Adatkezelési és sütitájékoztató

Hatályos: 2026. augusztus 6. napjától

1. A tájékoztató célja

Jelen adatkezelési és sütitájékoztató célja, hogy közérthetően bemutassa, miként kezeli az ELITNET Kft. a FrissHírek.Info internetes hírportál látogatóinak és a szerkesztőséggel kapcsolatba lépő személyeknek a személyes adatait.

Az adatkezelő a személyes adatokat különösen az alábbi jogszabályok rendelkezéseivel összhangban kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• az elektronikus hírközlésről szóló 2003. évi C. törvény;
• az elektronikus kereskedelmi szolgáltatásokról, valamint az információs társadalommal összefüggő szolgáltatásokról szóló 2001. évi CVIII. törvény;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény.

2. Az adatkezelő adatai

Adatkezelő neve: ELITNET Kft.
Székhely: 6400 Kiskunhalas, Dugonics utca 22.
Cégjegyzékszám: 03-09-116759
Adószám: 14461233-1-03
Nyilvántartó bíróság: Kecskeméti Törvényszék Cégbírósága
Képviselő és adatkezelésért felelős személy: Juhász D. Géza
E-mail: szerkesztoseg@frisshirek.info
Weboldal: www.frisshirek.info

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, ezért külön adatvédelmi tisztviselőt nem jelölt ki. Az adatvédelemmel kapcsolatos kérelmek és kérdések a szerkesztoseg@frisshirek.info e-mail-címre küldhetők.

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatok kezelése során biztosítja különösen:

• a jogszerű, tisztességes és átlátható adatkezelést;
• a célhoz kötöttséget;
• az adattakarékosságot;
• az adatok pontosságát;
• a korlátozott tárolhatóságot;
• az adatok bizalmasságát, sértetlenségét és megfelelő biztonságát;
• az elszámoltathatóság követelményének érvényesülését.

Az adatkezelő kizárólag olyan személyes adatot kezel, amely az adott adatkezelési cél eléréséhez szükséges.

4. A weboldal látogatásával kapcsolatos technikai adatkezelés

A weboldal megnyitásakor a tárhelyet biztosító informatikai rendszer technikai adatokat rögzíthet.

A kezelt adatok köre

• IP-cím;
• a látogatás időpontja;
• a meglátogatott oldal vagy fájl címe;
• a hivatkozó oldal címe;
• a böngésző és az operációs rendszer típusa;
• az eszközre és a hálózati kapcsolatra vonatkozó technikai adatok;
• az adatátvitel állapotára és az esetleges hibákra vonatkozó naplóadatok.

Az adatkezelés célja

• a weboldal működésének biztosítása;
• informatikai hibák felismerése és elhárítása;
• jogosulatlan hozzáférések, visszaélések és kibertámadások felismerése és megelőzése;
• a szolgáltatás biztonságának fenntartása;
• az esetleges informatikai incidensek kivizsgálása.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a weboldal biztonságos és zavartalan működtetése, valamint informatikai rendszereinek védelme.

Megőrzési idő

A normál működés során keletkező szervernaplókat az adatkezelő legfeljebb 30 napig őrzi meg. Biztonsági esemény, visszaélés vagy jogvita esetén az érintett naplóadatok az esemény kivizsgálásához, illetve az igényérvényesítéshez szükséges ideig tovább is megőrizhetők.

5. Kapcsolatfelvétel e-mailben

A weboldalon nincs kapcsolatfelvételi űrlap, felhasználói regisztráció vagy hozzászólási lehetőség. A látogatók ugyanakkor közvetlenül e-mailt küldhetnek a szerkesztőség részére.

A kezelt adatok köre

• a levél feladójának neve;
• e-mail-címe;
• az üzenet tárgya és tartalma;
• az üzenetben önkéntesen megadott további adatok;
• a levelezés időpontja és technikai adatai;
• az üzenethez csatolt dokumentumok, képek és egyéb fájlok.

Az adatkezelés célja

• olvasói megkeresések megválaszolása;
• sajtóközlemények és hírinformációk fogadása;
• helyreigazítási, jogi vagy adatvédelmi kérelmek kezelése;
• szerkesztőségi kapcsolattartás;
• esetleges együttműködések és üzleti megkeresések kezelése.

Az adatkezelés jogalapja

Az adatkezelés jogalapja a megkeresés tartalmától függően:

• a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen olvasói és szerkesztőségi megkeresések esetén;
• a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés szerződés megkötését megelőző intézkedéshez vagy szerződés teljesítéséhez kapcsolódik;
• a GDPR 6. cikk (1) bekezdés c) pontja, ha az adatkezelés valamely jogszabályi kötelezettség teljesítéséhez szükséges.

Megőrzési idő

A megkereséseket és az azokhoz kapcsolódó levelezést az ügy lezárását követően legfeljebb egy évig őrizzük meg.

Jogi igény, helyreigazítási kérelem, hatósági eljárás, szerződéses kapcsolat vagy jogvita esetén az adatok az igény érvényesítéséhez, a kötelezettség teljesítéséhez vagy a jogvita lezárásához szükséges ideig, legfeljebb az alkalmazandó elévülési idő végéig őrizhetők meg.

A kéretlen reklámleveleket és nyilvánvalóan rosszhiszemű, illetve rosszindulatú üzeneteket az adatkezelő indokolatlan késedelem nélkül törölheti.

6. Sajtóanyagok, fényképek és közlemények kezelése

A szerkesztőség részére beküldött sajtóközlemény, fénykép, videó vagy egyéb szerkesztőségi anyag személyes adatokat is tartalmazhat.

A beküldő személy felelőssége, hogy az átadott anyagok közzétételéhez szükséges jogosultságokkal rendelkezzen, és az anyag átadása ne sértse harmadik személy személyiségi, adatvédelmi vagy szerzői jogait.

A szerkesztőség az anyagokat újságírói, tájékoztatási és szerkesztési célból kezelheti. A közzétett sajtótermékek és az azok alapjául szolgáló szerkesztőségi anyagok a sajtóarchívum részeként hosszabb ideig, akár határozatlan ideig is megőrizhetők, amennyiben ez a tájékoztatási, dokumentációs, történeti vagy jogvédelmi célokhoz szükséges.

7. Sütik és hasonló technológiák

A süti – más néven cookie – olyan kis adatfájl, amelyet a weboldal vagy egy külső szolgáltató helyezhet el a látogató eszközén. A sütik használhatók a weboldal működtetésére, a beállítások megjegyzésére, látogatottsági statisztikák készítésére, valamint hirdetések megjelenítésére és mérésére.

A weboldal a sütiket az alábbi kategóriákba sorolja:

7.1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal biztonságos működéséhez, a látogató adatvédelmi beállításainak megjegyzéséhez, valamint a sütikezelő felület működtetéséhez szükségesek.

Használatukhoz nem szükséges külön hozzájárulás, mert nélkülük a látogató által kért szolgáltatás vagy a weboldal alapvető működése nem biztosítható.

A szükséges sütik nem használhatók reklámozásra vagy a látogató más weboldalakon végzett tevékenységének követésére.

7.2. Statisztikai sütik – Google Analytics

A weboldal a Google Analytics szolgáltatást használhatja annak megismerésére, hogy a látogatók miként használják a weboldalt.

A szolgáltatás segítségével az adatkezelő többek között az alábbi összesített információkat ismerheti meg:

• a látogatások és oldalmegtekintések száma;
• a megnyitott cikkek és oldalak;
• a látogatás hozzávetőleges időtartama;
• az eszköz, böngésző és operációs rendszer típusa;
• a látogatás hozzávetőleges földrajzi területe;
• a weboldalra érkezés forrása;
• a weboldalon végzett alapvető interakciók.

A Google Analytics a látogatók megkülönböztetésére az eszközön tárolt azonosítókat és sütiket használhat. A szolgáltatás használata során kezelt adatok közé tartozhat az IP-cím, a készülékazonosító, a böngészési események, a munkamenet adatai, valamint a készülék és a böngésző technikai jellemzői.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A Google Analytics kizárólag azt követően aktiválható, hogy a látogató ehhez a sütikezelő felületen kifejezetten hozzájárult.

A szolgáltatás által jellemzően használt sütik:

• _ga: a látogatók megkülönböztetésére szolgál; jellemző megőrzési ideje két év;
• ga<azonosító>: a munkamenet állapotának megőrzésére szolgál; jellemző megőrzési ideje két év.

A ténylegesen alkalmazott süti neve a Google Analytics mérési azonosítójától és a mindenkori technikai beállításoktól függhet.

7.3. Hirdetési és marketingcélú sütik – Google hirdetési szolgáltatások

A weboldalon a Google hirdetési szolgáltatásai – különösen a Google AdSense vagy az ahhoz kapcsolódó hirdetési technológiák – jeleníthetnek meg hirdetéseket.

A hirdetési technológiák a látogató hozzájárulásától és a szolgáltatás beállításaitól függően használhatók:

• hirdetések megjelenítésére;
• a hirdetések gyakoriságának korlátozására;
• a hirdetések teljesítményének mérésére;
• csalások és visszaélések felismerésére;
• nem személyre szabott hirdetések megjelenítésére;
• külön hozzájárulás esetén személyre szabott hirdetések kiválasztására.

A kezelt adatok közé tartozhat:

• IP-cím;
• online azonosítók és sütiazonosítók;
• böngésző- és eszközadatok;
• hozzávetőleges földrajzi hely;
• megtekintett oldalak és tartalmak;
• hirdetések megjelenítésére és az azokkal végzett interakciókra vonatkozó adatok;
• a hozzájárulási és hirdetési beállítások.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Hirdetési és marketingcélú sütik csak a látogató előzetes, önkéntes hozzájárulását követően helyezhetők el. A hozzájárulás hiányában személyre szabott hirdetési profil nem hozható létre.

A Google hirdetési rendszere a szolgáltatás és a látogató beállításai szerint többek között az alábbi sütiket használhatja:

• IDE vagy id: hirdetések megjelenítése és személyre szabása; az Európai Gazdasági Térségben jellemzően legfeljebb 13 hónap;
• NID: beállítások és hirdetési funkciók; jellemzően hat hónap;
• DSID: bejelentkezett felhasználók hirdetési beállításainak figyelembevétele; jellemzően két hét;
• _gads: hirdetések megjelenítésének támogatása; jellemzően 13 hónap;
• gac: kampányteljesítmény mérése; jellemzően 90 nap;
• gcl: hirdetési kattintások és eredmények mérése; jellemzően 90 nap.

Nem minden felsorolt süti jelenik meg minden látogatáskor. A tényleges sütik köre a Google mindenkori technikai megoldásától, a hirdetési partnerektől, a látogató tartózkodási helyétől és a hozzájárulási beállításoktól függ.

7.4. Külső médiatartalmak és közösségi beágyazások

A hírek Facebook-, YouTube-, Instagram- vagy más külső szolgáltatótól származó videót, bejegyzést vagy egyéb beágyazott tartalmat tartalmazhatnak.

E külső tartalmak megnyitásakor a szolgáltató tudomást szerezhet arról, hogy a látogató melyik oldalt nyitotta meg. A szolgáltató IP-címet, böngésző- és eszközadatokat, sütiazonosítókat, valamint a beágyazott tartalommal végzett műveleteket kezelhet. Ha a látogató a külső szolgáltatásba be van jelentkezve, a szolgáltató az adatokat a felhasználói fiókjához is kapcsolhatja.

A külső médiatartalmat a weboldal csak a látogató hozzájárulása után tölti be. A hozzájárulás megadásáig a beágyazott tartalom helyén egy tájékoztató vagy aktiváló gomb jelenik meg.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A külső szolgáltató az általa végzett adatkezelés tekintetében önálló adatkezelőnek minősül. Az adatkezelés részletes feltételeit az adott szolgáltató saját adatvédelmi és sütitájékoztatója tartalmazza.

7.5. reCAPTCHA

A weboldalon jelenleg nincs felhasználói adatbeküldésre szolgáló űrlap, ezért a Google reCAPTCHA használata nem szükséges.

Amennyiben a weboldal a későbbiekben reCAPTCHA-védett űrlapot vezet be, az adatkezelési tájékoztatót és a sütikezelő rendszert a szolgáltatás aktiválása előtt ennek megfelelően módosítani kell.

8. A hozzájárulás megadása és visszavonása

A nem szükséges sütik és külső szolgáltatások alapértelmezés szerint kikapcsolt állapotban vannak.

A látogató a sütikezelő felületen:

• valamennyi nem szükséges süti használatát elfogadhatja;
• valamennyi nem szükséges süti használatát elutasíthatja;
• kategóriánként külön dönthet a statisztikai, hirdetési és külső médiatartalmakról;
• korábbi döntését később módosíthatja vagy visszavonhatja.

A hozzájárulás megtagadása nem járhat hátránnyal, és nem akadályozhatja meg a weboldal hírtartalmainak elérését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A sütihozzájárulás beállításai a weboldal láblécében elhelyezett „Sütibeállítások” hivatkozással bármikor megnyithatók és módosíthatók.

A látogató a böngészőjében is törölheti vagy letilthatja a sütiket. A böngésző teljes sütitiltása azonban a weboldal egyes alapvető funkcióinak működését is befolyásolhatja.

9. Adatfeldolgozók és külső szolgáltatók

9.1. Tárhelyszolgáltató

Név: Versanus Informatikai és Szolgáltató Kft.
Székhely: 1138 Budapest, Mura utca 4. 9. emelet 7.
Cégjegyzékszám: 01-09-738703
Adószám: 13504786-2-41
E-mail: support@versanus.eu
Tevékenység: tárhely-, szerver- és kapcsolódó informatikai szolgáltatások nyújtása.

A tárhelyszolgáltató az adatkezelő utasításai alapján, az informatikai infrastruktúra működtetéséhez szükséges mértékben férhet hozzá a weboldalon tárolt adatokhoz és technikai naplókhoz.

9.2. Google szolgáltatások

Szolgáltató: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Igénybe vett szolgáltatások: Google Analytics, Google hirdetési szolgáltatások, hozzájáruláskezelési és mérési technológiák.

A Google az adott szolgáltatás és adatkezelési művelet jellegétől függően adatfeldolgozóként, közös adatkezelőként vagy önálló adatkezelőként járhat el.

A Google egyes adatokat az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelhet. Az adattovábbítás megfelelő garanciák, különösen megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer, általános szerződési feltételek vagy más, a GDPR szerinti adattovábbítási mechanizmus alapján történhet.

9.3. Meta szolgáltatások

Facebook- vagy Instagram-tartalom beágyazása esetén a külső szolgáltató:

Meta Platforms Ireland Limited
Székhely: Merrion Road, Dublin 4, D04 X2K5, Írország.

A Meta a beágyazott tartalom betöltése és használata során önálló adatkezelőként kezelhet személyes adatokat. A külső tartalom a látogató hozzájárulásáig nem tölthető be.

10. Adattovábbítás harmadik országba

A Google, a Meta vagy más nemzetközi technológiai szolgáltató alkalmazása azzal járhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra.

Az adatkezelő kizárólag olyan szolgáltatót alkalmazhat, amely az adattovábbításhoz a GDPR V. fejezetében meghatározott megfelelő jogalapot és garanciákat biztosítja.

Az adattovábbítás alapja lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA adatvédelmi keretrendszerben való érvényes részvétel;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• más, a GDPR által elismert adattovábbítási garancia.

11. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a látogatóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A Google hirdetési rendszere a látogató külön hozzájárulása esetén hirdetési profilalkotást vagy személyre szabást végezhet. Ezt az adatkezelést a Google a saját adatvédelmi feltételei alapján végzi. A látogató a személyre szabott hirdetéseket elutasíthatja, illetve korábbi hozzájárulását visszavonhatja.

12. Adatbiztonság

Az adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ezek közé tartozhat különösen:

• titkosított HTTPS-kapcsolat használata;
• a weboldal és a kapcsolódó szoftverek rendszeres frissítése;
• jogosultságalapú adminisztrátori hozzáférés;
• erős jelszavak és többfaktoros hitelesítés alkalmazása;
• rendszeres biztonsági mentés;
• kártevők, illetéktelen hozzáférések és támadások elleni védelem;
• a hozzáférési és szervernaplók ellenőrzése;
• az adatvédelmi incidensek kezelésére szolgáló eljárás.

Az adatkezelő mindent megtesz az adatok védelméért, ugyanakkor az internetes adatátvitel teljes kockázatmentessége technikailag nem garantálható.

13. Az érintettek jogai

Az érintett az adatkezelő elérhetőségére küldött kérelemmel gyakorolhatja adatvédelmi jogait.

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adatokhoz;
• kérni a pontatlan személyes adatok helyesbítését;
• a jogszabályban meghatározott esetekben kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulását bármikor visszavonni;
• az alkalmazandó feltételek fennállása esetén kérni az adatok hordozható formátumban történő kiadását;
• panaszt tenni a felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

Az adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

A kérelem teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő jellegénél fogva túlzó kérelem esetén az adatkezelő észszerű díjat állapíthat meg, vagy megtagadhatja a kérelem teljesítését.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az adatkezelő az azonosításhoz szükséges további információt kérhet.

14. Panasztétel és jogorvoslat

Az érintett adatkezeléssel kapcsolatos panaszával elsőként az adatkezelőhöz fordulhat:

ELITNET Kft.
E-mail: szerkesztoseg@frisshirek.info

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz is.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

15. A tájékoztató módosítása

Az adatkezelő jogosult jelen tájékoztatót módosítani, különösen akkor, ha:

• változik a weboldal működése;
• új szolgáltatás vagy adatkezelés kerül bevezetésre;
• megváltozik valamely külső szolgáltató vagy adatfeldolgozó;
• változik az alkalmazandó jogszabály vagy hatósági gyakorlat;
• módosulnak a weboldal által alkalmazott sütik.

A mindenkor hatályos tájékoztató a weboldalon érhető el. Lényeges változás esetén az adatkezelő a weboldalon külön értesítést is közzétehet.