80 éve a közösségekért · Nemzeti Művelődési Intézet
Adatkezelési tájékoztató
Ez a tájékoztató a „80 éve a közösségekért" jubileumi oldalon (80.nmi.hu) végzett konkrét adatkezeléseket írja le. A tájékoztató a Nemzeti Művelődési Intézet átfogó adatvédelmi szabályzatának kiegészítése: az ott rögzített általános elveket, jogalapokat és eljárásokat egészíti ki az e weboldalra jellemző adatkezelésekkel. Ahol ez a tájékoztató nem rendelkezik egy kérdésről, ott a nagy szabályzat az irányadó.
1. Az adatkezelő
- Adatkezelő: Nemzeti Művelődési Intézet (NMI Művelődési Intézet Nonprofit Közhasznú Kft) — székhely: 6065 Lakitelek, Szentkirályi út 2.
- Az érintett weboldal: 80.nmi.hu — a közművelődés 80 évét bemutató jubileumi oldal.
- Kapcsolat adatvédelmi ügyekben: titkarsag@nmi.hu, illetve postai úton a fenti székhelyen.
2. Milyen adatokat kezelünk és milyen célból
Az oldal három ponton kezel személyes adatot: a közösségi fotó- és történet-beküldő űrlapon, a hírlevél-feliratkozáson, valamint a látogatottság méréséhez használt sütiken keresztül. Mindhárom adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a)). Az ünnepi profilkeret — a d) pont szerint — nem tartozik ide: ahhoz semmilyen személyes adat nem kell, és nem is kezelünk ilyet.
a) Fotó- és történet-beküldés
A beküldő űrlapon a következő adatokat kezeljük:
- a beküldő neve és e-mail-címe,
- település és a közösség neve,
- a feltöltött kép és a hozzá tartozó szöveges történet,
- opcionálisan az, hogy mikor készült a kép (dátum),
- a megadott hozzájárulások ténye és időpontja, valamint a hozzájáruló szöveg verziója.
A kezelés céljai:
- a beküldött, jóváhagyott tartalom megjelenítése a Közös albumban és a térképen,
- visszaigazolás és moderációs visszajelzés küldése e-mailben (megkaptuk / közzétettük / nem tudtuk elfogadni),
- a jubileumi emlékkönyv összeállítása,
- külön, opcionális hozzájárulás esetén: szakmai elemzés és a közösségi művelődés kutatása, illetve hírlevél küldése.
A beküldött anyagok nem jelennek meg automatikusan: minden beküldést az NMI munkatársai moderálnak, akik jóváhagyhatják, nyelvhelyességi/stilisztikai szempontból szerkeszthetik, vagy elutasíthatják azt. A beküldő minden esetben e-mailben kap visszajelzést a döntésről.
b) Hírlevél-feliratkozás (dupla opt-in)
A hírlevélre feliratkozáshoz csak az e-mail-címet kezeljük. A feliratkozás dupla opt-in módon történik: a megadott címre megerősítő levelet küldünk, és a cím csak a benne lévő link megnyitása után kerül a megerősített feliratkozók közé. A megerősítő tokent nem nyers formában, hanem kriptográfiai lenyomatként (hash) tároljuk. Cél: tájékoztatás az új filmekről, közösségi alkalmakról és a jubileumi program híreiről.
c) Analitika és sütik
A látogatottság méréséhez és a felhasználói élmény javításához Google Analytics és Microsoft Clarity eszközöket használunk. Ezek kizárólag a látogató előzetes, kifejezett hozzájárulása után aktiválódnak — a részleteket lásd a 6. pontban.
d) Ünnepi profilkeret — a feltöltött képet nem mentjük el
Az oldalon elérhető ünnepi profilkeret-készítő („Tedd ünnepivé a profilképed!") teljes egészében a látogató saját böngészőjében működik. A kiválasztott fénykép nem kerül fel a szerverünkre, nem továbbítjuk harmadik félnek, és nem mentjük el: a kép csak a böngésző memóriájában létezik, és az oldal elhagyásával megszűnik. A keretes változat közvetlenül a látogató saját gépére töltődik le. A profilkeret használatával nem kezelünk személyes adatot, ehhez hozzájárulást sem kérünk.
A szerverünkre egyetlen jelzés jut el: hogy készült egy keretes profilkép, és hogy mikor. Ebből egy összesített számláló („eddig ennyi keretes profilkép készült") és a kampány napi alakulása áll össze. Nem tárolunk a jelzés mellé látogató-azonosítót: sem IP-címet, sem IP-címből képzett lenyomatot, sem sütit vagy más, a látogató eszközén elhelyezett azonosítót. Ezért azt sem tudjuk — és nem is mérjük —, hogy hány különböző látogató készített keretet; csak azt, hogy összesen hány készült.
