Weboldal: mindiaries.com
Üzemeltető (Adatkezelő): magánszemély (Románia, EU)
Tárhelyszolgáltató: Romarg (szerverek helye: Románia)

Jelen Adatvédelmi Tájékoztató célja, hogy a (EU) 2016/679 rendelet (GDPR), továbbá a Romániában irányadó, elektronikus hírközléshez kapcsolódó adatvédelmi szabályok (különösen a cookie-kra vonatkozó előírások) alapján bemutassa, hogy az Adatkezelő a weboldal működtetése során milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, és az érintetteket milyen jogok illetik meg. A román cookie-szabályozás alapját a 506/2004. sz. törvény képezi.

A weboldal magazin/blog jellegű (marketing, digitális világ, film/könyv, közélet, popkultúra, életmód, mentális egészség), és tartalmazhat szórakoztató, fiktív tartalmakat is (A weboldalon található irodalmi művek (könyvek, novellák) tartalmazhatnak korhatáros, erotikus jellegű jeleneteket. Ezek megtekintése csak nagykorú személyek számára ajánlott. A felhasználó a tartalom megnyitásával kijelenti, hogy tudomásul vette a figyelmeztetést.) A tartalom jellege nem változtat azon, hogy a weboldal technikai működtetése és a felhasználói funkciók során személyes adatok kezelése történhet.

1. Fogalommeghatározások

• Személyes adat: bármely információ azonosított vagy azonosítható természetes személyről (GDPR 4. cikk).
• Érintett: a weboldal látogatója, kommentelője, kapcsolatfelvételt kezdeményező személy, illetve a bejelentkezett felhasználó.
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (jelen esetben az Üzemeltető).
• Adatfeldolgozó: aki az Adatkezelő nevében adatot kezel (pl. tárhely, analitikai/hirdetési szolgáltató).
• Cookie / süti: a böngészőben tárolt kisméretű adatfájl, amely lehet technikailag szükséges vagy statisztikai/marketing célú.

2. Az Adatkezelő azonosító és kapcsolattartási adatai

Adatkezelő (Üzemeltető): Ujfalusi Alexandra – magánszemély
Székhely / levelezési cím: Fugyivásárhely, Bihar, Románia
E-mail (adatvédelmi kapcsolattartás): office@mindiaries.com

Adatvédelmi tisztviselő (DPO): az Adatkezelő a tevékenység jellege alapján általában nem köteles DPO-t kijelölni. Ha mégis kijelölésre kerül, adatai itt kerülnek feltüntetésre.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a GDPR alapelvei szerint kezeli:
jogszerűség, tisztességesség, átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság.

4. Kezelt érintetti körök

A Tájékoztató kiterjed különösen az alábbi érintetti körökre:

1. Weboldal-látogatók (olvasók, böngészők)
2. Hozzászólók / kommentelők
3. Kapcsolatfelvételt kezdeményezők (űrlap, e-mail)
4. Bejelentkezett felhasználók (pl. Google fiókos belépés)

5. Adatkezelések részletesen (cél, adatkör, jogalap, időtartam, címzettek)

5.1. Szervernaplók és technikai működés (tárhely/szerver)

Cél:

• a weboldal működtetése, hibakeresés, rendszerstabilitás biztosítása;
• informatikai biztonság; jogosulatlan hozzáférések és támadások megelőzése/észlelése.

Kezelt adatok (tipikusan):

• IP-cím;
• böngésző típusa, verziója, user-agent;
• operációs rendszerre utaló technikai adatok;
• látogatás időpontja, kért erőforrás (URL), válaszkódok;
• esetleges hibák, rendszerüzenetek.

Jogalap:

• jogos érdek (GDPR 6. cikk (1) f)) – a weboldal biztonságos üzemeltetése.

Megőrzési idő:

• általában rövid, a szolgáltató/konfiguráció szerinti időtartam (pl. napok-hetek);
• biztonsági incidens esetén az esemény kivizsgálásához szükséges ideig.

