Hatályos: 2026. 04. 16. (verzió: 1.1)

Jelen tájékoztató a weboldal és a kapcsolódó szolgáltatások (regisztráció, eseményjelentkezés, galéria, hírlevél, admin funkciók) igénybevétele során végzett személyesadat-kezelésekről nyújt közérthető, a GDPR (EU 2016/679) és a magyar Info tv. (2011. évi CXII.) előírásainak megfelelő tájékoztatást.

Tartalomjegyzék

1. Adatkezelő és elérhetőségei
2. Kezelési célok, jogalapok, kezelt adatok, megőrzés
3. Címzettek, adatfeldolgozók
4. Sütik (cookie-k) és beágyazott tartalmak
5. Az érintettek jogai és érvényesítésük
6. Adatbiztonság
7. Harmadik országbeli adattovábbítás
8. Kiskorúak
9. Változások a tájékoztatóban

1. Adatkezelő és elérhetőségei

Adatkezelő: Felföldi Lilla

Székhely: 1036 Budapest, Kiskorona utca 12.

E-mail: info@zsakbamacska.eu

Telefon: +36 30 629 2558

Honlap: https://www.zsakbamacska.eu

Az Adatkezelő a weboldal üzemeltetője és a szolgáltatások nyújtója. Amennyiben bármilyen kérdése van, kérjük a fenti elérhetőségeken keressen minket.

2. Kezelési célok, jogalapok, kezelt adatok, megőrzési idők

2.1. Felhasználói regisztráció és bejelentkezés

Cél: felhasználói fiók létrehozása és fenntartása, hozzáférés biztosítása a zárt funkciókhoz; e-mail megerősítés, jogosultságkezelés.

Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése) és f) (visszaélés-megelőzés, rendszerbiztonság).

Kezelt adatok: teljes név, e-mail cím (kötelező, belépés csak megerősítés után), mobilszám (kötelező), jelszó (hash-elve), szerepkörök, naplóadatok.

Megőrzés: a fiók fennállása alatt; törlést követően legfeljebb 1 év napló/mentési okokból; számviteli adatok jogszabály szerint.

2.2. Eseményjelentkezés, részvétel, helyfoglalás

Cél: eseményen való részvétel kezelése (jelentkezés, férőhely, várólista), szerepkör kiosztás ("Cinkos társ", "Őrszem apu", "Fő körforgalom kommandós", stb.), értesítések küldése.

Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése) és f) (jogszerű szervezés, biztonság, szervezői kommunikáció).

Kezelt adatok: azonosító adatok (név, felhasználói azonosító), elérhetőségek (e-mail, telefonszám), szerepkörök, jelentkezési időpont, státuszok, korábbi részvételi adatok.

Megőrzés: esemény zárását követően 1 év; esemény beszámolók és statisztikák esetén anonimizált/összesített formában tovább.

Tudomásulvétel: a regisztrációval és az eseményre jelentkezéssel Ön tudomásul veszi a „Eseményeken készült képfelvételek és nyilvános közzététel” pontban foglaltakat, és hozzájárul ahhoz, hogy az eseményen készült csoportképeken, illetve nem közeli felvételeken szerepelhet. Közeli arcképes ábrázolás esetén – különösen 18 év alattiaknál – elsődlegesen egyedi hozzájárulás az irányadó.

Vendég/utas vállalása: a résztvevő a jelentkezésével kijelenti, hogy amennyiben vendéget vagy utast hoz, őt előzetesen tájékoztatja jelen Adatkezelési tájékoztatóról, és gondoskodik arról, hogy a vendég/utas az adatkezelést tudomásul vegye, illetve – szükség esetén – hozzájárulását megadja az eseményen történő felvételkészítéshez és a képek weboldalon történő nyilvános közzétételéhez.

2.2/A. Esemény-kommunikáció és résztvevői adatmegosztás

Cél: az esemény(ek) biztonságos és hatékony megszervezése és lebonyolítása, csoporton belüli kapcsolattartás (pl. találkozási pont, párosítás).

Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése – részvétel biztosítása), valamint f) (jogos érdek – szervezés/koordináció). Érdekmérlegelés: kizárólag a célhoz szükséges adatok válnak láthatóvá a résztvevők számára.

Kezelt adatok: résztvevő teljes neve, e-mail címe, mobilszáma; jelentkezési szerep (motoros/utas), státuszok; esemény metaadatok.

Címzettek: az adott esemény résztvevői és szervezői (belátható körben), kizárólag eseményszervezési és kapcsolattartási célból.

Megőrzés: az esemény lezárásáig, illetve észszerű ideig; a résztvevők kötelesek a más résztvevők adatait az esemény lezárását követően törölni.

2.2/B. Más személy által megadott utas- vagy vendégadatok

Cél: az eseményre történő párosítás, férőhely-kezelés, kapcsolattartás és a jelentkezés teljesítésének biztosítása azokban az esetekben, amikor egy résztvevő más személy (pl. utas vagy vendég) elérhetőségét adja meg.

Jogalap: GDPR 6. cikk (1) b) (a részvétel és párosítás megszervezése), valamint f) (jogos érdek – a jelentkezések összehangolása és a biztonságos szervezés).

Kezelt adatok: különösen név, e-mail cím, esetleg telefonszám, valamint az adott eseményhez kapcsolódó párosítási / részvételi metaadatok.

Adatforrás: az adatokat elsődlegesen a jelentkező résztvevő adja meg az érintett utas vagy vendég vonatkozásában.

Tájékoztatás: a jelentkező résztvevő köteles az érintett utast / vendéget jelen tájékoztatóról előzetesen tájékoztatni. Az Adatkezelő az érintett részére – amennyiben közvetlen kapcsolatfelvétel történik – a GDPR 14. cikkének megfelelő kiegészítő tájékoztatást is megadhat.

Megőrzés: az esemény lezárásáig, illetve a kapcsolódó szervezési és jogi igények elévüléséig.

2.3. Befizetések adminisztrációja és értesítések

Cél: részvételi díjak/befizetések adminisztratív nyilvántartása, státusz-értesítések.

Jogalap: GDPR 6. cikk (1) b), illetve c) (jogi kötelezettség – számvitel); esetenként f) (követeléskezelés, visszaélések megelőzése).

Kezelt adatok: név, azonosító, kapcsolattartási adatok, befizetések adatai (összeg, időpont, jogcím, státusz), számlázási adatok.

Megőrzés: számviteli bizonylatokra vonatkozóan 8 év (2000. évi C. törvény).

2.3/A. Előre befizetés és harmadik fél szolgáltatásai (költség-átvezetés)

Cél: az eseményekhez kapcsolódó külső szolgáltatások (pl. belépő, csoportos jegy, közlekedés) összesített, kedvezőbb és szervezett beszerzése a résztvevők érdekében.

Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése – a részvétel feltételeinek biztosítása), továbbá f) (jogos érdek – a közös beszerzés szervezett lebonyolítása, visszaélés-megelőzés, adminisztráció).

Kezelt adatok: teljes név, e-mail cím, mobilszám; esemény- és befizetési metaadatok (összeg, jogcím, esedékesség, teljesítés ideje); az adott külső szolgáltató által megkövetelt adatok (pl. névlista, jegytípus, esetenként számlázási adatok).

Címzettek: az igénybe vett külső szolgáltatók (pl. jegyértékesítők, helyszínek, közlekedési szolgáltatók) önálló adatkezelőként járnak el; a saját szabályaik szerint kezelik a részükre átadott adatokat, és ők állítják ki a jogszabály szerinti bizonylatokat/számlát.

