HATÁLYOS: 2026. OKTÓBER 8.

Adatkezelési tájékoztató

Ez a tájékoztató a LEX26 hallgatói információs felület használati igényének elbírálásához, a PIN-kódos hozzáféréshez és az adminisztrációhoz kapcsolódó adatkezelést ismerteti.

1. Adatkezelő

Nagy Ferenc Attila magánszemély
Kapcsolat: majszingo@gmail.com

A LEX26 önálló hallgatói információs felület, nem a Miskolci Egyetem hivatalos oldala. Az egyetem nem adatkezelője a LEX26-on megadott adatoknak.

2. Milyen adatokat kezelünk és milyen célból?

• Használati igény: név, e-mail-cím, a hozzájárulás ténye és időpontja, valamint a kérelem és az adminisztrátori döntés adatai. Célja a kérelem és a hallgatói jogosultság ellenőrzése, valamint a hozzáférés kezelése.
• Jóváhagyott hozzáférés: név, e-mail-cím, PIN-kód sózott, egyirányú hash-e, a belépési hibák száma és a hozzáférés adminisztrációs adatai. A PIN-kódot a rendszer nem tárolja olvasható formában.
• Elfelejtett PIN pótlása: a megadott név és e-mail-cím egyeztetése a jóváhagyott fiókkal, valamint a kérelem időpontja és állapota. PIN-kódot a kérelem során nem kérünk.
• Munkamenet-adatok: véletlenszerű munkamenet-azonosító hash-e, létrehozási és lejárati idő. Ezek a belépés fenntartását és a jogosultság ellenőrzését szolgálják.
• Adminisztrációs napló: az adminisztrátori művelet, annak időpontja és az érintett hozzáférés azonosítója. Célja a hozzáférés-változások nyomon követése és a visszaélések megelőzése.

3. Jogalap és az adatok megadása

A használati igény űrlapján megadott név és e-mail-cím kezelésének jogalapja az érintett hozzájárulása. A hozzájárulás megadása önkéntes, de az adatok nélkül a használati igény nem bírálható el. A hozzájárulás visszavonható; ez a hozzáférés megszüntetését és az adatok törlését eredményezheti, kivéve, ha valamely adat korlátozott megőrzését jogi igény vagy biztonsági esemény indokolja.

A hozzáférés biztosításához és a munkamenetek működtetéséhez szükséges technikai adatokat a rendszer a szolgáltatás nyújtásához és biztonságához kezeli.

4. Jogosultsági ellenőrzés és PIN-kezelés

A használati igény elküldése nem keletkeztet felhasználói jogosultságot. Az adminisztrátor a kérelmet ellenőrzi, majd elfogadja vagy elutasítja. A PIN-kódot az adminisztrátor állítja be és kézzel adja át; a LEX26 nem küld automatikus e-mailt. Elfelejtett PIN pótlása a név és a regisztrációkor használt e-mail-cím megadásával kérhető. A kérelmet az adminisztrátor ellenőrzi, majd kézzel állít be és ad át új PIN-t.

Tíz hibás PIN-próbálkozás után a belépés zárolódik. A zárolás feloldásához az adminisztrátor új PIN-t állít be. Sikeres belépéskor a rendszer legfeljebb 30 napig érvényes, biztonságos munkamenetet jegyez meg az adott böngészőben.

5. Adatfeldolgozók és címzettek

A webalkalmazás és az adatbázis működtetését a Sites tárhelyszolgáltatása, valamint annak kapcsolódó infrastruktúrája biztosítja. Az adatokat kizárólag a hozzáférés kezeléséhez szükséges körben éri el az adatkezelő és a technikai szolgáltató. A LEX26 nem értékesíti az adatokat, és nem használja őket reklámcélra.

6. Megőrzési idő

• az elfogadott kérelem és a hozzáférés adatai a hozzáférés fennállásáig, majd a törlési kérelem teljesítéséig;
• az elutasított kérelmek adatai a döntéstől számított legfeljebb 30 napig;
• a lezárt PIN-cserekérések adatai a lezárástól számított legfeljebb 30 napig;
• a munkamenet legfeljebb 30 napig, illetve kijelentkezésig vagy PIN-cseréig;
• az adminisztrációs és biztonsági napló legfeljebb egy évig.

7. Az érintett jogai és jogorvoslat

Az érintett hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását kérheti, hozzájárulását visszavonhatja, és panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Bírósági jogorvoslat is igénybe vehető. A kérelmeket a majszingo@gmail.com címre lehet elküldeni.

Az érintetti kérelmek kezeléséről az adatkezelő indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatást ad.

8. Adatbiztonság

A rendszer HTTPS-kapcsolatot, sózott PIN-hashelést, véletlenszerű és 30 nap után lejáró, biztonságos munkamenet-azonosítót, tíz próbálkozás utáni zárolást és elkülönített adminisztrátori jogosultságot alkalmaz. Az adminfelület kizárólag az adminisztrátor hitelesített fiókjával érhető el.