Adatvédelmi tájékoztató

Hatályos: 2026. szeptember 26. Ez a tájékoztató az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) 13. cikke szerint leírja, milyen személyes adatot kezel a memoriam.social oldal, milyen célból és jogalapon, meddig őrzi és kinek adja át. Csak azt írja le, amit az oldal ma ténylegesen csinál.

Ki kezeli az adatokat

Az adatkezelő az oldal üzemeltetője, ifj. Urák József (Románia). Adatvédelmi kérdésben írjon az info@memoriam.social címre; ezt a címet figyeljük, és minden kérésre legkésőbb egy hónapon belül válaszolunk. Ugyanez a cím a digitális szolgáltatásokról szóló rendelet 11. és 12. cikke szerinti kapcsolattartási pontunk is; magyarul, románul és angolul írhat. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nincs.

Amit nem teszünk

• Nem használunk látogatottságmérőt, reklámot vagy közösségimédia-követőt.
• Nem hozunk létre profilt a látogatókról, és nem adunk el adatot.
• Böngészéshez, kereséshez, megemlékezés írásához és jelentéséhez nem kell fiók. Nevet vagy e-mail-címet csak a jelentés kér, és azt sem kötelező megadni.

Az elhunytak adatai

A nyilvántartás az elhunytak nevét, ismert születési és halálozási adatait, a sírhely helyét és a sírkő fényképét tartalmazza. A GDPR (27) preambulumbekezdése szerint a rendelet nem vonatkozik elhunyt személyek adataira, és Románia erről külön szabályt nem alkotott, ezért ezek nem személyes adatok a rendelet értelmében. Tévedést, pótlást vagy kifogást ettől függetlenül szívesen fogadunk az info@memoriam.social címen, és kijavítjuk.

Megemlékezések

Megemlékezéskor elmentjük a szöveget, a választott kategóriát és díszítést, az időpontot, valamint azt, amit Ön megad aláírásként és rokoni kapcsolatként. Ez utóbbi kettő nem kötelező; ha kitölti, és valódi nevet ír, az Önre vonatkozó személyes adat. A közzétett megemlékezés bárki számára látható az elhunyt emléklapján.

• Cél: egy nyilvános emlékhely működtetése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – az emlékezés lehetősége úgy, hogy a szerző maga dönti el, mennyit árul el magáról.
• Megőrzés: a közzétett megemlékezés az emléklap része marad, amíg Ön vagy a család nem kéri a törlését.
• A visszatartott megemlékezés nem jelenik meg. Akkor tartjuk vissza, ha a szövegértékelő (lent) jelzi. Az üzemeltető az ellenőrzési értesítő elküldésétől számított 7 napon belül dönt róla; ha addig nem dönt, a megemlékezést töröljük. Visszatartott megemlékezés semmiképp nem marad meg 14 napnál tovább.
• Az elutasított megemlékezést nem mentjük el.

Moderálás

Beküldéskor a szerver előbb megkeresi a megemlékezésben az oldal kész sírfeliratait és szalagfeliratait: ezeket semmi nem ellenőrzi. Az Ön saját szavait saját szűrőink ellenőrzik a szerveren: a mezők hosszát, egy szólistát, az elérhetőségeket (link, e-mail-cím, telefonszám, felhasználónév) és az értelmetlen szöveget. Ha egy szűrő elutasítja a megemlékezést, nem mentjük el, és a képernyő megmondja, miért. Szűrő csak akkor tilt le, ha a saját szavak a félreérthetetlen támadások ellenőrzött listájába ütköznek; durva szó, elérhetőség vagy értelmetlen szöveg miatt soha.

Ha a megemlékezésben saját szavak is vannak, és a szűrőkön átment, egy mesterséges intelligencián alapuló szövegértékelő is elolvassa: a Microsoft Azure OpenAI szolgáltatás, amelyet Németországban, a Microsoft uniós adathatárán (EU Data Boundary) belüli feldolgozással használunk. Megkapja a megemlékezés négy mezőjét – az aláírást, a kapcsolatot, az üzenetet és a szalagot –, a kész szövegeket jóváhagyottként megjelölve; IP-címet vagy más adatot nem. Csak azt dönti el, hogy embernek kell-e elolvasnia a megemlékezést. Ha igen, visszatartjuk, és az üzemeltető e-mailben megkapja a megemlékezést, a szabályt, amelyet a szövegértékelő megnevezett, a kifogásolt szavakat és az indoklást, hogy döntsön róla. Ha a szövegértékelő nem érhető el, a megemlékezés megjelenik.

