Az adatkezelő és a tájékoztató célja

Jelen tájékoztató a Weboldal üzemeltetése során végzett személyesadat-kezelésekről ad tájékoztatást az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke szerint. Az adatkezelő Medovarszki Mihály magánszemély (elérhetőség: hello@finpub.hu). Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, és nem is jelölt ki.

A Weboldal nyilvánossága

A FinPub közösségi platform: a rajta közzétett tartalom túlnyomó része bejelentkezés nélkül bárki számára olvasható, és internetes keresők indexelhetik. Nyilvános a felhasználó megjelenített neve, profilképe, leírása, követéseinek és követőinek listája, posztjai és hozzászólásai (a zárt körbe írt tartalmak kivételével), köri tagságai, valamint – a Weboldal jelenlegi működése szerint – a profiljához tartozó portfólió-számlák adatai (ügyletek, pozíciók, egyenlegek, hozam). A felhasználó a regisztrációval tudomásul veszi, hogy ezeket az adatokat a nyilvánosság elé tárja, és csak olyan adatot rögzít, amelynek nyilvánosságát vállalja.

A kezelt adatok, az adatkezelés célja, jogalapja és időtartama

A látogatottsági statisztikát az adatkezelő saját szerverén futó Umami szoftverrel készíti, amely nem használ sütit, az IP-címet nem tárolja, és az adatokat harmadik félnek nem továbbítja. Külső (Google Analytics vagy hasonló) mérőkódot, hirdetési vagy közösségi média követőkódot a Weboldal nem tartalmaz.

A jogos érdeken alapuló adatkezelések ellen az érintett tiltakozhat (lásd 8. pont). A hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Sütik és helyi tárolás

A Weboldal kizárólag a működéséhez szükséges, illetve a felhasználó által kért beállítást tároló sütiket és böngészőbeli tárolást használ. Ezekhez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges hozzájárulás, ezért a Weboldal süti-hozzájárulási sávot nem jelenít meg. Marketing-, hirdetési vagy követő sütit a Weboldal nem használ.

A sütik a böngésző beállításaiban törölhetők vagy letilthatók; a szükséges sütik letiltása esetén a bejelentkezés nem működik.

Adatfeldolgozók, címzettek, adattovábbítás

A Weboldalon a felhasználók által beágyazott külső tartalmak (például YouTube-videó, Spotify-lejátszó, link-előnézet) betöltésekor a böngésző a külső szolgáltatóhoz is kapcsolódik, amely saját adatkezelési szabályai szerint kezelhet adatot (például IP-címet). A link-előnézetet a Weboldal szervere kéri le, a lejátszókat viszont a felhasználó böngészője tölti be. Árfolyam- és piaci adatot a Weboldal szolgáltatóktól szerez be, ehhez személyes adat nem kerül továbbításra.

Az adatkezelő személyes adatot hatóság, bíróság részére kizárólag jogszabályon alapuló, egyedi megkeresés esetén ad ki. Más harmadik félnek személyes adatot nem ad át, nem értékesít.

Gyermekek

A Weboldalon a 16. életévét be nem töltött személy nem regisztrálhat. Ha az adatkezelő tudomására jut, hogy 16 év alatti személy regisztrált, a fiókot és a hozzá tartozó adatokat törli. Ha ilyet észlel, kérjük, jelezze az hello@finpub.hu címen.

Adatbiztonság

Az adatkezelő a személyes adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítja, a jelszavakat kizárólag egyirányúan titkosított (hash) formában tárolja, a bejelentkezési sütiket a JavaScript elől elzárja (httpOnly), a szervereket és adatbázisokat hozzáférés-korlátozással és rendszeres frissítéssel védi. Az adatvédelmi incidenst az adatkezelő a GDPR 33–34. cikke szerint kezeli, és szükség esetén az érintetteket tájékoztatja.

Az érintettek jogai

Az érintett a GDPR 15–22. cikke alapján az adatkezelőtől kérheti:

• hozzáférést: tájékoztatást arról, hogy milyen személyes adatait kezeljük, és másolatot azokról;
• helyesbítést: a pontatlan adat kijavítását (a profil, az e-mail cím és a tartalmak a Weboldalon önállóan is szerkeszthetők);
• törlést: a személyes adatok, illetve a fiók törlését;
• korlátozást: az adatkezelés korlátozását a GDPR 18. cikke szerinti esetekben;
• adathordozhatóságot: a felhasználó által megadott adatok tagolt, géppel olvasható formátumban történő kiadását;
• tiltakozást: a jogos érdeken alapuló adatkezelések ellen;
• a hozzájárulás visszavonását a hozzájáruláson alapuló adatkezeléseknél.

A kérelmet az hello@finpub.hu címre kell küldeni, lehetőleg a fiókhoz tartozó e-mail címről; az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti vagy megválaszolja, amely határidő indokolt esetben két hónappal meghosszabbítható.

A fiók törlésekor a fiókadatok, a profil, a portfólió-nyilvántartás és az értesítések törlődnek. A felhasználó által közzétett posztok és hozzászólások – a közösségi beszélgetések értelmezhetőségének megőrzése érdekében – anonimizálva, a felhasználóhoz köthető adat nélkül maradhatnak meg, kivéve ha az érintett kifejezetten azok törlését is kéri. A biztonsági mentésekből az adatok a mentések rendes lejáratával, legfeljebb 30 napon belül törlődnek.

Jogorvoslat

Az érintett a személyes adatai kezelésével kapcsolatos panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

Az érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósághoz is fordulhat.

A tájékoztató módosítása

Az adatkezelő a tájékoztatót módosíthatja; a módosított tájékoztatót a hatálybalépés előtt a Weboldalon közzéteszi, és lényeges változás esetén a regisztrált felhasználókat e-mailben értesíti. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető.