Adatvédelmi nyilatkozat

Ez az adatvédelmi nyilatkozat a GDPR 13. és 14. cikke szerint tájékoztatja Önt arról, hogy mely személyes adatokat kezeljük az EuroPrisma platformon, milyen célból, milyen jogalapon, és milyen jogok illetik meg Önt.

1. Adatkezelő

A platformon végzett adatkezelésért a GDPR értelmében felelős adatkezelő:

Latuke UG (haftungsbeschränkt) i. Gr. Roonstraße 23a 76137 Karlsruhe Németország

E-mail: info@latuke.com

Ügyvezető: Lorenz Meierhofer

Adatvédelmi tisztviselőt nem nevezünk ki; erre jelenleg nincs jogszabályi kötelezettségünk (GDPR 37. cikk a BDSG 38. §-ával összefüggésben).

2. Tárhelyszolgáltatás és szerver-naplófájlok

Platformunkat a következő, az EU területén működő adatfeldolgozó üzemelteti:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország. A szerverek az Európai Unióban állnak. A tárhelyszolgáltató adatvédelmi nyilatkozata: https://www.hetzner.com/de/legal/privacy-policy/

A tárhelyszolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés áll fenn.

A platform minden lehívásakor a tárhelyszolgáltató webszervere technikailag szükséges kapcsolati adatokat naplóz naplófájlokban. Ezek jellemzően a következők:

• a lekérő eszköz IP-címe
• a hozzáférés dátuma és időpontja
• a lehívott URL és a HTTP-állapotkód
• a böngészőazonosító (User-Agent)
• a hivatkozó (referrer), amennyiben továbbításra kerül

Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a platform biztonságos és stabil üzemeltetése, valamint a technikai támadások elhárítása és felderítése.

Tárolási idő: Ezeket a szerver-naplófájlokat legkésőbb 14 nap után automatikusan töröljük. E naplók fiókadatokkal való összevonására nem kerül sor.

3. Cookie-k és hasonló technológiák

Kisszámú, technikailag szükséges cookie-t és böngészőtárolási mechanizmust használunk. Ehhez bannerrel történő hozzájárulás nem szükséges (TTDSG 25. § (2) bekezdés 2. pont); mindazonáltal tájékoztatjuk Önt erről a tárolásról.

Harmadik felek marketing-, követő- vagy elemző cookie-jait nem alkalmazunk.

4. A platform lehívásakor (passzív adatkezelés)

Ha Ön az EuroPrisma platformot anélkül látogatja meg, hogy bejelentkezne, szavazna vagy hozzászólna, csak a 2. pontban említett szerver-naplóadatokat és a 3. pontban említett technikai tárolási mechanizmusokat kezeljük.

Ebben az esetben különösen nem kerül sor eszköz-ujjlenyomat felvételére, nem kerülnek felvételre viselkedésalapú profilok, és nem kerülnek felvételre tartós követőazonosítók.

5. Regisztráció és fiók

Az EuroPrisma platformon fiókot hozhat létre a szavazáshoz, a hozzászóláshoz és tevékenységének hozzárendeléséhez. A bejelentkezés kizárólag a Google Single Sign-On-on keresztül történik (lásd az 5.1 pontot). E-mail-cím és jelszó megadásával történő hagyományos regisztrációt nem kínálunk; ennek megfelelően jelszót nem tárolunk.

A fiók létrehozásakor kezelt adatok:

• a Google-fiók azonosítója (google_id) és a Google-nál tárolt e-mail-cím (a Google által továbbítva, vö. 5.1 pont)
• a minimális életkor megerősítése (16 év, aktív jelölőnégyzet; lásd a 11. pontot)

Opcionális adatok:

• megjelenítendő név (felhasználónév)
• országhoz rendelés (az az ország, amelyet Ön a platformon képvisel)
• megjelenítési nyelv

Jogalap: GDPR 6. cikk (1) bek. b) pont (a felhasználási szerződés teljesítése).

Tárolási idő: a fennálló felhasználói fiók időtartamára. A fiókja törlése után: lásd a 13. pontot.

