Adatkezelési Tájékoztató

---

01. Adatkezelő és elérhetőség

Szolgáltatás: SpectraHub Forum
Honlap: https://www.aimarena.eu
Adatvédelmi kapcsolattartás: support@aimarena.eu

Az adatkezelő aktuális neve és kapcsolati adatai ezen az oldalon az „Adatkezelő” információs kártyán jelennek meg. Az adatkezelő az a természetes vagy jogi személy, aki a SpectraHub Fórum személyesadat-kezelésének céljait és eszközeit meghatározza.

---

02. Az adatkezelések céljai, adatai és jogalapjai

2.1. Regisztráció, belépés és fiókvédelem
Kezelt adatok: felhasználónév, e-mail-cím, jelszó biztonságos lenyomata, felhasználói azonosító, regisztrációs és belépési technikai adatok, e-mail-megerősítési és munkamenet-azonosítók.
Cél: fióklétrehozás, belépés, fiókhelyreállítás, munkamenet-kezelés és jogosulatlan hozzáférések megelőzése.
Jogalap: GDPR 6. cikk (1) b) pont; biztonsági és visszaélés-megelőzési műveleteknél GDPR 6. cikk (1) f) pont.

2.2. Profil és láthatósági beállítások
Kezelt adatok: profilkép, borítókép, bemutatkozás, aláírás, honlap, önkéntesen megadott hely, foglalkozás, születésnapi adat, rangok, jelvények és láthatósági beállítások.
Cél: a felhasználói profil és a közösségi funkciók biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont. Az opcionális profilmezők kitöltése nem feltétele a regisztrációnak.

2.3. Témák, hozzászólások, profilbejegyzések és feltöltések
Kezelt adatok: témák, hozzászólások, profilbejegyzések, reakciók, feltöltött képek és csatolmányok, szerzői azonosítók, létrehozási és módosítási időpontok.
Cél: a fórum működtetése, a közösségi kommunikáció biztosítása, visszaélések kezelése és jogviták esetén szükséges bizonyítékok megőrzése.
Jogalap: GDPR 6. cikk (1) b) pont; indokolt biztonsági, moderációs vagy jogvédelmi esetben GDPR 6. cikk (1) f) pont.

A nyilvános tartalmakat más látogatók és keresőmotorok is megismerhetik és indexelhetik.

2.4. Privát beszélgetések
Kezelt adatok: résztvevők, üzenettartalom, csatolmányok, küldési időpontok, olvasottsági adatok és kapcsolódó azonosítók.
Cél: a privát üzenetküldési szolgáltatás biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont; bejelentett visszaélés kivizsgálásánál vagy jogvita esetén GDPR 6. cikk (1) f) pont.

A privát beszélgetések alapvetően csak a résztvevők számára láthatók. Jelentés vagy indokolt moderációs, technikai vagy jogi vizsgálat esetén az érintett tartalom kizárólag a feladathoz szükséges jogosultsággal rendelkező személyek számára válhat hozzáférhetővé. A privát üzenetek nem végpontok között titkosított üzenetek.

2.5. Moderáció, jelentések, büntetőpontok és kitiltások
Kezelt adatok: jelentő és érintett felhasználó, jelentés tartalma, jelentett tartalom, moderátori döntés és indok, büntetőpont, tiltás kezdete és vége, valamint a kapcsolódó naplóadatok.
Cél: a közösség és a szolgáltatás védelme, szabályszegések kivizsgálása, visszaélések megelőzése és moderációs döntések utólagos ellenőrizhetősége.
Jogalap: GDPR 6. cikk (1) f) pont; konkrét jogszabályi kötelezettség esetén GDPR 6. cikk (1) c) pont.

2.6. Support és e-mail értesítések
Kezelt adatok: e-mail-cím, felhasználónév, supportüzenet, válaszok, csatolmányok, kapcsolódó időpontok és értesítési beállítások.
Cél: megkeresések megválaszolása, támogatás és a fórum működéséhez kapcsolódó értesítések biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont; biztonsági és vitás ügyek szükséges dokumentálásánál GDPR 6. cikk (1) f) pont.

2.7. Látogatói, IP- és biztonsági adatok
Kezelt adatok: IP-cím, technikai látogatói azonosító, user agent, látogatási időpontok, oldalmegnyitások száma, utolsó útvonal, hivatkozó domain, bejelentkezett fiók azonosítója, valamint – ha rendelkezésre áll – becsült ország/régió/város.
Cél: szolgáltatásbiztonság, hibakeresés, bot- és visszaélés-megelőzés, alapszintű forgalmi statisztika és online látogatók megjelenítése.
Jogalap: GDPR 6. cikk (1) f) pont.

