Adatvédelmi tájékoztató
Hatályos: 2026. október 23. · Hírlevél · Hirdetésmérés · Sütik és tárolás · Impresszum
Ez a tájékoztató a mozibp.hu (Budapesti moziműsor) weboldal adatkezeléséről szól. Az oldal nem hivatalos, béta állapotú, ingyenes szolgáltatás: a budapesti mozik nyilvánosan elérhető műsorát gyűjti egy helyre. Az oldal használatához nem kell regisztrálni. Személyes adatot csak akkor kérünk, ha feliratkozol a heti hírlevélre vagy írsz nekünk. Az alábbiakban leírjuk, milyen adatok keletkeznek mégis a látogatás során, mire használjuk őket, és mit tehetsz velük kapcsolatban. A tájékoztató az EU általános adatvédelmi rendelete (GDPR, 2016/679), az Infotv. (2011. évi CXII. törvény) és az Ekertv. (2001. évi CVIII. törvény) alapján készült.
1. Az adatkezelő
László Csaba (magánszemély)
1028 Budapest, Úrbéres utca 75/a
E-mail: lcs [kukac] designcode.hu
Adatvédelmi kérdéssel, kéréssel ezen az e-mail-címen fordulhatsz hozzánk. Adatvédelmi tisztviselőt a tevékenység jellege miatt nem kell kijelölni.
2. Milyen adatokat kezelünk, mire és meddig
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Hálózati kiszolgálás és biztonság (Cloudflare) | IP-cím, kérés adatai (URL, időpont, böngésző), ország | Az oldal kiszolgálása, tartalomkézbesítés, támadások és visszaélések elleni védelem | Jogos érdek (GDPR 6. cikk (1) f): a szolgáltatás működtetése és biztonsága | A Cloudflare hálózati naplóiban rövid ideig; az oldal saját szerveroldali naplót nem vezet |
| Sütimentes látogatottsági statisztika (Ahrefs Analytics, Cloudflare Web Analytics) | Megtekintett oldal, hivatkozó, ország, böngésző- és eszköztípus, betöltési idő – azonosító tárolása nélkül, összesítve | Az oldal használatának mérése, a fejlesztés irányának megválasztása | Jogos érdek (GDPR 6. cikk (1) f); nem helyez el azonosítót a készülékeden | Összesített statisztikaként a szolgáltatóknál |
| Részletes látogatottsági statisztika (Rybbit) – csak hozzájárulással | Véletlen látogató-azonosító a böngésződben, megtekintett oldalak, kattintások, kimenő linkek, űrlap-interakciók, betöltési mutatók, hibák, ország, böngésző | Látogatói utak és a felület használatának megértése | Hozzájárulás (GDPR 6. cikk (1) a; Ekertv. 13/A § (3)) – a sütisávon adható meg és bármikor visszavonható | Legfeljebb 12 hónap |
| Keresési napló | Keresőszó, találatszám, ország, böngészőcsalád és eszköztípus, napi váltású álnevesített azonosító (az IP-cím, a böngésző és a nap egyirányú, titkos kulccsal képzett lenyomata) | A kereső javítása: milyen filmeket keresnek, mire nincs találat | Jogos érdek (GDPR 6. cikk (1) f); az azonosító nem visszafejthető és naponta változik | 90 nap, utána automatikus törlés |
| Élő chat (tawk.to) – csak ha megnyitod | Az üzeneteid, a megadott név/e-mail (ha adsz), IP-cím, böngésző, a chat sütijei | Hibabejelentés, kérdés megválaszolása | Hozzájárulás (GDPR 6. cikk (1) a) – a chat gombra kattintva, előzetes figyelmeztetés után | A beszélgetést legfeljebb 12 hónapig őrizzük |
| E-mailes megkeresés | Neved, e-mail-címed, az üzenet tartalma | Válaszadás | Jogos érdek (GDPR 6. cikk (1) f) / hozzájárulás | Az ügy lezárását követő 12 hónapig |