5.1 Bejelentkezés a Google-on keresztül (Single Sign-On)

Az EuroPrisma platformra történő regisztráció és bejelentkezés kizárólag Google-fiókon keresztül történik. Ennek során a Google a következő adatokat továbbítja nekünk, amennyiben Ön a Google párbeszédablakában hozzájárul:

• az Ön Google-fiók azonosítója (google_id)
• az Ön Google-nál tárolt e-mail-címe
• opcionálisan: megjelenítendő név és profilkép

A szolgáltató a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google emellett a bejelentkezési folyamat keretében saját adatokat is kezel (pl. a Google oldalán történő csalásmegelőzés céljából). Ennyiben a Google saját adatkezelő; kérjük, vegye figyelembe a Google adatvédelmi nyilatkozatát: https://policies.google.com/privacy

Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás, amelyet Ön a Google párbeszédablakában történő megerősítéssel ad meg), valamint GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).

Harmadik országba történő továbbítás: A kezelés az USA-ban is történhet. Lásd a 12. pontot.

A Google-lal nem kötöttünk adatfeldolgozási szerződést; a Google az SSO keretében saját adatkezelőként jár el, és saját adatvédelmi nyilatkozatot biztosít, amelyre a Google bejelentkezési párbeszédablakában hivatkozás található.

6. IP-cím, User-Agent és eszköz-ujjlenyomat az írási műveleteknél

Ez a szakasz központi jelentőségű adatvédelmi koncepciónk szempontjából. Kérjük, olvassa el gondosan.

6.1 Mely adatok

Ha Ön az EuroPrisma platformon írási műveletet hajt végre, azaz szavaz vagy hozzászól, a tulajdonképpeni tartalmi adatokon felül a következőket kezeljük:

• az Ön IP-címét
• az Ön User-Agent-szövegét (a böngésző által továbbított böngésző- és eszközazonosító)
• egy eszköz-ujjlenyomat-hasht: egy kriptográfiai hasht (SHA-256), amely az Ön böngészőjének/eszközének több technikai jellemzőjéből áll (konkrétan: a User-Agent böngésző-/OS-azonosítója, a preferált nyelv, a képernyőméret és színmélység, az időzóna, a processzormagok száma, a platformazonosító). Szerveroldalon kizárólag a hasht tároljuk, az egyes jellemzőket nem. A konkrétan beolvasott böngészőtulajdonságok felsorolása a forráskódban a frontend/src/lib/fingerprint.ts alatt megtekinthető.

6.2 A platform puszta lehívásakor nem kezelünk ujjlenyomatot

Ezt a három adatot csak írási műveletek (szavazás, hozzászólás) során vesszük fel, nem a tartalmak puszta megtekintésekor és nem a puszta bejelentkezéskor.

6.3 Cél

A kezelés kizárólag az összehangolt manipuláció, az automatizált többszöri szavazás és az ehhez hasonló visszaélések felismerését és elhárítását szolgálja. Az EuroPrisma országonként vizualizált többségi viszonyokat jelenít meg; technikai védelmi jellemzők nélkül ezen adatok kifejezőereje és ezzel a platform célja veszélybe kerülne.

Emellett minden írási műveletnél ellenőrzünk egy rövid életű művelet-tokent (X-EP-Action-Token, élettartam 30 perc, a kiállítás időpontjában az IP-címhez kötve). Ezt a tokent kizárólag a HTTP-fejlécekben szállítjuk, szerveroldalon nem tároljuk, és arra szolgál, hogy megnehezítse az automatizált szkripteket és az idegen hálózati környezetből indított visszajátszási kísérleteket.

6.4 Jogalap (GDPR és TTDSG)

GDPR 6. cikk (1) bek. f) pont. Jogos érdekünk az általunk megjelenített véleménymegoszlás integritása és a platform védelme az automatizált vagy összehangolt meghamisítással szemben.

A kezelés a célhoz kötöttség és az adattakarékosság elveivel összhangban történik (GDPR 5. cikk (1) bek. b), c) pont):

• a felvétel csak aktív írási műveleteknél történik, nem passzívan
• nem keletkezik viselkedés- vagy reklámprofil
• az ujjlenyomatot csak hashként, és nem harmadik felek követésével kombinálva használjuk
• az adatokat célhoz kötötten és rövid határidővel töröljük
• automatikus letiltásra nem kerül sor; lásd a 7. pontot

Amennyiben az eszköz-ujjlenyomat képzéséhez az Ön végberendezésének technikai tulajdonságait olvassuk be, ez a TTDSG 25. §-a értelmében az Ön végberendezésében tárolt információkhoz való hozzáférésnek minősülhet. Ez a hozzáférés a TTDSG 25. § (2) bekezdés 2. pontja szerint hozzájárulás nélkül megengedett, mivel feltétlenül szükséges ahhoz, hogy az Ön által kifejezetten kívánt szolgáltatást, a szavazást és a hozzászólást manipulációbiztos módon biztosíthassuk Önnek. E védelmi jellemző nélkül az automatizált többszöri szavazás és az összehangolt kampányok nem lennének hatékonyan felismerhetők, amivel a megjelenített eredmények kifejezőereje, és ezzel a szolgáltatás lényege veszélybe kerülne. Az ujjlenyomat kizárólag ezen írási műveleteknél képződik, és nem a puszta lehíváskor vagy a tartalmak puszta olvasásakor (lásd a 6.2 pontot).

