Adatvédelem

Adatkezelési tájékoztató

Hatályos: 2026-08-13 · Verzió: 1.2

Röviden: A KóborGO segít az elveszett és talált állatok gazdáit összehozni. Csak azt az adatot kezeljük, ami ehhez szükséges. Semmilyen adatot nem adunk el. Kizárólag a te kifejezett hozzájárulásoddal mérjük a hirdetéseink hatékonyságát a Meta-képponttal (lásd 3. pont). A hírlevél szintén kizárólag a hozzájárulásoddal indul, és egy kattintással bármikor lemondható (lásd 2. pont). Regisztráció nélkül is használható a szolgáltatás.

1. Ki kezeli az adataidat?

Az adatkezelő a KóborGO szolgáltatás magánszemély üzemeltetője:

  • Üzemeltető (adatkezelő): Hegyi Nikoletta (magánszemély)
  • Levelezési cím: 1054 Budapest, Szabadság tér 7, Pf. 529
  • Kapcsolat adatvédelmi ügyekben: info@koborgo.hu
  • Ország: Magyarország

Az üzemeltető magánszemélyként, ingyenesen nyújtja a szolgáltatást. Mivel a szolgáltatás a nyilvánosság számára elérhető, az adatkezelésre a GDPR teljeskörűen alkalmazandó. Adatvédelemmel kapcsolatos kérdéseiddel a fenti e-mail címen fordulhatsz hozzánk.

2. Milyen adatokat kezelünk és miért?

Röviden: Csak azt kérjük és tároljuk, ami a poszt megjelenítéséhez, a kapcsolatfelvételhez és a visszaélések megelőzéséhez kell.

Poszt létrehozása vagy szerkesztése

Adat Nyilvános? Cél Jogalap
E-mail cím Igen (elrejthető a poszt létrehozásakor, szerkesztésekor) Kezelői e-mailek küldése, kapcsolatfelvétel Szerződés teljesítése – GDPR 6. cikk (1) b)
Telefonszám (opcionális) Igen, ha megadod Kapcsolatfelvétel Hozzájárulás – GDPR 6. cikk (1) a)
Helyszín, koordináták Igen A poszt térképi megjelenítése, egyeztetés Szerződés teljesítése – 6. cikk (1) b)
Faj, szín, kor, leírás, név Igen A poszt megjelenítése Szerződés teljesítése – 6. cikk (1) b)
Microchip-szám (opcionális) Soha Kizárólag pontos egyezésű kereséshez és egyeztetéshez Kifejezett hozzájárulás – 6. cikk (1) a)
Feltöltött képek Igen A poszt megjelenítése Szerződés teljesítése – 6. cikk (1) b)
Kezelői azonosító (access key) Nem (titkos) A poszt szerkesztése, lezárása, törlése Szerződés teljesítése – 6. cikk (1) b)
Időbélyegek, nyelvi beállítás Nem A poszt élettartamának kezelése Szerződés teljesítése – 6. cikk (1) b)
Biztonsági naplózás, IP hash Nem A poszt élettartamának kezelése Jogos érdek [GDPR 6. cikk (1) bek. f) pont]

A microchip-szám mint személyes adat

A microchip-szám megadása opcionális. A microchip-szám személyes adatnak minősülhet, mivel a nemzeti állat-nyilvántartáson keresztül összekapcsolható az állat gazdájával. Ezért fokozott gondossággal kezeljük:

  • kizárólag biztonságos, korlátozott hozzáférésű módon tároljuk, és soha nem jelenik meg nyilvánosan – nem szerepel a poszt részleteiben, a plakáton vagy az e-mailekben,
  • kereshetősége külön, kifejezett hozzájáruláshoz kötött (checkbox),
  • a keresés kizárólag pontos egyezés alapján működik; nincs részleges, prefix-, substring- vagy fuzzy keresés, a visszaélések ellen pedig sebességkorlátozást alkalmazunk,
  • kizárólag a kereséshez és az elveszett–talált bejelentések egyeztetéséhez használjuk.

