ADATKEZELÉSI TÁJÉKOZTATÓ

HIFI – Hírös Fiatalok Egyesület

Hatályos: 2026. május 16.

1. Az adatkezelő adatai

A személyes adatokat az alábbi szervezet kezeli adatkezelőként:

Neve	HIFI – Hírös Fiatalok Egyesület
Székhelye	6000 Kecskemét, Bocskai utca 25. 1/3.
Nyilvántartási száma	Pk. 60.100/2018.
Adószáma	19104638-1-03
Törvényes képviselője	Simon Péter Dávid elnök
Kapcsolat (e-mail)	kecskemet.hifi@gmail.com
Weboldal	https://kecskemethifi.hu
Facebook	https://www.facebook.com/hifi.egyesulet
Instagram	https://www.instagram.com/hifi_kecso/
YouTube	https://www.youtube.com/@HirosFiatalokEgyesuletHIFI

Az Adatkezelő adatvédelmi tisztviselőt (DPO) nem nevezett ki, mivel erre vonatkozóan jogszabályi kötelezettsége nem áll fenn (GDPR 37. cikk).

Jelen tájékoztató a GDPR 13. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

2. Az érintettek köre

Az Adatkezelő az alábbi természetes személyek személyes adatait kezeli:

a Weboldal (kecskemethifi.hu) látogatói;
az Egyesület rendezvényeire regisztrálók (ideértve a kiskorúakat és törvényes képviselőiket);
iskolai közösségi szolgálatot (IKSZ) teljesítő tanulók;
az Egyesület önkéntesei;
az Egyesület tagjai (ideértve a kiskorú tagokat és törvényes képviselőiket);
az Egyesület közösségi médiaoldalainak látogatói és követői;
az Egyesülettel kapcsolatban álló szervezetek (pl. iskolák) kapcsolattartói.

3. Adatkezelési célok, jogalapok és megőrzési idők

3.1. A Weboldal technikai működtetése

A Weboldal látogatása során a böngésző automatikusan technikai adatokat (logfájlokat) küld, amelyeket az Adatkezelő rögzít.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak, hivatkozó URL	A Weboldal biztonságos működése, hibaelhárítás	GDPR 6. cikk (1) bek. f) pont – jogos érdek	7 nap; jogellenes hozzáférés gyanúja esetén az eljárás lezárásáig

3.2. Sütik (cookie-k)

A Weboldal WordPress alapú, és a Compliance by Hu-manity.co (v3.0.5) plugin segítségével kezeli a sütikhez való hozzájárulást. A plugin lehetővé teszi az érintett számára, hogy a nem szükséges sütikhez hozzájáruljon vagy azokat elutasítsa.

Süti típusa	Cél	Jogalap	Megőrzési idő
Technikailag szükséges sütik	A Weboldal alapfunkcióinak biztosítása	2001. évi CVIII. törvény 13/A. § (3) bek. – hozzájárulás nélkül alkalmazható	Munkamenet végéig
Funkcionális sütik	Felhasználói beállítások megjegyzése	GDPR 6. cikk (1) bek. f) pont – jogos érdek	Legfeljebb 12 hónap

3.3. Google Tag Manager és Google Analytics

A Weboldal Google Tag Manager (GTM) segítségével kezeli a beágyazott szkripteket és mérőkódokat. A GTM-en keresztül fut a Google Analytics is. A GTM Consent Mode integráción keresztül kapcsolódik a Compliance by Hu-manity.co pluginhez, így a nem szükséges tag-ek (beleértve a Google Analytics-t) kizárólag az érintett hozzájárulása esetén aktiválódnak.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
A GTM konténer betöltésekor a Google szervereihez küldött kérések technikai adatai (IP-cím, böngésző, időbélyeg); a GTM maga személyes adatot nem tárol	Tag-ek és szkriptek kezelése, a Weboldalon futó mérőkódok központi konfigurálása	GDPR 6. cikk (1) bek. f) pont – jogos érdek (hatékony weboldal-üzemeltetés). A GTM consent mode biztosítja, hogy tracking tag-ek csak hozzájárulás után fussanak.	Munkamenet szintű technikai adatok; a GTM maga nem vezet tartós naplót
Anonimizált IP-cím, böngészési adatok, látogatási statisztikák (Google Analytics által gyűjtve, GTM-en keresztül betöltve)	Látogatottságmérés, tartalmak fejlesztése	GDPR 6. cikk (1) bek. a) pont – hozzájárulás (Compliance by Hu-manity.co v3.0.5 + GTM Consent Mode útján). A Google Analytics kizárólag az érintett hozzájárulása után aktiválódik.	26 hónap (anonimizált formában)

