Verzió: 1.2 · Hatályos: 2026. október 21. napjától · Előző verzió: 1.1 (hatályos 2026. október 15-től)

A Debrecen Café Egyesület (a továbbiakban: Adatkezelő) a https://debrecenbenhallottam.hu weboldal (a továbbiakban: Weboldal) üzemeltetése során személyes adatokat kezel.

Az Adatkezelő elkötelezett a személyes adatok védelme iránt, és adatkezelését az alábbi jogszabályoknak megfelelően végzi:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen annak 155. § (4) bekezdése;
• a sajtószabadságról és a médiatartalmak alapvető szabályairól szóló 2010. évi CIV. törvény (Smtv.).

A jelen tájékoztató a GDPR 12–14. cikke szerinti tájékoztatási kötelezettséget teljesíti.

1. Az Adatkezelő adatai

Megnevezés	Debrecen Café Egyesület
Székhely	4100, Berettyóújfalu, Makó István utca 5.
Nyilvántartó bíróság	Debreceni Törvényszék
Nyilvántartási szám	09-02-0005151
Adószám	19305145-1-09
E-mail (szervezeti)	[email protected]
E-mail (adatvédelmi ügyek, szerkesztőség)	[email protected]
Weboldal	https://debrecenbenhallottam.hu

1.1. Adatvédelmi tisztviselő

Az Adatkezelő megvizsgálta, hogy a GDPR 37. cikk (1) bekezdése alapján köteles-e adatvédelmi tisztviselőt kijelölni. Tekintettel arra, hogy nem közhatalmi szerv, fő tevékenysége nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem a GDPR 9–10. cikke szerinti különleges adatok nagy számban történő kezelése, adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.

Adatvédelmi kérdésekben az Adatkezelő nevében eljáró kapcsolattartó az Egyesület által kijelölt adatvédelmi felelős, aki a [email protected] e-mail címen érhető el. Az érintetti kérelmeket erre a címre kérjük megküldeni.

2. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont). Ide tartozik többek között a név, e-mail cím, IP-cím, süti-azonosító, eszközazonosító.

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, törlés stb.).

Érintett: az a természetes személy, akinek a személyes adatait kezelik – jelen esetben elsősorban a Weboldal látogatója, üzenetküldője, programajánló beküldője, valamint a „Csak Szólok!” lakossági bejelentő felhasználója.

Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel (pl. a tárhelyszolgáltató).

3. Az adatkezelés alapelvei

Az Adatkezelő a GDPR 5. cikkében foglalt alapelveket érvényesíti: a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott, egyértelmű és jogszerű célból, a célhoz szükséges mértékben (adattakarékosság), pontosan, korlátozott ideig tárolva, megfelelő biztonsági intézkedések mellett.

4. Az egyes adatkezelések

4.1. A Weboldal meglátogatása – szervernaplók

Cél	A Weboldal működésének biztosítása, a visszaélések (támadás, csalás, illetéktelen hozzáférés) megelőzése és felderítése, hibakeresés
Kezelt adatok	IP-cím, a látogatás időpontja, a meglátogatott aloldal címe, a hivatkozó oldal (referer), a böngésző és operációs rendszer típusa, a HTTP-válaszkód, az átvitt adatmennyiség
Jogalap	GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a Weboldal biztonságos üzemeltetéséhez. Az érdekmérlegelési teszt eredménye az Adatkezelőnél megtekinthető.
Időtartam	Legfeljebb 30 nap, kivéve, ha visszaélés gyanúja miatt az adat megőrzése szükséges

4.2. Kapcsolatfelvétel e-mailben

Cél	A beérkező megkeresés megválaszolása, kapcsolattartás
Kezelt adatok	Név (ha megadja), e-mail cím, az üzenet tartalma, a levelezés metaadatai
Jogalap	GDPR 6. cikk (1) f) pont (jogos érdek a megkeresés megválaszolásához); szerződéskötésre irányuló megkeresés esetén b) pont
Időtartam	A megkeresés lezárását követő 1 év

4.3. Programajánló beküldése (űrlap)

Cél	A beküldött esemény szerkesztőségi feldolgozása, közzétételének elbírálása, kapcsolatfelvétel, visszaélés esetén a beküldés visszakövethetősége
Kezelt adatok	Az esemény adatai; a beküldő neve és e-mail címe, ha megadja; a beküldés időpontja és IP-címe
Jogalap	GDPR 6. cikk (1) a) pont (hozzájárulás); az IP-cím és időpont rögzítése tekintetében f) pont
Időtartam	A hozzájárulás visszavonásáig, de legfeljebb az esemény időpontját követő 1 év

Fontos: ha a beküldött esemény leírása természetes személyekre vonatkozó adatot (pl. fellépő neve, fényképe) tartalmaz, a beküldő szavatolja, hogy az adatok közléséhez jogosultsággal rendelkezik.

4.4. Hirdetési, szponzorációs és együttműködési kapcsolat

Cél	Ajánlatadás, szerződéskötés és -teljesítés, számlázás, kapcsolattartás, igényérvényesítés
Kezelt adatok	A partner képviselőjének/kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma; egyéni vállalkozó partner esetén a számlázási adatok
Jogalap	GDPR 6. cikk (1) b) (szerződés), f) (jogos érdek a kapcsolattartáshoz), c) (számviteli kötelezettség)
Időtartam	A szerződés megszűnését követő 5 év (Ptk. 6:22. §); a számviteli bizonylatok esetén a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év

4.5. Sütik (cookie-k) és hasonló technológiák

A Weboldal sütiket használ, ideértve a Google Analytics statisztikai és a Google AdSense hirdetési célú megoldásait. A feltétlenül szükséges sütik esetén a jogalap a szolgáltatás nyújtásához való nélkülözhetetlenség, illetve a GDPR 6. cikk (1) f) pontja; minden egyéb süti esetén a GDPR 6. cikk (1) a) pontja – az Ön előzetes, kifejezett hozzájárulása, összhangban az Eht. 155. § (4) bekezdésével.

A sütik részletes felsorolását a külön Süti szabályzat tartalmazza. A „Csak Szólok!” bejelentő sütit nem helyez el; az általa a böngészőben tárolt, a működéshez feltétlenül szükséges adatokat a 4.9.8. pont ismerteti.

4.6. Szerkesztőségi (újságírói célú) adatkezelés

Cél	A közvélemény tájékoztatása, hírközlés, a véleménynyilvánítás és a sajtó szabadságának gyakorlása
Kezelt adatok	A közzétett tartalomban szereplő személyes adatok; a forrás azonosítására szolgáló adatok
Jogalap	GDPR 6. cikk (1) f) pont, a GDPR 85. cikke és az Smtv. rendelkezései szerinti összeegyeztetés keretében
Időtartam	A tartalom archívumban tartásának ideje
Forrásvédelem	Az Adatkezelő az Smtv. 6. §-a szerinti forrásvédelem alapján a részére információt átadó személy kilétét nem hozza nyilvánosságra.

Az érintett jogai e körben korlátozottak lehetnek. A GDPR 85. cikke alapján az újságírói célból végzett adatkezelésre kivételek állapíthatók meg, ezért egy közzétett cikkből az adatok törlése nem minden esetben kérhető. Az Adatkezelő minden ilyen kérelmet egyedileg mérlegel, és a döntését megindokolja.

4.7. Közösségimédia-oldalak

Az Adatkezelő Facebook-, Instagram-, YouTube- és TikTok-oldalt/csoportot üzemeltet. Ezeken az érintettek adatait az adott platform üzemeltetője önálló adatkezelőként kezeli. Az oldalstatisztikák tekintetében – az Európai Unió Bíróságának C-210/16. számú (Wirtschaftsakademie) ítélete alapján – az Adatkezelő és a platform közös adatkezelőnek minősülhet. Jogalap: GDPR 6. cikk (1) f) pont. Időtartam: a tartalom vagy a hozzászólás törléséig.

4.8. Nyereményjátékok (alkalomszerű adatkezelés)

Nyereményjáték esetén a résztvevők adatait az Adatkezelő a játék külön részvételi és adatkezelési szabályzata szerint kezeli. Jogalap: GDPR 6. cikk (1) a) pont (hozzájárulás); a nyertes adóadatai tekintetében c) pont. Időtartam: a játék lezárását követő 90 nap; a számviteli és adójogi dokumentumok esetén 8 év.

Tájékoztatjuk, hogy a szerencsejáték szervezéséről szóló 1991. évi XXXIV. törvény ajándéksorsolásra vonatkozó rendelkezései 2023. január 1-jével hatályukat vesztették, ezért a tétfizetéshez nem kötött nyereményjáték bejelentése és engedélyezése nem szükséges.

4.9. „Csak Szólok!” lakossági bejelentő

A Weboldal /csak-szolok/ oldalán, valamint a Weboldal minden aloldalán megjelenő lebegő „Szólok!” gombbal elérhető felületen (a továbbiakban: Bejelentő) a látogatók regisztráció nélkül jelezhetnek Debrecenben és környékén tapasztalt problémákat (pl. kátyú, közvilágítási hiba, illegális hulladék), forgalmi információt, elveszett vagy talált állatot, illetve szomszédsági segítséget kérhetnek vagy ajánlhatnak fel. Az ehhez kapcsolódó adatkezeléseket az alábbi pontok ismertetik.

4.9.1. Bejelentés és hirdetés beküldése, ügykövetés

Cél	A jelzés fogadása, szerkesztőségi ellenőrzése (moderálása), nyilvános megjelenítése a térképen és a listákban, az illetékes szervezethez való továbbítása, az ügy állapotának nyilvános naplózása, a bejelentő tájékoztatása az ügy alakulásáról, a már bejelentett problémák ismételt bejelentésének kiszűrése, valamint a jelzés alapján szerkesztőségi tartalom (hír, közösségimédia-bejegyzés) készítése
Kezelt adatok	A jelzés típusa, kategóriája és leírása; a helyszín (földrajzi koordináta és cím); a feltöltött fényképek (legfeljebb 3 db); állathirdetés esetén az állat adatai (faj, név, ismertetőjegyek); a bejelentő neve (nem kötelező); a bejelentő e-mail címe (nem kötelező, elveszett/talált állat és segítségkérés esetén kötelező); az ügyszám; a beküldés időpontja; az IP-cím visszafejthetetlen kivonata (lásd 4.9.7.); bejelentkezett felhasználó esetén a felhasználói azonosító
Jogalap	GDPR 6. cikk (1) a) pont – az érintett hozzájárulása, amelyet a beküldés előtt külön jelölőnégyzettel ad meg. A jelzés alapján készülő szerkesztőségi tartalom tekintetében a 4.6. pont irányadó.
Nyilvánosság	A jelzés kizárólag szerkesztőségi jóváhagyás után jelenik meg. Nyilvános: a típus, a kategória, a leírás, a helyszín, a fényképek, az ügy állapota és naplója. A bejelentő neve alapértelmezetten nem jelenik meg, csak ha ezt kifejezetten kéri. Az e-mail cím soha nem nyilvános.
Időtartam	A térképen: városi hiba esetén a lezárást követő 7 napig, egyéb jelzés esetén a lejárati időig (útinfó: legfeljebb 1 hét, mobil traffipax: legfeljebb 6 óra, állathirdetés: 30 nap, segítségkérés: legfeljebb 30 nap); ezt követően a jelzés az archívumban marad. A bejelentő nevét, e-mail címét és IP-kivonatát a rendszer az ügy lezárását, illetve a hirdetés lejáratát követő 1 év elteltével automatikusan törli; a jelzés ezt követően névtelenül marad az archívumban. A jóvá nem hagyott (elutasított) jelzést a rendszer 30 nap elteltével véglegesen törli.

Ha e-mail címét megadja, arra a Weboldal visszaigazolást küld az ügyszámmal, és értesítést küld az ügy állapotának változásáról. Az ügy állapota az ügyszám alapján e-mail cím nélkül is nyomon követhető.

