1. Milyen adatokat kezelünk?
- Regisztráció során: e-mail-cím, megjelenített név és jelszó (utóbbit csak bcrypt-hash formájában tároljuk, az eredeti jelszót sosem látjuk).
- Belépéskor: munkamenet-süti (HttpOnly cookie), amely legfeljebb 14 napig tartja fenn a bejelentkezett állapotot. Jelszócsere vagy jelszó-visszaállítás után minden korábbi munkamenet érvényét veszti.
- Felhasználói aktivitás: értékelések (1–10), listák, hozzászólások és az általad beküldött jelentések — ezeket a Te felhasználódhoz kötve tároljuk.
- Filmnapló, követés, kedvelés: a „Már láttam” gombbal felírt bejegyzéseid (a
megnézés dátuma, újranézés, az ott adott pontszám és rövid véleményed), hogy kiket követsz és
kik követnek, valamint a hozzászólásokra és napló-véleményekre adott kedveléseid. A nyilvános napló-bejegyzéseid megjelennek a profilodon (
/u/…/naplo/), az éves összegződben és a követőid hírfolyamában; a privátnak jelölteket csak te látod. A véleményed szövege csak moderálás után látható másoknak. A követőid és az általad követettek listája, valamint a kedvelések száma nyilvános; hogy ki mit kedvelt, azt nem mutatjuk meg. E-mail-értesítést ezekről nem küldünk. - Hozzászóláskor: a küldő IP-címe, kizárólag visszaélések (spam, zaklatás) kivizsgálásához. 30 nap után automatikusan töröljük.
- Válasz-értesítések: ha valaki válaszol a hozzászólásodra, e-mailben értesítünk (egy hozzászólásról legfeljebb óránként egy levél, több válasz esetén összevonva). Ehhez az e-mail-címedet, a nevedet és az értesítési beállításodat használjuk. Minden levél alján leiratkozó link van (a megnyíló oldalon egy gombnyomással leiratkozhatsz; a leveleződ „Leiratkozás” gombja is működik), és a profilodon bármikor ki- vagy visszakapcsolhatod.
- Névmódosítás: a megjelenített nevedet 30 naponta egyszer módosíthatod; az
utolsó módosítás idejét tároljuk. A profilod címe (
/u/…/) nem változik. - Biztonsági célú adatok: a hibás belépési kísérletek számát és idejét (e-mail-cím és IP-cím szerint) csak a szerver memóriájában, legfeljebb 15 percig tartjuk nyilván a zárolásokhoz; ez nem kerül adatbázisba.
2. Sütik (cookie-k)
A Filmadatbázis kizárólag a működéshez feltétlenül szükséges sütiket használja. Reklám-, statisztikai vagy követő sütit nem helyezünk el.
- Munkamenet-süti: a bejelentkezett állapotot tartja fenn. Elengedhetetlen a belépéshez, értékeléshez és hozzászóláshoz.
- Beállítás-süti: a süti-tájékoztatóra adott válaszod (
fa_cookie_consent, 1 évig) megőrzéséhez. - Google reCAPTCHA: lásd a következő pontot. A reCAPTCHA csak a védett űrlapokon töltődik be (bejelentkezés, regisztráció, jelszó-műveletek, fiókbeállítások, hozzászólás, jelentés és listák), az oldal többi részén nem.
A süti-tájékoztatón az „Elfogadom” és a „Csak a szükségesek” gomb egyenrangú; mivel jelenleg csak szükséges sütiket használunk, mindkét választás ugyanazt jelenti. A döntésedet a böngésződ adatainak törlésével bármikor visszavonhatod.
3. Google reCAPTCHA (spamvédelem)
Az űrlapok robotok és tömeges spam elleni védelmére a Google Ireland Limited reCAPTCHA v3 szolgáltatását használjuk. A reCAPTCHA a böngésződben futva viselkedési jeleket, eszköz- és böngészőadatokat, valamint az IP-címedet továbbítja a Google-nek, és saját sütiket helyezhet el. A Google ezek alapján egy pontszámot ad vissza, amelyet az adott beküldés elfogadásához használunk fel; hozzászólásoknál a pontszámot a moderáció segítésére a hozzászólás mellett is eltároljuk.
Hol fut: bejelentkezés, regisztráció, elfelejtett jelszó és új jelszó megadása, megerősítő e-mail újraküldése, jelszómódosítás, névmódosítás, kijelentkezés minden eszközön, fióktörlés, hozzászólás és válasz írása és szerkesztése, hozzászólás és napló-vélemény jelentése, napló-bejegyzés írása és szerkesztése, valamint listák létrehozása és módosítása. Az egykattintásos műveletek (értékelés, listához adás, követés, kedvelés, értesítések ki-be kapcsolása) és az e-mailben kapott megerősítő és leiratkozó link nem használja.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) f) pont) a visszaélések megelőzése: a szolgáltatás és a felhasználók védelme a spammel, az automatizált fiók-létrehozással, a jelszópróbálgatással és a fiókok elleni egyéb visszaélésekkel szemben. Ez a biztonsági funkció a beküldéshez szükséges, ezért nem kapcsolható ki a süti-tájékoztatóban. Részletek a Google adatvédelmi tájékoztatójában.
4. Moderáció
A hozzászólásokat, listaleírásokat és napló-véleményeket nem küldjük mesterséges intelligencia-szolgáltatónak. Új felhasználók első hozzászólásai és napló-véleményei, a linket vagy tiltott kifejezést tartalmazó szövegek, valamint a több felhasználó által jelentett tartalmak egy adminisztrátorhoz kerülnek jóváhagyásra.
Ismételt vagy súlyos szabálysértés esetén egy adminisztrátor ideiglenesen némíthatja a fiókot (ilyenkor belépni és olvasni lehet, írni nem), vagy letilthatja (ilyenkor a belépés nem lehetséges, a hozzászólások, a profil, a listák, a napló, a követések és a kedvelések rejtve maradnak, de nem törlődnek). A moderátori döntéseket (jóváhagyás, elutasítás, némítás, tiltás és feloldásuk) az indoklással együtt belső naplóban rögzítjük, a visszaélések elleni védelem és az elszámoltathatóság érdekében. Egy futó némítás indoklását az adataid letöltésekor (lásd 7. pont) te is látod.
5. Adattovábbítás
- TMDB (The Movie Database): a filmek és sorozatok adatait innen töltjük be — személyes adataidat nem továbbítjuk hozzájuk. A posztereket és képeket a böngésződ közvetlenül a TMDB képszerveréről tölti le.
- Resend: a megerősítő, jelszó-helyreállító és válasz-értesítő e-maileket ezen a szolgáltatáson keresztül küldjük ki (e-mail-cím, név, a válasz rövid részlete).
- Google reCAPTCHA: lásd a 3. pontot.
- YouTube (előzetesek): a film- és sorozatoldalakon az előzetes lejátszója (a YouTube adatvédelmi módú, youtube-nocookie.com beágyazása) a szkriptjeivel és sütijeivel együtt csak azután töltődik be, hogy a lejátszás gombra kattintasz; addig a böngésződ csak az előnézeti képet tölti le a YouTube képszerveréről (i.ytimg.com).
6. Mennyi ideig őrizzük az adatokat?
- A fiókod adatait addig tároljuk, amíg a fiókot fenntartod.
- A hozzászólásokhoz tárolt IP-címet 30 nap után automatikusan töröljük.
- Ha a profilodon törlöd a fiókodat, a fiókot és minden hozzá kapcsolódó adatot (értékelések, listák, hozzászólások és válaszok, jelentések, filmnapló, követések mindkét irányban, kedvelések – a hozzászólásaidra és napló-véleményeidre kapott kedvelések is) azonnal, véglegesen eltávolítjuk. Mások válaszai – az ő adataik – megmaradnak, a te hozzászólásod helyén „[törölt hozzászólás]” jelzéssel.
- A moderációs napló bejegyzései a fiók törlése után is megmaradnak, de a hozzászólás szövegét nem tartalmazzák.
7. Jogaid
- Hozzáférés és adathordozhatóság: a profilodon az „Adataim letöltése” gombbal egy JSON fájlban letöltheted az összes rólad tárolt adatot (a filmnaplót, a követéseket és a kedveléseket is).
- Törlés: a profilodon a „Fiók törlése” funkcióval jelszavad megadása után azonnal törölheted a fiókodat és minden adatodat.
- Letiltott fiók: mivel letiltott fiókkal nem lehet belépni, az adataid másolatát vagy a fiók törlését a regisztrált e-mail-címedről írt levélben kérheted az adatvedelem@filmadatbazis.hu címen.
- Helyesbítés, tiltakozás, egyéb kérések: keress meg minket a kapcsolati oldalon. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhatsz.