ADATVÉDELEM
Adatkezelési tájékoztató
Jelen tájékoztató bemutatja, hogyan kezeljük a páholy nyilvános és zárt portálján megadott személyes adatokat. A tájékoztató a természetes személyek adatainak védelméről szóló (EU) 2016/679 rendelet (GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályok alapján készült.
Hatályos: 2026. szeptember 13.
1. Az adatkezelő
- Adatkezelő
- Ősi és Elfogadott Skótrítusú Magyarországi Nagypáholy
- info@szabadkomuves.com
- Adatvédelmi kapcsolattartás
- Adatvédelmi kérdését és kérelmét a fenti e-mail-címen fogadjuk.
2. Milyen adatokat kezelünk és milyen célból?
Csatlakozási kérelmek
Kezelt adatok: név, e-mail-cím, születési dátum, motivációs levél, a kérelem beérkezésének ideje és státusza.
Cél: a kérelem fogadása, elbírálása és az érdeklődővel történő kapcsolattartás.
Jogalap: az érintett kérelmére történő, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont), illetve az adatkezelő jogos érdeke a kérelmek biztonságos és visszakövethető kezelése (f) pont).
Tagi felhasználói fiók
Kezelt adatok: név, e-mail-cím, a fiók állapota, hozzáférési szintjei és a portálon végzett hitelesítési műveletek adatai.
Cél: a tag azonosítása, a zárt tartalmakhoz való hozzáférés biztosítása, valamint a fiók kezelése.
Jogalap: a tagsági jogviszonyhoz kapcsolódó szolgáltatás teljesítése (GDPR 6. cikk (1) bekezdés b) pont), továbbá a portál biztonságos működéséhez fűződő jogos érdek (f) pont).
Hírek, tudástár és hozzáférések
Kezelt adatok: a feltöltött vagy közzétett tartalom, a közzétevő neve, a létrehozás ideje, valamint a hozzáférési szint és a mappastruktúra.
Cél: a tagoknak szóló hírek és dokumentumok közzététele, rendszerezése és a beállított jogosultságok szerinti megjelenítése.
Jogalap: a tagsági szolgáltatás teljesítése és az adatkezelő jogos érdeke a közösségi tartalmak biztonságos működtetésére (GDPR 6. cikk (1) bekezdés b) és f) pont).
Aktív munkamenetek és biztonság
Kezelt adatok: IP-cím, munkamenet-azonosító, eszköz- és böngészőadatok, a munkamenet létrehozásának és lejáratának ideje, valamint az Appwrite által megadott országadat, ha rendelkezésre áll.
Cél: a bejelentkezések védelme, a munkamenetek megjelenítése és megszakítása, valamint a jogosulatlan hozzáférés megelőzése.
Jogalap: az adatkezelő jogos érdeke a portál és a tagi fiókok biztonságos üzemeltetésére (GDPR 6. cikk (1) bekezdés f) pont).
3. Sütik és helyi tárolás
A zárt portál a paholy_session nevű, HttpOnly és SameSite beállítású munkamenet-sütit használja a bejelentkezés fenntartására. Ez a süti a tagi felület működéséhez szükséges, és nem szolgál reklám- vagy profilalkotási célokat.
A böngésző helyi tárolójában megőrizzük, hogy a felhasználó mely híreket és csatlakozási kérelmeket nyitotta meg, hogy az „Új” jelzés megfelelően jelenjen meg. Ezek az adatok a böngészőben maradnak, és a helyi tároló törlésével eltávolíthatók.
A nyilvános oldalon nem használunk harmadik féltől származó követőkódot vagy reklám-cookie-t.
4. Adatfeldolgozók és adattovábbítás
A portál adatbázisát, fájltárát és hitelesítési munkameneteit az adatkezelő által saját szerveren üzemeltetett Appwrite rendszer biztosítja. A rendszerhez való hozzáférést az adatkezelő korlátozza, és a személyes adatokat kizárólag a portál működtetéséhez szükséges mértékben kezeljük.
Az adatokhoz az adminisztrátorok, valamint az adott funkcióhoz és hozzáférési szinthez jogosultságot kapott tagok férhetnek hozzá. Hatóság vagy bíróság megkeresése esetén jogszabály alapján továbbíthatunk adatot. Személyes adatot értékesítési vagy reklámcélból nem adunk át.
A portál nem alkalmaz automatizált döntéshozatalt és profilalkotást.
5. Megőrzési idő
- A csatlakozási kérelmeket az elbírálásig, illetve az esetleges jogi igények érvényesítéséhez szükséges ideig őrizzük meg.
- A tagi fiók adatait a fiók fennállása alatt, letiltás vagy megszűnés után pedig a jogi és biztonsági kötelezettségek teljesítéséhez szükséges ideig kezeljük.
- A hírek és a tudástár tartalmai a közzétételük vagy törlésük időpontjáig érhetők el.
- Az aktív munkamenetek adatai a munkamenet lejártáig vagy megszakításáig maradnak aktívak; a böngésző helyi tárolóját az érintett maga törölheti.
6. Az érintettek jogai
Az érintett a személyazonosságának megfelelő igazolása mellett az info@szabadkomuves.com címen kérheti:
- a személyes adataihoz való hozzáférést és azok másolatát;
- a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
- az adatok törlését, ha annak jogszabályi feltételei fennállnak;
- az adatkezelés korlátozását;
- az adatkezelés elleni tiltakozást, ha az adatkezelés jogos érdeken alapul;
- az adathordozhatóságot, amennyiben annak feltételei fennállnak.
A kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Összetett kérelem esetén a határidő legfeljebb két hónappal meghosszabbítható, amelyről tájékoztatást adunk.
7. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
8. A tájékoztató módosítása
Az adatkezelő a szolgáltatás vagy a vonatkozó jogszabályok változásakor módosíthatja ezt a tájékoztatót. Az aktuális változat mindig ezen az oldalon érhető el; a hatálybalépés dátumát a dokumentum elején tüntetjük fel.