Adatkezelési tájékoztató
Ez a tájékoztató az MI kiáltvány 2026 aláírásához, az aláírók nyilvános névsorához és a LinkedIn-fiókkal történő bejelentkezéshez kapcsolódó személyesadat-kezelést ismerteti.
1. Az adatkezelő
Adatkezelő: Dr. Vajda Viktor, 1074 Budapest, Dohány u. 12-14.
Honlap: https://mi-kialtvany.hu/
Adatvédelmi kapcsolattartás: info@mi-kialtvany.hu
Az adatkezeléssel kapcsolatos kérelmeket a fenti e-mail-címen lehet benyújtani. A kérelmezőtől az adatbiztonság érdekében az aláíráskor használt e-mail-cím vagy más megfelelő azonosítás kérhető.
2. A kezelt adatok, célok és jogalapok
| LinkedIn-fiókazonosító | Az aláíró LinkedIn-fiókjának alkalmazásspecifikus sub azonosítója. Célja az aláíró fiókhoz kötése és a többszörös aláírás megelőzése. Jogalap: hozzájárulás, GDPR 6. cikk (1) a). |
|---|---|
| Név | A LinkedIn által átadott, az aláíró által az aláírás előtt javítható név. Célja az aláírás és a nyilvános névsor megjelenítése. Jogalap: hozzájárulás. |
| E-mail-cím | A LinkedInhez tartozó elsődleges e-mail-cím, ha a LinkedIn azt átadja. Célja az aláírás fiókhoz kötése, az érintetti kérelmek biztonságos kezelése és a visszaélések megelőzése. Nem nyilvános, az adatbázisban titkosítva tároljuk. Marketingüzenetet nem küldünk. Jogalap: hozzájárulás. |
| Szakterület | Az aláíró által kötelezően megadott szakterület. Célja a nyilvános névsor szakmai kontextusának bemutatása. Jogalap: hozzájárulás. |
| Profilkép | A LinkedIn által átadott kép URL-je. Megjelenítése alapértelmezetten engedélyezett, de aláírás előtt kikapcsolható. Kikapcsolás esetén nem mentjük a nyilvános aláíráshoz. Jogalap: hozzájárulás. |
| LinkedIn-profil URL | Az aláíró által opcionálisan, kézzel megadott nyilvános profilhivatkozás. Csak külön bekapcsolás és megadás esetén tároljuk és tesszük közzé. Jogalap: hozzájárulás. |
| Időpontok | Az aláírás létrehozásának, a hozzájárulásnak és a módosításnak az időpontja. Célja a névsor időrendje, a hozzájárulás dokumentálása és az adatbiztonság. UTC-ben tároljuk, a honlapon Europe/Budapest időzónában jelenítjük meg. Jogalap: hozzájárulás, valamint az elszámoltathatósághoz fűződő jogos érdek, GDPR 6. cikk (1) f). |
| Munkamenetadatok | Véletlenszerű munkamenet-azonosító, OAuth state és CSRF-token. Célja a biztonságos bejelentkezés, a munkamenet fenntartása és a támadások megelőzése. Ezek elengedhetetlen technikai adatok; marketing- vagy analitikai cookie-t nem használunk. |
| Technikai naplóadatok | A tárhelyszolgáltató biztonsági naplóiban IP-cím, időpont, kért URL, böngészőadat és hibainformáció szerepelhet. Célja az üzemeltetés és incidenskezelés. Jogalap: az adatkezelő biztonságos működéshez fűződő jogos érdeke, GDPR 6. cikk (1) f). |
3. Mi kerül nyilvánosságra?
A nyilvános aláírólistában minden esetben megjelenik az aláíró által jóváhagyott név, szakterület és az aláírás budapesti idő szerint megjelenített időpontja. A profilkép csak akkor jelenik meg, ha azt az aláíró nem kapcsolta ki. A LinkedIn-profilhivatkozás kizárólag akkor jelenik meg, ha annak közzétételét az aláíró bekapcsolta és a címet megadta.
Az e-mail-cím és a LinkedIn alkalmazásspecifikus fiókazonosító soha nem nyilvános.
4. LinkedIn-bejelentkezés és megosztás
A bejelentkezés a LinkedIn OAuth 2.0/OpenID Connect szolgáltatásán keresztül történik. Az alkalmazás az openid, profile és email jogosultságokat kéri. A LinkedIn-hozzáférési tokent csak a bejelentkezés során, a profiladatok lekéréséhez használjuk fel, és nem tároljuk tartósan.
Az alkalmazás nem kér posztolási jogosultságot és nem tesz közzé tartalmat az aláíró nevében. A megosztógomb a felhasználó által látható és szerkeszthető szöveget a vágólapra másolja, majd megnyitja a LinkedIn saját megosztófelületét. A közzétételről minden esetben a felhasználó dönt.
A LinkedIn saját adatkezeléséért a LinkedIn felel. Részletek: LinkedIn adatvédelmi szabályzat.
5. Címzettek és adatfeldolgozók
Az adatokhoz kizárólag az MI-Kialtvany.hu működtetéséhez szükséges hozzáféréssel rendelkező személyek férhetnek hozzá. A honlap és a MySQL-adatbázis működtetésében a tárhely- és infrastruktúra-szolgáltató adatfeldolgozóként vehet részt. Az adatokat kereskedelmi célból nem értékesítjük, és hirdetési célból nem továbbítjuk.
A LinkedIn-belépés során az adatcsere közvetlenül a LinkedIn rendszerével történik. A nyilvánosan megjelenített LinkedIn-profilkép külső LinkedIn-kiszolgálóról töltődhet be, ezért a kép megtekintésekor a látogató böngészője technikai adatokat – így különösen IP-címet – közölhet a LinkedInnel.
6. Adatmegőrzés
- A nyilvános aláírás és a hozzá tartozó nem nyilvános adatok a hozzájárulás visszavonásáig vagy a kiáltvány aláírólistájának végleges megszüntetéséig maradnak meg.
- Visszavonás vagy megalapozott törlési kérelem esetén az aláírás nyilvános és kapcsolódó nem nyilvános adatait indokolatlan késedelem nélkül töröljük, kivéve, ha jogszabály további megőrzést ír elő.
- A munkamenetadatok a munkamenet lejártakor vagy a böngésző munkamenetének megszűnésekor használhatatlanná válnak.
- A technikai naplókat csak a biztonsági és hibakeresési célhoz szükséges ideig őrizzük meg.
7. Adatbiztonság
HTTPS-kapcsolatot, biztonságos és HTTP-n keresztül nem olvasható munkamenet-cookie-t, CSRF- és OAuth-state védelmet, paraméterezett adatbázis-lekérdezéseket és hozzáférés-korlátozást alkalmazunk. Az e-mail-cím titkosítva kerül az adatbázisba. A LinkedIn Client Secret és más hozzáférési adatok nem kerülnek a nyilvános forrásfájlokba.
8. Az érintettek jogai
A személyes adataihoz kapcsolódóan az adatkezelő minden érintettnek teljes körben biztosítja a GDPR-ban meghatározott jogai gyakorlását.
Az adatkezeléssel összefüggésben az érintett bármikor:
a) a GDPR 15. cikke szerinti hozzáférési joga alapján érdeklődhet az adatkezelőnél aziránt, hogy kezel-e róla személyes adatokat, valamint hozzáférést kérhet a rá vonatkozóan kezelt adatokhoz, illetve másolatot kérhet azokról,
b) a GDPR 16. cikke szerinti helyesbítési joga alapján a pontatlan adatok esetén helyesbítést vagy a hiányos adatok kiegészítését kérheti,
c) a GDPR 7. cikk (3) bekezdése szerinti, a hozzájárulás visszavonásához való joga alapján bármikor indokolás nélkül visszavonhatja az adatkezeléshez adott hozzájárulását, ez ugyanakkor nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
d) a GDPR 17. cikke szerinti törléshez való jog alapján kérheti a személyes adatainak törlését, illetve a GDPR 18. cikke alapján ehelyett kérheti az adatkezelés korlátozását, ha a személyes adatokat jogellenesen kezelték, ha a személyes adatokra már nincs szükség abból a célból, amiért kezelték, ha a hozzájárulását az érintett visszavonta, és más jogalap az adatok további kezelését nem teszi jogszerűvé, vagy ha az adatkezelő számára az adatok törlését előíró jogszabály ilyen kötelezettséget állapít meg, és annak még nem tett eleget.
Ha Ön úgy ítéli meg, hogy az adatkezelő adatkezelése jogellenes, vagy az adatkezeléssel összefüggő egyéb kifogása van, akkor javasoljuk, hogy először az adatkezelőt keresse meg panaszával. A panaszokat az info@mi-kialtvany.hu címen fogadjuk. Minden panaszt kivizsgálunk és egy hónapon belül megválaszolunk.
9. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu), illetve bírósághoz fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. Automatizált döntéshozatal
Az adatkezelés során nem történik kizárólag automatizált adatkezelésen alapuló, joghatással járó döntés vagy profilalkotás.
11. A tájékoztató módosítása
A tájékoztató a működés vagy a jogszabályi környezet változása esetén módosulhat. Lényeges, a hozzájárulás tartalmát érintő változás esetén szükség szerint új hozzájárulást kérünk.