Adatkezelő és adatfeldolgozók
Az adatkezelő teljes nevét, székhelyét, nyilvántartási adatait és működő adatvédelmi elérhetőségét az impresszummal egyezően kell feltüntetni. Adatfeldolgozó lehet a tárhelyszolgáltató, tartalomelosztó hálózat, e-mail- vagy űrlapszolgáltató, hozzájáruláskezelő és analitikai rendszer. Minden szolgáltatót a valós szerződés és adatáramlás alapján kell felsorolni, az adattovábbítás helyével együtt. Nem elegendő általánosan „megbízható partnerekre” hivatkozni. Ha EGT-n kívüli továbbítás történik, annak jogalapját és garanciáját is konkrétan ismertetni kell.
Kezelt adatok, célok és jogalapok
A szerver biztonsági naplója IP-címet, időpontot, kért URL-t, böngészőadatot és hibainformációt tartalmazhat jogos érdek alapján, arányos ideig. Kapcsolati üzenetnél a név, e-mail, üzenet és csatolt forrás kezelhető válaszadás vagy lépés megtétele céljából. Kampánymérés vagy kimenő kattintás külön azonosítót és hivatkozási adatot érinthet; ehhez a pontos technikai megoldás szerinti tájékoztatás és szükség esetén hozzájárulás kell. Különleges adatot, játékosi okmányt, teljes bankkártyaadatot vagy jelszót nyilvános kapcsolati csatornán nem kérünk.
Megőrzés, biztonság és incidens
Minden adatcsoporthoz konkrét megőrzési idő vagy meghatározási szempont szükséges. Biztonsági naplót csak a hibakereséshez és támadásvédelemhez szükséges ideig, kapcsolati levelet az ügy lezárásáig és az esetleges igény időtartamáig szabad megtartani. Hozzáférést szerepkör szerint korlátozni, a továbbítást titkosítani, a mentést védeni kell. Adatvédelmi incidensnél dokumentálni kell a tényt, kockázatot és intézkedést, és a GDPR feltételei szerint értesíteni a felügyeleti hatóságot, illetve magas kockázatnál az érintettet.
Érintetti jogok és panasz
Az érintett kérhet tájékoztatást és hozzáférést, pontatlan adat helyesbítését, a feltételek fennállásakor törlést vagy korlátozást, tiltakozhat jogos érdeken alapuló kezelés ellen, és hozzájárulását jövőre nézve visszavonhatja. Adathordozhatóság az arra jogosító automatizált kezeléseknél alkalmazható. A kérelmet a közzétett adatvédelmi elérhetőségre kell küldeni; a személyazonosságot arányosan, felesleges okmánykérés nélkül ellenőrizzük. Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető, bírósági jogorvoslat is igénybe vehető.