Kérjük, hogy a leírásban ne adja meg mások személyes adatait, és a fényképeken más személy arca, illetve gépjármű rendszáma ne legyen felismerhető. A szerkesztőség az ilyen tartalmat a közzététel előtt kitakarhatja, törölheti, vagy a jelzést elutasíthatja.

Fényképek helyadatai. A telefonnal készült fényképek rejtett metaadatai (EXIF) gyakran tartalmazzák a készítés pontos földrajzi helyét. A Bejelentő ezeket az adatokat a feltöltéskor – már az Ön készülékén, majd ismételten a szerveren – eltávolítja, így a fényképből nem állapítható meg például a bejelentő lakcíme.

A hozzájárulás visszavonása. Az [email protected] címre küldött, az ügyszámot tartalmazó levélben kérheti a jelzés levételét, illetve személyes adatainak törlését. Ebben az esetben a jelzést levesszük, vagy – ha az ügy közérdekű dokumentálásához a tartalom megtartása szükséges – a jelzést névtelenítjük.

4.9.2. Közbiztonsági észrevétel

Cél	A szerkesztőség tájékoztatása közbiztonságot érintő eseményről, és szükség esetén annak továbbítása a rendőrség részére
Kezelt adatok	Az észrevétel leírása, helyszíne, időpontja, a feltöltött fénykép; a leírásban esetlegesen szereplő, harmadik személyre vonatkozó adat (pl. jármű, viselkedés leírása); a bejelentő neve és e-mail címe, ha megadja; IP-kivonat
Jogalap	GDPR 6. cikk (1) f) pont – az Adatkezelő és a közösség jogos érdeke a közbiztonság védelméhez
Nyilvánosság	A közbiztonsági észrevétel semmilyen formában nem jelenik meg nyilvánosan, azt kizárólag a szerkesztőség látja. A szerkesztőség az észrevételt a rendőrség részére továbbíthatja.
Időtartam	A beérkezéstől számított 90 nap, ezt követően a rendszer a fényképpel együtt automatikusan és véglegesen törli

A Bejelentő nem helyettesíti a rendőrségi bejelentést vagy feljelentést. Életveszély, bűncselekmény vagy baleset esetén hívja a 112-es segélyhívó számot.

4.9.3. Eltűnt személy keresése

Cél	A rendőrség által körözött eltűnt személy felkutatásának elősegítése a lakosság tájékoztatásával
Kezelt adatok	Kizárólag a rendőrség hivatalos (police.hu oldalon közzétett) körözési felhívásában szereplő adatok: név, életkor, fénykép, személyleírás, az eltűnés helye és ideje, valamint a hivatalos felhívás elérhetősége
Jogalap	GDPR 6. cikk (1) f) pont, a 4.6. pont szerinti szerkesztőségi (újságírói célú) adatkezelés keretében
Időtartam	A felhívást az előkerülésről való tudomásszerzést követően haladéktalanul levesszük, az adatokat legkésőbb 30 napon belül töröljük

Eltűnt személyt a látogatók nem jelenthetnek be; ilyen felhívást kizárólag a szerkesztőség, a rendőrség hivatalos felhívására hivatkozva tehet közzé.

4.9.4. Lakossági frissítés és „Én is látom!” megerősítés

Cél	Egy meglévő jelzés kiegészítése újabb információval (pl. „még mindig fennáll”, „megjavították”, állat esetén „láttam”), illetve a jelzés megerősítése
Kezelt adatok	Frissítés esetén: a szöveg, a feltöltött fénykép, a név és az e-mail cím, ha megadja; IP-kivonat. Megerősítés esetén: kizárólag az IP-kivonat, annak biztosítására, hogy ugyanarról az eszközről egy jelzést csak egyszer lehessen megerősíteni
Jogalap	Frissítés esetén GDPR 6. cikk (1) a) pont (hozzájárulás); megerősítés esetén f) pont (jogos érdek a visszaélések kiszűréséhez)
Nyilvánosság	A frissítés szerkesztőségi jóváhagyás után jelenik meg; az e-mail cím soha nem nyilvános
Időtartam	Megegyezik az eredeti jelzés megőrzési idejével (4.9.1.): a név, az e-mail cím és az IP-kivonat a jelzés lezárását vagy lejáratát követő 1 év elteltével törlődik

