1. Ki kezeli az adatokat?

2. Keresés és a térkép használata

A helyszíneket fiók nélkül keresheted. A termékkereséshez és elvitelhez nem kérünk nevet, egészségügyi adatot vagy rászorultság-igazolást. A kereső a beírt kifejezéseket és a kiválasztott szűrőket a böngésződben alkalmazza a betöltött helyszínlistára. Ezeket a FreeMensi keresője nem küldi el a szervernek.

A Helyek a közelemben funkció a böngésző engedélyével használja a helyzetedet. A távolságot az oldal a böngésződben számítja ki, a koordinátáidat a FreeMensi szervere nem kapja meg és nem tárolja. Ha a térképet is megnyitod, a térkép a környékedre közelíthet, így a lekért térképcsempékből a szolgáltató következtethet a megjelenített környékre. A helymeghatározás önkéntes, a jogalap a hozzájárulásod (GDPR 6. cikk (1) a) pont), amelyet a böngésző webhelyengedélyeinél bármikor visszavonhatsz.

A térkép megnyitásakor, így a Térkép menüpontra kattintva vagy az adatlap térképes helyjelölőjének használatakor a böngésződ az OpenStreetMap Foundation (OSMF) térképcsempéit kéri le. Az OSMF önálló adatkezelő. Megismerheti az IP-címet, a kéréssel járó technikai információkat és a megtekintett területet. A FreeMensi jogos érdeke, hogy az önként megnyitott térképen megjelenítse a segítő pontokat (GDPR 6. cikk (1) f) pont). A térképes szolgáltatás használatával az Egyesült Királyságban és a térképcsempéket kiszolgáló nemzetközi hálózat más országaiban is történhet adatkezelés. Az Egyesült Királyságba irányuló továbbítást az Európai Bizottság megfelelőségi határozata teszi lehetővé. A szolgáltató adatkezelésének és megőrzésének részleteit az OpenStreetMap Foundation tájékoztatója ismerteti.

Az Útvonaltervezés hivatkozás a helyszín koordinátáival nyitja meg a Google Térképet. A FreeMensi ezen a linken a célpont koordinátáit adja át. A további adatkezelésre a Google adatvédelmi tájékoztatója vonatkozik.

3. Segítői fiók és helyszínadatlap

Regisztráció és kapcsolattartás

Regisztrációkor a kapcsolattartó nevét és e-mail-címét kérjük. A rendszer fiókazonosítót hoz létre, rögzíti a tájékoztató megismerésének időpontját és webcímét, valamint jelszóbeállító levelet küld. A jelszót a rendszer ellenőrzésre alkalmas, kivonatolt formában tárolja. Az e-mail-címet a fiókhoz, a jelszóbeállításhoz, a helyszín ellenőrzéséhez és a részvételhez kapcsolódó értesítésekhez használjuk. A név és az e-mail-cím kötelező a fiók létrehozásához. A tájékoztató megismerését jelző négyzet ennek tudomásulvételét rögzíti.

Helyszín beküldése és közzététele

Az adatlap rögzíti a helyszín nevét, típusát, címét, térképi pontját, nyitvatartását, a hozzáférés és a lépcsőmentesség leírását, a biztosított termékeket, a készletjelzést, az utolsó megerősítés dátumát és a részvételi vállalásokat. A rendszer az adatlapot a beküldő fiókhoz rendeli. Jóváhagyás után a helyszín nyilvános adatai megjelennek a keresőben, a térképen és a helyszínlistát kiszolgáló nyilvános adatfelületen. Szüneteltetéskor a helyszín lekerül a nyilvános listáról. A kapcsolattartó neve, e-mail-címe és fiókazonosítója a fiókban marad. A nyilvános szövegmezőkbe kérjük, hogy kizárólag a helyszín felkereséséhez szükséges információ kerüljön.

Ha saját nevedben csatlakozol, a fiók és a részvétel kezelésének jogalapja a kérésedre történő előkészítés és a részvétel teljesítése (GDPR 6. cikk (1) b) pont). Ha szervezetet képviselsz, a kapcsolattartói adatok kezelésének jogalapja a FreeMensi és a partner jogos érdeke a kapcsolattartás, a helyszínek ellenőrzése és a kereső naprakészen tartása érdekében (GDPR 6. cikk (1) f) pont).

