Adatkezelési tájékoztató
Hatályos: 2026. 10. 10.
Adatkezelési tájékoztató – Kortyoló
Változat: 2.0 (rövid) · Hatályos: [közzététel napja]-tól
1. Adatkezelő
Kálmán László Miklós egyéni vállalkozó (Kortyoló) 2013 Pomáz, IV. Béla utca 14/C · Nyilvántartási szám: 62949567 · Adószám: 92470374-1-33 · info@kortyolo.hu · +36 70 850 8300
Adatvédelmi kérdésekben az info@kortyolo.hu címen érhet el minket.
2. Mit, miért és meddig kezelünk
Cél | Adatok | Jogalap (GDPR) | Megőrzés |
|---|---|---|---|
Fiók | név, e-mail, jelszó (titkosított lenyomat), 18+ nyilatkozat, számlázási adatok; Google- vagy Facebook-belépésnél az onnan kapott név és e-mail | szerződés, 6. cikk (1) b) | a fiók törléséig; 3 év inaktivitás után, értesítés mellett töröljük |
Jegyvásárlás, beléptetés, értesítés a rendezvény változásáról | rendelés adatai, résztvevők neve, QR-kód, belépés ideje | szerződés, 6. cikk (1) b) | a rendezvény után 5 év |
Számlázás | név, cím, cég esetén cégnév és adószám, tételek, összeg | jogi kötelezettség, 6. cikk (1) c) | 8 év |
Ajándékutalvány | vásárló adatai, kód, érték, felhasználás | szerződés, 6. cikk (1) b) | lejárat után 5 év |
Ételallergia, étrendi igény | résztvevő neve, az igény (egészségügyi adat lehet) | kifejezett hozzájárulás, 9. cikk (2) a) | a rendezvény után 8 nap |
Hírlevél, értesítési lista | név, e-mail, feliratkozás ideje | hozzájárulás, 6. cikk (1) a) | leiratkozásig |
Kapcsolatfelvétel, ajánlatkérés | név, e-mail, telefon, cégnév, üzenet | szerződéskötés előkészítése, 6. cikk (1) b) | lezárás után 1 év |
Panaszkezelés | név, elérhetőség, panasz és válasz | jogi kötelezettség, 6. cikk (1) c) | 3 év |
Fénykép, videó a rendezvényen | képmás | tömegfelvétel: jogos érdek (a rendezvények bemutatása), 6. cikk (1) f); egyéni felvétel közzététele: hozzájárulás | tiltakozásig / visszavonásig |
Biztonság, visszaélések megelőzése | IP-cím, böngészőadatok, belépési kísérletek | jogos érdek, 6. cikk (1) f) | 90 nap |
Látogatottsági statisztika (süti nélkül, IP-cím tárolása nélkül) | megtekintett oldal, hivatkozó oldal, ország, eszköz és böngésző típusa | jogos érdek, 6. cikk (1) f) | 26 hónap |
A fiókhoz, vásárláshoz és számlázáshoz szükséges adatok nélkül nem tudunk jegyet értékesíteni; a többi adat megadása önkéntes. Automatizált döntéshozatalt és profilalkotást nem végzünk.
3. Kik kapják meg az adatokat
Adatot nem adunk el. Adatfeldolgozóink:
Adatfeldolgozó | Feladat |
|---|---|
Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. em.) | online fizetés |
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. em.) | számlázás |
Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.) | szerver, adatbázis, mentések |
3 in 1 Hosting Bt. (2310 Szigetszentmiklós, Brassó u. 4/A.) | e-mail küldés |
Cloudflare, Inc. (San Francisco, USA) | botvédelem, védelem a támadások ellen |
További címzettek: a rendezvény helyszíne (résztvevők száma, szükség esetén neve, hozzájárulással az étrendi igény), a NAV (számlaadatok), valamint hatóságok és bíróságok jogszabályban előírt esetben.
Google-belépésnél és a térkép (Google Térkép) kattintásra történő betöltésekor a Google Ireland Ltd., Facebook-belépésnél a Meta Platforms Ireland Ltd. önálló adatkezelőként kap adatot.
A Cloudflare, a Google és a Meta amerikai anyavállalata az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tagja; az adattovábbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk).
4. Sütik
Csak a működéshez és a védelemhez feltétlenül szükséges sütiket használunk (bejelentkezés, a regisztráció védelme, Cloudflare botvédelem); ezekhez nem kell hozzájárulás. Statisztikai vagy reklámcélú sütit nem használunk.
5. Adatbiztonság
Titkosított (HTTPS) kapcsolat, titkosított jelszótárolás, magyarországi szerver, korlátozott és kétlépcsős azonosítással védett admin-hozzáférés, rendszeres titkosított mentés. Adatvédelmi incidenst 72 órán belül bejelentünk a NAIH-nak, magas kockázat esetén az érintetteket is értesítjük.
6. Az Ön jogai
Kérhet hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a hozzájárulását bármikor visszavonhatja (a fiókban, a levelek alján található hivatkozással vagy e-mailben), ez a korábbi adatkezelést nem érinti.
Kérelmét az info@kortyolo.hu címen küldheti el; egy hónapon belül díjmentesen válaszolunk.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósághoz fordulhat (a lakóhelye szerinti törvényszék előtt is).
7. Barion adattovábbítási nyilatkozat
„Tudomásul veszem, hogy Kálmán László Miklós egyéni vállalkozó (2013 Pomáz, IV. Béla utca 14/C) adatkezelő által a kortyolo.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20. 2. emelet) mint adatfeldolgozó részére. Az átadott adatok köre: név, e-mail cím, a rendelés azonosítója és összege. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a Barion adatkezelési tájékoztatójában tekinthető meg: [a Barion adatkezelési tájékoztatójának linkje].”