Regisztráció

Adatkezelési és adatvédelmi szabályzat

1. változat · hatályba lépett: 2026. szeptember 25.
SHA-256: f143e4e32caf2902ab3e73421a492e93a91deb569d0e49d9ef81af8bf847624e

A szöveg sértetlensége ellenőrizhető: a kanonikus szöveg SHA-256 lenyomatának meg kell egyeznie a fent közölt értékkel.

ADATKEZELÉSI ÉS ADATVÉDELMI SZABÁLYZAT

(GDPR-szabályzat) – Motoros Könnyűrepülő Sport Szövetség (MKSSZ)

Változat: 1. · Hatályba lépés: 2026. szeptember 25.

1. Általános rendelkezések

1.1. A szabályzat célja

E szabályzat célja, hogy a Motoros Könnyűrepülő Sport Szövetség (MKSSZ, a továbbiakban: Szövetség) működése során biztosítsa a személyes adatok védelmére vonatkozó jogszabályok – különösen a GDPR és az Infotv. – érvényesülését; meghatározza a Szövetség adatkezelési rendjét, a felelősségi szabályokat, az adatbiztonsági követelményeket, valamint az érintetti kérelmek és az adatvédelmi incidensek kezelésének eljárását (GDPR 24. cikk (2) bekezdés).

1.2. A szabályzat hatálya

  • személyi hatály: a Szövetség tisztségviselői, munkatársai, megbízottai és önkéntesei, valamint mindazok, akik a Szövetség megbízásából vagy a hunul.net rendszer (a továbbiakban: Rendszer) felhasználójaként személyes adatot kezelnek (a továbbiakban együtt: felhasználók);
  • tárgyi hatály: a Szövetség valamennyi adatkezelése, függetlenül attól, hogy az a Rendszerben, más elektronikus eszközön vagy papíron történik;
  • időbeli hatály: a szabályzat a hatálybalépésétől a visszavonásáig, illetve a következő változat hatálybalépéséig hatályos.

1.3. Jogszabályi háttér

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
  • az egyesülési jogról, a közhasznú jogállásról, valamint a civil szervezetek működéséről és támogatásáról szóló 2011. évi CLXXV. törvény;
  • a légiközlekedésről szóló 1995. évi XCVII. törvény és végrehajtási rendeletei;
  • a sportról szóló 2004. évi I. törvény;
  • a számvitelről szóló 2000. évi C. törvény;
  • az elektronikus hírközlésről szóló 2003. évi C. törvény (sütik);
  • az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
  • a Szövetség alapszabálya.

2. Fogalmak

E szabályzat a GDPR 4. cikkében meghatározott fogalmakat használja. A legfontosabbak:

  • személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ;
  • különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adat, genetikai és biometrikus adat, egészségügyi adat, a szexuális életre vagy irányultságra vonatkozó adat (GDPR 9. cikk);
  • adatkezelés: a személyes adatokon végzett bármely művelet;
  • adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – e szabályzat vonatkozásában a Szövetség;
  • adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint kezel személyes adatot;
  • címzett, harmadik fél: akivel a személyes adatot közlik, illetve aki sem nem érintett, sem nem adatkezelő vagy adatfeldolgozó, sem nem az ő közvetlen irányításuk alatt eljáró személy;
  • hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása;
  • adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
  • Rendszer: a hunul.net nyilvános honlap és a Szövetség hunul.net nyilvántartási és adminisztrációs rendszere.

3. Az adatkezelés alapelvei

A Szövetség és a felhasználók a személyes adatokat a GDPR 5. cikkében rögzített alapelvek szerint kezelik:

  • jogszerűség, tisztességes eljárás és átláthatóság: adatot csak jogalap birtokában, az érintett számára átlátható módon kezelünk; az érintetteket az adatkezelési tájékoztató útján tájékoztatjuk;
  • célhoz kötöttség: adatot csak meghatározott, egyértelmű és jogszerű célból gyűjtünk, és azzal össze nem egyeztethető célra nem használunk;
  • adattakarékosság: csak a cél eléréséhez szükséges adatot kérünk és kezelünk;
  • pontosság: az adatokat naprakészen tartjuk, a pontatlan adatot haladéktalanul helyesbítjük vagy töröljük;
  • korlátozott tárolhatóság: az adatot csak a 11. pontban meghatározott ideig őrizzük;
  • integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, módosítástól, elvesztéstől és megsemmisüléstől;
  • elszámoltathatóság: a Szövetség felel az alapelvek betartásáért, és képesnek kell lennie annak igazolására – ezt szolgálja e szabályzat, az adatkezelések nyilvántartása, az eseménynapló és a felhasználói elfogadások nyilvántartása.

4. Felelősségi rend és feladatok

4.1. A Szövetség képviselője

A Szövetség mint adatkezelő nevében a törvényes képviselő (Ferinc Vince, elnök) felel az adatkezelés jogszerűségéért; ő dönt az új adatkezelések bevezetéséről, az adatfeldolgozók igénybevételéről, és ő képviseli a Szövetséget a felügyeleti hatóság előtt.

4.2. A jóváhagyó testület

E szabályzatot és annak módosításait a Szövetség Elnöksége hagyja jóvá; kijelöli az adatvédelmi felelőst, és évente beszámoltatja az adatvédelmi feladatok ellátásáról.

4.3. Az adatvédelmi felelős

A Szövetség adatvédelmi felelőse: Sebők Vendel, elérhetősége: info@hunul.net. Feladatai:

  • e szabályzat és az adatkezelési tájékoztató naprakészen tartása, módosításuk előkészítése és publikálása;
  • az adatkezelési tevékenységek nyilvántartásának (5. pont) vezetése;
  • az érintetti kérelmek fogadása, nyilvántartása és határidőben történő megválaszolása (12. pont);
  • az adatvédelmi incidensek kezelésének irányítása, az incidensek nyilvántartása, szükség esetén a felügyeleti hatóság és az érintettek értesítésének előkészítése (13. pont);
  • az adatfeldolgozói szerződések nyilvántartása és felülvizsgálata (9. pont);
  • a felhasználói jogosultságok évenkénti felülvizsgálatának kezdeményezése (7. pont);
  • a felhasználók tájékoztatása, oktatása; kapcsolattartás a felügyeleti hatósággal.

4.4. Adatvédelmi tisztviselő

A Szövetség – mivel nem közhatalmi szerv, és fő tevékenysége nem foglal magában az érintettek nagy számú, rendszeres és szisztematikus megfigyelését, illetve különleges adatok nagy számban történő kezelését – adatvédelmi tisztviselő kijelölésére nem köteles (GDPR 37. cikk). Az adatvédelmi feladatokat az adatvédelmi felelős látja el.

4.5. A rendszergazda

A Rendszer technikai üzemeltetését a rendszergazda végzi (a Rendszer védett rendszergazdai fiókja). Feladata a Rendszer biztonságos működtetése, a biztonsági frissítések és mentések felügyelete, a felhasználói hozzáférések technikai beállítása az arra jogosult utasítása szerint, a naplók ellenőrzése és az incidensek technikai kivizsgálása. A rendszergazdai fiókkal végzett műveletek is naplózásra kerülnek.

4.6. A felhasználók

A felhasználók kötelesek e szabályzatot megismerni és betartani, a személyes adatokat csak feladatkörükben, a feladatukhoz szükséges mértékben kezelni, és a tudomásukra jutott adatokat bizalmasan kezelni (7. pont).

5. Az adatkezelési tevékenységek nyilvántartása

A Szövetség a GDPR 30. cikke szerint nyilvántartja az adatkezelési tevékenységeit. Az adatkezelő neve és elérhetősége: Motoros Könnyűrepülő Sport Szövetség (MKSSZ), székhely: 8866 Becsehely, Jókai M. u. 20., e-mail: ferinc@t-online.hu. Az egyes adatkezelések részletes leírását (a kezelt adatok körét, a forrást és a címzetteket is) az adatkezelési tájékoztató 4. pontja tartalmazza, az adatfeldolgozókat a 9., a címzetteket és a harmadik országba történő továbbítást a 10., a biztonsági intézkedéseket a 8. pont.

