, korlátozott hozzáférést az adatbázishoz, a közösségi médiához használt hozzáférési tokenek titkosítását, rendszeres biztonsági mentéseket. A személyes adatokat érintő biztonsági incidens esetén a GDPR-nak megfelelően értesítjük a hatóságot és az érintett személyeket.

Frissítjük ezt az oldalt, amikor a technológiánk vagy a gyakorlatunk változik. Az utolsó frissítés dátuma a dokumentum tetején jelenik meg. A jelentős változásokról hírlevélben is tájékoztatunk.

Az adatvédelemmel vagy személyes adataiddal kapcsolatos bármely kérdés esetén írj nekünk a adicoco@romaniafrumoasa.org címre.