Adatvédelmi tájékoztató

1. Adatkezelő

A szolgáltatás adatkezelője a weboldalt üzemeltető természetes személy.

• Név: Laki Attila
• Minőség: magánszemély üzemeltető
• Kapcsolat: info@neuxor.net

2. Alkalmazandó jogszabályok

Az adatkezelésre különösen az alábbi jogforrások irányadók:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• A magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
• Az elektronikus hírközlés adatvédelmi szabályai, ideértve a sütikre vonatkozó ePrivacy rendelkezéseket.

4. Az adatkezelés céljai

• Felhasználói fiók létrehozása, azonosítása és fenntartása.
• A fórum és közösségi funkciók biztosítása.
• Privát üzenetküldési lehetőség biztosítása a felhasználók között.
• Beérkező megkeresések kezelése és megválaszolása.
• A rendszer biztonságának, visszaélés-megelőzésének, hibakeresésének, rate limit védelmének és auditálhatóságának támogatása.
• Inaktív fiókok kezelése, előzetes figyelmeztetések küldése, GDPR-tisztítás végrehajtása és biztonságos reaktiválási lehetőség biztosítása.

5. Az adatkezelés jogalapjai

• A regisztrációhoz, bejelentkezéshez, fiókkezeléshez, privát üzenetekhez és közösségi funkciókhoz szükséges adatkezelés jogalapja a szolgáltatás nyújtása és a felhasználói feltételek teljesítése.
• Az adatvédelmi tájékoztató elfogadása, a kapcsolatfelvétel elküldése és az opcionális nyelvi beállítási süti használata hozzájáruláson alapul.
• A naplózás, auditálás, biztonsági események kezelése, visszaélés-megelőzés, backup/restore és inaktív fiókok adatminimalizáló kezelése az adatkezelő jogos érdekén alapul.

6. Megőrzési idők

• Az aktív fiókadatokat a fiók fennállása alatt kezeljük. Az utolsó bejelentkezéstől számított 2 év inaktivitás után automatikus GDPR-tisztítás indulhat.
• A fórumbejegyzések és hozzászólások a közösségi működéshez szükséges ideig maradhatnak elérhetők. GDPR-tisztításkor a felhasználóhoz köthető személyes profiladatok pseudonymizálásra kerülnek, a személyes jellegű tartalmi kapcsolatok csökkentésével.
• A privát üzeneteket a beszélgetés fennállásáig, törlésig vagy GDPR-tisztításig tároljuk. GDPR-tisztításkor a személyes üzenet-payload és kapcsolódó érzékeny adatok törlésre vagy minimalizálásra kerülhetnek.
• A kapcsolatfelvételi üzeneteket legfeljebb 1 évig, vagy az ügy lezárásáig őrizzük meg.
• Az audit naplók és security eventek alapértelmezett megőrzési ideje 730 nap, a technikai naplók pedig csak a biztonsági, hibakeresési és üzemeltetési célhoz szükséges ideig kerülnek tárolásra.
• A 2 éves inaktivitási határ előtt a rendszer 30 nappal, majd 7 nappal figyelmeztető emailt küldhet a fiókhoz tartozó utolsó ismert email címre.
• A GDPR-tisztítás során az email cím, nicknév, jelszó hash, avatar, reset/verifikációs tokenek és egyéb közvetlen azonosítók törlésre vagy placeholder értékre cserélésre kerülnek.
• A reaktiválhatóság érdekében kizárólag HMAC alapú email hash maradhat, amelyből az eredeti email cím nem állítható vissza, és amely csak egyezésvizsgálatra szolgál.
• Az adatbázis mentések alapértelmezett megőrzési ideje 90 nap. Visszaállítás előtt pre-restore backup készül, a mentések nem tartalmazhatnak release ZIP-be kerülő éles adatfájlt.

7. GDPR-tisztított fiók reaktiválása

GDPR-tisztítás után a fiók nem normál aktív állapotú. A felhasználó később reaktiválást kérhet az eredeti email cím megadásával.

• A reaktiválási kérés mindig semleges választ ad, ezért nem árulja el, hogy az adott emailhez tartozik-e korábbi fiók.
• Egyezés esetén a rendszer időkorlátos, hashként tárolt reaktiválási tokent küld emailben. A token lejár, és felhasználás után törlésre kerül.
• Sikeres reaktiváláskor a felhasználó új nicknevet és új jelszót ad meg, a fiók aktív állapotba kerül, az email újra beállításra kerül, az email hash és tokenadatok törlődnek.

8. Biztonsági intézkedések

• A jelszavakat a rendszer nem nyers formában tárolja, hanem erős hash eljárással. A jelszópolitika tiltja a túl rövid és gyakori jelszavakat.
• A belépés, admin belépés, jelszó-visszaállítás, üzenetküldés és reaktiválás rate limit védelemmel működik.
• Az admin műveletek, fontos biztonsági események, sikertelen belépések, exportok és karbantartási műveletek auditálhatók.
• A képfeltöltések fájltípus- és tartalomellenőrzésen mennek át, a nem használt vagy lejárt feltöltések karbantartási takarításba kerülhetnek.

9. Adatfeldolgozók és tárhelyszolgáltató

A szolgáltatás működtetéséhez az adatkezelő külső szolgáltatót vehet igénybe.

• Tárhelyszolgáltató: Render (hosting infrastruktúra és kapcsolódó technikai szolgáltatások).

10. Érintetti jogok

• Tájékoztatáshoz és hozzáféréshez való jog.
• Helyesbítéshez való jog.
• Törléshez való jog.
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog.
• Tiltakozáshoz való jog a jogos érdek alapján végzett adatkezelés ellen.
• Panasztételhez való jog a felügyeleti hatóságnál, Magyarországon különösen a NAIH-nál.