Adatvédelem

Hatályos: 2026. július 22. Verzió: 1.0

A jelen tájékoztató bemutatja, hogyan kezeljük a Múlt-kor történelmi portál látogatóinak és hírlevélolvasóinak személyes adatait, milyen sütiket és mérési technológiákat használunk, továbbá hogyan gyakorolhatók az érintetti jogok.

1. A tájékoztató célja és hatálya

A Múlt-kor Kulturális Alapítvány tiszteletben tartja a Múlt-kor történelmi portál látogatóinak, hírlevélre feliratkozó olvasóinak és az oldal használatával kapcsolatban megkeresést küldő személyeknek a magánélethez és a személyes adatok védelméhez fűződő jogait.

A jelen tájékoztató a mult-kor.hu weboldal, a Múlt-kor történelmi portál, valamint az ahhoz közvetlenül kapcsolódó szerkesztőségi, hírlevél, analitikai és reklámszolgáltatások használata során végzett adatkezelésekre vonatkozik.

A Múlt-kor Bolt külön szolgáltatás. A Boltban történő regisztrációra, felhasználói fiókokra, megrendelésekre, előfizetésekre, fizetésre, számlázásra, kézbesítésre, ajándékozásra, kosáremlékeztetőkre és támogatásokra a Boltban közzétett külön adatkezelési tájékoztató vonatkozik.

A Múlt-kor történelmi portálon nincs felhasználói regisztráció, felhasználói fiók, Google vagy Facebook alapú bejelentkezés, vásárlás vagy elektronikus fizetés.

2. Az adatkezelők adatai

A tájékoztatóban szereplő adatkezelők
Adat Múlt-kor Kulturális Alapítvány Múlt-kor Kft.
Adatkezelési szerep A Múlt-kor történelmi portál, a Múlt-kor hírlevelek, az analitika, a sütikezelés, a reklámtechnológiák és a kapcsolattartás adatkezelője. A Bonfini, a Magazinly és az Északipart hírleveleinek önálló adatkezelője.
Székhely 1024 Budapest, Keleti Károly utca 15/b. 1024 Budapest, Keleti Károly utca 15/b.
Levelezési cím 1024 Budapest, Buday László utca 5/b. 1024 Budapest, Keleti Károly utca 15/b.
Nyilvántartási adat 4.Pk.60.393/2000 Cégjegyzékszám: 01-09-946026
Adószám 18689792-2-41 22948469-2-41
Képviselő Bartal Csaba Bartal Csaba ügyvezető
Telefon +36 70 614 7677 +36 70 614 7677
Általános email cím [email protected] [email protected]
Adatvédelmi kapcsolattartás [email protected] [email protected]

3. Adatkezelési alapelvek

Az adatkezelők a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezelik.

Az adatkezelés során követett alapelvek
Alapelv Gyakorlati jelentése
Jogszerűség és átláthatóság Az adatkezelés célját, jogalapját és lényeges körülményeit közérthetően bemutatjuk.
Célhoz kötöttség A személyes adatokat csak előre meghatározott és jogszerű célokra használjuk fel.
Adattakarékosság Csak az adott szolgáltatáshoz szükséges adatokat kérjük és kezeljük.
Pontosság Lehetőséget biztosítunk a pontatlan adatok helyesbítésére.
Korlátozott tárolhatóság Az adatokat csak a cél eléréséhez, a jogi kötelezettségekhez vagy a jogi igényekhez szükséges ideig őrizzük meg.
Integritás és bizalmasság Technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől és más biztonsági eseményektől.