AdatkezelésCélJogalapÉrintettekMegőrzés
Tagegyesületek, tisztségviselők és kapcsolattartók nyilvántartásatagnyilvántartás, kapcsolattartás a tagegyesületekkelGDPR 6. cikk (1) f)a tagegyesületek képviselői, tisztségviselői és kapcsolattartóia tagsági jogviszony, illetve a tisztség megszűnését követő 5 év
Pilóták és tagok nyilvántartása (személyi nyilvántartás)pilóták, tagok, jogosítások és minősítések nyilvántartásaGDPR 6. cikk (1) b), c), f)a tagegyesületek pilótái és tagjai, a pilótajelöltek, a műszaki szakszemélyzet (karbantartók, tanúsítók)a nyilvántartásból való törlést, illetve az utolsó jogosítás érvényességének lejártát követő 10 év
Pilóta igazolvány kiállítása, arcképpilóta igazolvány kiállításaGDPR 6. cikk (1) a), b)a pilóták, akiknek a Szövetség igazolványt állít ki; az arcképet feltöltő felhasználókaz igazolvány adatai a személyi nyilvántartás megőrzési ideje szerint (a nyilvántartásból való törlést, illetve az utolsó jogosítás érvényességének lejártát követő 10 év); a felhasználói arckép a hozzájárulás visszavonásáig, illetve a fiók megszűnéséig
Légijárművek, tulajdonosok és üzembentartók nyilvántartása, műszaki felülvizsgálatoklégijármű-nyilvántartás, tanúsítás, okmánykezelésGDPR 6. cikk (1) b), c), f)a légijárművek természetes személy tulajdonosai és üzembentartói, a felülvizsgálatot végző tanúsítóka légijármű nyilvántartásból való törlését követő 10 év
Biztosítási nyilvántartás és fedezetigazolásfelelősségbiztosítás nyilvántartása, fedezetigazolásGDPR 6. cikk (1) b), c), f)a biztosított légijárművek természetes személy üzembentartói és tulajdonosaia biztosítási időszak lejártát követő 5 év
Díjak és befizetések nyilvántartásadíjak, befizetések, számvitelGDPR 6. cikk (1) b), c)a befizetők: a tagegyesületek képviselői, a díjat fizető pilóták, tulajdonosok és üzembentartóka számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 év
A hunul.net rendszer felhasználói: fiókok, belépés, jogosultságokhozzáférés-kezelés, belépés, rendszerbiztonságGDPR 6. cikk (1) b), f)a Rendszerhez hozzáféréssel rendelkező tisztségviselők, munkatársak, tagegyesületi adatkezelők és tagokfiókadatok: a hozzáférés megszűnéséig; a megszűnt hozzáférésű fiókot a Szövetség 30 napon belül inaktiválja; belépési napló: 1 év; a belépési kód a felhasználásáig, legfeljebb 5 percig érvényes
Eseménynapló (audit)elszámoltathatóság, visszakövethetőségGDPR 6. cikk (1) f)a Rendszer felhasználói, valamint azok, akiknek az adatait a naplózott művelet érintette5 év
Az adatvédelmi dokumentumok elfogadásának nyilvántartásaa szabályzatok elfogadásának igazolásaGDPR 6. cikk (1) f)a Rendszer felhasználói és a nyilvános regisztráció során elfogadó regisztrálóka felhasználói fiók megszűnését követő 5 év (az általános elévülési idő); a jóváhagyáshoz nem vezetett regisztrációnál a regisztrációs kérelem megőrzési ideje szerint
Regisztráció, hozzáférés és légijármű-nyilvántartásba vétel igénylésehozzáférési és gépregisztrációs kérelmek kezeléseGDPR 6. cikk (1) b), f)a regisztrációs űrlapot kitöltő személyekjóváhagyás esetén az adatok a vonatkozó nyilvántartásba kerülnek; elutasított vagy meg nem erősített kérelem esetén legfeljebb 30 nap
Hírlevél és körleveleka tagság tájékoztatásaGDPR 6. cikk (1) a), f)a tagegyesületek kapcsolattartói, a nyilvántartott pilóták és tagok, a Rendszer felhasználói, valamint a hírlevélre külön feliratkozott személyeka leiratkozásig, illetve a hozzájárulás visszavonásáig; a leiratkozott címet a további megkeresés kizárása érdekében tiltólistán tartjuk
Kapcsolatfelvétel, levelezésmegkeresések megválaszolásaGDPR 6. cikk (1) b), f)a Szövetséggel kapcsolatba lépő személyekaz ügy lezárását követő 1 év, jogi igény érvényesítése esetén annak jogerős lezárásáig
AI segítő az admin felületenfelhasználói segítségnyújtás (AI)GDPR 6. cikk (1) f)a Rendszer azon felhasználói, akik a segítőt használjáka kérdést és a választ a Szövetség 30 napig őrzi meg a szolgáltatás minőségének ellenőrzése céljából, ezt követően törli
A honlap és a Rendszer használata: webszerver-napló, sütika honlap biztonságos működtetése, sütikGDPR 6. cikk (1) f); Eht. 155. § (4)a honlap látogatói és a Rendszer felhasználóiwebszerver-napló: legfeljebb 30 nap; sütik: a 7. pontban megjelölt ideig
A honlapon nyilvánosságra hozott adatoknyilvános tájékoztatás, a sporttevékenység bemutatásaGDPR 6. cikk (1) a), f)a Szövetség és a tagegyesületek tisztségviselői, a versenyek résztvevői, a rendezvényeken készült felvételeken szereplő személyeka közzététel céljának fennállásáig, illetve az érintett tiltakozásáig vagy hozzájárulásának visszavonásáig

