Adatkezelési
tájékoztató

1. Az érintettek köre

Jelen tájékoztató az alábbi személyekre vonatkozik:

• Az ecokecskemet.hu weboldal látogatói
• A kapcsolatfelvételi űrlapon megkeresést küldők
• Programokra, konzultációkra regisztrálók
• Az Amitabha Kecskemét Központ Facebook-oldalának követői

2. Adatkezelési célok, jogalapok és megőrzési idők

2.1. Weboldal technikai működtetése

Kezelt adatok	IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak
Cél	Biztonságos működés, hibaelhárítás
Jogalap	GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő	30 nap; jogellenes hozzáférés gyanúja esetén az eljárás lezárásáig

2.2. Sütik (cookie-k)

A weboldal a működéshez szükséges sütiket, valamint a látogató választása alapján statisztikai és marketing technológiákat használ. A Google Tag Manager és az azon keresztül kezelt opcionális szolgáltatások kizárólag az „Összes elfogadása” választás után töltődnek be. A hozzájárulás bármikor módosítható a lábléc „Süti-beállítások” hivatkozásával.

Szükséges sütik	Admin munkamenet fenntartása; a sütiválasztás megjegyzése 180 napig; érkezési forrás (fbclid/UTM) rögzítése 90 napig (eco_attr, lásd 2.6. pont)
Opcionális technológiák	Forgalmi statisztika és a kommunikáció eredményességének mérése a Google Tag Manageren keresztül
Jogalap	Szükséges sütik: 2001. évi CVIII. törvény 13/A. § (3); opcionális technológiák: GDPR 6. cikk (1) a) – hozzájárulás
Hozzájárulás megőrzése	180 nap, illetve visszavonásig

2.3. Kapcsolatfelvételi űrlap

Az ecokecskemet.hu/kapcsolat oldalon elérhető kapcsolatfelvételi űrlap adatait az Adatkezelő tárolja.

Kezelt adatok	Név, e-mail cím, telefonszám (opcionális), téma, üzenet szövege, az oldal elérési útja ahonnan a megkeresés érkezett
Cél	A beérkezett megkeresés megválaszolása, kommunikáció
Jogalap	GDPR 6. cikk (1) f) – jogos érdek
Megőrzési idő	1 év

2.4. Program- és konzultációs regisztráció

A programokra és konzultációkra történő regisztráció során megadott adatokat az Adatkezelő tárolja és kezeli.

Ha a megadott e-mail cím alapján a rendszer felismeri, hogy az érintett korábban már szerepel a nyilvántartásban, a jelentkezéshez a korábban tárolt kapcsolattartási adatokat használja fel. Az űrlapon ezeket nem jeleníti meg; köszöntésként a keresztnevet kiírhatja. A korábban elfogadott nyilatkozatokat (adatkezelési tájékoztató, ÁSZF, állítási tudomásulvételek) nem kéri újra. Az érintett bármikor dönthet úgy, hogy az adatait 0-ról, kézzel adja meg; ebben az esetben a rendszer a korábban tárolt adatokat nem helyettesíti be.

Kezelt adatok	Név, e-mail cím, telefonszám (opcionális), üzenet (opcionális), a választott program és időpont azonosítója, adatvédelmi hozzájárulás ténye és időpontja
Cél	Regisztráció feldolgozása, helyfoglalás visszaigazolása, kapcsolattartás, kapacitáskezelés
Jogalap	GDPR 6. cikk (1) b) – szerződéses jogviszony teljesítése (részvételi megállapodás); hozzájárulás igazolásához: GDPR 6. cikk (1) c) – jogi kötelezettség
Megőrzési idő	2 év a részvételt követően

2.5. Facebook közösségi oldal

Az Adatkezelő Facebook-oldalt üzemeltet (https://www.facebook.com/profile.php?id=61576713816502). A Facebook-oldal látogatóinak adatait az Adatkezelő és a Meta Platforms Ireland Limited közösen kezelik az Európai Unió Bírósága C-210/16. sz. ítélete alapján. A Meta saját adatkezelési szabályzata szerint, önálló adatkezelőként jár el.

Üzemeltető	Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország
Adatkezelési tájékoztató	facebook.com/privacy/policy

2.6. Meta Pixel és Konverziós API (hirdetésmérés)

A weboldal marketing-hozzájárulás megadása esetén Meta Pixel-t tölt be a Google Tag Manageren keresztül, valamint szerveroldali Konverziós API-n (CAPI) keresztül jelentkezési („Lead”) és megjelenési („Megjelent”) eseményeket küld a Meta Platforms Ireland Limited részére, a Facebook/Instagram hirdetések eredményességének méréséhez és célzásához. Az esemény hashelt (vissza nem fejthető) e-mail címet és telefonszámot, valamint a Facebook/Instagram által generált kattintás- és böngésző-azonosítót (fbc/fbp) tartalmaz. A Meta ezeket az adatokat önálló adatkezelőként, saját adatkezelési tájékoztatója szerint kezeli.

Kezelt adatok	Hashelt e-mail és telefonszám, fbc/fbp azonosító, érkezési forrás (fbclid/UTM), esemény típusa és időpontja
Cél	Hirdetések eredményességének mérése, célzás
Jogalap	Kliensoldali Pixel: GDPR 6. cikk (1) a) – hozzájárulás; szerveroldali „Lead” és „Megjelent” CAPI-esemény: GDPR 6. cikk (1) f) – jogos érdek (a jelentkezés lebonyolításához és a hirdetési ráfordítás mérése miatt kliensoldali hozzájárulástól függetlenül is megtörténik)
Megőrzési idő	A Meta saját adatkezelési szabályzata szerint

A Meta globális infrastruktúrája miatt előfordulhat, hogy a fenti adatok az Európai Unión kívülre (jellemzően az Amerikai Egyesült Államokba) is továbbításra kerülnek, a Meta által biztosított megfelelő garanciák (általános szerződési feltételek / EU–US Data Privacy Framework) mellett.

3. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz automatizált döntéshozatalt — ideértve a profilalkotást is (GDPR 22. cikk).

4. Az adatszolgáltatás szükségessége

A kapcsolatfelvételi és regisztrációs űrlapokon a csillaggal jelölt mezők kitöltése szükséges feltétele a megkeresés megválaszolásának, illetve a regisztráció feldolgozásának. Az önkéntes adatszolgáltatás (pl. telefonszám, megjegyzés) megtagadása nem jár hátrányos következménnyel.

5. Adattovábbítás és az adatok tervezett címzettjei

Az Adatkezelő személyes adatokat az alábbi címzetteknek ad át:

• A 6. pontban felsorolt adatfeldolgozóknak (tárhelyszolgáltatás, hírlevél- és e-mail-küldés, statisztika), a megjelölt tevékenység elvégzéséhez szükséges körben.
• A Meta Platforms Ireland Limited részére, a 2.6. pontban ismertetett Pixel/CAPI-események útján, önálló adatkezelőként.
• Hatóságok (NAIH, bíróság, rendőrség) megkeresésére — az eljáráshoz szükséges körben, jogszabályi kötelezettség alapján.
• Jogi képviselőnek — jogi igény érvényesítése esetén, jogos érdek alapján.

Az adatfeldolgozók az Európai Unión belül működnek. Egyes szolgáltatók (Google, Meta) globális infrastruktúrája miatt előfordulhat, hogy adatok EU-n kívülre — jellemzően az Amerikai Egyesült Államokba — is továbbításra kerülnek, az adott szolgáltató által biztosított megfelelő garanciák (általános szerződési feltételek / EU–US Data Privacy Framework) mellett.

6. Adatfeldolgozók

Az adatfeldolgozók a GDPR 28. cikke szerinti adatfeldolgozói szerződés keretében járnak el.

Adatfeldolgozó	Tevékenység	Székhely
Rackforest Zrt.	VPS szerverszolgáltatás (ecokecskemet.hu és adatbázis tárolása)	1132 Budapest, Victor Hugo utca 11. 5. em. B05001
Sendinblue SAS (Brevo)	Hírlevél-küldés, tranzakciós e-mailek (visszaigazolás, admin értesítés) kiküldése	17 rue Salneuve, 75017 Paris, Franciaország
Google Ireland Limited (Google Tag Manager, Google Analytics)	Forgalmi statisztika és a kommunikáció eredményességének mérése	Gordon House, Barrow Street, Dublin 4, Írország

A Meta Platforms Ireland Limited (Facebook) nem adatfeldolgozó — önálló adatkezelőként, saját szabályai szerint jár el.

7. Adatbiztonság

Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:

• A weboldal HTTPS protokollon (Let's Encrypt tanúsítvánnyal) működik
• Az adatbázishoz való hozzáférés hitelesítéshez kötött, hálózati szinten korlátozott
• Az adminisztrátori felületen JWT alapú hitelesítés érvényesül
• A személyes adatokhoz kizárólag az arra jogosult személyek férhetnek hozzá
• Rendszeres biztonsági felülvizsgálat

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el: 72 órán belül bejelentést tesz a NAIH-hoz, szükség esetén értesíti az érintetteket.

8. Az érintett jogai

8.1. Hozzáféréshez való jog (GDPR 15. cikk)

Tájékoztatást kérhet arról, hogy személyes adatait kezeljük-e, és ha igen, milyen adatokat, milyen célból, jogalapon és ideig.

8.2. Helyesbítéshez való jog (GDPR 16. cikk)

Kérheti pontatlan adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

8.3. Törléshez való jog (GDPR 17. cikk)

Kérheti adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, vagy a hozzájárulást visszavonta. A törlési jog nem terjed ki azokra az adatokra, amelyek jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükségesek.

8.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Kérheti az adatkezelés korlátozását, ha az adatok pontossága vitatott, az adatkezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igényérvényesítéshez igényli azokat.

8.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, vagy kérheti, hogy azokat közvetlenül másik adatkezelőnek továbbítsuk.

8.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az Adatkezelő köteles megvizsgálni a tiltakozást, és ha nem tud kényszerítő erejű jogos okot igazolni, az adatkezelést meg kell szüntetnie.

8.7. A hozzájárulás visszavonásának joga

Hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül visszavonhat. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

9. Kérelmek benyújtása és jogorvoslat

Érintetti jogainak gyakorlásához forduljon az Adatkezelőhöz:

E-mail

[email protected]

Postai cím

6000 Kecskemét, Reile Géza utca 2.

Válaszadási határidő: legkésőbb 30 nap; indokolt esetben további 60 nappal meghosszabbítható (előzetes értesítéssel). A joggyakorlás ingyenes, kivéve ha a kérelem egyértelműen megalapozatlan vagy túlzó.

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

Weboldal

naih.hu

Cím

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf.: 9.

Telefon

+36 (1) 391-1400

E-mail

[email protected]

Bírósági jogorvoslathoz is jogosult (GDPR 79. cikk, Infotv. 22. §).

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató jövőbeni módosítására (jogszabályi változás, új adatkezelési tevékenység, szolgáltatóváltás esetén). A módosításokról a weboldalon tájékoztatja az érintetteket; a hatályba lépés napja minden esetben feltüntetésre kerül.

Jelen tájékoztató 2026. június 3-i hatállyal lép érvénybe.