4.9.5. Üzenet a hirdetőnek (közvetített üzenet)

Cél	Elveszett/talált állat és segítségkérés esetén a kapcsolatfelvétel lehetővé tétele úgy, hogy a hirdető e-mail címe ne váljon nyilvánossá
Kezelt adatok	Az üzenetküldő neve, e-mail címe és üzenete; IP-kivonat a visszaélések megelőzéséhez
Jogalap	GDPR 6. cikk (1) a) pont – az üzenetküldő hozzájárulása, amelyet az üzenet elküldése előtt külön jelölőnégyzettel ad meg
Működés	A Weboldal az üzenetet e-mailben továbbítja a hirdetőnek úgy, hogy a válaszcím az üzenetküldő e-mail címe. A hirdető így megismeri az üzenetküldő nevét és e-mail címét; az üzenetküldő a hirdető e-mail címét csak akkor ismeri meg, ha a hirdető válaszol. A továbbított levél a címzett postafiókjában a címzett saját adatkezelésébe kerül.
Időtartam	Az üzenet tartalmát a Weboldal adatbázisa nem tárolja; a jelzés belső, nem nyilvános naplójában csak az üzenetküldés ténye és időpontja szerepel. A levélküldő rendszer technikai naplója a levél adatait 14 nap elteltével automatikusan törli.

4.9.6. Környék-figyelő e-mail értesítés

Cél	E-mail értesítés küldése a feliratkozó által kijelölt körzetben megjelenő, általa kiválasztott témájú jelzésekről
Kezelt adatok	E-mail cím; a kijelölt pont koordinátája és a körzet sugara; a kiválasztott témák; a körzet elnevezése, ha megadja (pl. „Otthon”); a leiratkozáshoz szükséges egyedi azonosító; a feliratkozás és a megerősítés időpontja; a kiküldött értesítések száma és utolsó időpontja; IP-kivonat
Jogalap	GDPR 6. cikk (1) a) pont – hozzájárulás, amelyet a feliratkozáskor jelölőnégyzettel, majd a megerősítő e-mailben található hivatkozásra kattintva (kétlépcsős megerősítés) ad meg
Időtartam	A leiratkozásig. Minden értesítő levélben található egy kattintásos leiratkozási hivatkozás. A meg nem erősített feliratkozást a rendszer 7 nap után, az IP-kivonatot 30 nap után automatikusan törli.

A kijelölt pont lehet például a feliratkozó otthona; ezt az adatot a Weboldal nem teszi közzé, és kizárólag annak eldöntésére használja, hogy egy új jelzés a körzetbe esik-e. Egy e-mail címhez legfeljebb 5 körzet tartozhat, és naponta legfeljebb 15 értesítés kerül kiküldésre.

4.9.7. Visszaélések megelőzése

Cél	Tömeges, automatizált (robot által küldött) vagy rosszhiszemű beküldések kiszűrése, a beküldések számának korlátozása
Kezelt adatok	Az IP-cím titkos kulccsal képzett, egyirányú kivonata (SHA-256 hash) – maga az IP-cím a Bejelentő adatbázisában nem kerül tárolásra; a beküldési korlátokhoz rövid ideig tárolt számláló
Jogalap	GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a szolgáltatás visszaélésszerű használatának megakadályozásához
Időtartam	A beküldési számlálók legfeljebb 1 óra elteltével törlődnek; a jelzéshez, frissítéshez, megerősítéshez és feliratkozáshoz rendelt IP-kivonat a 4.9.1., 4.9.4. és 4.9.6. pontban írt ideig