Kapcsolatfelvételi üzenet küldése

Amikor a „Kapcsolat" gombbal üzenetet küldesz egy poszt gazdájának, az alábbi adatokat kezeljük: küldő neve és e-mail címe, az üzenet szövege, a küldés időpontja, valamint biztonsági okból az IP-cím és a böngésző-azonosító (user agent). Ezeket a visszaélések (spam, zaklatás) megelőzése érdekében naplózzuk.

Jogalap: az üzenet továbbítása a szolgáltatás nyújtása körében történik (GDPR 6. cikk (1) b)); a biztonsági célból naplózott IP-cím és böngésző-azonosító tekintetében jogos érdek (GDPR 6. cikk (1) f)) a visszaélések megelőzésére, amelyet érdekmérlegeléssel biztosítunk.

„Láttam" bejelentés

Egy állat észlelésének bejelentésekor a helyszínt, az időpontot, a bizonytalanság jelölését és az opcionálisan feltöltött képet kezeljük. IP-címet ehhez nem tárolunk adatbázisban.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b)).

Hírlevél-feliratkozás

Röviden: A hírlevél önkéntes. A feliratkozáskor megadott terület soha nem nyilvános, és egy kattintással bármikor leiratkozhatsz.

A hírlevélre regisztráció nélkül és fiókkal is fel lehet iratkozni. A feliratkozás egy szabályból áll: egy térképen kijelölt pont, egy sugár, a kért bejelentéstípusok és egy opcionális fajszűrő. Ezek alapján küldünk napi vagy heti összefoglalót az új bejelentésekről.

Adat Nyilvános? Cél Jogalap
E-mail cím Soha A hírlevél kézbesítése Hozzájárulás – GDPR 6. cikk (1) a)
A figyelt terület (koordináták, sugár, a hely megnevezése) Soha Annak eldöntése, mely bejelentések kerüljenek a levélbe Hozzájárulás – 6. cikk (1) a)
Bejelentéstípus- és fajszűrő, gyakoriság, nyelv Soha A levél tartalmának és ütemezésének összeállítása Hozzájárulás – 6. cikk (1) a)
Megerősítő és leiratkozó azonosító (token) Nem (titkos) A feliratkozás megerősítése és a leiratkozás Hozzájárulás – 6. cikk (1) a)
A hozzájárulás időpontja Nem A hozzájárulás igazolhatósága Jogi kötelezettség – 6. cikk (1) c), GDPR 7. cikk (1)
Kézbesítési napló (mely bejelentés melyik feliratkozásra ment ki, mikor) Nem Annak megakadályozása, hogy ugyanazt a bejelentést kétszer küldjük ki Jogos érdek – 6. cikk (1) f)

Kétlépcsős megerősítés. Fiók nélküli feliratkozásnál a megadott címre megerősítő levelet küldünk, és a hírlevél csak a linkre kattintás után indul el. Amíg ez nem történik meg, a feliratkozás nem él, és rövid időn belül automatikusan törlődik (lásd 8. pont). Ezzel akadályozzuk meg, hogy bárki más címére iratkozzon fel.

A hozzájárulás igazolása. A gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a és a GDPR 7. cikk (1) bekezdése alapján nyilvántartjuk a hozzájárulás időpontját. Ehhez IP-címet nem tárolunk – a megerősített e-mail cím és a megerősítés időpontja elegendő igazolás.

A terület mint személyes adat. A figyelt terület gyakran a lakóhelyed közelében van, ezért személyes adatnak tekintjük. Kizárólag a levél összeállítására használjuk: soha nem jelenik meg nyilvánosan, nem szerepel egyetlen poszton, plakáton vagy térképen sem, és nem továbbítjuk harmadik félnek.

A hozzájárulás visszavonása. Minden kiküldött hírlevél alján egyetlen kattintással működő leiratkozó link található, amelyhez nem kell bejelentkezni. Regisztrált felhasználóként a fiókodban is bármikor szüneteltetheted vagy törölheted a feliratkozásaidat. A visszavonás azonnal hatályos, és a korábbi adatkezelés jogszerűségét nem érinti.

Hirdetés vagy profilalkotás nincs. A hírlevél kizárólag a KóborGO bejelentéseit tartalmazza. Nem küldünk harmadik fél reklámját, a feliratkozásod adatait nem adjuk át senkinek, és nem építünk belőlük profilt. A levelek megnyitását és a bennük lévő linkekre kattintást nem követjük nyomon; a kézbesítési napló kizárólag azt rögzíti, mely bejelentés került már kiküldésre.

Poszt jelentése (visszaélés)

Jelentéskor a jelentett poszt azonosítóját, az időbélyeget és az IP-cím egyirányú, sózott (HMAC-SHA256) hash-ét tároljuk. A nyers IP-címet nem tároljuk, és a hashből nem állítható vissza.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a közösség védelme és a visszaélések kiszűrése.

Látogatottsági statisztika

Anonim, összesített statisztikát vezetünk (meglátogatott útvonal, hivatkozó domain, eszköztípus, böngésző, országkód). Nyers IP-címet és teljes böngésző-azonosítót ehhez nem tárolunk, és ehhez a saját statisztikánkhoz nem használunk követő (tracking) sütiket.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)); az adatokat anonim, összesített formában kezeljük.

Hirdetésmérés (Meta-képpont)

Ha a sütisávban az Elfogadás gombra kattintasz, betöltjük a Meta-képpontot (Meta Pixel). Ez a Meta Platforms Ireland Ltd. szolgáltatása, amely a látogatásodról adatokat továbbít a Metának: a meglátogatott oldal címét, a hivatkozó oldalt, az IP-címedet, a böngésződ azonosítóját, valamint néhány oldalon egy eseménynevet (például hirdetés feladása, üzenetküldés, regisztráció befejezése). A képpont a böngésződben a _fbp, illetve hirdetésre kattintva a _fbc sütit hozza létre.

Ezt kizárólag arra használjuk, hogy megmérjük, hány embert érnek el a KóborGO hirdetései. Nem töltünk fel a Metához e-mail címet, telefonszámot vagy más, általad megadott adatot.

Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a)). A hozzájárulás önkéntes, és bármikor, következmények nélkül visszavonható a láblécben található Sütibeállítások hivatkozásra kattintva. Visszavonás esetén a képpontot a továbbiakban nem töltjük be; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A Meta a saját adatkezeléséért önállóan felel, tájékoztatója: https://www.facebook.com/privacy/policy

Látogatottságmérés (Google Analytics)

Ha a sütisávban engedélyezed a statisztikai kategóriát, betöltjük a Google Analytics 4 mérőkódját. Ez a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szolgáltatása, amely a látogatásodról adatokat továbbít a Google-nek: a meglátogatott oldal címét, a hivatkozó oldalt, a böngésződ és eszközöd adatait, valamint az IP-címedből meghatározott hozzávetőleges földrajzi helyet. A mérőkód a böngésződben a _ga és a _ga_<mérési azonosító> sütit hozza létre, mindkettőt 2 év élettartammal.

Ezt kizárólag arra használjuk, hogy lássuk, hányan és milyen úton jutnak el a KóborGO-ra, és mely oldalak segítenek ténylegesen az állatok hazajutásában. Nem töltünk fel a Google-höz e-mail címet, telefonszámot, microchip-számot vagy más, általad megadott adatot, és a mérést nem kapcsoljuk össze hirdetési célú profilalkotással.

Az IP-címedről. Az IP-cím minden internetes kérésben szerepel, így a Google-höz is eljut. A Google tájékoztatása szerint a Google Analytics 4 az európai uniós látogatók IP-címét nem naplózza és nem tárolja: kizárólag a hozzávetőleges földrajzi hely meghatározására használja, majd azonnal eldobja. Az EU-ból érkező adatokat az Európai Unióban található kiszolgálókon gyűjti.

Jogalap: a te hozzájárulásod (GDPR 6. cikk (1) a)), a sütik elhelyezése tekintetében az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével összhangban. A hozzájárulás önkéntes, és bármikor, következmények nélkül visszavonható a láblécben található Sütibeállítások hivatkozásra kattintva. Visszavonás esetén a mérőkódot a továbbiakban nem töltjük be, és a _ga sütiket töröljük; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Megőrzési idő: a felhasználó- és eseményszintű adatokat a Google Analytics 2 hónapig őrzi meg, ezt követően az egyedi szintű adatokat törli. Az ebből készült összesített, személyhez nem köthető kimutatásokat ez nem érinti.

A Google a saját adatkezeléséért önállóan felel, tájékoztatója: https://policies.google.com/privacy . A mérésből böngészőbővítménnyel is kiléphetsz: https://tools.google.com/dlpage/gaoptout

A nyilvános adatok összekapcsolhatósága

Fontos: Egy poszt egyszerre több nyilvános adatot is tartalmazhat – például a helyszínt (amely elveszett állat esetén gyakran a lakóhelyed közelében van), valamint az e-mail címedet vagy telefonszámodat. Ezek együttesen alkalmasak lehetnek a beazonosításodra vagy a tartózkodási helyed megállapítására.

Ez a Szolgáltatás természetéből fakad: a poszt célja, hogy nyilvános felhívásként segítse az állat megtalálását. Azt, hogy mit teszel közzé, mindig te döntöd el. A magánéleted védelme érdekében javasoljuk:

  • a térképen inkább egy közeli, hozzávetőleges pontot jelölj meg, ne a pontos lakcímedet,
  • fontold meg az „E-mail cím elrejtése" lehetőséget – így a beépített üzenetküldőn keresztül továbbra is elérhető maradsz,
  • a telefonszám megadása opcionális – csak akkor add meg, ha vállalod a nyilvános megjelenítését,
  • a leírásban ne tüntess fel több személyes adatot a szükségesnél.

Röviden: A sütisáv kategóriánként dönt: a működéshez szükséges sütik mindig jelen vannak, a kényelmi, statisztikai és marketing sütiket külön-külön engedélyezheted vagy tilthatod. Alapértelmezetten egyik opcionális kategória sincs bekapcsolva. A bot-védelemhez használt Google reCAPTCHA ezen felül a Google saját sütijeit is betöltheti (lásd lentebb).

A sütik teljes, naprakész listája külön oldalon található: Süti tájékoztató.

Azt a listát a webhely kódja állítja elő, így nem térhet el a tényleges működéstől — minden ott felsorolt süti nevével, céljával, élettartamával és kategóriájával együtt szerepel. Ez a szakasz csak a kategóriákat és a jogalapot foglalja össze.

A működéshez feltétlenül szükséges sütiken kívül minden süti elhelyezéséhez és kiolvasásához az előzetes hozzájárulásodat kérjük, az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Kategóriák

  • Működéshez szükséges – a szolgáltatás alapvető működését és biztonságát biztosítják (munkamenet, űrlapvédelem, nyelvválasztás, eszközszintű kérésgyakoriság-korlátozás, valamint maga a sütihozzájárulás tárolása). Ezek a sütisávban adott válaszodtól függetlenül jelen vannak, mert nélkülük a szolgáltatás nem működne. Egyikük sem szolgál hirdetési vagy profilalkotási célt.
  • Kényelmi – megjegyzik a beállításaidat és az utolsó látogatásod időpontját, hogy megmutathassuk, hány új poszt érkezett azóta. Csak a hozzájárulásoddal töltjük be.
  • Statisztikai – az oldal látogatottságának mérésére szolgálnak: a Google Analytics 4 _ga és _ga_<mérési azonosító> sütijei, 2-2 év élettartammal. Csak a hozzájárulásoddal töltjük be; elutasítás esetén a Google mérőkódja le sem töltődik, és semmilyen adat nem kerül a Google-höz. Részletek a 2. pont „Látogatottságmérés" alfejezetében.
  • Marketing – a Meta Platforms Ireland Ltd. hirdetésmérő sütijei. Csak a hozzájárulásoddal töltjük be; elutasítás esetén a Meta-képpont szkriptje le sem töltődik, és semmilyen adat nem kerül a Metához. Részletek a 2. pont „Hirdetésmérés" alfejezetében.

A hozzájárulásod bármikor módosítható vagy visszavonható a láblécben található Sütibeállítások hivatkozással. A választásod hat hónapig érvényes, ezt követően újra rákérdezünk. Ha a sütik köre vagy célja lényegesen megváltozik, a korábbi hozzájárulásodat nem használjuk fel az új célokra — ilyenkor újra megkérdezünk.