4. Az adatkezelések összefoglalása

A portálon végzett legfontosabb adatkezelések
Adatkezelés Cél Jogalap Megőrzési idő Adatkezelő
Szervernaplók és biztonsági adatok A portál működtetése, hibakeresés, biztonság és visszaélés megelőzése Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont Legfeljebb 90 nap, biztonsági eseménynél az ügy lezárásáig Múlt-kor Kulturális Alapítvány
Kapcsolatfelvétel A megkeresések megválaszolása és dokumentálása Jogos érdek, illetve szerződéses ügyben GDPR 6. cikk (1) bekezdés b) pont Az ügy lezárásától számított 1 év, jogi igénynél az elévülési idő végéig Múlt-kor Kulturális Alapítvány
Múlt-kor hírlevelek A kiválasztott hírlevelek elküldése Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont A leiratkozásig, a bizonyító adatok ezt követően legfeljebb 5 évig Múlt-kor Kulturális Alapítvány
Bonfini, Magazinly és Északipart hírlevelek A kiválasztott hírlevelek elküldése Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont A leiratkozásig, a bizonyító adatok ezt követően legfeljebb 5 évig Múlt-kor Kft.
Google Analytics 4 Látogatottságmérés és tartalomfejlesztés Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont Felhasználói és eseményszintű adatok: 14 hónap Múlt-kor Kulturális Alapítvány
Korábbi Facebook Login Felhasználói fiók létrehozása vagy összekapcsolása, azonosítás, bejelentkezés, a korábbi fiókhoz kapcsolódó szolgáltatások elérése, technikai támogatás és fiókbiztonság Szerződés teljesítése, illetve a szerződéskötést megelőző intézkedés, GDPR 6. cikk (1) bekezdés b) pont. A biztonsági naplóknál jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A korábbi fiók törléséig, az adattörlési kérelem teljesítéséig vagy a szolgáltatás végleges kivezetéséig. A biztonsági naplók legfeljebb 90 napig, incidens esetén az ügy lezárásáig. Múlt-kor Kulturális Alapítvány
Meta Pixel Hirdetésmérés, közönségképzés és remarketing Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont A szolgáltatói beállítások és az alkalmazott sütik élettartama szerint Múlt-kor Kulturális Alapítvány, meghatározott műveleteknél a Metával közösen
Hozzájárulási választások A sütibeállítások rögzítése és alkalmazása Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont A beállítás megváltoztatásáig, a süti törléséig, vagy legfeljebb 13 hónapig Múlt-kor Kulturális Alapítvány

5. Weboldallátogatás és szervernaplók

A portál megnyitásakor a webkiszolgáló és a biztonsági rendszerek automatikusan rögzíthetnek technikai adatokat.

A szervernaplók adatkezelési jellemzői
Szempont Részletek
Kezelt adatok IP cím, látogatási időpont, megnyitott oldal vagy fájl, böngésző, operációs rendszer, eszközjellemzők, hivatkozó oldal, kiszolgálói válaszkód, működési és biztonsági naplóbejegyzések.
Adatkezelési cél A weboldal elérhetőségének biztosítása, hibakeresés, teljesítményellenőrzés, informatikai biztonság, jogosulatlan hozzáférések és visszaélések megelőzése.
Jogalap Az adatkezelő jogos érdeke a portál biztonságos és üzemszerű működtetésében, GDPR 6. cikk (1) bekezdés f) pont.
Megőrzési idő Legfeljebb 90 nap. Biztonsági esemény esetén az érintett adatok az esemény kivizsgálásának és az esetleges jogi igények rendezésének lezárásáig megőrizhetők.
Hozzáférők A technikai üzemeltető, a szerver és tárhely üzemeltetője, továbbá az adatkezelő erre feljogosított munkatársai.

6. Kapcsolatfelvétel

A látogató emailben vagy telefonon léphet kapcsolatba a Múlt-kor Kulturális Alapítvánnyal.

A kapcsolatfelvétellel összefüggő adatkezelés
Szempont Részletek
Kezelt adatok Név, email cím, önkéntesen megadott telefonszám, az üzenet tárgya és tartalma, csatolmányok, az ügyintézéshez szükséges további adatok.
Cél A kérdés vagy észrevétel megválaszolása, a szükséges tájékoztatás megadása, szerkesztőségi vagy egyéb ügyintézés.
Jogalap Jogos érdek. Szerződéses ügyben a szerződés teljesítése vagy a szerződéshez szükséges intézkedés.
Megőrzési idő Az ügy lezárásától számított 1 év. Jogi igényhez vagy hatósági ügyhöz kapcsolódó levelezés az alkalmazandó elévülési vagy megőrzési idő végéig kezelhető.

Kérjük, hogy a megkeresésben a szükségesnél több személyes adatot, különösen egészségügyi adatot, politikai véleményt, vallási meggyőződésre vonatkozó adatot vagy más különleges személyes adatot ne adjon meg.

