Adatkezelési tájékoztató

Online közmeghallgatás / lakossági véleményező és fórum platform
Hatálybalépés: 2025. december 22.  ·  Verzió: 1.0

1) Az adatkezelő adatai

A platform célja a lakosság és a helyben érdekelt szervezetek tájékoztatása, véleményének begyűjtése, kérdések benyújtása, valamint témánkénti vita biztosítása (fórum), különösen a közmeghallgatás intézményéhez kapcsolódó részvétel-támogatás érdekében.

2) Adatvédelmi felelős (DPO / adatvédelmi kapcsolattartó)

Adatvédelmi felelős: a Cigándi Közös Önkormányzati Hivatal adatvédelmi felelőse (a feladat ellátására kijelölt személy útján).

3) A tájékoztató hatálya

Jelen tájékoztató a platform használata során végzett adatkezelésekre terjed ki, így különösen:

• tájékoztató anyagok, beszámolók elérése,
• regisztráció és felhasználói fiók,
• értékelés, véleményezés,
• egyedi kérdések benyújtása (polgármester, képviselők, jegyző részére),
• témánkénti fórumvita,
• moderáció és visszaélések kezelése,
• technikai naplózás, biztonság.

4) Kezelt személyes adatok köre

4.1. Regisztrációs és fiókadatok

• felhasználónév / megjelenített név,
• e-mail cím,
• jelszó (nem visszafejthető formában kerül tárolásra),
• fiók státusz (aktív / korlátozott / anonimizált),
• opcionálisan: e-mail megerősítés állapota, utolsó belépés ideje.

4.2. Tartalomhoz kapcsolódó adatok

• értékelések (pontszám, jelölések) és opcionális komment,
• vélemények, hozzászólások, fórumposztok és válaszok,
• beküldött kérdések és azok tárgya/tartalma,
• válaszok és státuszok (pl. megválaszolva / folyamatban).

4.3. Technikai adatok (naplózás)

• IP-cím, dátum/idő,
• bejelentkezési események,
• böngésző- és eszközinformációk (user agent),
• rendszer- és biztonsági naplók (hibák, jogosulatlan kísérletek, túl gyors/gyakori beküldés jelzései).

4.4. Moderációs és jogérvényesítési adatok

• szabálysértő tartalom jelölése (report),
• moderátori intézkedések (figyelmeztetés, elrejtés/törlés, felfüggesztés),
• kapcsolódó bizonyítékok (naplóbejegyzések).

5) Az adatkezelések célja, jogalapja, címzettjei és megőrzési ideje

5.1. Regisztráció és fiókkezelés

• Cél: a platform használatának biztosítása, azonosítható (visszakövethető) véleményezés és kérdésbenyújtás.
• Jogalap: GDPR 6. cikk (1) e) – közérdekű feladat ellátása / közhatalmi jogosítvány gyakorlása.
• Címzettek: adatkezelő illetékes munkatársai; adatfeldolgozók (tárhely, fejlesztő).
• Megőrzés: a fiók fennállásáig, majd törlését/anonimizálását követően a rendszerbiztonsági és jogi igényérvényesítéshez szükséges naplók a 5.5 pont szerint.

5.2. Vélemények, értékelések, fórumvita

• Cél: közösségi véleménynyilvánítás, javaslatgyűjtés, vitalehetőség biztosítása témánként.
• Jogalap: GDPR 6. cikk (1) e) – közérdekű feladat; a rendszer védelme és a szabályok kikényszerítése körében GDPR 6. cikk (1) f) – jogos érdek.
• Nyilvánosság: a hozzászólások/vélemények a platform felületén – a beállított működés szerint – más felhasználók számára megjelenhetnek; e-mail cím nem kerül nyilvánosságra.
• Megőrzés: a közzétételtől számított 5 év, vagy a téma lezárását követő 5 év.

5.3. Egyedi kérdések benyújtása és megválaszolása

• Cél: kérdések fogadása, ügyintézési/működési válaszok biztosítása; a közmeghallgatáshoz kapcsolódó kérdések kezelése és megválaszolása.
• Jogalap: GDPR 6. cikk (1) e) – közérdekű feladat ellátása.
• Címzettek: polgármester, jegyző, érintett képviselők, kijelölt ügyintézők; adatfeldolgozók.
• Megőrzés: a kérdés lezárásától számított 5 év.

5.4. Moderáció, jogsértések és visszaélések kezelése

• Cél: szabályszegő tartalom kiszűrése, közösségi tér biztonságának fenntartása, jogi igények előkészítése/érvényesítése.
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek; szükség esetén GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (pl. hatósági megkeresés).
• Megőrzés: intézkedéstől számított 3 év; súlyos eseményeknél 5 év vagy eljárás jogerős lezárásáig.

5.5. Technikai naplózás, információbiztonság

• Cél: működés és biztonság, incidenskezelés, jogosulatlan hozzáférések megelőzése és kivizsgálása.
• Jogalap: GDPR 6. cikk (1) f) – jogos érdek (rendszerbiztonság).
• Megőrzés: általános naplók 90 nap; biztonsági incidenshez kötött naplók az incidens lezárásától számított 1 évig.

6) Adatfeldolgozók és közreműködők

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelik, a feladat ellátásához szükséges mértékben.

7) Adattovábbítás, harmadik országba továbbítás

A platform üzemeltetése során az adatok elsődlegesen Magyarországon / az Európai Unión belül kerülnek kezelésre (tárhelyszolgáltatás). Harmadik országba (EU/EGT-n kívülre) irányuló adattovábbítás a platform rendeltetésszerű működéséhez nem szükséges.

8) Sütik (cookie-k) és hasonló technológiák

A platform működéséhez munkamenet- és biztonsági sütik használata történhet (pl. bejelentkezési állapot, CSRF védelem). A sütik célja a szolgáltatás biztonságos működtetése és a felhasználói munkamenet fenntartása.

9) Adatbiztonság

Az Adatkezelő és adatfeldolgozói az adatokat megfelelő technikai és szervezési intézkedésekkel védik, ideértve különösen:

• jogosultságkezelés,
• naplózás és incidenskezelés,
• hozzáférések korlátozása,
• biztonsági mentések,
• sérülékenységek kezelése.

10) Az érintettek jogai

Önt – a GDPR rendelkezései szerint – megilletik különösen az alábbi jogok:

• hozzáférés a személyes adataihoz,
• helyesbítés,
• törlés (amennyiben az adatkezelés jogalapja és a megőrzési kötelezettségek ezt lehetővé teszik),
• adatkezelés korlátozása,
• tiltakozás (különösen jogos érdek jogalap esetén),
• adathordozhatóság (ha az adatkezelés feltételei fennállnak).

Kérelmek benyújtása: az adatkezelő elérhetőségein (1. pont), illetve az adatvédelmi felelősnél (2. pont).

11) Jogorvoslat

Amennyiben úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt nyújthat be:

Ön jogosult továbbá bírósághoz is fordulni.

12) A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás vagy a platform működésének változása esetén. A mindenkor hatályos változat a platform felületén kerül közzétételre.