Adatkezelési tájékoztató

Hatályos: 2026. június 19-től

1. Az adatkezelő

Adatkezelő: Ezer Szív Lokálpatrióta Egyesület (ESZLE)

Székhely: 1188 Budapest, Podhorszky utca 20/A.

Képviselő: Papp András László

Adatvédelmi ügyekben az ESZLE az info@eszle.hu címen érhető el. Az ESZLE a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az Infotv. és a kapcsolódó magyar jogszabályok alapján kezeli.

2. A tájékoztató hatálya

Ez a tájékoztató az eszle.hu weboldalra, az ESZLE mobilalkalmazásra, a bejelentkezéshez kötött appfunkciókra, a kapcsolatfelvételi és önkéntes jelentkezési űrlapokra, valamint az ezekhez kapcsolódó értesítési, naptár-, üzenetküldő, levelezési, médiakezelési és szerkesztői funkciókra vonatkozik.

A nyilvános oldalak fiók nélkül használhatók. A belépéshez kötött appfunkciókat kizárólag az ESZLE által engedélyezett felhasználók használhatják.

3. Weboldal és publikus alkalmazás használata

Kezelt adatok: IP-cím, böngésző- és eszközadatok, operációs rendszer, kérés időpontja, meglátogatott oldal, hibaüzenet, cookie-hozzájárulás állapota, a publikus sötét mód és más helyi beállítások.

Cél: a weboldal és a publikus alkalmazás megjelenítése, biztonságos működtetése, hibakeresés, visszaélések megelőzése, felhasználói beállítások megőrzése.

Jogalap: az ESZLE jogos érdeke a szolgáltatás stabil és biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont), illetve a végberendezésen történő tárolásnál a szükséges technikai működés.

Megőrzés: technikai naplók általában legfeljebb 90 napig; helyi beállítások az eszközön a törlésig, az app adatainak törléséig vagy az alkalmazás eltávolításáig.

4. Kapcsolatfelvétel és önkéntes jelentkezés

Kezelt adatok: név, e-mail cím, telefonszám, tárgy, üzenet tartalma, jelentkezés vagy megkeresés típusa, beküldés időpontja, technikai naplóadatok.

Cél: a megkeresés megválaszolása, önkéntes jelentkezés kezelése, kapcsolattartás, a beküldés dokumentálása.

Jogalap: az érintett által kezdeményezett kapcsolatfelvétel és az ESZLE jogos érdeke a megkeresések kezelésére, dokumentálására és megválaszolására (GDPR 6. cikk (1) f) pont). Önkéntes jelentkezés esetén a későbbi együttműködés előkészítése is cél lehet.

Megőrzés: a megkeresés lezárását követő legfeljebb 1 évig, vagy jogi igény esetén az igény elévüléséig.

Adatszolgáltatás: önkéntes, de a válaszadáshoz vagy a jelentkezés kezeléséhez szükséges adatok hiányában az ESZLE nem feltétlenül tud érdemben válaszolni.

5. Helyi Kalauz és hibajelzés

Kezelt adatok: hibajelzés vagy visszajelzés tartalma, érintett hely neve, beküldés időpontja, megadott kapcsolattartási adat, technikai naplóadat.

Cél: a Helyi Kalauz adatainak javítása, helyi intézményekkel és szolgáltatókkal kapcsolatos közérdekű információk naprakészen tartása.

Jogalap: az ESZLE jogos érdeke a nyilvános tájékoztatási felület pontos működtetéséhez (GDPR 6. cikk (1) f) pont).

Megőrzés: a visszajelzés feldolgozásáig, legfeljebb 1 évig; jogvita vagy visszaélés gyanúja esetén a szükséges ideig.

A térképes funkciók OpenStreetMap-alapú térképi adatokat és külső térképcsempe-kiszolgálást használhatnak. A térkép megnyitásakor a felhasználó eszköze technikai kérést küldhet a térképszolgáltató felé.