Sikertelen beküldések (hibanapló). Ha a beküldés technikai hiba miatt nem sikerül, a rendszer a hiba okát (hibaüzenet, időpont, a böngésző és az eszköz típusa, a csatolt képek száma és mérete) naplózza, és – mivel a beküldő a hozzájárulást ekkor már megadta – a beírt adatokat is (a fényképek nélkül), hogy a jelzés ne vesszen el, és a szerkesztőség rögzíthesse. Jogalap: a 4.9.1. pont szerinti hozzájárulás, illetve a hibaelhárítás tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont). Ha a beküldés később sikerül, vagy a szerkesztőség a jelzést rögzíti, a mentett adatokat a naplóból azonnal töröljük; a naplóbejegyzések legkésőbb 30 nap után automatikusan törlődnek. A félbehagyott vagy sikertelen beküldés adatait a böngésző munkamenet-tárolója is megőrzi, hogy a beküldő újrapróbálhassa.

4.9.8. Térkép, helymeghatározás és címkeresés

• Térképi alap. A térkép megjelenítéséhez az Ön böngészője közvetlenül az OpenStreetMap Foundation térképszervereiről tölti le a térképrészleteket. Ennek során az OpenStreetMap Foundation – önálló adatkezelőként – megismeri az Ön IP-címét, a böngésző adatait és a megtekintett térképterületet. A térképet megjelenítő programkönyvtárat a Weboldal saját szerveréről tölti be.
• „Itt vagyok most” helymeghatározás. A helymeghatározás kizárólag az Ön kérésére, a böngésző engedélyének megadása után történik. A meghatározott hely csak a térképi jelölő elhelyezésére szolgál, és csak akkor kerül a Weboldalhoz, ha a jelzést elküldi (ekkor a jelzés helyszíneként). A helymeghatározást az Ön készüléke, illetve böngészője végzi, a böngésző gyártójának saját feltételei szerint.
• Címkeresés. A beírt cím, illetve a kijelölt pont címének megkereséséhez a Weboldal szervere az OpenStreetMap Foundation Nominatim szolgáltatásához fordul; ennek során az Ön IP-címe nem kerül továbbításra, csak a keresett cím vagy koordináta. A találatokat a Weboldal legfeljebb 1 hétig gyorsítótárban tárolja, a kereső személyhez nem kapcsolva.
• A böngészőben tárolt adatok. A Bejelentő sütit nem helyez el. A félbehagyott bejelentés piszkozatát, valamint azt, hogy Ön mely figyelmeztető sávot zárta be, a böngésző munkamenet-tárolójában (sessionStorage) tárolja. Ezek az adatok kizárólag az Ön készülékén maradnak, a Weboldal szerverére nem kerülnek, és a böngészőlap bezárásakor törlődnek.

4.9.9. Címzettek

• Illetékes szervezetek. A városi hibára vonatkozó jelzés tartalmát (leírás, helyszín, fényképek, ügyszám) a szerkesztőség az ügyben illetékes szervezetnek (pl. Debrecen Megyei Jogú Város Polgármesteri Hivatala, a városüzemeltetési feladatokat ellátó gazdasági társaságok, közműszolgáltatók, közútkezelő) továbbíthatja. A bejelentő nevét és e-mail címét nem továbbítjuk, kivéve, ha ehhez kifejezetten hozzájárul.
• Rendőrség. A közbiztonsági észrevétel a rendőrség részére továbbítható (4.9.2.).
• E-mail kézbesítés. Az értesítő és közvetített leveleket a Weboldal a tárhelyszolgáltató (RackForest Zrt., 5. pont) levelezőszerverén keresztül küldi. A kiküldött levelekről a Weboldal technikai naplót vezet, amelyet 14 nap elteltével automatikusan töröl.
• Tárhely. A Bejelentő adatait – a Weboldal többi adatával együtt – a tárhelyszolgáltató szerverei tárolják (5. pont).

5. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozókkal a GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozói szerződés áll fenn.

