Adatkezelési tájékoztató

Hatályos: 2026. október 3. • Verzió: 2026-10-03

Ez a tájékoztató az audiomania.hu magazin, fórum és kapcsolódó közösségi szolgáltatások személyesadat-kezelését ismerteti. Az egyes funkciókhoz eltérő adatok, láthatósági beállítások és megőrzési idők tartoznak. A tájékoztató elolvasása önmagában nem jelent hozzájárulást hírlevélhez, statisztikához vagy marketinghez.

Adatvédelmi kérés, adatmásolat, helyesbítés vagy törlés: info@audiomania.hu. A joggyakorlás részletei a 12. pontban olvashatók.

• Az adatkezelő és az alapelvek
• Fórumfiók, profilok és nyilvános tartalmak
• Rendszerek, HiFiRadar, rendszerellenőrző és Zeneim
• A társalgó adatkezelése
• Értesítések és hírlevél
• Sütik és külső szolgáltatások
• Saját adatok, törlés és panasz

1. Ki kezeli az adatokat?

Adatkezelő: Molnár Sándor egyéni vállalkozó.
Székhely és postai kapcsolattartási cím: 9700 Szombathely, Szűrcsapó utca 14/A.
Adószám: 57785181-1-38.
Adatvédelmi kapcsolattartó: Molnár Sándor.
E-mail: info@audiomania.hu.
Webhely: https://audiomania.hu/. További szolgáltatói adatok: Impresszum.

2. Milyen elvek és jogalapok szerint járunk el?

A személyes adatokat meghatározott célra, a szükséges körben kezeljük. A fiókhoz és az Ön által kért közösségi funkciókhoz szükséges adatkezelés jogalapja a szolgáltatás teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja. Az önkéntes profiladatok közzététele, a marketinghírlevél és a hozzájáruláshoz kötött követés jogalapja az Ön hozzájárulása, a 6. cikk (1) bekezdés a) pontja.

A webhely védelme, a visszaélések megelőzése, a moderáció, az általános megkeresések megválaszolása és a jogi igények kezelése a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat. Az érdek az oldal biztonságos működése, a résztvevők jogainak védelme és a vitás ügyek tisztázása; az adatkezelés szükségességét és az érintettre gyakorolt hatását mérlegelni kell. A kötelező hatósági adatszolgáltatás és az adatvédelmi kérelmek teljesítése a 6. cikk (1) bekezdés c) pontján alapul.

Az adatokat jellemzően Ön adja meg, a technikai adatokat az eszköze és a webhely működése hozza létre. Említésekben, hozzászólásokban vagy jogsértés-bejelentésekben más felhasználótól is érkezhet Önről adat. Szerkesztőségi tartalmakhoz nyilvános szakmai forrásokból és jogszerűen kapott sajtóanyagokból is származhatnak személyes adatok.

Szerkesztőségi tartalmakban szereplő személyek: név, szakmai szerep, nyilvános nyilatkozat és képmás a hifi- és zenei témák bemutatását szolgálhatja. Az ilyen szakmai adatkezelés jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek, a tájékoztatás és a szakmai közlés, az érintett jogainak egyedi mérlegelésével. Az adat a cikk közzétételének és indokolt archív elérhetőségének fennállásáig maradhat meg; ha a közlés céljához már nem szükséges, vagy jogszerű törlési, helyesbítési vagy korlátozási kérelem indokolja, intézkedni kell. Az érintett a saját adataival kapcsolatban az üzemeltetőhöz fordulhat; a nyilvános forrás használata nem szünteti meg az adatvédelmi jogait.

A kötelező fiókadatok nélkül regisztráció és bejelentkezés nem biztosítható. A bemutatkozás, lakóhely, profilkép, hírlevél és a további önkéntes mezők kihagyása önmagában nem akadálya az alapfunkcióknak. A fórum nyilvános megjelenésére adott választás és a fórumszabályzat elfogadása nem jelent általános marketinghozzájárulást.

3. Fórumfiók, profil és nyilvános tartalom

3.1. Regisztráció és fiókműködés

Adatok és cél: felhasználónév, megjelenített fórum név, e-mail-cím, belső felhasználói azonosító, a regisztráció időpontja, jelszóhash, bejelentkezési és jelszó-visszaállítási adatok, jogosultságok és a választott beállítások. Ezek a fiók létrehozásához, azonosításához, helyreállításához és a közösségi szolgáltatások biztosításához szükségesek. A jelszót a WordPress egyirányú hash formájában tárolja.

Jogalap: a kért fiókszolgáltatás teljesítése, GDPR 6. cikk (1) b). Megőrzés: a fiók fennállásáig, majd a törlési kérelem teljesítéséhez szükséges ideig; a nyilvános tartalmak és a konkrét jogvitához szükséges adatok külön elbírálás alá esnek. Egy technikai vagy hírlevélhez kapcsolódó fiók létrejötte önmagában nem teszi nyilvánossá a fórumprofilt: a fórumhoz külön csatlakozás tartozik.

Az e-mail-cím és a jelszóhash nem része a nyilvános fórumnévnek. Ha Ön az e-mail-címét vagy más elérhetőségét hozzászólásba, bemutatkozásba vagy képbe írja, az a közzétett tartalom részeként láthatóvá válhat.

3.2. Profiladatok és láthatóság

Önkéntes adatok: bemutatkozás, megadott lakóhely, zenei érdeklődés, hifis tapasztalat, profil- és borítókép, valamint a profilhoz kapcsolódó rendszer- és aktivitásmegjelenítés. Az önkéntes személyes profiladatok közzétételének jogalapja a GDPR 6. cikk (1) a) szerinti hozzájárulás; az alapazonosító és a fiókbeállítások kezelése a fiókszolgáltatás része.

A fórumhoz csatlakozáskor a profil alapértelmezett láthatósága nyilvános. A beállításokban nyilvános, csak tagoknak látható és privát megjelenés választható; a profilhoz kapcsolt aktivitás és rendszer megjelenése is szabályozható. Privát adatokhoz az érintett és a feladatukhoz szükséges jogosultsággal rendelkező adminisztrátorok férhetnek hozzá.

Megőrzés és visszavonás: a profiladat az eltávolításáig vagy a fiók megszüntetéséig marad meg. A hozzájárulás az adott önkéntes adat törlésével, a közzététel megszüntetésével vagy az üzemeltetőnek küldött kéréssel vonható vissza. A profil elrejtése nem törli és nem rejti el automatikusan a külön közzétett fórumhozzászólásokat, rendszeroldalakat és feltöltött fájlokat.

3.3. Témák, hozzászólások, képek és közösségi aktivitás

Adatok és cél: témacím, hozzászólás, rendszerkomment, megjelenített név, szerzőhöz kapcsolás, közzétételi és módosítási időpont, említés, kedvelés, szavazat, értékelés, elfogadott válasz és feltöltött tartalom. Ezek a beszélgetés, a tartalom megjelenítése és a közösségi visszajelzések biztosítását szolgálják. A hozzászólási rendszerek visszaélés-megelőzéshez IP-címet és böngészőadatot is rögzíthetnek.

Jogalap: az Ön által kért közzététel és közösségi funkció teljesítése, GDPR 6. cikk (1) b); a visszaélések kezelése és a moderáció 6. cikk (1) f). Megőrzés: a tartalom közzétételének fennállásáig, illetve a törlési vagy moderációs döntés végrehajtásáig. Fióktörléskor a személyhez kapcsolást, a szövegben vagy képen szereplő személyes adatokat és az esetleges megőrzési okot külön megvizsgáljuk. A beszélgetés folytonossága önmagában nem indokolja minden személyes adat korlátlan megtartását; szükség szerint törlés vagy tényleges anonimizálás alkalmazandó.

A nyilvános fórumtartalmat látogatók, keresőmotorok és külső archiváló szolgáltatások is megismerhetik. Az aktivitás megjelenhet a Friss felületen, a szerző profiljában és értesítésekben; említés vagy válasz esetén más résztvevő értesítést kaphat róla. A csak tagoknak látható tartalmat a jogosult tagok és az adminisztrátorok ismerhetik meg.

Képfeltöltés előtt: ne tegyen közzé lakcímet, okmányt, bizonylatot, jelszót, egészségügyi adatot vagy más személy elérhetőségét. A fotó személyeket, lakásrészleteket és fájlba írt hely- vagy eszközadatokat is tartalmazhat. A képek átméretezése és újratömörítése nem jelent minden feltöltésre érvényes garanciát az összes metaadat eltávolítására. A médiatárban tárolt fájl közvetlen hivatkozása a profil vagy a kapcsolódó bejegyzés elrejtése után is elérhető maradhat; teljes eltávolításhoz a fájlt is törölni kell, szükség esetén az üzemeltető segítségével.

4. Rendszerek, HiFiRadar, rendszerellenőrző és Zeneim

4.1. Saját audiorendszer és készülékek

Adatok és cél: a fiókhoz kapcsolt készülékek, típusok, megjegyzések, rendszerleírás, szobaméretek és elhelyezési adatok, zenehallgatási szokások, fotók, értékelések és kommentek. A cél a saját rendszer rögzítése, bemutatása és az Ön által kért közösségi segítség.

Jogalap: GDPR 6. cikk (1) b), az Ön által kért funkció teljesítése. Láthatóság és megőrzés: az új, beküldött rendszeroldal alapesetben közzétett tartalom. Elrejthető vagy törlésre jelölhető; a profil rendszermegjelenítésének kikapcsolása ettől külön beállítás. Az adatok a rendszer fennállásáig vagy eltávolításáig maradnak meg. A rendszer lomtárba helyezése nem feltétlenül törli azonnal a hozzá tartozó képfájlokat; a fájlok végleges eltávolítása külön művelet lehet.

4.2. Követések és HiFiRadar

Adatok és cél: követett témák, rendszerek és készülékek; a saját, korábbi vagy érdeklődésre számot tartó eszközök jelölése; kérdésfogadási és láthatósági választás; események, olvasottsági állapot és értesítési beállítások. Ezek alapján jelennek meg az Ön által kért, releváns közösségi események és ajánlások.

Jogalap: a követési és személyes listafunkció teljesítése, GDPR 6. cikk (1) b). Megőrzés: a követés megszüntetéséig, a listaelem törléséig vagy a fiók megszüntetéséig; az értesítési adatokra a 6. pont is vonatkozik. A személyes készüléklista láthatósága külön szabályozható. Vendégként egy készülékkövetés ideiglenes azonosítóval legfeljebb két napig vihető át a később létrehozott vagy megnyitott fiókba.

4.3. Rendszerellenőrző

Adatok és cél: az Ön által megadott rendszer-, készülék-, szoba- és elhelyezési paraméterek, tapasztalt problémák, az ellenőrzés eredménye és az esetleges visszajelzés. A cél a kért technikai értékelés, az eredmény megőrzése és saját rendszerhez kapcsolása. A jelenlegi ellenőrző a webhelyen futó szabályok alapján készít javaslatot.

Jogalap: GDPR 6. cikk (1) b). Megőrzés: vendégként mentett eredmény legfeljebb két napig érhető el az ideiglenes azonosítóval, majd a következő takarításkor törlődik. Ha az eredményt bejelentkezés után saját fiókjához kapcsolja, az a mentett ellenőrzés törléséig vagy a fiók megszüntetéséig megmarad. Az ilyen eredményből létrejövő rendszer-vázlat nem azonos a nyilvánosan közzétett rendszeroldallal.

4.4. Zeneim és Discogs-import

Adatok és cél: a fiókhoz kapcsolt zenei gyűjtemény, előadó, kiadvány, év, formátum, kiadó, katalógus- és külső azonosítók, hivatkozások, megjegyzések, fotó és láthatósági választás. A cél a saját gyűjtemény kezelése és az Ön választása szerinti bemutatása. A Discogs-import az Ön által feltöltött CSV-fájl soraiból dolgozik; ehhez nem kér Discogs-jelszót.

Jogalap: GDPR 6. cikk (1) b). Megőrzés és láthatóság: a gyűjteményelem eltávolításáig vagy a fiók megszüntetéséig; az elemekhez privát, csak tagoknak látható vagy nyilvános megjelenés választható. Az új CSV-importok elemei privát beállítással jönnek létre. A meglévő elemek tényleges láthatóságát a saját gyűjteményben kell ellenőrizni; a korábbi közzétételt a profil elrejtése önmagában nem vonja vissza.

5. Társalgó: üzenetek, képek és jelenlét

A társalgó közös beszélgetési felület a bejelentkezett felhasználóknak. A benne megjelenő üzenet nem bizalmas, két személy közötti magánlevél.

Adatok és cél: szerzőazonosító és megjelenített név, üzenetszöveg, küldési és módosítási idő, válaszkapcsolat, képmelléklet, reakció és az azt adó felhasználó; továbbá utolsó jelenlét és rövid „éppen ír” állapot. A cél az Ön által kért közös beszélgetés és a felület működése. Jogalap: GDPR 6. cikk (1) b); a visszaélés-megelőző korlátozásoknál 6. cikk (1) f).

Megőrzés: az üzenetek 24 órás időablakban jelennek meg. A régebbi üzenetek, kapcsolódó reakciók és a társalgóhoz tartozó képmellékletek a következő automatikus takarításkor törlődnek az aktív rendszerből. A jelenlétjelzés rövid, másodpercekben mért állapot, az elavult jelenléti rekordokat szintén a takarítás távolítja el. A határidő nem jelenti más résztvevők képernyőképeinek vagy a korábban készült biztonsági mentéseknek az azonnali törlését.

A társalgó képfájljainak közvetlen hivatkozása a médiatár működése miatt a bejelentkezett felületen kívül is elérhető lehet. Ide se töltsön fel olyan adatot vagy képet, amelyet bizalmasan kíván kezelni. Sérülő magánszféra vagy más jogsértés esetén kérje az eltávolítást a pontos hivatkozással.

6. Személyes értesítések és hírlevél

6.1. Fióklevelek és közösségi értesítések

A regisztráció, jelszóbeállítás, fiókbiztonság és a kért ügyintézés e-mailjei a szolgáltatáshoz tartoznak; jogalapjuk a GDPR 6. cikk (1) b), illetve kötelező ügyintézésnél c). Ezek nem hírlevél-feliratkozások.

A személyes fórum- és rendszerértesítések alapértelmezetten e-mailben is érkezhetnek: válasz, említés, a saját tartalmat érintő visszajelzés vagy követett tartalom új eseménye miatt. Az e-mail-címet, értesítési beállítást, az esemény azonosítóját és a szükséges tartalmi részletet kezeljük. Jogalapjuk a GDPR 6. cikk (1) f) szerinti jogos érdek: a résztvevő tájékoztatása az őt közvetlenül érintő, kért közösségi aktivitásról.

Kikapcsolás: a profil Értesítések részén, a HiFiRadar beállításaiban vagy a személyes értesítési levél leiratkozó hivatkozásával, amely bejelentkezés nélkül is használható. A kikapcsolás után a nélkülözhetetlen fiók- és biztonsági levelek továbbra is érkezhetnek. A heti összefoglaló külön választással engedélyezhető; ennek jogalapja a GDPR 6. cikk (1) a) szerinti hozzájárulás, amely ugyanezeken az elérhetőségeken visszavonható.

Megőrzés: az értesítési beállítás a módosításáig vagy a fiók törléséig; a függő e-mail-értesítés a feldolgozásáig. A rendszer a hét napnál régebbi függő értesítéseket a küldési feldolgozás során eldobja. Az alapul szolgáló hozzászólásra és eseményre saját megőrzési szabálya vonatkozik.

6.2. Marketinghírlevél és feliratkozás

Cél és adatok: az Audiómánia új cikkeiről, videóiról és közösségi híreiről szóló hírlevélhez e-mail-cím, a feliratkozás állapota és a rendelkezésre álló hozzájárulási adatok szükségesek. A fórum regisztrációs jelölőnégyzeténél a választás időpontját, forrását és a tájékoztató verzióját is rögzítjük. A hírlevél jelölőnégyzete külön, önkéntes választás.

Jogalap: GDPR 6. cikk (1) a), hozzájárulás. Megőrzés: a feliratkozás visszavonásáig. A jelentkezést a webhely helyi űrlapkezelője, a Fluent Forms is tárolja. Ha Ön külön a Jetpack/WordPress.com feliratkozási szolgáltatását választja, az e-mail-cím és az adott feliratkozás adatai az Automattic szolgáltatásához is kerülnek.

Leiratkozás: a hírlevél leiratkozási lehetőségével vagy az info@audiomania.hu címre írt kéréssel. Ez a fórumfiók megszüntetése nélkül is kérhető. Visszavonás után a cím marketingküldésre nem használható. A hozzájárulás vagy a leiratkozás igazolásához, illetve konkrét jogi igényhez szükséges minimális bizonyító adat csak e külön célra, a vonatkozó igény elévüléséig vagy az eljárás lezárásáig őrizhető meg; ez nem jogosít további hírlevélküldésre.

7. Megkeresések, privát visszajelzések és moderáció

Adatok és cél: kapcsolattartási név, e-mail-cím, üzenet, melléklet, érintett oldal vagy profil hivatkozása, a bejelentés időpontja és az ügy kezeléséhez szükséges előzmények. Bejelentkezve a felhasználói azonosító és megjelenített név is társulhat a visszajelzéshez. A privát hibajelzés vagy profilbejelentés az üzemeltetőhöz kerül, nem hoz létre belőle nyilvános fórumtémát. A küldéshez készített ideiglenes képfájl a levélküldés után törlődik; a levélben továbbított másolat megmaradhat az ügy kezeléséhez.

Jogalap: általános kérdés és hibajelzés megválaszolásánál, moderációnál és mások jogainak védelménél GDPR 6. cikk (1) f); szerződéshez kapcsolódó megkeresésnél b); érintetti joggyakorlás és kötelező hatósági eljárás teljesítésénél c).

Megőrzés: a válaszadás, a hibajavítás vagy a bejelentés kivizsgálása és a szükséges utánkövetés lezárásáig. Ha konkrét jogvita, visszatérő visszaélés vagy jogszabályi megőrzési kötelezettség indokolja a további tárolást, csak az ehhez szükséges adatok maradhatnak meg, a vonatkozó elévülési vagy kötelező határidőig, illetve az eljárás végleges lezárásáig. A megőrzés indoka a jogi igény tisztázása és bizonyítása; indokolatlan, általános archiválásra ez nem használható.

