Adatkezelési tájékoztató
Ez a tájékoztató a SzexGuru.hu weboldal használatával, a Beszamolok.com-fiókkal történő belépéssel, a felhasználói bejegyzésekkel, valamint a nyilvános hirdetésekhez kapcsolódó adatlapokkal összefüggő adatkezelésre vonatkozik.
1. Adatkezelő és kapcsolattartás
Portál Média Kft.
2119 Pécel, Kelő utca 23.
E-mail: info@beszamolok.com.
A SzexGuru és a Beszamolok.com összekapcsolt fiókot és jogosultságokat használ. A Beszamolok.com-on történő regisztrációra, az ott önkéntesen megadott adatokra és a saját hirdetői hirdetésekre az ottani adatkezelési szabályzat is vonatkozik. Az adott weboldalon végzett műveletre irányadó tájékoztatást együtt kell értelmezni; ez a dokumentum nem terjeszti ki a külső hirdetői adatkezelés jogalapját a teljes felhasználói adatkörre.
2. Fiók, belépés és felhasználói bejegyzések
2.1. Belépés és jogosultságok
Kezelt adatok: fiókazonosító, becenév, hitelesítéshez használt adatok és tokenek, munkamenet-azonosító, rang, avatár, prémiumjogosultság, belépési időpont, biztonsági célú IP-cím és böngészőadat. A cél a belépés, a fiókhoz kötött funkciók és hozzáférések biztosítása. Ennek jogalapja a kért szolgáltatás teljesítése, GDPR 6. cikk (1) bekezdés b) pont; a visszaélések megelőzését szolgáló, arányos biztonsági kezelésé a 6. cikk (1) bekezdés f) pont szerinti jogos érdek.
A nem szükséges, választható profiladatok megadása önkéntes; hozzájáruláson alapuló kezelésüknél a hozzájárulás visszavonható. A szükséges hitelesítési adatok nélkül a fiókhoz kötött funkciók nem használhatók, a nyilvános böngészés ettől elkülönül.
2.2. Beküldések, rang és kedvezmények
A rendszer rögzíti a bejegyzés szövegét vagy választott értékét, típusát, időpontját, kapcsolódó telefonszámát és nevét, a beküldő fiókazonosítóját, az anoním megjelenés választását, továbbá a kapcsolódó jogosultsági vagy jóváírási adatokat. A bejegyzés típusa lehet gyorsinformáció, képre vagy hirdetési adatra vonatkozó értékelés, vállalás, ár („csokorméret”), szolgáltatási hely és koordináta, illetve korábbi név vagy telefonszám kapcsolata. A cél a beküldött tartalom megjelenítése, kezelése, javítása és az elérhető kedvezmények elszámolása.
A beküldő fiókjának és a kért közzétételi szolgáltatásnak az adatkezelési jogalapja a GDPR 6. cikk (1) bekezdés b) pont; a visszaélés-ellenőrzésé és jogi igények kezeléséé az igazolt jogos érdek. A bejegyzésben szereplő hirdető vagy más személy adatainak kezelését külön, a 3–4. pont szerint kell értékelni. A beküldő hozzájárulása más személy adatainak kezelésére nem elegendő.
Az anoním beküldés nem teljes anonimitás. Ilyenkor a nyilvános felületen nem jelenik meg a szerző beceneve, de a bejegyzés a rendszerben a fiókhoz kötött marad, és arra jogosult munkatárs számára azonosítható. A rang vagy a bejegyzés más jellemzői ettől még láthatók lehetnek.
3. Külső hirdetések és a bejegyzésekben érintett személyek
3.1. Adatkör és forrás
A más weboldalon nyilvánosan megjelent hirdetésből átvett azonosító adatkör: művésznév vagy név, nyilvános telefonszám és hirdetésenként legfeljebb 1 db kicsinyített vagy szükség szerint kivágott kép. A forrásoldal és hirdetési hivatkozás, az időpont, az aktív/inaktív állapot és a kategória az eredet és az összefüggés értelmezését szolgáló kísérőadat. Egy adatlap több kapcsolódó hirdetés korábbi nevét vagy telefonszámát is tartalmazhatja.
A külső források közé tartozhat például a Rosszlányok és más nyilvános hirdetési oldal; a Beszamolok.com saját hirdetései ettől megkülönböztetett forrást alkotnak. A további tapasztalatok, árak, szolgáltatási helyek és összekapcsolási javaslatok forrása a beküldő felhasználó. Ezek nem tekinthetők automatikusan a hirdető által nyilvánosságra hozott adatnak. Az adatkezelés a gyűjtésre, tárolásra, összerendelésre, kereshetővé tételre, szükséges megjelenítésre, javításra és törlésre terjed ki.
