M

Adatkezelési tájékoztató

Utolsó frissítés: 2026. augusztus 13.

MobilPlacc.hu • hatályos: 2026.08.13 • verzió: 1.0

1. Az adatkezelő és a tájékoztató célja

Az adatkezelő az Emobi Online Kft.; az azonosító és kapcsolati adatok a dokumentum elején találhatók. Adatvédelmi kérelmek címe: [ADATVÉDELMI E-MAIL – KITÖLTENDŐ]. Adatvédelmi tisztviselő kijelölése a jelenleg ismert működés alapján nem feltétlenül kötelező; ha kijelölés történik, elérhetőségét itt fel kell tüntetni.

A tájékoztató a MobilPlacc.hu látogatóinak, regisztrált felhasználóinak, hozzászólóinak, kapcsolatfelvevőinek és hírlevél-feliratkozóinak személyesadat-kezelését mutatja be. Csak a ténylegesen működő adatkezeléseket szabad a végleges változatban meghagyni.

2. Az adatkezelések áttekintése

3. Részletes szabályok

3.1. Technikai naplók és információbiztonság

A tárhely és az alkalmazás a kérések kiszolgálásakor technikai naplóadatokat kezelhet a rendelkezésre állás, hibakeresés, támadások és visszaélések felismerése érdekében. A jogos érdek: a szolgáltatás és a felhasználók adatainak védelme. Az érdekmérlegelési tesztet belső dokumentumként el kell készíteni. A naplókat csak az arra jogosult személyek és a tárhelyszolgáltató érhetik el.

3.2. Kapcsolatfelvétel és panasz

A megkeresésben megadott adatokat a válaszadáshoz és az ügy dokumentálásához használjuk. Kérjük, ne küldjön szükségtelen különleges adatot, okmányt vagy harmadik személyre vonatkozó adatot. A megőrzési időt a megkeresés típusa, jogi kötelezettség és lehetséges igény határozza meg.

3.3. Vélemények és kérdések a készülék-adatlapokon

A látogató a készülék-adatlapokon regisztráció nélkül küldhet be véleményt vagy kérdést. Ehhez az alábbi adatokat kezeljük:

  • megjelenítendő név — a beküldő maga választja, nem kell valódi névnek lennie; a hozzászólással együtt nyilvánosan megjelenik, és a keresők is indexelhetik;
  • a hozzászólás szövege és a beküldés időpontja — a jóváhagyott hozzászólás nyilvános;
  • az IP-cím kulcsolt lenyomata (HMAC) — kizárólag visszaélés-megelőzésre (tömeges beküldés, tiltás érvényesítése); a nyers IP-címet nem tároljuk, a lenyomat 90 nap után automatikusan törlődik;
  • böngésző-azonosító süti lenyomata — lásd a 3.5. pontot.

A jogalap a jogos érdek (GDPR 6. cikk (1) f): a nyilvános közösségi tartalom működtetése és a visszaélések megelőzése. A hozzászólásokat a megjelenés előtt vagy után moderáljuk; a moderálási döntésekről belső napló készül, amelyhez csak az arra jogosult fér hozzá. A felület a beküldés előtt figyelmeztet arra, hogy a szövegbe ne kerüljön személyes adat — kérjük, ezt tartsa be, a saját adataira nézve is.

A hozzászólás törlését a beküldő az adatvédelmi címen kérheti; az azonosításhoz a beküldéskor használt böngészőre vagy a hozzászólás pontos szövegére és helyére van szükség, további személyes adatot ehhez nem kérünk. E-mail-címet a vélemény-funkció nem kér és nem tárol.

3.3/A. Hibás adat jelzése

Az adatlapokon „Hibás adatot talált?" űrlapon jelezhető, ha egy megjelenő adat a látogató szerint téves. A jelzés nem tartalmaz személyes adatot: a kiválasztott adatsor, a javasolt érték és egy szabadszöveges megjegyzés kerül tárolásra — IP-címet, e-mail-címet, böngészőadatot ehhez nem rögzítünk, és kérjük, hogy a megjegyzésbe se írjon ilyet. A jelzéseket megvizsgáljuk, és ha megalapozottak, javítjuk az adatot; a jelzésre egyedi választ küldeni nem tudunk, mert elérhetőséget nem kezelünk.

3.4. Hírlevél

Hírlevél csak előzetes, önkéntes, konkrét és igazolható hozzájárulással küldhető. A hozzájárulás nem lehet a szolgáltatás szükségtelen feltétele. Minden levélben egyszerű, ingyenes leiratkozást kell biztosítani. Javasolt a double opt-in és a feliratkozási bizonyíték megőrzése. A szolgáltatási/biztonsági üzenet nem reklámlevél, de tartalma nem keverhető marketinggel.

3.5. Sütik és hasonló technológiák

A feltétlenül szükséges sütik a felhasználó által kért szolgáltatás működéséhez hozzájárulás nélkül alkalmazhatók. Minden nem szükséges analitikai, közösségi vagy reklámcélú süti/szkript csak előzetes, aktív hozzájárulás után tölthető be. Az „Elutasítom” lehetőség legyen az elfogadással azonos könnyedséggel elérhető; előre bepipált kategória nem használható. A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható.

A jelenlegi működésben ténylegesen alkalmazott sütik:

  • mp_velemeny — feltétlenül szükséges (funkcionális) süti; kizárólag akkor jön létre, amikor a látogató hozzászólást küld be. Célja a beküldő saját hozzászólásainak azonosítása (például a „moderálásra vár" állapot megmutatása) és a visszaélések megelőzése. Véletlenszerű azonosítót tartalmaz, amelyből az adatbázisban csak kulcsolt lenyomat (HMAC) tárolódik; HttpOnly, érvényessége 365 nap. Mivel a látogató által kifejezetten kért funkció működéséhez szükséges, hozzájárulás nélkül alkalmazható; törölhető a böngészőből, ettől csak a korábbi beküldésekhez fűződő „saját" jelleg vész el.
  • munkamenet-süti — a keretrendszer technikai sütije a kérések kiszolgálásához.

A belső látogatottság-mérés nem használ sütit és nem tárol egyéni azonosítót: kizárólag napi összesített darabszámok készülnek arról, mely oldaltípusokat nézik a látogatók.

[KÖTELEZŐ TECHNIKAI FELMÉRÉS] A végleges tájékoztató mellékletében automatikus cookie-szkenneléssel, böngésző-fejlesztői eszközzel és a kód/adatfolyam vizsgálatával fel kell sorolni minden cookie nevét, szolgáltatóját, célját, típusát és lejáratát. A jelenlegi karbantartási oldal alapján ez nem állapítható meg.

4. Címzettek, adatfeldolgozók és adattovábbítás

Személyes adathoz a feladata ellátásához szükséges mértékben férhet hozzá az adatkezelő kijelölt munkatársa, informatikai/tárhelyszolgáltatója, e-mail- és hírlevélszolgáltatója, analitikai vagy hirdetési partnere, valamint jogi/könyvelési tanácsadója. Hatóságnak vagy bíróságnak csak érvényes jogalapú, szükséges és arányos megkeresés alapján adunk át adatot.

Ha adat az Európai Gazdasági Térségen kívülre kerül, az adattovábbítás jogalapját (például megfelelőségi határozat vagy általános szerződési feltételek), a kiegészítő garanciákat és az ezekről kérhető másolat módját itt konkrétan ismertetni kell. Pusztán a szolgáltató adatvédelmi oldalára mutató általános link nem elegendő.

5. Az érintett jogai

Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, továbbá – feltételei fennállásakor – az adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi kezelés jogszerűségét.

A kérelmet a [ADATVÉDELMI E-MAIL – KITÖLTENDŐ] címen vagy az adatkezelő postacímén lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatást ad. Azonosítás céljából csak szükséges és arányos további adat kérhető.

6. Panasz és bírósági jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; honlap: https://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu [KÖZZÉTÉTELKOR ELLENŐRIZENDŐ]. Az érintett bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos szabályok szerint.

7. Adatbiztonság és incidensek

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a titkosított adatátvitelt, hozzáférés-szabályozást, naplózást, biztonsági mentést, frissítést, sérülékenység-kezelést és a szolgáltatók ellenőrzését. Adatvédelmi incidenst dokumentál, szükség esetén 72 órán belül bejelent a NAIH-nak, magas kockázat esetén pedig az érintettet is tájékoztatja.

8. Automatizált döntéshozatal, profilalkotás, gyermekek

A jelenleg ismert működésben nincs joghatással vagy hasonlóan jelentős hatással járó kizárólag automatizált döntés. Ha személyre szabott ajánlás vagy hirdetési profil készül, annak logikáját, jelentőségét és következményeit, valamint a tiltakozási/visszavonási lehetőséget pontosan ismertetni kell.