Címzettek / hozzáférés:

• tárhelyszolgáltató (adatfeldolgozó)
• az Adatkezelő (adminisztratív hozzáféréssel)
• Google (adatrögzítő)

5.2. Biztonsági naplózás és brute force elleni védelem (Wordfence)

A weboldal biztonsági bővítményt használ: Wordfence.

Cél:

• brute force (jelszópróbálgatás) támadások megelőzése;
• rosszindulatú forgalom szűrése, blokkolás;
• bejelentkezési felület és admin környezet védelme.
  (A brute force támadások elleni védelem jellegét a Wordfence dokumentációja is ismerteti.)

Kezelt adatok (tipikusan):

• IP-cím;
• sikertelen belépési kísérletek ideje, gyakorisága;
• a böngésző/ügyfél technikai azonosítói (pl. user-agent);
• tiltási események, biztonsági naplóbejegyzések.

Jogalap:

• jogos érdek (GDPR 6. cikk (1) f)) – a weboldal és a felhasználók védelme, visszaélés-megelőzés.

Megőrzési idő:

• a biztonsági naplók és tiltások a szükséges ideig, a bővítmény beállításai szerint.
• incidens esetén a kivizsgáláshoz, jogi igényekhez szükséges ideig.

Következmény, ha az adatkezelés tiltása történik:

• a biztonsági naplózás elengedhetetlen a szolgáltatás védelméhez; a weboldal admin funkciói nem üzemeltethetők biztonságosan naplózás nélkül.

5.3. Cookie-hozzájárulás kezelése (CookieYes / Complianz)

A weboldal cookie-banner és hozzájáruláskezelő megoldást használ: CookieYes és/vagy Complianz.

Cél:

• a cookie-kategóriák szerinti hozzájárulások kezelése;
• annak igazolása, hogy a nem szükséges sütik csak megfelelő hozzájárulást követően aktiválódnak;
• preferenciák megjegyzése.

Kezelt adatok (tipikusan):

• hozzájárulási státusz (elfogadott/elutasított kategóriák);
• időbélyeg (mikor adta/vonta vissza);
• hozzájárulás azonosítója (consent ID) vagy hasonló technikai azonosító;
• nyelvi beállítás;
• esetenként IP-cím hash-elt/lerövidített formában (beállításfüggő) a hozzájárulás bizonyíthatóságához.

Jogalap:

• jogos érdek (GDPR 6. cikk (1) f)) – az elszámoltathatóság és a megfelelés (pl. hozzájárulás bizonyítása);
• ahol a hozzájárulásnapló kifejezetten jogi kötelezettség teljesítéséhez szükséges: GDPR 6. cikk (1) c) (megfelelési kötelezettségek).

Román cookie-szabályozási elv (kiemelten fontos):
Romániában a nem technikailag szükséges cookie-k elhelyezése/olvasása előzetes, tájékozott hozzájáruláshoz kötött a 506/2004. sz. törvény alapján.
A román felügyeleti hatóság gyakorlata alapján szankcionálható, ha nem szükséges cookie-k a hozzájárulás előtt aktiválódnak.
A hozzájárulásnak a GDPR szerint „önkéntesnek, konkrétnak, tájékozottnak és egyértelműnek” kell lennie – ezt az Európai Adatvédelmi Testület iránymutatása részletezi.

Megőrzési idő:

• a hozzájárulásnapló a beállított időtartamig, illetve a jogi igények érvényesítéséhez szükséges ideig. 6-12 hónap, a munkamenet sütiken kívül, amik az oldal elhagyásával azonnal törlésre kerülnek.

5.4. Nyelvi beállítás cookie (Polylang)

A weboldal többnyelvű; a Polylang cookie-t használhat a kiválasztott nyelv (HU/RO/EN) megjegyzésére.

Cél:

• a felhasználó által választott nyelv megjegyzése és a weboldal ennek megfelelő megjelenítése.

Kezelt adatok:

• nyelvi preferencia (pl. „hu”, „ro”, „en”) cookie formájában.