3.2. Minősítés és jogalap
Álláspontunk szerint a beszámoló mint a nyilvánosan meghirdetett szolgáltatásról szóló felhasználói kritika, valamint a nyilvános hirdetés azonosítását szolgáló adatok ebben a szolgáltatásazonosítási összefüggésben nem minősülnek személyes adatnak. Ez az álláspont nem írja felül a GDPR-t: ha a vélemény vagy azonosító adat azonosított vagy azonosítható természetes személyre vonatkozik, személyesadat-kezelésként kell eljárni, előzetes hatósági döntés nélkül is. A nyilvános forrás önmagában nem mentesít az adatvédelmi szabályok alól.
Amennyiben személyes adat kezeléséről van szó, a célhoz kötött külső hirdetési azonosítás és a kapcsolódó felhasználói tájékoztatás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek lehet, kizárólag a 4. pont szerinti szükségesség és érdekmérlegelés alapján. Ez a kezelés nem a külső hirdető SzexGurunak adott hozzájárulásán alapul.
Különleges adatok: a szexuális életre vagy irányultságra, egészségi állapotra, származásra vagy más különleges adatra utaló tartalomnál a jogos érdek önmagában nem elegendő. A GDPR 9. cikk (2) bekezdésének alkalmazható feltételét is külön igazolni kell; enélkül az adat nem kezelhető. Az érintett által kifejezetten nyilvánosságra hozott adat kivétele csak a ténylegesen ilyen adatra alkalmazható. Nem terjed ki automatikusan a vendég által leírt intim tapasztalatra, következtetésre vagy értékelésre. A szükségtelen intim részleteket és harmadik személyek magánadatait nem szabad közzétenni.
3.3. Idézés és képek
A forrásmegjelöléssel történő korlátozott átvétel a bejegyzés tárgyának azonosítását és bemutatását szolgálja. Idézésnél az eredetihez hű közlés, az indokolt terjedelem, a forrás és az ott megjelölt szerző feltüntetése szükséges. A kicsinyítés, kivágás és forrásmegjelölés önmagában nem jogosít fel kép használatára; alkalmazható törvényi vagy jogosulti engedély kell. Az idézés nem önálló GDPR-jogalap, és nem írja felül a képmáshoz fűződő jogokat. Az inaktív külső hirdetések képeit az oldal nem jeleníti meg.
4. Jogos érdek, cél és szükségesség
Az Adatkezelő és a felhasználók jogos érdeke a nyilvánosan kínált szolgáltatásokkal kapcsolatos tájékozódás, a tapasztalatok helyes hirdetéshez kapcsolása, az összetévesztés és megtévesztés kockázatának csökkentése. A név nem mindig egyedi, a telefonszám változhat vagy új használóhoz kerülhet, a hirdetés megszűnhet. Ez indokolhatja egymást kiegészítő azonosítók kezelését, de nem igazolja automatikusan minden adat gyűjtését, összekapcsolását és tartós nyilvánosságát.
A kezelés előtt dokumentált érdekmérlegelés szükséges. Ebben értékelni kell a kevésbé beavatkozó megoldásokat: kevesebb adat, részleges kitakarás, kép mellőzése, csak forráshivatkozás, hozzáférés-korlátozás, pontos cím helyett város vagy városrész. A korábbi nevek és telefonszámok összekapcsolása külön pontossági és magánéleti kockázatot jelent; a hibás kapcsolatot helyesbíteni kell.
Az érintett oldalán figyelembe kell venni észszerű várakozásait, a más oldalon történő újraközlés és kereshetőség hatását, a magánélet, méltóság és jóhírnév védelmét, a zaklatás, téves azonosítás és az erotikus tartalmi környezet kockázatait, a hirdetés megszűnését és az egyedi tiltakozás indokait. A nyilvános forrás csak egy szempont, nem általános felhatalmazás.
A korlátozott adatkör, az eredet és időbeliség jelölése, a pontosság ellenőrzése, a helyesbítés, a hozzáférés korlátozása és a rendszeres megőrzési felülvizsgálat szolgálhat garanciaként. Kezelés csak akkor folytatható, ha az érintett érdekei és alapvető jogai nem élveznek elsőbbséget. A mérlegelést lényeges változáskor és érintetti kérelem esetén felül kell vizsgálni; a tájékoztató önmagában nem helyettesíti ezt.
5. Megőrzés és törlés
Fiókadatok: a fiókhoz kötött szolgáltatás biztosításához szükséges ideig, főszabály szerint a fiók megszűnéséig kezelhetők. Kötelező jogszabályi megőrzés vagy konkrét jogi igény esetén kizárólag az ahhoz szükséges adatkör tartható meg a kötelezettség vagy igény indokolt idejére. A munkamenet és a megjegyzett belépés időtartama a 6. pontban szerepel.
