Adatkezelő
Adatkezelési tájékoztató
Hatályos: 2026. október 7.Utolsó felülvizsgálat: 2026. október 7.
Hajdúszoboszló Város Önkormányzata elkötelezett a honlapot felkereső látogatók és minden érintett személyes adatainak védelme iránt. Ez a tájékoztató bemutatja, hogy a hajduszoboszlo.eu honlap használata során milyen személyes adatokat, milyen célból és jogalapon, mennyi ideig kezelünk, és ezzel kapcsolatban milyen jogok illetik meg Önt. A személyes adatokat az Európai Unió általános adatvédelmi rendelete (GDPR) és a vonatkozó hazai jogszabályok szerint kezeljük.
1. Az Adatkezelő
A tájékoztatóban bemutatott adatkezelésekért, valamint a honlap üzemeltetéséért (ideértve a tartalmi döntéseket, a közzétételt és a látogatókkal való kapcsolattartást) Hajdúszoboszló Város Önkormányzata mint Adatkezelő felel. Az Önkormányzat a személyes adatokat a GDPR és a vonatkozó hazai jogszabályok előírásai szerint kezeli.
2. Adatvédelmi tisztviselő
Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselőt (DPO) bíz meg, akinek feladata az adatvédelmi szabályoknak való megfelelés ellenőrzése, tanácsadás, valamint az érintettek és a hatóságok irányába történő kapcsolattartás biztosítása. Az adatvédelmi tisztviselőt érintő kérdéseivel közvetlenül is megkeresheti az alábbi elérhetőségeken.
Adatvédelmi tisztviselő
HANGANOV Kft.
3. Adatfeldolgozók
Az Adatkezelő az adatkezelési tevékenység egyes részeinek elvégzésére adatfeldolgozókat vesz igénybe, akikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, az adatfeldolgozói szerződésben rögzített keretek között férnek hozzá személyes adatokhoz, és titoktartási kötelezettség terheli őket.
Webfejlesztő és karbantartó
MONTEEN Kft.
Tárhelyszolgáltató (felhőalapú hosting platform)
Framer B.V.
Videókiszolgáló (tartalomkézbesítő hálózat)
BunnyWay d.o.o. (bunny.net)
Statisztikai szolgáltató (Google Analytics 4)
Google Ireland Limited
4. Az adatkezelés alapelvei
Az Adatkezelő a GDPR 5. cikkében meghatározott alábbi alapelveket érvényesíti minden adatkezelési tevékenysége során:
- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerű, tisztességes és az érintett számára átlátható módon történik.
- Célhoz kötöttség: az adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik.
- Adattakarékosság: az adatkezelés a célok szempontjából megfelelő, releváns és a szükségesre korlátozódó adatokra terjed ki.
- Pontosság: az adatok pontosak és szükség esetén naprakészek, a pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.
- Korlátozott tárolhatóság: az adatok tárolása csak a célok eléréséhez szükséges ideig történik.
- Integritás és bizalmas jelleg: az adatok megfelelő technikai és szervezési intézkedésekkel védettek.
- Elszámoltathatóság: az Adatkezelő felelős a fenti alapelveknek való megfelelésért, és képes ennek igazolására.
5. Alkalmazott jogszabályok
Az Adatkezelő tevékenysége során különösen az alábbi jogszabályok rendelkezéseinek megfelelően jár el:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2011. évi CLXXXIX. törvény Magyarország helyi önkormányzatairól (Mötv.)
- 2016. évi CL. törvény az általános közigazgatási rendtartásról (Ákr.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
- A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) ajánlásai és állásfoglalásai
6. Adatkezelési tevékenységek
Az alábbiakban tevékenységenként mutatjuk be az adatkezelés célját, jogalapját, a kezelt adatok körét, a megőrzési időt és a kapcsolódó jogokat. Kattintson a szekciókra a részletek megjelenítéséhez.
A honlap látogatottságának méréséhez a Google Analytics 4 szolgáltatást használjuk, kizárólag akkor, ha Ön ehhez a sütibanneren hozzájárult.
Az adatkezelés célja: összesített látogatottsági statisztikák készítése, a honlap használhatóságának javítása.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A kezelt adatok köre: sütiazonosító, böngésző- és eszközadatok, a látogatott oldalak, az oldalon töltött idő, a hivatkozó oldal címe, hozzávetőleges földrajzi hely. A Google Analytics 4 az IP-címet nem tárolja.
Időtartam: a mérési sütik legfeljebb 2 évig, a statisztikai adatok legfeljebb 14 hónapig maradnak meg.
Adattovábbítás: a Google az adatokat az Amerikai Egyesült Államokba is továbbíthatja. A Google LLC az EU-USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, így a továbbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk).