6.5 Tárolási idő

Az egy-egy szavazathoz vagy hozzászóláshoz tartozó IP-címet, User-Agent-et és ujjlenyomat-hasht 90 nap után automatikusan eltávolítjuk, amennyiben nincs folyamatban nyitott visszaélés-vizsgálat. Maga a hozzászólás- vagy szavazatbejegyzés megmarad, de e védelmi jellemzők nélkül.

6.6 Tiltakozási jog

A kezelés ellen a GDPR 21. cikke szerint bármikor tiltakozhat. Ebben az esetben az írási műveleteket esetleg nem vagy csak korlátozottan tudjuk Önnek felkínálni, mivel a technikai védelmi jellemzők a visszaélés elhárításához szükségesek. A puszta olvasási hozzáférések továbbra is lehetségesek.

7. Manipulációellenes intézkedések és anomáliafelismerés

A 6. pont szerint felvett adatokat összevetjük olyan mintázatokkal, amelyek összehangolt manipulációra utalnak (pl. szokatlanul sok szavazat azonos ujjlenyomatokból vagy IP-címekről rövid idő alatt). Találat esetén belső anomáliajelzés (anomaly_flag) keletkezik, amely a következőket tartalmazza:

• a jelzés jellege és súlyossága
• adott esetben az érintett felhasználói azonosítók, IP-cím, ujjlenyomat-hash
• kiegészítő metaadatok (pl. időablak, küszöbérték)

Fontos: az ilyen jelzés nem vezet automatikusan letiltáshoz vagy szankcióhoz. Minden jelzést ember vizsgál meg. Kizárólag automatizált döntés a letiltásokról nem történik (GDPR 22. cikk).

Ha Önt egy intézkedés érinti, kötetlen formában tiltakozhat nálunk (lásd a 16. pontot); az emberi beavatkozáshoz való joga a GDPR 22. cikk (3) bekezdése szerint érintetlen marad.

Jogalap: GDPR 6. cikk (1) bek. f) pont (lásd a 6.4 pontot).

Tárolási idő: Az anomáliajelzéseket töröljük vagy anonimizáljuk, amint az ügy lezárult, legkésőbb 12 hónap után.

Az e manipulációellenes és ujjlenyomatképzési intézkedések kockázatait a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat keretében értékeltük.

8. Hozzászólások és tartalmak, amelyeket Ön közzétesz

Ha Ön hozzászólást tesz közzé, a következőket kezeljük:

• a hozzászólás szövegét (body)
• az Ön opcionális országhoz rendelését
• a fiókjához való hozzárendelést
• a 6. pont szerinti technikai védelmi jellemzőket

A hozzászólások rendszerint nyilvánosan láthatók. Kérjük, ne tegyen közzé ott harmadik felek személyes adatait, és olyan tartalmakat sem, amelyeket nem szeretne nyilvánossá tenni.

Moderálás: A hozzászólásokat a közzététel előtt vagy után moderáljuk. Ennek során MI-támogatott előellenőrzés kerül alkalmazásra; minden végleges letiltási vagy törlési döntést ember hoz meg (lásd a 7. és a 10. pontot).

Fordítás: Hogy az Ön hozzászólása más EU-nyelveken is olvasható maradjon, automatizáltan fordításokat készítünk (lásd a 10. pontot). Ezeket az Ön hozzászólásával együtt tároljuk.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése; a vitafunkció biztosítása) és GDPR 6. cikk (1) bek. f) pont (a moderálás és a fordítás mint járulékos adatkezelés esetében).

Tárolási idő: A hozzászólások alapvetően tartósan megmaradnak, hogy a vita menete nyomon követhető maradjon. A fiók törlésekor az Ön hozzászólását álnevesítjük (lásd a 13. pontot).