Új adatkezelés bevezetésekor, illetve egy meglévő lényeges változásakor a nyilvántartást és az adatkezelési tájékoztatót a változás előtt aktualizálni kell.

6. A jogalapok alkalmazása, új adatkezelés bevezetése

  • Új adatkezelést csak az adatvédelmi felelős véleményének kikérése után, meghatározott céllal és jogalappal lehet bevezetni; a kezelt adatok körét a célhoz szükséges minimumra kell korlátozni.
  • Jogos érdeken alapuló adatkezelés előtt érdekmérlegelést kell végezni és írásban dokumentálni: a Szövetség jogos érdekét össze kell vetni az érintett érdekeivel, jogaival és szabadságaival.
  • A hozzájárulásnak önkéntesnek, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie; a hozzájárulás tényét igazolhatóan rögzíteni kell, és visszavonását ugyanolyan egyszerűen kell lehetővé tenni, mint a megadását. A hozzájárulás nem tehető a tagság vagy más szolgáltatás feltételévé, ha az adat ahhoz nem szükséges.
  • Különleges adat (GDPR 9. cikk) csak akkor kezelhető, ha arra a 9. cikk (2) bekezdése szerinti kivétel fennáll; ilyen adatot a Rendszer szabad szöveges mezőibe sem szabad rögzíteni, ha az a célhoz nem szükséges.
  • A 16. életévét be nem töltött érintett hozzájáruláson alapuló adatkezeléséhez a törvényes képviselő hozzájárulása is szükséges (GDPR 8. cikk).

7. Hozzáférés-kezelés és a felhasználók kötelezettségei

7.1. Jogosultságok

A Rendszer képesség- és egyesület-alapú jogosultsági rendszerrel működik: minden felhasználó csak azokat a modulokat és adatokat éri el, amelyekre feladatai ellátásához szüksége van („szükséges ismeret” elve). Jogosultságot a felelős vezető (elnök), illetve az általa erre felhatalmazott személy adhat. A jogosultságokat a feladatkör megváltozásakor módosítani, megszűnésekor haladéktalanul vissza kell vonni. A felhasználói jogosultságokat az adatvédelmi felelős a rendszergazdával évente legalább egyszer, továbbá jogszabályváltozás vagy az adatkezelés lényeges változása esetén felülvizsgálja.

7.2. Belépés

A Rendszerbe mindenki kizárólag a saját, személyre szóló fiókjával léphet be; a belépési kód és a fiók más személynek nem adható át. A belépéshez használt e-mail fiókot erős jelszóval és lehetőleg kétlépcsős azonosítással kell védeni, mert a belépési kód oda érkezik.