A honlapon rendszeresen beszámolunk a várost érintő hírekről és eseményekről, amelyekhez kép- és videófelvételeket is közzéteszünk. Figyelünk arra, hogy a felvételek ne sértsék mások személyiségi jogait vagy jogos érdekeit.
Az adatkezelés célja: a lakosság tájékoztatása, az önkormányzati események bemutatása, a várost érintő hírek illusztrálása.
Jogalap: a GDPR 6. cikk (1) bekezdés e) pontja (a lakosság tájékoztatása mint közfeladat, Mötv.). Nyilvános közéleti szereplésről és tömegfelvételről a Ptk. 2:48. § (2) bekezdése alapján hozzájárulás nélkül is készülhet és közölhető felvétel, egyéb esetben az érintett hozzájárulását kérjük (GDPR 6. cikk (1) bekezdés a) pont).
A kezelt adatok köre: a felvételeken szereplő, felismerhető személyek képmása, videófelvétel esetén hangja.
Időtartam és jogérvényesítés: a felvételek a tartalom eltávolításáig maradnak elérhetők. Az érintett bármikor kérheti a felvétel eltávolítását vagy felismerhetetlenné tételét az 1. pontban megadott elérhetőségeken.
A honlapon közzétett elérhetőségeinken (e-mail, telefon, postai cím) bármikor felveheti velünk a kapcsolatot. Megkeresésében megadott adatait kizárólag a megkeresés megválaszolására és az ügyintézésre használjuk.
Jogalap: a GDPR 6. cikk (1) bekezdés e) pontja (közfeladat ellátása), hatósági ügyben a GDPR 6. cikk (1) bekezdés c) pontja és az Ákr.
Időtartam: a megkeresést és a választ a Polgármesteri Hivatal iratkezelési szabályzatában meghatározott ideig őrizzük.
A kapcsolatfelvétel során az Ön által megadott alábbi adatokat kezeljük:
- Név
- E-mail cím
- Telefonszám
- Postai (levelezési) cím
- Az üzenet tartalma
A honlap fejlesztését, karbantartását, hibaelhárítását és biztonsági támogatását az Adatkezelő megbízásából a MONTEEN Kft. végzi, a felek között megkötött adatfeldolgozói szerződés alapján (GDPR 28. cikk). A MONTEEN Kft. nem üzemeltetője a honlapnak, az üzemeltetői feladatokat (tartalmi döntések, közzététel, ügyintézés) az Adatkezelő látja el.
Jogalap: a GDPR 6. cikk (1) bekezdés e) pontja (az Adatkezelő közfeladatának ellátása), valamint a felek között létrejött adatfeldolgozói szerződés (GDPR 28. cikk).
Időtartam: a MONTEEN Kft. az adatfeldolgozói szerződés időtartama alatt fér hozzá az adatokhoz. A naplófájlokat a hozzáféréstől számított legfeljebb 6 hónapig őrizzük, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő.
Adattovábbítás: a MONTEEN Kft. a tudomására jutott adatokat kizárólag az adatfeldolgozói szerződés szerint kezeli, harmadik félnek nem továbbítja, kivéve, ha azt jogszabály kötelezővé teszi. További adatfeldolgozót csak az Adatkezelő előzetes írásbeli engedélyével vehet igénybe.
Adatbiztonsági intézkedések:
- Titoktartási kötelezettségvállalás a MONTEEN Kft. minden közreműködője részéről
- Jogosultságkezelés és hozzáférés-naplózás (audit log)
- Titkosított adatkapcsolat (HTTPS / TLS, SSH)
- Rendszeres biztonsági mentések, redundáns tárolás
- Folyamatos biztonsági frissítések telepítése
- Iparági szabványoknak megfelelő technikai és szervezési védelem
A honlap megnyitásakor a tárhelyszolgáltató szervere automatikusan rögzít egyes technikai adatokat, amelyek a honlap biztonságos működéséhez, a visszaélések elleni védelemhez és a hibakereséshez szükségesek.
Jogalap: a GDPR 6. cikk (1) bekezdés e) pontja (a közfeladat ellátását szolgáló honlap biztonságos működtetése).
Megőrzési idő: legfeljebb 6 hónap, ezt követően az adatok törlődnek.
A kezelt adatok köre:
- IP-cím
- Hozzáférés időpontja
- Lekért URL és HTTP-státusz
- Böngésző és operációs rendszer típusa
- Hivatkozó (referrer) URL
A honlapon egyes videókat a YouTube (Google Ireland Limited) beágyazott lejátszójával, másokat a BunnyWay d.o.o. videókiszolgáló hálózatáról (Bunny CDN) jelenítünk meg.
YouTube: a beágyazott videó betöltésekor és lejátszásakor a YouTube önálló adatkezelőként adatokat (például IP-címet, eszközadatokat) gyűjthet és sütiket helyezhet el. Erre a Google adatvédelmi irányelvei vonatkoznak (policies.google.com/privacy). Az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek, a 6.2 pontban leírt keretrendszer alapján.
Bunny CDN: a szolgáltató adatfeldolgozóként, kizárólag a videó kiszolgálásához szükséges technikai adatokat (IP-cím, időpont, böngésző típusa) kezeli, sütit nem helyez el.
Jogalap: a GDPR 6. cikk (1) bekezdés e) pontja (a lakosság tájékoztatása), a YouTube által elhelyezett sütik esetében az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
7. Adatbiztonság
Az Adatkezelő és Adatfeldolgozói az általuk kezelt személyes adatok biztonsága érdekében minden olyan technikai és szervezési intézkedést megtesznek, amely szükséges ahhoz, hogy az adatok védettek legyenek a véletlen vagy jogellenes megsemmisüléssel, elvesztéssel, megváltoztatással, jogosulatlan nyilvánosságra hozatallal vagy hozzáféréssel szemben.
- Titkosított adatkapcsolat (HTTPS / TLS) a teljes weboldalon
- Erős, rendszeresen rotált jelszavak és többfaktoros hitelesítés
- Részletes jogosultságkezelés és hozzáférés-naplózás
- Rendszeres biztonsági frissítések telepítése
- Rendszeres, titkosított biztonsági mentések
- Tűzfal és behatolás-megelőzési rendszerek
- Munkatársi és adatfeldolgozói titoktartási kötelezettség
- Incidenskezelési eljárásrend és NAIH-bejelentési protokoll
8. Adattovábbítás
Az Adatkezelő a személyes adatokat illetéktelen személyeknek nem adja át, harmadik félnek csak az érintett előzetes hozzájárulásával vagy jogszabály előírása alapján továbbítja (például hatósági vagy bírósági megkeresés esetén).
A 3. pontban megnevezett adatfeldolgozók részére történő adatátadás nem minősül adattovábbításnak: ők az Adatkezelő utasításai szerint, az Adatkezelő felelősségi körében járnak el.
Az Európai Gazdasági Térségen kívülre (harmadik országba) csak a Google Analytics és a beágyazott YouTube-videók használata során kerülhetnek adatok, a 6.2 és a 6.7 pontban leírtak szerint.
9. Az érintett jogai
A GDPR alapján Önt mint érintettet az alábbi jogok illetik meg:
- Tájékoztatáshoz való jog: átlátható tájékoztatás az adatkezelésről (GDPR 13. és 14. cikk)
- Hozzáféréshez való jog: másolat kérése a kezelt adatokról (GDPR 15. cikk)
- Helyesbítéshez való jog: pontatlan adatok javítása (GDPR 16. cikk)
- Törléshez való jog: bizonyos esetekben az adatok törlésének kérése (GDPR 17. cikk)
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
- Adathordozhatósághoz való jog: hozzájáruláson alapuló adatkezelés esetén az adatok átvétele gépileg olvasható formátumban (GDPR 20. cikk)
- Tiltakozáshoz való jog: a közfeladat ellátása jogcímén történő adatkezeléssel szemben (GDPR 21. cikk)
- A hozzájárulás visszavonásához való jog: bármikor, indokolás nélkül (GDPR 7. cikk (3) bekezdés)
Kérelmét írásban (postai úton vagy e-mailben) az Adatkezelő 1. pontban megadott elérhetőségein vagy közvetlenül az adatvédelmi tisztviselőnél terjesztheti elő. Az Adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül válaszol. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható, a meghosszabbításról és annak okairól az első hónapon belül tájékoztatjuk.
10. Panaszkezelés és jogorvoslat (NAIH)
Ha úgy érzi, hogy megsértettük az adatkezeléssel kapcsolatos jogait, kérjük, először minket keressen meg a fenti elérhetőségeken, hogy panaszát mielőbb rendezhessük.
Panasszal közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat:
NAIH
Nemzeti Adatvédelmi és Információszabadság Hatóság
Jogainak megsértése esetén bírósághoz is fordulhat (Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik, a pert az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11. Záró rendelkezések
Az Adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyet a jogszabályok változása, az adatkezelési tevékenység bővülése vagy az alkalmazott technológia megváltozása indokolhat. A módosított tájékoztató a honlapon való közzététellel lép hatályba.
Ha a módosítás az Ön hozzájárulásán alapuló adatkezelést érinti, erről külön tájékoztatjuk, és szükség esetén ismét kérjük a hozzájárulását.
A mindenkor hatályos adatkezelési tájékoztató a honlapon folyamatosan elérhető.
Vissza az oldal tetejére