A Microsoft a szöveget nem használja modellek tanítására, és nem tárolja. Kivétel, ha a saját visszaélés-figyelése egy kérést gyanúsnak talál: ilyenkor megőrizheti, hogy átnézzék: előbb egy gép, és ha kell, a Microsoft Európai Gazdasági Térségben dolgozó munkatársai. A kérést Németországban tárolja, a saját megőrzési ideje szerint. Ezt a megőrzést a mi előfizetésünkön nem lehet kikapcsolni. Hogy mi jelenhet meg, és hogyan kifogásolhat egy moderálási döntést, azt „A megemlékezések szabályai” oldal írja le.

Megemlékezések jelentése

Ha egy megemlékezést jelent, elmentjük a jelentés okát, az Ön magyarázatát, a jóhiszeműségi nyilatkozatot, a jelentett megemlékezés azonosítóját, a jelentés időpontját és a felület nyelvét (a levelekhez), valamint a döntést és az időpontját. Ha megadja, a nevét és az e-mail-címét is; ezek nem kötelezők. IP-címet a jelentéshez nem mentünk.

• Cél: a digitális szolgáltatásokról szóló rendelet 16. cikke szerinti bejelentés fogadása és elbírálása, és a jelentő értesítése. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Megőrzés: a jelentést a döntéstől számított 90 nap után töröljük; ha döntés nem születik, a jelentéstől számított 90 nap után.
• A jelentést csak az üzemeltető látja. A megemlékezés szerzője nem kapja meg, és az oldalon sem jelenik meg.
• Ha egy jelentés vagy egy megemlékezés valakinek az életét vagy a biztonságát fenyegető bűncselekményre utal, azt a rendőrségnek vagy az ügyészségnek átadjuk (a rendelet 18. cikke).

IP-címek

Az IP-cím személyes adat. Kizárólag visszaélések kiszűrésére és az oldal működőképességének védelmére használjuk; jogalap: jogos érdek (GDPR 6. cikk (1) f), (49) preambulumbekezdés).

• Közzétett megemlékezésnél az IP-címet nem tároljuk.
• Visszatartott megemlékezésnél az IP-címet csak addig tároljuk, amíg a megemlékezés moderálásra vár: jóváhagyáskor töröljük, és a megemlékezés törlésével együtt eltűnik – tehát legfeljebb 14 napig. Ebből számoljuk azt is, hogy egy internetkapcsolatról 24 órán belül legfeljebb három megemlékezés várhat ellenőrzésre.
• Ha a saját szavak a félreérthetetlen támadások listájába ütköznek, vagy ha az üzemeltető egy visszatartott megemlékezést „törlés és letiltás” döntéssel töröl, az IP-cím 24 órás tiltólistára kerül; a bejegyzést a lejárat után legkésőbb egy órán belül egy óránként futó törlés eltávolítja. Ez alatt erről a címről csak kész szöveg küldhető, névvel és kapcsolattal.
• Túl sok kérés megakadályozására a szerver számlálja az IP-címenkénti kéréseket (bejelentkezés, regisztráció és a többi fiókművelet, jelszó-visszaállítás kérése, megemlékezés beküldése és jelentése). Ezek a számlálók csak a memóriában élnek, legfeljebb egy napig, és újraindításkor elvesznek.
• A tárhelyszolgáltatók (lásd lent) saját biztonsági naplóikban rövid ideig rögzíthetik a kérések IP-címét. Ezeket mi nem használjuk fel.

Felhasználói fiókok és jelentkezések

Fiók csak a nyilvántartást kezelő munkatársaknak (Adminisztrátoroknak és temetőkezelőknek) jár; látogatóként semmire nincs szüksége hozzá. A regisztrációs űrlapra az oldalon semmi nem hivatkozik; aki kitölti, jelentkezést ad be. Ehhez felhasználónevet, e-mail-címet és jelszót kérünk – ezek nélkül a jelentkezés nem menthető –, és elmentjük a regisztráció időpontját. A jelszót csak visszafejthetetlen (hash) formában tároljuk. A jelentkezés önmagában semmilyen hozzáférést nem ad, és regisztrációkor e-mailt sem küldünk: egy Adminisztrátor dönt róla, hogy hozzáférést ad-e, vagy elutasítja.

