ADATVÉDELMI TÁJÉKOZTATÓ

Magánszféra Kalauz — maganelet.hu

Verzió 1.0 · Hatályos és utolsó frissítés: 2026. augusztus 18.

Ez a tájékoztató a https://maganelet.hu/ weboldal üzemeltetése során megvalósuló személyesadat-kezeléseket ismerteti a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján.

Ez a dokumentum a maganelet.hu üzemeltetőjének saját, önálló adatkezelési tájékoztatója. Nem a Privacy Guides angol nyelvű dokumentumainak fordítása: tartalmáért kizárólag az alább megnevezett adatkezelő felel, és kizárólag ez a magyar nyelvű szöveg irányadó.

1. Az adatkezelő és elérhetőségei

Az adatkezelő neve: Hubert Csaba

E-mail-cím: maganelet@protonmail.com

Weboldal: https://maganelet.hu/

Adatvédelmi kérdéssel, érintetti kérelemmel vagy a tájékoztatóval kapcsolatos észrevétellel a fenti e-mail-címen lehet kapcsolatba lépni.

1.1. Adatvédelmi tisztviselő

Az adatkezelő tevékenysége nem esik a GDPR 37. cikk (1) bekezdésének hatálya alá: nem közhatalmi vagy közfeladatot ellátó szerv, fő tevékenysége nem az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem kezel nagy számban a GDPR 9–10. cikke szerinti adatot. Ezért adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben közvetlenül az adatkezelőhöz lehet fordulni.

1.2. Képviselő

Az adatkezelő az Európai Unióban letelepedett, ezért a GDPR 27. cikke szerinti uniós képviselő kijelölése nem szükséges.

2. A weboldal működése és az adatminimalizálás

A maganelet.hu statikus, tájékoztató jellegű weboldal. A weboldalon:

nincs felhasználói regisztráció vagy bejelentkezés;
nincs kapcsolatfelvételi űrlap, hozzászólási rendszer vagy fórum;
nincs hírlevél-feliratkozás;
nincs reklám, affiliate- vagy partnerkövetés, illetve marketingpixel;
nincs Google Analytics, Matomo vagy más látogatottságmérő, illetve követőkód;
nincs süti (részletesen lásd a 4. pontot);
nincs felhasználói profilalkotás vagy automatizált döntéshozatal.

2.1. A weboldal technikai felépítése

A weboldal fájljai a bunny.net (BunnyWay d.o.o., Szlovénia) Edge Storage tárolójában találhatók, amelynek tárolási régiója Frankfurt (Németország). A látogatói kéréseket a bunny.net tartalomkiszolgáló hálózata (CDN) szolgálja ki egy Pull Zone-on keresztül, amely Standard szolgáltatási szinten és kizárólag az európai kiszolgálási régióra korlátozva működik.

Ez a felépítés a következőket jelenti a látogató szempontjából:

A látogató böngészője a bunny.net európai kiszolgálópontjához (edge szerveréhez) csatlakozik, amely a tartalmat a frankfurti tárolóból szolgálja ki vagy gyorsítótárazza.
A weboldal mögött nincs önálló webszerver, alkalmazásszerver vagy adatbázis: a kiszolgálás statikus fájlokból történik.
Mivel a Pull Zone-ban csak az európai kiszolgálási régió aktív, a kéréseket akkor is a legközelebbi engedélyezett európai kiszolgálópont szolgálja ki, ha a látogató Európán kívülről érkezik. A forgalom tehát nem kerül Európán kívüli kiszolgálópontra.

2.2. Nincs harmadik féltől betöltött erőforrás

A weboldal kizárólag saját kiszolgálású, a maganelet.hu tartományról betöltött erőforrásokat használ. Az oldal nem tölt be betűtípust, ikonkészletet, szkriptet, stíluslapot, képet, videót vagy beágyazott tartalmat harmadik fél szervereiről — így különösen nem használ Google Fonts vagy más külső forrást. Ennek eredményeként a weboldal megnyitásakor a látogató böngészője a 6. pontban megnevezett tartalomkiszolgálón kívül semmilyen más féllel nem lép kapcsolatba, és más fél felé nem továbbítja a látogató IP-címét.

Az üzemeltető nem hoz létre látogatói profilokat, és a látogatási adatokat nem használja reklámozási vagy direktmarketing-célra.

