Adatvédelmi szabályzat

Ez a szabályzat elmagyarázza, milyen személyes adatokat kezelek, amikor felkeresed a barrymachinwin.com oldalt, vagy írsz nekem, miért kezelem őket, meddig őrzöm meg őket, és mit tehetsz ezzel kapcsolatban. Mivel az oldal magyar nyelvű, és az Európai Unióban élő olvasóknak szól, az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR) vonatkozik. Emellett a szabályzat az 1988. évi ausztrál adatvédelmi törvényt (Privacy Act 1988 (Cth)) és az ausztrál adatvédelmi alapelveket (Australian Privacy Principles, APP-k) is követi. Az adatkezelések jogalapját a 4. pont, az érintetti jogaidat és jogorvoslati lehetőségeidet a 9. és a 10. pont ismerteti.

1. Ki üzemelteti az oldalt

A Barrymachinwin személyes, nem kereskedelmi weboldal, amelyet egy magánszemély üzemeltet. Nem áll mögötte cég, és a postafiókjához rajtam kívül senki nem fér hozzá. Az itt leírt személyes adatok kezeléséért felelős személy (adatkezelő):

2. A szabályzat jogi háttere

A Privacy Act 1988 (Cth) elsősorban az ausztrál kormányzati szervekre és az évi 3 millió ausztrál dollárnál nagyobb árbevételű szervezetekre vonatkozik. Magánszemélyként, aki egy kis, nem kereskedelmi weboldalt üzemeltet, valószínűleg a törvény 6D. szakaszában foglalt kisvállalkozási kivétel hatálya alá tartozom, ami azt jelenti, hogy az APP-k jogilag nem feltétlenül köteleznek.

Ennek ellenére önkéntesen követem az APP-ket, és ez a szabályzat úgy készült, mintha azok rám is vonatkoznának. Ahol az alábbi pontok egy alapelvet említenek (például az APP 8-at), ott azt az alapelvet követem.

Az ausztrál kisvállalkozási kivételnek nincs megfelelője a GDPR-ban. Mivel az oldal az Európai Unióban tartózkodó látogatóknak kínál tartalmat, a GDPR a 3. cikk (2) bekezdése alapján akkor is alkalmazandó, ha az adatkezelő az Európai Unión kívül van. Ahol a GDPR szigorúbb követelményt állít, mint az ausztrál jog, ott a GDPR szerint járok el.

3. Milyen adatokat gyűjtök

Az oldalon nincsenek űrlapok, felhasználói fiókok, hozzászólások, hírlevél, keresőmező vagy push-értesítések. Az oldal nem kéri a tartózkodási helyedet, a névjegyeidet vagy bármilyen eszközengedélyt, és saját reklám- vagy analitikai sütiket sem helyez el. A gyakorlatban személyes adat csak néhány módon jut el hozzám.

3.1 Szerver-hozzáférési naplók

Az oldal egy tárhelyszolgáltatótól bérelt virtuális szerveren fut. Amikor a böngésződ lekér egy oldalt, a webszerver egy szabványos naplósort rögzít: az IP-címedet, a dátumot és az időpontot, a lekért oldalt vagy fájlt, a válaszkódot, a hivatkozó oldalt (ha a böngésződ elküldi), valamint a böngésződ user-agent azonosítóját. Ezeket az adatokat a böngésződ automatikusan küldi.

3.2 Cloudflare

Az oldalak a Cloudflare, Inc. tartalomkézbesítő hálózatán (CDN) keresztül jutnak el hozzád. A Cloudflare ugyanezeket a kérésadatokat (IP-cím, kérésfejlécek és az IP-címből megállapított hozzávetőleges tartózkodási hely) kezeli a forgalom irányítása, a fájlok gyorsítótárazása és a visszaélésszerű kérések kiszűrése érdekében. Beállíthatja a sütitájékoztatóban leírt biztonsági sütiket.

Az oldal nem használja a Cloudflare Web Analytics szolgáltatást, és más látogatottságmérő, reklám- vagy remarketingeszközt (például Google Analyticset, Google Ads-címkét vagy gtag.js-t) sem tölt be.

3.3 Az általad küldött e-mailek

Ha írsz az editor@barrymachinwin.com címre, megkapom az e-mail-címedet, a nevedet (ha megadod), az üzeneted tartalmát és a csatolmányokat, valamint az e-mail-szolgáltatód által hozzáadott technikai fejléceket. Hogy mi kerül az üzenetbe, azt te döntöd el.

3.4 A sütitájékoztató

Amikor a tájékoztatón az Értem gombra kattintasz, az oldal egyetlen technikai értéket, a consentState kulcsot tárolja a böngésződ helyi tárolójában (local storage), hogy a tájékoztató ne jelenjen meg újra. Ez az eszközödön marad, és soha nem jut el hozzám.

3.5 A böngészős játékok

Az oldalon található Ant Lightning Strike játék és a főoldalon lévő Quiet Pond horgászjáték teljes egészében a böngésződben fut. Semmit nem tárol az eszközödön, a pontszámaidat és a kattintásaidat sehova nem küldi el, és mindent elfelejt, amikor bezárod az oldalt.

4. Mire használom az adatokat

Az APP 3 és az APP 6 alapelvnek megfelelően csak azt gyűjtöm, amire az oldalnak szüksége van, és az adatokat csak arra a célra használom, amelyre gyűjtöttem őket:

• Szervernaplók — az oldal elérhetőségének és biztonságának fenntartására, a hibás linkek és egyéb hibák felderítésére, valamint a visszaélések, például a szerver elleni támadások kivizsgálására. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), vagyis az oldal biztonságos és hibamentes működtetése.
• Cloudflare-kérésadatok — az oldalak gyors kiszolgálására egy közeli adatközpontból és a rosszindulatú forgalom blokkolására. Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont), vagyis az oldal gyors kiszolgálása és védelme a támadásokkal szemben.
• E-mailek — az üzeneted elolvasására és megválaszolására, egy listázás javítására, illetve képekkel vagy jogokkal kapcsolatos kérdések intézésére. Jogalap: jogos érdek (6. cikk (1) bekezdés f) pont), vagyis az általad kezdeményezett megkeresés megválaszolása; ha az üzeneted egy érintetti jog gyakorlására irányul, a jogalap a rám vonatkozó jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont).
• A consentState érték — annak megjegyzésére, hogy a sütitájékoztatót már láttad. Ez az érték nem jut el hozzám; tárolása a kifejezetten általad kért funkcióhoz feltétlenül szükséges, ezért nem igényel hozzájárulást (az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése).

Jelenleg egyetlen adatkezelés sem alapul a hozzájárulásodon. A jogos érdeken alapuló adatkezelések ellen a 9. pontban leírt módon tiltakozhatsz.

Az adataidat nem használom közvetlen üzletszerzésre (APP 7), senkit nem veszek fel levelezőlistára, és soha nem küldök reklámcélú e-mailt. A személyes adatokat semmilyen más célra nem használom fel és nem adom ki, kivéve, ha ehhez hozzájárulsz, vagy ha jogszabály előírja vagy megengedi, például bírósági határozat alapján.

5. Meddig őrzöm meg az adatokat

• A szerver-hozzáférési naplókat legfeljebb 30 napig őrzöm meg, majd törlöm, kivéve, ha egy adott naplóra egy biztonsági incidens kivizsgálásához hosszabb ideig szükség van.
• A Cloudflare-adatokat a Cloudflare a saját adatvédelmi szabályzatában meghatározott ideig őrzi.
• Az e-maileket a levelezés ideje alatt és azt követően legfeljebb 12 hónapig őrzöm meg, hogy visszanézhessem őket, ha ugyanaz a kérdés újra felmerül; ezután törlöm őket. Ha azt kéred, hogy korábban töröljem az üzeneteidet, megteszem.
• A consentState a böngésződben marad, amíg nem törlöd az oldal adatait.