Jogalap:

• jogos érdek (GDPR 6. cikk (1) f)) a felhasználói élmény és funkcionalitás biztosítására;
• bizonyos esetekben tekinthető „kifejezetten kért szolgáltatásnak” (nyelvválasztás), így technikailag szükségesnek is minősülhet.

Megőrzési idő:

• a cookie élettartama szerint (6-12 hónap, a munkamenet sütiken kívül, amik az oldal elhagyásával azonnal törlésre kerülnek), vagy amíg a felhasználó nem törli.

5.5. Teljesítmény és gyorsítótár (LiteSpeed)

A weboldal sebességoptimalizálásra LiteSpeed Cache megoldást használhat.

Cél:

• oldalbetöltés gyorsítása, erőforrás-optimalizálás;
• képek és statikus tartalmak hatékony kiszolgálása.

Kezelt adatok (tipikusan):

• technikai cookie-k/cache azonosítók;
• eszköz/böngésző kompatibilitási jelzések.

Jogalap:

• jogos érdek (GDPR 6. cikk (1) f)) – szolgáltatás minőségének biztosítása;
• amennyiben kizárólag technikailag szükséges cookie-kat használ, hozzájárulás nem feltétlenül szükséges.

Megőrzési idő:

• a cache/cookie élettartamáig, vagy törlésig (néhány órától néhány napig terjed)

5.6. Analitika: Google Site Kit + Google Analytics (GA4)

A weboldal Google Site Kit segítségével integrál Google Analytics (GA4) mérést.

Cél:

• látogatottsági statisztikák készítése;
• tartalom és felhasználói élmény fejlesztése;
• oldalhasználati minták elemzése (összesített, jellemzően pszeudonimizált módon).

Kezelt adatok (tipikusan, beállításfüggően):

• cookie-azonosítók / mérési azonosítók;
• oldalmegtekintések, események (pl. görgetés, kattintások – ha be van állítva);
• eszköz- és böngészőadatok;
• hozzávetőleges földrajzi adatok (pl. régió szintű);
• forrás/medium kampányadatok (ha UTM paraméterek vannak).

IP-cím kezelése (GA4):
A Google tájékoztatása szerint a GA4 nem naplózza és nem tárolja az IP-címeket, és az EU-felhasználók esetén az IP-címeket a naplózás előtt eldobja. Az Adatkezelő ezzel kapcsolatban nem vállal semmiféle felelősséget, ugyanis a Google LLC magán típusú vállalkozás, amely tárolási és naplózási politikájához az Adatkezelő, csak részlegesen férhet hozzá.

Jogalap:

• hozzájárulás (GDPR 6. cikk (1) a)) – statisztikai cookie-k / analitika csak hozzájárulás után.

Megőrzési idő:

• a Google Analytics adatmegőrzési beállításai szerint: [pl. 2 hónap / 14 hónap / egyedi] (Adatkezelő által meghatározott; itt pontosítandó).

Címzettek / adatfeldolgozó:

• Google szolgáltató (adatkezelési szerepek beállításfüggők; a mérés során a Google rendszerei is érintettek).

Hozzájárulás visszavonása:

• bármikor a cookie-beállításokban; visszavonás után az analitika nem fut (a technikai megvalósítástól függően a további adatgyűjtés leáll).

5.7. Hirdetések: Google AdSense 

A weboldal Google AdSense hirdetéseket jeleníthet meg.

Cél:

• hirdetések megjelenítése;
• bevételszerzés;
• hirdetések teljesítményének mérése, frekvenciakorlátozás, csalásmegelőzés;
• (hozzájárulás esetén) személyre szabott hirdetések.

Kezelt adatok / technológiák (tipikusan):

• harmadik fél cookie-k;
• reklámazonosítók, eszközazonosítók;
• hirdetésmegjelenítési és interakciós adatok;
• érdeklődési következtetések (profilalkotás) – személyre szabott hirdetések esetén;
• cross-site jellegű információk: a Google és partnerei a cookie-k segítségével képesek lehetnek a felhasználó korábbi látogatásai alapján hirdetéseket megjeleníteni akár más weboldalakon végzett böngészés figyelembevételével is.