| Heti hírlevél (Brevo) – csak feliratkozással | E-mail-cím, a feliratkozás és a megerősítés időpontja, a levelek megnyitási és kattintási adatai | A heti premierértesítő kiküldése | Hozzájárulás (GDPR 6. cikk (1) a; Grtv. 6. §) – kétlépcsős megerősítéssel | Leiratkozásig vagy a hozzájárulás visszavonásáig |
| Hirdetésmérés (Meta, TikTok, Google Analytics 4) – csak hozzájárulással | Süti- és böngészőazonosító, megtekintett oldal, a hírlevél-feliratkozás ténye (esemény), IP-cím, böngésző és eszköz adatai. A böngészős mérés az e-mail-címedet nem kapja meg | A hírlevél-feliratkozások és a hirdetések eredményének mérése | Hozzájárulás (GDPR 6. cikk (1) a; Ekertv. 13/A § (3)) – a sütisávon adható meg és bármikor visszavonható | A szolgáltatók sütijeinek lejáratáig (l. a 4. pontot); a szolgáltatóknál a saját tájékoztatójuk szerint |
| Jegyvásárlás | Az oldalon nem lehet jegyet venni. A „jegyvásárlás” gombok a mozi vagy a jegyértékesítő (pl. Cinema City, Cooltix, Art+ Cinema, Cirko-Gejzír, Uránia, Kultik) saját oldalára visznek egy rövid átirányításon keresztül; ott a jegyszolgáltató önálló adatkezelőként jár el, a saját tájékoztatója szerint. Az átirányítás során nálunk nem tárolódik adat. | |||
Az oldalon nincs hirdetés, nincs beágyazott térkép vagy videó, a betűtípusok és a plakátok a saját tárhelyünkről töltődnek. Hirdetésmérő kódot (Meta Pixel, TikTok Pixel, Google Analytics 4) csak akkor töltünk be, ha a sütisávon elfogadod; elutasítás esetén ezek nem indulnak el. Profilalkotást és automatizált döntéshozatalt nem végzünk. Az oldal nem gyerekeknek szól, 16 év alattiaktól tudatosan nem gyűjtünk adatot.
2/A. Hírlevél (heti premierértesítő)
Ha feliratkozol, csütörtök reggelente egy e-mailt küldünk az adott heti budapesti premierekről, az IMAX- és 4DX-vetítésekről, valamint az art mozis különlegességekről. A hírlevél ingyenes, a feliratkozás önkéntes és az oldal használatának nem feltétele.
- Adatkezelő: László Csaba (l. az 1. pontot).
- Cél: a heti premierértesítő kiküldése, a feliratkozás igazolása és a hírlevél működésének javítása (mit nyitnak meg, mire kattintanak).
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; a közvetlen üzletszerzési célú megkeresésekhez a Grtv. 6. §-a szerinti előzetes, egyértelmű hozzájárulás). Ezt a feliratkozási űrlap elküldésével és a megerősítő e-mailben lévő linkre kattintva adod meg (kétlépcsős megerősítés). Amíg nem erősíted meg, nem küldünk hírlevelet.
- Kezelt adatok: az e-mail-címed, a feliratkozás és a megerősítés időpontja, valamint a levelek megnyitási és kattintási adatai, ha a szolgáltatónk méri ezeket. Más adatot (nevet, telefonszámot) nem kérünk.
- Megőrzési idő: a leiratkozásig vagy a hozzájárulásod visszavonásáig. Leiratkozás után az e-mail-címet csak addig és csak annyiban őrizzük, amennyi annak biztosításához kell, hogy ne kapj többé levelet; kérésedre a címet teljesen töröljük.
- Adatfeldolgozó: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Párizs, Franciaország). A feliratkozói lista kizárólag a Brevónál van; a mozibp.hu a beküldött e-mail-címet nem tárolja és nem naplózza, csak továbbítja a Brevónak.