Megőrzés: a szervezőnél a befizetések adminisztrációjához szükséges adatok az esemény lezárásáig, illetve jogi igények elévüléséig; az adó- és számviteli bizonylatok esetén a vonatkozó jogszabályban előírt ideig (jellemzően 8 év). A külső szolgáltatók megőrzése a saját szabályaik szerint történik.

A kezdeményezés nem minősül vállalkozásnak/egyesületnek, és nem nyújt ellenérték fejében szolgáltatást; az előre megfizetett összegek a résztvevők érdekében kerülnek átvezetésre a külső szolgáltatók felé.

2.4. Galéria (képfeltöltés, moderáció, közzététel)

Cél: közösségi élmény dokumentálása és bemutatása (képek feltöltése, jóváhagyás, galéria megjelenítés).

Jogalap: jogos érdek (GDPR 6. cikk (1) f)) a közösségi események dokumentálására és a feltöltő név szerinti attribúciójára; ahol szükséges, hozzájárulás (6. cikk (1) a)).

Kezelt adatok: képfájl, feltöltő teljes neve (nyilvánosan megjelenítve a képek mellett), feltöltési metaadatok, jóváhagyási státusz.

Megőrzés: az esemény archívumában a visszavonásig/tiltakozásig; bejelentés alapján jogsértő tartalom eltávolítása (notice-and-takedown).

2.5. Hírlevél, közösségi értesítések

Cél: hírlevelek, eseményértesítők küldése (double opt-in).

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)); leiratkozás bármikor, indokolás nélkül.

Kezelt adatok: név (opcionális), e-mail cím, feliratkozás dátuma, visszaigazolás (opt-in) időpontja, leiratkozás dátuma.

Megőrzés: hozzájárulás visszavonásáig; leiratkozás után a tiltó lista a jogszabályi kötelezettségek és védekezés céljából észszerű ideig fenntartható.

2.5/A. Rendszerüzenetek és adminisztratív közlemények

Cél: a felhasználói fiók, az eseményrészvétel, a befizetések, a szerepkörök, a jóváhagyások, a biztonsági események és egyéb, a szolgáltatás működéséhez szükséges adminisztratív közlemények kézbesítése.

Jogalap: GDPR 6. cikk (1) b) (szerződés teljesítése), illetve f) (jogos érdek – a szolgáltatás biztonságos és átlátható működtetése).

Kezelt adatok: név, e-mail cím, felhasználói azonosító, az üzenet tárgya, tartalma, kiküldésének és megnyitásának időpontja, kapcsolódó esemény- vagy rendszerazonosítók.

Megőrzés: a fiók fennállása alatt, illetve észszerű ideig azt követően; törölt vagy archivált üzenetek esetén a rendszerüzemeltetési, bizonyítási és jogi igényérvényesítési célok által indokolt ideig.

Ezen üzenetek nem minősülnek marketing célú hírlevélnek; a szolgáltatás működéséhez, a szervezéshez vagy a biztonsághoz kapcsolódnak.

2.6. Rendszerbiztonság, naplózás

Cél: a rendszer jogszerű és biztonságos működtetése, incidensek kivizsgálása.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

Kezelt adatok: naplóadatok (IP-cím, időbélyeg, kérések útvonala, technikai metaadatok), hibajegyek.

Megőrzés: tipikusan 90 nap – 1 év; jogvita esetén a lezárásig.

2.7. YouTube lejátszási lista (beágyazás)

Cél: a közösséghez kapcsolódó videók megjelenítése.

Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) a beágyazott videótartalom és az ahhoz kapcsolódó sütik / külső technológiák aktiválásához; a YouTube saját adatkezelőként is végez adatkezelést.

Kezelt adatok: az Adatkezelő a videókhoz nem gyűjt személyes adatot; a beágyazott lejátszó a YouTube által beállított azonosítókat használhatja.

Megőrzés: nem releváns az Adatkezelőnél; a YouTube saját szabályai szerint.

