Tapsoló · jogi dokumentum
Adatvédelmi tájékoztató
Verzió: 0.1 (tervezet) · Tervezett hatályos: 2026-10-04 · Állapot: Jogi jóváhagyásra vár
A szöveg tervezet, amely a nyilvános indulás előtt jogi szakértői ellenőrzést és jóváhagyást igényel. Nem minősül jogi tanácsadásnak, és nem tekinthető végleges szerződéses feltételnek.
Ez a tájékoztató a Tapsoló jelenleg megvalósított működését írja le: milyen személyes adatokat kezelünk, milyen célból, kik férnek hozzá, és hol vannak még nyitott, jogi döntést igénylő kérdések. A kötelező erejű jogalap-, megőrzési és tájékoztatási elemek jóváhagyása jogi szakértői feladat.
1. Az adatkezelő
Az adatkezelő neve, székhelye, elérhetősége és esetleges adatvédelmi tisztviselőjének adatai a nyilvántartásba vételhez kapcsolódóan kerülnek kitöltésre: adatkezelői azonosító adatok és kapcsolattartási csatorna kijelölése folyamatban. Amíg ez nem történik meg, ez a dokumentum nem tekinthető teljes körű, hatályos tájékoztatásnak.
2. Milyen adatokat kezelünk és miért
Az alábbi táblázat a rendszerben ténylegesen létező adatköröket mutatja. A megőrzési időket és a jogalapokat a 4–5. pont külön jelöli: ezek még nem jóváhagyottak.
| Adatkör | Példák | Cél | Ki fér hozzá |
|---|---|---|---|
| Fiók és bejelentkezés | e-mail cím, bejelentkezési szolgáltatói azonosító, munkamenet-sütik, e-mail-megerősítés állapota | bejelentkezés Google-fiókkal vagy e-mailes varázslinkkel, fiókvédelem, értékelés és jelentés e-mail-megerősítéshez kötése | a felhasználó; a hitelesítési szolgáltató; szűk körű üzemeltetés |
| Nyilvános profil | becenév, felhasználónév, avatar URL | nyilvános megjelenítés a közzétett véleményeknél | bárki (nyilvános mezők); a felhasználó szerkesztheti |
| Szerep és fiókállapot | szerepkör, fiókállapot (például aktív vagy felfüggesztett), időbélyegek | jogosultságkezelés, moderáció, visszaélések kezelése | jogosultságkezelés és adminisztrátorok; nem nyilvános |
| Értékelés | 1–10 pontszám, megtekintés napja, a megerősítés időpontja, értékelés állapota, szerkesztési revíziók | rangsorolás, felhasználói módosítás, visszaélés-vizsgálat, reprodukálhatóság | összesített pontszám nyilvánosan; a revíziók és a nyers adatok moderátoroknak |
| Vélemény és moderáció | véleményszöveg, moderációs állapot, bejelentés oka és opcionális magyarázata | közösségi tartalom, moderáció, panaszkezelés és elszámoltathatóság | publikált szöveg nyilvánosan; bejelentések csak moderátoroknak |
| Visszaélésjelzések | ismétlődő szöveg, értékelési sebesség, fiókkor és klaszterjelzés magyarázható bizonyítékmezői | emberi ellenőrzés elősegítése, a rangsor integritásának védelme | moderátorok és üzemeltetés; nincs nyilvános vádaskodás |
| Naplók és hibajelentések | kérés- és munkafolyamat-azonosítók, hibák, mérőszámok | üzemeltetés, hibakeresés, incidenskezelés | üzemeltetés és biztonság; redaktált (e-mail, token, nyers kéréstörzs és IP alapértelmezésben nélkül) |
| Analitika | oldalmegtekintés, keresési hossz, szűrőhasználat, értékelés beküldése, jelentés | termékfejlesztés, hogy a Tapsoló használhatóbb legyen | csak kifejezett hozzájárulás után indul; nem tartalmaz e-mailt, véleményszöveget vagy pontos megtekintési dátumot |
| Forrás- és katalógusadatok | előadáscímek, időpontok, helyszínek, nyilvános hivatkozások, nyers forrás-pillanatképek | katalógus, proveniencia, frissesség és szerzői jogi dokumentálás | nyilvános mezők bárki számára; a nyers pillanatképek privátak, csak jogosult munkatársak látják |
A véleményszövegek hossza legfeljebb 5000 karakter, a bejelentések magyarázata legfeljebb 1000 karakter. A jelszavakat nem tároljuk: a bejelentkezés a hitelesítési szolgáltatón keresztül történik.