4. Technikai adatok és sütik

Az oldal kiszolgálásakor a szerver olyan technikai adatokat kezelhet, mint az IP-cím, a kérés ideje, a lekért oldal címe és a böngésző technikai adatai. Ezek az oldal működését, a hibák elhárítását és a visszaélések megelőzését szolgálják. A belépési, jelszó-visszaállítási és űrlappróbálkozások korlátozására az oldal az IP-címből képzett technikai azonosítót használ. A korlátozási számlálók művelettől függően 15 perc vagy 1 óra után járnak le az utolsó rögzített próbálkozástól. A jogalap a webhely és a fiókok védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f) pont).

• Fiókbiztonsági sütik (msz_csrf_…, msz_reset_…): a belépés és jelszó-visszaállítás védelméhez szükségesek, legfeljebb 30 percig érvényesek. A rendszer a művelettől függően korábban is törli őket.
• WordPress munkamenetsütik (wordpress_logged_in_… és hitelesítési párja): belépve tartanak. Alapesetben a böngésző munkamenetéhez kötődnek. Ha bejelölöd a Maradjak bejelentkezve lehetőséget, a munkamenet alapértelmezetten legfeljebb 14 napig érvényes. A Kilépés gomb lezárja a munkamenetet.

5. Kik férhetnek hozzá az adatokhoz?

A fiók- és kapcsolattartói adatokhoz a Magyarhang Nonprofit Kft. kijelölt munkatársai és a helyszíneket ellenőrző, erre feljogosított közreműködők férnek hozzá. A tárhely, az üzemeltetés, a biztonsági mentés és a rendszerüzenetek kézbesítése során az e szolgáltatásokat biztosító adatfeldolgozók a feladatukhoz szükséges adatokhoz férhetnek hozzá. Hatóságnak vagy bíróságnak a jogszabály szerinti esetben és mértékben adunk át adatot. A térkép és az útvonaltervezés külső szolgáltatóiról a 2. pont szól.

6. Meddig kezeljük az adatokat?

• Fiók és kapcsolattartói adatok: a segítői fiók fennállásáig. Az adatkezelési tájékoztató megismerésének rögzítése a fiókhoz kapcsolódik.
• Helyszínadatlap: az elbírálás és a részvétel idejéig. Az eltávolított adatlap a nyilvános listáról lekerül, és a rendszer lomtárának megőrzési idejéig visszaállítható lehet.
• Adatvédelmi és más megkeresések: az ügy lezárásáig, illetve addig, amíg a válasz vagy a megtett intézkedés igazolásához szükséges. A válaszadáshoz szükséges adatkezelés alapja az ügytől függően jogi kötelezettség vagy a megkeresés megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) c) vagy f) pont).
• Naplók és mentések: a technikai naplók a működés és biztonság ellenőrzéséhez szükséges ideig maradnak meg. Az üzemi rendszerből törölt adatok a mentések soron következő felülírásáig maradhatnak a mentési példányokban.

Ha jogszabály vagy konkrét jogi igény hosszabb megőrzést tesz szükségessé, csak az ahhoz szükséges adatokat őrizzük meg, a kötelezettség vagy igény fennállásáig.

7. Jogaid és jogorvoslat

Kérhetsz hozzáférést az adataidhoz, másolatot, helyesbítést, törlést és az adatkezelés korlátozását. Ha a jogszabály feltételei teljesülnek, kérheted az adathordozhatóságot. Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A hozzájárulást bármikor visszavonhatod, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti. Az adatkezelő a helyszínek jóváhagyásáról emberi ellenőrzéssel dönt. A projekt nem alkalmaz joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést.

A kérelmedet a regisztracio@freemensi.hu címre küldheted. A kérelemről főszabály szerint egy hónapon belül tájékoztatunk. Indokolt esetben ez további két hónappal meghosszabbítható, amelyről az első hónapon belül értesítünk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9.), illetve bírósághoz fordulhatsz.

A NAIH útmutatója az érintetti jogokról · Az általános adatvédelmi rendelet (GDPR)