DÖK Fotók – Adatkezelési Tájékoztató
Hatályos: 2026. szeptember 01.
Verzió: v.04.00.00
1. Az adatkezelő adatai
Az adatkezelő: NLG DÖK,
a XX. Kerületi Nagy László Általános Iskola és Gimnázium diákönkormányzata.
- Cím: 1203 Budapest, János utca 4.
- E-mail: info.nlgdok@gmail.com
- Felelős adatkezelő: Diákönkormányzat (DÖK)
2. Adatfeldolgozók
A Szolgáltatás működéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Supabase – adatbázis, felhasználói adatok, metaadatok
- Cloudinary – képek tárolása és optimalizálása
- Vercel – alkalmazás futtatása
- GitHub – forráskód tárolása
- tarhely.eu – webtárhely
- Google Analytics – statisztikai adatok gyűjtése
A Google Analytics adatkezelését a Google saját adatkezelési tájékoztatója szabályozza.
3. Kezelt személyes adatok
A Szolgáltatás az alábbi személyes adatokat kezeli:
3.1 Regisztrációs adatok
- teljes név
- email cím
- osztály (nem kötelező)
- osztálykód (nem kötelező)
3.2 Fiókhoz kapcsolódó adatok
- fiók létrehozásának ideje
- fiók törlési kérelem státusza
- DÖK-tagsági kérelem státusza
- fiók zárolási státusza (locked)
3.3 Technikai adatok
- session tokenek
- funkcionális sütik
- statisztikai sütik
- PWA cache
- offline képek
- IP cím (Supabase és Google Analytics által rövidített formában)
- böngésző típusa, eszköz típusa (Google Analytics)
3.4 Képekhez kapcsolódó adatok
- képek metaadatai
- AI által generált címkék
- képek kedvelése (like)
- nevezések Az Év DÖK Fotója eseményen
- szavazás ténye (azonosító + időbélyeg)
A rendszer nem tárolja, hogy a felhasználó konkrétan mely képre szavazott – csak a szavazás tényét.
3.5 AI funkciók által kezelt adatok
- a képek tartalma
- a képek metaadatai
- a felhasználó által beírt szöveg (AI chat)
Az AI feldolgozás külső API-n keresztül történik.
4. Az adatkezelés célja
- felhasználói fiók létrehozása és működtetése
- DÖK-tagság igénylése
- galériák megnyitása (QR, NFC, manuális kód, Gyors Azonosítás)
- képek megtekintése, letöltése, megosztása
- AI funkciók működtetése
- szavazások lebonyolítása
- archívum elérése
- PWA offline működés biztosítása
- statisztikai elemzés (Google Analytics)
- biztonsági célok (visszaélések megelőzése)
- a Szolgáltatás működésének biztosítása és fejlesztése
5. Az adatkezelés jogalapja
- hozzájárulás – a felhasználó önként adja meg adatait
- közösségi érdek – az iskola közösségi működéséhez kapcsolódó szolgáltatás
6. Kiskorúak adatkezelése
A Szolgáltatás elsődleges felhasználói kiskorú diákok.
A tanulók és szüleik minden tanév elején nyilatkoznak arról, hogy:
- készülhetnek-e képek a tanulóról,
- ezek felkerülhetnek-e az iskola és a DÖK Fotók oldalára.
A gimnazisták külön nyilatkozatot tesznek a DÖK Fotók rendszerére vonatkozóan.
7. Adattovábbítás
Adat továbbítására kizárólag az alábbi esetekben kerül sor:
- NLG DÖK adminisztrátorai – jogosultsággal rendelkező személyek
- hatóságok – kizárólag jogi kötelezettség esetén
8. Adatmegőrzési idők
A Szolgáltatás minden év október 31-én törli a felhasználói adatokat.
Az adatok megőrzése meghosszabbítható, ha a felhasználó szeptember 1. után
bejelentkezik és az „újraregisztrálok” gombra kattint.
Az újraregisztrálás során az adatok automatikusan átmásolásra kerülnek az új rendszerbe.
A rendszer működéséhez szükséges technikai naplóadatok a törlést követően is megőrzésre
kerülhetnek, azonban ezekből a felhasználó személye nem azonosítható.
9. Felhasználói jogok
- hozzáférés joga
- helyesbítés joga
- tiltakozás joga
- törlés joga
- módosítás joga
- korlátozás joga
10. Adatbiztonság
A Szolgáltatás az alábbi biztonsági intézkedéseket alkalmazza:
- titkosított adatbázis
- HTTPS kapcsolat
- jelszavak hash-elve
- hozzáférés korlátozva
- admin jogosultságok korlátozva
- rendszeres biztonsági mentés
11. Kapcsolattartás
Az adatkezeléssel kapcsolatos kérelmeket a következő e-mail címre lehet küldeni:
info.nlgdok@gmail.com
12. Jogszabályi hivatkozás
Az adatkezelés a magyar jog és a GDPR (2016/679/EU rendelet) alapján történik.
13. A dokumentum nyelve
Az Adatkezelési Tájékoztató magyar nyelven készült, és kizárólag magyar nyelven érvényes.