Marosvásárhelyi Művészeti Líceum egykori diákjai

Adatvédelmi nyilatkozat (GDPR)

Hatályos: 2026. január 28.


1. Az adatkezelő adatai

Az adatkezelő a Véndiákok oldala közösségi platform működtetője (a weboldal üzemeltetője).

Adatkezelő neve: Maier Levente (természetes személy)

Székhely / levelezési cím: 91790 Thalmannsfeld, Bergstr. 33c, Németország 

E-mail: vendiakok/kukac/blue-l.de

Telefonszám: +49 9147 95035

Szerkesztőség (tartalmi moderáció): Horváth László (Kolozsvár)

Adatvédelmi tisztviselő (DPO): amennyiben az adatkezelőnél nem kötelező, úgy nem került kijelölésre. Ha kijelölésre kerül, a fenti elérhetőségeken tájékoztatást adunk.


2. A nyilatkozat hatálya

A jelen nyilatkozat a Véndiákok oldala weboldalon és kapcsolódó szolgáltatásokban (regisztráció, bejelentkezés, profilok, fényképfeltöltés, személyek megjelölése, családi kapcsolatok, történetek, virtuális megemlékezési funkciók, zenetoplista, játékok stb.) végzett személyesadat-kezelésre vonatkozik.


3. Milyen adatokat kezelünk?

3.1. Regisztrációs és fiókadatok

• név (a rendszerben megjelenített név)

• e-mail cím

• jelszó (kizárólag hash-elt)

• utolsó bejelentkezés időpontja

• IP-cím (biztonsági célú naplózás; anonimizálva / rövidítve is tárolható).

3.2. Profiladatok (önkéntes, hozzájáruláson alapuló)

• családnév, keresztnév (a profil megjelenítéséhez)

• lakóhely (település, irányítószám megjelnítés a térképen)

• születési év, születési hely

• gyermekek neve, élettárs / házastárs neve 

• foglalkozás, munkahely, végzettség

• külső linkek: Facebook-profil, saját weboldal, Wikipedia-oldal.

3.3. Közösségi tartalmak és kapcsolatok

• fényképek és azokhoz kapcsolódó adatok (feltöltés ideje, leírások, megjelölések)

• történetek, megemlékezések, hozzászólások 

• családi kapcsolatok jelölése a tagok között

• világtérképes megjelenítéshez megadott helyadat (település szintű).

• zenetoplistához megadott adatok: előadó, cím, YouTube-videókód.

3.4. Adományozással kapcsolatos adatok

Az oldal fenntartásához önkéntes adományokat fogadunk. Az adomány fizetése PayPal-on keresztül történhet. A fizetési adatok kezelését elsődlegesen a PayPal végzi a saját adatvédelmi tájékoztatója szerint; az adatkezelő a tranzakcióhoz kapcsolódóan csak a szükséges alap-információkat (pl. befizetés ténye, összege, dátuma, tranzakció-azonosító) láthatja, ha a PayPal ezt megosztja.

3.5. Technikai adatok (automatikusan keletkeznek)

• szervernaplók (pl. IP-cím, kérés időpontja, böngésző/ügynök adatok)

• munkamenet-azonosítók (session cookie) a bejelentkezés és biztonság érdekében.

• hibanaplók, biztonsági események naplója.


4. Adatkezelési célok és jogalapok

A személyes adatokat az alábbi célokból és jogalapokkal kezeljük:

• Fiók létrehozása, azonosítás, bejelentkezés, jelszó-helyreállítás – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).

• A közösségi funkciók biztosítása (profil, iskolák/osztályok, fotók, megjelölések, történetek, megemlékezések, zenetoplista) – jogalap: szerződés teljesítése és/vagy hozzájárulás (GDPR 6. cikk (1) a, b).

• Megadott profiladatok és külső linkek megjelenítése – jogalap: hozzájárulás (GDPR 6. cikk (1) a).

• Tartalmak moderálása, közösségi szabályok betartatása, visszaélések megelőzése – jogalap: jogos érdek (GDPR 6. cikk (1) f).

• Informatikai biztonság, naplózás, incidenskezelés – jogalap: jogos érdek (GDPR 6. cikk (1) f).

• Kérelmek kezelése (törlés, adathordozhatóság, hozzáférés, helyesbítés) – jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) és jogos érdek (GDPR 6. cikk (1) f).

• Adományok adminisztrációja és - ha alkalmazandó - számviteli/adózási kötelezettségek – jogalap: jogi kötelezettség (GDPR 6. cikk (1) c).


5. Nyilvánosság, bejelentkezett hozzáférés és keresőmotorok

A weboldal célja, hogy a közösség számára emlékeket és információkat tegyen elérhetővé. Ennek megfelelően egyes adatok és tartalmak nyilvánosan is megjelenhetnek, míg más adatok csak bejelentkezett tagok számára hozzáférhetők.

