Adatkezelési tájékoztató

Név: VP02 — Veszprém 02 közösségi problématérkép

Kapcsolat: info@vp02.hu

A VP02 a Veszprém 02. számú országgyűlési egyéni választókerület közösségi problématérképe. A platform működtetője („adatkezelő”) az alábbi tájékoztatóban részletezi, hogy milyen személyes adatokat gyűjt, miért és hogyan kezeli azokat.

A VP02 az alábbi személyes adatokat kezelheti:

• Regisztráció / bejelentkezés (e-mail magic-link): e-mail-cím. A bejelentkezés jelszó nélkül, egy e-mailben küldött egyszeri belépőlink segítségével történik — harmadik fél (pl. Google) nem kap hozzáférést a fiókadatokhoz.
• Opcionális profiladatok: megjelenítendő név, lakótelepülés, profilkép (Vercel Blob tárolón). Ezek megadása önkéntes.
• Beküldött ügyek, petíciók: az ügy megnevezése, összefoglalója, részletes leírása, kategória, helyszín (koordináta + településnév), és — ha a beküldő nem választja a névtelen beküldést — a beküldő neve és e-mail-címe.
• Petíció hivatalos benyújtásához adott hozzájárulás (opcionális, jelenleg kikapcsolt funkció; jogi felülvizsgálat alatt): ha egy petíciónál ezt a funkciót bekapcsoljuk, és az aláíró ehhez külön, önkéntesen hozzájárul, a neve és a települése a petíció hivatalos benyújtásához továbbítható az illetékes hatóságnak; ezeket az adatokat a petíció lezárását követő 90 napon belül töröljük.
• Moderátori megjegyzések: belső, nem nyilvános jegyzetek az ügyek feldolgozásához.
• Technikai naplók (logok): IP-cím, böngészőtípus, lekért URL, időbélyeg — a szerver normál működésének részeként.
• Helyi böngészőtárolás (localStorage): témaválasztás (risros-theme) és rail-beállítás (risros-rail-enabled) — kizárólag a felhasználói felület állapotának megőrzéséhez, nem tartalmaz személyes adatot.

Az adatkezelés az EU 2016/679 sz. általános adatvédelmi rendelete (GDPR) alapján történik. Az egyes adatokhoz az alábbi jogalapok érvényesek:

• FiókkezelésAz érintett hozzájárulása (GDPR 6. cikk (1) a) pont) — az e-mail-cím megadása és a hozzájárulás jelölőnégyzet bejelölése önkéntes és visszavonható.
• Beküldött ügyekHozzájárulás (GDPR 6. cikk (1) a) pont) — az ügy beküldésével az érintett elfogadja, hogy tartalma jóváhagyás után nyilvánossá válik.
• Technikai naplókJogos érdek (GDPR 6. cikk (1) f) pont) — biztonság, visszaélés megelőzése, üzemeltetési feladatok.

Minden beküldött ügy moderátori ellenőrzésen esik át, mielőtt nyilvánossá válik. A moderátorok hozzáférnek a beküldő nevéhez és e-mail-címéhez (ha a beküldő nem választotta a névtelen módot), és belső megjegyzéseket fűzhetnek az ügyhez.

Ha a beküldő a névtelen beküldés opciót választja, neve és e-mail-címe nem jelenik meg nyilvánosan; a moderátorok azonban ezeket az adatokat visszaélések kezelése céljából belső használatra láthatják.

A VP02 nem használ hirdetési vagy nyomkövetési sütiket.

• Munkamenet-süti (session): az Auth.js által létrehozott, titkosított munkamenet-azonosító. Szükséges a bejelentkezés fenntartásához. 7 nap elteltével automatikusan lejár.
• localStorage: témaválasztás és rail-elrendezés beállítása. Nem tartalmaz személyes adatot, kizárólag a felhasználói élmény javítására szolgál.
• Cloudflare Turnstile (bot-védelem): a bejelentkezési és ügybeküldési űrlapokon Cloudflare Turnstile widget futhat, amely az automatizált visszaélések megakadályozása érdekében IP-címet és böngészőjellemzőket dolgoz fel a Cloudflare Inc. (USA) szerverein. Az adatkezelés jogalapja: jogos érdek (GDPR 6. cikk (1) f) pont). A widget csak akkor töltődik be, ha a biztonsági funkció az adott környezetben aktív. Cloudflare adatvédelmi irányelve: cloudflare.com/privacypolicy.

• Fiókadatok (e-mail, név): a fiók törléséig, vagy a platform megszűnéséig.
• Jóváhagyott ügyek: az ügy archiválásáig; fiók törlésekor anonimmá válnak (a közérdekű tartalom megőrzése érdekében, GDPR 17. cikk (3) bek.).
• Elutasított ügyek: az elutasítástól számított 90 nap után automatikusan törlődnek; fiók törlésekor azonnal törlődnek.
• Függőben lévő ügyek: fiók törlésekor azonnal törlődnek.
• Technikai naplók: legfeljebb 90 nap, ezt követően automatikusan törlődnek.
• Támogatási (Support) adatok: 12 hónap után automatikusan törlődnek.

Az adatkezelő az alábbi harmadik feleket veszi igénybe az adatok feldolgozásához (GDPR 13. cikk (1) e) pont, 28. cikk):

• Vercel (tárhely)A platform szerverei a Vercel Inc. (USA) felhőszolgáltatásán üzemelnek. Az EU–USA adattovábbítás a Standard Contractual Clauses (SCC) alapján történik. Vercel adatvédelmi irányelve: vercel.com/legal/privacy-policy.
• Vercel Blob (fájltárolás)A feltöltött profilképek és ügyekhez csatolt fotók a Vercel Blob objektumtároló szolgáltatásban kerülnek tárolásra, szintén a Vercel Inc. infrastruktúráján.
• Neon / PostgreSQL (adatbázis)A strukturált adatok (felhasználók, ügyek, aláírások) a Neon Inc. által üzemeltetett PostgreSQL adatbázisban tárolódnak. Az adatbázis titkosított kapcsolaton (TLS) keresztül érhető el. Neon adatvédelmi irányelve: neon.tech/privacy.
• SMTP e-mail szolgáltatóA belépőlinkeket tartalmazó e-mailek kézbesítéséhez SMTP e-mail-küldő szolgáltatót veszünk igénybe. Az e-mail-cím átmenetileg a kézbesítés céljából kerül feldolgozásra; a szolgáltató nem tárol személyes adatot a kézbesítésen túl.
• Cloudflare Turnstile (bot-védelem)A bejelentkezési és ügybeküldési űrlapokon Cloudflare Turnstile bot-védelem futhat, amely IP-címet és böngészőjellemzőket dolgoz fel a Cloudflare Inc. (USA) szerverein az automatizált visszaélések megakadályozása érdekében. Az EU–USA adattovábbítás az SCC alapján történik. A widget csak akkor töltődik be, ha a biztonsági funkció az adott környezetben aktív. Cloudflare adatvédelmi irányelve: cloudflare.com/privacypolicy.
• AI-szövegjavítás (opcionális)Az ügybejelentő és -szerkesztő űrlapokon elérhető, opcionális „Javítás AI-val” funkció használatakor a mezőbe beírt szöveg a beállított AI-szolgáltatóhoz kerül feldolgozásra (nyelvi javítás céljából); a funkció csak bejelentkezett felhasználók számára, gombnyomásra fut le, és a javasolt szöveget csak a felhasználó kifejezett jóváhagyása után alkalmazzuk. A mindenkor beállított szolgáltatót az adatkezelő az admin felületen választja ki, és e tájékoztatót a szolgáltató módosításakor frissíti.

A GDPR értelmében az érintett az alábbi jogokat gyakorolhatja az adatkezelővel szemben:

• Hozzáférés joga — tájékoztatást kérhet az általunk kezelt adatairól (GDPR 15. cikk). A Profil oldalon az „Adataim letöltése” gombbal géppel olvasható formátumban is letöltheti adatait.
• Helyesbítés joga — pontatlan adatok kijavítását kérheti (GDPR 16. cikk). A profiladatok a Profil oldalon közvetlenül módosíthatók.
• Törlés joga („elfeledtetéshez való jog”) — kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt (GDPR 17. cikk). A Profil oldalon a „Fiók törlése” funkcióval önállóan is elvégezhető.
• Az adatkezelés korlátozásának joga — bizonyos esetekben kérheti az adatkezelés felfüggesztését (GDPR 18. cikk).
• Tiltakozás joga — jogos érdeken alapuló adatkezeléssel szemben tiltakozhat (GDPR 21. cikk).
• Adathordozhatóság joga — hozzájáruláson alapuló adatkezelés esetén kérheti adatai géppel olvasható formátumban való átadását (GDPR 20. cikk).

Jogai érvényesítéséhez írjon a info@vp02.hu e-mail-címre. A kérelemre egy hónapon belül válaszolunk (indokolt esetben +2 hónappal meghosszabbítható — GDPR 12. cikk (3) bek.). Ha nem elégedett a válasszal, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).

Adatkezelési kérdésekkel, kérelmekkel forduljon hozzánk az alábbi elérhetőségen:

E-mail: info@vp02.hu

Ez a tájékoztató legutóbb 2026. júniusban frissült. Lényeges változás esetén a módosítást a weboldalon közzétesszük.