2.8. Eseményeken készült képfelvételek és nyilvános közzététel a weboldalon

Cél: az esemény(ek) dokumentálása és bemutatása, közösségépítés, a közösség és az események iránti érdeklődés növelése, a weboldal „Galéria” felületének tartalommal való ellátása.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)) – a közösségi események dokumentálása és a közösség tájékoztatása. Az Adatkezelő érdekmérlegelési tesztet végzett, amely szerint a fenti célokhoz fűződő jogos érdek arányos és szükséges, és az érintettek alapvető jogait nem sérti. Közeli, egyedileg azonosítható arcképek, illetve 18 év alatti személyek közeli ábrázolása esetén elsődlegesen hozzájárulás (GDPR 6. cikk (1) a)) az irányadó; a hozzájárulás bármikor indokolás nélkül visszavonható.

Kezelt adatok: képmás (fotó/videó – a weboldalon alapvetően fotó), a felvételen esetlegesen megjelenő személyes adatok (pl. jármű, ruházat), az esemény metaadatai (helyszín, dátum), a feltöltő azonosítója (belső azonosító, időbélyeg).

Nyilvánosság köre: a felvételek a weboldalon nyilvánosan elérhetők, bárki számára megtekinthetők. Az Adatkezelő nem végez rendszerszintű biometrikus azonosítást (nincs arcfelismerés).

Címzettek / adatfeldolgozók: tárhelyszolgáltató és egyéb, a működéshez szükséges informatikai partnerek (lásd: „Címzettek és adatfeldolgozók”). Az Adatkezelő részéről harmadik országba irányuló adattovábbítás e körben nincs.

Megőrzés: a közzététel időtartamáig (amíg a képgaléria releváns), illetve a hozzájárulás visszavonásáig, tiltakozás elfogadásáig vagy az eseménykommunikáció relevanciájának megszűnéséig.

Érintetti jogok és tiltakozás: Ön jogosult tiltakozni a jogos érdeken alapuló közzététel ellen (GDPR 21. cikk), illetve törlést kérni (GDPR 17. cikk). Tiltakozását vagy eltávolítási kérelmét a kapcsolati űrlapon keresztül küldheti meg. Kérjük adja meg az esemény megnevezését, a képgaléria URL-jét és – ha lehetséges – a fájlnév(ek)et, valamint azt, hogy Ön hol látható a képen. A kérelmeket 15 napon belül elbíráljuk; elfogadás esetén a képet a nyilvános felületről eltávolítjuk.

Résztvevők által feltöltött képek: ha résztvevő tölt fel képet a weboldalra, a feltöltő köteles biztosítani a jogszerűséget (pl. a képen szereplők hozzájárulását, ha szükséges). Az Adatkezelő fenntartja a jogot, hogy jogsértés gyanúja vagy tiltakozás esetén a képet eltávolítsa.

Vendégek / utasok tájékoztatása és hozzájárulása

Amennyiben résztvevő az eseményre vendéget vagy utast hoz magával, köteles az esemény megkezdése előtt a vendéget/utasát megfelelően tájékoztatni jelen Adatkezelési tájékoztató tartalmáról, különösen az eseményen készült képfelvételek készítéséről és azok weboldalon történő nyilvános közzétételéről. A résztvevő felelőssége, hogy vendége/utasa az adatkezelést tudomásul vegye, és – amennyiben a felvétel jellege ezt megkívánja (pl. közeli, egyedileg azonosítható arckép) – hozzájárulását megadja. A hozzájárulás bármikor indokolás nélkül visszavonható.

Vendég/utas tiltakozása vagy eltávolítási kérelme a kapcsolati űrlapon keresztül jelezhető. Kérjük megadni az esemény megnevezését, a képgaléria URL-jét, és lehetőség szerint a fájlnevet, illetve rövid leírást arról, hogy az érintett hol látható a képen. Kérelmeket legkésőbb 15 napon belül elbírálunk, megalapozottság esetén a tartalmat a nyilvános felületről eltávolítjuk.

