Hatályos: 2026. július 24-től
Jelen tájékoztató a Kacagtatók Gyerekprogramok weboldalán végzett személyesadat-kezeléseket ismerteti az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az alkalmazandó magyar jogszabályok alapján.
1. Az adatkezelő
| Adatkezelő | Soltész Vince egyéni vállalkozó |
|---|---|
| Székhely | 1028 Budapest, Tárkony utca 72. |
| Adószám | 57839448-1-41 |
| Egyéni vállalkozói nyilvántartási szám | 56500118 |
| info@kacagtatok.hu | |
| Telefon | +36 30 400 2978 |
Adatvédelmi tisztviselő kijelölésére az adatkezelő tevékenysége alapján nem került sor. Adatvédelmi kérdéssel vagy érintetti kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.
2. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célból, a szükséges mértékben és ideig kezeli. Megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől vagy elvesztéstől.
3. Kapcsolatfelvétel és ajánlatkérés
| Adatkezelés célja | A megkeresés megválaszolása, a rendezvény igényeinek felmérése, ajánlat készítése, kapcsolattartás és – megrendelés esetén – a szerződés előkészítése, teljesítése. |
|---|---|
| Kezelt adatok | Név, e-mail-cím, telefonszám, rendezvénytípus, helyszín, tervezett időpont vagy időszak, tervezett időtartam, választott csomag és szolgáltatások, várható gyermeklétszám, a kapcsolat forrása, az üzenet tartalma, hozzájárulás ténye és a beküldés időpontja. |
| Jogalap | Ajánlatkérés és szerződéskötést megelőző lépések esetén a GDPR 6. cikk (1) bekezdés b) pontja; ettől független általános megkeresésnél az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja. |
| Adatszolgáltatás | A kötelezőként jelölt adatok nélkül az ajánlatkérés nem küldhető el, mert azok a megkeresés érdemi megválaszolásához szükségesek. A többi adat megadása önkéntes. |
| Megőrzési idő | Ha nem jön létre szerződés, a megkeresés lezárásától számított 1 év. Szerződés létrejötte esetén a polgári jogi igények elévüléséig főszabály szerint 5 év; számviteli bizonylat részévé váló adatok esetén 8 év. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás korábbi visszavonásáig, kivéve, ha más jogalap indokolja a további megőrzést. |
| Címzettek | Az adatkezelő, az ajánlatkérések kezelésében közreműködő jogosult személyek, továbbá az 8. pontban felsorolt adatfeldolgozók. |
A weboldal nem kér és nem vár el gyermekekre vonatkozó különleges adatot. Az ajánlatkérő űrlapot nagykorú szervező vagy törvényes képviselő töltse ki; gyermek nevét, egészségi adatát vagy más érzékeny adatát az üzenetben ne adja meg.
4. E-mailes és telefonos kapcsolattartás
Ha e-mailben vagy telefonon veszi fel a kapcsolatot, az adatkezelő a közölt kapcsolattartási adatokat és az üzenet tartalmát a megkeresés megválaszolása, ajánlatadás, illetve a szerződés előkészítése vagy teljesítése érdekében kezeli. A jogalap és a megőrzési idő a 3. pontban leírtakkal azonos. A telefonbeszélgetésekről hangfelvétel nem készül.
5. Technikai naplóadatok és a weboldal biztonsága
| Kezelt adatok | IP-cím, böngésző- és eszköztípus, operációs rendszer, kért oldal vagy fájl, a kérés időpontja, válaszkód és technikai hibainformáció. |
|---|---|
| Cél | A weboldal biztonságos és stabil működtetése, hibakeresés, visszaélések és automatizált támadások megelőzése. |
| Jogalap | Az adatkezelő és a látogatók weboldalbiztonsághoz fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont. |
| Megőrzési idő | A tárhelyszolgáltató technikai beállításai szerint, főszabály szerint legfeljebb 90 nap; biztonsági esemény esetén az esemény kivizsgálásához és az igényérvényesítéshez szükséges ideig. |
6. Google reCAPTCHA v3
Az ajánlatkérő űrlapot a Google reCAPTCHA v3 védi az automatizált visszaélésektől. A reCAPTCHA az űrlap oldalán technikai és használati jelekből kockázati pontszámot képezhet; ennek során többek között IP-cím, böngésző- és eszközinformáció, az oldal használatának technikai jellemzői és a reCAPTCHA által elhelyezett vagy elérhető azonosítók juthatnak el a Google-hoz. A weboldal a kapott tokent szerveroldalon ellenőrzi, beleértve a várt művelet nevét és a beállított pontszámküszöböt.
Az adatkezelés célja az űrlap és a weboldal védelme; jogalapja az adatkezelő jogos érdeke a spam és a visszaélés megelőzéséhez, GDPR 6. cikk (1) bekezdés f) pont. A szolgáltató az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google adatkezeléséről a Google adatvédelmi irányelve ad további tájékoztatást.
7. Sütik, hozzájáruláskezelés, fordítás és látogatottságmérés
7.1. Szükséges sütik és a weboldal saját hozzájáruláskezelője
A weboldal működéséhez szükséges technikai sütik hozzájárulás nélkül alkalmazhatók. A látogató sütiválasztását a weboldal saját, első féltől származó hozzájáruláskezelő sütije őrzi meg 180 napig. A nem szükséges statisztikai sütik csak a látogató előzetes hozzájárulása után aktiválhatók. A választás a lábléc „Sütibeállítások” gombjával bármikor módosítható vagy visszavonható. A sütik részletes listáját, célját és élettartamát a külön Sütiszabályzat tartalmazza.