6. Kik kapják meg az adatokat

Személyes adatokat nem adok el, nem adok bérbe és nem cserélek el, és hirdetőkkel sem osztom meg őket. Az adatokat kizárólag azok a szolgáltatások kapják meg, amelyek az oldal és a postafiók működéséhez szükségesek:

• A tárhelyszolgáltató, amely a virtuális szervert bérbe adja. Ő tárolja a szerver lemezeit, és csak a szolgáltatása működtetéséhez férhet hozzájuk.
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — tartalomkézbesítés és biztonság. Adatvédelmi szabályzata itt érhető el: cloudflare.com/privacypolicy.
• Az e-mail-szolgáltatás, amely az editor@barrymachinwin.com postafiókot üzemelteti, és tárolja az általad küldött üzeneteket.

Ha egy „Megnyitás a Google Playen” linkre kattintasz, elhagyod ezt az oldalt, és onnantól a Google saját adatvédelmi szabályzata az irányadó. Az oldal semmilyen adatot nem küld rólad a Google-nak. Adatokat akkor is kiadhatok, ha jogszabály ezt előírja.

7. Adattovábbítás külföldre (APP 8)

A Cloudflare székhelye az Egyesült Államokban van, és világszerte, többek között Ausztráliában is üzemeltet adatközpontokat. A kérésedet általában a hozzád legközelebbi adatközpont kezeli, de a kapcsolódó napló- és biztonsági adatok kezelése az Egyesült Államokban és más országokban is történhet. A tárhelyszolgáltató szervere és az e-mail-szolgáltatás szintén lehet Ausztrálián kívül.

Mielőtt ezekre a szolgáltatásokra támaszkodom, észszerű lépéseket teszek annak érdekében, hogy az adatokat az APP-kkel összhangban kezeljék: elismert szolgáltatókat használok, amelyek adatvédelmi szabályzatot és adatfeldolgozási feltételeket tesznek közzé ügyfeleik számára. Előfordulhat, hogy a külföldi adatvédelmi jogszabályok nem nyújtanak számodra az ausztrál joggal azonos szintű védelmet.

A GDPR szerinti adattovábbítások (V. fejezet): a Cloudflare, Inc. az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) tanúsított résztvevője, amelyről az Európai Bizottság megfelelőségi határozatot fogadott el (GDPR 45. cikk). Ha ez a tanúsítás megszűnne, a Cloudflare adatfeldolgozási feltételeiben foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard contractual clauses, 46. cikk) alkalmazandók. A tanúsítás érvényességét a Data Privacy Framework hivatalos listáján ellenőrizheted.

8. Biztonság

Az egész oldal titkosított HTTPS-kapcsolaton keresztül érhető el. A szerverhez és a postafiókhoz csak én férek hozzá, erős, egyedi jelszavakkal védve, és mindenhol kétlépcsős bejelentkezéssel, ahol a szolgáltató ezt lehetővé teszi. Mivel az oldal nagyon kevés adatot gyűjt, eleve kevés a védendő adat. Az interneten keresztüli adatküldés vagy -tárolás egyetlen módja sem teljesen biztonságos, ezért abszolút biztonságot nem tudok ígérni.

A bejelentendő adatvédelmi incidensekre vonatkozó ausztrál rendszer (Notifiable Data Breaches scheme) jogilag nem feltétlenül vonatkozik rám. Ha azonban egy adatvédelmi incidens valószínűleg bárkinek súlyos kárt okoz, az érintetteket és az ausztrál információs biztos hivatalát (Office of the Australian Information Commissioner, OAIC) az e rendszerben leírt módon értesítem.

A GDPR szerint az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával azután, hogy tudomást szereztem róla, bejelentem az illetékes felügyeleti hatóságnak, kivéve, ha az incidens valószínűleg nem jár kockázattal a természetes személyek jogaira nézve (33. cikk). Ha az incidens valószínűleg magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatom (34. cikk).

9. Választási lehetőségeid és jogaid

• Névtelenség (APP 2). Az egész oldalt elolvashatod anélkül, hogy felfednéd a kilétedet, és álnéven is írhatsz nekem.
• Hozzáférés (APP 12). Kérheted a rólad általam tárolt személyes adatok másolatát. Ez ingyenes.
• Helyesbítés (APP 13). Kérheted a pontatlan, elavult vagy hiányos adatok helyesbítését.
• Törlés. Kérheted, hogy töröljem az e-mailjeidet és a hozzájuk kapcsolódó jegyzeteket.
• Böngészőben tárolt adatok. A consentState értéket és az esetleges Cloudflare-sütiket bármikor eltávolíthatod, ha a böngésződben törlöd az oldal adatait.