18 év alatti vendég/utas esetén közeli, beazonosítható ábrázolás csak a törvényes képviselő hozzájárulásával történhet.

Képfeltöltők kötelezettségei

• A feltöltő kizárólag olyan felvételt tölthet fel, amelyhez rendelkezik a szükséges felhasználási jogokkal, és amely nem sérti harmadik személyek jogait.
• Amennyiben a felvételen harmadik személy(ek) egyedileg beazonosíthatóan szerepel(nek) (különösen közeli arckép esetén), a feltöltő köteles a közzététel előtt az érintett(ek) hozzájárulását beszerezni, kivéve, ha az Adatkezelő jogos érdeke alapján a közzététel jogszerű (pl. tömegrendezvényről készült, nem célzott felvétel).
• Tilos olyan felvétel közzététele, amely különleges személyes adatot (egészségügyi adat, vallás, politikai vélemény stb.) tár fel, vagy a jó hírnevet sértő, jogsértő tartalmat közöl.
• Érintetti megkeresés, tiltakozás vagy eltávolítási kérelem esetén a feltöltő köteles együttműködni az Adatkezelővel a jogsértő vagy kifogásolt tartalom haladéktalan eltávolítása érdekében.
• Az Adatkezelő jogosult a bejelentésre okot adó vagy jogsértő tartalmat előzetes értesítés nélkül eltávolítani.

3. Címzettek és adatfeldolgozók

Az Adatkezelő az alábbi kategóriákba tartozó partnereket veheti igénybe adatfeldolgozóként/címzettként a szolgáltatás nyújtásához:

Konkrét szolgáltató adatok:

• Tárhely / technikai infrastruktúra: SmarterASP.NET (a szolgáltató hivatalos tájékoztatása szerint jogilag: Smarterasp Ltd, ZION INFO TECH CO LTD és BusinessICS Intl Limited), levelezési cím: 1455 Monterey Pass Road #204, Monterey Park, CA 91754, USA. A szolgáltató adatfeldolgozóként közreműködik a weboldal tárhelyszolgáltatásában és technikai kiszolgálásában. A szolgáltató saját GDPR-tájékoztatása szerint az adatok feldolgozása az Egyesült Államokban és egyéb, a szolgáltató vagy alfeldolgozói által használt helyszíneken is történhet.
• reCAPTCHA: Google Ireland Limited / Google LLC – spam- és visszaélés-megelőzés.
• YouTube: Google Ireland Limited / YouTube – beágyazott videólejátszás.
• Google Tag Manager: Google Ireland Limited / Google LLC – a hozzájáruláskezeléshez és mérési címkék technikai kezeléséhez használt tagkezelő megoldás.
• Google Analytics 4: Google Ireland Limited / Google LLC – statisztikai célú webanalitika. Az Adatkezelő a szolgáltatást kizárólag a nem szükséges sütikhez adott felhasználói hozzájárulás esetén használja. Az adattovábbításra és adatkezelésre a Google vonatkozó szerződési és adatvédelmi feltételei irányadók.

Az Adatkezelő kizárólag olyan szolgáltatókat vesz igénybe, amelyek a szolgáltatás nyújtásához szükséges mértékben férnek hozzá az adatokhoz. Amennyiben a szolgáltató adatfeldolgozóként jár el, az Adatkezelő vele a jogszabályoknak megfelelő adatfeldolgozási feltételeket alkalmazza.

4. Sütik (cookie-k) és beágyazott tartalmak

Az oldal a működéshez szükséges, statisztikai, valamint beágyazott tartalmakhoz kapcsolódó sütiket használhat. A statisztikai mérés technikai kezelésére Google Tag Manager, a használati adatok mérésére Google Analytics 4 szolgál. A nem feltétlenül szükséges sütik és mérések csak a felhasználó előzetes hozzájárulása alapján aktiválódnak. A beágyazott YouTube lejátszó a Google/YouTube sütijeit állíthatja be saját szabályai szerint.