7.2. GTranslate
A weboldal alapértelmezett nyelve magyar. A GTranslate bővítménnyel elérhető automatikus fordítás nem minősül hiteles fordításnak. A fordítás választásakor az oldal szövege és technikai adatok a fordítási szolgáltatáshoz továbbítódhatnak. A külső szolgáltatás és annak sütijei a látogató választása, illetve – ahol szükséges – hozzájárulása alapján aktiválódnak. A fordítást a Google szolgáltatása végezheti; a Google adatkezelésére a fent hivatkozott adatvédelmi irányelv vonatkozik.
7.3. Google Site Kit, Search Console és Google Analytics 4
A Google Site Kit adminisztrációs kapcsolatot biztosíthat a Search Console és a Google Analytics szolgáltatásokhoz. A Search Console elsősorban a webhelytulajdon ellenőrzését és a keresési teljesítmény megismerését szolgálja. A Google Analytics 4 – ha az adatkezelő azt bekapcsolja – látogatottsági és használati adatokat gyűjthet, így például munkamenet-statisztikát, hozzávetőleges földrajzi helyet, böngésző- és eszközinformációt, oldalmegtekintést és egy véletlenszerű ügyfél-azonosítót.
Az Analytics mérőkód csak a látogató statisztikai célú hozzájárulása után tölthető be; jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulás bármikor visszavonható. A felhasználói és eseményszintű adatok beállított megőrzési ideje 14 hónap; az összesített jelentések megőrzése ettől eltérhet. A Google adatkezelésére és nemzetközi adattovábbításaira a Google szerződéses feltételei, adatfeldolgozási feltételei és adatvédelmi irányelve vonatkozik.
8. Adatfeldolgozók és címzettek
| Szolgáltató | Feladat | Szolgáltatói adatok |
|---|---|---|
| Webfy Creative ec. | Weboldalüzemeltetés, technikai karbantartás, biztonsági és hibajavítási feladatok; e feladatokhoz szükséges mértékű hozzáférés. | 8500 Pápa, Huszár lakótelep 8. 1. em. 9. ajtó; adószám: 27879111-2-19; adatvédelmi tájékoztató. |
| Sybell Informatika Kft. | Tárhely-, szerver- és e-mail-szolgáltatás, biztonsági mentések és technikai naplózás. | 1138 Budapest, Tomori utca 34. 2. emelet; cégjegyzékszám: 01-09-293034; adószám: 25859502-2-41; adatvédelmi tájékoztató. |
| Google Ireland Limited és a Google csoport érintett szolgáltatói | reCAPTCHA, automatizált fordítás, Search Console és – hozzájárulás esetén – Google Analytics 4. | Gordon House, Barrow Street, Dublin 4, Írország; adatvédelmi irányelv. |
Az adatkezelő személyes adatot ezen felül jogszabály alapján hatóság, bíróság vagy más jogosult szerv részére adhat át.
9. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes Google-szolgáltatások működése során adatok kerülhetnek az Európai Gazdasági Térségen kívüli országba. Az adattovábbítás megfelelő garanciák mellett történik, így különösen megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az alkalmazandó adatvédelmi keretrendszer alapján. A konkrét garanciákról az adott szolgáltató fenti tájékoztatója ad részletes információt.
10. Automatizált döntéshozatal és profilalkotás
Az adatkezelő nem hoz az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A reCAPTCHA automatizált kockázati pontszámot ad az űrlap-visszaélések szűrésére; sikertelen ellenőrzés esetén a látogató másik kapcsolatfelvételi csatornát, e-mailt vagy telefont is használhat.
11. Az érintett jogai
Az érintett a vonatkozó feltételek mellett:
- tájékoztatást és hozzáférést kérhet a róla kezelt személyes adatokhoz;
- kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;
- kérheti személyes adatainak törlését;
- kérheti az adatkezelés korlátozását;
- tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
- kérheti az adathordozhatóságot az arra jogosító adatkezeléseknél;
- hozzájárulását bármikor, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül visszavonhatja;
- panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
A kérelmet az info@kacagtatok.hu e-mail-címre vagy az adatkezelő székhelyére lehet elküldeni. Az adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén, a kérelem összetettségére és számára tekintettel ez további két hónappal meghosszabbítható; erről az érintett egy hónapon belül tájékoztatást kap.
12. Panasz és jogorvoslat
Az adatkezelő kéri, hogy panasz esetén először a fenti elérhetőségeken keresse meg, hogy a problémát közvetlenül rendezni lehessen. Az érintett ettől függetlenül jogosult panaszt tenni:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Web: www.naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat; a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
13. Adatbiztonság és adatvédelmi incidens
Az adatkezelő jogosultságkezelést, rendszeres frissítést, biztonsági mentést, titkosított adatátvitelt és az indokolatlan hozzáférés korlátozását alkalmazza. Adatvédelmi incidens esetén az adatkezelő megteszi a szükséges kárenyhítő lépéseket, dokumentálja az eseményt, és ha a jogszabályi feltételek fennállnak, értesíti a NAIH-ot, illetve a magas kockázattal érintett személyeket.
14. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a jogszabályok, a weboldal működése vagy az igénybe vett szolgáltatók változásakor módosíthatja. A hatályos változat mindig ezen az oldalon érhető el, a hatálybalépés dátumával együtt.