Kiemelt tájékoztatás – cross-site tracking:
A Google AdSense súgója kifejezetten rögzíti, hogy harmadik fél szolgáltatók, így a Google is cookie-kat használhatnak a hirdetések kiszolgálására a felhasználó korábbi webes látogatásai alapján, ideértve más weboldalakat is.

Jogalap:

• hozzájárulás (GDPR 6. cikk (1) a)) – marketing/hirdetési cookie-k, személyre szabott hirdetések;
• hozzájárulás hiányában csak olyan megoldások alkalmazhatók, amelyek jogszerűen, nem szükséges cookie-k nélkül működnek (a tényleges beállításoktól függ).

Automatizált döntéshozatal / profilalkotás:

• személyre szabott hirdetések esetén profilalkotás történhet (érdeklődési kategóriák). Ön bármikor visszavonhatja hozzájárulását, és kérheti a marketing célú adatkezelés megszüntetését.

Megőrzési idő:

• a hirdetési cookie-k és az AdSense/Google beállítások szerinti időtartamig (harmadik fél által meghatározott is lehet).
  • Standard hirdetési sütik: Általában 13 hónapig (kb. 390-400 nap) maradnak érvényesek. Ez a Google globális beállítása, amely összhangban van a Chrome böngésző 400 napos technikai korlátjával.
  • Konverziómérő sütik: Ezek rövidebb életűek, gyakran csak 30 napig tárolódnak.
  • Személyre nem szabott hirdetések: Még ha ki is kapcsolod a személyre szabást, a Google használhat „gyakoriságkorlátozó” sütiket, hogy ne lásd ugyanazt a reklámot túl sokszor. Ezek lejárata szintén változó, de általában rövid távú.

5.8. Közösségi belépés: Nextend Social Login (Google fiók)

A weboldal Nextend Social Login segítségével lehetővé teheti a Google fiókkal történő belépést.

Cél:

• felhasználói azonosítás és bejelentkezés megkönnyítése; felhasználói fiók létrehozása/kezelése.
•  

Kezelt adatok (a Google API-tól kapott adatok alapján):

• név; e-mail cím; profilkép (avatar).
• Jelszót az Adatkezelő nem tárol.
•  

Jogalap:

• szerződés teljesítése / szolgáltatás nyújtása (GDPR 6. cikk (1) b)) – a bejelentkezési funkció biztosításához szükséges adatkezelés;
• kiegészítő technológiák (pl. nem szükséges cookie-k) esetén hozzájárulás.
•  

Megőrzési idő:

• a felhasználói fiók fennállásáig, illetve a törlés iránti kérelem teljesítéséig;
• biztonsági naplók a szükséges ideig.
•  

Törlés / leválasztás:

• a felhasználó kérheti fiókja törlését, és a továbbiakban nem használja a belépést; a Google-fiók oldalán a hozzáférések kezelése is releváns lehet.

5.9. Kommentek (hozzászólások)

Cél:

• a hozzászólások közzététele és moderálása; közösségi interakció; visszaélések, spam, jogsértő tartalmak megelőzése és kezelése.
•  

Kezelt adatok:

• név (megjelenített név vagy megadott név); e-mail cím (nem nyilvános, adminisztratív célra); hozzászólás tartalma; technikai adatok (pl. IP-cím, böngésző azonosító) – különösen visszaélés-megelőzési és biztonsági célból (ha a rendszer ezt rögzíti). Nem nyilvános.
•  

Jogalap:

• hozzájárulás (GDPR 6. cikk (1) a)) – a komment elküldésével;
• jogos érdek (GDPR 6. cikk (1) f)) – moderáció, visszaélés-megelőzés, jogi igények védelme.
•  

Megőrzési idő:

• a komment megjelenítésének időtartamáig, vagy amíg törlésre/moderációra nem kerül;
• jogi igények esetén a szükséges ideig.

5.10. Kapcsolatfelvétel (űrlap / e-mail)

Cél:

• megkeresések megválaszolása; kommunikáció és ügyintézés; esetleges panaszok kezelése.
•  

Kezelt adatok:

• név; e-mail cím; üzenet tartalma; a kommunikációhoz kapcsolódó technikai adatok (pl. küldés ideje).
•  

Jogalap:

• hozzájárulás (GDPR 6. cikk (1) a)) – megkeresés önkéntes megküldése;
• jogos érdek (GDPR 6. cikk (1) f)) – panaszok, jogi igények kezelése.
•  

Megőrzési idő:

• az ügy lezárásáig, majd legfeljebb a jogi igények elévüléséhez igazodó szükséges ideig.

6. Cookie-k és hasonló technológiák – jogi keret és működés

6.1. Mikor szükséges hozzájárulás?

Romániában a nem technikailag szükséges cookie-k elhelyezése/olvasása főszabály szerint előzetes hozzájáruláshoz kötött a 506/2004. sz. törvény alapján.
A román hatósági gyakorlatból is látszik, hogy szankcionálható, ha a nem szükséges cookie-k a hozzájárulás előtt aktiválódnak.

6.2. Milyen cookie-k lehetnek a weboldalon?

A weboldal cookie-kezelő felületén (CookieYes/Complianz) kategóriánként jelennek meg, tipikusan:

• Szükséges (essential) cookie-k: biztonság, alapműködés, terheléskezelés, cache
• Preferencia cookie-k: nyelv (Polylang)
• Statisztikai cookie-k: GA4 (csak hozzájárulással)
• Marketing cookie-k: AdSense (csak hozzájárulással)

6.3. A hozzájárulás követelményei

A hozzájárulásnak a GDPR szerint egyértelmű, tájékozott, konkrét és önkéntes döntésnek kell lennie; ezt az Európai Adatvédelmi Testület iránymutatása részletezi.
Ennek megfelelően:

• a nem szükséges cookie-k nem aktiválódhatnak előre; a felhasználó számára reális választási lehetőséget kell adni (elfogadás / elutasítás / beállítások); a hozzájárulás bármikor visszavonható.

7. Adatfeldolgozók, címzettek, adattovábbítások

7.1. Adatfeldolgozók (tipikusan)

• tárhelyszolgáltató: Romarg
• biztonság: Wordfence (bővítmény, naplózás)
• analitika/hirdetés: Google Analytics, Google AdSense, Google Site Kit

7.2. EU-n kívüli adattovábbítás (Google szolgáltatások)

A Google szolgáltatásai esetén előfordulhat, hogy a személyes adatok feldolgozásában EU/EGT-n kívüli címzettek/szerverek is érintettek. A Google nemzetközi adattovábbítási mechanizmusai között szerepelnek a vonatkozó adatátviteli keretek és – egyes esetekben – szerződéses garanciák.
A Standard Contractual Clauses (SCC) általános uniós mechanizmus az EU/EGT-n kívüli adattovábbítások jogszerűségének támogatására.

Harmadik fél szolgáltatókért való felelősség korlátozása

A weboldal működtetéséhez és finanszírozásához harmadik fél szolgáltatásait vesszük igénybe, különösen a tárhelyszolgáltatást (Romarg) és a Google által biztosított szolgáltatásokat (különösen: Google AdSense, Google Analytics / Site Kit). E szolgáltatók saját technikai, üzleti és adatkezelési szabályaik szerint működnek.

Az Üzemeltető nem vállal felelősséget a harmadik fél szolgáltatók rendszereinek elérhetőségéért, megszakadásáért, hibáiért, illetve a szolgáltatók által nyújtott tartalmakért (különösen: hirdetések tartalma, ajánlatok, landing oldalak), továbbá azokért a károkért, amelyek a harmadik fél szolgáltatások igénybevételéből vagy használatából erednek.

Jelen rendelkezés nem érinti az Üzemeltető azon kötelezettségét, hogy a weboldalon alkalmazott harmadik fél szolgáltatásokról a vonatkozó adatvédelmi és süti tájékoztatásokat megadja, és ahol szükséges, a hozzájárulást jogszerűen kezelje.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, megsemmisülés megelőzésére, különösen:

• admin hozzáférések védelme, jogosultságkezelés;
• brute force elleni védelem, naplózás, blokkolás;
• frissítések, biztonsági mentések (konfiguráció függvényében);
• incidenskezelési eljárások.