6. Időjárás, külső linkek és közösségi oldalak

Az alkalmazás és a weboldal megjeleníthet időjárási adatokat, külső weboldalakra, intézményi oldalakra, Facebook vagy Instagram felületre mutató linkeket. Ezek megnyitásakor a külső szolgáltató saját adatkezelési szabályai érvényesek.

Időjárás: a megjelenített időjárási adatok külső időjárási adatforrásból származhatnak. Az ESZLE az időjárási funkciót tájékoztató jelleggel biztosítja.

7. Regisztráció, belépés és felhasználói fiók

Kezelt adatok: név, felhasználónév, e-mail cím, jelszó technikailag védett formában, profiladatok, profilkép, jogosultságok, fiókállapot, bejelentkezési és eszközazonosító adatok.

Cél: zárt appfunkciók biztosítása, jogosultságkezelés, fiókbiztonság, visszaélések megelőzése, belső szervezeti munkafolyamatok támogatása.

Jogalap: a felhasználóval fennálló tagsági, önkéntesi, együttműködési vagy szervezeti kapcsolat teljesítéséhez szükséges adatkezelés, illetve az ESZLE jogos érdeke a rendszer biztonságos működtetéséhez (GDPR 6. cikk (1) b) és f) pont).

Megőrzés: a felhasználói fiók fennállásáig, törlési kérelemig, jogosultság megszűnéséig, illetve jogi vagy biztonsági okból szükséges ideig.

8. Messenger, képek, fotózás és belső üzenetek

Kezelt adatok: üzenetek tartalma, küldő és címzett azonosítója, időpont, olvasottsági és kézbesítési adatok, képek, fotók, fájlcsatolmányok, letöltési vagy megnyitási technikai adatok.

Cél: belső kommunikáció, üzenetek és csatolmányok továbbítása, képek megjelenítése és letölthetősége, szervezeti együttműködés támogatása.

Jogalap: a belső szolgáltatás használatához szükséges adatkezelés, továbbá az ESZLE jogos érdeke a szervezeti kommunikáció működtetéséhez (GDPR 6. cikk (1) b) és f) pont).

Tárolás: a messengerben küldött képek és fájlok a felhasználóhoz rendelt tárhelyen, jellemzően a felhasználói azonosítóhoz tartozó messenger mappában kerülnek tárolásra. A tárhely létrehozása technikai okból automatikusan is történhet.

Megőrzés: az üzenetek és csatolmányok törlésig, a felhasználói fiók fennállásáig vagy a belső kommunikációs cél megszűnéséig maradnak elérhetők. Biztonsági mentésben technikailag korlátozott ideig tovább is megjelenhetnek.

9. Push értesítések

Kezelt adatok: eszköz push token, értesítés típusa, címzett felhasználó azonosítója, kézbesítéshez szükséges technikai adatok.

Cél: messenger, mail, naptár és app értesítések kézbesítése.

Jogalap: a felhasználó által használt szolgáltatáshoz kapcsolódó technikai működés és az ESZLE jogos érdeke (GDPR 6. cikk (1) f) pont).

Szolgáltató: az Android push értesítések kézbesítéséhez Firebase Cloud Messaging használható. Marketing vagy analitikai célú push adatkezelést az ESZLE nem végez.

Kikapcsolás: az értesítések az alkalmazásban és az operációs rendszer beállításaiban is kikapcsolhatók.

10. Naptár, eseménykezelés és widgetek

Kezelt adatok: naptárbejegyzés címe, időpontja, helyszíne, leírása, kategóriája, emlékeztetője, meghívottak, kapcsolódó e-mail cím vagy postafiók, létrehozó és módosító adatai, widgetbeállítások.

Cél: személyes és szervezeti naptárak kezelése, emlékeztetők, widgetek és appon belüli naptárnézetek biztosítása.

Jogalap: a szolgáltatás használatához szükséges adatkezelés és az ESZLE jogos érdeke a szervezési feladatok támogatásához (GDPR 6. cikk (1) b) és f) pont).

Megőrzés: a naptárbejegyzés törléséig, a felhasználói fiók fennállásáig, illetve jogi vagy szervezeti dokumentálási szükség esetén a szükséges ideig.

