Adatkezelési tájékoztató

Hatályos: 2026. augusztus 5.

Ez a tájékoztató azt írja le, hogy a magyar50cc.hu oldal és a hozzá tartozó fórum milyen személyes adatot kezel, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban. A tájékoztató az EU általános adatvédelmi rendelete (GDPR, 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült.

1. Ki kezeli az adataidat

Adatkezelő	Pocsai-Lengyel Tamás (magánszemély)
Elérhetőség	magyar50cc@pm.me
Weboldal	magyar50cc.hu

Az oldal mögött nem áll cég: magánszemélyként, hobbiból, nem üzleti céllal üzemeltetjük. Nincs bevétel, nincs hirdetés, nincs fizetős szolgáltatás. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek, mert nem végzünk nagy léptékű, rendszeres vagy különös kategóriájú (pl. egészségi, biometrikus) adatkezelést.

2. Milyen adatot kezelünk

Adat	Miért	Jogalap	Meddig
Felhasználónév (publikus)	Azonosítás a fórumon, a hozzászólásaid jelölése	Szerződés teljesítése GDPR 6. (1) b)	A fiók törléséig
E-mail-cím (nem publikus)	Belépés, kapcsolattartás, a regisztráció megerősítése, és — ha ezt választod — a kétfaktoros belépési kódok küldése. Automatikus jelszó-emlékeztető nincs — jelszóváltást a moderátorokkal, kézi ügyintézéssel lehet kérni.	Szerződés teljesítése	A fiók törléséig
E-mail-megerősítés állapota	Regisztrációkor egy hatjegyű kódot küldünk a megadott címre, és a fiók csak ennek beírása után lesz használható. Ez akadályozza meg, hogy valaki más e-mail-címével regisztráljon. A meg nem erősített fiók 24 óra után magától törlődik.	Jogos érdek GDPR 6. (1) f) — visszaélés megelőzése	A fiók törléséig
Kétfaktoros azonosítás adatai (nem publikus)	Ha bekapcsolod, tároljuk a választott módot, és authentikátor alkalmazás esetén az ahhoz tartozó titkos kulcsot, valamint a tartalék kódjaid egyirányú lenyomatát. A kulcs kizárólag a belépési kódok ellenőrzésére szolgál. Moderátori és adminisztrátori fióknál a kétfaktoros védelem kötelező, mert egy átvett moderátori fiók az egész közösséget érintené.	Szerződés teljesítése, illetve jogos érdek a moderátori fiókoknál	A kikapcsolásig, illetve a fiók törléséig
Egyszer használatos kódok	A kiküldött megerősítő és belépési kódokat egyirányú lenyomatként, lejárati idővel tároljuk. Legfeljebb 15 percig élnek, utána a rendszer törli őket.	Szerződés teljesítése	Legfeljebb 15 perc
Jelszó	Belépés. Kizárólag egyirányú, sózott lenyomatként tároljuk, a PHP aktuálisan ajánlott jelszóhash-megoldásával (jelenleg bcrypt) — a jelszavadat sem mi, sem az adminisztrátorok nem látjuk és nem tudjuk visszafejteni.	Szerződés teljesítése	A fiók törléséig
Hozzászólások, témák (publikus)	A fórum tartalma, a közösségi tudásbázis	Szerződés teljesítése	Lásd a 4. pontot — a tartalom a fiók törlése után is megmaradhat
Profiladatok: a géped, lakóhely (város/megye), bemutatkozás (publikus, önkéntes)	Hogy a válaszolók tudják, milyen géphez adnak tanácsot	Hozzájárulás GDPR 6. (1) a)	Amíg meg nem szünteted — a profilodban bármikor törölhető
IP-cím és felhasználónév (nem publikus)	Kizárólag visszaélés-szűrés: a hibás belépéseket IP-cím és fiók szerint is számoljuk, hogy egy fiókot ne lehessen sok gépről törni. Ugyanígy a regisztrációs kísérleteket IP szerint. A hozzászólásaidhoz nem tároljuk az IP-címedet.	Jogos érdek GDPR 6. (1) f)	Automatikusan törlődik: belépésnél 10, regisztrációnál 60 perc után
Aktivitási időpontok: regisztráció, utolsó belépés, utolsó hozzászólás ideje	„Online" jelzés, az új tartalom jelölése, spamszűrés	Szerződés teljesítése	A fiók törléséig

Amit nem kezelünk: nem kérünk és nem tárolunk valódi nevet, lakcímet, telefonszámot, születési dátumot vagy fizetési adatot. Nincs hirdetés, nincs analitikai követés, és nem készítünk profilozást vagy automatizált döntéshozatalt.

3. Sütik (cookie-k)

Süti	Célja	Élettartam
`mm_sess`	A belépett állapot megőrzése (munkamenet-azonosító). Technikailag elengedhetetlen — nélküle nem lehet bejelentkezni.	A böngésző bezárásáig

Ez az egyetlen süti, amit használunk, és működéshez szükséges, ezért nem kér hozzájárulást. Nincs analitikai, hirdetési vagy közösségi média süti. A süti HttpOnly és SameSite=Lax beállítású, HTTPS alatt Secure jelöléssel.

4. Adattörlés és a tartalom sorsa

A fiókod törlését a magyar50cc@pm.me címen kérheted. A kérést 30 napon belül teljesítjük. Törléskor véglegesen töröljük a felhasználónevedet, e-mail-címedet, jelszó-lenyomatodat és a profiladataidat.