7. Feliratkozás a Múlt-kor hírleveleire

A Múlt-kor Kulturális Alapítvány hírleveleinek adatkezelése
Szempont Részletek
Kezelt adatok Családnév, utónév, email cím, kiválasztott hírlevéltípus, feliratkozás időpontja, a hozzájáruló nyilatkozat tartalma, a hozzájárulás technikai bizonyítékai, leiratkozási és kézbesítési naplóadatok.
Cél A kiválasztott hírlevelek elküldése, a feliratkozások és leiratkozások kezelése, a hozzájárulás igazolása, a kézbesítés technikai ellenőrzése.
Jogalap Az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Megőrzési idő A hozzájárulás visszavonásáig. A leiratkozás ténye, az email cím és a korábbi hozzájárulás bizonyításához szükséges adatok legfeljebb 5 évig, korlátozott hozzáféréssel megőrizhetők.
Leiratkozás A hírlevélben található leiratkozási hivatkozással, a hírlevélbeállítások felületén, vagy az [email protected] címre küldött üzenettel.

A feliratkozás önkéntes, és nem feltétele a portál tartalmai megtekintésének. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

8. A Bonfini, a Magazinly és az Északipart hírlevelei

A látogató külön hozzájárulással feliratkozhat a Bonfini, a Magazinly vagy az Északipart hírleveleire. E hírlevelek adatkezelője a Múlt-kor Kft.

A Múlt-kor Kft. hírleveleinek adatkezelése
Szempont Részletek
Hírlevelek Bonfini, Magazinly, Északipart
Kezelt adatok Családnév, utónév, email cím, kiválasztott hírlevél, feliratkozás időpontja, hozzájárulási nyilatkozat, technikai bizonyító adatok, leiratkozási és kézbesítési naplóadatok.
Cél A kiválasztott hírlevelek elküldése, a feliratkozás és leiratkozás kezelése, a hozzájárulás dokumentálása.
Jogalap Az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Megőrzési idő A hozzájárulás visszavonásáig. A hozzájárulás bizonyító adatai legfeljebb 5 évig megőrizhetők.
Leiratkozás A hírlevélben található leiratkozási hivatkozással vagy az [email protected] címen.
A hírlevelek külön választhatók. A Múlt-kor Kulturális Alapítvány hírlevelére adott hozzájárulás nem terjed ki a Múlt-kor Kft. hírleveleire, és a Múlt-kor Kft. valamely hírlevelére adott hozzájárulás nem terjed ki más hírlevelekre.

9. A hírlevelek technikai kiküldése

A Múlt-kor, a Bonfini, a Magazinly és az Északipart hírleveleinek technikai kiküldése a Múlt-kor portálmotorjából, saját szerverről történik. Az adatkezelők nem vesznek igénybe külső hírlevélküldő szolgáltatást.

A saját hírlevélrendszer működése
Terület Adatkezelési gyakorlat
Adattárolás A hírlevéladatbázis és a kiküldési naplók a portálmotorhoz kapcsolódó saját informatikai rendszerben kerülnek tárolásra.
Külső hírlevélszolgáltató Nincs. A címzettek adatai nem kerülnek Mailchimp, Salesmanago vagy más hasonló hírlevélküldő rendszerbe.
Hozzáférők Az érintett adatkezelő feljogosított munkatársai, a portálmotor technikai üzemeltetői, a szerverüzemeltetők és az informatikai karbantartók.
Technikai közreműködés A közreműködők kizárólag az adatkezelő utasításai alapján és a szolgáltatás működtetéséhez szükséges mértékben kezelhetik az adatokat.

10. Sütik és hasonló technológiák

A portál sütiket és a sütikhez hasonló böngészőtechnológiákat használ. A süti olyan adat, amelyet a weboldal vagy valamely szolgáltató a látogató eszközén helyez el, illetve onnan olvas ki.

A portálon alkalmazott technológiai kategóriák
Kategória Cél Hozzájárulás
Szükséges A weboldal működése, biztonsága és a látogató adatvédelmi választásainak megőrzése. Nem szükséges, ha a technológia kizárólag a szükséges funkciót látja el.
Statisztikai és analitikai Látogatottságmérés, használati statisztikák, tartalomfejlesztés. Előzetes hozzájárulás szükséges.
Reklám és marketing Reklámmérés, közönségképzés, remarketing és személyre szabott reklámok. Előzetes hozzájárulás szükséges.

A látogató a Süti beállítások felületén elfogadhatja vagy elutasíthatja az összes hozzájárulást igénylő technológiát, kategóriánként egyedi beállításokat adhat meg, és később bármikor módosíthatja választását.

A hozzájárulást igénylő technológiák a megfelelő hozzájárulás előtt nem aktiválhatók. A hozzájárulás visszavonása ugyanolyan egyszerű módon lehetséges, mint annak megadása.

