A PORTRÉ egy magyar nyelvű portrémagazin: emberekről, helyekről és arcokról írunk. Ahhoz, hogy ez a magazin működjön – hogy megírjuk a portrékat, hogy meg tudj minket keresni, és hogy lássuk, mit olvasnak szívesen –, elkerülhetetlenül kezelünk személyes adatokat. Ez a tájékoztató azt írja le, pontosan melyeket, miért, milyen jogi alapon, meddig, kinek adjuk tovább, és mit tehetsz mindezzel kapcsolatban.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), a személyes adatok védelméről szóló román 190/2018. számú törvény (Legea nr. 190/2018), valamint az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló román 506/2004. számú törvény (Legea nr. 506/2004) rendelkezésein alapul.
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, és nem is neveztünk ki ilyet: nem végzünk nagy léptékű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy léptékben különleges adatokat. Adatvédelmi kérdéseiddel közvetlenül a fenti e-mail címen fordulhatsz hozzánk.
Tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241., adószám: 14571332-2-42, tarhely.eu). A weboldal és a hozzá tartozó e-mail fiókok az ő szerverein, az Európai Unió területén futnak.
Csak olyan adatot kérünk, amire tényleg szükségünk van, és csak addig őrizzük, ameddig indokolt. Nem adunk el adatot, nem adjuk át adatbázisunkat harmadik félnek marketing célra, és nem gyűjtünk adatot rejtett módon: minden, amit alább olvasol, ténylegesen fut ezen a weboldalon.
| Kezelt adatok | név, e-mail cím, az üzenet szövege, továbbá az üzenet elküldésének időpontja és a küldő IP-címe (a levélszemét kiszűrése érdekében) |
|---|---|
| Cél | a megkeresésed fogadása és megválaszolása |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek. A jogos érdekünk az, hogy az olvasóink és a hozzánk fordulók megkereséseit meg tudjuk válaszolni; a te érdeked pedig ugyanez. Ha a megkeresésed szerződéskötésre irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja (szerződés megkötését megelőző lépések). |
| Megőrzés | az üzenetváltás lezárultát követő 2 évig, ezt követően törlésre kerül. Ha az üzenetből együttműködés lesz, az ahhoz kapcsolódó adatokat a 3.2. pont szerint kezeljük. |
| Hol tároljuk | Az űrlap kizárólag e-mailt küld a portre@prtr.hu címre. Az üzenetek tartalmát a weboldal adatbázisában nem tároljuk el. |
| Kezelt adatok | a kapcsolattartó neve, e-mail címe, telefonszáma, a cég vagy szervezet neve, az üzenet szövege, az elküldés időpontja és az IP-cím |
|---|---|
| Cél | ajánlatadás, együttműködés előkészítése, a megrendelés teljesítése |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések. A megvalósult együttműködésekhez kapcsolódó számviteli bizonylatok esetén GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése. |
| Megőrzés | ha nem jön létre együttműködés: az ajánlatadástól számított 2 év. Ha létrejön: a szerződéses jogviszony megszűnésétől számított 5 év (általános elévülési idő), a számviteli bizonylatok esetén a román számviteli szabályok szerint előírt megőrzési idő. |
A magazin lényege, hogy valódi emberekről ír. Amikor portrét készítünk valakiről, a róla készült szöveget, fényképeket és felvételeket a szereplő tájékoztatását követően, a hozzájárulásával hozzuk nyilvánosságra (GDPR 6. cikk (1) bekezdés a) pont), a képmás felhasználása tekintetében a vonatkozó polgári jogi szabályokkal összhangban. A hozzájárulást bármikor visszavonhatod – a visszavonás a korábbi közlés jogszerűségét nem érinti, de a jövőre nézve gondoskodunk a tartalom eltávolításáról vagy anonimizálásáról, kivéve, ha annak fenntartását a véleménynyilvánítás és a tájékozódás szabadsága indokolja.
