Az adatkezelő és a tájékoztató célja
Jelen tájékoztató a Weboldal üzemeltetése során végzett személyesadat-kezelésekről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke szerint. Az adatkezelő Medovarszki Mihály magánszemély (elérhetőség: hello@finpub.hu). Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, és nem is jelölt ki.
A Weboldal nyilvánossága
A FinPub közösségi platform: a rajta közzétett tartalom túlnyomó része bejelentkezés nélkül bárki számára olvasható, és internetes keresők indexelhetik. Nyilvános a felhasználó megjelenített neve, profilképe, leírása, követéseinek és követőinek listája, posztjai és hozzászólásai (a zárt körbe írt tartalmak kivételével), köri tagságai, valamint – a Weboldal jelenlegi működése szerint – a profiljához tartozó portfólió-számlák adatai (ügyletek, pozíciók, egyenlegek, hozam). A felhasználó a regisztrációval tudomásul veszi, hogy ezeket az adatokat a nyilvánosság elé tárja, és csak olyan adatot rögzít, amelynek nyilvánosságát vállalja.
A kezelt adatok, az adatkezelés célja, jogalapja és időtartama
Adatkör
Fiók: e-mail cím, megjelenített név, vezeték- és keresztnév (nem kötelező valódi név), jelszó (kizárólag hash formában), életkor-nyilatkozat és az ÁSZF elfogadásának ténye, regisztráció és belépések időpontja
Cél
Regisztráció, bejelentkezés, e-mail-cím megerősítése, elfelejtett jelszó, fiókbiztonság
Jogalap
Szerződés teljesítése (GDPR 6. cikk (1) b)); az elfogadás tényének megőrzése: jogos érdek (f)
Adatkör
Profil: profilkép, bemutatkozás, követett tagok, instrumentumok és témák
Cél
A profil megjelenítése, személyes hírfolyam összeállítása
Jogalap
Szerződés teljesítése (b)
Megőrzés
A fiók törléséig, illetve a felhasználó általi törlésig
Adatkör
Tartalom: posztok, hozzászólások, feltöltött képek, csatolt linkek, kedvelések, bejelentések (jelentés), körök és köri tagságok, meghívók
Cél
A Szolgáltatás nyújtása: közzététel, hírfolyamok, trending, keresés, moderálás
Jogalap
Szerződés teljesítése (b); moderálás és bejelentések: jogos érdek (f) és jogi kötelezettség (c)
Megőrzés
A tartalom vagy a fiók törléséig; a bejelentések a lezárás után 1 évig
Adatkör
Portfólió-nyilvántartás: számla neve, típusa, fő devizája, rögzített ügyletek (instrumentum, mennyiség, ár, dátum), készpénz-mozgások, számított pozíciók, napi értékek és hozamok
Cél
A portfólió-nyilvántartás vezetése, értékelése és megjelenítése
Jogalap
Szerződés teljesítése (b)
Megőrzés
A számla vagy a fiók törléséig
Adatkör
Ügylet-poszt: a portfólióban rögzített ügyletből a felhasználó választása szerint generált poszt
Cél
A felhasználó saját ügyletének megosztása a hírfolyamban
Jogalap
Hozzájárulás (a) – a megosztás jelölőnégyzettel kapcsolható, bármikor visszavonható
Megőrzés
A poszt törléséig
Adatkör
Értesítések: kedvelés, említés, válasz, követés és köri meghívó eseményei
Cél
A felhasználó értesítése a rá vonatkozó eseményekről
Jogalap
Szerződés teljesítése (b)
Adatkör
E-mailes értesítések: a megerősített e-mail cím, valamint az esemény adatai (a kiváltó felhasználó neve és a poszt vagy hozzászólás első, legfeljebb 200 karakternyi részlete)
Cél
A böngészős értesítések mellett, értesítéstípusonként külön kérhető e-mail az eseményekről; alapértelmezetten egyik típusra sem megy levél
Jogalap
Hozzájárulás (a) – a beállítások oldalon típusonként kapcsolható, és bármikor visszavonható (kikapcsolható)
Megőrzés
A beállítás visszavonásáig, legfeljebb a fiók törléséig
Adatkör
Visszajelzés: a visszajelzés-űrlapon megadott szöveg, típus és a küldő fiókja
Cél
Hibajelentések és javaslatok feldolgozása
Jogalap
Jogos érdek (f): a Szolgáltatás fejlesztése
Megőrzés
A feldolgozást követő 1 évig
Adatkör
Kapcsolatfelvétel: az hello@finpub.hu címre küldött levelek és azok adatai
Cél
Megkeresések, bejelentések, érintetti kérelmek megválaszolása
Jogalap
Jogos érdek (f); érintetti kérelmeknél jogi kötelezettség (c)
Megőrzés
A lezárást követő 1 évig; érintetti kérelmek 5 évig
Adatkör
Technikai naplók: IP-cím, böngésző-azonosító (user agent), időbélyeg, a kért oldal, hibaüzenetek
Cél
A Weboldal biztonságos üzemeltetése, visszaélések felderítése, hibaelhárítás
Adatkör
Látogatottsági statisztika: oldalmegtekintések, hivatkozó oldal, böngésző, eszköztípus, ország – anonimizált formában
Cél
A Weboldal használatának összesített mérése
Megőrzés
Az adatok nem személyhez kötötten, összesítve kerülnek tárolásra
A látogatottsági statisztikát az adatkezelő saját szerverén futó Umami szoftverrel készíti, amely nem használ sütit, az IP-címet nem tárolja, és az adatokat harmadik félnek nem továbbítja. Külső (Google Analytics vagy hasonló) mérőkódot, hirdetési vagy közösségi média követőkódot a Weboldal nem tartalmaz.
