Adatkezelési tájékoztatás

A jelentkezés adatkezelése

Cél, jogalap és kezelt adatok

A regisztráció, a férőhelyek biztosítása, a résztvevő azonosítása és a rendezvénnyel összefüggő kapcsolattartás érdekében a teljes nevet, az e-mail-címet, a kiválasztott foglalkozásokat és a „Gyermekkel együtt érkezem” jelölést kezeljük. A telefonszám megadása opcionális, sürgős programváltozás esetén történő kapcsolattartásra szolgál. A gyermek nevét, születési idejét és más adatait nem kérjük.

A jogalap a jelentkező önkéntes, külön jelölőnégyzettel megadott hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás időpontját és a tájékoztató verzióját rögzítjük. Az adatok megadása önkéntes; a kötelező adatok és hozzájárulás nélkül az online helyfoglalás nem végezhető el. Marketingre nem használjuk az adatokat; automatizált döntéshozatal és profilalkotás nem történik. A férőhelyek kiosztása a beérkező érvényes foglalások sorrendjében történik.

Visszaigazolás és biztonság

A jelentkezés után 15 perces ideiglenes helyfoglalás és e-mail-cím-megerősítő levél készül. A jelentkezésed a levélben kapott linken, külön gombnyomással válik véglegessé; erről újabb, részletes visszaigazoló e-mailt kapsz. A meg nem erősített jelentkezést és minden kapcsolt adatát a határidő lejártakor automatikusan töröljük. A végleges kezelési linked csak a megerősített e-mail-címedre küldött levélben jelenik meg; az ideiglenes linket visszavonjuk. A kezelési link birtokosa hozzáférhet a jelentkezéshez: ne oszd meg másokkal. A kapcsolattartási adatok titkosítva kerülnek az adatbázisba, a szervezői belépést védett munkamenet kezeli.

Megőrzési idő és törlés

A jelentkezési adatokat a rendezvény lebonyolításáig és a közvetlen adminisztráció lezárásáig, de legkésőbb 2026. december 14. 23:59:59-ig (Europe/Budapest) őrizzük. A szerver a határidő elérésekor automatikusan törli az adatokat. A hozzájárulásodat az adatkezelés teljes időtartama alatt bármikor visszavonhatod a kezelési linkeden vagy a szervezőnek küldött e-mailben. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A biztonsági technikai adatok kezelésének célja a visszaélések megelőzése, jogalapja az adatkezelő jogos érdeke, amelyhez az adatkezelőnek érdekmérlegelést kell dokumentálnia. A visszaélések elleni korlátozáshoz a rendszer az IP-címből titkos kulccsal képzett technikai azonosítót legfeljebb 24 óráig, az adminisztrátori munkamenetet legfeljebb 1 óráig kezeli. A lejárt technikai rekordok legkésőbb az óránkénti takarításkor törlődnek. Az oldal kizárólag a biztonsághoz szükséges HttpOnly, SameSite sütiket használja. A szervernaplókat és a biztonsági másolatokat a tényleges szolgáltató és az egyesület dokumentált megőrzési rendje szerint kell kezelni.

Adatfeldolgozók és hozzáférés

Az adatokhoz kizárólag az egyesület rendezvényszervezésért felelős, feljogosított tagjai férhetnek hozzá. A megerősített jelentkezésekről (név, elérhetőség, választott foglalkozások) a felelős szervező e-mailes értesítést kap. Kereskedelmi célú adattovábbítás nincs.

Tárhely: netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Németország) – az adatbázis az EU-ban, Németországban működő szerveren található. A szerver kezelőfelülete: xCloud Hosting LLC. Tartománynév-kiszolgálás és a forgalom védelme: Cloudflare, Inc.

Levélküldés: Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA), az EU-s (írországi) küldési régióból. A szolgáltató a megerősítő és visszaigazoló levelek kézbesítéséhez a nevet, az e-mail-címet és a levél tartalmát kezeli, adatfeldolgozói megállapodás alapján.

A levelek nem tartalmaznak nyomkövető képet vagy marketinget. A várakozó levélfeladatok személyes adatai és titkos linkjei titkosítva kerülnek tárolásra; a levélküldő általi átvétel után a levéltartalmat töröljük az alkalmazás adatbázisából. A kapcsolódó állapot és a név nélküli műveleti napló legfeljebb a jelentkezés megőrzési határidejéig marad meg. A már elküldött vagy folyamatban levő levél nem vonható vissza. A szolgáltató naplóira, levélmásolataira és a szervezői exportokra a végleges megőrzési rend is vonatkozik.

Érintetti jogaid

Kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – a jogszabályi feltételek szerint – adathordozhatóságot. A kezelési linkeden az adataid JSON formátumban letölthetők, a neved, telefonszámod és a gyermekkel érkezés jelölése javítható, a teljes jelentkezés törölhető, továbbá jelezhető az adatkezelés korlátozása. A korlátozott rekordok személyes adatai nem jelennek meg a szervezői listában és nem exportálhatók. Egyéb kérelemmel, e-mail-cím módosításával vagy elveszett kezelési link esetén a szervezőhöz fordulhatsz. Azonosítás után a kérelmet főszabály szerint egy hónapon belül megválaszoljuk; az esetleges jogszerű hosszabbításról tájékoztatunk.

Jogorvoslat

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (naih.hu), és bírósághoz fordulhatsz. Az egyesülethez is bármikor fordulhatsz a fenti e-mail-címen.