11. IAB GPP hozzájáruláskezelés

Az IAB GPP választási jelzés tárolása
Technológia Kategória Cél és adattartalom Jogalap Élettartam
IABGPP_HDR_GppString Szükséges hozzájáruláskezelő süti A látogató adatvédelmi és reklámcélú választásainak kódolt rögzítése, megőrzése és továbbítása az érintett technikai rendszerek felé. A teljes GPP választási karakterláncot tárolja. Az adatkezelő jogos érdeke a választások bizonyítható rögzítésében és következetes alkalmazásában. A beállítás megváltoztatásáig, a süti törléséig, vagy legfeljebb 13 hónapig.

A technológia önmagában nem hoz létre reklámprofilt. Külön hozzájárulás nélkül kizárólag a látogató választásainak rögzítésére és alkalmazására használható.

12. Google Analytics 4

A portál a Google Analytics 4 szolgáltatást használja a látogatottság és a weboldal használatának mérésére.

A Google Analytics adatkezelésének jellemzői
Szempont Részletek
Szolgáltató Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország
Kezelt adatok Online és süti azonosítók, hálózati adatok, böngésző és eszközjellemzők, operációs rendszer, megtekintett oldalak, látogatási időpont és időtartam, weboldali események, hivatkozó oldal, kampányparaméterek és hozzávetőleges hely.
Cél Látogatottságmérés, a népszerű tartalmak meghatározása, a weboldal használatának megértése, szerkesztőségi és technikai fejlesztés.
Jogalap Az érintett előzetes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Adatmegőrzés A Google Analytics rendszerében a felhasználói és eseményszintű adatok megőrzési ideje 14 hónap.
Aktiválás A szolgáltatás csak a statisztikai célú technológiákhoz adott hozzájárulás után aktiválható.
A Google Analytics jellemző sütijei
Süti neve Cél Kategória Alapértelmezett élettartam
_ga A látogatók megkülönböztetése. Statisztikai Legfeljebb 2 év
_ga_ A munkamenet állapotának megőrzése. Statisztikai Legfeljebb 2 év

A böngészőben elhelyezett sütik élettartama és a Google Analytics rendszerében beállított 14 hónapos adatmegőrzési idő nem azonos.

13. Google Tag Manager

A portál Google Tag Manager címkekezelő rendszert használ. A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A Google Tag Manager szerepe
Funkció Adatvédelmi jelentőség
Címkekezelés A mérési, hozzájáruláskezelési és marketingcímkék technikai betöltését irányítja.
Betölthető címkék Google Analytics 4, Meta Pixel és a hozzájárulási állapotok kezeléséhez szükséges technikai címkék.
Önálló mérés A Google Tag Manager nem önálló látogatottságmérési vagy reklámszolgáltatás.
Hozzájárulásvezérlés A beállításoknak biztosítaniuk kell, hogy a statisztikai és marketingcímkék csak a megfelelő hozzájárulás után aktiválódjanak.

14. Meta Pixel

A portál Meta Pixelt, korábbi nevén Facebook Pixelt használhat a Meta felületein megjelenő hirdetések eredményességének mérésére és hirdetési célközönségek kialakítására.

A Meta Pixel adatkezelésének jellemzői
Szempont Részletek
Szolgáltató Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország
Kezelt adatok IP cím, online azonosítók, böngésző és eszközadatok, megtekintett oldalak, weboldali műveletek, látogatási időpont, hivatkozó oldal, hirdetési kattintások és eseményadatok.
Cél Hirdetésmérés, konverziókövetés, hirdetési célközönségek kialakítása, remarketing, hirdetésoptimalizálás és gyakoriságszabályozás.
Jogalap Az érintett előzetes hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.
Aktiválás A Meta Pixel csak a marketingcélú technológiákhoz adott hozzájárulás után aktiválható.
Adatkezelői szerepek Az adatok gyűjtése és a Meta részére történő továbbítása tekintetében a Múlt-kor Kulturális Alapítvány és a Meta a vonatkozó szolgáltatási feltételekben meghatározott körben közös adatkezelőként járhat el.
A Meta Pixel jellemző sütijei
Süti neve Cél Kategória Jellemző élettartam
_fbp A böngésző azonosítása reklám és mérési célból. Marketing Legfeljebb 90 nap
_fbc A Meta hirdetésből érkező látogatáshoz tartozó kattintási azonosító megőrzése. Marketing Legfeljebb 90 nap

Az _fbc süti csak akkor jöhet létre, ha a látogató Meta hirdetésből, kattintási azonosítót tartalmazó hivatkozáson keresztül érkezik a portálra.