Bejegyzések és hirdetési azonosítók: csak addig kezelhetők, amíg a bejegyzés tárgyának azonosítása, a helyes összerendelés és az igazolt tájékoztatási cél ezt indokolja, és a jogalap feltételei fennállnak. A hirdetés megszűnése nem jár automatikus bejegyzéstörléssel, de a bejegyzés fennmaradása sem indokol korlátlan adatmegőrzést. Az inaktív adatok történeti jellege nem téveszthető össze aktuális elérhetőséggel.
Az adatok tárolásának és nyilvános megjelenítésének szükségességét külön, adatonként, legalább évente, valamint hirdetésmegszűnés, adatváltozás, téves összekapcsolás vagy érintetti kérelem esetén felül kell vizsgálni. A szükségtelen adatot indokolatlan késedelem nélkül törölni vagy visszafordíthatatlanul anonimizálni kell. Ha a nyilvánosság már nem szükséges, azt akkor is meg kell szüntetni, ha korlátozott tárolást más igazolt cél még indokol.
Biztonsági naplók és megkeresések: a hiba, visszaélés vagy kérelem kivizsgálásához és a szükséges intézkedés igazolásához indokolt ideig kezelhetők. Lezárt ügy adatai csak fennálló jogszabályi kötelezettség vagy konkrét jogi igény alapján őrizhetők tovább; a megőrzés nem lehet automatikusan korlátlan. Az elszámolási és kedvezményadatok megőrzése a kapcsolódó jogosultság rendezéséhez igazodik.
6. Technikai adatok, sütik és térkép
A kiszolgálás és biztonság során IP-cím, kérés időpontja, kért oldal vagy keresőkifejezés, böngésző- és eszközadat, munkamenet- és technikai azonosító kezelése történhet. A keresőkifejezés maga is tartalmazhat nevet vagy telefonszámot. A működéshez szükséges kezelés célja a kért funkció biztosítása, a biztonság és a hibakeresés; a biztonsági célú jogos érdeket is szükségességi és arányossági mérlegelésnek kell alátámasztania.
| Megnevezés | Rendeltetés és időtartam |
|---|---|
| PHPSESSID | Munkamenet és belépés. A webes beállítás 10 napos, megújuló lejáratot használ; az alkalmazásból létrehozott webes munkamenet sütije munkamenethez kötött. |
| remember_me | Megjegyzett belépési token; 30 nap, használatkor megújulhat. A tokenhez eszköz- és biztonsági adatok kapcsolódhatnak. |
| emlekezzram_becenev, emlekezzram_jelszo | A korábbi belépési folyamat azonosítói: beállított lejáratuk 10 év, a megújított fiókkezelés ezeket törli. A böngésző ennél rövidebb tárolást is alkalmazhat. |
| sumszam | Visszatérő böngészőt azonosító technikai szám, naplózási kapcsolattal. A jelenlegi beállítás 3 600 000 000 másodperces, megújuló lejáratot küld; a tényleges tárolást a böngésző korlátozhatja. A technikai lejárat önmagában nem igazol ilyen hosszú adatmegőrzést. |
| _ga, _ga_… | Google Analytics látogatottsági mérés; alapbeállítás szerint legfeljebb 2 év, megújulhat. A méréshez külön, előzetes hozzájárulás szükséges; az alapvető működés nem tehető ettől függővé. |
A böngészőben a sütik megtekinthetők és törölhetők; a szükséges sütik tiltása a belépést akadályozhatja. A sütitörlés nem törli automatikusan a szerveren tárolt bejegyzéseket vagy fiókot. A nem szükséges statisztikai azonosítókhoz adott hozzájárulás visszavonható; a puszta böngészés vagy e tájékoztató elolvasása nem hozzájárulás. Statisztikai adat nem tekinthető automatikusan anonimnak attól, hogy a látogató neve nincs hozzáírva.
Az oldal Google Analytics-mérést és a szolgáltatási hely megadásához Google Maps/Places funkciót használ. A térképfunkció betöltésekor az IP-cím, böngészőadat, a megadott helykeresés és koordináta a Google-höz kerülhet. A szolgáltatási hely koordinátája nem azonos automatikusan a látogató pillanatnyi helyzetével. Eszközhelyzethez külön eszközengedély szükséges, ha ilyen funkciót a látogató igénybe vesz.
7. Hozzáférők, külső szolgáltatások és adatbiztonság
A nyilvánosan közzétett adatokhoz a látogatók és internetes keresők is hozzáférhetnek; a nyilvános kereshetőség a közzététel következménye. A nem nyilvános fiók- és beküldői adatokat a feladatukhoz szükséges körben az Adatkezelő arra jogosult munkatársai és a szolgáltatás üzemeltetésében közreműködő adatfeldolgozók kezelhetik. A közös Beszamolok.com-fiók és kedvezmények kezelése ugyanazon Adatkezelő összekapcsolt szolgáltatásán belüli művelet.
