Adatkezelési tájékoztató

Debreceni Regionális Közlekedési Egyesület (DERKE)

---

1. Bevezetés

Ez a tájékoztató bemutatja, hogy a Debreceni Regionális Közlekedési Egyesület (a továbbiakban: Egyesület) milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek adja át, és az érintettek milyen jogokkal élhetnek.

A tájékoztató az Egyesület valamennyi tevékenységére és valamennyi weboldalára és alkalmazására kiterjed, így különösen:

• www.derke.hu – az Egyesület honlapja
• login.derke.hu – közös felhasználói belépés
• menetrend.derke.hu, megallo.derke.hu, forgalom.derke.hu – utastájékoztatási oldalak
• kerdoiv.derke.hu, puspokladany.derke.hu, berettyoujfalu.derke.hu – felmérések
• helykozi.derke.hu – menetrendi visszajelzések
• számláló alkalmazások (pl. megallo.derke.hu/szamlalos, szamlalas.derke.hu)
• editor.derke.hu és egyéb adminisztrációs felületek

Az adatkezelésre irányadó főbb jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2011. évi CLXXV. törvény az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról (Civil tv.);
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
• 2012. évi I. törvény a munka törvénykönyvéről (Mt.);
• 2010. évi LXXV. törvény az egyszerűsített foglalkoztatásról (Efo tv.);
• 2005. évi LXXXVIII. törvény a közérdekű önkéntes tevékenységről (Köt. tv.);
• 2000. évi C. törvény a számvitelről (Számv. tv.);
• 2017. évi CL. törvény az adózás rendjéről (Art.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Elkertv.);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (Grt.).

---

2. Az adatkezelő

Adatvédelmi tisztviselő: az Egyesület adatvédelmi tisztviselő kijelölésére nem köteles, mert nem végez nagy számú érintettet rendszeresen megfigyelő adatkezelést, és különleges adatokat nem kezel nagy számban (GDPR 37. cikk). Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Egyesülethez fordulni.

---

3. Összefoglaló

---

4. Adatfeldolgozók, címzettek, adattovábbítás

4.1 Adatfeldolgozók

Az adatfeldolgozók az Egyesület utasításai szerint, adatfeldolgozási szerződés alapján kezelik az adatokat, saját célra nem használhatják fel.

4.2 Önálló vagy közös adatkezelők

• Google (Google-fiókkal történő belépés): a belépés során a Google önálló adatkezelő; az Egyesület csak a 5.6 pontban felsorolt adatokat kapja meg.
• Google (AdSense): a hirdetések megjelenítésében a Google önálló adatkezelő.
• Közösségi média szolgáltatók (Meta – Facebook, Instagram; TikTok; Google – YouTube): a platformok önálló adatkezelők; az oldalak statisztikáival kapcsolatban egyes esetekben az Egyesülettel közös adatkezelők (5.14).
• Rendezvényhelyszínek gazdái: üzemi területen vagy engedélyhez kötött helyszínen tartott rendezvénynél a helyszín gazdája a belépéshez szükséges adatokat önálló adatkezelőként kezelheti (5.13).
• Számlavezető bank: pénzmozgások teljesítésében önálló adatkezelő.

4.3 Hatóságok

Az Egyesület jogszabályi kötelezettség alapján hatóságnak (pl. NAV, bíróság) adhat át adatot. Más harmadik félnek személyes adatot csak az érintett hozzájárulásával ad át.

4.4 Harmadik országba történő adattovábbítás

A Google, a Cloudflare és a Meta egyesült államokbeli vállalatcsoport tagja (a TikTok adatkezelési feltételei szerint az adatok harmadik országba is kerülhetnek), ezért egyes adatok az Egyesült Államokba kerülhetnek. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat, ahol ez nem alkalmazható, az Európai Bizottság által jóváhagyott általános szerződési feltételek (GDPR 45–46. cikk). A weboldalak adatbázisai az EU-ban (Frankfurt) vannak.

---

5. Az egyes adatkezelések

5.1 Tagnyilvántartás

Cél: a tagsági jogviszony létesítése, nyilvántartása, a tagsági jogok és kötelezettségek gyakorlása, kapcsolattartás a tagokkal.

