Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679 EU rendelet, GDPR) 13. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján írja le, milyen személyes adatot kezelünk, amikor a Galaxisok weboldalát (galaxisok.hu) használod, hírlevelünkre feliratkozol vagy hozzászólást írsz. A sütikről és a böngésződben tárolt adatokról külön süti tájékoztató szól.
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdéssel a fenti e-mail-címen fordulhatsz hozzánk; ugyanez a cím szolgál booking- és sajtómegkeresésre is. A BSIDE shop (shop.bsidemusic.hu) vásárlóinak adatait a webshop saját adatvédelmi tájékoztatója szerint kezeljük; ez a tájékoztató csak a galaxisok.hu-ra vonatkozik.
Csak annyi adatot kérünk, amennyi az adott célhoz kell, és csak addig őrizzük, ameddig a cél indokolja. Nem végzünk profilalkotást és nem hozunk kizárólag automatizált döntést rólad. Látogatottságmérő vagy hirdetési szolgáltatást nem használunk. Az oldal betűtípusait a saját szerverünkről szolgáljuk ki, ezért a böngésződ nem küld kérést külső betűtípus-szolgáltatónak.
A blogbejegyzésekben YouTube-videók, Spotify- és Bandcamp-lejátszók lehetnek. Ezeket csak akkor töltjük be, ha a süti-beállításokban engedélyezted a beágyazott tartalmakat. Engedélyezés után a böngésződ közvetlenül a szolgáltatóhoz kapcsolódik, amely az IP-címedet és a saját sütijeit a saját szabályai szerint kezeli, önálló adatkezelőként:
A fejlesztői és előnézeti címeken (nem a galaxisok.hu-n) jelszavas belépés védi az oldalt. A belépés tényét egy technikai süti őrzi 30 napig; személyes adatot nem tartalmaz.
Az alábbi szolgáltatók a mi megbízásunkból, adatfeldolgozási szerződés alapján férnek hozzá az adatokhoz:
| Szolgáltató | Feladat | Székhely | Adattovábbítás garanciája |
|---|---|---|---|
| Vercel Inc. | A weboldal tárhelye és kiszolgálása, technikai szervernaplók. | 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok | EU–USA adatvédelmi keretrendszer (DPF) tanúsítás és általános szerződési feltételek (SCC). |
| Websupport Magyarország Kft. (Magyar Hosting / Tárhelypark) | A WordPress tartalomkezelő (admin.galaxisok.hu), a galaxisok.hu domain és a hirlevel@galaxisok.hu postafiók tárhelye. | 1119 Budapest, Fehérvári út 97–99., Magyarország | Nincs harmadik országba továbbítás. |
| The Rocket Science Group LLC (Mailchimp, Intuit Inc.) | Hírlevél-feliratkozások tárolása és a hírlevelek kiküldése. | 405 N. Angier Ave. NE, Atlanta, GA 30312, Amerikai Egyesült Államok | EU–USA adatvédelmi keretrendszer (DPF) tanúsítás és általános szerződési feltételek (SCC). |
Hatóság, bíróság vagy más szerv részére csak jogszabályi kötelezettség alapján adunk ki adatot. Más célra harmadik félnek nem adjuk át és nem értékesítjük az adataidat.
A Vercel és a Mailchimp az Amerikai Egyesült Államokban működik. Mindkét szolgáltató szerepel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevői között, amelyet az Európai Bizottság 2023/1795 megfelelőségi határozata a GDPR 45. cikke szerint megfelelő védelmi szintűnek ismert el. Ezen felül a szolgáltatókkal az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) is érvényben vannak. A kikötések másolatát kérésre megküldjük.
Az oldalról ezekre a külső szolgáltatásokra vezetnek linkek. Ott már az ő adatkezelési szabályaik érvényesek, az általuk kezelt adatokért ők felelnek:
A hírlevélre és a hozzászóláshoz adott hozzájárulás 16 éves kortól érvényes. 16 év alatti látogató csak szülője vagy gondviselője engedélyével iratkozhat fel vagy szólhat hozzá. Ha tudomásunkra jut, hogy 16 év alatti személy adatát ilyen engedély nélkül kezeljük, azt töröljük.
Az oldal és a tartalomkezelő kizárólag titkosított (HTTPS) kapcsolaton érhető el. A hozzászólásokat és a feliratkozásokat a saját szerverünkön keresztül, a tartalomkezelő és a hírlevélküldő jogosultságkezelésével védve továbbítjuk, így a böngésződből közvetlenül nem jut el adat ezekhez a szolgáltatókhoz. Az adminisztrációs felületekhez csak a zenekar erre kijelölt tagjai férnek hozzá, kétlépcsős azonosítással. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: ha az incidens valószínűsíthetően magas kockázattal jár rád nézve, indokolatlan késedelem nélkül értesítünk.
A GDPR 15–22. cikke alapján kérheted:
Kérésedet a bsidemusichu@gmail.com címre küldheted. A kérelmekre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; összetett kérés esetén ez a határidő további két hónappal meghosszabbítható, erről a kérés beérkezésétől számított egy hónapon belül tájékoztatunk. A tájékoztatás és az intézkedés díjmentes, kivéve ha a kérés egyértelműen megalapozatlan vagy túlzó. Személyazonosságod igazolását kérhetjük, ha kétség merül fel.
Ha úgy gondolod, hogy az adataid kezelése sérti a GDPR-t, panaszt tehetsz a felügyeleti hatóságnál:
Emellett bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Örülünk, ha előbb nekünk írsz: a legtöbb kérdést gyorsan tudjuk rendezni.
Ha változik az adatkezelés (új szolgáltató, új funkció), ezt a tájékoztatót frissítjük, és a lap tetején jelezzük a hatálybalépés napját és a verziót. Lényeges változásról a hírlevél-feliratkozókat e-mailben is értesítjük.