A Beszamolok.com adatkezelési szabályzatában megjelölt rendszergazdai közreműködő a BitMessaging Kft. (1114 Budapest, Bocskai út 11. fszt. 2.); az üzemeltetési hozzáférés a feladat ellátásához szükséges körre korlátozandó. A Google Analytics és Google Maps/Places szolgáltatásoknál a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a kapcsolódó Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) működése is érintett lehet. Részletek: Google adatvédelmi tájékoztató.
Az Európai Gazdasági Térségen kívüli hozzáférés vagy továbbítás csak a GDPR V. fejezete szerinti feltétellel megengedett, például alkalmazható megfelelőségi határozattal vagy megfelelő szerződéses garanciákkal és szükség esetén kiegészítő intézkedésekkel. Az adott továbbításhoz alkalmazott garanciáról és annak másolatáról az Adatkezelőnél lehet tájékoztatást kérni. A nyilvános külső hirdetési források nem válnak automatikusan az Adatkezelő adatfeldolgozóivá.
Hatóság vagy bíróság részére adat csak megfelelő jogalappal és a szükséges körben adható át. Az adatbiztonságot a hozzáférések korlátozásával, a belépési azonosítók védelmével, biztonságos kapcsolattal és a kockázathoz igazodó szervezési intézkedésekkel kell biztosítani. A keresési sorrend, rang és adatkapcsolatok nem jelentenek önmagukban a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést.
8. Tájékoztatás és érintetti jogok
8.1. Külső forrásból szerzett adatok
A nem közvetlenül az érintettől szerzett adatokra a GDPR 14. cikke irányadó. Az érintettet észszerű időn belül, legkésőbb egy hónapon belül, vagy ha korábbi, az első kapcsolatfelvételkor vagy adatközléskor tájékoztatni kell. A honlapon közzétett tájékoztató önmagában nem helyettesíti az egyedi tájékoztatást; kivétel csak a 14. cikk (5) bekezdésének ténylegesen igazolt feltételeivel alkalmazható. Az érintett kérheti a konkrét forrás, adatkör, jogalap, megőrzési szempontok és érdekmérlegelés rá vonatkozó indokainak ismertetését.
8.2. Hozzáférés, helyesbítés, törlés és tiltakozás
Az érintett a GDPR feltételei szerint hozzáférést és másolatot, helyesbítést, törlést vagy korlátozást kérhet. Hozzájáruláson alapuló kezelésnél a hozzájárulás bármikor visszavonható, a korábbi jogszerűséget nem érintve. Az adathordozhatóság a GDPR 20. cikkének feltételei szerint, hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél érvényesíthető; nem általános jogosultság minden külső hirdetési adatra.
Jogos érdeken alapuló kezelés ellen az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ekkor a kezelés nem folytatható, kivéve ha az Adatkezelő bizonyítja az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okot, vagy a kezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A tiltakozás mérlegelésének idejére a GDPR 18. cikk (1) bekezdés d) pontja szerinti korlátozás kérhető.
A véleménynyilvánítás és tájékozódás szabadsága a GDPR 17. cikk (3) bekezdés a) pontja alapján kizárólag a konkrétan szükséges körben indokolhatja a törlés mellőzését. Sem a „vélemény” elnevezés, sem a nyilvános forrás, sem az idézés nem általános kivétel a törléshez való jog alól.
8.3. Kérelem és jogorvoslat
Kérelem e-mailben az info@beszamolok.com címre vagy postán az 1. pont szerinti címre küldhető. A pontos oldalhivatkozás és a kifogásolt adat megjelölése segíti az ügyintézést. Az azonosság igazolásához csak szükséges és arányos adat kérhető.
A válasz indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül esedékes. A GDPR szerinti indokolt, legfeljebb további két hónapos hosszabbításról és okáról az első hónapon belül tájékoztatást kell adni. Az elutasítást indokolni kell, a jogorvoslati lehetőségek megjelölésével.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): aktuális elérhetőségek és ügyintézés. Az érintett bírósághoz is fordulhat. Az illetékes felügyeleti hatósághoz benyújtott panasz és a bírósági jogorvoslat nem tehető az Adatkezelővel történő előzetes egyeztetéstől függővé.
A tájékoztató lényeges változását az Adatkezelő az oldalon jelzi. Jogforrások: GDPR, szerzői jogi törvény. A szolgáltatás használati feltételei a SzexGuru ÁSZF-ben olvashatók.