Az Adatkezelő a Google Tag Manager és Google Analytics 4 használatát a hozzájárulási beállításokhoz igazítja; a nem szükséges mérési és marketing címkék csak megfelelő felhasználói hozzájárulás esetén aktiválódnak.

A sütibeállításokról és a tiltási lehetőségekről a böngészője súgójában talál részleteket.

A nem szükséges sütikre adott hozzájárulását itt a weboldalon bármikor módosíthatja vagy visszavonhatja: Süti beállítások megnyitása

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A statisztikai és marketing jellegű címkék működését az Adatkezelő a hozzájárulási beállításoknak megfelelően korlátozza vagy letiltja.

5. Az érintettek jogai és érvényesítésük

• Hozzáféréshez való jog – visszajelzés kérése az adatkezelésről és a kezelt adatok másolata.
• Helyesbítés – pontatlan adatok javítása.
• Törlés – a GDPR 17. cikk szerinti esetekben („elfeledtetéshez való jog”).
• Korlátozás – vitatott pontosság vagy jogellenes kezelés esetén.
• Adathordozhatóság – a megadott adatok hordozható formában történő megkapása (GDPR 20. cikk).
• Tiltakozás – jogos érdeken alapuló adatkezelés ellen (különösen a nyilvánosan közzétett eseményfotók esetén); tiltakozás esetén kérelmét egyedi mérlegeléssel bíráljuk el (GDPR 21. cikk).
• Hozzájárulás visszavonása – pl. hírlevél és minden nem szükséges süti esetén bármikor, indokolás nélkül; a Sütikezelés oldalon és a „Süti beállítások megnyitása” gombbal.

Jogai gyakorlásához kérjük írjon az Adatkezelő fenti elérhetőségeire. Válaszunkat indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül küldjük meg (szükség esetén további 2 hónappal meghosszabbítható).

Felügyeleti hatósághoz fordulás:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. • Levelezési cím: 1363 Budapest, Pf. 9.
Tel.: +36 (1) 391-1400 • E-mail: ugyfelszolgalat@naih.hu • Web: www.naih.hu

Jogai érvényesítésére bírósághoz is fordulhat (a lakóhelye/szokásos tartózkodási helye szerinti törvényszék előtt).

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz (hozzáférés-kezelés, naplózás, jelszóhash-elés, HTTPS, jogosultságkezelés, biztonsági mentések, moderáció a galériában). A személyes adatokhoz csak a feladat ellátásához szükséges mértékben férnek hozzá az arra jogosultak.

7. Harmadik országbeli adattovábbítás

Elsődlegesen az Európai Gazdasági Térségen belül kerül sor adatkezelésre. Amennyiben külföldi (EU-n kívüli) szolgáltató igénybevétele szükséges (pl. hírlevélküldő, e-mail, felhő), az adattovábbítás jogszerűségét az általános szerződési feltételek (SCC), vagy más megfelelő garanciák biztosítják.

Külső szolgáltató igénybevételekor – szolgáltatófüggően – előfordulhat EU-n kívüli adattovábbítás; ilyenkor az adattovábbítás jogszerűségét az adott szolgáltató biztosítja (pl. SCC, megfelelő garanciák).

8. Kiskorúak

Az oldal és szolgáltatásai elsődlegesen nagykorú felhasználóknak szólnak. 16. életév alatti személy csak törvényes képviselő hozzájárulásával adhat hozzájárulást hírlevélre vagy regisztrációra.

Eseményfotók esetén 18 év alatti személy közeli, beazonosítható ábrázolása csak törvényes képviselő hozzájárulásával történik; ennek hiányában a kiskorú kérésére gondoskodunk a nyilvános felületről történő eltávolításról.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A lényeges változásokról a weboldalon tájékoztatást adunk; a módosítás a közzététellel lép hatályba.