Az újságírói célú adatkezelésre a GDPR 85. cikke és a Legea nr. 190/2018 7. cikke szerinti kivételszabályok is irányadóak lehetnek: ezek bizonyos esetekben feloldják az adatvédelmi szabályok és a sajtószabadság közötti feszültséget. Ha úgy érzed, hogy egy megjelent tartalom sérti a jogaidat, írj nekünk – minden ilyen jelzést megvizsgálunk és érdemben megválaszolunk.
| Kezelt adatok | IP-cím, a kérés időpontja, a meglátogatott oldal címe, a hivatkozó oldal, a böngésző és az operációs rendszer típusa (user agent), a válasz státuszkódja |
|---|---|
| Cél | a weboldal működésének biztosítása, hibakeresés, a támadások (jelszótörés, robotforgalom, kártékony kérések) kiszűrése és blokkolása. Ezt a feladatot a weboldalon futó Wordfence biztonsági bővítmény és a tárhelyszolgáltató szerverei látják el. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a weboldal és a rajta tárolt adatok biztonságához. |
| Megőrzés | a biztonsági naplók legfeljebb 30 napig, a blokkolási listák legfeljebb 6 hónapig |
A weboldalon a Microsoft Clarity szolgáltatás fut. Ez rögzíti, hogyan használod az oldalt: hova kattintasz, meddig görgetsz, mennyi ideig maradsz egy cikknél, és ebből hőtérképeket, illetve névtelenített munkamenet-visszajátszásokat készít. Ehhez sütiket és hasonló azonosítókat helyez el. A cél az, hogy lássuk, mely cikkek működnek, hol akad el az olvasó, és mit érdemes javítani. Kezelt adatok: eszköz- és böngészőadatok, képernyőméret, a kattintások és görgetések koordinátái, a látogatás időbélyegei, csonkolt IP-cím, véletlenszerű látogatóazonosító. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, illetve a Legea nr. 506/2004 4. cikk (5) bekezdése). Részletek: Microsoft adatvédelmi nyilatkozat.
A weboldalon a Meta (Facebook) Pixel mérőkódja fut. Ez azt rögzíti, hogy megnyitottad a weboldalt vagy egy adott cikket, és ezt az információt összeköti a Meta-fiókoddal, ha be vagy jelentkezve. Ennek célja a magazin tartalmainak közösségi médiában történő népszerűsítése, a hirdetések célzása és eredményességének mérése. Kezelt adatok: a látogatott oldal címe, a látogatás időpontja, eszköz- és böngészőadatok, IP-cím, a Meta által elhelyezett azonosítók (_fbp süti). Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A Meta ezen adatkezelés tekintetében – egyes műveletek vonatkozásában – velünk közös adatkezelőnek minősül. Részletek: Meta adatvédelmi szabályzat.
A weboldalon fut egy bővítmény (WordPress Popular Posts), amely azt számolja, mely cikkeket olvassák a legtöbben. Ehhez a böngésződ helyi tárolójában (localStorage) tárol egy jelzést arról, hogy egy adott cikket már megtekintettél – így ugyanaz az olvasó nem növeli többször a számlálót. Ez nem alkalmas a személyed azonosítására. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).
A weboldalon YouTube-ról beágyazott videó szerepel. Amikor olyan oldalt nyitsz meg, ahol ilyen tartalom van, a böngésződ közvetlenül kapcsolatba lép a Google szervereivel, amelyek megkapják az IP-címedet, a böngésződ adatait és annak az oldalnak a címét, ahonnan érkeztél. Ha közben be vagy jelentkezve Google-fiókodba, a Google a látogatást a fiókodhoz kötheti. A videókat a fokozott adatvédelmi módban (youtube-nocookie.com) ágyazzuk be, ahol ez lehetséges. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Részletek: Google adatvédelmi irányelvek.
A weboldal betűtípusait és a szerzői profilképeket saját szerverről szolgáljuk ki. Nem használjuk tehát sem a Google Fonts, sem a Gravatar szolgáltatását: az oldal megjelenítéséhez a böngésződ egyetlen külső szolgáltatóhoz sem küld kérést.
A weboldal első megnyitásakor sütisáv kérdez rá, mit engedélyezel. A működéshez feltétlenül szükséges sütiken kívül a hozzájárulásod megadásáig egyetlen mérőkód és egyetlen beágyazott tartalom sem töltődik be: a Microsoft Clarity, a Meta Pixel, a népszerű-cikk számláló és a YouTube-videó mind blokkolva marad, így addig egyetlen külső szolgáltató sem kap adatot rólad. Döntésedet bármikor megváltoztathatod a láblécben található Sütibeállítások gombbal.
A weboldalon használt sütik teljes listáját, céljukat és élettartamukat külön dokumentumban, a Cookie szabályzatban találod.
Személyes adatot nem adunk el és nem adunk át harmadik félnek marketing célra. Az alábbi szolgáltatók viszont – a szolgáltatásuk természetéből adódóan – hozzáférhetnek adatokhoz, adatfeldolgozóként vagy önálló adatkezelőként:
| Szolgáltató | Mit csinál | Adatkezelés helye |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. (Magyarország) | webtárhely, e-mail szolgáltatás | Európai Unió |
| Microsoft Ireland Operations Ltd. / Microsoft Corporation | Microsoft Clarity látogatottságmérés | EU és Egyesült Államok |
| Meta Platforms Ireland Ltd. | Meta Pixel, közösségi hirdetés és mérés | EU és Egyesült Államok |
| Google Ireland Ltd. | YouTube beágyazott videó | EU és Egyesült Államok |
Ezen felül személyes adat továbbítására akkor kerülhet sor, ha arra jogszabály kötelez minket, vagy ha az igényeink érvényesítéséhez, illetve védekezéshez szükséges (például jogi képviselő, hatóság vagy bíróság felé).
A fenti szolgáltatók egy része amerikai vállalatcsoport tagja, így egyes adatkezelési műveletek az Egyesült Államokban zajlanak. Ezek az adattovábbítások az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretre (EU–US Data Privacy Framework) vonatkozó megfelelőségi határozatán, ennek hiányában pedig az Európai Bizottság által elfogadott általános szerződési feltételeken (Standard Contractual Clauses) és kiegészítő biztonsági intézkedéseken alapulnak. A vonatkozó garanciák másolatát kérésre megküldjük.
A megőrzési időket az egyes adatkezeléseknél a 3. pontban tüntettük fel. Általános szabályként: az adatot addig kezeljük, ameddig az adott cél megvalósításához szükséges, illetve ameddig jogszabály előírja, vagy ameddig egy esetleges jogvitában szükségünk lehet rá. Ezt követően az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig, de legfeljebb a szolgáltatónál megadott süti-élettartamig.
A GDPR alapján a következő jogok illetnek meg:
Írj a portre@prtr.hu címre, vagy postai úton a székhelyünkre. A kérelemre legkésőbb egy hónapon belül válaszolunk; ha a kérelem összetett, ez a határidő további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk. A tájékoztatás díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, további információt kérhetünk az azonosításhoz.
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először kérünk, keress meg minket – a legtöbb ügy így rendeződik a leggyorsabban. Ettől függetlenül bármikor panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz.
Az adatkezelő székhelye szerinti illetékes felügyeleti hatóság:
A GDPR 77. cikke alapján panaszodat benyújthatod a szokásos tartózkodási helyed vagy munkahelyed szerinti tagállam felügyeleti hatóságához is. Magyarországi olvasóink számára ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, 1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, naih.hu).
Bírósági jogorvoslattal is élhetsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti, illetve az adatkezelő tevékenységi helye szerinti bíróság előtt indíthatod meg.
A weboldal teljes forgalma titkosított kapcsolaton (HTTPS) zajlik. A szerkesztői fiókokat erős jelszóval és korlátozott jogosultsággal használjuk, a weboldalt biztonsági bővítmény és tűzfal védi, a rendszereket rendszeresen frissítjük, és biztonsági mentéseket készítünk. Ha mindezek ellenére olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár rád nézve, arról a GDPR 34. cikke szerint indokolatlan késedelem nélkül tájékoztatunk.
Nem hozunk rád nézve joghatással járó vagy téged hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést. A közösségi hirdetéseink célzása során a hirdetési platform végezhet profilalkotást; erre a platform saját adatkezelési szabályzata irányadó.
A weboldal nem gyermekeknek szól, és tudatosan nem gyűjtünk 16 év alatti személyektől adatot a hozzájárulás jogalapján. Ha kiskorú szerepel egy portréban, a nyilvánosságra hozatalhoz a törvényes képviselő hozzájárulását kérjük. Ha úgy gondolod, hogy tévedésből mégis kezelünk gyermektől származó adatot, jelezd, és haladéktalanul töröljük.
Ha változik, amit csinálunk – új szolgáltatást vezetünk be, megszüntetünk egy mérőeszközt –, ezt a tájékoztatót frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el; lényeges változás esetén a weboldalon külön is felhívjuk rá a figyelmet.
Hatályos: 2026. szeptember 1-től. Utolsó módosítás: 2026. szeptember 1.
Ugrás a tartalomhoz