Szolgáltatók: Google Tag Manager – Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA (GTM Data Processing Terms: https://support.google.com/tagmanager/answer/9323295). Google Analytics – Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, Írország. A Google Analytics adatkezelés letiltható: https://tools.google.com/dlpage/gaoptout

3.4. Kapcsolatfelvétel

A Weboldalon (kecskemethifi.hu/kapcsolat) Elementor beépített kontakt form érhető el (mezők: Név, Telefonszám, Email, Üzenet). Az itt megadott adatokat kizárólag a kapcsolatfelvétel kezelése céljából kezeljük.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Név, e-mail cím, a kapcsolatfelvétel során önkéntesen közölt egyéb adatok	A megkeresés megválaszolása, kommunikáció	GDPR 6. cikk (1) bek. f) pont – jogos érdek	A kapcsolatfelvételtől számított 1 év

3.5. Rendezvényre regisztráció és visszaigazolás

Az Egyesület rendezvényeire (workshopok, programok) elektronikus regisztrációval lehet jelentkezni (Google Forms). Visszaigazoló e-mailt küldünk.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Név, e-mail cím, telefonszám, a választott workshop/program megnevezése	Regisztráció kezelése, visszaigazolás, rendezvény megszervezése, résztvevői nyilvántartás	GDPR 6. cikk (1) bek. b) pont – szerződéses jogviszony teljesítése. Az adatszolgáltatás a regisztrációhoz szükséges; enélkül a regisztráció nem lehetséges.	A rendezvény napját követő 1 év
Iskola neve, osztály megnevezése	Részvételi igazolás kiállítása (IKSZ-en kívüli esetekben is, ha az érintett kéri)	GDPR 6. cikk (1) bek. b) pont – igazolás kiállítása. Az adatszolgáltatás az igazolás igényléséhez szükséges; enélkül igazolás nem állítható ki.	Az igazolás kiállításától számított 5 év

Iskolai közösségi szolgálat (IKSZ) keretében részt vevő tanulók adatainak kezeléséről lásd részletesen a 3.9. pontot.

Kiskorú résztvevők: 16 év alatti személyek regisztrációjához törvényes képviselő hozzájárulása szükséges. Lásd részletesen a 3.12. pontban.

3.6. Rendezvényi fotók és videók

Az Egyesület rendezvényein fényképek és videók készülnek, amelyeket az Egyesület kommunikációs és marketing anyagaiban felhasználhat (közösségi média, weboldal, YouTube-csatorna, szórólapok, eseménypromóció).

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Fénykép, videófelvétel, amelyen az érintett azonosítható	Rendezvény dokumentálása; az Egyesület tevékenységének bemutatása; kommunikációs és marketing célú felhasználás (közösségi média, weboldal, szórólapok, eseménypromóció)	GDPR 6. cikk (1) bek. a) pont – önkéntes hozzájárulás, amelyet az érintett a jelenléti íven szereplő külön jelölőnégyzet bejelölésével ad meg. Kiskorúak esetén a törvényes képviselő adja meg a hozzájárulást. A jelölőnégyzet nem kötelező és nem lehet előre bejelölve; a hozzájárulás megtagadása az eseményen való részvételt nem érinti.	A hozzájárulás visszavonásáig; közösségi médiára feltöltött felvételek esetén az eltávolítási kérelem teljesítéséig

A hozzájárulás visszavonásának módja: az érintett bármikor, indokolás nélkül visszavonhatja hozzájárulását a kecskemet.hifi@gmail.com e-mail címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Az Adatkezelő a visszavonást haladéktalanul teljesíti saját platformjain; a Meta (Facebook, Instagram) platformjain az eltávolítás a Meta eljárásrendjétől is függ.

Aki nem kívánja, hogy fénykép vagy videó készüljön róla, ezt az esemény helyszínén is jelezheti – az Adatkezelő gondoskodik arról, hogy az érintett ne kerüljön azonosítható módon a felvételekre.
Kiskorú érintett esetén a szülő/törvényes képviselő adja meg és vonhatja vissza a hozzájárulást.
A közösségi médiára feltöltött képeket és videókat a Meta Platforms Ireland Limited (Facebook, Instagram), illetve a Google LLC (YouTube) saját adatvédelmi szabályai szerint is kezeli – erre az Adatkezelőnek befolyása nincs.

3.7. Közösségi média oldalak

Az Egyesület az alábbi közösségi média oldalakon van jelen:

Facebook	https://www.facebook.com/hifi.egyesulet
Instagram	https://www.instagram.com/hifi_kecso/
YouTube	https://www.youtube.com/@HirosFiatalokEgyesuletHIFI

Amikor Ön felkeresi az Egyesület közösségi média oldalait vagy interakcióba lép azokkal, személyes adatait az adott platform üzemeltetője saját adatvédelmi szabályzata szerint kezeli.

Facebook és Instagram üzemeltetője: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Írország. YouTube üzemeltetője: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA.

Facebook oldalstatisztikák (Page Insights): az EUB C-210/16 ítélete alapján az Adatkezelő és a Meta közös adatkezelőnek minősül. Érintetti kérelmek: kecskemet.hifi@gmail.com.
Meta adatvédelmi irányelv: https://www.facebook.com/privacy/policy/
YouTube adatvédelmi irányelv: https://policies.google.com/privacy

3.8. Önkéntes tevékenység kezelése (Köt. hatálya alá tartozó önkéntesek)

Ez a pont a 2005. évi LXXXVIII. törvény (Köt.) hatálya alá tartozó önkéntesekre vonatkozik. Az iskolai közösségi szolgálatot (IKSZ) teljesítő tanulók adatkezeléséről lásd a 3.9. pontot.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Név, e-mail cím, telefonszám, iskola neve, életkor; vállalt feladatkör, ételérzékenység, elerhető napok/idősávok, felkészítő időpontja	Önkéntesek koordinálása, kapcsolattartás, beosztás, a Köt. 14. §-a szerinti nyilvántartási kötelezettség. Az adatszolgáltatás az önkéntes szerződés megkötéséhez szükséges; enélkül önkéntesként nem lehet részt venni.	GDPR 6. cikk (1) bek. b) pont (önkéntes szerződés); GDPR 6. cikk (1) bek. c) pont (Köt. 14. §)	Az önkéntes tevékenység megszűnésétől számított 5 év
Ételérzékenység (egészségügyi adat)	Megfelelő étkezés biztosítása az eseményen – Köt. 8. §-a szerinti kötelezettség	GDPR 9. cikk (2) bek. b) pont – jogi kötelezettség teljesítése (Köt. 8. §). Az adatszolgáltatás önkéntes, megtagadása esetén az Adatkezelő nem tud az igényeknek megfelelő étkezést biztosítani.	Az önkéntes tevékenység megszűnésétől számított 5 év

Megjegyzés – együtt dolgozni kívánt személy neve: E mezőt az Adatkezelő kizárólag a beosztás összeállítása céljából veszi figyelembe, nyilvántartásban nem rögzíti, és a beosztás véglegesítése után törli.

Kiskorú önkéntesek: 18 év alatti személyek önkéntes tevékenységéhez a Köt. 6. § (3) bek. alapján törvényes képviselő írásbeli hozzájárulása szükséges. Lásd részletesen a 3.12. pontban.

3.9. Iskolai közösségi szolgálat (IKSZ)

Az Adatkezelő fogadó szervezetként részt vesz az iskolai közösségi szolgálat (IKSZ) programban, amelyet a 2011. évi CXC. törvény (Nkt.) 6. § (4) bekezdése és a 20/2012. (VIII. 31.) EMMI rendelet 133. §-a szabályoz. Az Adatkezelő az IKSZ fogadó szervezetként olyan iskolákkal áll szerződéses kapcsolatban, amelyek tanulóit fogadja. Az adatkezelés kettős jogalapon nyugszik: jogi kötelezettségen (a fogadó szervezet igazolás-kiállítási kötelezettsége) és az iskolával kötött szerződésen.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Tanuló neve, iskolájának neve, osztályának megnevezése	A tanuló azonosítása, az igazolás kiállítása. Az adatszolgáltatás az IKSZ teljesítéséhez szükséges; enélkül az igazolás nem állítható ki.	GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (Nkt. 6. § (4) bek.; EMMI rendelet 133. §); GDPR 6. cikk (1) bek. b) pont – az iskolával kötött szerződés teljesítése	Az igazolás kiállításától számított 5 év
Az önkéntes tevékenység típusa, helyszíne, időtartama (teljesített órák száma), elvégzésének dátuma/dátumai	IKSZ-nyilvántartás vezetése, az igazolás hiteles tartalmának biztosítása. Az adatszolgáltatás az IKSZ teljesítéséhez szükséges.	GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség (EMMI rendelet 133. §); GDPR 6. cikk (1) bek. b) pont – iskolai szerződés teljesítése	Az igazolás kiállításától számított 5 év
Ételérzékenység (ha az IKSZ-tevékenység során étkeztetés szükséges)	Megfelelő étkezés biztosítása az eseményen	GDPR 9. cikk (2) bek. b) pont – jogi kötelezettség (EMMI rendelet, Köt. 8. §). Az adatszolgáltatás önkéntes.	Az igazolás kiállításától számított 5 év

Az IKSZ-igazolás az érintett tanuló iskolájának kerül benyújtásra; az iskola a tanuló IKSZ-adatait önálló adatkezelőként kezeli a köznevelési törvény alapján. Az igazolás tartalma: a tanuló neve, az iskola neve, az elvégzett tevékenység leírása, a teljesített órák száma és dátumai, az Adatkezelő aláírása és bélyegzője.

Kiskorú tanulók: az IKSZ-részvételhez (amely önkéntes tevékenységnek minősül) a Köt. 6. § (3) bek. alapján törvényes képviselő írásbeli hozzájárulása szükséges. Lásd részletesen a 3.12. pontban.

3.10. Egyesületi tagság

Az Egyesület a 2011. évi CLXXV. törvény (Ectv.) és az alapszabály alapján tagsági nyilvántartást vezet.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
A belépési nyilatkozatban megadott adatok: név, lakcím, e-mail cím, telefonszám, aláírás, a tagság keletkezésének dátuma	Tagsági nyilvántartás, tagokkal való kommunikáció, tagsági jogok és kötelezettségek kezelése. Az adatszolgáltatás a tagsági viszony létesítéséhez szükséges; enélkül tagság nem jön létre.	GDPR 6. cikk (1) bek. b) pont (tagsági viszony); GDPR 6. cikk (1) bek. c) pont (Ectv.)	A tagság megszűnésétől számított 5 év

Kiskorú tagok: 14 év alatti személy nem lehet tag (Ptk. 2:12. §); 14–18 éves tag belépéséhez törvényes képviselő hozzájárulása szükséges. Lásd a 3.12. pontban.

3.11. Kapcsolattartók adatai

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Kapcsolattartó neve, beosztása, e-mail címe, telefonszáma (pl. iskolai kapcsolattartók, partneri szervezetek)	Szervezeti kommunikáció, iskolai szerződések kezelése, együttműködések koordinálása. Az adatszolgáltatás önkéntes; megtagadása esetén a kapcsolat fenntartása korlátozott lehet.	GDPR 6. cikk (1) bek. f) pont – jogos érdek	A kapcsolat megszűnésétől számított 1 év

3.12. Kiskorú érintettekre vonatkozó különös rendelkezések

Az Egyesület célcsoportja részben kiskorú személyekre (13–18 év) is kiterjed. Kiskorú érintettek esetén az alábbi különös szabályok alkalmazandók:

Életkor	Jogszabályi alap	Követelmény
14 év alatt	Ptk. 2:12. § – cselekvőképtelen kiskorú	Nem lehet egyesületi tag. Rendezvényen vagy IKSZ-en való részvételhez törvényes képviselő teljes körű hozzájárulása szükséges.
14–16 év	GDPR 8. cikk (1) bek. (Magyarország: 16 év); Ptk. 2:11. §	Hozzájáruláson alapuló adatkezeléshez (pl. fotó, regisztráció) törvényes képviselő hozzájárulása szükséges. Tagsági belépéshez szintén.
16–18 év	Ptk. 2:11. §; Köt. 6. § (3) bek.	Hozzájáruláson alapuló adatkezeléshez maga is hozzájárulhat. Önkéntes tevékenységhez (IKSZ-t is beleértve) törvényes képviselő írásbeli hozzájárulása szükséges.

Kezelt adatok	Cél	Jogalap	Megőrzési idő
Törvényes képviselő neve, e-mail címe, aláírása (hozzájáruló nyilatkozaton)	A szükséges hozzájárulás meglétének igazolása, kapcsolattartás	GDPR 6. cikk (1) bek. c) pont (GDPR 8. cikk, Köt. 6. § (3) bek., Ptk. 2:11. §); GDPR 6. cikk (1) bek. f) pont (jogos érdek: hatékony kapcsolattartás)	A kiskorú érintettre vonatkozó adatkezeléssel megegyező ideig

4. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettekre vonatkozóan automatizált döntéshozatalt – ideértve a profilalkotást is – nem alkalmaz (GDPR 22. cikk).

5. Az adatszolgáltatás szükségessége és a nem-megadás következménye

A jelen tájékoztató 3. pontjában szereplő egyes adatkezelési célokhoz az adatszolgáltatás szükségességéről és a nem-megadás következményéről az adott adatkezelési cél táblázatában ("Cél" oszlop) adunk tájékoztatást.

Összefoglalóan: ahol az adatkezelés szerződéses vagy jogi kötelezettségen alapul (pl. regisztráció, önkéntes szerződés, IKSZ), ott az adatok megadása szükséges feltétele a szolgáltatás igénybevételének vagy a jogviszony létesítésének. Ahol az adatkezelés jogalapja hozzájárulás (pl. fotózás), ott az adatszolgáltatás önkéntes és megtagadása nem jár hátrányos következménnyel a részvételre nézve.

6. A személyes adatok tervezett címzettjei

Az érintett személyes adataihoz az adatkezelőn kívül az alábbi szervezetek/személyek férhetnek hozzá:

Címzett	Milyen adatok	Mikor / miért
Az érintett tanuló iskolája	IKSZ-igazolás tartalma (tanuló neve, iskola neve, osztály, teljesített tevékenység és óraszám)	IKSZ-igazolás benyújtásakor; a Nkt. és EMMI rendelet alapján. Az iskola önálló adatkezelő.
Hatóságok (pl. NAIH, bíróság, rendőrség)	Az adott eljáráshoz szükséges adatok	Jogszabályi kötelezettség alapján (GDPR 6. cikk (1) bek. c) pont), kizárólag megkeresés esetén.
Jogi képviselő	A jogi igény érvényesítéséhez szükséges adatok	Jogos érdek alapján (GDPR 6. cikk (1) bek. f) pont), jogérvényesítés esetén.

Az Adatkezelő személyes adatokat más harmadik félnek nem ad át, kivéve ha erre törvény kötelezi.

7. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók a GDPR 28. cikke szerinti adatfeldolgozói szerződés keretében, az Adatkezelő utasításai alapján járnak el.

Adatfeldolgozó neve	Tevékenység	Székhely / Megjegyzés
Rackhost Informatikai Zrt.	Webhosting – a kecskemethifi.hu Weboldal tárhelyszolgáltatója	6722 Szeged, Tisza Lajos körút 41. Cg.: 06 10 000489. Magyar vállalkozás, EU területén.
Elementor Ltd.	Elementor WordPress pagebuilder – a Weboldal megjelenítése és a kapcsolatfelvételi form adatainak kezelése	Elementor Ltd., 1 Hamered St., Tel Aviv, 6812509, Izrael. Az adatkezelés az Elementor Data Processing Agreement keretében történik. Adatvédelmi tájékoztató: https://elementor.com/legal/privacy/
Google LLC	Google Tag Manager – szkriptek és mérőkódok kezelése a Weboldalon	1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. GTM Data Processing Terms alapján. Harmadik ország – részletek a 8. pontban.
Google Ireland Limited	Google Analytics – webes látogatottsági statisztika (GTM-en keresztül betöltve)	Gordon House, 4 Barrow St, Dublin, D04 E5W5, Írország. EU-tagállami vállalkozás.
Google LLC	Google Workspace for Nonprofits – Google Drive (adatok és dokumentumok tárolása) és Google Forms (önkéntes és rendezvényi jelentkezési lapok gyűjtése)	1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA. Az adatkezelés a Google Workspace Data Processing Amendment (DPA) keretében, a GDPR 28. cikke szerint történik. Harmadik ország – részletek a 8. pontban.

