Dokumentum

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 9.

Ez a tájékoztató azt írja le, milyen személyes adatok keletkeznek a hitelessport.com oldal használatakor, ki fér hozzájuk, mennyi ideig őrizzük meg őket, és milyen jogok illetik meg a látogatót. Igyekeztünk annyira konkrétan fogalmazni, hogy minden állítás ellenőrizhető legyen magán az oldalon.

1. Az adatkezelő

Adatkezelő

Balogh Zsófia magánszemély

Cím

1074 Budapest, Dohány u. 27., Magyarország

E-mail

szerkesztoseg@hitelessport.com

Telefon

+36 30 204 5480

Az oldalt magánszemélyként tartom fenn. Adatvédelmi tisztviselő kinevezésére nem került sor: az adatkezelés nem közhatalmi szerv tevékenysége, nem jár érintettek rendszeres és szisztematikus, nagymértékű megfigyelésével, és nem irányul különleges adatok nagy számban történő kezelésére, így a GDPR 37. cikke szerinti kinevezési kötelezettség nem áll fenn.

2. Az irányadó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése a végberendezésen tárolt adatok kezeléséről.

3. Amit ez az oldal nem csinál

Mielőtt a kezelt adatokra térnénk, érdemes rögzíteni, mi az, ami itt nem történik. Az oldalon nincs űrlap, nincs beviteli mező és nincs regisztráció, így a weblapon keresztül nem lehet és nem is lehetséges adatot megadni. Nincs hírlevél és nincs feliratkozás. Nincs böngészőértesítés: az oldal soha nem kér engedélyt értesítés küldésére. Nincs saját látogatottságmérő, nincs hirdetési azonosító, nincs profilalkotás és nincs automatizált döntéshozatal. Nincs közösségimédia-beágyazás, és a betűtípusok is a saját kiszolgálóról töltődnek be, nem külső betűszolgáltatótól.

4. A kezelt adatok, a célok, a jogalapok és a megőrzési idők

4.1. Kiszolgálói naplóadatok

Kezelt adatok: IP-cím, a lekérés időpontja, a kért URL, a hivatkozó oldal címe, a böngésző és az operációs rendszer azonosítója (user agent), a válasz státuszkódja és mérete. Az adatok forrása: a látogató eszköze és böngészője, automatikusan, a technikai kapcsolat létrejöttekor. Cél: az oldal kiszolgálása, a hibák felderítése és a kiszolgáló üzembiztonságának fenntartása, ideértve a visszaélésszerű forgalom kiszűrését. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek az oldal működőképességének és biztonságának megőrzése. Megőrzési idő: legfeljebb 30 nap, ezt követően a naplók automatikusan felülíródnak.

4.2. A Cloudflare hálózatán keletkező adatok

Kezelt adatok: IP-cím és az abból következtetett ország, a lekért cím, a hivatkozó, a böngésző és az eszköz típusa, valamint az oldalbetöltés mért mutatói (például a legnagyobb tartalmi elem megjelenési ideje). A hálózat az automatizált forgalom szűréséhez technikai sütit (__cf_bm) helyezhet el a böngészőben. Cél: a tartalom gyors kézbesítése, a kiszolgáló védelme és a betöltési teljesítmény mérése. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a bot-szűrő süti tekintetében az Eht. 155. § (4) bekezdése szerinti, a szolgáltatás nyújtásához feltétlenül szükséges adatkezelés. Megőrzési idő: a Cloudflare saját megőrzési szabályai szerint; a bot-szűrő süti élettartama 30 perc.

A Cloudflare által betöltött teljesítménymérő szkript nem helyez el sütit és nem használ tartós azonosítót. A részletes felsorolást a süti tájékoztató tartalmazza.

4.3. E-mailben érkező megkeresések

Kezelt adatok: a feladó neve és e-mail-címe, a levél tárgya és tartalma, valamint minden további adat, amelyet a levélíró önként megad. Az adatok forrása: maga a levélíró. Cél: a megkeresés megválaszolása, helyesbítési kérés vagy kifogás elintézése. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresések megválaszolásához; ha a levél kifejezetten hozzájárulást tartalmaz valamely tartalom közzétételéhez (például olvasói levél megjelenítéséhez), annak jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amely bármikor visszavonható. Megőrzési idő: az ügy lezárásától számított 12 hónap, hozzájárulás esetén annak visszavonásáig.