15. Reklámok és profilalkotás

A portál harmadik személyek által kiszolgált reklámokat jeleníthet meg. A reklámok lehetnek kontextuálisak, személyre szabottak, valamint mérési technológiákkal támogatottak.

A reklámcélú adatkezelések
Terület Adatkezelési gyakorlat
Kezelhető adatok Online azonosítók, IP cím, eszköz és böngészőadatok, megtekintett tartalmak, reklámmegjelenítések, kattintások, hozzávetőleges hely, feltételezett érdeklődési körök és hozzájárulási jelzések.
Cél Reklámok megjelenítése, személyre szabása, gyakoriságszabályozás, eredményességmérés, visszaélés megelőzés és hirdetési közönségek kialakítása.
Jogalap A hozzájárulást igénylő reklámtechnológiáknál az érintett előzetes hozzájárulása.
Hozzájárulás hiánya Kizárólag olyan reklám jeleníthető meg, amelyhez nem szükséges hozzájárulásköteles süti vagy más eszközazonosító használata.
Profilalkotás A reklámtechnológiai partnerek hozzájárulás esetén a megtekintett tartalmak és online azonosítók alapján érdeklődési profilt alakíthatnak ki.
Jelentős automatizált döntés A Múlt-kor Kulturális Alapítvány nem hoz kizárólag automatizált adatkezelésen alapuló, joghatással vagy hasonlóan jelentős hatással járó döntést.

A reklámtechnológiai partnerek aktuális listája, az általuk alkalmazott célok és technológiák a Süti beállítások felületén tekinthetők meg.

16. Külső tartalmak és hivatkozások

A portál külső weboldalakra, közösségi oldalakra és a Múlt-kor Boltra vezető hivatkozásokat tartalmazhat. A külső oldal megnyitását követően az adott szolgáltató saját adatkezelési szabályai vonatkoznak a látogatóra.

Ha a portál külső szolgáltatótól származó videót, közösségi bejegyzést, térképet vagy más beágyazott tartalmat használ, a külső szolgáltatás csak akkor tölthető be, ha a betöltéshez nincs szükség hozzájárulásra, vagy a látogató a szükséges hozzájárulást előzetesen megadta.

17. Adatfeldolgozók és címzettek

A személyes adatok lehetséges címzettjei
Címzett vagy címzetti kategória Feladat Érintett adatok
Az adatkezelők feljogosított munkatársai Szerkesztőségi, hírlevél és adatvédelmi ügyintézés Az adott feladat elvégzéséhez szükséges adatok
Portálmotor fejlesztői és technikai üzemeltetői Fejlesztés, karbantartás, hibajavítás Rendszeradatok, szükség esetén korlátozott hozzáférés a kezelt adatokhoz
Szerver és tárhely üzemeltetői Hoszting, adatmentés, rendelkezésre állás Szervernaplók, adatbázisok és mentések
Google Ireland Limited Google Analytics 4 és Google Tag Manager Analitikai, eszköz és használati adatok
Meta Platforms Ireland Limited Meta Pixel, hirdetésmérés és közönségképzés Online azonosítók, eszköz és eseményadatok
A Süti beállítások felületén felsorolt reklámtechnológiai partnerek Reklámkiszolgálás, mérés és személyre szabás A partnerhez rendelt célokhoz szükséges online adatok
Bíróságok, hatóságok és más közhatalmi szervek Jogszabályi kötelezettség, hatósági vagy bírósági megkeresés teljesítése A megkeresésben meghatározott adatok

Az adatfeldolgozók kizárólag az adatkezelő dokumentált utasításai alapján, a feladataik ellátásához szükséges mértékben kezelhetik a személyes adatokat.

18. Harmadik országba történő adattovábbítás

A Google Analytics, a Google Tag Manager, a Meta Pixel és egyes reklámtechnológiai szolgáltatások használata során személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban is kezelésre kerülhetnek.

Az adattovábbításhoz alkalmazható garanciák
Garancia Alkalmazás
Megfelelőségi határozat Olyan ország vagy szervezet esetén, amelyre az Európai Bizottság megfelelő védelmi szintet állapított meg.
EU és USA adatvédelmi keretrendszer Az arra érvényesen tanúsított amerikai szolgáltatóknál.
Általános szerződési feltételek Az Európai Bizottság által elfogadott szerződési rendelkezések és szükség esetén kiegészítő intézkedések alapján.
Más GDPR szerinti garancia Ha az adott továbbításra más megfelelő jogi mechanizmus alkalmazható.

Az adott szolgáltatónál alkalmazott garanciákról az [email protected] címen kérhető további tájékoztatás.

19. Adatbiztonság

Az alkalmazott adatbiztonsági intézkedések főbb kategóriái
Intézkedés Cél
Titkosított adatátvitel Az adatok védelme továbbítás közben.
Hozzáférési jogosultságok korlátozása Csak a feladatukhoz szükséges személyek férhessenek hozzá az adatokhoz.
Egyedi felhasználói hozzáférések A hozzáférések ellenőrizhetősége és visszakövethetősége.
Naplózás és felügyelet Biztonsági események és rendellenességek észlelése.
Biztonsági mentések Adatvesztés kockázatának csökkentése és helyreállíthatóság.
Rendszeres frissítés Ismert sérülékenységek kockázatának csökkentése.
Incidenskezelési eljárás Az adatvédelmi események gyors kivizsgálása és kezelése.
Titoktartási kötelezettségek A munkatársak és közreműködők adatkezelési felelősségének rögzítése.

Az internetes adatátvitel teljes biztonsága nem garantálható, az adatkezelők azonban megteszik az adatkezelés kockázatai alapján észszerűen elvárható technikai és szervezési intézkedéseket.

20. Kiskorúak személyes adatai

A portál történelmi tartalmai regisztráció és személyes adatok megadása nélkül megtekinthetők. Az adatkezelők nem törekszenek kiskorú személyek személyes adatainak tudatos gyűjtésére.

Ha valamely adatkezelő tudomására jut, hogy a szükséges törvényes képviselői közreműködés nélkül kezel kiskorúhoz tartozó személyes adatot, megteszi a szükséges intézkedéseket az adat törlésére vagy az adatkezelés jogszerű rendezésére.

21. Az érintettek jogai

Az érintetti jogok összefoglalása
Jog Mit jelent
Tájékoztatás és hozzáférés Tájékoztatás kérhető az adatkezelésről, továbbá másolat igényelhető a kezelt személyes adatokról.
Helyesbítés Kérhető a pontatlan adatok javítása és a hiányos adatok kiegészítése.
Törlés A jogszabályban meghatározott feltételek esetén kérhető a személyes adatok törlése.
Korlátozás Meghatározott esetekben kérhető, hogy az adatkezelő az adatokat csak tárolja, de más módon ne használja fel.
Tiltakozás Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat.
Hozzájárulás visszavonása A hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségének érintése nélkül.
Adathordozhatóság A jogszabályban meghatározott esetekben a megadott adatok géppel olvasható formában kérhetők.
Panasz és bírósági jogorvoslat Az érintett felügyeleti hatósághoz vagy bírósághoz fordulhat.

A kérelem benyújtása

Az érintett a kérelmét az [email protected] címre vagy az érintett adatkezelő postai címére küldheti el.

A kérelemben célszerű megjelölni az érintett nevét és elérhetőségét, az érintett adatkezelőt, az adatkezelést vagy hírlevelet, amelyhez a kérelem kapcsolódik, valamint a gyakorolni kívánt jogot.

Válaszadási határidő

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

Tiltakozás

Jogos érdeken alapuló adatkezelés elleni tiltakozás esetén az adatkezelő nem kezelheti tovább az adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Közvetlen üzletszerzés elleni tiltakozás esetén a személyes adatok e célból a továbbiakban nem kezelhetők.

22. A korábbi Facebook Login alkalmazás adatkezelése és céljai

A Múlt-kor történelmi portál korábbi változatában a Múlt-kor Facebook alkalmazás (App ID: 145076332242416) lehetővé tette, hogy a felhasználók Facebook fiókjuk használatával hozzanak létre Múlt-kor felhasználói fiókot, vagy jelentkezzenek be egy korábban létrehozott fiókba.

A Facebook Login szolgáltatás a Múlt-kor történelmi portál új változatában már nem érhető el. Az alkalmazás a Facebook Login szolgáltatáson keresztül új felhasználói adatokat már nem gyűjt.

