Adatvédelmi Politika
Bevezetés és elkötelezettség
A kaszinohu.com célja, hogy teljes körű, transzparens adatkezelési tájékoztatást nyújtson olvasóinak. Meggyőződésünk, hogy a felhasználói bizalom alapja a világos és jogilag megalapozott adatvédelmi szabályzat. Ez a dokumentum azokat az adatkezelési elveket, folyamatokat és jogalapokat foglalja össze, amelyek mentén honlapunk működik.
Fő célok:
- Tájékoztatni Önt a nálunk gyűjtött adatok típusáról
- Bemutatni, mire használjuk ezeket az adatokat
- Leírni jogait az adatai kezelése kapcsán
- Biztosítani, hogy adatai védve legyenek, és az adatkezelés megfeleljen a hatályos előírásoknak (GDPR, magyar adatvédelmi törvények)
Hatály, kapcsolódó dokumentumok
Ez az Adatvédelmi Politika egységesen vonatkozik az oldal teljes tartalmára, ideértve:
- Tartalmi oldalakat (cikkek, blogok)
- Partneri űrlapokat vagy regisztrációkat
- Hírlevél-feliratkozást és promóciókat
Az irányelv együtt érvényes a kaszinohu.com Általános Szerződési Feltételeivel. Ahol nagybetűvel jelölt kifejezéseket használunk (pl. “Szolgáltatások”, “Adatplatformok”), azok definíciója a Felhasználási Feltételekben szerepel.
Módosítások kezelése
Jogunkban áll jelen szabályzatot egyoldalúan módosítani.
- A módosításokat legalább 7 nappal előre jelezzük a weboldalon.
- Módosítás hatályba lépése után a további használat elfogadottnak tekintendő.
- A dokumentum alján mindig feltüntetjük az “Utolsó frissítés” dátumát.
Az adatkezelés jogalapjai
Adatkezelésünk a következő jogalapokra épül:
- Szerződés teljesítése – Az oldal használata részét képezi annak, hogy elfogadja Adatkezelési Szabályzatunkat. Az IP-cím például szükséges az alapvető szolgáltatásnyújtáshoz.
- Jogos üzleti érdek – Adatokat használunk a szolgáltatás fejlesztéséhez, a csalás megelőzéséhez, adatbiztonsági intézkedésekhez. – Például az oldalletöltések időbélyege + böngészőadatok segítenek megérteni, mely témák érdeklik legjobban az olvasóinkat.
- Jogszabályi kötelezettség – Betartjuk a jogszabályokban foglalt jelentési és tárolási előírásokat, pl. hatósági megkeresés esetén.
- Hozzájárulás – Külön feliratkozás esetén (hírlevél, promóciós üzenetek) kérünk önkéntes hozzájárulást, kifejezett beleegyezést.
Gyűjtött adatcsoportok és célok
Kényszerűen begyűjtött technikai adatok
- IP-cím, eszköz típusa, operációs rendszer, böngésző, képernyőméret, időzóna
- Előzményadatok: mely oldalakat nézi, milyen időtartamban, hivatkozó weboldalak
- Az adatokat anonim módon tároljuk: pl. az IP először rövid időnaplóban, majd hasonló rendszerre rögzítjük a trendelemzéshez és csalásvédelemhez
Felhasználó által megadott adatok
- Kapcsolattartási adatok (név, e-mail, telefonszám) hírlevél, kapcsolatfelvétel vagy partneri űrlap esetén
- Demográfiai információk szigorúan önkéntesen (pl. lakhely irányítószáma, nem kötelezően megadott)
Kategorizált adatkészletek harmadik félektől
- Hírlevél-szolgáltató (Mailchimp), Analytics (Google Analytics) és felhőszolgáltató (AWS, Azure) metaadatai
- Partneri lead-űrlapokon keresztül megadott adatok (Lead = név, e-mail, partner kiválasztása)
Cookie-k és nyomkövetők
- Funkcionális és analitikai sütik (Google Analytics, Tableau)
- Bannerben engedélyezhető vagy blokkolható
- Rövid leírás: munkamenet sütik, visszatérő látogató sütik, preferencia-sütik
Adatkezelési célok részletesen
- Weboldal működtetése, szolgáltatás nyújtása: – IP + eszközadatok → biztonság + működés – Cookie-k segítik a bejelentkezés és nyelvi preferenciák kezelését
- Fejlesztés és analitika: – Trendfigyelés: havi aktív látogatók száma, legnézettebb tartalmi kategóriák – Bounce rate (pl. >70 % azt jelzi, hogy további tartalomoptimalizáció szükséges)
- Csalásvédelem és biztonság: – IP-elemzés gyanús viselkedés esetén (pl. gyors sorozatos űrlapkitöltés) – Cloudflare vagy más szolgáltató védi a szerverünket