Kezelt adatok:

Jogalap:

• kötelező adatok: a tagsági jogviszony létesítése és fenntartása (GDPR 6. cikk (1) b) pont);
• opcionális adatok: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A más szervezetekben fennálló tagságból politikai véleményre, vallási meggyőződésre vagy szakszervezeti tagságra is következtetni lehet; ezek megadása kifejezett hozzájárulással történik (GDPR 9. cikk (2) a) pont), és bármikor visszavonható.

Megőrzés: a tagság megszűnését követő 5 év (Ptk. általános elévülési idő). A tagdíjbizonylatok 8 évig (5.4).

Hozzáférés: az Egyesület elnöksége és a nyilvántartás vezetésével megbízott tisztségviselő. A tagok adatait az Egyesület harmadik félnek nem adja át, tagjegyzéket nem tesz közzé.

Az adatszolgáltatás elmaradásának következménye: kötelező adatok nélkül a tagsági jogviszony nem jöhet létre.

5.2 Önkéntesek

Cél: közérdekű önkéntes tevékenység nyilvántartása, az önkéntes munka elszámolása (pl. pályázati önrész), a tevékenység szervezése.

Kezelt adatok: a Köt. tv. által előírt adatok Köt. tv. 11. § szerinti adatkör, az önkéntes munkaidő elszámolásához szükséges esetben adóazonosító jel, az elvégzett tevékenység, helye, időtartama.

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont, Köt. tv.), az önkéntes szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzés: a Köt. tv.-ben meghatározott ideig, elszámolásban felhasznált adatoknál a pályázati vagy számviteli megőrzési idő végéig.

Az önkéntesek által végzett mérések nyilvános feltüntetéséről az 5.9 pont rendelkezik.

5.3 Foglalkoztatás (munkaviszony, megbízás, egyszerűsített foglalkoztatás)

Cél: a jogviszony létesítése, teljesítése és megszüntetése, a munkabér vagy megbízási díj kifizetése, az adó- és járulékkötelezettségek teljesítése.

Kezelt adatok: név, születési név, születési hely és idő, anyja neve, lakcím, állampolgárság, adóazonosító jel, TAJ-szám, bankszámlaszám, telefonszám, e-mail cím, munkakör vagy feladat, a jogviszony kezdete és vége, munkaidő- és jelenléti adatok, bér vagy díj és egyéb juttatások, a munkakör által megkövetelt végzettséget igazoló okirat adatai, a munkaköri alkalmasság ténye (a vizsgálat részletei nélkül), munkabaleset esetén a jegyzőkönyv adatai.

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), jogi kötelezettség (GDPR 6. cikk (1) c) pont – Mt., Efo tv., Art., társadalombiztosítási jogszabályok).

Megőrzés:

• adó- és járulékadatok: az Art.-ban és a társadalombiztosítási jogszabályokban meghatározott ideig (nyugdíjbiztosítási adatok esetén ennél hosszabb ideig is);
• egyéb adatok: a jogviszony megszűnését követő 3 év (Mt. szerinti elévülési idő).

Címzettek: az elnök, a munkáltatói jogkört gyakorló személy, a könyvelő, valamint a NAV és a társadalombiztosítási szervek.

Álláspályázók:

• adatok: név, elérhetőség, önéletrajz és az abban önként megadott adatok;
• jogalap: a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont);
• megőrzés: a kiválasztás lezárásáig; a nem kiválasztott jelentkezők adatai ezt követően törlésre kerülnek, kivéve, ha a jelentkező hozzájárul a további egy évig történő megőrzéshez.

Egyesületi fiókok és eszközök (Google Workspace, egyesületi eszközök):

Az Egyesület tagjai, önkéntesei és foglalkoztatottjai részére egyesületi e-mail fiókot és Google Workspace hozzáférést biztosíthat.

• A fiók és az egyesületi eszköz az egyesületi feladatok ellátására szolgál.
• Az Egyesület a fiók tartalmát rendszeresen nem ellenőrzi. Ellenőrzésre csak konkrét okból kerülhet sor, például jogsértés gyanúja vagy a feladatellátás folytonosságának biztosítása (pl. tartós távollét) esetén.
• Az ellenőrzés a fokozatosság elve szerint történik: elsőként a levelek címzettje és tárgya alapján, és csak szükség esetén a tartalom alapján. Az ellenőrzés az érintett előzetes tájékoztatásával és lehetőség szerint jelenlétében zajlik. Magáncélú levelek tartalmába az Egyesület nem tekint bele.
• Jogalap: az Egyesület jogos érdeke (GDPR 6. cikk (1) f) pont).
• A fiókot a jogviszony megszűnését követő 30 napon belül megszünteti, az egyesületi feladatokhoz szükséges tartalmat előtte átadja.

