Adatvédelmi Tájékoztató

Mielőtt elkezdenénk

Köszönjük, hogy a Sustainable Governance Hub (a továbbiakban: SGH vagy portál) felé fordulsz. A portált a Magyar Fenntarthatósági Központ Alapítvány (rövidítve: MFKA) hozta létre azzal a céllal, hogy civil mentőövként segítsünk azoknak az állampolgároknak, akik a közigazgatás bürokratikus útvesztőiben elakadtak, vagy hivatali méltánytalanságot szenvedtek el.

Tudjuk, hogy egy bejelentés megtétele bizalmat és bátorságot igényel. Éppen ezért rendszerünket úgy építettük fel, hogy:

• A személyes adataid a legmagasabb szintű technológiai védelem alatt álljanak.
• A kiléted — ha te magad másképp nem kéred — rejtve maradjon a nyilvánosság és a bepanaszolt intézmény előtt.
• A bejelentésed feldolgozása mesterséges intelligencia (AI) segítségével történjen, de mindig emberi felügyelet mellett.
• Bármikor visszavonhasd a hozzájárulásodat, és kérhesd adataid törlését.

Ez a tájékoztató részletesen elmagyarázza, hogyan kezeljük a személyes adataidat. Kérjük, olvasd el figyelmesen, mielőtt a portált használnád!

1. Ki vagyunk? (Az adatkezelő)

Név: Magyar Fenntarthatósági Központ Alapítvány

Rövidítés: MFKA

Székhely: 8000 Székesfehérvár, [utca, házszám — kitöltendő]

Bírósági nyilvántartási szám: [kitöltendő]

Adószám: [kitöltendő]

Képviseli: Szekfü Tibor főigazgató

Adatvédelmi e-mail cím: adatvedelem@kozugyem.hu

Általános kapcsolattartási e-mail: info@kozugyem.hu

Weboldalak: - www.kozugyem.hu (elsődleges) - www.fenntarthatokormanyzas.hu - www.bejelentem.hu

A portál üzemeltetését az MFKA mint adatkezelő végzi, a hatályos magyar jogszabályok és az Európai Unió Általános Adatvédelmi Rendelete (a továbbiakban: GDPR) szerint.

2. Mit kezelünk és miért?

2.1 — A bejelentés rögzítésekor

Amikor bejelentést teszel a portálon, az alábbi adatokat kérjük el:

2.2 — Automatikusan keletkező adatok

Amikor a portált használod, technikai adatok is keletkeznek:

• IP-címed (vagyis a számítógéped internet-azonosítója) — de kódolt formában (hash), nem közvetlenül olvashatóan
• Böngésződ típusa és verziója (hash-elve)
• A látogatásod időpontja
• A weboldalon meglátogatott aloldalak listája (csak névtelenül, statisztikai célra)

Ezeket az adatokat biztonsági és visszaélés-megelőzési célból gyűjtjük (pl. spam-szűrés, automatikus bot-tevékenység kiszűrése).

2.3 — Az ügyed feldolgozása közben

Az ügyed feldolgozása során további adatok keletkeznek a rendszerben:

• Az anonimizált bejelentés-szöveged (lásd a 4. fejezetet — Hogyan védjük a magánéletedet?)
• A hatósági levelünk szövege — amit a nevedben vagy az MFKA nevében elküldünk a hatóságnak
• A hatóság válasza — ha érkezik
• Időbélyegek — mikor mi történt az ügyeddel

2.4 — Az adatkezelés célja

A személyes adataidat kizárólag az alábbi célokra használjuk:

1. A panaszod feldolgozása — kategorizálás, jogi keret azonosítása, anonimizálás
2. Kapcsolattartás veled — visszaigazolás, állapot-frissítések, pótkérdés esetén
3. A hatósággal való kommunikáció — a panaszod továbbítása (anonim vagy név szerinti formában, ahogy te választod)
4. Statisztikai elemzés és publikálás — kizárólag anonimizált, személyazonosítást nem lehetővé tévő formában
5. Biztonsági védelem — visszaélések megelőzése
6. Jogi kötelezettségek teljesítése — pl. NAIH-megkeresésre adott válaszok

Mit NEM csinálunk:

• ❌ Nem adunk el semmilyen adatot harmadik félnek.
• ❌ Nem használunk fel adataidat reklámra vagy marketingre.
• ❌ Nem továbbítjuk az adataidat más államokba (Magyarországon kívülre), kivéve az EU-n belüli, GDPR-konform tárolási helyeket.
• ❌ Nem fedjük fel a kilétedet a hatóság előtt a beleegyezésed nélkül.

3. Mire kérjük a hozzájárulásodat?

A bejelentési űrlapon három különálló pipát kérünk tőled. Ezek egymástól függetlenek — minden hozzájárulást külön-külön adsz meg, és bármelyiket bármikor visszavonhatod.

Hozzájárulás #1: Kapcsolattartás (kötelező)

„Hozzájárulok ahhoz, hogy az MFKA az e-mail címemen kapcsolatba lépjen velem az ügyem feldolgozásával kapcsolatban."

Ez a hozzájárulás kötelező, mert e nélkül nem tudjuk megküldeni neked a visszaigazolást és az ügyed állapotát.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod.

Hozzájárulás #2: Képviselet a hatóság felé (opcionális)

„Hozzájárulok ahhoz, hogy az MFKA a nevemben — a nevemet feltüntetve — eljárjon a hatóság felé."

Ezt csak akkor add meg, ha nem anonim módban szeretnéd bejelenteni az ügyet, és kifejezetten szeretnéd, hogy a nevedet a hatóság megismerje. Ennek hiányában a megkeresést az MFKA a saját nevében küldi el, a te kilétedet feltétlenül titokban tartva.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod.

Hozzájárulás #3: Publikálás (opcionális)

„Hozzájárulok ahhoz, hogy az ügyem — minden személyazonosító adat eltávolítása után, anonim formában — megjelenjen az MFKA publikus weboldalán."

Ha megadod ezt a hozzájárulást, akkor — csak ha az ügy közérdekű és tanulságos — közzétehetjük az anonimizált változatot a portál „Esetek" rovatában. Ennek célja, hogy mások is tanulhassanak a hasonló problémák megoldásából.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod, kiegészítve az MFKA közérdekű céljának megvalósításával (jogos érdek — GDPR 6. cikk (1) f) pont).

4. Hogyan védjük a magánéletedet? (A technológiai garancia)

A rendszerünk egyedi technológiai megoldása biztosítja, hogy a személyes adataid soha ne kerüljenek illetéktelen kezekbe. Erre most részletesen kitérünk, mert ezt a részt fontosnak tartjuk megmutatni.

4.1 — A "Fekete Panaszdoboz" elv

A portál belépési pontja egy úgynevezett "fekete panaszdoboz"ként működik: a beérkező bejelentésed egy zárt, titkosított adatbázisba kerül, emberi szem nem látja közvetlenül mindaddig, amíg a gépi feldolgozás meg nem történt.

4.2 — Az "Air Gap" protokoll

A weboldalunk (amit az interneten elér bárki) és az elemzői munkaállomásunk (ahol a tényleges feldolgozás folyik) fizikailag és hálózatilag is el van választva egymástól:

• A weboldal csupán egy passzív gyűjtőpont.
• Az elemzői munkaállomás időnként (jellemzően éjszaka) lekérdezi az új bejelentéseket, és átemeli őket a saját, biztonságos hálózatára.
• A két rendszer csak ebbe az egy irányba kommunikál — egy esetleges hekker-támadás a weboldalon soha nem érheti el a feldolgozó rendszert.
• A weboldalon a bejelentésed legkésőbb 7 nappal az átemelés után törlődik. A kapcsolat-adataid és a csatolmányaid is törlődnek.

4.3 — A lokális mesterséges intelligencia (AI)

A bejelentésed feldolgozása kizárólag az MFKA saját, fizikai irodájában működő számítógépen történik. Ez azt jelenti:

• A bejelentésed soha nem kerül felhőszolgáltatóhoz (pl. nem küldjük el az OpenAI, Google, Microsoft vagy hasonló cégek szervereire).
• A mesterséges intelligencia, ami a feldolgozást végzi, lokálisan, a mi gépünkön fut.
• Az AI nem tárol semmit — minden adat csak a feldolgozás idejére van a memóriában.

4.4 — A többszintű anonimizálás

Az AI háromszintű szűrésen keresztül távolítja el a személyazonosító adatokat:

1. Szabály-alapú felismerés — automatikusan kicsillagozza a tipikus személyes adatokat: e-mail címeket, telefonszámokat, adóazonosítókat, TAJ-számokat, bankszámlaszámokat, dátumokat, lakcímeket.
2. Nyelvi felismerés — egy magyar nyelvű mesterséges intelligencia felismeri a személyneveket, helységneveket, szervezeti neveket, és ezeket is helyettesíti.
3. Kontextuális elemzés — egy nagy nyelvi modell még egyszer átolvassa a szöveget, és kiszűri azt, ami az előző két lépésből esetleg kimaradt (pl. "a szomszéd néni a 3. emeletről" stílusú leírások).