7.3. A felhasználók kötelezettségei

  • személyes adatot csak a feladatához szükséges mértékben kereshet, tekinthet meg, módosíthat és exportálhat;
  • a Rendszerből exportált listákat és dokumentumokat (PDF, Excel) csak a cél eléréséig tárolhatja, védett eszközön kezeli, jogosulatlan személynek nem adja át, és a cél teljesülése után törli;
  • több címzettnek szóló e-mailnél a címzetteket rejtett másolatban (Bcc) kell megadni, vagy a Rendszer hírlevél-funkcióját kell használni;
  • a Rendszer AI segítőjébe személyes adatot nem írhat be;
  • megosztott vagy nyilvános számítógépen a munka végén ki kell lépnie a Rendszerből;
  • személyes adatot tartalmazó iratot nem hagyhat felügyelet nélkül; a papíralapú iratokat zárt helyen kell tárolni;
  • ha adatvédelmi incidenst vagy annak gyanúját észleli, azonnal jeleznie kell az adatvédelmi felelősnek (13. pont);
  • az érintettektől érkező adatvédelmi kérelmet haladéktalanul továbbítania kell az adatvédelmi felelősnek (12. pont);
  • titoktartás: a Rendszerben és a feladatai ellátása során megismert személyes adatokat bizalmasan kezeli, azokat jogosulatlan személlyel nem közli, és e kötelezettsége a feladatköre megszűnése után is fennáll.

8. Adatbiztonsági intézkedések

A Szövetség a GDPR 32. cikke szerint, a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.

8.1. Technikai intézkedések

  • a honlap és a Rendszer kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;
  • jelszó nélküli belépés e-mailben kiküldött, rövid ideig érvényes, egyszer használatos kóddal; a kódok csak visszafejthetetlen lenyomatként tárolódnak, a hibás próbálkozások és a kódkérések száma korlátozott;
  • képesség- és egyesület-alapú jogosultságkezelés;
  • a webes támadások elleni védelem: CSRF-token minden adatmódosító műveletnél, kimenet-szűrés, paraméterezett adatbázis-lekérdezések, biztonságos munkamenet-kezelés;
  • a feltöltött fájlok, arcképek és okmányok a webről közvetlenül el nem érhető, védett tárhelyen, jogosultság-ellenőrző kapun keresztül érhetők el;
  • minden adatmódosítás automatikus naplózása (eseménynapló) a titkos jellegű mezők maszkolásával;
  • a szabályzat-elfogadások hash-lánccal védett, utólagos módosítás ellen ellenőrizhető nyilvántartása;
  • a szerver Magyarország területén, a WISP Trade Kft. üzemeltetésében működik; rendszeres biztonsági mentés készül;
  • a Rendszer szoftverkomponenseinek rendszeres frissítése.

8.2. Szervezési intézkedések

  • a szükséges ismeret elvén alapuló hozzáférés-kiosztás és annak rendszeres felülvizsgálata;
  • e szabályzat és a titoktartási kötelezettség kötelező elfogadása a Rendszer használatának feltételeként (15. pont);
  • írásbeli adatfeldolgozói szerződések (9. pont);
  • a kilépő vagy feladatkörét elvesztő felhasználó hozzáférésének haladéktalan megszüntetése;
  • a papíralapú iratok zárt tárolása;
  • az intézkedések megfelelőségének felülvizsgálata évente legalább egyszer, továbbá jogszabályváltozás vagy az adatkezelés lényeges változása esetén.

9. Adatfeldolgozók igénybevétele

Adatfeldolgozó csak olyan írásbeli (elektronikus formában is megköthető) szerződés alapján vehető igénybe, amely tartalmazza a GDPR 28. cikk (3) bekezdésében előírt elemeket: az adatfeldolgozás tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát és az érintettek kategóriáit; az utasításhoz kötöttséget; a titoktartást; a biztonsági intézkedéseket; a további adatfeldolgozó igénybevételének feltételeit; a közreműködést az érintetti jogok teljesítésében és az incidensek kezelésében; az adatok törlését vagy visszaadását a szerződés megszűnésekor; valamint az ellenőrzés lehetőségét.

Az adatfeldolgozó köteles az adatvédelmi incidensről való tudomásszerzését követően indokolatlan késedelem nélkül, de legkésőbb 24 órán belül értesíteni a Szövetséget. A Szövetség jelenleg az alábbi adatfeldolgozókat veszi igénybe:

AdatfeldolgozóTevékenységSzékhely, elérhetőség
WISP Trade Kft.tárhely- és szerverszolgáltatás: a honlap és a Rendszer üzemeltetése, az adatok tárolása és biztonsági mentése, az e-mailek (belépési kódok, értesítések, hírlevelek) kézbesítése1063 Budapest, Szinyei Merse utca 10. · info@wisptrade.hu
Anthropic, PBC (Amerikai Egyesült Államok)az admin felület AI segítőjének működtetése: a felhasználó által beírt kérdés megválaszolásaharmadik ország (az Európai Gazdasági Térségen kívül)

Az adatfeldolgozói szerződéseket az adatvédelmi felelős nyilvántartja, és a 4.3. pont szerint felülvizsgálja.

10. Adattovábbítás

Személyes adat harmadik személynek csak jogszabály előírása, az érintett hozzájárulása vagy az adatkezelési tájékoztatóban megjelölt jogalap alapján továbbítható. Hatósági megkeresés esetén csak a megkeresésben megjelölt, a jogszabály által lehetővé tett adat adható ki; a kiadásról a képviselő vagy az adatvédelmi felelős dönt, és azt dokumentálni kell.

CímzettA továbbítás célja
Légiközlekedési hatósága jogszabályban előírt adatszolgáltatás (légijármű-, személyzeti és igazolvány-nyilvántartás)
Allianz Hungária Zrt.a légijárművek felelősségbiztosítási szerződéseihez szükséges adatok

Az Európai Gazdasági Térségen kívüli (harmadik) országba adat csak a GDPR V. fejezetében meghatározott feltételekkel – megfelelőségi határozat vagy megfelelő garanciák (pl. általános adatvédelmi kikötések) alapján – továbbítható. Ilyen továbbítás jelenleg az admin felület AI segítőjének használatakor történik (a beírt kérdés), ezért a segítőbe személyes adatot beírni tilos.

11. Megőrzés és törlés

AdatkörMegőrzési idő
Tagegyesületek, tisztségviselők, kapcsolattartóka tagsági jogviszony, illetve a tisztség megszűnését követő 5 év
Pilóták, tagok, igazolványoka nyilvántartásból való törlést, illetve az utolsó jogosítás érvényességének lejártát követő 10 év
Légijárművek, tulajdonosok, üzembentartóka légijármű nyilvántartásból való törlését követő 10 év
Biztosítási nyilvántartása biztosítási időszak lejártát követő 5 év
Díjak, befizetések, számviteli bizonylatoka számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 év
Felhasználói fiókoka hozzáférés megszűnéséig; a megszűnt hozzáférésű fiókot a Szövetség 30 napon belül inaktiválja
Belépési napló1 év
Eseménynapló5 év
Szabályzat-elfogadásoka felhasználói fiók megszűnését követő 5 év (az általános elévülési idő)
Regisztrációs kérelmekjóváhagyás esetén az adatok a vonatkozó nyilvántartásba kerülnek; elutasított vagy meg nem erősített kérelem esetén legfeljebb 30 nap
Hírlevél-címlistáka leiratkozásig, illetve a hozzájárulás visszavonásáig; a leiratkozott címet a további megkeresés kizárása érdekében tiltólistán tartjuk
Levelezés, megkeresésekaz ügy lezárását követő 1 év, jogi igény érvényesítése esetén annak jogerős lezárásáig
Webszerver-naplólegfeljebb 30 nap
AI segítő kérdései30 nap

A megőrzési idő lejártát követően az adatokat törölni vagy – ha további statisztikai felhasználásuk indokolt – véglegesen anonimizálni kell. A törlés elvégzését az adatvédelmi felelős legalább évente ellenőrzi; a törlésről nyilvántartást kell vezetni (mit, mikor, ki törölt). A biztonsági mentésekben szereplő adatok a mentések megőrzési idejének lejártával törlődnek. Jogi igény érvényesítése vagy hatósági eljárás esetén az érintett adatok törlését annak jogerős lezárásáig fel kell függeszteni.