• A fiókhoz ezen felül azt tároljuk, hogy az e-mail-cím megerősített-e, a sikertelen bejelentkezések számát és az esetleges ideiglenes zárolást (100 sikertelen kísérlet után 15 percre), a fiók szerepkörét és kezelt temetőit, a függőben lévő hozzáférési ajánlatot, valamint az elutasítás, illetve a hozzáférés megszűnésének időpontját.
• Cél és jogalap: a jelentkezés elbírálása és a munkatársi fiók működtetése – szerződés, illetve a szerződéskötést megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) b)).
• Megőrzés: a döntés nélküli jelentkezést a regisztrációtól számított 90 nap, az elutasított jelentkezést az elutasítástól számított 12 hónap, a volt munkatárs fiókját a hozzáférése megszűnésétől számított 12 hónap után töröljük. A törlést egy óránként automatikusan futó megőrzési törlés végzi; a fiókkal együtt törlődnek a hozzáférési ajánlatai és a rá vonatkozó sikertelen küldési bejegyzések. Munkatárs fiókja addig marad meg, amíg hozzáférése van; korábbi törlést az info@memoriam.social címen kérhet.
• Hozzáférési előzmények: minden megadott és visszavont Adminisztrátori vagy temetőkezelői hozzáférésről feljegyezzük, ki adta, illetve vonta vissza, és mikor. Ezek a bejegyzések csak belső fiókazonosítókat tartalmaznak, felhasználónevet vagy e-mail-címet nem, és a fiók törlése után is megmaradnak, hogy utólag is megállapítható legyen, kinek mikor volt hozzáférése. Jogalap: jogos érdek (a nyilvántartás biztonsága és elszámoltathatósága, GDPR 6. cikk (1) f)).
• Bejelentkezve a Fiókom oldalon megnézheti adatait és megváltoztathatja jelszavát; a felhasználónév és az e-mail-cím nem módosítható.

Sütik és a böngészőben tárolt adatok

Egyetlen sütit használunk: bejelentkezéskor egy bejelentkezési sütit, amely legfeljebb 14 napig érvényes, és ha az oldalt ennek második felében használja, újabb 14 napra meghosszabbodik; kijelentkezéskor pedig azon az eszközön törlődik. A böngésző helyi tárhelyén (localStorage) ezen felül a következők maradhatnak: a választott nyelv, a világos vagy sötét megjelenés, a térkép alaprétege, hogy látta-e már a nyitóképet, bejelentkezéskor a felhasználónév és a jogosultságok, valamint a még el nem küldött megemlékezés piszkozata. Ezek az Ön eszközén maradnak, hozzánk nem jutnak el. Mivel mindegyik a kért szolgáltatáshoz szükséges, hozzájárulást nem kérünk, és sütisávot sem mutatunk; a böngésző beállításaiban bármikor törölheti őket.

Ha egy sírnál a „Navigálás ide” gombot választja, a böngésző engedélyt kér a helyzete megosztására. A helyzetét csak a telefonján használjuk az útvonal rajzolásához: nem küldjük el nekünk vagy másnak, és nem tároljuk; a navigáció bezárásakor a böngésző abbahagyja a figyelését.

E-mail

Ha egy megemlékezést visszatartunk, vagy valaki jelent egyet, a Postmark e-mail-szolgáltatón keresztül értesítést küldünk a saját moderálási címünkre, és ha egy visszatartott megemlékezésről a döntés késik, a határidő előtt egy emlékeztetőt. Az értesítés tartalmazza a megemlékezés szövegét, aláírását, rokoni kapcsolatát és kategóriáját; visszatartásnál a szövegértékelő szabályát, a kifogásolt szavakat és az indoklást; jelentésnél a jelentés okát és magyarázatát, és ha a jelentő megadta, a nevét és az e-mail-címét. IP-címet nem. Jogalap: jogos érdek (a moderálás), jelentésnél jogi kötelezettség (a digitális szolgáltatásokról szóló rendelet 16. cikke). Aki a jelentéshez megadja az e-mail-címét, annak ugyanezen a szolgáltatón keresztül visszaigazolást küldünk, majd a döntést. Minden elküldött levelet (ezeket és a lent leírtakat is) a Postmark a saját megőrzési ideje szerint tárol.

A fiókokkal kapcsolatban ugyanezen a szolgáltatón keresztül, az info@memoriam.social címről, román nyelvű levelet küldünk a fiók e-mail-címére: hozzáférési ajánlatot, ha egy Adminisztrátor meg nem erősített e-mail-című fióknak ad hozzáférést (a benne lévő link egy napig érvényes, és az ajánlat elfogadása megerősíti a címet); értesítést, ha megerősített című fiók kap hozzáférést; és jelszó-visszaállító linket, amelyet csak megerősített címre küldünk, és egy napig érvényes. A levél a felhasználónevet, a felajánlott szerepkört, temetőkezelőnél a temető nevét, ajánlatnál a felajánló Adminisztrátor felhasználónevét tartalmazza. Jogalap: szerződés (GDPR 6. cikk (1) b)). Egy fiókra óránként legfeljebb 3, naponta legfeljebb 5 visszaállító levelet küldünk; ehhez a szerver a fiók azonosítója, vagy ha nincs ilyen fiók, a beírt felhasználónév vagy e-mail-cím szerint számolja a kéréseket, ezt a számlálót a szerver csak a memóriában, legfeljebb egy napig tartja, és újraindításkor elvész.