Elektronikus megfigyelőrendszer: az Egyesület kamerát nem üzemeltet, az Utasklubban sem.

5.4 Kifizetések, költségtérítések, pénzügyi bizonylatok

Cél: kifizetések, befizetések és költségtérítések bizonylatolása, számviteli és adózási kötelezettségek teljesítése.

Kezelt adatok:

• pénztárbizonylaton: név, aláírás, a kifizetés vagy befizetés jogcíme és összege, készpénzes kifizetéskor személyazonosító igazolvány száma;
• kiküldetési rendelvényen és költségelszámoláson: név, lakcím, adóazonosító jel, az utazás adatai, saját gépjármű használata esetén a gépjármű adatai;
• szerződő partner (természetes személy) esetén: név, cím, adóazonosító jel vagy adószám, bankszámlaszám, elérhetőség.

Ezeket az adatokat az Egyesület nem a tagfelvételkor, hanem a konkrét kifizetés vagy elszámolás alkalmával kéri.

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont – Számv. tv., Art.), szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Megőrzés: a számviteli bizonylatokat 8 évig (Számv. tv. 169. §).

5.5 Támogatók és adományozók

Cél: a támogatások, adományok fogadása, bizonylatolása, a támogatókkal való kapcsolattartás.

Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont – Számv. tv.), tárgyi adománynál a szerződés teljesítése.

Megőrzés: 8 év (számviteli bizonylat).

Nyilvánosság: a támogató neve – például köszönetlistán, honlapon, kiadványban – csak az érintett hozzájárulásával jelenik meg, amely bármikor visszavonható. Az Egyesület a támogatásokat a kötelezően közzéteendő éves beszámolóban forrás szerint összesítve, név nélkül tünteti fel.

Támogató szerepkör a honlapon: a támogatók kérésükre a www.derke.hu-n „Támogató” szerepkört kaphatnak, amely nem nyilvános tartalmakhoz biztosít hozzáférést (5.6).

5.6 Regisztrált felhasználók (login.derke.hu)

Az Egyesület weboldalai közös felhasználói belépést használnak (login.derke.hu). Egy fiókkal több oldal is elérhető.

Cél: felhasználói fiók létrehozása és kezelése, a regisztrációhoz kötött szolgáltatások (hozzászólás, kedvencek, szerkesztés, mérések rögzítése) nyújtása, a rendszer biztonságának fenntartása.

Kezelt adatok:

A Google-fiókkal történő belépés választható, nem kötelező; a hagyományos regisztráció mellett áll rendelkezésre.

Szerepkörök: Felhasználó (hozzászólás), Támogató (nem nyilvános tartalmak elérése), Cikkíró, Főszerkesztő, Admin, valamint az adminisztrációs és menetrend-szerkesztő felületek jogosultsági szintjei.

Jogalap:

• fiók és szolgáltatások: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont);
• belépési napló: az Egyesület jogos érdeke a rendszer biztonságához (GDPR 6. cikk (1) f) pont).

Megőrzés:

• a fiók adatai a fiók törléséig. A felhasználó a fiókját bármikor törölheti vagy törlését kérheti;
• inaktív fiók: 3 év inaktivitás után az Egyesület e-mailben értesíti a felhasználót; ha 30 napon belül nem lép be, a fiók törlésre kerül;
• belépési napló: 90 nap.

5.7 Hozzászólások

Cél: a felhasználók véleménynyilvánításának lehetővé tétele a cikkekhez.

Kezelt adatok: a hozzászólás szövege, időpontja, a hozzászóló felhasználóneve vagy neve.

Nyilvánosság: a felhasználó hozzászóláskor maga dönti el, hogy a hozzászólás

• nyilvános legyen, vagy
• nem nyilvános legyen – ekkor csak az oldal szerkesztői látják.