3. Jogalapok
Az egyes adatkörök GDPR szerinti jogalapjainak végleges megjelölése jogi jóváhagyásra vár. Ez a szakasz szándékosan nem állít jogalapot, mert az a jogi minősítés része.
- Szerződéses jogalapot igénylő adatkörök (fiók, értékelés, vélemény): jogalap véglegesítése folyamatban
- Hozzájáruláson alapuló adatkör (analitika): a hozzájárulás a beállításokban adható meg és vonható vissza; a részleteket a cookie- és követési tájékoztató írja le.
- Jogos érdeken alapuló adatkörök (biztonság, visszaélés-vizsgálat, naplózás): érdekmérlegelés és jogalap véglegesítése folyamatban
4. Megőrzési idők
A megőrzési időket és a törlési eljárásokat jogi jóváhagyás előtt nem tekintjük véglegesnek. Az alábbi felsorolás ezért tudatosan nyitott kérdéseket tartalmaz; addig egyetlen adatkört sem tartunk meg „határozatlan ideig” jóváhagyott módon.
| Adatkör | Megőrzés |
|---|---|
| Fiók és hitelesítési adatok | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Értékelések és revíziók | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Vélemények, moderációs állapotok és bejelentések | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Visszaélésjelzések | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Naplók és hibajelentések | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Analitikai események | időtartam és törlési eljárás jogi jóváhagyásra vár |
| Forrás-pillanatképek és hivatkozási bizonyítékok | forrás-specifikus időtartam és törlési eljárás jogi jóváhagyásra vár |
A jelenlegi adatbázis-szabályok a felhasználóhoz kötött értékeléseket a fiók törlésekor törlik, a naplókban pedig a cselekvő személy hivatkozása nullázódik. Ez önmagában nem jelent teljes törlési folyamatot; a fióktörlés, a biztonsági mentések és az esetleges jogi visszatartás kezelése jogi döntést igényel.
5. Ki fér hozzá az adatokhoz
- A nyilvános oldalak kizárólag engedélyezett, publikált mezőket jelenítenek meg: e-mail cím, pontos megtekintési dátum, rejtett véleményszöveg és nyers forrásadatok soha nem kerülnek nyilvános felületre, naplóba vagy analitikába.
- A moderátorok a jelentéseket és a moderációs állapotokat látják; a szerepkör- és állapotmódosítás naplózott és jogosultsághoz kötött.
- Az adminisztrátorok katalógust, forrásokat és szerepköröket kezelhetnek; minden privilegizált művelet indoklással és auditbejegyzéssel jár.
6. Adatfeldolgozók, címzettek és adattovábbítás
A szolgáltatás üzemeltetéséhez külső szolgáltatókat használunk vagy tervezünk használni (például hitelesítés és adatbázis, tárhely, analitika, hibamonitoring, e-mail-kézbesítés és háttérfeladatok). A végleges szolgáltatói lista, a régiók, a szerződéses garanciák és az EU-n kívüli adattovábbítás szükségessége és jogalapja jogi ellenőrzés alatt áll.
- Analitika (PostHog): csak hozzájárulás és külön üzemeltetési jóváhagyás esetén indul; a részletek a cookie-tájékoztatóban.
- szolgáltatói lista, régiók és adatfeldolgozói szerződések véglegesítése folyamatban
7. Az érintett jogai és a kérelmek kezelése
Az érintett kérhet tájékoztatást, hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhat, adathordozást kérhet, valamint panaszt tehet a felügyeleti hatóságnál (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság).
A kérelmek benyújtásának és azonosításának folyamata, a válaszadási határidő és az egyes rendszerekre (hitelesítés, adatbázis, analitika, monitoring, biztonsági mentések) kiterjedő végrehajtás jogi jóváhagyásra vár: kérelemkezelési csatorna és folyamat kijelölése folyamatban.
8. Analitika és sütik
A Tapsoló alapértelmezésben nem használ követési sütiket. A bejelentkezéshez szükséges munkamenet-sütik mindig aktívak; az analitika kizárólag a látogató kifejezett hozzájárulása és az ehhez szükséges üzemeltetési jóváhagyás esetén töltődik be. A pontos működést és a szolgáltatói adatköröket a cookie- és követési tájékoztató tartalmazza.
9. A tájékoztató módosítása
A dokumentum verziószámmal és dátummal ellátott; a verziókövetést a belső launch review dokumentum vezeti. Érdemi módosítás előtt a szöveget jogi szakértőnek kell jóváhagynia, és szükség esetén a felhasználókat újra kell tájékoztatni.