11. Levelezési funkció és postafiókok

Az alkalmazás levelezési funkciója az ESZLE-hez vagy a felhasználóhoz rendelt e-mail postafiókok kezelését segíti. A postafiók lehet szervezeti vagy személyes postafiók is. A postafiók tartalma bizalmas adatnak minősül, ezért hozzáférés csak jogosult felhasználó részére adható.

Kezelt adatok: e-mail fiók azonosítója, feladó, címzett, tárgy, dátum, olvasottsági állapot, csatolmányjelzés, üzenettörzs, csatolmányok, válasz- és küldési metaadatok.

Cél: e-mailek megjelenítése, küldése, keresése, widgetben történő áttekintése, postafiókhoz kötött naptár- és értesítési funkciók biztosítása.

Jogalap: a jogosult felhasználó által használt szolgáltatás biztosítása, illetve az ESZLE jogos érdeke a szervezeti kommunikáció kezeléséhez (GDPR 6. cikk (1) b) és f) pont).

Postafiók-hozzáférés: a levelezési hozzáférések szerveroldali, védett konfigurációban kerülnek kezelésre. A postafiók jelszava nem jelenik meg az alkalmazásban, és nem kerül kiadásra a felhasználói eszközre.

12. Galéria, hírek, események és szerkesztői tartalmak

Kezelt adatok: feltöltött fájlok, képek, dokumentumok, leírások, kapcsolódó személyek neve vagy megjelenése, feltöltő felhasználó, létrehozás és módosítás időpontja, publikálási állapot.

Cél: egyesületi hírek, események, galériák, dokumentumok és appon belüli médiatartalmak kezelése és közzététele.

Rendezvényfotók: az ESZLE rendezvényein fotós által készített képek megjelenhetnek a weboldalon és az alkalmazásban. Tömegfelvétel és nyilvános rendezvényről készült általános beszámoló esetén az ESZLE jogos érdekre támaszkodhat. Egyedileg azonosítható, kiemelt portré vagy érzékeny helyzetet bemutató kép közzététele előtt külön hozzájárulás vagy egyedi érdekmérlegelés szükséges.

Jogalap: az ESZLE jogos érdeke a nyilvános és belső tartalmak kezeléséhez, illetve szükség esetén az érintett hozzájárulása (GDPR 6. cikk (1) a) és f) pont).

Megőrzés: a közzétételi cél fennállásáig, törlési kérelemig, hozzájárulás visszavonásáig vagy jogi igény elévüléséig.

13. Adminisztráció, naplózás és biztonság

Kezelt adatok: adminisztrátori műveletek, jogosultságváltozások, bejelentkezési események, IP-cím, eszközadat, hibaüzenet, rendszer- és biztonsági napló.

Cél: rendszerüzemeltetés, hibakeresés, hozzáférések ellenőrzése, visszaélések megelőzése, biztonsági incidensek vizsgálata.

Jogalap: az ESZLE jogos érdeke a szolgáltatás biztonságos és stabil működtetéséhez (GDPR 6. cikk (1) f) pont).

Megőrzés: általában legfeljebb 90 napig; biztonsági incidens, hibaelhárítás vagy jogi igény esetén az ügy lezárásáig.

14. Alkalmazásfrissítés és technikai verziókezelés

Kezelt adatok: alkalmazás verziója, build száma, frissítési kérés időpontja, technikai naplóadatok.

Cél: frissítések elérhetővé tétele, hibajavítások és biztonsági javítások telepítésének támogatása.

Jogalap: az ESZLE jogos érdeke a biztonságos és működő alkalmazás fenntartásához (GDPR 6. cikk (1) f) pont).

15. Sütik és helyi tárolás

A weboldal és az alkalmazás működéséhez szükséges sütiket, munkamenet-azonosítókat és helyi tárolást használhat. Ezek célja a bejelentkezés fenntartása, a beállítások megőrzése, a cookie választás tárolása, az app gyorsítása és az offline vagy widget funkciók támogatása.

Részletes leírás: Sütik és helyi tárolás.

16. Adatfeldolgozók és címzettek

Az adatokhoz az ESZLE erre jogosult adminisztrátorai, megbízott technikai üzemeltetői és a jogosultsággal rendelkező belső felhasználók férhetnek hozzá.

Tárhely és technikai üzemeltetés: Papp Balázs E.V. / Papp Balázs Zoltán, 1188 Budapest, Podhorszky utca 20/A.

Levelezés: az ESZLE saját vagy megbízott technikai üzemeltetésű levelezési rendszert használhat a honlapi űrlapok, szervezeti postafiókok és értesítések kezelésére.

Push szolgáltató: Google Firebase Cloud Messaging, kizárólag technikai push értesítések kézbesítésére.

Térkép és időjárás: OpenStreetMap-alapú térképi szolgáltatások és külső időjárási adatforrások technikai kérései érinthetik a felhasználó eszközének technikai adatait.

Analitika: az ESZLE nem használ Google Analytics, Facebook Pixel, Matomo vagy más külső marketing/analitikai mérőkódot. A weboldal és az alkalmazás használatáról saját, cookie-mentes összesített számláló készülhet. Ez napi/órás bontásban a meglátogatott oldal vagy technikai esemény darabszámát rögzíti, és napi, nem visszafejthető hash-alapú látogatói becslést készíthet. Az aktív böngésző becsléséhez a látható oldalon rövid idő elteltével vagy felhasználói művelet után egy minimális technikai jelzés érkezhet az ESZLE saját szerverére; a művelet típusát vagy tartalmát a rendszer nem továbbítja és nem tárolja. Nyers IP-címet, nyers user-agent adatot, részletes böngészőprofilt, marketing célú profilt vagy tartós, több napra összekapcsolt látogatói azonosítót nem tárol.

Biztonsági mentések: a rendszer működésének védelme érdekében technikai biztonsági mentések készülhetnek. A mentésekhez kizárólag az arra jogosult üzemeltető férhet hozzá.

17. Adattovábbítás harmadik országba

Az ESZLE alapvetően nem törekszik személyes adatok Európai Gazdasági Térségen kívüli továbbítására. Ha egy külső technikai szolgáltató, például mobil push értesítési, térképi, időjárási vagy közösségi szolgáltatás ilyen adattovábbítást eredményez, az csak a szolgáltatás működéséhez szükséges mértékben és a vonatkozó garanciák mellett történhet.

18. Automatizált döntéshozatal

Az ESZLE nem végez olyan automatizált döntéshozatalt vagy profilalkotást, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

19. Törlési kérelmek

Az ESZLE az érintett kérésére a felhasználói fiókot és a hozzá kapcsolódó személyes adatokat törli, kivéve ha valamely jogszabály, biztonsági ok, szervezeti dokumentálási érdek vagy jogi igény érvényesítése ettől eltérő megőrzést tesz szükségessé.

20. Az érintettek jogai

Az érintett jogosult tájékoztatást kérni az adatkezelésről, hozzáférést kérni a róla kezelt adatokhoz, kérni azok helyesbítését, törlését vagy korlátozását, tiltakozni bizonyos adatkezelések ellen, hozzájárulását visszavonni, valamint kérheti az adathordozhatóságot, ha annak jogszabályi feltételei fennállnak.

Kérelmet az info@eszle.hu címen lehet benyújtani. Az ESZLE a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül megválaszolja. Szükség esetén ez a határidő a GDPR szerint meghosszabbítható.

21. Jogorvoslat

Adatvédelmi panasszal elsőként az ESZLE-hez érdemes fordulni az info@eszle.hu címen.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.

NAIH: 1055 Budapest, Falk Miksa utca 9-11.; https://www.naih.hu; e-mail: ugyfelszolgalat@naih.hu

Az érintett bírósághoz is fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéken.

22. A tájékoztató módosítása

Az ESZLE fenntartja a jogot a tájékoztató módosítására. A mindenkor hatályos változat az eszle.hu oldalon és az alkalmazás jogi oldalain érhető el.