4.5 — Emberi felülvizsgálat

Minden anonimizált szöveget egy MFKA munkatárs is átolvas a hatósági továbbítás előtt, hogy biztosak legyünk: semmilyen személyes adat sem maradt benne.

4.6 — Mit jelent ez a gyakorlatban?

Amikor te beküldöd a bejelentést:

Eredeti: "Tóth János vagyok, lakcímem 1133 Budapest, Pozsonyi út 14.
         Telefonszámom: 06 30 123-4567. Az adóhivatal Kovács Béla
         ügyintézője 2024 óta nem válaszol a kérelmemre."

A hatósághoz csak ennyi jut el:

Anonimizált: "[SZEMÉLY_1] vagyok, lakcímem [CÍM_1]. Telefonszámom:
              [TELEFON_1]. Az [INTÉZMÉNY_1] [SZEMÉLY_2] ügyintézője
              2024 óta nem válaszol a kérelmemre."

(Ez a példa egyszerűsített — a valós feldolgozásban a struktúrált, közérthető megfogalmazás is megtörténik.)

5. Hogyan kezeljük az ügyedet? (A két útvonal)

A bejelentésed feldolgozása kétféle úton mehet, a probléma jellegétől függően:

Nyílt Út — rendszerszintű problémák

Ha a problémád általánosabb természetű (pl. egy rossz jogszabály, ésszerűtlen eljárásrend, bürokratikus akadály), akkor:

• Az anonimizált esetet publikáljuk a portálon (a te hozzájárulásoddal, ha megadtad)
• Hivatalos javaslatot fogalmazunk meg a jogalkotónak vagy a felettes szervnek
• A célunk a rendszer javítása, hogy mások számára is jobb legyen

Zárt Út — egyedi sérelmek

Ha a problémád konkrét hivatali visszaélésről szól (pl. egy bizonyos ügyintéző hatalmaskodása), akkor:

• Az ügy soha nem kerül publikálásra
• Diszkrét, hivatalos megkeresést küldünk az érintett intézmény vezetésének vagy a felettes szervnek
• A cél: a probléma csendes, házon belüli megoldása, anélkül, hogy bárkit nyilvánosan pellengérre állítanánk

Mindkét esetben te kapsz tájékoztatást arról, hogy az ügyeddel mi történt.

6. Meddig őrizzük az adataidat?

Fontos: az anonimizált változatok nem tartalmaznak semmilyen olyan adatot, amely visszavezethető lenne hozzád. A GDPR szerint az ilyen adat már nem személyes adat, így a megőrzésére az adatvédelmi szabályok nem vonatkoznak.

7. Kinek adjuk át az adataidat?

7.1 — Adatfeldolgozóink

Az adataid kezeléséhez technikai partnereket veszünk igénybe, akik szigorú szerződéses és GDPR-konform garanciákkal kötelezettek. Ők nem önállóan kezelik az adataidat, hanem az MFKA megbízásából és utasítása szerint.

Ezek az adatfeldolgozók csak a feladatukhoz szükséges adatokat látják, és csak azokat dolgozzák fel.

7.2 — Címzettek (hatóságok)

Az anonimizált bejelentés (ami nem tartalmaz személyes adatot) eljuthat:

• Az érintett hivatalokhoz és kormányzati szervekhez (lokális önkormányzat, minisztérium, NAV, stb.)
• A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), ha adatvédelmi vonatkozás van
• Az alapvető jogok biztosához (ombudsman), ha az ügy alapjogi jellegű

Ha kifejezetten kérted a nevedben való képviseletet, akkor a te neved is szerepelhet a hatósági levélben. Egyébként a megkeresést az MFKA a saját nevében küldi.

7.3 — Statisztikai célú publikálás

Időszakos elemző jelentéseinkben (havi, negyedéves) statisztikai, csak számokat tartalmazó áttekintést adhatunk a beérkezett ügyekről. Ez nem tartalmaz egyedi azonosítást — például: „Az elmúlt negyedévben 23 helyi adózási anomáliát jelentettek be."

7.4 — Nem továbbítjuk

• ❌ Reklám- vagy marketingcélokra
• ❌ Adatkereskedőknek
• ❌ Politikai pártoknak
• ❌ Az EU-n kívülre (kivéve, ha jogi kötelezettség lenne — eddig ilyen nem fordult elő)

8. Milyen jogaid vannak?

A GDPR az alábbi jogokat biztosítja számodra. Ezekkel bármikor élhetsz, az adatvedelem@kozugyem.hu címen keresztül.

8.1 — A hozzáférés joga (GDPR 15. cikk)

Bármikor megkérdezheted tőlünk:

• Milyen adataidat kezeljük?
• Honnan származnak?
• Mire használjuk?
• Kinek adjuk át?
• Meddig őrizzük?

Mi adunk egy összefoglaló választ 30 napon belül — és kérésedre az összes rólad tárolt adat gépi-olvasható formában (JSON-fájlban) is átadjuk.

8.2 — A helyesbítés joga (GDPR 16. cikk)

Ha valamelyik adatod hibás (pl. elgépelted az e-mail címed), bármikor kérheted a javítást.

8.3 — A törléshez való jog ("az elfeledtetéshez való jog") (GDPR 17. cikk)

Bármikor kérheted, hogy minden olyan adatodat töröljük, amely alapján azonosítható vagy. Ezt egy egyszerű e-mailben kell jelezned.

A törlés folyamata: 1. Egy megerősítő e-mailt kapsz tőlünk 2. Egy linkre kattintva megerősíted a kérést 3. 7-10 munkanapon belül töröljük az összes személyes adatodat 4. Az anonimizált változatok megmaradhatnak (mert már nem azonosítanak)

8.4 — Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Bizonyos helyzetekben kérheted, hogy az adataidat ne kezeljük (csak tároljuk), amíg vitatott valamelyik kérdés.

8.5 — Az adathordozhatósághoz való jog (GDPR 20. cikk)

Az adataidat kérheted JSON formátumban, hogy átvihesd egy másik szolgáltatóhoz, vagy magadnak megőrizd.

8.6 — A tiltakozáshoz való jog (GDPR 21. cikk)

Tiltakozhatsz az olyan adatkezelés ellen, amely jogos érdek alapján történik (pl. statisztikai célú anonimizált megőrzés). Ilyenkor mi felülvizsgáljuk az érdekek mérlegelését.

8.7 — Az automatizált döntéshozatallal kapcsolatos jog (GDPR 22. cikk)

A rendszerünkben mesterséges intelligencia segíti az adatfeldolgozást — de a tényleges döntéseket emberi munkatársak hozzák. Ennek megfelelően nem létezik olyan, hogy "tisztán automatizált döntés" rólad. Ha bármilyen kétséged van az AI-feldolgozás eredményével kapcsolatban, kérhetsz emberi felülvizsgálatot.

8.8 — Hozzájárulás visszavonása

A hozzájárulásodat bármikor visszavonhatod, három módon:

1. A polgári portálon — bejelentkezel a magic linkkel, és a "Hozzájárulások" oldalon átállítod a kapcsolókat.
2. E-mailben — egy üzenetet küldesz az adatvedelem@kozugyem.hu címre.
3. Postai úton — levelet küldesz az MFKA címére.

A visszavonás nem érinti a már megtörtént, korábbi adatkezelés jogszerűségét, de a jövőbeli kezelést megakadályozza.

9. Sütik (cookies) és nyomkövetés

9.1 — Mi a süti?

A süti egy kis adatfájl, amelyet a böngésződ tárol, amikor weboldalt látogatsz. Két csoportja van:

• Elengedhetetlen sütik — ezek nélkül a weboldal nem működik (pl. a magic link belépéskor a session-cookie). Ezekhez nem kell külön hozzájárulásod.
• Funkcionális vagy statisztikai sütik — ezekhez megkérdezzük a hozzájárulásodat, és csak akkor használjuk őket, ha elfogadod.

9.2 — Milyen sütiket használunk?

Statisztikai sütit (pl. Google Analytics, Facebook Pixel) nem használunk. Ha a látogatottságot mérni szeretnénk a jövőben, csak a hozzájárulásoddal és anonimizált formában tesszük majd meg.

9.3 — Hogyan kezelheted a sütiket?

• A böngésződ beállításai között tilthatod vagy korlátozhatod a sütiket
• A cookie-bannerünkben bármikor visszavonhatod a hozzájárulásodat
• Ha minden sütit tiltasz, a portál alapfunkciói továbbra is működnek (csak a magic link belépés nem)

10. Adatbiztonság

Az adataid védelmében az alábbi technikai és szervezeti intézkedéseket alkalmazzuk:

