Adatvédelmi tájékoztató

1. Adatkezelő azonosítása

Az Országos Média Hálózat regionális tagblogjait az OMH üzemeltető szervezete kezeli. A pecsblog.hu portál adatkezelője a portál üzemeltetője, a továbbiakban: Adatkezelő.

2. A kezelt személyes adatok köre

Az Adatkezelő a portál működtetése során a következő személyes adatokat kezelheti:

2.1 Látogatói adatok (automatikus)

• IP-cím (csonkított vagy anonimizált formában)
• Böngészőtípus és -verzió, operációs rendszer
• Hivatkozó URL, látogatási idő, oldalmegtekintési naplók
• Eszköz típusa (asztali / mobil / tablet)

2.2 Regisztráció és felhasználói fiók

• Felhasználónév, e-mail cím
• (Opcionális) Megjelenítendő név, profil-avatár, bemutatkozó leírás
• Jelszó (kizárólag titkosított hash formában)
• Regisztráció dátuma, utolsó belépés időpontja

2.3 Hozzászólás

• Megjelenítendő név, e-mail cím (nem publikus)
• (Opcionális) Honlapcím
• Hozzászólás szövege, dátum
• IP-cím (visszaélés-megelőzési célból, csonkított formában)

2.4 Hírlevél-feliratkozás és marketing megkeresés

• E-mail cím
• (Opcionális) Név, megyei lokáció, érdeklődési kör (rovatok)
• Feliratkozás dátuma és időpontja, dupla opt-in megerősítés
• Megnyitási és átkattintási statisztika (összesített, anonim)

2.5 Kapcsolatfelvétel és hirdetési ajánlatkérés

• Név, e-mail cím, telefonszám (ha megadta)
• Üzenet szövege, ajánlatkérés tartalma
• Cégadatok, ha céges ajánlatkérés

3. Adatkezelési célok és jogalapok

4. Adattárolási idők

• Naplófájlok: legfeljebb 30 nap, ezt követően automatikus törlés
• Felhasználói fiók adatai: a fiók aktív státuszának fennállásáig + 1 év (inaktív fiók esetén)
• Hozzászólások: a portál működéséig, illetve az érintett kérelmére törlésig
• Hírlevél-feliratkozók: a leiratkozásig, leiratkozás után az e-mail cím anonimizált hash-formában — kizárólag az ismételt jogosulatlan feliratkozás megelőzéséhez
• Hirdetési ajánlatkérések: az érintett ügylet lezárását követő 5 évig (számviteli kötelezettség)
• Kapcsolatfelvételi üzenetek: 2 év, kivéve ha jogvita esetén tovább szükséges

5. Adatfeldolgozók és címzettek

A portál működtetése során az alábbi adatfeldolgozók közreműködhetnek:

Az aktuális adatfeldolgozói lista frissített változatát kérésre adatvedelem@pecsblog.hu címen küldjük el.

6. Az érintett jogai (GDPR 15–22. cikk)

1. Hozzáférési jog — tájékoztatást kérhet arról, milyen adatait kezeljük
2. Helyesbítés joga — pontatlan adatok javítását kérheti
3. Törlés joga („elfeledtetéshez való jog") — a GDPR 17. cikkében meghatározott feltételek mellett
4. Adatkezelés korlátozásának joga — a 18. cikk szerint
5. Adathordozhatóság joga — strukturált, géppel olvasható formátum
6. Tiltakozási jog — jogos érdeken alapuló adatkezelés esetén
7. Automatizált egyedi döntéshozatal alóli mentesülés
8. Visszavonási jog — hozzájárulásalapú adatkezelés esetén

A jogok gyakorlásához küldjön kérelmet az adatvedelem@pecsblog.hu címre. A kérelmet legkésőbb 30 napon belül megválaszoljuk.

7. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően az alábbi technikai és szervezési intézkedéseket alkalmazza:

• Titkosítás: HTTPS (TLS 1.3), HSTS preload, jelszavak bcrypt hash
• Hozzáférés-szabályozás: szerepkör-alapú jogosultság, kétfaktoros hitelesítés admin szinten
• Mentések: napi automatikus, titkosított biztonsági mentések
• Hibajavítás: WordPress, plugin és szerver-szoftverek heti frissítése
• Monitoring: jogosulatlan hozzáférési kísérletek folyamatos figyelése
• Incidenskezelés: dokumentált incidens-bejelentési és NAIH-értesítési eljárás

8. Adattovábbítás harmadik országba

Az Adatkezelő alapvetően az Európai Unió területén tárolja és kezeli az adatokat (tárhelyszolgáltató: Hetzner — Németország). Amennyiben harmadik országbeli (EU-n kívüli) szolgáltató kerül igénybevételre, az adattovábbítás kizárólag az alábbi feltételek mellett történik:

• Európai Bizottság megfelelőségi határozata (GDPR 45. cikk), vagy
• Általános Szerződési Feltételek (SCC) alkalmazása (GDPR 46. cikk), vagy
• Az érintett kifejezett hozzájárulása (GDPR 49. cikk)

9. Hírlevél és marketing megkeresés — KIEMELT

Az OMH a feliratkozott felhasználók részére az alábbi típusú kommunikációt küldheti, kifejezett hozzájárulás alapján:

• Heti vagy ad-hoc hírlevél a portál legfontosabb tartalmairól
• Régiós ajánlatok és események (pécsi, baranyai, OMH-hálózati)
• Hirdetési és PR partneri lehetőségek (csak ha külön bejelölte)
• Közvélemény-kutatás, közönségmérés
• Műsorajánlat, programajánló

OMH hálózati hatály: a hírlevél-feliratkozás során Ön megadhatja, hogy a teljes hálózat (Pécs, Kecskemét, Debrecen, Szeged, Miskolc stb.) ajánlatait kapja, vagy csak a Pécs Blog (pecsblog.hu) régiós tartalmait. A választás a feliratkozási űrlapon külön mezőben jelölhető meg.

10. Sütik és hasonló technológiák

A portál sütiket (cookies) és hasonló technológiákat használ. A süti-szabályozást részletesen a Süti beállítások oldal tartalmazza. A felhasználó a sütik használatát granuláris módon — kategóriánként — engedélyezheti vagy tilthatja.

11. Profilalkotás és automatizált döntéshozatal

Az Adatkezelő a portál működtetése során nem végez olyan automatizált döntéshozatalt, amely az érintettre joghatással vagy hasonlóan jelentős hatással lenne. Profilalkotás kizárólag aggregált, anonim statisztikai célokból történhet (pl. közönségmérés).

12. Jogorvoslat — NAIH és bíróság

Az érintett jogainak megsértése esetén a következő jogorvoslati lehetőségek állnak rendelkezésre:

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot az adatvédelmi tájékoztató egyoldalú módosítására, jogszabály-változás vagy szolgáltatás-változás esetén. A módosítást a portálon közzéteszi, és a jelentős változásokról az érintetteket előzetesen tájékoztatja (e-mail útján).