3. A weboldal meglátogatásakor kezelt technikai adatok

Egy weboldal megnyitásához technikailag szükséges, hogy a látogató eszköze kapcsolatot létesítsen a tartalmat kiszolgáló szerverrel. A kérések kiszolgálása és a szolgáltatás védelme során ezért különösen a következő technikai adatok kezelése történik:

IP-cím (a naplózásban alapértelmezés szerint anonimizált formában — lásd a 3.1 pontot);
a kérés dátuma és időpontja;
a kért URL vagy erőforrás és a HTTP-művelet;
a HTTP-válaszkód és a továbbított adatmennyiség;
a böngésző és az operációs rendszer által küldött User-Agent információ;
a hivatkozó oldal (Referer), ha azt a böngésző továbbítja;
a kérést kiszolgáló európai kiszolgálópont azonosítója és a gyorsítótár állapota.

Az adatkezelés célja: a weboldal elérhetővé tétele és tartalmának továbbítása a látogató eszközére; a szolgáltatás rendelkezésre állásának és üzembiztonságának fenntartása; a visszaélésszerű vagy rosszindulatú forgalom felismerése és kivédése; hibakeresés és biztonsági incidensek kivizsgálása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.

Az adatkezelő konkrét jogos érdeke: a weboldal folyamatos és megbízható elérhetőségének biztosítása; a kiszolgáló infrastruktúra és a webhely tartalmának sértetlensége; valamint az üzemzavarok és biztonsági incidensek felderíthetősége. Az adatkezelés a webes kiszolgáláshoz technikailag elkerülhetetlen adatokra korlátozódik: az adatkezelő ezekből az adatokból nem készít elemzést, nem kapcsolja őket más adatokhoz, és nem használja őket a látogatók megismerésére vagy azonosítására. A jogos érdeken alapuló adatkezelés ellen a 10. pont szerint bármikor lehet tiltakozni.

Az adatszolgáltatás szükségessége (GDPR 13. cikk (2) bekezdés e) pont): a fenti technikai adatok továbbítása az internetes kommunikáció működéséből fakad. Ezen adatok nélkül a kért webes tartalom nem továbbítható a látogató eszközére, azaz a weboldal nem használható.

3.1. IP-anonimizálás és a megőrzés időtartama

A bunny.net rendszerében az IP-címek anonimizálása alapértelmezés szerint bekapcsolt: a naplóbejegyzésekben az IPv4-címek utolsó oktetje, illetve az IPv6-címek megfelelő része maszkolásra kerül, így a naplóadatok konkrét látogató azonosítására nem alkalmasak.
A bunny.net a Pull Zone kérésnaplóit 3 napig őrzi meg, ezt követően automatikusan törli. Az üzemeltető nem használja a hosszabb távú naplóarchiválás (Permanent Log Storage) funkciót, így a naplóadatokból tartós archívum nem keletkezik.
Az üzemeltető saját maga nem vezet, nem elemez és nem archivál látogatói naplót, és nem épít látogatói adatbázist.
A szolgáltató a szolgáltatás nyújtásához, a hálózat üzembiztonságához és a visszaélések felderítéséhez szükséges technikai adatokat a saját adatvédelmi szabályzata szerint kezeli.
Biztonsági incidens észlelése, illetve jogi igény előterjesztése vagy hatósági eljárás esetén az érintett adatok a vizsgálat, illetve az eljárás lezárásáig megőrizhetők.

A bunny.net adatvédelmi szabályzata: https://bunny.net/privacy/

4. Sütik és helyi böngészőtárolás

4.1. A weboldal nem használ sütit

A maganelet.hu semmilyen sütit nem helyez el a látogató eszközén — sem az oldal betöltésekor, sem a böngészés során. A weboldal nem használ analitikai, reklám-, marketing- vagy személyre szabási célú sütiket. A tartalomkiszolgáló hálózat sem helyez el sütit a látogatónál, és a weboldal nem tölt be harmadik féltől származó erőforrást sem (lásd a 2.2 pontot).

Ebből következően a weboldal nem jelenít meg sütibannert, és nem kér sütikkel kapcsolatos hozzájárulást: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerinti hozzájárulási kötelezettség kérdése fel sem merül, mert a weboldal nem tárol információt és nem fér hozzá a látogató végberendezésén tárolt információhoz.

4.2. Helyi böngészőtárolás

A weboldal megjelenítési beállításai — például a világos/sötét téma kiválasztása — a böngésző helyi tárhelyén (local storage) tárolódhatnak. Ezek az adatok kizárólag a látogató saját eszközén maradnak, nem kerülnek továbbításra az adatkezelőhöz vagy bármely harmadik félhez, és nem alkalmasak a látogató azonosítására vagy követésére. A böngésző adattörlési funkciójával bármikor törölhetők.

