Adatkezelési tájékoztató

1. Az adatkezelő adatai

A Zeroice klipkereső webalkalmazás (a továbbiakban: Szolgáltatás) üzemeltetője az adatkezelő (a továbbiakban: Adatkezelő).

• Név: Kőrös Attila
• E-mail: zeroice@zeroice.hu

2. Az adatkezelés célja

Az Adatkezelő a Szolgáltatás működtetése során az alábbi célokra kezel személyes adatokat:

• felhasználói fiókok létrehozása, azonosítása és beléptetése
• napi kvóta és jogosultsági szintek kezelése
• a kereső funkciók biztosítása és naplózása (visszaélések megelőzése, statisztika)
• hibakeresés, informatikai biztonság növelése
• kapcsolattartás a felhasználókkal (például jelszó-visszaállító e-mail)

3. Kezelt adatkörök

3.1. Regisztráció és bejelentkezés

• e-mail cím
• jelszó (csak erős kriptográfiai algoritmussal hash-elt formában, nem visszafejthetően)
• regisztráció dátuma és ideje
• fiók állapota, jogosultsági szint, kvóta adatok

3.2. Keresési naplóadatok

A rendszer a keresés funkció használatakor technikai naplóadatokat rögzíthet, például:

• felhasználói azonosító
• a megadott keresőkifejezés
• választott csatorna, adatbázis vagy szűrési beállítások
• a keresés időpontja
• technikai metaadatok (például IP cím csonkított formában, böngésző típusa)

Ezeket az adatokat elsősorban a visszaélések megelőzése, a szolgáltatás minőségének javítása, a terhelés elemzése és anonim statisztikák készítése érdekében kezeljük.

3.3. Technikai és sütiben kezelt adatok

A Szolgáltatás működéséhez szükséges úgynevezett technikai sütiket használhat, például:

• munkamenet azonosító (session cookie)
• bejelentkezési állapot megőrzése
• CSRF token a biztonságos űrlap-használathoz
• a sütikezelési döntés (hozzájárulás / elutasítás) tárolása

Ezek a sütik nélkülözhetetlenek az oldal biztonságos és stabil működéséhez, ezért jogalapjuk az Adatkezelő jogos érdeke, illetve a szerződés teljesítése.

4. Az adatkezelés jogalapja

• GDPR 6. cikk (1) bekezdés b) pont: a szolgáltatás nyújtásához szükséges szerződés teljesítése
• GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke (információbiztonság, visszaélés-megelőzés)
• GDPR 6. cikk (1) bekezdés a) pont: a felhasználó hozzájárulása bizonyos sütik és esetleges analitikai eszközök használatához

5. Sütik és külső analitikai / biztonsági eszközök

A Szolgáltatás működése során az Adatkezelő egyrészt elengedhetetlen technikai sütiket, másrészt – hozzájárulás alapján – analitikai és felhasználói viselkedést elemző eszközöket használ.

5.1. Elengedhetetlen technikai sütik (first party)

Ezek a sütik a weboldal és a belépett fiók alapvető működéséhez szükségesek.

• Munkamenet azonosító (session cookie, pl. „ppsid”) – a bejelentkezési állapot, a napi kvóta és egyéb fiókhoz kötött adatok kezeléséhez, valamint a CSRF védelem működtetéséhez szükséges technikai süti. A sütit a szerver állítja be, lejárata a munkamenet végéig vagy rövid, technikai ideig tart.
• Sütikezelési döntést tároló süti – a sütibannerben megadott döntést (engedélyezed-e az analitikai / kényelmi sütiket) tárolja. Ennek célja, hogy a döntést ne kelljen minden látogatáskor újból megadnod, illetve, hogy a beállításod alapján kezeljük az opcionális eszközöket.

Ezek a sütik nélkülözhetetlenek az oldal biztonságos és stabil működéséhez, ezért jogalapjuk az Adatkezelő jogos érdeke, illetve a szolgáltatás nyújtásához szükséges szerződés teljesítése.

5.2. Google Analytics 4 (statisztikai / analitikai cél)

A Szolgáltatás a látogatottság és használati minták mérésére a Google Analytics 4 analitikai szolgáltatást használja (szolgáltató: Google LLC / Google Ireland Ltd.). A rendszer elsődleges célja, hogy anonim statisztikákat készítsünk arról, hogyan használják a látogatók az oldalt, mely funkciók népszerűek, és hogyan tudjuk a Szolgáltatást fejleszteni.

A Google Analytics 4 a böngésződben azonosító sütiket helyezhet el (például a _ga és hasonló nevű sütik), amelyek a látogatások és események összekapcsolására szolgálnak. A rendszerben IP-anonimizálás kerül alkalmazásra, így a teljes IP-cím nem kerül tárolásra.

A Google Analytics használatának jogalapja a hozzájárulásod (GDPR 6. cikk (1) a) pont). A hozzájárulást a sütibannerben tudod megadni vagy visszavonni. Ha nem járulsz hozzá, a statisztikai mérés nem (vagy csak erősen korlátozott formában) történik meg.

5.3. Google reCAPTCHA (biztonsági eszköz)

A regisztrációs, bejelentkezési és jelszó-visszaállító űrlapok védelmére a Szolgáltatás a Google reCAPTCHA szolgáltatást használja. A reCAPTCHA célja, hogy megkülönböztesse az emberi használatot az automatizált (bot) jellegű forgalomtól, és ezzel megvédje a rendszert a visszaélésektől és támadásoktól.

A reCAPTCHA működése során a Google különböző technikai adatokat (például IP-cím, böngésző- és eszközinformációk, egérmozgás mintázata) dolgozhat fel, és ehhez saját sütiket is használhat. A reCAPTCHA használatának jogalapja az Adatkezelő jogos érdeke (információbiztonság, spam és visszaélés megelőzése).

5.4. YouTube beágyazott videólejátszó

A Szolgáltatás a tartalmak lejátszásához a YouTube beágyazott lejátszóját használja. Amikor egy videót elindítasz, a YouTube (Google LLC) a saját szabályai szerint sütiket és egyéb azonosítókat helyezhet el, illetve használhatja a már meglévő Google / YouTube fiókodhoz kapcsolódó sütiket.

A YouTube által végzett adatkezelésre a YouTube / Google saját adatvédelmi szabályzata vonatkozik. A videók használata opcionális: ha nem indítasz lejátszást, kevesebb adat kerül átadásra a YouTube felé.

A sütik használatáról és a hozzájárulásod kezeléséről a sütibanner ad részletes információt. A döntésedet bármikor módosíthatod a sütibanner újbóli megnyitásával (ha ezt az oldal biztosítja), illetve a böngésződ sütibeállításain keresztül a sütik törlésével vagy letiltásával.

6. Adatmegőrzés időtartama

• Regisztrációs adatok: a felhasználói fiók aktív fennállásáig, illetve annak törléséig.
• Keresési naplóadatok: tipikusan legfeljebb 6-12 hónapig, a rendszerüzemeltetéshez szükséges ideig.
• Technikai sütik: a session végéig vagy rövid, funkcionális ideig.
• A hozzájárulással kezelt sütik: a böngésződben tárolt érvényességi idejük lejártáig vagy törléséig.

7. Adatokhoz való hozzáférés, adattovábbítás

A kezelt adatokhoz alapvetően az Adatkezelő és az általa bevont informatikai szolgáltatók férhetnek hozzá (például tárhelyszolgáltató, e-mail szolgáltató). Az Adatkezelő törekszik arra, hogy az adattovábbítás az Európai Unió területén belül történjen, illetve megfelelő garanciákkal rendelkező szolgáltatókat vegyen igénybe.

8. Az érintettek jogai

A felhasználóként az alábbi jogok illetnek meg a személyes adataid kezelése kapcsán:

• hozzáférés a rád vonatkozó adatokhoz
• helyesbítés kérése
• törlés kérése (elfeledtetéshez való jog)
• az adatkezelés korlátozásának kérése
• adatkezelés elleni tiltakozás jogos érdek jogalap esetén
• adatok hordozhatósága szerződéses és hozzájárulás alapú adatkezelésnél
• hozzájárulás bármikori visszavonása, ha az adatkezelés hozzájáruláson alapul

Kérelmedet az Adatkezelő a lehető legrövidebb időn belül, de legfeljebb 1 hónapon belül megválaszolja.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen, ha a Szolgáltatásban technikai vagy jogi változás következik be. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.