9. Az érintettek jogai (GDPR 12-22. cikk)

Önt az alábbi jogok illetik meg:

1. Hozzáférés joga (milyen adatot kezelünk Önről)
2. Helyesbítés joga (pontatlan adat javítása)
3. Törlés joga („elfeledtetéshez való jog”) – jogszabályi feltételekkel
4. Adatkezelés korlátozásának joga
5. Adathordozhatóság joga (ha alkalmazható)
6. Tiltakozás joga (különösen jogos érdeken alapuló adatkezelés ellen)
7. Hozzájárulás visszavonása (bármikor; a visszavonás előtti kezelés jogszerű marad)
8. Panasz benyújtása felügyeleti hatóságnál

Kérelmek benyújtása: office@mindiaries.com
Válaszadási határidő: főszabály szerint 1 hónapon belül (GDPR szerint, indokolt esetben hosszabbítható).

10. Panaszjog Romániában

10.1. Adatvédelmi panasz (felügyeleti hatóság: ANSPDCP)

Személyes adatok kezelésével kapcsolatos panasz benyújtására a román felügyeleti hatóság eljárása irányadó; a hatóság tájékoztatja az érintetteket a panasz benyújtásának módjáról és feltételeiről.

10.2. Fogyasztóvédelmi jellegű panaszok (ANPC)

Amennyiben az érintett kérdése/panasza kifejezetten fogyasztóvédelmi tárgyú (pl. kereskedelmi gyakorlatok, reklám/kereskedelmi kommunikáció fogyasztóvédelmi megítélése), a fogyasztóvédelmi hatóság (ANPC) elérhetősége és online ügyintézési felülete releváns lehet.
(Jelen dokumentum elsődlegesen adatvédelmi tájékoztató.)

11. Kiskorúak

A weboldalon található irodalmi művek (könyvek, novellák) tartalmazhatnak korhatáros, erotikus jellegű jeleneteket. Ezek megtekintése csak nagykorú személyek számára ajánlott. A felhasználó a tartalom megnyitásával kijelenti, hogy tudomásul vette a figyelmeztetést.

A weboldal nem kifejezetten kiskorúaknak szól. Amennyiben kiskorú mégis kapcsolatba lép vagy fiókot használ, a GDPR és a vonatkozó román szabályok szerinti korhatár- és hozzájárulási követelmények alkalmazandók. (Ha a weboldalon később kifejezetten kiskorúaknak szóló funkció vagy kampány jelenik meg, a Tájékoztató ennek megfelelően frissül.)

12. A Tájékoztató módosítása

Az Adatkezelő jogosult a Tájékoztatót módosítani különösen jogszabályváltozás, új funkció/bővítmény bevezetése, vagy adatkezelési folyamat változása esetén. A mindenkor hatályos verzió a weboldalon kerül közzétételre, a „Hatályos” dátum feltüntetésével.

12.1 Felelősségi nyilatkozat a tartalmakról

A tartalmak felhasználásából eredő döntésekért való felelősség kizárása

A weboldalon közzétett cikkek, bejegyzések, vélemények, útmutatók, eszköz- és szoftverajánlók, marketing- és üzleti jellegű tartalmak kizárólag általános tájékoztatást szolgálnak, és nem minősülnek egyedi szakmai tanácsadásnak (különösen nem jogi, pénzügyi, adózási, befektetési vagy üzletviteli tanácsadásnak).

A felhasználó a weboldalon található információk alapján hozott döntéseit és cselekményeit kizárólag saját felelősségére végzi. Az Üzemeltető a jogszabályok által megengedett legteljesebb mértékben nem vállal felelősséget semmilyen közvetlen vagy közvetett kárért, elmaradt haszonért, pénzügyi veszteségért vagy üzleti kárért, amely a weboldalon közölt információk felhasználásából, alkalmazásából vagy félreértelmezéséből ered.