Adatvédelem

A REFORMATUSOK.HU OLDAL REGISZTRÁCIÓJÁVAL ÉS HOZZÁSZÓLÁSI LEHETŐSÉGÉVEL KAPCSOLATOS ADATKEZELÉSEKRŐL

V. 1.0.
2026. október 1.

A Magyarországi Református Egyház (a továbbiakban: MRE vagy Adatkezelő) a reformatusok.hu weboldalon vélemény- és háttércikkeket tesz közzé. A weboldal a reformatus.hu oldalhoz kapcsolódó microsite. A látogatók a cikkeket regisztráció nélkül is olvashatják, a cikkekhez történő hozzászóláshoz azonban felhasználói fiók létrehozása szükséges. Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az egyéb alkalmazandó adatvédelmi jogszabályok rendelkezéseinek megfelelően kezeli, az adatkezelés részleteiről pedig e dokumentumban nyújt tájékoztatást.

Adatkezelő: Magyarországi Református Egyház
Székhely: 1146 Budapest, Abonyi u. 21.
E-mail: kommunikacio@reformatus.hu
Adatvédelmi tisztviselő: Dr. Molnár Péter
E-mail: adatvedelem@reformatus.hu

Az adatkezelés célja

Az adatkezelés célja felhasználói fiók létrehozása és fenntartása, a felhasználó azonosítása, valamint a reformatusok.hu oldalon a hozzászólási lehetőség biztosítása.

A kezelt személyes adatok köre

Az Adatkezelő a következő személyes adatokat kezeli:

a) vezetéknév;
b) keresztnév;
c) megjelenített név;
d) e-mail-cím;
e) jelszóhoz kapcsolódó hash-érték.

A jelszót az Adatkezelő nem olvasható formában tárolja. A rendszer a jelszóból egyirányú hash-eljárással képzett értéket tárol, ezért az eredeti jelszó az adminisztrátor számára sem hozzáférhető.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés az érintett kérésére történő szolgáltatásnyújtáshoz, a felhasználói fiók létrehozásához és működtetéséhez szükséges.

Az adatok megadása a felhasználói fiók létrehozásának feltétele. Az adatok megadása nélkül a felhasználó a hozzászólási funkciót nem tudja igénybe venni.

Az adatkezelés időtartama

Az Adatkezelő a fiókhoz tartozó személyes adatokat a felhasználói fiók törléséig kezeli.

A fiók törlésekor a felhasználói fiók anonimizálásra, illetve a felhasználó azonosítását lehetővé tevő fiókadatok törlésre kerülnek.

A felhasználói fiók törlésekor a fiókhoz kapcsolódó személyes adatok az aktív rendszerből törlésre, illetve anonimizálásra kerülnek. A személyes adatok a rendszeres biztonsági mentésekben ezt követően átmenetileg továbbra is szerepelhetnek. A biztonsági mentésekben található adatok a mentési rendszer rendes felülírási, illetve törlési ciklusának megfelelően kerülnek véglegesen törlésre. A biztonsági mentések kizárólag adatbiztonsági és rendszer-helyreállítási célból használhatók fel.

Az adatkezelés célja

Az adatkezelés célja az e-mail-cím ellenőrzése, a regisztráció megerősítése, valamint szükség esetén a felhasználói fiókhoz tartozó jelszó biztonságos visszaállításának lehetővé tétele.

A kezelt személyes adatok köre

A kezelt adatok különösen:

a) e-mail-cím;
b) a regisztráció vagy jelszó-visszaállítás ténye;
c) a művelet végrehajtásához szükséges technikai azonosító vagy hivatkozás.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés a felhasználói fiók létrehozásához, biztonságos működtetéséhez és helyreállításához szükséges.

Az e-maileket az MRE saját levelezőrendszere küldi, külső e-mail-küldő szolgáltató igénybevételére nem kerül sor.

Az adatkezelés célja

Az adatkezelés célja annak lehetővé tétele, hogy a regisztrált felhasználók a reformatusok.hu oldalon megjelenő cikkekhez nyilvánosan hozzászólhassanak.

A kezelt személyes adatok köre

A hozzászólásokkal kapcsolatban az Adatkezelő az alábbi adatokat kezeli:

a) a hozzászólás szövege;
b) megjelenített név;
c) a hozzászólás időpontja.

A hozzászólásokhoz kapcsolódóan IP-cím tárolására a hozzászólási rendszerben nem kerül sor.

Az adatok nyilvánossága

A közzétett hozzászólás, a megjelenített név és a hozzászólás időpontja nyilvános, azokat a weboldal valamennyi látogatója megismerheti.

A felhasználó ezért a hozzászólás elküldésekor számol azzal, hogy az általa közzétett tartalom nyilvánosan hozzáférhetővé válik.

Az adatkezelés jogalapja

A hozzászólás közzétételével összefüggő adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, mivel a hozzászólás nyilvános megjelenítése a felhasználó által igénybe vett szolgáltatás része.

A weboldal nem kéri a GDPR 9. cikk (1) bekezdése szerinti különleges személyes adatok megadását.

Amennyiben a felhasználó saját magára vonatkozó, különleges személyes adatot tartalmazó információt önként és nyilvánvalóan nyilvánosságra hoz a hozzászólásában, az ilyen adat kezelésére a GDPR 9. cikk (2) bekezdés e) pontja alkalmazandó.

A felhasználó más személyre vonatkozó személyes, különösen különleges személyes adatot csak akkor tehet közzé, ha annak jogszerű feltételei fennállnak.

Az adatkezelés időtartama

A hozzászólások a weboldalon főszabály szerint mindaddig elérhetők, amíg azokat az Adatkezelő vagy – amennyiben erre a rendszer lehetőséget biztosít – a felhasználó nem törli.

A felhasználói fiók törlése esetén a korábban közzétett hozzászólások megmaradhatnak, azonban azok a törölt felhasználói fióktól leválasztásra kerülnek, és a szerző anonimizált formában jelenik meg.

A hozzászólások előzetes moderálás nélkül jelennek meg. Az Adatkezelő jogosult a hozzászólások utólagos ellenőrzésére, elrejtésére vagy törlésére különösen akkor, ha a hozzászólás jogszabályba, a weboldal használati szabályaiba vagy más személy jogába ütközik.

A moderálással összefüggő adatkezelés célja a weboldal jogszerű és biztonságos működésének biztosítása, a visszaélések megelőzése és kezelése, valamint az Adatkezelő és harmadik személyek jogainak védelme.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az Adatkezelő jogos érdeke a weboldal jogszerű működésének biztosítása, a jogsértő vagy visszaélésszerű tartalmak eltávolítása, valamint saját és más személyek jogainak védelme. Az érdekmérlegelés eredménye: az adatkezelés a cél eléréséhez szükséges, arra alkalmas, továbbá az érintettek jogainak és szabadságainak arányos korlátozásával jár.

A weboldal informatikai rendszere a weboldal működésének, informatikai biztonságának és a technikai hibák feltárásának érdekében technikai naplóadatokat kezelhet.

A kezelt adatok pontos köre – így különösen az IP-cím, a hozzáférés időpontja, a böngészőre vagy eszközre vonatkozó technikai adatok – az üzemeltető által alkalmazott naplózási beállításoktól függ.

Az adatkezelés célja a weboldal biztonságos és megfelelő működésének biztosítása, a hibák feltárása és az informatikai visszaélések megelőzése.

Az adatkezelés jogalapja – amennyiben személyes adat kezelése történik – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A reformatusok.hu weboldal a működéshez szükséges technikai sütiket, valamint a látogatottság mérésére – a felhasználó hozzájárulása esetén – analitikai sütiket alkalmaz.

A weboldal működéséhez szükséges sütik

A technikailag szükséges sütik a weboldal működését, különösen a felhasználói munkamenet fenntartását, a bejelentkezést és a biztonságos működést szolgálják.

Ezek nélkül a felhasználói fiókhoz kapcsolódó egyes funkciók nem vagy nem megfelelően működnének.