- Kommunikáció és ügyfélszolgálat: – E-mail fórumokhoz, partneri kapcsolatfelvételhez szükséges adatok – Visszajelzések kezelése: emailek max. 3 munkanap alatt
- Hozzájárult marketing: – Hírlevelek tartalmának mérhető eredményessége (kattintási arány >20 %) – Felhasználó figyelése, hogy ideje-e felajánlani új témaköröket
Adattovábbítás részletei
Alap infrastruktúra
- Cloud-vendég: AWS vagy Azure régiók (EU adattárolás)
- Biztonság: TLS/SSL minden kommunikációra; adatbázis titkosítása AES‑256 algoritmussal
Harmadik felek
- Analitika szolgáltatók: Google Analytics, Tableau → anonimitásban dolgoznak, nem kapnak személyes adatokat
- Kommunikációs partnerek: Mailchimp – kizárólag hozzájárulás alapján, dupla opt-in rendszerrel
- Partneri lead-kezelés: Lead-űrlap automata továbbítása a partner felé; a partner adatvédelmi politikája irányadó
Jogi megosztás / kormányzati megkeresések:
- Csak jogi felhatalmazás esetén (pl. bírósági végzés)
- Törvényi tárolási időtartam: max. 10 év bizonyos pénzügyi tranzakciók esetén
Ön jogai és lehetőségei
- Hozzáférési jog (art. 15 GDPR): kérheti tőlünk az Önre vonatkozó adatokat
- Helyesbítés joga (art. 16 GDPR): ha az adat pontatlan vagy hiányos
- Törlés joga (art. 17 GDPR): “elfeledtetés joga” – ahol nincs jogi korlát (pl. szerződés teljesítése után)
- Adatkezelés korlátozása (art. 18 GDPR): használata a személyes adatokra ideiglenesen felfüggeszthető
- Adathordozhatóság joga (art. 20 GDPR): digitálisan hozzáférhető formátum kérhető
- Tiltakozási lehetőség (art. 21 GDPR): különösen közvetlen marketing esetében
- Panasz benyújtása: Felügyeleti Hatósághoz (Magyar Nemzeti Adatvédelmi és Információszabadság Hatóság)
Gyermekek adatvédelme:
- Csak 18+ felhasználók használhatják weboldalunkat
- Ha felmerül, hogy fiatalkorú adatokat gyűjtöttünk, azokat haladéktalanul töröljük
Adatbiztonság és technikai védelem
Infrastruktúra:
- SSL/TLS – minden kapcsolódás titkosított
- Tűzfalak, DDoS elleni védelem (Cloudflare, AWS Shield)
- Biztonsági auditok: félévente, külső cég által (pl. ISO 27001 audit)
- Jelszó és hozzáférés kezelés: 2FA, erős jelszókövetelmények, napi mentés
Adatvédelmi események kezelése:
- Belső eljárás szerint max. 72 órán belül jelentjük az esetleges adatvédelmi incidenseket a felügyelő hatóságnak
- Érintett felhasználókat írásban értesítjük, ha jogaikat jelentősen érinti az eset
Sitemap, technikai megoldások
Indexálhatóság:
- Robots.txt és XML sitemap biztosított, nincs blokkolva organikus találatok elől
- Strukturált adatok (JSON-LD) használata a main website űrlapjaihoz és kapcsolattartási információkhoz
Pop-up és CTA használat:
- Csak információs (cookie banner, hírleveles pop-up)
- Semmilyen marketing jellegű “Play Now” vagy “Regisztráljon most” CTA nincs
Kaszinohu.com adatvédelmi csomag összefoglaló táblázat
Adatcsoport | Cél | Jogalap | Megosztva | Tárolási idő |
IP cím, eszköz adatok | Működés, biztonság | szerződés/szerződéses kötelmek | anonimizálva | max. 3 év |
E-mail, név (hírlevél) | Marketing, kommunikáció | hozzájárulás | Mailchimp | visszavonásig |
Partneri lead-adatok | Tájékoztatás | szerződéses érdek | partnernek továbbítva | partner szabályzat alapján |
Naplófájlok, cookie | Analitika, trendek | jogos üzleti érdek | Google Analytics | 2 év |
Szervermentések | Helyreállítás | jogos üzleti érdek | belső/encryptált tárhelyen | 1 év aktív + 4 év archiválás |
Egyedi űrlap-adatok | Ügyfélszolgálat | szerződéses kötelmek | belső tárhelyen | 5 év |
Zárszó
A kaszinohu.com célja, hogy weboldala egyértelműen megfeleljen a GDPR és a magyar adatvédelmi törvények előírásainak, továbbá a Google rangsorolási elvárásainak. Jogi megfelelés, technikai védelem és felhasználói jogok tiszteletben tartása egyaránt prioritás. Készen állunk strukturált adatok (JSON-LD) és meta‑tag beállítások generálására, továbbá webes audit elvégzésére a SEO és compliance célkitűzések érdekében.