Adatfeldolgozó	Székhely	Tevékenység	Továbbított adatok
RackForest Zrt.	1132 Budapest, Victor Hugo utca 11., 5. em. B05001	Tárhelyszolgáltatás	A Weboldalon tárolt valamennyi adat, szervernaplók
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics (látogatottsági statisztika)	Süti-azonosítók, csonkolt IP-cím, használati adatok
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google AdSense – e körben a Google önálló, illetve közös adatkezelőnek minősül	Süti-azonosítók, IP-cím, hirdetésmegjelenítési adatok
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Elektronikus levelezés (Gmail), reCAPTCHA	A levelezés tartalma és metaadatai; űrlapvédelmi adatok
Cloudflare, Inc.	101 Townsend St., San Francisco, CA 94107, USA	Tartalomkézbesítés, biztonsági szűrés, összesített látogatottsági mérés	IP-cím, kérésadatok

Önálló adatkezelőként közreműködő szolgáltató: az OpenStreetMap Foundation (Egyesült Királyság), amely a „Csak Szólok!” bejelentő térképi alapját és címkereső szolgáltatását biztosítja (4.9.8.). A térképrészletek letöltésekor az Ön böngészője az IP-címét és a megtekintett térképterületet közvetlenül az OpenStreetMap Foundation részére küldi meg, amely azokat saját adatvédelmi szabályzata szerint kezeli.

Az Adatkezelő személyes adatot harmadik személynek nem ad át, kivéve, ha az érintett ehhez kifejezetten hozzájárult; ha jogszabály vagy hatósági, bírósági megkeresés kötelezi (pl. bíróság, ügyészség, rendőrség, NAIH, NAV); a 4.9.9. pontban írt esetekben; illetve a fenti táblázatban megjelölt adatfeldolgozók részére.

6. Adattovábbítás harmadik országba

A Google és a Cloudflare szolgáltatásainak használata során személyes adatok továbbítására kerülhet sor az Amerikai Egyesült Államokba.

Az adattovábbítás jogalapja: GDPR 45. cikk – az Európai Bizottság (EU) 2023/1795 végrehajtási határozata alapján az EU–USA adatvédelmi keret (Data Privacy Framework) szerint tanúsított amerikai szervezetek megfelelő védelmi szintet biztosítanak; kiegészítő jelleggel GDPR 46. cikk (2) bekezdés c) pont – az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).

Kockázati tájékoztatás. Az EU–USA adatvédelmi keret érvényességét bíróság előtt megtámadták. Az Európai Unió Törvényszéke a T-553/23. számú (Latombe) ügyben 2025. szeptember 3-án a keresetet elutasította; az ítélet ellen fellebbezés van folyamatban. A megfelelőségi határozat a fellebbezés elbírálásáig hatályban marad. Ha a keret megszűnne vagy megsemmisítenék, az Adatkezelő az adattovábbítást általános szerződési feltételekre alapítja, vagy az érintett szolgáltatás használatát megszünteti.

Az OpenStreetMap Foundation térképi szolgáltatásának használata során (4.9.8.) adatok kerülhetnek az Egyesült Királyságba, amely tekintetében az Európai Bizottság a GDPR 45. cikke szerinti megfelelőségi határozatot fogadott el.

7. Az Ön (az érintett) jogai

Kérelmét az [email protected] címre vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő. A „Csak Szólok!” bejelentőt érintő kérelemben kérjük, adja meg az ügyszámot, illetve azt az e-mail címet, amelyet a bejelentéshez vagy a feliratkozáshoz használt.

Jog	Tartalma	Jogszabályhely
Hozzáférés	Tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, milyeneket, milyen célból, meddig, kinek továbbítjuk; másolatot kérhet	GDPR 15. cikk
Helyesbítés	Kérheti a pontatlan adat helyesbítését és a hiányos adat kiegészítését	GDPR 16. cikk
Törlés („elfeledtetés”)	Kérheti adatai törlését, ha azok kezelése már nem szükséges, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes	GDPR 17. cikk
Korlátozás	Kérheti, hogy adatait csak tároljuk, de egyéb módon ne kezeljük	GDPR 18. cikk
Adathordozhatóság	Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatai géppel olvasható formátumban való kiadását	GDPR 20. cikk
Tiltakozás	Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozás korlátlan és feltétlen	GDPR 21. cikk
Hozzájárulás visszavonása	A hozzájáruláson alapuló adatkezelést bármikor leállíthatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét	GDPR 7. cikk (3)
Automatizált döntéshozatal	Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó döntéshozatalt	GDPR 22. cikk

Eljárási határidő: a kérelem beérkezésétől számított egy hónap, amely legfeljebb két további hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő az egy hónapon belül tájékoztat (GDPR 12. cikk (3)). Az eljárás díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk (5)). Megalapozott kétség esetén az Adatkezelő további információt kérhet a személyazonosság megerősítéséhez (GDPR 12. cikk (6)).