Ha egy levél nem megy ki, sikertelen küldési bejegyzés készül: a levél fajtája, az érintett fiók, megemlékezés vagy jelentés belső azonosítója (e-mail-cím nem), a hiba oka, az első és az utolsó sikertelen próbálkozás időpontja és a próbálkozások száma – ezeket az Adminisztrátor látja, fióknál a felhasználónévvel együtt –, valamint a Postmark hibaüzenete, amelyet csak tárolunk, és amely tartalmazhatja a címzett címét. A hibaüzenet az alkalmazásszerver naplójába is bekerül. Jogalap: jogos érdek (hogy az el nem ment levelekről tudjunk). Minden bejegyzést az első sikertelen küldéstől számított 90 nap után törlünk, a fiókra vonatkozókat a fiók törlésekor is.

Kiknek adjuk át (adatfeldolgozók)

• Microsoft Azure: az alkalmazásszerver futtatása, az adatbázis (az Európai Unióban, Lengyelországban), a megemlékezések saját szavainak elolvasása a szövegértékelővel (Azure OpenAI, Németország, uniós adatfeldolgozással) és a szerverhibák és a böngészőben jelentkező hibák diagnosztikája (Application Insights). Ez utóbbi csak a hibával végződött kéréseket és a hibákat rögzíti, IP-cím és megemlékezés-szöveg nélkül, és 30 napig őrzi.
• Cloudflare: a weboldal kiszolgálása, a fényképek és térképrészletek tárolása, DNS.
• Postmark (ActiveCampaign, LLC, Egyesült Államok): a moderálási értesítők, a jelentések visszaigazolásai és a róluk hozott döntések, a hozzáférési ajánlatok és értesítések, valamint a jelszó-visszaállító e-mailek kézbesítése.
• GitHub (GitHub, Inc., Egyesült Államok): a forráskód tárolása és az oldal frissítéseinek automatikus ellenőrzése. Ha egy frissítés az adatbázis szerkezetét is megváltoztatja, az ellenőrzés a változtatást előbb az adatbázis néhány percre készített, ideiglenes másolatán próbálja ki. A másolat egy erre a célra indított, utána törölt gépen jön létre, amely az Európai Unión kívül is lehet; sehol nem tároljuk el, és a géppel együtt megszűnik.
• Mindegyikükkel a saját adatfeldolgozási szerződésük (DPA) köt minket, amely a GDPR 28. cikkének megfelelő.
• A térkép háttérrétegét az Ön böngészője közvetlenül tölti le: alapesetben az OpenStreetMap Alapítvány (Egyesült Királyság) szervereiről, műholdkép választásakor az Esri (Egyesült Államok) szervereiről. Ehhez a böngésző elküldi nekik az Ön IP-címét; ezt ők a saját adatvédelmi szabályaik szerint kezelik, mi nem kapunk tőlük adatot.

Adattovábbítás az EU-n kívülre

A Postmark kizárólag az Egyesült Államokban kezel adatot, a GitHub ellenőrző gépe és a fent leírt ideiglenes másolat szintén lehet az Egyesült Államokban, és a Cloudflare, illetve a Microsoft is továbbíthat adatot az EU-n kívülre. Ezek alapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló, 2023. július 10-i megfelelőségi határozata (GDPR 45. cikk) az abban tanúsított szolgáltatók esetében, valamint a szolgáltatók adatfeldolgozási szerződésébe foglalt általános szerződési feltételek (GDPR 46. cikk (2) c)). Ezek másolatát az info@memoriam.social címen kérheti.

Az Ön jogai

• Hozzáférés: megkérdezheti, milyen adatot kezelünk Önről, és másolatot kérhet (15. cikk).
• Helyesbítés (16. cikk) és törlés (17. cikk), például egy Ön által írt megemlékezés eltávolítása.
• Az adatkezelés korlátozása (18. cikk) és adathordozhatóság a fiókadatokra (20. cikk).
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen (21. cikk).
• A kérés ingyenes; írjon az info@memoriam.social címre. Egy névtelen megemlékezésről vagy jelentésről csak akkor tudjuk megállapítani, hogy az Öné, ha megadja, melyik emléklapon és mikor küldte be (11. cikk (2)).
• Panaszt tehet a román adatvédelmi hatóságnál: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 1. kerület, 010336 Bukarest, www.dataprotection.ro – vagy a lakóhelye szerinti uniós hatóságnál, Magyarországon a NAIH-nál (naih.hu).

Változások

Ha az oldal másként kezd adatot kezelni, ezt a tájékoztatót előbb frissítjük, és a hatálybalépés dátumát is átírjuk.