A moderáció a kifogásolt tartalmat, előzményeit és az intézkedés adatait érintheti. A bejelentő elérhetősége nem válik automatikusan nyilvánossá, és nem adjuk át automatikusan a bejelentett személynek. Érdemi válaszhoz a szükséges állítások megismerése, jogszerű hatósági megkereséshez pedig az előírt adatok átadása lehet szükséges.

Adatvédelmi vagy képfeltöltési jogsértés bejelentése: írja meg a pontos URL-t, a kifogásolt adatot vagy képet, az indokot és egy válaszadásra alkalmas elérhetőséget az info@audiomania.hu címre, vagy használja a fórum privát bejelentési lehetőségét. A kivizsgálás nem igényli, hogy a kifogásolt személyes adatot újra nyilvánosan közzétegye.

8. Technikai adatok, biztonság és helyi tesztek

A kiszolgálás és a védelem során IP-cím, időpont, kért oldal, HTTP-válasz, böngésző- és eszközadat, hivatkozó oldal, bejelentkezési és biztonsági esemény, valamint hibainformáció keletkezhet. Cél a webhely elérhetősége, hibaelhárítás, jogosulatlan hozzáférés, levélszemét és túlterhelés megelőzése. Jogalap a GDPR 6. cikk (1) f): az üzemeltető és a résztvevők biztonsági érdeke.

A biztonsági és kiszolgálói naplók megőrzését a hiba vagy támadás felismeréséhez és kivizsgálásához szükséges idő, az ismétlődés ellenőrzése, valamint a tárhely- és biztonsági szolgáltató naplózási szabályai határozzák meg. Konkrét ügy miatt kiválasztott bizonyítékra a 7. pont külön megőrzési szabálya vonatkozik. A pontos, Önt érintő naplómegőrzésről az üzemeltetőnél kérhető tájékoztatás.

Egyes rövid műveleti korlátozások a felhasználói azonosítót vagy az IP-címből képzett, kulccsal védett azonosítót használják. A privát visszajelző korlátozási adata 15 perces, a vendég készülékkövetési korlátozás egyórás lejárattal működik. Az ilyen azonosító nem nyilvános profiladat és nem tekintendő automatikusan névtelen adatnak.

A jelenlegi interaktív online hallásteszt a hangot és a megjelenített eredményt a böngészőben állítja elő; a teszt saját kódja nem küld fel és nem ment a fiókhoz halláseredményt. Az oldal általános kiszolgálási és látogatási adatkezelése ettől még fennállhat. Ha eredményt, egészségügyi információt vagy képernyőképet Ön hozzászólásban vagy üzenetben megoszt, arra az adott közzététel szabályai vonatkoznak. Egészségügyi és más különleges adatot a fórum szokásos használatához nem kérünk.

9. Sütik, statisztika és külső tartalmak

A süti és a hasonló böngészőazonosító a bejelentkezéshez, egy kért funkcióhoz, a választások megjegyzéséhez vagy méréshez használható. A kifejezetten kért szolgáltatáshoz feltétlenül szükséges tárolás eltér az önkéntes statisztikai és marketingkövetéstől. Az utóbbi adatkezelések jogalapja az előzetes, külön hozzájárulás, GDPR 6. cikk (1) a). A hallgatás, görgetés, a fórumhoz csatlakozás vagy e tájékoztató megnyitása nem marketinghozzájárulás.

Azonosító vagy szolgáltatás	Cél	Időtartam / megszüntetés
WordPress bejelentkezési és munkamenet-sütik	Azonosítás, jogosultság, a bejelentkezés fenntartása	A bejelentkezési token érvényességéig vagy kijelentkezésig; az „Emlékezz rám” választás hosszabb időt eredményezhet.
Complianz, cmplz_* választási sütik	A sütiválasztás és annak állapotának megjegyzése	Legfeljebb 365 nap; a döntés a sütibeállításokban módosítható, a süti a böngészőből törölhető.
amce_follow_token	Vendégként kért készülékkövetés átvitele saját fiókba	Legfeljebb 2 nap; a követés fiókhoz kapcsolásakor törlődik.
amce_check_token	Vendégként mentett rendszerellenőrzés visszanyitása	Legfeljebb 2 nap; a hozzá tartozó vendégeredmény is lejár.
Wordfence biztonsági azonosítók	Hitelesítéshez és hozzáférés-védelemhez kapcsolódó ellenőrzés	A bekapcsolt biztonsági funkció és az azonosító érvényessége szerint; részletek a szolgáltatói leírásban.
Jetpack feliratkozási választás megjegyzése	Külön választott blog- vagy bejegyzésfeliratkozás	Aktív feliratkozásnál a szolgáltató leírása szerint 347 nap.

Sütiválasztás módosítása vagy visszavonása: az alábbi gombbal. A böngésző beállításaiban az egyes sütik törölhetők és a külső sütik korlátozhatók; a szükséges azonosítók letiltása a bejelentkezést vagy mentést akadályozhatja. A visszavonás nem érinti a korábbi, jogszerű adatkezelést.

Sütibeállítások megnyitása

9.1. Mérési és felugró szolgáltatások

A webhely Google-tagot, Jetpack statisztikai funkciót és OptiMonk kódot használ. A méréshez online azonosító, meglátogatott oldal és művelet, hivatkozó oldal, időpont, böngésző- és eszközadat, valamint IP-cím vagy abból származtatott információ tartozhat. Az OptiMonk felugró felületek és azok látogatói viselkedéshez igazítása céljára szolgál; ha Ön ott adatot ad meg, az adott űrlap adatai is az adott szolgáltatáshoz kerülhetnek. A Google-tag jelenléte önmagában nem jelent valamennyi Google-hirdetési funkció bekapcsolását.

Alapállapotban a Google- és Jetpack-mérés, valamint az OptiMonk betöltése tiltott. A Google és a Jetpack a „Statisztika”, az OptiMonk a „Marketing és külső tartalmak” kategória engedélyezése után indulhat el. Az egyik kategória engedélyezése nem jelenti a másik elfogadását. A hozzájárulás visszavonásakor az oldal újratöltődhet, hogy a már futó követők is leálljanak; a bejelentkezéshez és a fórumhoz szükséges sütiket ez nem törli.

A statisztikai és marketingcélú méréshez adott hozzájárulás a sütiválasztásnál visszavonható. A Google és az OptiMonk azonosítóinak és adatrekordjainak lejárata a használt szolgáltatás és az azonosító beállításaitól függ; a hozzájárulás visszavonása és a böngészőben végzett törlés külön művelet. A Jetpack Stats szolgáltatója a látogatói IP-címet és az esetleges WordPress.com-nevet tartalmazó statisztikai naplókra 28 napos megőrzést ír le; az üzemeltető statisztikai felülete összesített kimutatásokat mutat.

Szolgáltatói részletek: Google adatvédelem, OptiMonk adatvédelem, Jetpack funkciók adatkezelése.

9.2. Beágyazott lejátszók, avatarok, képek és külső hivatkozások

Cikkekben Spotify- és Apple Music-lejátszók, a felületen Gravatar-avatarok és külső szerverről betöltött képek is megjelenhetnek. A külső elem betöltésekor a szolgáltató technikai kapcsolatot kap az Ön böngészőjétől: megismerheti az IP-címet, a böngészőadatot, az időpontot és a hivatkozó oldal adatait, valamint a saját szolgáltatása szerint sütit vagy más azonosítót használhat. Saját ottani bejelentkezése esetén az aktivitást a szolgáltató a saját fiókjához is kapcsolhatja.

A Gravatar esetén e-mail-címből képzett hash szolgálhat a profilkép keresésére; ez nem azonos az e-mail-cím nyilvános kiírásával, és nem feltétlenül anonim. A gyártók honlapjairól vagy képkiszolgáló hálózatokból betöltött képek szolgáltatói technikai címzettek lehetnek. A kért külső tartalom megjelenítéséhez szükséges technikai adatkezelés célja a tartalom kiszolgálása; az Audiómánia jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek, a szerkesztőségi és közösségi tartalom hozzáférhető megjelenítése. A szükségességet és az érintett magánszférájára gyakorolt hatást mérlegelni kell; a nem szükséges követés külön hozzájárulást igényel.

A külső szolgáltatók önálló adatkezelésére saját tájékoztatójuk vonatkozik: Spotify, Apple, Automattic / Gravatar. Külső oldalra, például Discogsra vagy gyártói honlapra mutató hivatkozás megnyitásakor Ön az adott szolgáltató oldalára lép; az ott végzett adatkezelésről ott tájékozódhat.

10. Ki férhet hozzá, és kerülhet-e adat külföldre?

• Rackhost Zrt. – a közzétett impresszum szerinti tárhelyszolgáltató; 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu, rackhost.hu. A tárhelyen tárolt webhelyadatok és a kiszolgáláshoz szükséges technikai adatok kezelésében vesz részt.
• Az üzemeltető, jogosult adminisztrátorok és moderátorok – a fiókok, tartalmak, bejelentések és működés kezeléséhez szükséges jogosultságok szerint. A WordPress, wpForo, a helyi űrlapkezelő és az Audiómánia saját moduljai elsősorban a webhely tárhelyén működnek; egy szoftver telepítése önmagában nem jelenti minden adat átadását a szoftver fejlesztőjének.
• E-mail-kézbesítési és támogatási szolgáltatók – a címzett, tárgy, levéltartalom és kézbesítési adatok továbbításához szükséges körben. A webhely saját fiók- és közösségi leveleit a WordPress levelezési funkciója küldi. Felhatalmazott technikai közreműködők, összekapcsolt webhelykezelő és mesterséges intelligenciával segített adminisztrációs eszközök az adott üzemeltetési feladathoz szükséges fiók-, tartalom- és technikai adatokhoz is hozzáférhetnek.
• Automattic csoport (Jetpack, WordPress.com, Gravatar) – a bekapcsolt statisztikai, fiókvédelmi, szinkronizációs, adminisztrációs és külön választott feliratkozási funkciókhoz szükséges adatok címzettje. A Jetpack engedélyezett kapcsolatain keresztül tartalom-, felhasználói és kommentadatok szinkronizációja, illetve jogosult adminisztrációs hozzáférés is történhet. Látogatói tájékoztató.
• Google Ireland Limited és kapcsolódó Google-szolgáltatók – a Google-taghoz kapcsolódó mérési adatok; az EGT-ben a Google általános tájékoztatója a Google Ireland Limitedet jelöli meg, Gordon House, Barrow Street, Dublin 4, Írország. Tájékoztató.
• OptiMonk International Zrt. – felugró és látogatói viselkedéshez igazított felületek; 4028 Debrecen, Kassai út 129., support@optimonk.com. Tájékoztató.
• Defiant, Inc. (Wordfence) – a webhely védelméhez használt biztonsági szolgáltatás, a bekapcsolt funkciókhoz szükséges technikai és biztonsági adatokkal. Adatvédelem, GDPR és adattovábbítási feltételek.
• Külső tartalomszolgáltatók – Spotify, Apple és a külső képforrások, a 9.2. pontban leírt betöltés vagy használat körében.
• Más látogatók, tagok és követők – az Ön által közzétett tartalom és annak tényleges láthatósági beállítása szerint. Hatóságnak, bíróságnak vagy jogi képviselőnek kötelező adatszolgáltatás vagy konkrét jogi igény esetén, a szükséges adatkör adható át.

A nemzetközi szolgáltatók és alvállalkozóik miatt EGT-n kívüli, köztük egyesült államokbeli adatkezelés is történhet. A megfelelő garancia szolgáltatásonként értelmezendő: alkalmazható megfelelőségi határozat, vagy a GDPR 46. cikke szerinti garancia, így az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és a szükséges kiegészítő védelem. Az EU–USA adatvédelmi keret csak az annak hatálya alá tartozó, érvényes tanúsítással rendelkező címzettnél használható; egy szolgáltató neve önmagában nem igazolja az adattovábbítás jogszerűségét.

A Google az alkalmazott kereteket a nemzetközi adattovábbítási tájékoztatójában ismerteti, a Wordfence az SCC-feltételeket a fent hivatkozott GDPR-oldalán teszi elérhetővé. Az Önt érintő aktuális címzettekről, adatfeldolgozókról és a konkrét továbbítás garanciájának másolatáról az info@audiomania.hu címen kérhet tájékoztatást.

11. Törlés, biztonsági mentések és automatizált működés

A megőrzési időket az egyes adatkezeléseknél adtuk meg. A fiók elrejtése, egy funkció leállítása, a tartalom lomtárba helyezése és a végleges adattörlés eltérő művelet. Törlési kérésnél az adatbázis-bejegyzéseket, a kapcsolódó személyes tartalmat, feltöltött fájlokat és a további közzétételi helyeket is figyelembe kell venni.

Helyreállítási biztonsági mentésben korábbi adatváltozat maradhat meg az adott mentés felülírásáig vagy a helyreállításhoz indokolt megőrzés végéig. A mentés nem szolgálhat aktív használatra vagy a törlés megkerülésére; helyreállításkor a korábban teljesített törléseket ismét érvényesíteni kell. Konkrét jogvita miatt megőrzött adatot a többi felhasználástól elkülönítve, a szükséges körben kell kezelni.

Nyilvánosságra hozott adat jogszerű törlésekor a GDPR szerint szükséges, észszerű lépéseket megtesszük az érintett címzettek és más adatkezelők értesítésére. Keresőmotor-gyorsítótárak, mások másolatai és képernyőképei nem állnak az üzemeltető teljes ellenőrzése alatt; ez nem szünteti meg a saját törlési és közreműködési kötelezettségét.

A védelemhez HTTPS-kapcsolat, jogosultságok, jelszóhash-ek, visszaélés elleni korlátozások és karbantartás tartoznak. Adatvédelmi incidensnél az üzemeltető a kockázatot kivizsgálja, és a GDPR szerint szükséges hatósági bejelentést, illetve érintetti tájékoztatást teljesíti.

A követésekhez igazított események és a rendszerellenőrző automatikus szabályai személyre szabott eredményt adhatnak, de nem hoznak Önről joghatással vagy hasonlóan jelentős következménnyel járó döntést. A kapcsolódó adatokat és követéseket módosíthatja vagy törlésüket kérheti. Biztonsági szűrés miatt elutasított művelet vagy moderációs intézkedés esetén az üzemeltetőtől emberi felülvizsgálat kérhető.

A hozzájáruláson alapuló, gyermeknek közvetlenül kínált online adatkezelésnél 16 éves kor alatt a GDPR 8. cikke szerinti törvényes képviselői hozzájárulás szükséges; ilyen használat előtt az üzemeltetővel egyeztetni kell. Gyermek vagy más személy képét, illetve különleges adatát ne tegye közzé megfelelő jogszerű alap nélkül. Az üzemeltetőhöz az érintett vagy törvényes képviselője eltávolítási kéréssel fordulhat.

12. Milyen jogai vannak, és hogyan kérhet intézkedést?

• Hozzáférés és adatmásolat: megtudhatja, milyen személyes adatait, milyen célból, meddig kezeljük és kivel közöljük; kérheti adatainak másolatát.
• Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés és korlátozás: a GDPR feltételei szerint kérheti az adatok törlését vagy felhasználásuk korlátozását. Konkrét jogi kötelezettség, jogi igény vagy más, igazolt törvényi kivétel ezt befolyásolhatja; az indokot közöljük.
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt, Ön által rendelkezésre bocsátott adatoknál kérhet tagolt, szokásos, géppel olvasható adatot és a GDPR szerinti továbbítást.
• Hozzájárulás visszavonása: bármikor, a kapcsolódó beállítással, leiratkozással vagy az üzemeltetőnek küldött kéréssel. Ez nem érinti a visszavonás előtti jogszerű adatkezelést.

Tiltakozás: a saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor azt csak igazolt, elsőbbséget élvező kényszerítő jogos okból vagy jogi igény miatt lehet folytatni. Közvetlen üzletszerzés és az ahhoz kapcsolódó profilalkotás ellen feltétel nélkül tiltakozhat; ilyen célra az adatai ezután nem használhatók.

A kérelem benyújtása: info@audiomania.hu, vagy postán: Molnár Sándor EV., 9700 Szombathely, Szűrcsapó utca 14/A. Írja meg az érintett fiókot vagy tartalom hivatkozását és a kért intézkedést. Biztonságos azonosításhoz szükség esetén arányos további információt kérhetünk; jelszót ne küldjön.

Határidő: indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez legfeljebb további két hónappal hosszabbítható; a hosszabbítást és okát az első hónapon belül közöljük. A joggyakorlás főszabály szerint díjmentes. Elutasítás esetén annak indokáról és a jogorvoslatról is tájékoztatást adunk.

13. Panasz és jogorvoslat

Ha az adatkezelést jogsértőnek tartja, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és a GDPR szerint bírósághoz is fordulhat. Az üzemeltető előzetes megkeresése nem feltétele ezeknek a jogoknak.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: naih.hu.
Ügyintézés: NAIH online ügyindítás, e-Papír, illetve postai benyújtás.
Tájékoztatási e-mail: ugyfelszolgalat@naih.hu. A Hatóság tájékoztatása szerint az egyszerű e-mailben elküldött eljárásindító beadvány nem helyettesíti a szabályos benyújtást; a megfelelő csatornát a hivatalos kapcsolati oldalon ellenőrizheti.

14. Változások és jogszabályi háttér

A tájékoztatót a szolgáltatások, címzettek vagy adatkezelési célok változásakor frissítjük, és az aktuális verziót ezen az oldalon tesszük elérhetővé. Az új vagy eltérő célú adatkezelésről annak megkezdése előtt tájékoztatni kell; ahol hozzájárulás szükséges, egy szövegfrissítés nem helyettesíti azt. A korábban adott hozzájárulások dokumentált változatát nem írjuk át visszamenőleg.

Fő jogszabályi háttér: az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény. Adatvédelmi megkeresés: info@audiomania.hu.