Moderálás: a hozzászólásokat a szerkesztők utólag moderálják; jogsértő vagy sértő hozzászólás előzetes értesítés nélkül eltávolítható.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).

Megőrzés: a hozzászólás törléséig vagy a fiók törléséig. Fióktörléskor a nyilvános hozzászólások „Törölt felhasználó” megjelöléssel maradnak meg; a felhasználó kérheti ezek teljes törlését is.

5.8 Kedvenc megállók és helyek

Cél: a felhasználó által kedvencként megjelölt megállók és helyek mentése a gyorsabb utastájékoztatás érdekében.

Kezelt adatok: a kedvencként mentett megállók, valamint a felhasználó által térképen kijelölt helyek koordinátái és megnevezése.

A mentett helyek utalhatnak a felhasználó lakó- vagy munkahelyére. Az Egyesület ezeket kizárólag a felhasználó kiszolgálására használja, más célra nem használja fel, harmadik félnek nem adja át, és nem elemzi.

Jogalap: a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont); a mentés a felhasználó döntése.

Megőrzés: amíg a felhasználó nem törli, legkésőbb a fiók törléséig.

Helymeghatározás a böngészőben: a „közeli megállók” funkció a készülék helyadatát csak a böngészőben használja, az a szerverre nem kerül, és az Egyesület nem tárolja.

5.9 Számláló alkalmazások

Cél: utasforgalmi és közlekedési számlálások rögzítése, a mérések helyének és idejének igazolása, a mérési eredmények közlekedésszakmai felhasználása.

Kezelt adatok: a rögzítő felhasználó azonosítója és neve, a mérés helye (a készülék helyadata), időpontja, a mért adatok. Hálózati kapcsolat hiányában a mérés a felhasználó készülékén ideiglenesen tárolódik a szinkronizálásig.

Jogalap:

• a mérés rögzítése: önkéntes szerződés vagy más jogviszony teljesítése (GDPR 6. cikk (1) b) pont);
• a rögzítő nevének nyilvános feltüntetése: az érintett külön, önállóan visszavonható hozzájárulása (GDPR 6. cikk (1) a) pont). Erre akkor kerülhet sor, ha az üzemeltetők jóváhagyták, hogy a felhasználó önállóan mérhet és közzéteheti a mérést.

Megőrzés:

• a mérési adatok közlekedésszakmai célra tartósan megmaradnak;
• a rögzítő neve a jogviszony megszűnését követő 5 évig, a hozzájárulás visszavonása után a nyilvános felületeken nem jelenik meg; ezt követően a mérések név nélkül maradnak meg.

5.10 Kérdőívek, felmérések

Cél: közlekedési igények, vélemények felmérése, az eredmények feldolgozása és közzététele, valamint az Egyesület szakmai javaslatainak megalapozása.

Kezelt adatok:

• a kérdőívre adott válaszok;
• nem kötelezően: név és e-mail cím.

A kérdőívek alapesetben név nélkül kitölthetők. A kitöltő külön dönthet arról, hogy

• egyszeri tájékoztatást kér-e a felmérés eredményéről, és/vagy
• feliratkozik-e az Egyesület hírlevelére (5.11).

A két lehetőség külön, előre be nem jelölt jelölőnégyzettel választható.

Szabad szöveges válaszok:

• moderálásra kerülnek; az esetleg bennük szereplő személyes adatokat az Egyesület eltávolítja, mielőtt a válaszokat bármilyen formában harmadik félnek továbbítaná vagy nyilvánosságra hozná;
• belőlük az Egyesület csak úgy idéz, hogy a válaszadó ne legyen azonosítható.

Eredmények: az Egyesület az eredményeket összesítve teszi közzé; harmadik félnek (pl. önkormányzat, közlekedési szolgáltató) csak összesített vagy névtelenített adatot ad át.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Megőrzés:

• név és e-mail cím az eredményről szóló tájékoztatás céljából: a tájékoztatás kiküldéséig, azt követően törlésre kerül;
• a válaszok: a felmérés lezárását követő 3 évig, ezt követően csak összesített vagy névtelenített formában.

Google Forms használata esetén a Google adatfeldolgozóként vesz részt.

5.11 Hírlevél

Cél: tájékoztatás az Egyesület tevékenységéről, rendezvényeiről, a közlekedést érintő hírekről.

Kezelt adatok: e-mail cím, név (nem kötelező), a feliratkozás és a megerősítés időpontja.

A hírlevelet az Egyesület saját alkalmazásával, a Google levelezőszerverén keresztül küldi. A feliratkozást a megadott címre küldött megerősítő e-mail véglegesíti. Minden hírlevél tartalmaz leiratkozási hivatkozást; a leiratkozás e-mailben is kérhető.

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont, Grt. 6. §).

Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). A meg nem erősített feliratkozások 30 nap után törlésre kerülnek.

5.12 Kapcsolatfelvétel, észrevételek, visszajelzések, utasjogi segítség

Cél: a megkeresések, észrevételek és visszajelzések megválaszolása és feldolgozása, utasjogi tájékoztatás és segítségnyújtás, valamint az utasigények szakmai javaslatként történő képviselete a döntéshozók és szolgáltatók felé.

Kezelt adatok: név, e-mail cím, a megkeresés vagy visszajelzés tartalma, és az abban önként megadott további adatok (pl. utazás időpontja, vonal, megálló).

Utasjogi segítség: az Egyesület az ügy jellegétől és az utas kérésétől függően

• segít az utaspanasz megfogalmazásában, amelyet az utas maga nyújt be a szolgáltatónak, vagy
• az utas kifejezett kérésére a panaszt az utas nevében, illetve képviseletében továbbítja az érintett szolgáltatónak vagy hatóságnak. Ilyenkor csak az ügyhöz szükséges adatok kerülnek továbbításra.

Visszajelzések továbbítása: a weboldalakon gyűjtött menetrendi és egyéb visszajelzéseket az Egyesület szakmai javaslatként, név nélkül továbbíthatja a döntéshozóknak, megrendelőknek és szolgáltatóknak.

Spamvédelem: az űrlapok a Cloudflare Turnstile szolgáltatását használják, amely a böngésző technikai jellemzői alapján szűri ki az automatizált beküldéseket.

Jogalap: az Egyesület jogos érdeke a megkeresések megválaszolásához és az utasérdekek képviseletéhez (GDPR 6. cikk (1) f) pont); név szerinti továbbításnál az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

Megőrzés: az ügy lezárását követő 1 év; a visszajelzések tartalma név nélkül ezt követően is megőrizhető.

5.13 Rendezvények, iskolai foglalkozások, fényképek

Előzetes regisztráció

Egyes rendezvényekre – a helyszín befogadóképessége vagy üzemi területre történő belépés engedélyezése miatt – előzetes regisztráció szükséges.

• Kezelt adatok: név, elérhetőség (e-mail cím, telefonszám), csapatos jelentkezésnél a csapat vagy intézmény neve és a kapcsolattartó adatai.
• Jogalap: a jelentkezéssel létrejövő részvételi jogviszony (GDPR 6. cikk (1) b) pont).
• Megőrzés: a rendezvényt követő 1 év.
• A helyszín gazdája által kért adatok: üzemi területen vagy engedélyhez kötött helyszínen a helyszín gazdája a belépéshez további adatokat kérhet. Ezekről az Egyesület a jelentkezéskor külön tájékoztatást ad; az adatokat a helyszín gazdájának csak a belépéshez szükséges mértékben adja át, és a helyszín gazdája azokat önálló adatkezelőként, saját szabályai szerint kezeli.

Jelenléti ív

Egyes rendezvényeken – különösen pályázati támogatással megvalósuló programoknál, a rendezvény megtartásának igazolására – jelenléti ív készülhet. Erről az Egyesület a résztvevőket előzetesen tájékoztatja.

• Kezelt adatok: név, aláírás, a rendezvény neve és időpontja; a pályázati előírásoktól függően település vagy intézmény.
• Jogalap: a támogatási szerződésből eredő elszámolási kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), illetve az Egyesület jogos érdeke (GDPR 6. cikk (1) f) pont).
• Címzett: a támogató, illetve az elszámolást ellenőrző szerv.
• Megőrzés: a támogatási szerződésben vagy pályázati felhívásban meghatározott megőrzési idő végéig, ennek hiányában 8 év.

Iskolai foglalkozások

• Az Egyesület a résztvevő diákok nevét nem rögzíti. Interaktív játékok, vetélkedők során a diákok neve vagy beceneve legfeljebb a játék idejére jelenik meg, utána nem kerül megőrzésre.
• Az Egyesület a kapcsolattartó pedagógus nevét és elérhetőségét kezeli a foglalkozás szervezése céljából (jogos érdek), a foglalkozást követő 1 évig, visszatérő együttműködésnél az együttműködés végéig.
• Fénykép vagy videofelvétel a foglalkozásról csak az érintettek előzetes tájékoztatása mellett, az intézmény hozzájárulásával készülhet.

Fénykép- és videofelvételek

• A rendezvényeken fénykép és videofelvétel készülhet, amely az Egyesület weboldalain és közösségi média felületein (Facebook, Instagram, TikTok, YouTube) jelenhet meg, az Egyesület tevékenységének bemutatása céljából.
• A fotózás tényéről az Egyesület a rendezvény meghirdetésekor vagy a helyszínen tájékoztatást ad.
• Tömegfelvétel, valamint nyilvános közéleti szereplésről készült felvétel hozzájárulás nélkül is közzétehető (Ptk. 2:48. § (2) bekezdés; GDPR 6. cikk (1) f) pont).
• Egyes személyeket kiemelő, portrészerű felvételt az Egyesület csak az érintett hozzájárulásával tesz közzé.
• A közzétett felvétel eltávolítását vagy az érintett felismerhetetlenné tételét bárki kérheti; az Egyesület ezt a saját felületein teljesíti.
• Megőrzés: a közzétett felvételek az Egyesület tevékenységét dokumentáló archívum részeként tartósan; a közzé nem tett felvételek legfeljebb 5 évig.

Utasklub (közösségi tér)

Az Utasklubban az Egyesület kamerát nem üzemeltet és látogatói nyilvántartást nem vezet. Az ott tartott rendezvényekre a fenti szabályok (regisztráció, jelenléti ív, fotók) vonatkoznak.

5.14 Közösségi média

Az Egyesület tevékenységének bemutatására az alábbi közösségi média felületeken van jelen: Facebook, Instagram, TikTok, YouTube.

• A felületeken közzétett hozzászólásokat, üzeneteket az Egyesület az adott platformon kezeli, onnan nem menti ki és más célra nem használja fel.

• Az oldalak látogatottsági statisztikáival kapcsolatban az Egyesület és a platform üzemeltetője – a platform feltételei szerint – közös adatkezelő lehet:

  • Facebook és Instagram: Meta Platforms Ireland Ltd.;
  • TikTok: TikTok Technology Ltd.;
  • YouTube: Google Ireland Ltd.

  Az Egyesület a statisztikákat csak összesített formában látja, egyes felhasználókat nem azonosít.

• A felhasználók adatkezelésére az adott platform adatvédelmi szabályai irányadók.

• A közösségi felületeken feltett kérdés nem minősül hivatalos panasznak vagy adatvédelmi kérelemnek; ezeket a 9. fejezetben megadott elérhetőségeken lehet benyújtani.

• Jogsértő vagy sértő tartalmat az Egyesület előzetes értesítés nélkül törölhet.

• Jogalap: az Egyesület jogos érdeke tevékenysége bemutatásához (GDPR 6. cikk (1) f) pont).

Az Egyesület weboldalai közösségimédia-hozzászólás modult, Facebook- vagy TikTok-képpontot (pixel) nem használnak. A weboldalakba ágyazott YouTube-videók adatvédelmi (cookie nélküli) módban töltődnek be.

5.15 Weboldalak technikai adatai, sütik, analitika, hirdetések

Szervernapló

A szerver minden kérésről naplót készít: IP-cím, időpont, a megnyitott oldal címe, böngésző típusa, hivatkozó oldal.

• Cél: üzemeltetés, hibakeresés, visszaélések megelőzése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
• Megőrzés: 30 nap.

Sütik és böngészőben tárolt adatok

Az egyes sütik pontos listája: süti-lista a hozzájárulás-kezelő eszköz által generált jegyzék alapján].

Az analitikai és a hirdetési sütik csak a látogató hozzájárulása után töltődnek be. A hozzájárulás a weboldalak alján található „Süti-beállítások” hivatkozással bármikor módosítható vagy visszavonható.

Google Analytics 4

• Oldalak: www.derke.hu, menetrend.derke.hu, kerdoiv.derke.hu, puspokladany.derke.hu, berettyoujfalu.derke.hu.
• Cél: a látogatottság és az oldalhasználat statisztikai elemzése az oldalak fejlesztéséhez.
• Az Egyesület a statisztikákból személyeket nem azonosít, az adatokat más adatokkal nem kapcsolja össze.
• Jogalap: hozzájárulás.
• Megőrzés: 14 hónap.

Google AdSense

• Oldalak: www.derke.hu, menetrend.derke.hu.
• Cél: az oldalak fenntartási költségeinek részbeni fedezése hirdetési bevételből.
• Személyre szabott hirdetés csak a látogató hozzájárulásával jelenik meg; hozzájárulás hiányában a Google nem személyre szabott hirdetést jelenít meg.
• A hirdetésekkel kapcsolatos adatkezelésben a Google önálló adatkezelő.

Térképek

• A nyilvános oldalakon az Egyesület OpenStreetMap-alapú térképet használ.
• Az adminisztrációs felületeken Google Maps is előfordulhat; ilyenkor a térkép betöltésekor a felhasználó (tag, önkéntes, foglalkoztatott) IP-címe a Google-hoz kerül.

---

6. Adatbiztonság

Az Egyesület a személyes adatok védelmére többek között az alábbi intézkedéseket alkalmazza:

• titkosított kapcsolat (HTTPS) minden weboldalon;
• jelszavak kizárólag titkosított (hash) formában tárolva;
• szerepkör alapú hozzáférés; a menetrend-szerkesztő felületen érzékeny műveletekhez ismételt azonosítás;
• adatbázisok uniós adatközpontban (Frankfurt), rendszeres biztonsági mentéssel;
• konfigurációs és hozzáférési adatok a nyilvános webes könyvtárakon kívül tárolva;
• papíralapú nyilvántartások elzárt helyen;
• az adatokhoz csak az fér hozzá, akinek feladatához szükséges.

---

7. Adatvédelmi incidens

Az Egyesület az adatvédelmi incidenseket nyilvántartja. Ha az incidens kockázattal jár az érintettek jogaira, azt a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatja (GDPR 34. cikk).

---

8. Az érintettek jogai

Az Egyesület automatizált döntéshozatalt és profilalkotást nem alkalmaz.

---

9. Kérelmek benyújtása és intézése

A kérelmek benyújthatók:

• e-mailben: derke@derke.hu
• postán: Debreceni Regionális Közlekedési Egyesület, 4027 Debrecen, Fáy András utca 7.
• személyesen: Utasklub, 4024 Debrecen, Kossuth utca 60.
• regisztrált felhasználóként a fiók beállításainál (adatok módosítása, fiók törlése).

Az Egyesület a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti; ez a kérelem összetettsége miatt további két hónappal meghosszabbítható, amiről az Egyesület egy hónapon belül, az ok megjelölésével tájékoztat.

A kérelem teljesítése díjmentes. Egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az Egyesület észszerű díjat számíthat fel vagy megtagadhatja az intézkedést (GDPR 12. cikk (5) bekezdés).

Ha az Egyesületnek kétsége van a kérelmező személyazonosságával kapcsolatban, további azonosító adatokat kérhet.

---

10. Jogorvoslat

Ha úgy érzi, hogy személyes adatai kezelése sérti a jogszabályokat, javasoljuk, hogy először forduljon az Egyesülethez. Emellett jogosult:

Panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• cím: 1055 Budapest, Falk Miksa utca 9–11.
• postacím: 1363 Budapest, Pf. 9.
• telefon: +36 1 391 1400
• e-mail: ugyfelszolgalat@naih.hu
• honlap: www.naih.hu

Bírósághoz fordulni: a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (GDPR 79. cikk, Infotv. 23. §).

---

11. A tájékoztató módosítása

Az Egyesület a tájékoztatót az adatkezelések vagy a jogszabályok változása esetén módosítja. A módosított tájékoztatót a www.derke.hu oldalon teszi közzé; lényeges változásról a regisztrált felhasználókat és a hírlevél-feliratkozókat e-mailben értesíti.

Korábbi változatok: 1.0 – 2018. május 11.