Az adatok forrása Meta Platforms Ireland Limited, a Facebook Login szolgáltatáson keresztül.
A kezelt adatok A Facebook alkalmazáshoz tartozó alkalmazásszintű felhasználói azonosító, a felhasználó neve, a Facebook fiókhoz tartozó email cím, valamint a profilkép, ha azt a Facebook átadta és a Múlt-kor rendszere eltárolta.
Az adatkezelés módja A felhasználó a Facebook bejelentkezési felületén engedélyezte az adatok átadását. A Múlt-kor rendszere az átvett adatokat egy új helyi felhasználói fiók létrehozásához, vagy egy meglévő Múlt-kor fiókhoz történő hozzákapcsoláshoz használta fel.
Az adatkezelés céljai
  1. A Múlt-kor felhasználói fiók létrehozásának egyszerűsítése.
  2. A felhasználó azonosítása és hitelesítése.
  3. Bejelentkezés biztosítása külön Múlt-kor jelszó megadása nélkül.
  4. A Facebook fiók és a Múlt-kor felhasználói fiók összekapcsolása.
  5. A korábbi felhasználói fiókhoz kapcsolódó szolgáltatások és digitális tartalmak elérhetővé tétele.
  6. A bejelentkezéssel és a fiók elérésével kapcsolatos technikai és ügyfélszolgálati problémák kezelése.
  7. A jogosulatlan fiókhasználat és más biztonsági visszaélések megelőzése.
Az adatok fel nem használt céljai A Facebook Login során átvett adatokat a Múlt-kor Kulturális Alapítvány nem használta személyre szabott reklámok készítésére, reklámprofil kialakítására, automatikus hírlevélfeliratkozásra vagy az adatok értékesítésére.
Jogalap A fiók létrehozásához, a bejelentkezéshez és a fiókhoz kapcsolódó szolgáltatások biztosításához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések megtétele. A biztonsági naplók kezelése a Múlt-kor Kulturális Alapítvány jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint.
Megőrzési idő A Facebook fiók és a korábbi Múlt-kor fiók összekapcsolásához tartozó adatokat az adatkezelő a fiók törléséig, az adattörlési kérelem teljesítéséig vagy a korábbi szolgáltatás végleges kivezetéséig kezeli. A biztonsági naplók legfeljebb 90 napig, biztonsági esemény esetén az esemény kivizsgálásának lezárásáig őrizhetők meg.
Címzettek Az adatokhoz a Múlt-kor Kulturális Alapítvány feljogosított munkatársai, a portálmotor technikai üzemeltetői, valamint a tárhely és szerver üzemeltetésében részt vevő adatfeldolgozók férhettek hozzá.

Processing of data obtained through the former Facebook Login integration

The previous version of the Múlt-kor website used the Múlt-kor Facebook app (App ID: 145076332242416) to allow users to create or access a Múlt-kor user account by using Facebook Login.

The Facebook Login integration is no longer available on the new Múlt-kor website, and no new user data is collected through Facebook Login.

The app received the user's app-scoped Facebook user ID, name and email address. A profile picture was processed only if it was provided by Facebook and stored by the Múlt-kor system.

The data was processed exclusively for the following purposes:

  1. Creating or connecting a Múlt-kor user account.
  2. Authenticating the user.
  3. Allowing the user to sign in without creating a separate Múlt-kor password.
  4. Linking the Facebook account to the corresponding Múlt-kor account.
  5. Providing access to account-related services and previously available digital content.
  6. Providing technical and customer support related to login and account access.
  7. Preventing unauthorised account access and other security incidents.

Data obtained through Facebook Login was not used for personalised advertising, advertising profiling, automatic newsletter subscription or the sale of user data.

The data was processed by matching the information received through Facebook Login with a local Múlt-kor user account. The data is retained until the related account is deleted, a valid deletion request is completed, or the former account service is permanently decommissioned, unless continued retention is required by law or necessary for the establishment, exercise or defence of legal claims.

Users may request deletion of data obtained through Facebook Login by following the instructions in the Facebook data deletion section below.

23. Facebook belépéshez kapcsolódó személyes adatok törlése

A Múlt-kor történelmi portál korábbi változatában lehetőség volt Facebook fiókkal történő regisztrációra és bejelentkezésre. A Múlt-kor történelmi portál új változatában ez a szolgáltatás már nem érhető el.

Az a személy, aki korábban Facebook fiókkal regisztrált vagy jelentkezett be a Múlt-kor rendszerébe, kérheti a Facebook belépés során a Múlt-kor Kulturális Alapítvány részére átadott és a Múlt-kor rendszerében tárolt személyes adatainak törlését.