2.8. AI-chat és AI-fordítás
Kezelt adatok: AI-chat üzenet, a működéshez szükséges korlátozott beszélgetési előzmény, AI-munkamenet azonosító, időpontok, user agent, IP-cím, bejelentkezett állapotban felhasználói azonosító; fordításnál a fordítandó szöveg.
Cél: a felhasználó által igénybe vett AI-chat és fordítási funkció biztosítása, a szolgáltatás védelme és hibakeresése.
Jogalap: az igénybe vett funkció biztosításánál GDPR 6. cikk (1) b) pont; biztonsági és visszaélés-megelőzési műveleteknél GDPR 6. cikk (1) f) pont.

---

03. Jogos érdek alapján végzett adatkezelések

A SpectraHub jogos érdeke különösen:
• a fórum, a felhasználói fiókok és az adminisztráció biztonságának fenntartása;
• jogosulatlan hozzáférések, spam, bottevékenység és technikai visszaélések felismerése és korlátozása;
• a közösségi szabályok érvényesítése és a jelentések kivizsgálása;
• jogviták és visszaélések esetén szükséges bizonyítékok arányos idejű megőrzése;
• a szolgáltatás hibáinak feltárása és alapvető működési statisztikák készítése.

Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okból tiltakozhat. A SpectraHub a tiltakozást egyedileg megvizsgálja, és az adatkezelést megszünteti, kivéve, ha bizonyíthatóan olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

---

04. IP-címek, látogatói napló és helybecslés

A SpectraHub a látogatók IP-címét szerveroldalon rögzíti. A rendszer a meglátogatott oldal query-paramétereit nem menti; az utolsó oldalból csak az URL útvonalrésze kerül tárolásra, a hivatkozó oldalból pedig csak a domainnév.

IP-alapú helybecslés: ha a külső helybecslés engedélyezve van, az IP-cím az ipwho.is szolgáltatáshoz kerülhet továbbításra ország, régió és város becsléséhez. Ez nem GPS-helymeghatározás, és pontatlan lehet.

Megőrzés a SpectraHub adatbázisában: a 7 napnál régebbi látogatói rekordokat a rendszeres karbantartás törli.

4.1. Hol kezeljük ezeket az adminisztrációban?
A látogatói adatok nem nyilvánosak. A megfelelő visitor.view jogosultsággal rendelkező személyek itt érhetik el őket:

Adminisztráció → Áttekintés / Vezérlőpult → Látogatók
https://www.aimarena.eu/admin/index.php

Itt jelenhet meg az IP-cím, a becsült ország/régió/város, az utolsó megnyitott oldal, az utolsó aktivitás és az oldalmegnyitások száma.

---

05. AI-funkciók és külső AI-szolgáltató

Az AI-funkciók csak akkor működnek, ha az üzemeltető érvényes HTTPS API-végpontot, modellt és API-kulcsot állított be, az adatfeldolgozási beállítást megerősítette, és az adott funkciót bekapcsolta.

AI-chat: a felhasználó üzenete és a válasz előállításához szükséges korlátozott előzmény továbbítható az aktív külső AI-szolgáltatóhoz.
AI-fordítás: a fordítandó felületi szöveg továbbítható az aktív AI-szolgáltatóhoz. A rendszer a privát üzenetek, hozzászólások, aláírások, supportlevelek, jelentések részletei és staff-chat tartalmának automatikus fordítását kizárja a külső továbbításból.

A SpectraHub a felhasználó IP-címét nem illeszti az AI-kérés szöveges tartalmába. Az IP-cím a SpectraHub saját AI-munkamenetéhez kapcsolódik; a külső szolgáltató a SpectraHub szerverének hálózati adatait a kapcsolat technikai működése során láthatja.

Az aktív AI-szolgáltató neve, API-hostja és adatvédelmi hivatkozása ezen az oldalon az „Aktív külső adatkapcsolatok” kártyán jelenik meg. Csak az aktuálisan konfigurált és bekapcsolt szolgáltatás kap AI-kérést.

5.1. AI-chathez kapcsolódó helyi adatok
A SpectraHub adatbázisában az AI-chat munkamenetéhez kapcsolódhat IP-cím, user agent, felhasználói azonosító, munkamenet-azonosító, létrehozási és aktivitási idő, valamint az AI-chat üzenetei és válaszai.

Megőrzés: az AI-chat üzenetek és inaktív munkamenetek 30 nap után törlődnek. Az AI-chat IP-tiltás legfeljebb 90 napig marad fenn vagy korábban feloldható.

A megfelelő ai.chat.view jogosultsággal rendelkező személyek ezeket itt érhetik el:
Adminisztráció → AI asszisztens
https://www.aimarena.eu/admin/ai_chat.php

Az ai.chat.ban jogosultsággal rendelkező személy ugyanitt AI-chat IP-tiltást hozhat létre vagy oldhat fel.

---

06. Moderációs automatizmusok és emberi felülvizsgálat

A büntetőpontok főszabály szerint 30 napig aktívak. Ha a felhasználó aktív büntetőpontjainak száma eléri a 100 pontot, a rendszer szabályalapú módon 1 hónapos kitiltást állíthat be.

Ha az automatikus AI-moderációs funkció engedélyezve van, a rendszer egyértelműnek értékelt szabálysértésnél korlátozott, legfeljebb 5 pontos automatikus intézkedést alkalmazhat. A technikai védelem nem engedi, hogy ez az AI-funkció önmagában elérje vagy kiváltsa a 100 pontos automatikus kitiltást. Az automatikus AI-moderáció naplózott, és az arra jogosult tulajdonos visszavonhatja az intézkedést.

Büntetőponttal, tiltással vagy automatizált moderációs intézkedéssel kapcsolatban emberi felülvizsgálat kérhető a support@aimarena.eu címen. A SpectraHub az automatizált döntéshozatalra vonatkozó érintetti jogokat a GDPR 22. cikkének alkalmazási feltételei fennállása esetén biztosítja.

---

07. Sütik és helyi tárolás

A fórum a működéshez szükséges sütiket és – választás alapján – tartós belépési sütit használhat.

dmrp_cookie_consent: a sütiválasztás állapota; legfeljebb 365 nap.
sh_cookie_remember: a tartós belépésre vonatkozó választás; legfeljebb 365 nap.
forum_remember_token: opcionális tartós belépési azonosító; legfeljebb 365 nap, használatkor megújulhat.
Munkamenetsüti: a bejelentkezett munkamenet és biztonsági funkciók fenntartásához; a munkamenethez igazodó időtartam.

A cookie-beállítások a fórum láblécéből újra megnyithatók. A nem feltétlenül szükséges sütikhez vagy követési technológiákhoz – ha ilyen funkció engedélyezésre kerül és a jogszabály megköveteli – előzetes hozzájárulást kérünk.

---

08. Külső beágyazások és média

A bejegyzések külső képet, videót vagy más médiát tartalmazhatnak. Külső tartalom betöltésekor az adott szolgáltató technikai adatokat – többek között IP-címet – kaphat az eszközről. A támogatott BBCode-os külső médiatartalom csak külön felhasználói művelet után töltődik be, ha a fórum erre figyelmeztetést jelenít meg.

A közvetlenül megnyitott külső hivatkozásokra a céloldal saját adatkezelési szabályai vonatkoznak.

---

09. Címzettek és adatfeldolgozók

Tárhely és levelezés: Nethely Kft., 1115 Budapest, Halmi utca 29. A tárhelyszolgáltató a szolgáltatás működtetéséhez szükséges körben hozzáférhet a szerveren tárolt adatokhoz.
IP-helybecslés: kizárólag bekapcsolt külső helybecslés esetén ipwho.is.
AI-funkciók: kizárólag az aktuálisan konfigurált és bekapcsolt AI API-szolgáltató. Az aktív szolgáltató ezen az oldalon külön is megjelenik.
Külső média: a felhasználó által külön betöltött adott külső médiatartalom szolgáltatója.
Fórumon belüli hozzáférés: kizárólag az adott feladathoz szükséges jogosultsággal rendelkező üzemeltető, adminisztrátor vagy moderátor.

A SpectraHub nem értékesíti a fórumtagok személyes adatait reklámozási célra. Jogszerű hatósági vagy bírósági megkeresés esetén az alkalmazandó jogszabályok szerint adatátadás történhet.

---

10. Nemzetközi adattovábbítás

Külső AI-szolgáltatás, IP-helybecslés vagy külső média használata esetén előfordulhat, hogy az adatkezelés az Európai Gazdasági Térségen kívül is történik. EGT-n kívüli adattovábbításra csak a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor, így különösen megfelelőségi határozat, megfelelő garanciák – például alkalmazható általános szerződési feltételek – vagy más jogszerű továbbítási mechanizmus alapján.

Az aktuálisan használt AI-szolgáltató adatvédelmi és – ha elérhető – adatfeldolgozási dokumentumára mutató hivatkozás ezen az oldalon az aktív külső adatkapcsolatoknál jelenik meg. Az alkalmazott adattovábbítási garanciákról további tájékoztatás kérhető a support@aimarena.eu címen.