Technikai intézkedések

• Titkosított adatátvitel — minden weboldali kommunikáció TLS 1.3 titkosítással történik (a böngésződ címsorában a "lakat" ikont látva)
• Titkosított tárolás — az érzékeny mezők (e-mail, név) az adatbázisban is titkosítva vannak (pgcrypto)
• Hash-elt jelszó-helyettesítők — a magic linkjeid sosem tárolódnak nyíltan; csak a hash-ük
• Erős hitelesítés — a belső munkatársaink kétfaktoros hitelesítéssel lépnek be (2FA, mobil-alkalmazás)
• Tűzfal és VPN — az adatfeldolgozó rendszerünk csak VPN-en át elérhető
• Naplózás — minden adatkezelési műveletet tamper-evident (manipuláció-mentes) naplóban rögzítünk

Szervezeti intézkedések

• Titoktartási nyilatkozat — minden munkatársunk aláírja
• Hozzáférési szintek — csak az fér hozzá az adataidhoz, akinek tényleg szüksége van rá
• Rendszeres biztonsági auditok — évente legalább egyszer
• Incidens-protokoll — bármilyen adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-ot (GDPR-szabály)

Adatvédelmi Hatásvizsgálat (DPIA)

A rendszerünk működéséhez Adatvédelmi Hatásvizsgálat készült, amely részletesen feltárja a kockázatokat és az azokat csökkentő intézkedéseket. A DPIA dokumentumot kérésre megküldjük (de a tartalma részben üzleti titok lehet).

11. Hová fordulhatsz panasszal?

Reméljük, hogy az adataidat a megelégedésedre kezeljük. De ha bármi problémád lenne:

11.1 — Velünk

Először mindig velünk vedd fel a kapcsolatot. Az adatvédelmi kérdéseidet az adatvedelem@kozugyem.hu címre küldd, és vállaljuk a 15 munkanapon belüli érdemi választ.

11.2 — A magyar adatvédelmi hatóságnál

Ha úgy érzed, hogy nem kaptál megfelelő választ tőlünk, panaszt tehetsz a hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu
• Telefon: +36 (1) 391-1400

11.3 — Bírósági úton

Az adataid jogosulatlan kezelése esetén a bírósághoz is fordulhatsz — ezt javasoljuk, hogy előbb beszéld meg egy ügyvéddel.

12. Adatkezelési incidens

Ha bármilyen biztonsági esemény történne nálunk, amely érintheti az adataidat, azonnal értesítünk és:

• Tájékoztatunk arról, hogy mi történt
• Elmagyarázzuk, mit teszünk a probléma megoldására
• Jelezzük, hogyan védheted meg magadat (ha szükséges)
• 72 órán belül értesítjük a NAIH-ot is

Az ilyen incidens, a rendszerünk védelmi mechanizmusait figyelembe véve, rendkívül valószínűtlen — de ezt is komolyan vesszük.

13. A tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót időnként frissítjük:

• Jogszabályváltozás esetén
• Új funkció bevezetésekor
• Az adatkezelési gyakorlat változásakor

A változásokról e-mailben értesítünk (ha van elérhetőséged nálunk) és a portálon is jelezzük. A korábbi verziók elérhetőek maradnak az archiv/adatvedelem/ oldalon.

A lényeges változások esetén újra megkérdezzük a hozzájárulásodat, mielőtt az új feltételek hatályba lépnének.

14. Kapcsolat

Bármilyen kérdésed van az adatvédelemmel kapcsolatban, írj nekünk:

E-mail: adatvedelem@kozugyem.hu

Postai cím: Magyar Fenntarthatósági Központ Alapítvány 8000 Székesfehérvár, [Pontos cím — kitöltés szükséges] Borítékra: "Adatvédelmi kérdés"

Válaszadási idő: 15 munkanap (jogi kérelmek esetén legfeljebb 30 nap, a GDPR szerint).

Záró gondolat

Tudjuk, hogy ez a tájékoztató hosszú — de minden részlete fontos. Az SGH egyik alapvető célja, hogy bizalmat építsünk az állampolgárok és a közigazgatás között. Ez a bizalom velünk kezdődik: ha mi nem mutatjuk be átláthatóan, hogyan kezeljük az adataidat, akkor nem várhatjuk el másoktól sem.

Köszönjük, hogy elolvastad. Köszönjük, hogy hozzánk fordulsz. Reméljük, hogy közösen jobb közigazgatásra dolgozhatunk.

A jelen Adatvédelmi Tájékoztatót a Magyar Fenntarthatósági Központ Alapítvány készítette, az Európai Unió Általános Adatvédelmi Rendelete (GDPR), a magyar Infotörvény (2011. évi CXII. tv.), és a vonatkozó NAIH-iránymutatások figyelembevételével.

Verzió: v1.0 — kelt: 2026. _____

Aláíró: Szekfü Tibor, főigazgató, Magyar Fenntarthatósági Központ Alapítvány