A jogos érdeken alapuló adatkezelések ellen az érintett tiltakozhat (lásd 8. pont). A hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Sütik és helyi tárolás
A Weboldal kizárólag a működéséhez szükséges, illetve a felhasználó által kért beállítást tároló sütiket és böngészőbeli tárolást használ. Ezekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges hozzájárulás. Az első látogatáskor megjelenő süti-sávban hozott döntés (elfogadás vagy elutasítás) ezeket a sütiket nem érinti, csak rögzítésre kerül. Marketing-, hirdetési vagy követő sütit a Weboldal nem használ.
Cél
A süti-sávban hozott döntés (elfogadás / elutasítás) megjegyzése
Cél
Bejelentkezett munkamenet fenntartása (csak a szerver olvassa, JavaScript nem éri el)
Élettartam
14 nap, kijelentkezéskor törlődik
Név
login_*, reg_* (bejelentkezés és regisztráció közben)
Cél
A bejelentkezési folyamat biztonsági ellenőrzése (PKCE), és a folyamat megszakítása után a visszatérés az eredeti oldalra
Név
feedFetchType, feedFetchBots, feedFetchTrades
Cél
A hírfolyam kiválasztott nézete (trending / követett), a bot- és ügylet-posztok mutatása vagy elrejtése
Élettartam
1 év, illetve a böngésző törléséig
Típus
Funkcionális (a felhasználó beállítása)
Név
Keycloak-sütik (KEYCLOAK_*, AUTH_SESSION_ID) a bejelentkező oldalon
Cél
Az egyszeri bejelentkezés (SSO) munkamenete a bejelentkeztető szolgáltatásban
Élettartam
Munkamenet, illetve a kijelentkezésig
Név
Helyi tárolás (localStorage): finpub.trade.shareToFeed
Cél
A „megosztás a hírfolyamban” jelölőnégyzet utolsó állása
Élettartam
A böngésző tárolásának törléséig
Típus
Funkcionális (a felhasználó beállítása)
Név
Helyi tárolás (localStorage): finpub.collapsedBoxes
Cél
Az oldalsáv becsukott dobozai (pl. Figyelőlistám, Köreim, Nagyot megy)
Élettartam
A böngésző tárolásának törléséig
Típus
Funkcionális (a felhasználó beállítása)
A sütik a böngésző beállításaiban törölhetők vagy letilthatók; a szükséges sütik letiltása esetén a bejelentkezés nem működik.
Adatfeldolgozók, címzettek, adattovábbítás
Címzett
OVH SAS (2 rue Kellermann, 59100 Roubaix, Franciaország, cégjegyzékszám: RCS Lille Métropole 424 761 419)
Tevékenység
Tárhely és szerver-infrastruktúra (alkalmazás, adatbázisok, bejelentkeztető szolgáltatás)
Adatok helye
Varsó, Lengyelország (EU)
Címzett
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)
Tevékenység
A feltöltött képek tárolása (R2 objektumtár)
Adatok helye
EU és USA; a továbbítás alapja az EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek (SCC)
Címzett
Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA)
Tevékenység
Turnstile: robot- és visszaélés-elleni védelem a bejelentkezésnél, a regisztrációnál és az írási műveleteknél (poszt, komment, kör, portfólió, tranzakció). A böngésző a védett műveletek előtt közvetlenül a Cloudflare-rel kommunikál, amely a böngésző- és eszközadatokat (például IP-cím, böngésző-azonosító) a robotok kiszűrésére dolgozza fel; ezeket a Cloudflare saját adatkezelőként a robotszűrés fejlesztésére is felhasználja
Adatok helye
EU és USA; a továbbítás alapja az EU–USA adatvédelmi keretrendszer (DPF) és általános szerződési feltételek (SCC)
Címzett
Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxembourg)
Tevékenység
Levélküldés (SMTP-szolgáltatás): az értesítő és a rendszerüzenetet tartalmazó e-mailek kézbesítése, amely során a címzett e-mail címe és a levél tartalma a szolgáltatón keresztül halad
Adatok helye
Európai Unió (AWS európai adatközpont)
Tevékenység
GIF-keresés a poszt-szerkesztőben: a böngésző a keresőkifejezés beírásakor közvetlenül a GIPHY-hez kapcsolódik, amely a keresőkifejezést és a böngésző- és eszközadatokat (például IP-cím) a saját adatkezelési szabályai szerint kezeli. A kiválasztott GIF-et a poszt olvasóinak böngészője is a GIPHY-ről tölti be
Adatok helye
USA; a GIPHY saját adatkezelési szabályai szerint
A Weboldalon a felhasználók által beágyazott külső tartalmak (például YouTube-videó, Spotify-lejátszó, GIF, link-előnézet) betöltésekor a böngésző a külső szolgáltatóhoz is kapcsolódik, amely saját adatkezelési szabályai szerint kezelhet adatot (például IP-címet). A link-előnézetet a Weboldal szervere kéri le, a lejátszókat viszont a felhasználó böngészője tölti be.