• A teljes felbontású képek, családnevek és kapcsolati adatok jellemzően csak bejelentkezett tagok számára érhetők el.

• A weboldal tartalma internetes keresőkben is megjelenhet (pl. havonta generált sitemap.xml alapján), ezért a nyilvános oldalak tartalmát a keresők indexelhetik.


6. Adatfeldolgozók, címzettek, adattovábbítás

Személyes adatokat csak a szükséges mértékben adunk át az alábbi kategóriáknak:

• Szerkesztőség és adminisztrátorok: a beküldött tartalmak ellenőrzésére, jóváhagyására és az oldal működtetésére.

• Tárhelyszolgáltató / adatfeldolgozó: IONOS (szerver Németországban).

• Fizetési szolgáltató: PayPal (önálló adatkezelő a fizetési folyamatban).

• Külső tartalomszolgáltatók: pl. YouTube (beágyazott videók) – az ő sütijeik és adatkezelésük külön szabályok szerint történhet.

• Keresőmotorok és nyilvános webes elérés: a nyilvános oldalak tartalma indexelhető.

Harmadik országba (EU/EGT-n kívülre) történő adattovábbítás elsősorban a PayPal/YouTube jellegű szolgáltatások használata miatt merülhet fel; erről az adott szolgáltatók adatvédelmi tájékoztatói adnak részletes információt.


7. Adatmegőrzési idők

• Fiókadatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.

• Közösségi tartalmak (fotók, történetek, megemlékezések): a felhasználó rendelkezése szerint; törlési kérelem esetén töröljük vagy – ha ez indokolt – anonimizáljuk.

• Biztonsági naplók: ésszerű ideig, jellemzően legfeljebb 6 hónapig, kivéve, ha incidens vizsgálata miatt hosszabb megőrzés indokolt.

• Biztonsági mentések: legfeljebb 6 hónapig, ezt követően felülírásra/törlésre kerülnek.


8. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelmére. Ilyenek különösen:

• jelszavak hash-elt tárolása,

• IP-cím és egyes naplóadatok anonimizálása / rövidítése, ahol lehetséges,

• hozzáférés-szabályozás (bizonyos adatok csak bejelentkezett tagok számára láthatók mint például: családnév, dátumok, fényképek homályosítása),

• szerkesztőségi ellenőrzés és jóváhagyás a tartalmak módosításánál,

• rendszeres biztonsági mentések és helyreállítási eljárások.


9. Az érintettek jogai

Önt a GDPR alapján különösen az alábbi jogok illetik meg:

• tájékoztatáshoz és hozzáféréshez való jog,

• helyesbítéshez való jog,

• törléshez („elfeledtetéshez”) való jog,

• adatkezelés korlátozásához való jog,

• adathordozhatósághoz való jog (ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált),

• tiltakozáshoz való jog (jogos érdeken alapuló adatkezelés esetén),

• hozzájárulás visszavonásának joga (a visszavonás nem érinti a korábbi adatkezelés jogszerűségét).

Jogai gyakorlásához kérjük írjon a vendiakok@blue-l.de címre. Törlési kérelem esetén a sikeres törlésről jellemzően 5 munkanapon belül visszajelzést adunk. (németországi munkanapok)


10. Panasz, felügyeleti hatóság

Ha úgy véli, hogy a személyes adatai kezelése sérti a GDPR-t, panaszt tehet az illetékes felügyeleti hatóságnál. A GDPR 77. cikke alapján panasz benyújtható különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál.

Magyarország – Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (tájékoztató jelleggel):

• Cím: 1055 Budapest, Falk Miksa u. 9-11. / Levelezési cím: 1363 Budapest, Pf.: 9.

• Telefon: +36 (1) 391-1400

• E-mail: ugyfelszolgalat@naih.hu

Románia – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (tájékoztató jelleggel):

• Cím: 28-30 G-ral Gheorghe Magheru Bld., District 1, 010336 București, Románia

• Telefon: +40 318 059 211

• Fax: +40 318 059 602

• E-mail: anspdcp@dataprotection.ro

Németország – Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) (tájékoztató jelleggel):

• Cím: Graurheindorfer Straße 153, 53117 Bonn, Németország

• Telefon: +49 (0)228-997799-0

• E-mail: poststelle@bfdi.bund.de


11. Sütik (cookie-k) és hasonló technológiák

A weboldal a működéshez szükséges sütiket (pl. munkamenet-cookie a bejelentkezéshez) használ. Beágyazott külső tartalmak (pl. YouTube) és hirdetések esetén harmadik felek is elhelyezhetnek sütiket. A böngésző beállításaiban a sütik kezelhetők, illetve – ahol alkalmazandó – a weboldalon megjelenített hozzájáruláskezelő felületen módosíthatók.


12. A nyilatkozat módosítása

Fenntartjuk a jogot, hogy a jelen nyilatkozatot a szolgáltatás és a jogszabályi környezet változásai esetén módosítsuk. A hatályos verzió közzététele a weboldalon történik.