8. Jogorvoslati lehetőségek

Kérjük, hogy jogorvoslat kezdeményezése előtt forduljon közvetlenül hozzánk az [email protected] címen.

Panasz a felügyeleti hatóságnál (GDPR 77. cikk, Infotv. 52. §):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400 · E-mail: [email protected] · Honlap: https://www.naih.hu

Bírósági jogérvényesítés (GDPR 79. cikk, Infotv. 23. §): a per az Adatkezelő székhelye szerinti törvényszék, vagy – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Ha az Adatkezelő az adatai jogellenes kezelésével kárt okoz vagy személyiségi jogát megsérti, kártérítést, illetve sérelemdíjat követelhet (GDPR 82. cikk, Ptk. 2:52. §).

9. Adatbiztonság

Az Adatkezelő a GDPR 32. cikke szerint a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz: a Weboldal titkosított (HTTPS/TLS) kapcsolaton érhető el; a rendszerekhez való hozzáférés egyedi, erős jelszóval és – ahol elérhető – kétfaktoros hitelesítéssel védett; a hozzáférési jogosultságok a szükséges ismeret elve alapján kerülnek kiosztásra; rendszeres biztonsági mentés készül; a WordPress-rendszer és a bővítmények rendszeresen frissülnek; az Adatkezelő nevében eljáró személyek titoktartásra kötelezettek. A „Csak Szólok!” bejelentő az IP-címet csak visszafejthetetlen kivonat formájában tárolja, a feltöltött fényképekből eltávolítja a helyadatokat, és a megőrzési idők lejártakor az adatokat automatikusan törli, illetve névteleníti.

Adatvédelmi incidens esetén az Adatkezelő azt a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal (GDPR 33. cikk). Magas kockázat esetén az érintetteket is késedelem nélkül tájékoztatja (GDPR 34. cikk).

10. Gyermekek adatai

A Weboldal nem irányul 16 év alatti gyermekekre, és az Adatkezelő tudatosan nem gyűjt 16 év alatti személyektől adatot. Az Infotv. 6. § (3) bekezdése szerint a 16. életévét betöltött kiskorú érintett hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének beleegyezése nem szükséges; ebből következően a 16. életévét be nem töltött gyermek hozzájárulása csak a törvényes képviselője beleegyezésével vagy utólagos jóváhagyásával érvényes. Ugyanezt a korhatárt rögzíti a GDPR 8. cikk (1) bekezdése is. Ennek megfelelően a „Csak Szólok!” bejelentőben 16 év alatti személy csak törvényes képviselője beleegyezésével tehet bejelentést, illetve iratkozhat fel értesítésre.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági gyakorlat változása vagy új adatkezelés bevezetése esetén. A módosított tájékoztató a Weboldalon való közzététellel lép hatályba. Lényeges változásról az Adatkezelő a Weboldalon jól látható módon tájékoztat.

Verzió	Hatályos	Változás
1.0	2026. január 1.	Első közzététel
1.1	2026. október 15.	Új 4.9. pont: a „Csak Szólok!” lakossági bejelentő adatkezelései (bejelentés, közbiztonsági észrevétel, eltűnt személy, lakossági frissítés, közvetített üzenet, környék-figyelő, visszaélés-megelőzés, térkép és címkeresés, címzettek); az 5., 6., 7., 9. és 10. pont ennek megfelelő kiegészítése
1.2	2026. október 21.	4.9.7. pont kiegészítése: sikertelen beküldések naplózása és helyreállítása

---

Debrecen Café Egyesület · 4025 Debrecen, Ispotály utca 22/B, B épület · [email protected]