3. Adatfeldolgozók
Az adatkezeléshez a következő adatfeldolgozók szolgáltatásait vesszük igénybe. Velük a GDPR 28. cikke szerinti adatfeldolgozói szerződés van érvényben. Az USA felé történő adattovábbítást a GDPR V. fejezete szerinti megfelelő garanciák (pl. EU–US Data Privacy Framework, illetve általános szerződési feltételek / SCC) biztosítják.
- Vercel Inc. (USA / EU-él) — az oldal tárhelye és a feltöltött képek tárolása (Vercel Blob).
- Neon Inc. (Postgres adatbázis) — a beküldések és a feliratkozók adatainak tárolása.
- Twilio SendGrid — a tranzakciós e-mailek (visszaigazolás, moderációs értesítés, hírlevél-megerősítés) kézbesítése.
- Cloudflare Turnstile — automatizált (bot) beküldések elleni védelem az űrlapokon.
- CookieYes — a süti-hozzájárulási sáv (consent banner) működtetése.
- Google Analytics (Google Ireland Ltd. / Google LLC) — aggregált látogatottsági statisztika, csak hozzájárulás után.
- Microsoft Clarity (Microsoft Ireland / Microsoft Corp.) — interakció-elemzés, hőtérkép és munkamenet-felvétel, csak hozzájárulás után.
Ezen felül a jóváhagyott tartalmakat az NMI a saját közösségimédia-felületein (pl. Facebook, Instagram, YouTube) is közzéteheti; ezekre az adott platformok saját adatkezelési feltételei is vonatkoznak.
4. Megőrzési idők, adatbiztonsági intézkedések
- Jóváhagyott, közzétett beküldés: a beküldés célja egy tartós, jubileumi közösségi archívum építése, ezért a jóváhagyott tartalmat az archívum fennállásáig — határozatlan ideig — megőrizzük. A hozzájárulás azonban bármikor, díjmentesen visszavonható: a beküldő ilyenkor kérheti a tartalma törlését, és azt eltávolítjuk.
- Elutasított beküldés: a moderációs döntést követő 30 napon belül véglegesen töröljük (a kép, az e-mail-napló és az adatbázis-sor egyaránt) — ezt napi automatikus takarítás (cron) végzi.
- Befejezetlen feltöltések: a beküldés nélkül maradt, ideiglenesen feltöltött képeket 90 nap után automatikusan töröljük.
- Hírlevél-feliratkozás: a leiratkozásig, illetve a hozzájárulás visszavonásáig.
- Analitikai adatok: a szolgáltatónál beállított megőrzési idő szerint.
Adatbiztonsági és adattakarékossági intézkedéseink:
- IP-cím hash-elése: a visszaélések (spam, túl gyakori beküldés) szűréséhez az IP-címet csak egyirányú lenyomat (hash) formájában használjuk — nyers IP-címet nem tárolunk.
- Tokenek védelme: a hírlevél-megerősítő és a moderátori belépési tokeneket csak hash-elve tároljuk; a nyers token soha nem kerül az adatbázisba.
5. Sütik (cookie-k)
A működéshez feltétlenül szükséges sütiken túl analitikai és élménymérési sütiket is használunk. Ezek a CookieYes hozzájárulási sáv révén, kizárólag a látogató kifejezett hozzájárulása után aktiválódnak (opt-in):
- Hozzájárulás előtt nincs analitikai süti — sem a Google Analytics, sem a Microsoft Clarity nem tölt be és nem helyez el sütit.
- Google Analytics (pl.
_ga) és Microsoft Clarity (pl._clck,_clsk) csak az analitikai hozzájárulás megadása után indul el. - A hozzájárulás bármikor módosítható vagy visszavonható a süti-beállításokon keresztül.
6. Az érintett jogai
A GDPR alapján a beküldő és a látogató kérheti:
- hozzáférést a róla kezelt adatokhoz (15. cikk),
- helyesbítést (16. cikk),
- törlést („elfeledtetéshez való jog", 17. cikk),
- az adatkezelés korlátozását (18. cikk) és adathordozhatóságot (20. cikk),
- hozzájárulása visszavonását bármikor (7. cikk (3)) — hírlevélnél a leiratkozó linkkel, beküldésnél törlési kérelemmel.
A kérelmeket a titkarsag@nmi.hu címen, illetve a nagy adatvédelmi szabályzatban megadott adatvédelmi tisztviselőnél lehet benyújtani; ezekre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.
Panasz
Ha úgy érzed, hogy az adataid kezelése sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), illetve bírósághoz fordulhatsz.
A teljes, minden adatkezelésre kiterjedő szabályozást a Nemzeti Művelődési Intézet adatvédelmi szabályzata tartalmazza, amelynek ez a tájékoztató a kiegészítése.