Árfolyam- és piaci adatot a Weboldal az alábbi szolgáltatóktól szerez be. A lekérdezést a Weboldal szervere végzi, nem a felhasználó böngészője, ezért ezekhez a szolgáltatókhoz személyes adat nem kerül továbbításra, és nem minősülnek adatfeldolgozónak:
- EODHD (eodhd.com) – részvények, ETF-ek, indexek és devizák árfolyama, valamint a kriptoeszközök historikus árfolyama
- CoinMarketCap (coinmarketcap.com) – kriptoeszközök aktuális árfolyama
Az adatkezelő személyes adatot hatóság, bíróság részére kizárólag jogszabályon alapuló, egyedi megkeresés esetén ad ki. Más harmadik félnek személyes adatot nem ad át, nem értékesít.
Gyermekek
A Weboldalon a 16. életévét be nem töltött személy nem regisztrálhat. Ha az adatkezelő tudomására jut, hogy 16 év alatti személy regisztrált, a fiókot és a hozzá tartozó adatokat törli. Ha ilyet észlel, kérjük, jelezze az hello@finpub.hu címen.
Adatbiztonság
Az adatkezelő a személyes adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítja, a jelszavakat kizárólag egyirányúan titkosított (hash) formában tárolja, a bejelentkezési sütiket a JavaScript elől elzárja (httpOnly), a szervereket és adatbázisokat hozzáférés-korlátozással és rendszeres frissítéssel védi. Az adatvédelmi incidenst az adatkezelő a GDPR 33–34. cikke szerint kezeli, és szükség esetén az érintetteket tájékoztatja.
Az érintettek jogai
Az érintett a GDPR 15–22. cikke alapján az adatkezelőtől kérheti:
- hozzáférést: tájékoztatást arról, hogy milyen személyes adatait kezeljük, és másolatot azokról;
- helyesbítést: a pontatlan adat kijavítását (a profil, az e-mail cím és a tartalmak a Weboldalon önállóan is szerkeszthetők);
- törlést: a személyes adatok, illetve a fiók törlését;
- korlátozást: az adatkezelés korlátozását a GDPR 18. cikke szerinti esetekben;
- adathordozhatóságot: a felhasználó által megadott adatok tagolt, géppel olvasható formátumban történő kiadását;
- tiltakozást: a jogos érdeken alapuló adatkezelések ellen;
- a hozzájárulás visszavonását a hozzájáruláson alapuló adatkezeléseknél.
A kérelmet az hello@finpub.hu címre kell küldeni, lehetőleg a fiókhoz tartozó e-mail címről; az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti vagy megválaszolja, amely határidő indokolt esetben két hónappal meghosszabbítható.
A fiók törlésekor a fiókadatok, a profil, a portfólió-nyilvántartás és az értesítések törlődnek. A felhasználó által közzétett posztok és hozzászólások – a közösségi beszélgetések értelmezhetőségének megőrzése érdekében – anonimizálva, a felhasználóhoz köthető adat nélkül maradhatnak meg, kivéve ha az érintett kifejezetten azok törlését is kéri. A biztonsági mentésekből az adatok a mentések rendes lejáratával, legfeljebb 30 napon belül törlődnek.
Jogorvoslat
Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Az érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósághoz is fordulhat.
A tájékoztató módosítása
Az adatkezelő a tájékoztatót módosíthatja; a módosított tájékoztatót a hatálybalépés előtt a Weboldalon közzéteszi, és lényeges változás esetén a regisztrált felhasználókat e-mailben értesíti. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető.