Adatkezelési Tájékoztató

1. Bevezetés

Jelen Adatkezelési Tájékoztató célja, hogy a https://vlan.hu weboldal látogatói és felhasználói világos és részletes tájékoztatást kapjanak személyes adataik kezeléséről az Európai Unió Általános Adatvédelmi Rendelete, azaz a GDPR, valamint a vonatkozó magyar jogszabályok alapján.

A jelen tájékoztató a weboldal működésével, biztonságával, hozzászólási lehetőségeivel, felhasználói fiókjaival, online tesztjeivel, statisztikai funkcióival és technikai bővítményeivel kapcsolatos adatkezeléseket ismerteti.

2. Az Adatkezelő adatai

A weboldal üzemeltetője és az adatok kezelője:

Név: vlan.hu
E-mail cím: admin @ vlan.hu
Weboldal: https://vlan.hu
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft.
Tárhelyszolgáltató elérhetősége: https://tarhely.eu/kapcsolat

3. A kezelt adatok köre és a bővítmények működése

A weboldal WordPress motort használ, és bizonyos funkciók biztosításához bővítményeket alkalmaz. Ezek az alábbi módokon érinthetik a látogatók és felhasználók személyes adatait.

3.1. Sütik kezelése

A weboldal a megfelelő működés érdekében sütiket helyezhet el a böngészőben.

A weboldal tárolhatja a látogató sütik használatához kapcsolódó hozzájárulását. Ez technikailag szükséges süti, amely nem gyűjt önállóan személyes adatokat, hanem azt jegyzi meg, hogy a látogató elfogadta-e a tájékoztatót, így azt nem szükséges minden oldalletöltéskor újra megjeleníteni.

A weboldal gyorsítása érdekében gyorsítótárazást alkalmazhat. Ez ideiglenes fájlokat hozhat létre a böngészőben, illetve a szerveren az oldal betöltési idejének csökkentése érdekében.

Ha a látogató hozzászólást ír a honlapon, a hozzászólási űrlapon megadott név, e-mail cím és honlapcím sütikben eltárolható. A tárolás kényelmi célt szolgál, hogy a következő hozzászóláskor ezeket az adatokat ne kelljen ismét megadni. A sütik lejárati ideje legfeljebb egy év.

A bejelentkezési oldal meglátogatásakor a rendszer átmeneti sütiket állíthat be annak megállapítására, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt, és a böngésző bezárásakor törlődnek.

A honlapra történő bejelentkezéskor több süti jön létre, amely a bejelentkezési információkat és a szerkesztőfelület megjelenítési beállításait tárolja. A bejelentkezési sütik általában két napig érvényesek, a szerkesztőfelület megjelenítési beállításait tároló süti legfeljebb egy évig. Amennyiben a felhasználó az „Emlékezz rám” opciót bejelöli, a bejelentkezés hosszabb ideig, jellemzően két hétig maradhat érvényben. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Amennyiben a felhasználó bejegyzést vagy oldalt szerkeszt, a böngészőben további technikai süti tárolódhat. Ez a süti nem tartalmaz személyes adatot, kizárólag a szerkesztett bejegyzés azonosítóját tárolja, és általában egy nap után lejár.

3.2. Spam-szűrés, weboldalvédelem és biztonsági naplózás

A weboldal biztonsága, a kéretlen tartalmak, automatizált visszaélések, támadási kísérletek, jogosulatlan hozzáférési próbálkozások és egyéb technikai visszaélések felismerése és megelőzése érdekében a weboldal RapidSecurity biztonsági bővítményt használ.

A RapidSecurity működése során a rendszer biztonsági célból naplózhat technikai adatokat, különösen az alábbiakat:

• IP-cím,
• böngésző és eszköz által küldött felhasználói ügynök, azaz user agent,
• a kérés időpontja,
• a kért URL vagy útvonal,
• HTTP metódus,
• biztonsági esemény típusa,
• bejelentkezési kísérletekhez kapcsolódó technikai adatok,
• tiltási, blokkolási vagy figyelmeztetési események,
• országazonosításhoz kapcsolódó GeoIP információ.

A GeoIP országfelismerés célja, hogy a rendszer biztonsági naplóiban és védelmi funkcióiban az IP-címhez tartozó becsült ország megjeleníthető legyen. Ez a funkció helyi GeoIP adatbázis alapján működik, és nem jelent önálló, harmadik fél felé történő látogatói adattovábbítást.

A biztonsági naplók kezelésének célja a weboldal és a felhasználói fiókok védelme, a támadási kísérletek felismerése, a visszaélések kivizsgálása, valamint a weboldal működőképességének és biztonságának fenntartása.

Az adatkezelés jogalapja az Adatkezelő jogos érdeke, vagyis a weboldal biztonságos működtetése, a visszaélések megelőzése, a weboldal integritásának védelme és a jogosulatlan hozzáférések elleni védekezés.

A biztonsági naplók megőrzése a biztonsági cél teljesítéséhez szükséges ideig történik. A naplók rendszeres karbantartás vagy törlés során eltávolításra kerülhetnek, kivéve, ha egy konkrét biztonsági esemény kivizsgálása miatt hosszabb ideig szükséges a megőrzésük.

3.3. Kétlépcsős azonosítás

A weboldal bizonyos felhasználói fiókok, különösen adminisztrátori vagy magasabb jogosultságú fiókok védelme érdekében kétlépcsős azonosítást alkalmazhat.

A kétlépcsős azonosítás célja, hogy a felhasználónév és jelszó mellett egy időalapú, egyszer használható ellenőrző kód is szükséges legyen a bejelentkezéshez. Ez növeli a felhasználói fiókok biztonságát, és csökkenti a jogosulatlan hozzáférés kockázatát.

A kétlépcsős azonosítás működéséhez a rendszer a felhasználói fiókhoz kapcsolódó technikai azonosítót vagy titkos kulcsot tárolhat. Erre azért van szükség, hogy a bejelentkezéskor megadott egyszer használatos kód ellenőrizhető legyen.

A kétlépcsős azonosítás során megadott egyszer használatos kódot a rendszer kizárólag az adott bejelentkezési folyamat ellenőrzésére használja. A kód harmadik fél részére nem kerül továbbításra.

A felhasználó a kód előállításához külön hitelesítő alkalmazást használhat. Az ilyen alkalmazás kiválasztása és használata a felhasználó saját eszközén történik. A weboldal a hitelesítő alkalmazásban tárolt adatokhoz nem fér hozzá.

Az adatkezelés célja a felhasználói fiókok és a weboldal adminisztrációs felületének védelme. Az adatkezelés jogalapja az Adatkezelő jogos érdeke, vagyis a weboldal biztonságos működtetése és a jogosulatlan hozzáférések elleni védelem.

3.4. Online tesztek és kvízek

A weboldalon szakmai és ismeretterjesztő online tesztek és kvízek érhetők el.

Az adatkezelés célja

Az adatkezelés célja a tesztek és kvízek kitöltésének biztosítása, a felhasználó tudásszintjének visszajelzése, a kiértékelés megjelenítése, az eredmények statisztikai célú összesítése, valamint a visszaélések, például automatizált kitöltés vagy csalás megelőzése és szűrése.

A kezelt adatok köre

A tesztek és kvízek használata során az alábbi adatok kezelhetők:

• a felhasználó által megadott név vagy becenév,
• a teszt kitöltésének pontos dátuma és időpontja,
• a teszt eredménye, például százalékos teljesítmény, elért pontszám vagy érdemjegy,
• a kitöltésre fordított idő,
• technikai adatok a visszaélések kiszűréséhez, például gyanús aktivitás naplózása.

Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása. A felhasználó a teszt megkezdésével és a név vagy becenév megadásával ráutaló magatartással hozzájárul az adatok kezeléséhez.

Az adatok tárolásának időtartama

Az adatokat a felhasználó kérésére történő törlésig, illetve legfeljebb a rendszeres adatbázis-karbantartásig tároljuk. A felhasználó bármikor kérheti adatai törlését az admin @ vlan.hu címen.

Adatfeldolgozók és adattárolás

Az adatok a weboldal saját adatbázisában, a tárhelyszolgáltató szerverén kerülnek tárolásra. Harmadik fél részére az online tesztekkel és kvízekkel kapcsolatos adatok nem kerülnek továbbításra.

3.5. Felhasználói fiók és avatarok

Amennyiben a látogató regisztrált felhasználója az oldalnak, a rendszer a felhasználói fiók működtetéséhez szükséges adatokat kezeli.

A weboldal lehetőséget biztosíthat profilkép, azaz avatar feltöltésére. A feltöltött képet a szerver tárolja, és az oldal nyilvános részein, például hozzászólásoknál vagy adatlapon megjelenhet.

Amennyiben regisztrált felhasználó képet tölt fel a honlapra, célszerű kerülni az olyan képfájlok feltöltését, amelyek EXIF metaadatai GPS pozícióadatokat tartalmaznak. A honlap látogatói a nyilvánosan elérhető képeket letölthetik, és ezekből adott esetben kinyerhetik a helyadatokat.

Bizonyos tartalmak elérése korlátozott lehet. A rendszer tárolja a felhasználó jogosultsági szintjét, vagyis azt, hogy milyen tartalmakhoz és funkciókhoz férhet hozzá, valamint a bejelentkezési adatokhoz kapcsolódó technikai információkat.

Hozzászólás beküldésekor a hozzászólási űrlapon megadott adatokon kívül a hozzászóló IP-címe és a böngészőazonosító karakterlánc is begyűjtésre kerülhet a kéretlen tartalmak kiszűrése és a weboldal biztonságának védelme érdekében.

Egy személytelenített, az e-mail címből előállított karakterlánc, azaz hash továbbításra kerülhet a Gravatar szolgáltatás felé, amennyiben ez a funkció az oldalon használatban van. A Gravatar szolgáltatás adatkezelési feltételei az alábbi címen tekinthetők meg: https://automattic.com/privacy/.

A hozzászólás elfogadása után a hozzászólás tartalma és a kapcsolódó profilkép nyilvánosan megjelenhet.

3.6. Statisztika és megtekintések

A weboldal látogatottságának mérésére a bejegyzések megtekintési számát rögzítheti. A rendszer technikai okokból, például az egy felhasználó általi többszöri számlálás rövid időn belüli elkerülése érdekében ideiglenesen rögzítheti az IP-címet, vagy sütit használhat a látogatás azonosítására.

Ezek az adatok nem kerülnek összekapcsolásra személyes felhasználói profillal.

3.7. Keresés és navigáció

A weboldalon található élő kereső használatakor a beírt keresőszavakat a rendszer feldolgozza a találatok megjelenítése érdekében.

A keresések naplózásra kerülhetnek a szolgáltatás javítása, a tartalmak fejlesztése és a felhasználói igények jobb megértése céljából, de ezeket nem kapcsoljuk össze azonosított természetes személyekkel.

3.8. Egyéb technikai bővítmények

Az oldalon működhetnek egyéb kényelmi és technikai bővítmények. Ezek jellemzően nem gyűjtenek önállóan személyes adatokat, hanem a weboldal megjelenítését, használhatóságát vagy működését segítik, például kódkiemelés, csúszkák, navigációs elemek, „ugrás a tetejére” gomb vagy hasonló technikai funkciók formájában.

3.9. Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat, például videókat, képeket, cikkeket vagy egyéb elemeket tartalmazhatnak.

A külső forrásból származó beágyazott tartalmak úgy viselkednek, mintha a látogató közvetlenül meglátogatta volna az adott külső weboldalt.

Ezek a külső webhelyek adatokat gyűjthetnek a látogatókról, sütiket helyezhetnek el, harmadik féltől származó követőkódot használhatnak, és figyelhetik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, különösen akkor, ha a látogató az adott külső szolgáltatásnál felhasználói fiókkal rendelkezik és be van jelentkezve.

3.10. Kivel osztjuk meg a felhasználói adatokat

A weboldal a személyes adatokat harmadik fél részére csak akkor továbbítja, ha az a weboldal működéséhez szükséges, jogszabály írja elő, vagy az érintett ehhez hozzájárult.

A tárhelyszolgáltató adatfeldolgozóként hozzáférhet a szerveren tárolt adatokhoz a tárhelyszolgáltatás biztosítása, karbantartása és üzemeltetése során.

Ha a felhasználó jelszó-visszaállítást kér, akkor az IP-cím a visszaállító e-mailben szerepelhet.

4. Mennyi ideig őrizzük a személyes adatokat

Ha a látogató hozzászólást ír, a hozzászólás és annak metaadatai határozatlan ideig a rendszerben maradhatnak. Ennek célja, hogy az ezt követő hozzászólások automatikusan felismerhetők és jóváhagyhatók legyenek, és ne minden esetben kerüljenek moderálásra.

A honlapon regisztrált felhasználók személyes adatai a saját felhasználói profiljukban is tárolásra kerülnek. A felhasználók megtekinthetik, szerkeszthetik vagy törölhetik személyes adataikat, kivéve a felhasználónevet. A honlap rendszergazdái ezen információkat szintén megtekinthetik és szerkeszthetik.

A biztonsági naplók és technikai eseménynaplók a weboldal biztonságos működtetéséhez szükséges ideig kerülnek megőrzésre. Konkrét biztonsági esemény, visszaélés vagy támadási kísérlet kivizsgálása esetén az érintett naplóbejegyzések hosszabb ideig is megőrizhetők.

Az online tesztekkel és kvízekkel kapcsolatos adatok a felhasználó kérésére történő törlésig, illetve a rendszeres adatbázis-karbantartásig kerülnek tárolásra.

5. Az adatkezelés célja és jogalapja

Az adatkezelés fő céljai:

• a weboldal működtetése,
• a felhasználói élmény javítása,
• kapcsolattartás,
• hozzászólások és felhasználói fiókok kezelése,
• online tesztek és kvízek biztosítása,
• spam-szűrés,
• weboldalvédelem,
• biztonsági naplózás,
• kétlépcsős azonosítás biztosítása,
• visszaélések, támadási kísérletek és jogosulatlan hozzáférések megelőzése.

Az adatkezelés jogalapja lehet:

• az érintett hozzájárulása, például sütik elfogadása, regisztráció vagy online teszt kitöltése esetén,
• szerződés teljesítése vagy a felhasználó kérésére történő lépések megtétele, amennyiben a weboldal valamely funkciójának használata ezt indokolja,
• az Adatkezelő jogos érdeke, különösen a weboldal biztonsága, spam elleni védelem, támadások megelőzése, biztonsági naplózás és a felhasználói fiókok védelme esetén,
• jogszabályi kötelezettség teljesítése, ha valamely adat megőrzését vagy továbbítását jogszabály írja elő.

6. Az Ön jogai

Az érintett az Info. tv. és a GDPR alapján jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről,
• hozzáférést kérni a kezelt személyes adatokhoz,
• kérni adatainak helyesbítését,
• kérni adatainak törlését, azaz élni az elfeledtetéshez való joggal, kivéve, ha a törlést jogszabályi kötelezettség vagy jogos érdek kizárja,
• kérni az adatkezelés korlátozását,
• tiltakozni személyes adatainak kezelése ellen,
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulását visszavonni,
• kérni a személyes adatok export fájlban történő megküldését, amennyiben regisztrált fiókkal rendelkezik vagy hozzászólást írt.

Az érintett kérheti továbbá, hogy a korábban megadott személyes adatait töröljük. Ez nem vonatkozik azokra az adatokra, amelyeket adminisztrációs, jogi vagy biztonsági okokból kötelező vagy indokolt megőriznünk.

Az adatkezeléssel kapcsolatos kérelmek az admin @ vlan.hu e-mail címen nyújthatók be.

7. Jogorvoslati lehetőség

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Weboldal: https://www.naih.hu
E-mail: ugyfelszolgalat @ naih.hu

8. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót a weboldal működésének, a használt bővítményeknek, a jogszabályi környezetnek vagy az adatkezelési gyakorlatnak a változása esetén módosítsa.

A mindenkor hatályos változat a weboldalon érhető el.