- Leiratkozás: minden levél alján ott a leiratkozási link, egy kattintással bármikor leiratkozhatsz, indoklás nélkül. Kérheted az lcs [kukac] designcode.hu címen is.
A megnyitások mérése apró, a levélbe ágyazott képpel történik, a kattintásokat pedig a levélben lévő linkek átirányítása jelzi. Egyes levelezőprogramok (például az Apple Mail) automatikusan letöltik a képeket, ezért a megnyitási adat nem mindig pontos. A tájékoztató 2/B. pontjában leírt hirdetésmérés a hírlevél-feliratkozásról szóló eseményt továbbítja, a hírlevél tartalmát és a listát nem.
2/B. Hirdetésmérés (Meta, TikTok, Google Analytics)
Az oldalon és a hirdetéseinkben mérjük, hány látogató iratkozik fel a hírlevélre és melyik hirdetés hozza őket. Ehhez három szolgáltató mérőkódját használjuk, de csak akkor, ha a sütisávon az „Elfogadom” gombot választod. Az „Elutasítom” választással egyik sem töltődik be, és az oldal ugyanúgy használható. A döntésedet bármikor módosíthatod: Sütibeállítások megnyitása.
- Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország): oldalmegtekintés és „Lead” esemény a hírlevél-feliratkozáskor. A Meta Pixel adatainak gyűjtésében és továbbításában a Meta és mi közös adatkezelők vagyunk (GDPR 26. cikk); a Meta a további feldolgozásért a saját tájékoztatója szerint felel.
- TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Írország): oldalmegtekintés és „CompleteRegistration” esemény a hírlevél-feliratkozáskor.
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország): oldalmegtekintések, valamint a „newsletter_signup” (feliratkozás elküldése) és „newsletter_confirm” (a feliratkozás megerősítése) események.
A böngészős mérőkódok az e-mail-címedet nem kapják meg: csak azt jelzik, hogy a böngészőből feliratkozás történt. A Meta szerveroldali kapcsolata (Conversions API) jelenleg ki van kapcsolva. Ha bekapcsoljuk, kizárólag hozzájárulás esetén, a feliratkozáskor küldi el a Metának az e-mail-címed egyirányú (SHA-256) lenyomatát, az IP-címedet, a böngésződ adatait és a Meta-süti azonosítóit, a böngészős eseménnyel azonos azonosítóval, a dupla számolás elkerülésére. Ezt a bekapcsolás előtt jelezzük ebben a tájékoztatóban.
A szolgáltatók az adatokat a saját adatvédelmi tájékoztatójuk szerint, a saját céljaikra is felhasználhatják. Ezekre mi nem tudunk hatással lenni, ezért a tájékoztatóikra mutató linkeket is megadjuk: Meta, TikTok, Google. Az adatok az EU-n kívülre (különösen az USA-ba) is kerülhetnek; a szolgáltatók a továbbításhoz megfelelő garanciákat alkalmaznak (az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételei, SCC). A hozzájárulás visszavonása a már betöltött mérőkódokat az oldal újratöltésekor állítja le; a már elküldött eseményekről a szolgáltatóknál tudsz tájékozódni és kérheted azok törlését.
3. Adatfeldolgozók, címzettek, adattovábbítás
- Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) – tárhely, tartalomkézbesítés, adatbázis és tárolás (Workers, D1, KV, R2), hálózati biztonság, sütimentes webanalitika. Az adatok az EU-n kívülre is kerülhetnek; a Cloudflare az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, és uniós adatfeldolgozási szerződést (DPA) alkalmaz.
- Ahrefs Pte. Ltd. (16 Raffles Quay, Singapore 048581) – sütimentes látogatottsági statisztika. Harmadik országba (Szingapúr) történő továbbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján.
- Rybbit (rybbit.io) – részletes látogatottsági statisztika, kizárólag hozzájárulás esetén. A szolgáltató tájékoztatása szerint az adatokat az Európai Unióban üzemeltetett szervereken tárolja.
- Sendinblue SAS (Brevo) (106 boulevard Haussmann, 75008 Párizs, Franciaország) – a hírlevél-lista kezelése, a megerősítő és a heti levelek kiküldése, megnyitási és kattintási statisztika, kizárólag feliratkozás esetén. Adatfeldolgozó. Az adatok egyes alfeldolgozókon keresztül az EU-n kívülre is kerülhetnek; a Brevo az adatfeldolgozási megállapodás (DPA) és az általános szerződési feltételek (SCC) alapján jár el.
- Meta Platforms Ireland Limited (Dublin, Írország), TikTok Technology Limited (Dublin, Írország), Google Ireland Limited (Dublin, Írország) – hirdetésmérés, kizárólag hozzájárulás esetén (l. a 2/B. pontot). Az anyavállalatokon keresztül az adatok az USA-ba és más harmadik országba is kerülhetnek, megfelelő garanciák (megfelelőségi határozat, SCC) mellett.
- tawk.to Inc. (187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA) – élő chat, kizárólag ha megnyitod. Harmadik országba (USA) történő továbbítás az általános szerződési feltételek (SCC) alapján.
Az adatokat más címzettnek nem adjuk át, nem értékesítjük. Hatósági vagy bírósági megkeresésre a jogszabályban előírt esetekben adunk ki adatot.
4. Sütik és a böngésződben tárolt adatok
Az oldal alapból csak a működéshez és a saját beállításaidhoz szükséges adatokat tárolja a böngésződben (ezekhez nem kell hozzájárulás). Minden más – a részletes statisztika és a hirdetésmérés – csak akkor indul el, ha a sütisávon elfogadod, a chat pedig akkor, ha magad megnyitod. Az elutasítás ugyanolyan egyszerű, mint az elfogadás, és nem korlátozza az oldal használatát. A döntésed bármikor módosíthatod: Sütibeállítások megnyitása.
| Név | Ki helyezi el | Cél | Típus, lejárat | Hozzájárulás |
|---|---|---|---|---|
mozibp_consent | mozibp.hu | A sütisávon hozott döntésed (elfogadás/elutasítás), hogy ne kérdezzünk újra | localStorage, amíg nem törlöd | Nem szükséges (a döntés tárolása) |
mozibp_filters | mozibp.hu | A szűrőpanel nyitva/csukva állapota | localStorage, amíg nem törlöd | Nem szükséges (saját beállítás) |
mozibp_tawk | mozibp.hu | Megjegyzi, hogy megnyitottad a chatet, hogy a válasz megérkezzen | localStorage, amíg nem törlöd | Nem szükséges (a chat megnyitásával keletkezik) |
mozibp_nl | mozibp.hu | Megjegyzi, hogy feliratkoztál a hírlevélre, vagy bezártad az ajánlót, hogy ne mutassuk újra (az e-mail-címet nem tárolja) | localStorage, amíg nem törlöd (bezárásnál 14 napig érvényes) | Nem szükséges (saját beállítás) |
mozibp_nl_s, mozibp_nl_t | mozibp.hu | A hírlevél-ajánló munkamenetenként legfeljebb egyszer jelenjen meg | sessionStorage, a lap bezárásáig | Nem szükséges (saját beállítás) |
_fbp, _fbc | Meta (a mozibp.hu tartományán) | Böngészőazonosító a hirdetésmérés összekapcsolásához; az _fbc csak akkor jön létre, ha Facebook- vagy Instagram-hirdetésről érkezel | süti, kb. 3 hónap | Igen – csak elfogadás után jön létre |
_ttp, ttcsid, ttcsid_* | TikTok (a mozibp.hu tartományán) | Böngészőazonosító és munkamenet-azonosító a hirdetésmérésnél | süti, munkamenet – kb. 13 hónap | Igen – csak elfogadás után jön létre |
_ga, _ga_* | Google (Google Analytics 4) | Látogató- és munkamenet-azonosító a látogatottság és a hírlevél-feliratkozások méréséhez | süti, legfeljebb 2 év (böngészőtől függően rövidebb) | Igen – csak elfogadás után jön létre |
rybbit-visitor-id | Rybbit | Véletlen látogató-azonosító a részletes statisztikához | localStorage, amíg nem törlöd | Igen – csak elfogadás után jön létre |
TawkConnectionTime, twk_*, tawkUUID | tawk.to | A chat-munkamenet fenntartása, a beszélgetés azonosítása | süti és localStorage, munkamenet – 6 hónap | Igen – a chat megnyitásával |
mozibp_admin | mozibp.hu | Az üzemeltető bejelentkezése az admin felületre | HttpOnly süti, 7 nap, csak az /admin útvonalon | Látogatóknál nem jön létre |
__cf_bm, cf_clearance | Cloudflare | Automatizált forgalom (botok) szűrése – csak ha a Cloudflare védelmi ellenőrzést futtat | süti, legfeljebb 30 perc / 1 év | Nem szükséges (biztonsági) |
A tárolt adatokat a böngésződ beállításaiban bármikor törölheted (Adatvédelem → Webhelyadatok törlése). Az Ahrefs Analytics és a Cloudflare Web Analytics nem helyez el sütit és nem tárol azonosítót a készülékeden.
5. A jogaid
A GDPR 15–22. cikke alapján kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, kérheted az adatok hordozását, és a hozzájárulásodat bármikor visszavonhatod (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti). A hírlevélről a levelek alján lévő linkkel bármikor leiratkozhatsz. A kérésekre legkésőbb egy hónapon belül válaszolunk a lcs [kukac] designcode.hu címen. Megjegyzés: a sütimentes statisztika és a keresési napló álnevesített, nem tudjuk egy konkrét személyhez kötni, ezért ezekben az adatokban egyedi kérésre keresni és törölni nem tudunk – a keresési napló amúgy is 90 nap után törlődik.
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu. Bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.
6. Adatbiztonság
Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. Az adatok a Cloudflare infrastruktúráján, hozzáférés-védett tárolókban vannak; az üzemeltetői felület jelszóval és biztonságos sütivel védett. A keresési napló azonosítója egyirányú, titkos kulccsal képzett lenyomat, amelyből az IP-cím nem állítható vissza. A hírlevélre feliratkozók e-mail-címét az oldal nem tárolja és nem naplózza, a lista kizárólag a Brevónál van, az ő hozzáférés-védett rendszerükben.
7. A tájékoztató módosítása
Ha az oldalon új szolgáltatás, süti vagy adatfeldolgozó jelenik meg, ezt a tájékoztatót frissítjük, és a hatály dátumát módosítjuk. A mindenkor hatályos változat ezen az oldalon olvasható.
Impresszum
A szolgáltató (Ekertv. 4. §): László Csaba, 1028 Budapest, Úrbéres utca 75/a, e-mail: lcs [kukac] designcode.hu.
Tárhelyszolgáltató: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA – cloudflare.com.
Fejlesztés: DesignCode.
A mozibp.hu nem hivatalos, béta állapotú, független oldal, egyetlen mozival és jegyértékesítővel sem áll üzleti kapcsolatban. A műsoradatok a budapesti mozik nyilvánosan elérhető programjából származnak, és naponta frissülnek; az esetleges eltérésekért a mozi hivatalos oldala az irányadó. A filmadatok és az értékelések forrása a TMDB – ez az oldal a TMDB API-t használja, de a TMDB nem támogatja és nem hitelesíti (This product uses the TMDB API but is not endorsed or certified by TMDB). A filmplakátok a forgalmazók és a TMDB anyagai, kizárólag a műsor bemutatásához, a jogtulajdonosok jogainak fenntartásával; eltávolítási kérést a fenti e-mail-címen fogadunk.