Amit tudnod kell a hozzászólásaidról: a fórum egy közösségi tudásbázis — egy szerelési szál gyakran csak a válaszokkal együtt érthető. Ezért kérésre választhatsz: vagy névtelenítjük a hozzászólásaidat (a szöveg marad, a név „törölt tag"-ra változik), vagy a tartalmat is töröljük. Ha nem jelzed, alapértelmezésben névtelenítünk. A jogod a törlésre ettől nem csorbul: ha a teljes törlést kéred, azt tesszük.

5. Külső szolgáltatások

Az oldal nem tölt be semmit külső szerverről. A betűtípust, a stíluslapot és a szkripteket saját szerverünkről szolgáljuk ki, így a böngésződ egyetlen harmadik félhez sem kapcsolódik: nincs Google Fonts, nincs CDN, nincs beágyazott videó, nincs közösségi média gomb. Ez azt jelenti, hogy az IP-címed nem jut el más céghez az oldal használatával.

Hosting

Az oldal adatait a szolgáltatónk szerverén tároljuk: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.). A szolgáltató adatfeldolgozóként jár el, a szerver naplófájljaiban a látogatások technikai adatai (IP-cím, időpont, kért oldal) a szolgáltató saját szabályai szerint tárolódnak.

Levélküldés

A regisztrációt megerősítő és a kétfaktoros belépési kódokat tartalmazó leveleket a Rackhost Zrt. levelezőszerverén keresztül küldjük ki, szintén adatfeldolgozóként. A levél a címzetten és a kódon kívül más személyes adatot nem tartalmaz. Hírlevelet nem küldünk, és marketingcélú levelet sem — kizárólag a fiókod működéséhez szükséges üzeneteket, illetve értesítést arról, ha a kétfaktoros beállításod megváltozik.

Authentikátor alkalmazások

Ha a kétfaktoros védelemhez authentikátor alkalmazást választasz, a beállításhoz megjelenő QR-kódot a saját szerverünkön állítjuk elő — a titkos kulcs nem jut el harmadik félhez, és a böngésződ ehhez sem kapcsolódik külső szolgáltatáshoz. Az alkalmazást te telepíted a telefonodra; az a te eszközöd, és nem áll kapcsolatban velünk.

Discord

A közösségnek Discord-szervere is van. A Discord önálló adatkezelő, és az ott megadott adataidra a Discord saját adatvédelmi szabályzata érvényes — arra ez a tájékoztató nem terjed ki.

6. Kik látják az adataidat

Nyilvánosan látható: felhasználónév, hozzászólások, témák, önkéntes profiladatok, regisztráció dátuma, hozzászólás-szám.
Csak az adminisztrátorok látják: e-mail-cím.
Senki nem látja: a jelszavad (csak visszafejthetetlen lenyomatként létezik).

Az adataidat nem adjuk el, nem adjuk át harmadik félnek marketing célból. Hatósági megkeresésre (bíróság, rendőrség, NAIH) a jogszabályban előírt körben adunk ki adatot.

7. Adatbiztonság

A jelszavak egyirányú, egyedi sóval képzett lenyomatként tárolódnak, a PHP aktuálisan ajánlott algoritmusával (jelenleg bcrypt). Belépéskor a rendszer szükség esetén automatikusan újraképzi a lenyomatot az időközben erősebbre váltott algoritmussal.
Az oldal HTTPS-en keresztül érhető el, a forgalom titkosított.
Az adatbázis a webről nem letölthető.
Minden űrlap CSRF-védelemmel, minden adatbázis-művelet előkészített lekérdezéssel (prepared statement) fut.
A hibás belépéseket IP-alapú korlátozás szűri.
Rendszeres adatbázis-mentés készül; a mentések ugyanezen szabályok szerint védettek.

8. Milyen jogaid vannak

A GDPR alapján bármikor kérheted:

Hozzáférés — másolatot a rólad tárolt adatokról.
Helyesbítés — pontatlan adat javítását. (A profiladatokat magad is szerkesztheted a Fiókom oldalon.)
Törlés — a fiókod és adataid törlését (lásd 4. pont).
Adatkezelés korlátozása — pl. amíg egy vitás kérdés eldől.
Adathordozhatóság — az adataidat gépileg olvasható formában.
Tiltakozás — a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonása — az önkéntes profiladatoknál, bármikor.

Írj a magyar50cc@pm.me címre. A kérésre legkésőbb 30 napon belül válaszolunk, díjmentesen.

9. Korhatár

Az oldal használatához legalább 16 éves kornak kell lenned. 16 év alatt a regisztrációhoz a szülő vagy törvényes képviselő hozzájárulása kell. A regisztráció során a korodat technikailag nem ellenőrizzük — ha tudomásunkra jut, hogy 16 év alatti tag hozzájárulás nélkül regisztrált, a fiókot töröljük.

10. Jogorvoslat

Ha úgy érzed, hogy az adatkezelés jogsértő, először írj nekünk — a legtöbb kérdés egy levéllel megoldódik. Emellett panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz (a lakóhelyed szerinti törvényszéken is).

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Web	naih.hu

11. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, ha az oldal működése változik. A módosításról a fórumon értesítést teszünk közzé, és a fenti hatálybalépési dátumot frissítjük. Lényeges változás esetén a további használat a módosítás elfogadását jelenti.

← Vissza a főoldalra