12. Az érintetti kérelmek kezelése

  • A kérelmek fogadására szolgáló elérhetőség: ferinc@t-online.hu; postacím: 8866 Becsehely, Jókai u. 20. A más csatornán érkezett kérelmet a címzett felhasználó haladéktalanul továbbítja az adatvédelmi felelősnek.
  • Az adatvédelmi felelős minden kérelmet nyilvántartásba vesz (beérkezés napja, kérelmező, a kérelem tárgya, a megtett intézkedés, a válasz napja).
  • A kérelmező személyazonosságát a teljesítés előtt ellenőrizni kell; elektronikus kérelemnél ez a nyilvántartott e-mail címről érkező kérelemmel teljesülhet, kétség esetén további azonosítás kérhető.
  • A kérelmet legkésőbb a beérkezéstől számított egy hónapon belül teljesíteni kell; ez indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet az első hónapon belül, az ok megjelölésével tájékoztatni kell.
  • A tájékoztatás és az intézkedés díjmentes. Az elutasítást indokolni kell, és tájékoztatni kell az érintettet a panasztételi és bírósági jogorvoslati lehetőségről.
  • A helyesbítésről, törlésről és korlátozásról azokat a címzetteket is értesíteni kell, akikkel az adatot közölték, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel (GDPR 19. cikk).
  • Ha az érintett elektronikus úton nyújtotta be a kérelmét, a választ – eltérő kérése hiányában – elektronikus úton kell megadni.

13. Adatvédelmi incidensek kezelése

13.1. Észlelés és bejelentés

Aki adatvédelmi incidenst vagy annak gyanúját észleli (pl. elveszett eszköz, tévesen elküldött e-mail, jogosulatlan hozzáférés, feltört fiók), köteles azt haladéktalanul jelezni az adatvédelmi felelősnek (info@hunul.net), technikai jellegű eseménynél a rendszergazdának is. A bejelentés tartalmazza, mit, mikor és hogyan észlelt, és – ha ismert – mely adatokat és személyeket érinti.

13.2. Értékelés és kárenyhítés

Az adatvédelmi felelős a rendszergazdával haladéktalanul megvizsgálja az eseményt: megállapítja, hogy incidens történt-e, milyen adatokat és hány érintettet érint, milyen következményekkel járhat, és mekkora a kockázat az érintettek jogaira és szabadságaira. Egyidejűleg megteszi a kárenyhítéshez szükséges azonnali intézkedéseket (pl. hozzáférés letiltása, fiók zárolása, kódok érvénytelenítése).

13.3. Bejelentés a felügyeleti hatóságnak

Ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, a Szövetség a tudomásszerzést követő 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, annak elektronikus bejelentő felületén. A bejelentés tartalmazza az incidens jellegét, az érintettek és az adatok kategóriáit és hozzávetőleges számát, az adatvédelmi felelős elérhetőségét, a valószínű következményeket és a megtett vagy tervezett intézkedéseket (GDPR 33. cikk). Ha az információk nem állnak egyszerre rendelkezésre, azok szakaszosan is közölhetők; a késedelmes bejelentést indokolni kell.

13.4. Az érintettek tájékoztatása

Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket indokolatlan késedelem nélkül, világos és közérthető nyelven tájékoztatni kell az incidensről és az általuk megtehető óvintézkedésekről (GDPR 34. cikk).

13.5. Nyilvántartás és utólagos értékelés

Minden incidenst – akkor is, ha bejelentésre nem volt szükség – nyilvántartásba kell venni: a tényeket, a hatásokat, a megtett intézkedéseket, valamint a bejelentés megtételét vagy mellőzésének indokát (GDPR 33. cikk (5) bekezdés). Az incidens lezárása után a tanulságokat értékelni, és a szükséges megelőző intézkedéseket be kell vezetni.

14. Beépített adatvédelem és adatvédelmi hatásvizsgálat

A Rendszer új funkcióinak tervezésekor már a tervezés szakaszában érvényesíteni kell az adattakarékosság, a hozzáférés-korlátozás és a korlátozott tárolhatóság elvét, és alapértelmezésként csak az adott célhoz szükséges adatot szabad kezelni (GDPR 25. cikk).

Ha egy tervezett adatkezelés – különösen új technológia alkalmazása miatt – valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira (pl. különleges adatok nagy számban történő kezelése, rendszeres és szisztematikus megfigyelés), a bevezetése előtt adatvédelmi hatásvizsgálatot kell végezni és dokumentálni (GDPR 35. cikk). A hatásvizsgálatot az adatvédelmi felelős készíti elő, és a képviselő hagyja jóvá.