---

11. Megőrzési idők

Fiók és profil: a fiók fennállása alatt, illetve ameddig további jogszerű cél indokolja.
Nyilvános bejegyzések: a közzététel fennállásáig; törlési kérelem esetén az adott tartalom, a beszélgetés integritása és mások jogainak figyelembevételével.
Privát üzenetek: az üzenetküldési szolgáltatáshoz szükséges ideig; indokolt moderációs vagy jogi bizonyíték külön jogalapon tovább is megőrizhető.
Látogatói napló: 7 nap.
AI-chat üzenetek és munkamenetek: 30 nap.
AI-chat IP-tiltások: legfeljebb 90 nap, illetve korábbi feloldásig.
Büntetőpontok: 30 napig aktívak; a történeti moderációs rekordok az elszámoltathatósághoz szükséges körben tovább megmaradhatnak.
Moderációs jelentések: lezárást követően legfeljebb 12 hónap, ha nincs további jogszerű megőrzési ok.
Supportügyek: lezárást követően legfeljebb 12 hónap, kivéve dokumentált jogvita vagy más jogszerű megőrzési ok.
Adatvédelmi kérelmek: lezárást követően 2 év a teljesítés igazolása céljából, ha nincs további megőrzési ok.
Sütiválasztások: legfeljebb 365 nap vagy korábbi törlésig.
Nethely biztonsági mentések: a Nethely jelenlegi tájékoztatása szerint napi mentések 28 napra visszamenőleg, valamint havi mentések 6 hónapra visszamenőleg állhatnak rendelkezésre. A mentésekből történő visszaállítás esetén a lejárt adatok törlési szabályait ismét alkalmazni kell.

---

12. Érintetti jogok

A GDPR feltételei szerint az érintett kérheti:
• a személyes adatokhoz való hozzáférést és azok másolatát;
• a pontatlan adatok helyesbítését;
• az adatok törlését;
• az adatkezelés korlátozását;
• az adathordozhatóságot, ahol annak feltételei fennállnak;
• a jogos érdeken alapuló adatkezelés elleni tiltakozást;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonását;
• a GDPR 22. cikkének alkalmazási feltételei esetén az automatizált döntéshozatallal kapcsolatos jogok gyakorlását.

Kérelem benyújtása:
https://www.aimarena.eu/privacy_request.php
vagy
support@aimarena.eu

A kérelemre főszabály szerint egy hónapon belül válaszolunk. Ha a kérelem összetettsége vagy száma indokolja, a GDPR szerinti hosszabbítás alkalmazható; erről az érintettet az első hónapon belül tájékoztatjuk. Indokolt kétség esetén a kérelmező személyazonosságának megerősítéséhez szükséges további információ kérhető.

---

13. Adatbiztonság

A SpectraHub a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik különösen a jogosultságkezelés, jelszólenyomatok használata, HTTPS, munkamenet- és CSRF-védelem, sebességkorlátozás, adminisztrációs hozzáférés-korlátozás, titkok szerveroldali tárolása és a megőrzési idők szerinti automatikus tisztítás.

Adatvédelmi incidenst dokumentálni kell. Ha a GDPR 33. cikke szerinti feltételek fennállnak, a felügyeleti hatóság értesítése indokolatlan késedelem nélkül és lehetőség szerint 72 órán belül történik; magas kockázat esetén az érintettek tájékoztatása is szükséges lehet.

---

14. Panasz és jogorvoslat

Adatvédelmi kérdés vagy panasz a support@aimarena.eu címen jelezhető. Ez nem korlátozza az érintett jogát arra, hogy közvetlenül felügyeleti hatósághoz vagy bírósághoz forduljon.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu

---

15. Kötelező és opcionális adatok

A felhasználónév, a regisztrációs e-mail-cím és a jelszó a fiók létrehozásához szükséges. Ezek hiányában regisztrált fiók nem hozható létre. A további profiladatok megadása opcionális. A nyilvános fórum egyes részei regisztráció nélkül is megtekinthetők.

Az AI-chat és az AI-fordítás használata nem feltétele a fórum alapvető böngészésének és a normál fórumos kommunikációnak.

---

16. A tájékoztató módosítása

A SpectraHub a fórum működésének, a kezelt adatok körének, a használt szolgáltatóknak vagy a jogi követelményeknek a változásakor módosítja ezt a tájékoztatót. A jelentős, személyes adatokat érintő változásokról a felhasználókat megfelelő módon tájékoztatjuk.

---