Hatályos: 2025. szeptember 1.
Ez az Adatkezelési tájékoztató ismerteti, hogyan gyűjtjük, kezeljük és védjük a személyes adatokat a DÖ-oldalon és a DÖ egyéb rendszerein.
Adatkezelő: Eötvös József Gimnázium Diákönkormányzata (DÖ)
Székhely: 1053 Budapest, Reáltanoda utca 7.
E-mail: [email protected]
Fejlesztő és felhatalmozott: Simon Nimród
E-mail: [email protected]
Egyéb elérhetőség: 221. terem
A különböző adatkezelések jogalapjai:
- Bejelentkezés és fiókkezelés: szerződés teljesítése / szervezeti követelmény
- Események adminisztrációja: szerződés teljesítése vagy jogos érdek
- Képek publikálása: külön, kifejezett hozzájárulás
- Analitika: felhasználói hozzájárulás
- Rendszer-naplók: jogos érdek (biztonság, üzemeltetés)
Bejelentkezéshez kötelező személyes adatok. Az oldalon csak az e5vos.hu végződésű fiókokkal lehet bejelentkezni, így biztosítva a szervezeti adatok biztonságát. A felhasználó elsődleges azonosítója az email címe (és az ahhoz tartozó Google fiókja). Mivel az összes bejelentkezett felhasználó a szervezethez tartozik, így az oldalon végzett tevékenységekre az intézmény és a Diákönkormányzat szabályzatai egyaránt érvényesek.
Az oldalra történő regisztrációt követően a felhasználó fiókjához akár már korábban az iskola vagy a DÖ számára megadott adatiai hozzárendelésre kerülhetnek. (Például EJG kód, osztály vagy évfolyam.) Előfordulhat, hogy efféle azonosítók manuális megadása is lehetséges az oldalon keresztül.
A bejelentkezett felhasználók jellemzően több szerepkört is betöltenek az iskola falai között (például "diák", "tanár", "klubvezető", "parlamenti képviselő" vagy "DÖ oldal adminja" szerepet). Ezen szerepkörök egy részét a DÖ az oldalán hozzárendelheti a felhasználókhoz hitelesítési és adatvédelmi célból.
Az oldal időnként az intézményen belüli események és porgramok jelentkezési felületeként szolgál. Ilyenkor a felhasználó jelentkezési adatai az esemény lebonyolítása érdekében felhasználásra kerülnek.
A bejelentkezett felhasználóknak lehetőségük van, hogy az olalon megjelenő tartalmakra javaslatot tehessenek (például az iskolai események szekciójában). Az efféle javaslatkérvények benyújtásakor fájlok feltöltését is biztosíthatjuk, melyek feltöltésével a felhasználó feljogosítja a DÖ-t, hogy a feltöltött fájlokat kezelhesse és publikálhassa népszerűsítési célokból.
A feltötött tartalmak metaadatait (fájlnév, feltöltő, időpont) a DÖ gyűjtheti.
Az oldal összes látogatója preferenciákat állíthat be az oladl megjelenítését illetően (például megjelenített szekciók, menza vagy színpaletta).
Az oldal naplózhatja az azon végzett tevékenységeket, köztük a belépéseket az alábbiak szerint:
- Minden látogatónak anomim módon: IP cím, böngésző információk, eszközadatok
- Bejelentkezett felhasználóknak: Belépési időpontok, oldalon végzett adatmódosítások és azok időpontjai
Az oldalon rendszeres automatikus adattörlést nem végzünk. Teljes vagy részleges adattörlésért lásd a 6. pontot.
| Megnevezés és cég | Hely | Tárolt adatok / cél |
|---|---|---|
| Elsődleges szerver, DigitalOcean | Frankfurt | Teljes adatbázis, kód, feldolgozás |
| Supabase szerver | Frankfurt | Események képei |
| Google Drive | változó | Biztonsági mentések és képek |
- Authentikáció / identitás: NextAuth.
- Fájl- és képtárolás: Supabase, Google Drive API (Google LLC).
- Adatbázis: DigitalOcean szerveren, MySQL.
- Hosting / üzemeltetés: DigitalOcean.
- Analitika: Google Analytics.
Az érintettek jogosultak:
- tájékoztatást kérni a róluk kezelt adatok köréről;
- hozzáférést kérni;
- helyesbítést kérni;
- törlést (elfeledtetés) kérni;
- a feldolgozás korlátozását kérni;
- tiltakozni bizonyos feldolgozások ellen;
- a hozzájárulás visszavonását kezdeményezni.
A jogok érvényesítéséhez kérjük, írj a DÖ vagy a Fejlesztő elérhetőségeire.
A weboldal sütiket használhat:
- Szükséges sütik (működéshez) — nem igényelnek hozzájárulást.
- Analitika sütik — csak a felhasználó hozzájárulásával.
Személyes információkat kizárólag a szervezethez tartozó, hitelesített felhasználókról gyűjtünk. Kérvény benyújtása személyesen vagy a regisztrált e-mail címről lehetséges a DÖ e-mail címére. A kérésekre jellemzően 30 napon belül érdemi választ küldünk.
A tájékoztató frissülhet. Minden változást a honlapon közzéteszünk, és frissítjük a „Hatályos” dátumot. Az aktuális tájékoztatót megtalálod az oldal forráskódjában is.