4.3. Jövőbeli változás

Amennyiben a weboldal a jövőben sütit vagy más, a végberendezésen információt tároló technológiát vezetne be, a nem feltétlenül szükséges technológiákat kizárólag előzetes, tájékoztatáson alapuló hozzájárulás mellett alkalmazná, és jelen tájékoztató ennek megfelelően frissülne.

5. E-mailes kapcsolatfelvétel

Ha a maganelet@protonmail.com címre e-mailt küldesz, az üzenet megválaszolásához kezeljük az általad megadott adatokat, különösen:

az e-mail-címedet;
a nevedet, ha megadod;
az üzenet tárgyát és tartalmát;
az általad küldött mellékleteket;
az e-mail továbbításához kapcsolódó technikai metaadatokat.

Az adatkezelés célja: a megkeresés fogadása, megválaszolása és az ehhez kapcsolódó további kapcsolattartás. Az e-mailes kapcsolatfelvétel önkéntes; elmaradása semmilyen hátránnyal nem jár, csupán a válaszadás nem lehetséges.

Az adatkezelés jogalapja: főszabály szerint a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke a hozzá érkező megkeresések megismeréséhez és megválaszolásához, illetve az érintett jogos érdeke a válasz megkapásához. Ha a megkeresés szerződés megkötését vagy teljesítését közvetlenül érinti, a GDPR 6. cikk (1) bekezdés b) pontja is alkalmazható. Ha a megkeresés érintetti jogok gyakorlására irányul, az adatkezelés a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítéséhez szükséges.

A megőrzés időtartama: a levelezést a megkeresés lezárását követő legfeljebb 12 hónapig őrizzük meg, ezt követően töröljük. Kivétel, ha jogi igény előterjesztése, érvényesítése vagy védelme, illetve jogszabályi kötelezettség hosszabb megőrzést tesz szükségessé; ilyenkor a megőrzés az igény vagy a kötelezettség fennállásáig tart.

A beérkező levelekhez az adatkezelőn kívül más személy nem fér hozzá. Az e-mail-szolgáltatást a svájci Proton AG biztosítja (lásd a 6. és 7. pontot).

6. Címzettek, adatfeldolgozók és a velük fennálló jogviszony

Az adatkezelő két szolgáltatót vesz igénybe. A GDPR 28. cikk (3) bekezdése szerinti adatfeldolgozói feltételeket mindkét szolgáltató esetében az igénybe vett szolgáltatásra vonatkozó szerződés, illetve az ahhoz kapcsolódó adatfeldolgozási megállapodás rendezi.

Szolgáltató	Szerepe és tevékenysége	Az adatfeldolgozói jogviszony alapja
BunnyWay d.o.o. (bunny.net) Dunajska cesta 165, 1000 Ljubljana, Szlovénia	Tárolás és tartalomkiszolgálás: az Edge Storage tárolja a weboldal fájljait (tárolási régió: Frankfurt, Németország), a CDN Pull Zone pedig kiszolgálja a látogatói kéréseket az európai kiszolgálópontokról. Ennek során technikai kérés- és naplóadatokhoz fér hozzá. Adatfeldolgozó.	A szolgáltatási szerződés (Terms of Service), valamint a bunny.net GDPR 28. cikke szerinti adatfeldolgozási megállapodása (DPA), amely a bunny.net vezérlőpultjában, a fiókbeállításoknál fogadható el.
Proton AG Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Svájc	E-mail-szolgáltatás: a weboldal kapcsolattartási e-mail-címének szolgáltatója. E-mailes kapcsolatfelvétel esetén a levelezéshez szükséges adatokat a Proton infrastruktúrája is kezeli. A weboldal puszta meglátogatásához nem kapcsolódik.	A Proton Általános Szerződési Feltételei, amelyek szerint ha a Proton a szolgáltatás nyújtása során a felhasználó nevében — a felhasználó adatkezelői minőségében — a GDPR hatálya alá tartozó személyes adatot kezel, a Proton adatfeldolgozási megállapodása (DPA) alkalmazandó.

6.1. A kapcsolattartási postafiókról

A kapcsolattartási postafiók a Proton fogyasztói (nem üzleti) szolgáltatási csomagja keretében üzemel. A Proton Mail zéró hozzáférésű (zero-access) titkosítást alkalmaz, ezért a postafiókban tárolt üzenetek tartalmához maga a Proton sem fér hozzá; a szolgáltató a levelezés kézbesítéséhez szükséges technikai metaadatokat kezeli. A Proton adatkezelésére a Proton saját adatvédelmi dokumentumai is irányadók.