15. A szabályzat megismerése, elfogadása és oktatás

A Rendszer minden felhasználója – a védett rendszergazdai fiók kivételével – köteles e szabályzatot és az adatkezelési tájékoztatót megismerni és elfogadni. Az elfogadás a Rendszerben, elektronikus nyilatkozattal történik (1. melléklet); az elfogadásig a Rendszer nem használható. Lényeges módosítás esetén az elfogadást ismételten kérni kell.

A honlap nyilvános regisztrációs űrlapján a regisztráló – a kérelem beküldésének feltételeként – ugyanezeket a dokumentumokat fogadja el. A megerősített regisztráció során tett elfogadás a jóváhagyás után az azonos e-mail című felhasználói fiókra is érvényes, így az adott változatot az első belépéskor nem kell újra elfogadni.

Az elfogadás tényét, időpontját, az elfogadott változatot és annak SHA-256 lenyomatát a Rendszer hash-lánccal védett, utólagos módosítás ellen ellenőrizhető módon rögzíti; a személyes adatok csak sózott lenyomatukkal kerülnek a láncba, így a megőrzési idő lejártával a lánc sérülése nélkül törölhetők. A felhasználó és a regisztráló az elfogadásáról PDF-igazolást tölthet le, amelynek hitelessége a Szövetség honlapján, az igazoláson szereplő ellenőrző kóddal ellenőrizhető.

Az adatvédelmi felelős gondoskodik arról, hogy a felhasználók – különösen az új felhasználók és a személyes adatokhoz szélesebb körben hozzáférők – a feladatukhoz szükséges adatvédelmi ismereteket megkapják.

16. Záró rendelkezések

E szabályzatot a Szövetség Elnöksége fogadta el. A szabályzat 1. változata 2026. szeptember 25. napján lép hatályba.

A szabályzatot évente legalább egyszer, továbbá jogszabályváltozás vagy az adatkezelés lényeges változása esetén felül kell vizsgálni. A szabályzat a Szövetség honlapján és a Rendszerben elérhető; közzétett szövegének SHA-256 lenyomata a honlapon, a szabályzat mellett található.

Az e szabályzatban nem szabályozott kérdésekben a GDPR, az Infotv. és a vonatkozó jogszabályok rendelkezései az irányadók.

1. melléklet – Az elektronikus elfogadó nyilatkozat szövege

A felhasználó a Rendszerben – a dokumentum teljes szövegének megjelenítése után, jelölőnégyzet bejelölésével – az alábbi nyilatkozatokat teszi. A nyilatkozat pontos szövege az elfogadási rekord része, így annak lenyomatában is szerepel. A szögletes zárójelben álló részek helyére az elfogadáskor hatályos, publikált változat adatai kerülnek.

Az adatkezelési tájékoztató tudomásulvétele

Kijelentem, hogy a Motoros Könnyűrepülő Sport Szövetség Adatkezelési tájékoztató című dokumentumának [változat]. változatát (hatályos: [hatálybalépés napja], SHA-256: [a publikált szöveg lenyomata]) megismertem, és az abban foglaltakat tudomásul vettem. Tudomásul veszem, hogy ez a nyilatkozat nem minősül hozzájárulásnak: az adatkezelések jogalapját a tájékoztató határozza meg.

E szabályzat elfogadása és titoktartási nyilatkozat

Kijelentem, hogy a Motoros Könnyűrepülő Sport Szövetség Adatkezelési és adatvédelmi szabályzat című dokumentumának [változat]. változatát (hatályos: [hatálybalépés napja], SHA-256: [a publikált szöveg lenyomata]) megismertem, az abban foglaltakat magamra nézve kötelezőnek elfogadom, és a hunul.net rendszerben megismert személyes adatokat bizalmasan kezelem; titoktartási kötelezettségem a feladatköröm megszűnését követően is fennáll.

Jóváhagyta: a Szövetség Elnöksége
Kelt: Becsehely, 2026. szeptember 25.
Ferinc Vince
elnök, Motoros Könnyűrepülő Sport Szövetség