A szolgáltatás nem kifejezetten gyermekeknek szól. Ha 16 év alatti személy hozzájárulásán alapuló online szolgáltatás-adatkezelés történne, szülői hozzájárulási folyamat és életkor-arányos tájékoztatás szükséges. Különleges adat közzétételét a felület nem kéri és kerülni kell.

9. A tájékoztató módosítása

A változásokat új verziószámmal és hatálybalépési dátummal tesszük közzé. Lényeges változásról az érintetteket megfelelő csatornán előzetesen tájékoztatjuk; ha az új célhoz vagy jogalaphoz hozzájárulás szükséges, azt ismételten kérjük. Korábbi változatok: [ARCHÍVUM LINK – KITÖLTENDŐ].

Adatkezelési áttekintő táblázat

Cél / művelet Adatkör Jogalap Megőrzés
Webszerver naplózás, biztonság IP-cím, időpont, URL, státuszkód, böngésző/eszköz adatai jogos érdek – GDPR 6. cikk (1) f) [pl. 30–90 nap; KITÖLTENDŐ]
Kapcsolatfelvétel, panasz név, e-mail, üzenet, csatolmány, válaszok kérés teljesítése / szerződés előtti lépés; jogos érdek; jogi kötelezettség ügy lezárásától [pl. 1 év], jogi igénynél legfeljebb 5 év
Regisztráció és fiók [ha van] e-mail, felhasználónév, jelszó hash, fiókállapot, időpontok szolgáltatási szerződés – GDPR 6. cikk (1) b) fiók törléséig + biztonsági türelmi idő [KITÖLTENDŐ]
Vélemények és kérdések megjelenítendő név, szöveg, időpont, IP-lenyomat (HMAC), süti-lenyomat a nyilvános közösség és visszaélés-megelőzés jogos érdeke – GDPR 6. cikk (1) f) szöveg: törlésig; IP-lenyomat: 90 nap; meg nem jelent (elutasított) beküldés: 90 nap
Hibás adat jelzése kiválasztott adatsor, javasolt érték, megjegyzés — személyes adat nélkül az adatminőség fenntartásának jogos érdeke a döntésig és annak dokumentálásáig
Vélemény-azonosító süti (mp_velemeny) véletlen azonosító kulcsolt lenyomata feltétlenül szükséges — a kért funkció működése 365 nap
Jogellenes tartalom bejelentése bejelentő neve, e-mailje, indok, URL, nyilatkozat, intézkedés jogi kötelezettség – DSA; jogi igények ügy lezárásától [pl. 3–5 év; KITÖLTENDŐ]
Hírlevél [ha van] név [ha szükséges], e-mail, feliratkozás és leiratkozás bizonyítéka hozzájárulás – GDPR 6. cikk (1) a); Grt. 6. § leiratkozásig; hozzájárulás bizonyítéka az igényérvényesítési idő végéig
Süti-beállítások hozzájárulási azonosító, kategóriák, időpont, technikai adatok jogi kötelezettség/jogos érdek a választás rögzítésére [CMP beállítása szerinti idő; KITÖLTENDŐ]
Analitika [ha van] cookie/online azonosító, IP-részlet, eszköz- és eseményadat hozzájárulás – GDPR 6. cikk (1) a) szolgáltatói beállítás szerint [KITÖLTENDŐ]
Személyre szabott reklám [ha van] cookie/online azonosító, érdeklődési és eseményadat hozzájárulás – GDPR 6. cikk (1) a) partner és hozzájárulási beállítás szerint [KITÖLTENDŐ]

Adatfeldolgozók és címzettek

Szereplő Szolgáltatás Hely / adattovábbítás Státusz
Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus Cloud Startup tárhely, szerver, naplózás és napi biztonsági mentés A választott adatközpont és az alfeldolgozók szerint; EGT-n kívüli továbbításnál általános szerződési feltételek alkalmazhatók adatfeldolgozó; DPA: https://www.hostinger.com/legal/dpa
[DOMAIN/DNS/CDN – KITÖLTENDŐ] domain, DNS, esetleges CDN/WAF [KITÖLTENDŐ] adatáramlás ellenőrzendő
[E-MAIL SZOLGÁLTATÓ – KITÖLTENDŐ] kapcsolati levelezés [KITÖLTENDŐ] adatfeldolgozói feltételek
[HÍRLEVÉL – ha van] hírlevélküldés [KITÖLTENDŐ] DPA, alfeldolgozók
[ANALITIKA/HIRDETÉS – ha van] mérés / reklám [KITÖLTENDŐ] hozzájárulás, közös adatkezelés és harmadik ország vizsgálandó