A levelezés a látogató saját levelezőprogramjából indul, és a látogató, valamint az én levelezőszolgáltatóm szerverein halad át; az oldal kiszolgálója a levél tartalmát nem látja és nem tárolja.

4.4. A böngészőben tárolt egyetlen bejegyzés

A tájékoztató sáv elrejtése után a böngésző helyi tárolójában egyetlen bejegyzés keletkezik olvasoi-beallitas néven, amelynek értéke a megnyomott gombot rögzíti. Ez a bejegyzés a látogató saját eszközén marad, nem kerül elküldésre a kiszolgálóra, nem alkalmas azonosításra, és a böngésző adatainak törlésével bármikor eltávolítható. Jogalap: az Eht. 155. § (4) bekezdése, mivel a bejegyzés kizárólag a látogató által kért funkció — a sáv el nem ismétlődő megjelenítése — megvalósítását szolgálja.

5. Címzettek és adatfeldolgozók

• Tárhelyszolgáltató: az oldal fájljainak tárolása és kiszolgálása. Hozzáfér a 4.1. pont szerinti naplóadatokhoz.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok) mint tartalomkézbesítő hálózat és biztonsági szolgáltató. Hozzáfér a 4.2. pont szerinti adatokhoz.
• Levelezőszolgáltató: a 4.3. pont szerinti levelek továbbítása és tárolása.

Az adatokat ezen túl senkinek nem adom át, nem értékesítem és nem használom fel hirdetési célra. Hatóság megkeresésére a jogszabályban előírt körben történhet adatszolgáltatás.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc. az Amerikai Egyesült Államokban székel, így a 4.2. pont szerinti adatok az EGT-n kívülre is továbbítódhatnak. A továbbítás jogi alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, valamint kiegészítő garanciaként az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek. További adattovábbítás harmadik országba nem történik.

7. Adatbiztonsági intézkedések

Az oldal kizárólag titkosított kapcsolaton (HTTPS) érhető el. A kiszolgálóhoz és a levelezéshez való hozzáférés jelszóval és kétlépcsős azonosítással védett, és csak számomra elérhető. Az oldal nem futtat harmadik féltől származó szkriptet a tartalomkézbesítő hálózat saját elemein kívül, így a látogató böngészőjében nem keletkezik követési kód. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el.

8. Az érintett jogai

A látogatót a GDPR III. fejezete alapján az alábbi jogok illetik meg:

• hozzáférés a róla kezelt adatokhoz és azok másolatához (15. cikk);
• helyesbítés, ha az adat pontatlan vagy hiányos (16. cikk);
• törlés, ha az adatra már nincs szükség, vagy a hozzájárulást visszavonta (17. cikk);
• az adatkezelés korlátozása a 18. cikkben felsorolt esetekben;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• adathordozhatóság a hozzájáruláson alapuló, automatizált adatkezelés körében (20. cikk);
• a hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

A kérelmet a fenti e-mail-címre vagy postacímre lehet elküldeni. A kérelmet legkésőbb egy hónapon belül teljesítem; összetett kérelem esetén ez a határidő további két hónappal meghosszabbítható, amiről a kérelmezőt az egy hónapon belül tájékoztatom. Ha a kérelmezőt nem tudom azonosítani — például mert korábban semmilyen adatát nem kezeltem —, erről tájékoztatást adok.

9. Jogorvoslat

Panasszal a felügyeleti hatósághoz lehet fordulni:

Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.

Telefon és honlap

+36 1 391 1400 · naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat: a per az Infotv. 23. §-a és a GDPR 79. cikke alapján indítható. A bírósági eljárás illetékmentes.

10. Korhatár

Az oldal tartalma nagykorú látogatóknak készült, és 16 éven aluliaktól szándékosan nem gyűjtök adatot. Ha kiderül, hogy egy megkeresés 16 éven aluli személytől érkezett a törvényes képviselő hozzájárulása nélkül, a levelet törlöm.

11. A tájékoztató módosítása

Ha az oldal működése változik — például új adatfeldolgozó lép be —, ezt a tájékoztatót a változással egyidejűleg átírom, és a fenti hatálybalépési dátumot frissítem. Visszamenőleges hatályú módosítást nem alkalmazok. A korábbi változatot kérésre elküldöm.