9. Szavazások / Voting

Ha Ön egy esemény keretező tengelyéhez leadja álláspontját, a következőket kezeljük:

• a tengely azonosítóját és az Ön álláspontját (numerikus érték)
• az Ön opcionális országhoz rendelését
• a fiókjához való hozzárendelést
• a 6. pont szerinti technikai védelmi jellemzőket

Fiókonként és tengelyenként egy szavazat lehetséges; a későbbi módosítások felülírják a korábbi szavazatot.

Az aggregált és egyes személyekre vissza nem vezethető kiértékelések (pl. „az Y országból származó résztvevők X %-a szavazott e tengelyben a középponttól jobbra") nyilvánosan megjelennek a platformon.

Jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és GDPR 6. cikk (1) bek. f) pont (a 6. pont szerinti védelmi jellemzők).

10. Mesterséges intelligencia alkalmazása (Anthropic Claude)

Az EuroPrisma az Anthropic PBC szolgáltató (548 Market St, San Francisco, CA 94104, USA) MI-modelljeit a következő célokra alkalmazza:

1. Témafelderítés (Discovery): Európa-szerte releváns események azonosítása nyilvánosan hozzáférhető forrásokból.
2. Keretező tengelyek létrehozása: javaslatok az egyes eseményekhez tartozó értékelési dimenziókra (két ellentétes pólus).
3. Hozzászólás-moderálás előszűrőként: automatikus előzetes osztályozás arról, hogy egy hozzászólás sérti-e a közösségi normáinkat. A végleges döntést ember hozza meg.
4. Fordítás: az Ön hozzászólásainak és tartalmaink fordítása a többi támogatott EU-nyelvre (német, angol, francia, spanyol, lengyel, olasz).

Az Ön hozzászólásainak fordítása és az MI-moderálás során a hozzászólása tartalmát továbbítjuk az Anthropicnak. A hozzászólás szövegén túl az Ön személyének azonosítására nem kerül sor; különösen nem továbbítunk e-mailt, IP-t, User-Agent-et vagy ujjlenyomat-adatokat az Anthropicnak.

Az MI által generált tartalmak (összefoglalók, keretező tengelyek, automatikus fordítások) az interfészen ilyenként vannak megjelölve (AI Act 50. cikk).

Az Anthropic szerepe: adatfeldolgozó (GDPR 28. cikk). A kezelés az Anthropic adatfeldolgozási szerződése (Data Processing Addendum) alapján történik, amely az EU általános szerződési feltételeit is magában foglalja (vö. 12. pont).

Harmadik országba történő továbbítás: USA. Lásd a 12. pontot.

Jogalap: GDPR 6. cikk (1) bek. b) és (1) bek. f) pont. A jogos érdek a platform többnyelvű elérhetősége, valamint az előzetes moderálás a tiszteletteljes vitakultúra biztosítása érdekében.

Az MI-moderáláshoz kapcsolódó kockázatokat (különösen a túl- és alulszűrést) az algoritmikus tartalomszűrésre vonatkozó joggyakorlattal összhangban emberi utólagos ellenőrzés és egy kifogásolási eljárás (lásd a 16. pontot) tompítja.

11. Minimális életkor

Az EuroPrisma használata 16 éves alsó korhatárhoz kötött (GDPR 8. cikk). A regisztrációnál ezt egy aktív (nem előre bejelölt) jelölőnégyzettel erősíti meg. Születési dátumot nem gyűjtünk.

Ha tudomást szerzünk arról, hogy egy fiókot 16 évnél fiatalabb személy vezet, ezt a fiókot töröljük.

12. Harmadik országba történő továbbítás (USA)

Az említett szolgáltatók némelyikének székhelye az USA-ban van, illetve ott kezel adatokat:

• Google (SSO-bejelentkezés; 5.1 pont): A Google LLC az EU-USA adatvédelmi keret (DPF) szerint tanúsított. A továbbítás ezért az Európai Bizottság 2023.07.10-i megfelelőségi határozatára támaszkodik (GDPR 45. cikk).
• Anthropic (a hozzászólások MI-támogatott moderálása és fordítása; 10. pont): Az Anthropic nem DPF-tanúsított. A továbbítás a GDPR 46. cikk (2) bek. c) pontja szerinti EU általános szerződési feltételekre támaszkodik (adatkezelőtől adatfeldolgozónak modul), amelyek az Anthropickal kötött adatfeldolgozási szerződés részét képezik. Egy kiegészítő kockázatértékelés („Transfer Impact Assessment") belsőleg rendelkezésre áll.
• Wikimedia (szabadon licencelt eseményképek megjelenítése; 14.2 pont): A beágyazott képeket az Ön böngészője közvetlenül a Wikimedia infrastruktúrájáról hívja le, aminek révén az IP-cím és a User-Agent eljuthat a Wikimedia Foundation, Inc.-hez (USA). A Wikimedia ennek során saját adatkezelő; velünk nincs adatfeldolgozási vagy adattovábbítási szerződése, és nincs DPF-tanúsítása. A továbbítás egy nyilvánosan és szabadon licencelt módon biztosított erőforrásnak az Ön böngészője általi lehívásának technikai következménye.

A személyhez nem kapcsolódó kezelések során (az események automatikus kiválasztása és előkészítése) nem kerül sor személyes adatok USA-ba történő továbbítására.

Önnek joga van a garanciák másolatát kérni (kérés e-mailben az info@latuke.com címen).

13. Tárolási idő és törlés

A személyes adatokat alapvetően csak addig tároljuk, ameddig az e nyilatkozatban megnevezett célokhoz szükséges, vagy ameddig törvényi megőrzési határidők előírják.

A biztonsági mentések kizárólag a rendszerek rendelkezésre állásának és integritásának biztosítását szolgálják, és ugyanazon törlési koncepcióknak vannak alávetve, mint az éles adatok (pl. 7 napos rotáció).

13.1 Fióktörlés

Fiókját bármikor töröltetheti a beállításokon keresztül (DELETE /users/me kétlépéses megerősítés után). Ebben az esetben:

• a fiókadatait (e-mail, felhasználónév, Google-ID) töröljük
• a szavazatait és hozzászólásait nem töröljük, hanem álnevesítjük: az Ön identitásához való hozzárendelést egy véletlenszerűen kiosztott, stabil, deleted_user_<véletlen> formátumú azonosítóval helyettesítjük
• az IP-címet, a User-Agent-et, az ujjlenyomat-hasht és az e-mail-címet eltávolítjuk a korábbi szavazataihoz és hozzászólásaihoz

A hozzászólás szövegét tudatosan megtartjuk, hogy a nyilvános vita menetét utólag ne hamisítsuk meg. Az egyes hozzászólásokat a fióktörlés előtt maga is eltávolíttathatja.

14. Az Ön adatainak címzettjei

Az Ön adatainak címzettjei csak a fent leírt célok keretében szükséges helyek:

• a 2. pontban megnevezett tárhelyszolgáltató (Hetzner Online GmbH) mint adatfeldolgozó
• az Anthropic PBC mint adatfeldolgozó a 10. pontban megnevezett MI-funkciókhoz
• a Google Ireland Ltd. a Google-bejelentkezés használata esetén (saját adatkezelő; 5.1 pont)
• adott esetben a bűnüldöző hatóságok a törvényi tájékoztatási kötelezettségek keretében

Az Ön adatait nem értékesítjük, és reklámcélokra nem adjuk tovább.

14.1 Megjegyzés: Event Registry

A témafelderítéshez a külső médiaadat-szolgáltatóra, az Event Registry-re (szolgáltató: Quintelligence d.o.o., Szlovénia) támaszkodunk. Ennek során nem kerül sor felhasználóink személyes adatainak továbbítására. Az Event Registry kizárólag aggregált metaadatokat szolgáltat nekünk nyilvánosan közzétett médiatartalmakról.

14.2 Megjegyzés: Wikimedia / CC-licencelt képek

Az eseményekhez beágyazott képanyagok származhatnak a Wikimedia Commonsról, és szabad licencek (Creative Commons) alatt lehetnek elérhetők. A szerzői és licencadatok képenként láthatók.

Ezeket a képeket nem a mi szervereink szolgáltatják ki, hanem egy oldal betöltésekor közvetlenül a Wikimedia infrastruktúrájáról (upload.wikimedia.org) hívja le az Ön böngészője. Ennek során technikai okokból az Ön IP-címe és User-Agent-je továbbításra kerülhet a Wikimedia Foundation, Inc.-hez (San Francisco, USA). A Wikimedia ennyiben saját adatkezelő; vele nem áll fenn adatfeldolgozási vagy egyéb adattovábbítási szerződés. A Wikimedia adatvédelmi nyilatkozata: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Jogalap: GDPR 6. cikk (1) bek. f) pont. A jogos érdek az eseménymegjelenítés gazdagítása tematikailag illeszkedő, szabadon licencelt képekkel egy bevált, közhasznú forrásból.