Proton adatvédelmi tájékoztató: https://proton.me/legal/privacy

Proton adatfeldolgozási megállapodás (DPA): https://proton.me/legal/dpa

6.2. További lehetséges címzettek

Bíróságok, hatóságok és egyéb közhatalmi szervek, ha jogszabály alapján, hatáskörükben eljárva adatszolgáltatást kérnek. Az adatkezelő az ilyen megkereséseket megvizsgálja, és csak a jogszabályi kötelezettség által ténylegesen megkövetelt adatot szolgáltatja ki.
Jogi képviselő vagy tanácsadó, jogi igény előterjesztése, érvényesítése vagy az azzal szembeni védekezés esetén.

Az adatkezelő a személyes adatokat nem értékesíti, nem adja bérbe, és nem továbbítja harmadik félnek reklám-, marketing- vagy egyéb üzleti célból.

7. Az adatkezelés helye és harmadik országba történő adattovábbítás

7.1. A weboldal kiszolgálása

A weboldal kiszolgálásához kapcsolódó adatkezelés európai keretek között valósul meg:

a szolgáltató, a BunnyWay d.o.o. szlovéniai székhelyű, az Európai Unióban letelepedett vállalkozás;
a weboldal fájljait tároló Edge Storage tárolási régiója Frankfurt (Németország), azaz az Európai Unión belül található;
a CDN Pull Zone kizárólag az európai kiszolgálási régióra van korlátozva, ezért a látogatói kéréseket európai kiszolgálópontok szolgálják ki akkor is, ha a látogató Európán kívülről érkezik.

Ha a látogatót olyan európai kiszolgálópont szolgálja ki, amely az Európai Gazdasági Térségen kívüli európai országban (például az Egyesült Királyságban vagy Svájcban) található, az adattovábbítás az Európai Bizottság e országokra vonatkozó megfelelőségi határozatán alapul. Az ezen túlmenő, esetleges továbbításokra a bunny.net adatfeldolgozási megállapodásába foglalt, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) irányadók. E dokumentumok a szolgáltató vezérlőpultjában és adatvédelmi oldalán érhetők el; az adatkezelőtől e-mailben másolat is kérhető.

7.2. E-mailes kapcsolatfelvétel — Proton AG (Svájc)

A Proton AG Svájcban működik. Svájcot az Európai Bizottság a személyes adatok megfelelő védelmi szintjét biztosító országnak ismeri el, ezért az adattovábbításhoz a GDPR 46. cikke szerinti további garancia nem szükséges; a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul.

8. Az adatkezelés biztonsága

Az adatkezelő a GDPR 32. cikke szerint a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen:

a weboldal kizárólag titkosított kapcsolaton (HTTPS/TLS) érhető el;
a weboldal statikus fájlokból épül fel: nincs mögötte önálló webszerver, adatbázis, felhasználói fiókrendszer vagy szerveroldali űrlapfeldolgozás, ami jelentősen szűkíti a támadási felületet;
a weboldal nem használ sütit és nem tölt be külső erőforrást, így a látogatói adatok köre a webes kiszolgáláshoz technikailag elkerülhetetlen minimumra korlátozódik;
a naplózásban az IP-címek anonimizálva vannak, és a naplók megőrzési ideje rövid (lásd a 3.1 pontot);
a tartalomkiszolgáló hálózat alapértelmezetten véd a túlterheléses (DDoS) támadások ellen;
a tárolóhoz, a tartománykezeléshez és a kapcsolattartási postafiókhoz való hozzáférés egyedi, erős jelszóval és — ahol a szolgáltató támogatja — többtényezős hitelesítéssel védett; a tároló hozzáférési kulcsai bizalmasan kezeltek;
a kapcsolattartási levelezés zéró hozzáférésű titkosítást alkalmazó szolgáltatónál tárolódik, és ahhoz az adatkezelőn kívül más nem fér hozzá.

9. Az érintettek jogai

A GDPR feltételei szerint jogosult lehetsz különösen:

tájékoztatást és hozzáférést kérni a rólad kezelt személyes adatokhoz (GDPR 15. cikk);
kérni a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését (GDPR 16. cikk);
kérni személyes adataid törlését (GDPR 17. cikk);
kérni az adatkezelés korlátozását (GDPR 18. cikk);
tiltakozni a jogos érdeken alapuló adatkezelés ellen (GDPR 21. cikk) — lásd a következő, kiemelt pontot;
élni az adathordozhatóság jogával (GDPR 20. cikk). Ez a jog akkor gyakorolható, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik; a jelen tájékoztató szerinti adatkezelések közül gyakorlatilag az 5. pont szerinti, szerződéskötéssel összefüggő levelezés tartozhat ide;
panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni (lásd a 11. pontot).

9.1. A kérelmek benyújtása és elintézése

Érintetti kérelmedet a maganelet@protonmail.com címre küldheted. A kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. A határidő a GDPR 12. cikk (3) bekezdésében meghatározott esetekben — a kérelem összetettségére vagy a kérelmek számára tekintettel — további két hónappal meghosszabbítható; a hosszabbításról és annak okairól az első hónapon belül tájékoztatunk.

A kérelem teljesítése díjmentes. A GDPR 12. cikk (5) bekezdése szerint egyértelműen megalapozatlan vagy — különösen ismétlődő jellegük miatt — túlzó kérelmek esetén ésszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.

Ha megalapozott kétség merül fel a kérelmező személyazonosságát illetően, a GDPR 12. cikk (6) bekezdése alapján a személyazonosság megerősítéséhez szükséges további információt kérhetünk. Ilyenkor csak a szükséges minimumot kérjük — jellemzően azt, hogy a kérelmet arról az e-mail-címről küldd, amely az érintett adatkezeléshez kapcsolódik. Személyazonosító okmány másolatát nem kérjük és nem tároljuk.

Felhívjuk a figyelmet arra, hogy a weboldal meglátogatásához kapcsolódó naplóadatok anonimizált IP-címet tartalmaznak, és azok konkrét személyhez nem rendelhetők hozzá. Ezért a GDPR 11. cikke alapján az adatkezelő ezen adatok tekintetében jellemzően nem tudja azonosítani az érintettet, és a hozzáférési, helyesbítési vagy törlési kérelem e körben — az érintett azonosítását lehetővé tevő további információ hiányában — nem teljesíthető.

10. Kiemelt tájékoztatás: a tiltakozáshoz való jog

A GDPR 21. cikk (4) bekezdése alapján — minden más információtól elkülönítve — külön felhívjuk a figyelmedet a következőkre:

Bármikor tiltakozhatsz a saját helyzeteddel kapcsolatos okokból a jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezelés ellen. Ez a jelen tájékoztató 3. pontja szerinti technikai adatkezelésre és az 5. pontja szerinti e-mailes levelezésre egyaránt vonatkozik.

Tiltakozás esetén a személyes adataidat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A tiltakozást a maganelet@protonmail.com címre küldheted. A tiltakozást indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megvizsgáljuk, és a döntésünkről — annak indokaival együtt — írásban tájékoztatunk.

11. Jogorvoslati lehetőségek

11.1. Panasz a felügyeleti hatóságnál

Ha úgy ítéled meg, hogy személyes adataid kezelése sérti a GDPR-t, jogosult vagy panaszt benyújtani az illetékes felügyeleti hatósághoz. Magyarországon ez:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Honlap: https://www.naih.hu/

A NAIH is azt javasolja, hogy panasz benyújtása előtt — ha ez lehetséges — először közvetlenül az adatkezelőhöz fordulj az érintetti jogaid gyakorlásával.

11.2. Bírósági jogorvoslat

A GDPR 79. cikke, illetve az Infotv. 23. §-a alapján jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A bíróság az ügyben soron kívül jár el. A bírósági eljárás a hatósági panasztól függetlenül, azzal párhuzamosan is kezdeményezhető.

12. Automatizált döntéshozatal és profilalkotás

A maganelet.hu nem végez a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, és nem készít marketing- vagy egyéb felhasználói profilokat a látogatókról.

13. A tájékoztató módosítása és változásnapló

A tájékoztató módosulhat, ha megváltozik a weboldal működése, az alkalmazott szolgáltatói infrastruktúra vagy a vonatkozó jogi környezet. Az aktuális változat mindig a https://maganelet.hu/adatvedelmi-tajekoztato/ címen érhető el; a verziószámot és a módosítás dátumát a dokumentum elején tüntetjük fel. Lényeges változás esetén a weboldalon erre külön felhívjuk a figyelmet.

A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar fordítása. Jelen adatvédelmi tájékoztató azonban nem fordítás, hanem a maganelet.hu üzemeltetőjének saját dokumentuma, amelynek kizárólag ez a magyar nyelvű változata irányadó.

A Magánszféra Kalauz a Privacy Guides nem hivatalos magyar változata. Tartalmi eltérés esetén az eredeti angol tartalom az irányadó. Eredeti Privacy Guides