A technikailag szükséges sütik használata nem függ az analitikai sütikhez adott hozzájárulástól.

Google Analytics

A weboldal a látogatottság és a használati statisztikák mérésére Google Analytics szolgáltatást alkalmaz.

A Google Analytics kizárólag azt követően aktiválódik, hogy a felhasználó ehhez hozzájárult.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A hozzájárulás önkéntes, és annak megtagadása nem érinti a weboldal alapvető funkcióinak használatát. A hozzájárulás bármikor visszavonható a weboldalon elérhető sütibeállítások módosításával. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Esolution Kft.

Az Adatkezelő a weboldal fejlesztésével, karbantartásával és terméktámogatásával összefüggő feladatok ellátásához az eSolution Kft. (info@esolution.hu) közreműködését veszi igénybe.

Az adatfeldolgozó az adatkezelés során kizárólag az Adatkezelő utasításai alapján és a szolgáltatás nyújtásához szükséges mértékben férhet hozzá személyes adatokhoz.

Google Analytics

Az analitikai szolgáltatás nyújtásában a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), valamint a Google vállalatcsoport más tagjai vehetnek részt.

Az analitikai adatkezelés kizárólag a felhasználó előzetes hozzájárulása esetén történik.

A Google Analytics szolgáltatás igénybevételével összefüggésben előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban kerülnek kezelésre.

A Google LLC részt vesz az EU–USA Adatvédelmi Keretrendszerben (EU–U.S. Data Privacy Framework). A Keretrendszerben részt vevő amerikai szervezetek tekintetében az Európai Bizottság megfelelőségi határozata alapján megfelelő védelmi szint biztosított.

Amennyiben valamely adattovábbításra a megfelelőségi határozat nem alkalmazható, a Google az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciákat – különösen az Európai Bizottság által elfogadott általános szerződési feltételeket – alkalmazhatja.

A regisztráció, a felhasználói fiók és a hozzászólások során kezelt személyes adatok közvetlenül az érintettől származnak.

A szerver- és naplóadatok, valamint a sütikhez kapcsolódó technikai adatok a weboldal használata során automatikusan keletkeznek.

A személyes adatok kezelése elektronikusan történik.

Az Adatkezelő az adatkezelés jellege, hatóköre, körülményei és céljai, valamint az érintettek jogaira és szabadságaira jelentett kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok kezelése a GDPR követelményeinek megfelelően történjen.

Az Adatkezelő e körben gondoskodik a személyes adatokhoz való hozzáférés megfelelő korlátozásáról, az informatikai rendszerek védelméről, valamint a felhasználói jelszavak olyan technikai módon történő tárolásáról, amelyből az eredeti jelszó nem állítható vissza.

Az adatkezelés során a GDPR 22. cikke szerinti automatizált döntéshozatalra vagy profilalkotásra nem kerül sor.

Az érintett az Adatkezelőnél, illetve az adatvédelmi tisztviselőnél kérhet tájékoztatást személyes adatainak kezeléséről, és gyakorolhatja a GDPR-ban biztosított jogait.

Az érintett jogosult különösen:

a) hozzáférést kérni a rá vonatkozó személyes adatokhoz;

b) kérni a pontatlan személyes adatok helyesbítését;

c) a GDPR-ban meghatározott feltételek fennállása esetén kérni személyes adatainak törlését;

d) kérni az adatkezelés korlátozását;

e) a GDPR-ban meghatározott feltételek mellett kérni az adatok hordozhatóságát;

f) a jogos érdeken alapuló adatkezeléssel szemben tiltakozni;

g) a hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni.

Az érintetti kérelmek az adatvedelem@reformatus.hu e-mail-címen, illetve az Adatkezelő székhelyére megküldött levélben terjeszthetők elő.

Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőn belül bírálja el.

Amennyiben az érintett megítélése szerint személyes adatainak kezelése nem felel meg a jogszabályi követelményeknek, panaszával elsődlegesen az Adatkezelőhöz vagy az adatvédelmi tisztviselőhöz fordulhat.

Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 (1) 391-1400

Honlap: https://www.naih.hu

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.