Ha rád az Európai Unió általános adatvédelmi rendelete (GDPR) vonatkozik, például mert az Európai Unióban tartózkodsz, érintettként a következő jogok illetnek meg:

• Hozzáférési jog (GDPR 15. cikk). Tájékoztatást kérhetsz arról, hogy kezelem-e a személyes adataidat, és ha igen, másolatot kérhetsz róluk.
• Helyesbítéshez való jog (16. cikk). Kérheted a rád vonatkozó pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
• Törléshez való jog (17. cikk). Kérheted a személyes adataid törlését, például ha már nincs szükség rájuk abból a célból, amelyre gyűjtöttem őket.
• Az adatkezelés korlátozásához való jog (18. cikk). Bizonyos esetekben, például amíg egy adat pontosságával kapcsolatos vitát tisztázunk, kérheted, hogy az adataidat csak tároljam, de más módon ne kezeljem.
• Tiltakozáshoz való jog (21. cikk). A saját helyzeteddel kapcsolatos okokból tiltakozhatsz a személyes adataid jogos érdeken alapuló kezelése ellen.
• Adathordozhatósághoz való jog (20. cikk). Ha az adatkezelés a hozzájárulásodon vagy szerződésen alapul, és automatizált módon történik, kérheted, hogy az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, vagy hogy azokat egy másik adatkezelőnek továbbítsam.
• A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés). Ha egy adatkezelés a hozzájárulásodon alapul, a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Jelenleg egyetlen adatkezelés sem alapul hozzájáruláson.

Kérelmet az editor@barrymachinwin.com címre küldött e-maillel vagy az 1. pontban megadott postai címre írt levéllel nyújthatsz be. Kérhetem, hogy erősítsd meg, valóban tőled származik a kérelem, például úgy, hogy ugyanarról az e-mail-címről válaszolsz, amelyről korábban írtál.

A kérelmedre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolok. Ez a határidő a kérelmek összetettségére vagy számára tekintettel további két hónappal meghosszabbítható; ebben az esetben a meghosszabbításról és annak okairól az első hónapon belül tájékoztatlak (GDPR 12. cikk (3) bekezdés). A kérelmek intézése ingyenes.

10. Panaszok

Ha úgy gondolod, hogy nem megfelelően kezeltem a személyes adataidat, kérlek, először írj nekem a részletekkel az editor@barrymachinwin.com címre; kivizsgálom az ügyet, és írásban válaszolok.

Ha nem vagy elégedett a válaszommal, az ausztrál információs biztos hivatalához (Office of the Australian Information Commissioner, OAIC) fordulhatsz:

Az OAIC általában azt kéri, hogy mielőtt foglalkozna a panasszal, adj 30 napot a másik félnek a válaszadásra. Mivel ez az oldal valószínűleg a kisvállalkozási kivétel hatálya alá tartozik, az OAIC úgy dönthet, hogy nem vizsgálhatja ki az ügyet, tanácsért azonban ettől függetlenül is fordulhatsz hozzá.

Ha rád a GDPR vonatkozik, panaszt nyújthatsz be a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti uniós felügyeleti hatóságnál is. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):

Ha úgy érzed, hogy megsértették az adatvédelmi jogaidat, bírósághoz is fordulhatsz. Magyarországon a pert a választásod szerint a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. Gyermekek

Ez az oldal nem 16 év alatti gyermekeknek készült, és tudatosan nem gyűjtök tőlük személyes adatokat. Ha úgy gondolod, hogy egy 16 év alatti gyermek írt nekem, szólj, és törlöm az üzenetet.

12. Változások és hatálybalépés

Ha ez a szabályzat megváltozik, az új változatot ezen az oldalon teszem közzé, a tetején új dátummal. Ha egy változás olyan új szolgáltatást vezet be, amely személyes adatokat kap, ezt magában a szabályzatban egyértelműen jelzem.

Ez a változat 2026. október 20-án lép hatályba.