A bot-védelemhez használt Google reCAPTCHA a Google saját sütijeit és szkriptjeit töltheti be (lásd 4. pont).

4. Harmadik felek és adatfeldolgozók

Röviden: A szolgáltatás működéséhez néhány külső szolgáltatást használunk. Ezeknek csak a feltétlenül szükséges adatot továbbítjuk.

Szolgáltatás (üzemeltető) Továbbított adat Cél
Google reCAPTCHA Enterprise (Google Ireland Ltd., ill. Google LLC) Böngészőben generált token, viselkedési adatok (a Google gyűjti) Bot-védelem az űrlapokon
OpenStreetMap Nominatim (OpenStreetMap Foundation) Koordináták Cím feloldása (geokódolás)
Google Cloud Vision API (Google Ireland Ltd. / Google LLC – EU-régiós végpont) Feltöltött kép Képek biztonsági ellenőrzése
Saját, önállóan üzemeltetett AI-moderáló szolgáltatás Feltöltött kép és a poszt szövege Képek és tartalom biztonsági ellenőrzése
SMTP e-mail szolgáltató (RACKFOREST ZRT.) Címzett és feladó e-mail címe, üzenet E-mailek kézbesítése
Tárhelyszolgáltató (RACKFOREST ZRT.) Visszaélések megelőzése és a szolgáltatás biztonságának védelme A rendszer üzemeltetése
Oracle Cloud Infrastructure (Oracle Corporation) – EU-régiós (Frankfurt) objektumtárolás Titkosított biztonsági mentések Biztonsági mentések tárolása
Meta-képpont (Meta Platforms Ireland Ltd.) – csak a hozzájárulásoddal Meglátogatott oldal címe, hivatkozó oldal, IP-cím, böngésző-azonosító, eseménynév A KóborGO hirdetéseinek mérése
Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) – csak a hozzájárulásoddal Meglátogatott oldal címe, hivatkozó oldal, böngésző- és eszközadatok, hozzávetőleges földrajzi hely; az IP-cím a kéréssel eljut a Google-höz, de azt a Google tájékoztatása szerint nem naplózza és nem tárolja A webhely látogatottságának mérése

A hirdetésmérésen kívül az adatokat nem adjuk át harmadik félnek marketing vagy profilalkotás céljából. Az általad megadott adatokat (e-mail cím, telefonszám, a poszt tartalma) semmilyen körülmények között nem továbbítjuk a Metához. Adattovábbítás hatóság felé kizárólag jogszabályi kötelezés esetén történhet.

Egyes szolgáltatók (pl. a Google és a Meta) az adatokat az Európai Unión kívül, harmadik országban (pl. Amerikai Egyesült Államok) is feldolgozhatják. Az ilyen adattovábbítás az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) megfelelőségi határozata alapján történik, amely megfelelő szintű védelmet biztosít. A képek biztonsági ellenőrzését végző Google Cloud Vision szolgáltatást EU-régiós végponton keresztül vesszük igénybe.

Böngészőből induló térképhívások. Azokon az oldalakon, ahol térkép vagy címkereső jelenik meg – például poszt létrehozásakor, észlelés bejelentésekor és a hírlevél-feliratkozásnál –, a térképcsempéket az OpenStreetMap szerverei, a címkeresés találatait pedig a Nominatim szolgáltatja közvetlenül a böngésződnek. Ezek a hívások nem a KóborGO szerverén keresztül mennek, ezért az adott szolgáltató látja a böngésződ IP-címét és a beírt keresőkifejezést. Ezekre a hívásokra az OpenStreetMap Foundation adatkezelése vonatkozik: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Helymeghatározás (IP → ország). A látogatók hozzávetőleges földrajzi helyének (ország) és a hálózati adatközpont-eredet megállapításához a szerveren helyben tárolt MaxMind GeoLite2 adatbázist használunk. A kikeresés kizárólag a szerveren történik, ezért a látogatók IP-címe ehhez nem kerül továbbításra külső szolgáltatóhoz. Ez a termék tartalmazza a MaxMind által létrehozott GeoLite2 adatokat, elérhető: https://www.maxmind.com.

5. Automatizált döntéshozatal és AI-alapú moderálás

A biztonságos és visszaélésmentes közösségi környezet fenntartása érdekében a KóborGO a feltöltött képeket és szövegeket automatizált algoritmusok (saját AI-moderáló szolgáltatás és Google Vision API) segítségével ellenőrzi. Ha a rendszer egyértelműen ÁSZF-be ütköző, sértő vagy gyanús (pl. spam) tartalmat érzékel, a poszt közzétételét – azonnali hatállyal és emberi beavatkozás nélkül – automatikusan elutasítja vagy blokkolja.

Ez a folyamat a GDPR értelmében automatizált döntéshozatalnak minősül. Az alkalmazott logika lényege, hogy a gépi látás és a szövegelemző modellek az előre meghatározott biztonsági szabályok (pl. erőszakos, felnőtt tartalom vagy adathalászat szűrése) alapján értékelik a feltöltéseket.

Emellett, ha egy posztot legalább 3 felhasználó bejelent, a poszt adminisztrátori felülvizsgálatig automatikusan elrejtésre kerül.

Mivel ez a döntés joghatással járhat rád nézve (megakadályozza a Szolgáltatás használatát és a posztod közzétételét), a jogszabályok alapján jogod van ahhoz, hogy:

  • kifejezd a döntéssel kapcsolatos álláspontodat,
  • vitasd az automatizált döntést, és
  • emberi beavatkozást (kézi felülvizsgálatot) kérj.

Ha úgy gondolod, hogy a rendszer tévesen tiltotta le a posztodat, kérjük, jelezd az info@koborgo.hu e-mail címen. Ebben az esetben az automatikus döntést személyesen felülvizsgáljuk, és indokolt esetben manuálisan engedélyezzük a poszt megjelenését.

6. Az IP-címek kezelése

Az átláthatóság érdekében pontosan feltüntetjük, hol és hogyan kezeljük az IP-címeket:

  • Egyirányú, sózott (HMAC-SHA256) hash formájában tároljuk – poszt-jelentéseknél (visszaélés elleni védelem).
  • Ideiglenesen, csak a memóriában – a poszt- és üzenetküldés sebességkorlátozásához; ez nem kerül adatbázisba, és a rendszer újraindításakor törlődik.
  • Naplózva tároljuk – a kapcsolatfelvételi üzeneteknél (email_queue, email_logs), a visszaélések kivizsgálhatósága érdekében.
  • A Google reCAPTCHA felé nem küldünk IP-címet (kizárólag tokent).

7. Képek

A poszthoz feltöltött képek a poszt aktiválása után nyilvánosan, közvetlen link alapján elérhetők. A poszt törlésekor a képek is törlődnek az aktív adatbázisból. A törlés előtt más felhasználók böngészője vagy külső gyorsítótárak azonban ideiglenesen még őrizhettek másolatot – ezekre nincs ráhatásunk.

8. Adatmegőrzés

Röviden: A posztok automatikusan lejárnak és törlődnek. A biztonsági naplókat csak a szükséges ideig tartjuk meg.

  • Nem aktivált poszt – 24 órán belül automatikusan törlődik.
  • Aktivált poszt – az aktiválástól számítva alapértelmezetten 14 napig aktív. Lejárat után archív állapotba kerül, ahol egy ideig még visszaállítható, majd egy meghatározott megőrzési idő elteltével (alapértelmezetten legfeljebb 30 nap) a poszt és minden kapcsolódó adata véglegesen törlődik.
  • Kapcsolatfelvételi naplók – a visszaélések megelőzése érdekében korlátozott ideig (alapértelmezetten legfeljebb 90 napig) őrizzük, majd automatikusan törlődnek; kérésre, ahol technikailag megvalósítható, korábban is töröljük.
  • Meg nem erősített hírlevél-feliratkozás – ha a megerősítő linket nem használod fel, a feliratkozás rövid időn belül (alapértelmezetten 2 órán belül) automatikusan és véglegesen törlődik.
  • Élő hírlevél-feliratkozás – ameddig fenn akarod tartani. Leiratkozáskor a feliratkozás inaktívvá válik; fiókod törlésekor a hozzá tartozó feliratkozások is törlődnek.
  • Hírlevél kézbesítési naplója – annak nyilvántartása, hogy melyik bejelentés melyik feliratkozásra ment már ki, alapértelmezetten legfeljebb 30 napig. Ez az az idő, ameddig egy bejelentés még bekerülhetne egy hírlevélbe; utána a bejegyzésre nincs szükség, és törlődik. A feliratkozás, a fiók vagy az érintett bejelentés törlésekor a hozzájuk tartozó bejegyzések azonnal törlődnek.
  • Biztonsági mentések – a rendszer rendszeres mentéseket készít; a mentések rotációja legfeljebb 30 naponta felülírja a régi (törölt adatokat is tartalmazó) mentéseket, így a törölt adatok legfeljebb 30 napig szerepelhetnek még technikailag a mentésekben. A mentéseket titkosított formában, az Oracle Cloud Infrastructure EU-régiós (Frankfurt) objektumtárolójában (S3-kompatibilis bucket) tároljuk, a GDPR 32. cikke szerinti adatbiztonsági követelményeknek megfelelően. Ezekhez operatív hozzáférés nincs.

A felhasználó bármikor kezdeményezhet azonnali törlést a kezelői e-mailben lévő törlési linkkel.

9. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk. A jelszavakat és a bizalmas azonosítókat iparági szabvány szerint kezeljük. A brute-force és automatizált támadások ellen sebességkorlátozást, IP-alapú korlátozást, anomália-detektálást és automatikus blokkolást alkalmazunk.

10. Hol tároljuk az adatokat?

Minden adat – beleértve a képeket – az Európai Unión belüli szerveren tárolódik.

  • Tárhelyszolgáltató: RACKFOREST ZRT. (1132 Budapest, Victor Hugo utca 11.), az Európai Unión belül (Magyarország)

11. Az adatkezelés jogalapja

  • Hozzájárulás – pl. poszt létrehozása, microchip-kereshetőség, kép feltöltése, hírlevél-feliratkozás.
  • Szerződés teljesítése – a szolgáltatás működtetése.
  • Jogos érdek – a rendszer biztonsága és a visszaélések megelőzése.

12. A te jogaid

Az általános adatvédelmi rendelet (GDPR) alapján jogod van:

  • hozzáférni az adataidhoz,
  • kérni azok helyesbítését,
  • kérni azok törlését,
  • kérni az adatkezelés korlátozását,
  • tiltakozni az adatkezelés ellen,
  • kérni az adathordozhatóságot,
  • a hozzájárulásod bármikor visszavonni.

Kérelmeidet az info@koborgo.hu címen jelezheted; azokat a jogszabályi határidőn belül teljesítjük.

A hozzájárulás visszavonása két esetben egyetlen kattintással, e-mail nélkül is elvégezhető:

  • Hírlevél – a leiratkozó link minden kiküldött levél alján megtalálható; regisztrált felhasználóként a fiókodban is szüneteltetheted vagy törölheted a feliratkozásaidat.
  • Hirdetésmérés (Meta-képpont) és látogatottságmérés (Google Analytics) – a láblécben található Sütibeállítások hivatkozással, kategóriánként külön.

Panasszal a felügyeleti hatósághoz fordulhatsz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11. · web: www.naih.hu

Jogosult vagy továbbá a jogaid megsértése esetén bírósághoz fordulni. A pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

13. Kiskorúak

A szolgáltatás használatához az igénybe vevőnek be kell töltenie a 16. életévét. 16 év alatti felhasználó kizárólag törvényes képviselője hozzájárulásával használhatja a szolgáltatást.

14. A tájékoztató módosítása

A tájékoztatót indokolt esetben módosíthatjuk. A módosított változatot ezen az oldalon tesszük közzé, a fenti hatályossági dátum frissítésével.

A jelen dokumentum magyar és angol nyelven készült, amennyiben bármilyen eltérés van a két verzió között, úgy a magyar nyelvű verzió rendelkezései az irányadóak.