Az adattörlési kérelem benyújtása

Beküldési cím [email protected]
Az üzenet javasolt tárgya Múlt-kor Facebook alkalmazás adattörlési kérelem
A kérelemben megadandó adatok
  1. A kérelmező neve.
  2. A Facebook fiókhoz tartozó email cím.
  3. A Múlt-kor rendszerében korábban használt email cím, ha az eltér a Facebook fiókhoz tartozó címtől.
  4. Ha rendelkezésre áll, a Múlt-kor alkalmazáshoz kapcsolódó Facebook felhasználói azonosító.
Nem szükséges megadni Facebook jelszót, személyazonosító okmány másolatát vagy más, a személyazonosság igazolásához nem szükséges adatot.

Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, az adatkezelő a személyazonosság megerősítéséhez szükséges és arányos további információt kérhet.

A törléssel érintett adatok

Az adattörlési kérelem alapján az adatkezelő törli a Facebook belépés során átvett és a kérelmezőhöz kapcsolható adatokat, amennyiben azok további megőrzésére nincs jogszabályi kötelezettség vagy más jogszerű indok.

Adatkategória Törlési intézkedés
Facebook alkalmazáshoz tartozó felhasználói azonosító Törlés a Múlt-kor rendszeréből.
Facebooktól átvett név és email cím Törlés, ha nincs más jogszerű megőrzési cél.
Facebooktól átvett profilkép Törlés, ha a rendszer korábban tárolta.
Facebook belépéshez tartozó hozzáférési és összekapcsolási adatok Törlés és a kapcsolat megszüntetése.
Facebook belépés alapján létrehozott korábbi Múlt-kor felhasználói fiók Törlés, ha nincs további jogszerű megőrzési kötelezettség vagy indok.

A törlés korlátai és határideje

A törlési kötelezettség nem vonatkozik azokra az adatokra, amelyeket az adatkezelő jogszabályi kötelezettség teljesítése, illetve jogi igény előterjesztése, érvényesítése vagy védelme érdekében továbbra is köteles vagy jogosult megőrizni. Az ilyen adatok további felhasználását az adatkezelő a megőrzés céljára korlátozza.

Visszaigazolás Az adatkezelő a kérelem beérkezését indokolatlan késedelem nélkül visszaigazolja.
Intézkedési határidő Az adatkezelő a megtett intézkedésekről legkésőbb egy hónapon belül tájékoztatja a kérelmezőt.
Határidő meghosszabbítása Összetett kérelem esetén a határidő a jogszabályban meghatározott feltételek szerint további két hónappal meghosszabbítható.
A törlés lezárása A törlés befejezéséről az adatkezelő a kérelmező által megadott email címen visszaigazolást küld.

A Facebook felületén a felhasználó a Múlt-kor alkalmazással fennálló kapcsolatot is megszüntetheti a Facebook alkalmazás és webhely beállításai között. Ez a művelet önmagában nem feltétlenül törli a Múlt-kor saját rendszerében korábban tárolt adatokat, ezért a teljes törléshez a fenti kérelem benyújtása javasolt.

24. Panasz és jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósági jogorvoslatot vehet igénybe.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei
Név Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím 1363 Budapest, Pf. 9.
Telefon +36 1 391 1400
Email [email protected]
Honlap www.naih.hu

Az érintett a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerint illetékes más európai uniós felügyeleti hatóságnál is panaszt tehet.

25. Adatvédelmi incidensek

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az adatokhoz való jogosulatlan hozzáférést eredményezi.

Az adatkezelők a tudomásukra jutott incidenst kivizsgálják és dokumentálják. Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő azt a jogszabályban előírt módon bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja.

26. A tájékoztató módosítása

Az adatkezelők a jelen tájékoztatót különösen új szolgáltatás vagy funkció bevezetése, az adatkezelési gyakorlat vagy a technikai rendszer megváltozása, új analitikai vagy reklámtechnológiai szolgáltató alkalmazása, továbbá jogszabály vagy hatósági gyakorlat változása esetén módosíthatják.

A mindenkor hatályos változat a Múlt-kor történelmi portálon érhető el. A tájékoztató elején feltüntetett hatálybalépési dátum és verziószám alapján megállapítható a legutóbbi módosítás időpontja.

Ha a módosítás lényegesen érinti a hírlevélre feliratkozott személyeket vagy más érintetteket, az adatkezelő a változásról megfelelő módon külön tájékoztatást ad.