THE MUSIC INDUSTRY DATABASEAdatkezelési tájékoztató
2026. november 10.
Ez a tájékoztató a NoiseFreaks látogatóinak, felhasználóinak és a nyilvános adatbázisban szereplő természetes személyeknek szól. Kiterjed a noisefreaks.hu és noisefreaks.com szolgáltatásra, valamint a külön jelölt staging tesztkörnyezetre.
- Szolgáltató / adatkezelő
- Epic Consulting Kft.
- Székhely
- 1163 Budapest, Kerepesi út 194.
- Cégjegyzékszám
- 01-09-327054
- Adószám
- 26377427-2-42
- Kapcsolat
- info@epicconsulting.hu
- Weboldalak
- www.noisefreaks.hu; www.noisefreaks.com
1. Adatkezelő és kapcsolat
Kérdéssel, panasszal, jogsértés-bejelentéssel és adatvédelmi kérelemmel az info@epicconsulting.hu címen vagy a szolgáltató székhelyére küldött levélben érhetsz el minket. A joggyakorláshoz nem szükséges NoiseFreaks-fiók vagy közösségi szint.
Kérjük, csak az ügyhöz szükséges adatot küldd el. Igazolványmásolatot előzetesen nem kérünk; azonosításhoz csak az adott esetben arányosan szükséges adatot kérhetünk.
2. Célok, adatkörök, jogalapok és megőrzés
| Adatok és cél | Jogalap | Megőrzési idő vagy szempont |
|---|---|---|
| Fiók: e-mail, belépési azonosító és védett jelszólenyomat; regisztráció, hozzáférés. | GDPR 6. cikk (1) b): a kért fiókszolgáltatás. | A fiók fennállásáig, majd a törlési eljárás szerint; igazolható jogi igényhez minimális adat külön megőrizhető. |
| Google-azonosító, e-mail, alapvető névadat; bejelentkezés. | GDPR 6. cikk (1) b); a Google saját adatkezelésére saját feltételei irányadók. | Az összekapcsolás vagy fiók megszüntetéséig. Gmail- és Drive-adatot nem kérünk. |
| Munkamenet, CSRF-védelem, belépési kísérlet, MFA és helyreállítási adatok. | GDPR 6. cikk (1) b), biztonságnál f): a fiókok védelmének jogos érdeke. | Munkamenet legfeljebb 7 napig érvényes, 30 perc inaktivitás után új belépés szükséges. A lejárat nem minden háttérrekord azonnali fizikai törlése. |
| Önként megadott nyilvános név, kép, bemutatkozás, hely és zenei preferenciák. | GDPR 6. cikk (1) b): a választott profilfunkció. | Szerkesztésig vagy a közzétételi cél megszűnéséig, a törlési eljárás figyelembevételével. |
| Komment, blog, adatlap-szerkesztés és laptörténet. | GDPR 6. cikk (1) b), illetve f): ellenőrizhetőség, visszaélés-megelőzés, jogi igény. | A tartalom és változások ellenőrizhetőségéhez szükséges ideig; személyes adat törlését és megőrzési okát egyedileg vizsgáljuk. |
| Szavazat, követés, pontszám, szint és ajánlási preferenciák. | GDPR 6. cikk (1) b), integritásvédelemnél f). | A fiók és tartalom fennállásáig; utána csak szükséges, közvetlen azonosítóktól leválasztott minimális nyilvántartás maradhat. |
| Nyilvános szakmai források, MusicBrainz: előadói név, megjelenés, kapcsolat, forrásazonosító és besorolás. | GDPR 6. cikk (1) f): zenei és szakmai tájékoztatás jogos érdeke, az érintett jogaival mérlegelve. | Szakmai relevancia és pontosság fennállásáig; kifogás és helyesbítési vagy törlési kérelem egyedi vizsgálatával. |
| Technikai napló, IP-cím, böngészőadat, időpont és művelet; védelem és hibaelhárítás. | GDPR 6. cikk (1) f): biztonság és visszaélés kivizsgálása. | A biztonsági vagy hibakeresési célhoz szükséges ideig; jogi ügyben csak az ahhoz szükséges körben. |
| Bejelentés, panasz, érintetti kérelem és válasz. | GDPR 6. cikk (1) c): jogi kötelezettség; f): panaszkezelés és igényérvényesítés. | Az ügyintézéshez, annak igazolásához és az esetleges igényhez szükséges ideig; szükségtelen mellékletet nem kérünk. |
| Opcionális analitika és hozzájárulási választás. | GDPR 6. cikk (1) a): visszavonható hozzájárulás. | A böngészőben a választás 180 napig. A mérési adatokra az aktivált mérési konfiguráció megőrzési rendje vonatkozik; stagingen nincs Analytics. |
3. Adatforrások és nyilvános adatok
Adatot közvetlenül tőled, közösségi szerkesztőtől és nyilvános szakmai forrásból, elsősorban a MusicBrainzből kaphatunk. A forrás nyilvánossága nem szünteti meg az érintett jogait. A nem közvetlenül az érintettől kapott adatra vonatkozó tájékoztatást az adat és a körülmények szerint teljesítjük.
A belépési e-mail, Google-azonosító, jelszólenyomat, munkamenet és MFA-adat nem része a nyilvános profilnak. A közzétett név, leírás, kép, kapcsolat, komment és blog nyilvánosan megismerhető; keresők és felhasználók másolatot készíthetnek. Saját oldalunkról törlés nem töröl automatikusan minden külső másolatot. A kötelező belépési adatok nélkül fiókot nem tudunk biztosítani; a kiegészítő profiladat önkéntes. Bizalmas vagy különleges adatot és szükségtelen gyermekadatot ne tölts fel.
4. Sütik, helyi tárolás és analitika
A szükséges technikai tárolás bejelentkezést, biztonságot, nyelvválasztást és beállításokat szolgál. A munkamenet-süti HttpOnly, HTTPS-en Secure és SameSite=Lax védelemmel működik. A Google-belépési kísérlet legfeljebb 10 percig, jelszó-visszaállítás 30 percig, e-mail-megerősítés 24 óráig érvényes. Az MFA-titkot védetten, a helyreállítási kódot lenyomatként tároljuk.
A böngésző nf-analytics-consent helyi tárolója a döntést 180 napig őrzi. Az elutasítás nem akadályozza az alapfunkciókat. A lábléc Süti-beállítások gombjával a hozzájárulás módosítható vagy visszavonható; ez a korábbi jogszerű adatkezelést nem érinti.
Google Analytics csak a https://www.noisefreaks.hu címen, bekapcsolt konfiguráció és előzetes elfogadás mellett töltődhet be. A stagingen, elutasításkor és fiók-, belépési vagy adminoldalon nincs mérés. E-mailt, fiókazonosítót és URL-lekérdezési paramétert nem küldünk a mérésbe. A Google mérési azonosítóinak és mérési adatainak tényleges megőrzési beállítását aktiválás előtt kell véglegesíteni.
5. Címzettek és külső szolgáltatók
Az adatkezelő jogosult munkatársai és a működtetéshez szükséges tárhely-, szerver-, mentési és e-mail-kézbesítési szolgáltatók a feladatukhoz szükséges adatot kezelhetik. Adatfeldolgozásukhoz a GDPR 28. cikke szerinti feltételeket biztosítjuk. Hatóság vagy bíróság részére jogszerű megkeresés alapján adhatunk át adatot. Személyes adatot nem értékesítünk.
A Google azonosításban vesz részt. A YouTube-lejátszó a Play gomb után, a youtube-nocookie.com címről töltődik be; ekkor a Google/YouTube például IP-címet és böngészőadatot kaphat. Külső keresési linknél a YouTube saját oldala nyílik meg. A Google-térkép csak a megtekintés gomb után töltődik be.
A külső borító és profilkép kiszolgálója – például a Cover Art Archive vagy a megadott képoldal – már az oldal megnyitásakor technikai adatot kaphat a böngészőtől. Külső jegyértékesítőhöz átlépve annak saját adatkezelése érvényesül; a NoiseFreaks nem kap bankkártyaadatot.
Nemzetközi szolgáltatóknál EGT-n kívüli adatkezelés is felmerülhet. Saját megbízásunkból történő továbbításhoz a GDPR V. fejezete szerinti feltétel, például hatályos megfelelőségi határozat vagy megfelelő szerződéses és kiegészítő garancia szükséges. Nem állítjuk, hogy minden külső fél kizárólag az EGT-ben kezel adatot. A konkrét adatfeldolgozókról és továbbítási garanciákról elérhetőségünkön kérhető tájékoztatás.
6. Értesítések és ajánlások
A beállítások szerint alkalmazáson belüli értesítést és bekapcsolás esetén napi e-mailes összesítőt küldhetünk; a választás a fiókban módosítható. A szükséges belépési és biztonsági üzenet különbözik az opcionális összesítőtől. A tájékoztató nem reklámlevél-hozzájárulás.
Ajánlásokhoz a megadott vagy követett műfajt, stílust, helyet és szakmai kapcsolatokat használhatjuk. A pont és szint automatikusan számított közösségi funkció, nem kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntés. Preferenciádat módosíthatod, követést megszüntethetsz, és tiltakozást is benyújthatsz.
7. Törlés, mentések és megőrzés
Saját fiókod törlése megerősített azonosítással a fiókbeállításokban indítható, illetve elérhetőségünkön kérhető. A rendszer megszünteti a belépést, munkameneteket, külső azonosítási kapcsolatokat és követéseket. A személyes profilt és saját komment-/blogtartalmat elrejti, adatait eltávolítja vagy személytelen helyettesítő szövegre cseréli.
A törölt fiókot jelző technikai rekord és a pontozás, laptörténet integritásához szükséges minimális rekord fennmaradhat. Ezek nem automatikusan teljesen anonim adatok; jogalapjukat, szükségességüket és a célzott törlési kérelmet külön mérlegeljük. Más személyre vagy szervezetre vonatkozó közösségi adatlap nem törlődik pusztán a szerkesztő fióktörlése miatt.
Mentés nem szolgálhat a törölt adat további aktív használatára; a törlési igényt a mentési életciklusban és visszaállításkor is érvényesíteni kell. Jogi ügy vagy incidens miatt csak a szükséges adat őrizhető tovább, korlátozott hozzáféréssel. A tényleges napló-, tárhely- és mentési megőrzési rend véglegesítése az éles indulás feltétele. A staging nem ígér még minden technikai rétegre kiterjedő végleges automatikus törlési határidőt.
8. Érintetti jogok és határidő
Kérelmedet e-mailben vagy postán küldheted; adj meg válaszcímet és lehetőség szerint érintett URL-t. Alapesetben egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél további két hónap lehetséges, az első hónapban közölt indokolással. A joggyakorlás főszabály szerint díjmentes; az esetleges kivételt és elutasítást indokolni kell.
A törlési jog nem korlátlan: mások jogai, véleménynyilvánítás, jogi kötelezettség és igényérvényesítés is mérlegelendő lehet. Ezekre általánosan hivatkozni nem elég; az adott adatot és kérelmet külön vizsgáljuk.
- Tájékoztatást, hozzáférést és másolatot kérhetsz a személyes adataidról.
- Kérheted a pontatlan adat helyesbítését, a törvényi feltételek szerint törlést vagy korlátozást.
- Saját helyzeted alapján tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél a feltételek szerint adathordozhatóságot kérhetsz.
- Hozzájárulásodat visszavonhatod, hatósághoz és bírósághoz fordulhatsz.
9. Panasz és jogorvoslat
Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; telefon: +36 (1) 391-1400; honlap: naih.hu. Eljárás a NAIH által megjelölt hivatalos elektronikus vagy postai úton indítható. Az egyszerű ügyfélszolgálati e-mail nem helyettesíti a hivatalos eljárásindítást. Bírósági jogorvoslat is igénybe vehető.
10. Adatbiztonság és változások
Jogosultságkezeléssel, védett belépéssel, titkosított adatátvitellel és biztonsági ellenőrzésekkel védjük az adatokat. A nyilvános és belépési adatokat elkülönítjük. Teljes internetes kockázatmentesség nem garantálható; incidensgyanút jelezz nekünk.
A működés vagy jogszabályok változásakor frissítjük a tájékoztatót, lényeges változásról megfelelő tájékoztatást adunk. Új, hozzájárulást igénylő célhoz külön érvényes hozzájárulás szükséges. Az aktuális változat dátuma ezen az oldalon szerepel.