Harmadik országba történő továbbítás: A továbbítás az USA-ba történik. Lásd a 12. pontot.

15. Adatbiztonság

Technikai és szervezési intézkedéseket teszünk, hogy adatait megvédjük a véletlen vagy jogellenes megsemmisítéssel, elvesztéssel, megváltoztatással, valamint a jogosulatlan nyilvánosságra hozatallal vagy hozzáféréssel szemben, különösen:

• továbbítás kizárólag TLS-titkosított kapcsolatokon keresztül (HTTPS)
• hitelesítés kizárólag a Google Single Sign-On-on keresztül - jelszót nem tárolunk
• az éles adatokhoz való hozzáférés a jogosult személyek szűk körére korlátozva
• az alkalmazott szoftverek rendszeres biztonsági frissítései

16. Az Ön jogai

A GDPR szerint a következő jogok illetik meg Önt velünk szemben:

• Tájékoztatás az Önről tárolt adatokról (GDPR 15. cikk)
• Helyesbítés pontatlan adatok esetén (GDPR 16. cikk)
• Törlés az adatainak (GDPR 17. cikk; lásd a 13.1 pontot)
• Az adatkezelés korlátozása (GDPR 18. cikk)
• Adathordozhatóság (GDPR 20. cikk) - Ön gépileg olvasható másolatot kérhet adatairól
• Tiltakozás a GDPR 6. cikk (1) bek. f) pontján alapuló adatkezelések ellen (GDPR 21. cikk; lásd a 6.6 pontot)
• Visszavonás a megadott hozzájárulásokat illetően, a jövőre néző hatállyal (GDPR 7. cikk (3) bekezdés)
• Panasz a felügyeleti hatóságnál (GDPR 77. cikk; lásd a 17. pontot)

Az érvényesítéshez elegendő egy kötetlen e-mail az info@latuke.com címre. Rendszerint egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).

16.1 Tiltakozás moderálási vagy manipulációellenes döntésekkel szemben

Ha Önt egy moderálási döntés vagy egy anomáliajelzés (7. pont) alapján hozott intézkedés érinti, ezt kötetlen formában, e-mailben jelezheti nekünk az info@latuke.com címen. Ezt a kifogásolási lehetőséget önkéntesen biztosítjuk; mikrovállalkozásként nem vagyunk kötelesek a DSA 20. cikke szerinti formális belső panaszkezelési eljárást működtetni (DSA 19. cikk). A felhasználási feltételeink szerinti intézkedések indokolása a DSA 17. cikkével (indokolási kötelezettség) összhangban történik; a tiltakozását minden egyes esetben megvizsgáljuk. Az emberi beavatkozáshoz való joga a GDPR 22. cikk (3) bekezdése szerint, valamint a felügyeleti hatóságnál benyújtott panasz joga (17. pont) érintetlen marad.

17. Panaszjog a felügyeleti hatóságnál

Más jogorvoslatok sérelme nélkül Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál, különösen a tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

A székhelyünk szerinti illetékes felügyeleti hatóság:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.

18. Automatizált döntések és profilalkotás

A GDPR 22. cikke értelmében vett kizárólag automatizált döntésre - azaz olyan, joghatással vagy hasonlóan jelentős hátránnyal járó döntésre Önnel szemben, amelyet emberi közreműködés nélkül hoznak - az EuroPrisma platformon nem kerül sor.

MI-támogatott előzetes ellenőrzésekre (hozzászólás-moderálás, anomáliafelismerés) sor kerül, a letiltásról, törlésről vagy más intézkedésekről a végleges döntéseket azonban mindig ember hozza meg.

19. Ezen adatvédelmi nyilatkozat módosításai

Ezt az adatvédelmi nyilatkozatot módosíthatjuk, ha a jogi előírások vagy az adatkezelésünk megváltozik. A mindenkori aktuális változat a platformon lehívható; lényeges változások esetén a regisztrált felhasználókat e-mailben tájékoztatjuk.

20. Nyelvi változatok

Ezt az adatvédelmi nyilatkozatot több nyelven biztosítjuk, hogy az információkat az Ön számára érthető nyelven hívhassa le. Az irányadó a német változat; a más nyelvekre történő fordítások csak a könnyebb megértést szolgálják.