Meta Platforms Ireland Limited (Facebook, Instagram): A Meta nem minősül az Adatkezelő adatfeldolgozójának. A Meta önálló adatkezelőként, saját adatvédelmi szabályai szerint jár el. Az Adatkezelő és a Meta bizonyos esetekben (Facebook oldalstatisztikák) közös adatkezelőnek minősülhetnek – erről lásd a 3.7. pontot.

8. Adattovábbítás harmadik országba

Az Adatkezelő tevékenységével összefüggésben az alábbi esetekben kerülhet sor harmadik országba (EU/EGT-n kívülre) irányuló adattovábbításra:

Szolgáltatás	Adattovábbítás alapja
Google Tag Manager (Google LLC)	Az adatkezelés a GTM Data Processing Terms keretében történik. A Google LLC részt vesz az EU-USA DPF keretrendszerben (GDPR 45. cikk). GTM DPA: https://support.google.com/tagmanager/answer/9323295
Google Analytics (Google Ireland Limited)	Bár az adatkezelő EU-székhelyű, a Google Analytics adatokat az USA-ban lévő szerverekre is továbbíthatja. A Google részt vesz az EU-USA Adatvédelmi Keretrendszerben (DPF – Európai Bizottság 2023-as megfelelőségi határozata, GDPR 45. cikk). Google adatvédelmi tájékoztató: https://policies.google.com/privacy
Google Drive / Google Forms (Google LLC – Google Workspace for Nonprofits)	Az adatkezelés a Google Workspace Data Processing Amendment (DPA) keretében történik, amely a GDPR 46. cikk szerinti standard szerződéses záradékokat (SCC) tartalmaz. A Google LLC emellett részt vesz az EU-USA DPF keretrendszerben (GDPR 45. cikk). Google Workspace adatvédelmi tájékoztató: https://workspace.google.com/terms/dpa_terms.html

9. Adatbiztonság

Az Adatkezelő a személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazza:

A személyes adatokhoz való hozzáférés korlátozott: kizárólag az adatkezelési célhoz szükséges tisztségviselők férnek hozzá.
A Google-fiók(ok) jelszóval és kétlépéses hitelesítéssel védett(ek); a megosztási jogosultságok szükségszerűségi alapon kerülnek beállításra.
A Weboldal HTTPS protokollon keresztül érhető el.
A Rackhost Zrt. tárhelyszolgáltatása ISO-tanúsított infrastruktúrán alapul.
Az Adatkezelő rendszeres időközönként felülvizsgálja adatkezelési gyakorlatát.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikkei szerint jár el: az incidenst 72 órán belül bejelenti a NAIH-nak, és szükség esetén értesíti az érintetteket.

10. Az érintett jogai

10.1. Hozzáféréshez való jog (GDPR 15. cikk)

Ön bármikor jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e személyes adatait, és ha igen, hozzáférést kérhet azokhoz, az adatkezelés céljaihoz, jogalapjaihoz, megőrzési idejéhez és az egyéb körülményekhez.

10.2. Helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult kérni a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.

10.3. Törléshez való jog (GDPR 17. cikk)

Ön jogosult kérni személyes adatainak törlését, ha az adatkezelés célja megszűnt, az adatkezelés jogellenes, vagy Ön visszavonja a hozzájárulását. A törlési jog nem terjed ki azokra az adatokra, amelyek kezelése jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges (pl. IKSZ-nyilvántartás, tagsági nyilvántartás megőrzési ideje alatt).

10.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes (de nem kéri törlésüket), vagy az Adatkezelőnek már nincs szüksége az adatokra, Ön azonban jogi igény érvényesítéséhez igényli azokat.

10.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy a hozzájárulás vagy szerződés alapján kezelt adatokat tagolt, géppel olvasható formátumban megkapja, vagy azokat egy másik adatkezelőnek közvetlenül továbbíttassa.

10.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ha az adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont), Ön bármikor tiltakozhat az adatkezelés ellen. Az Adatkezelő a tiltakozást köteles megvizsgálni, és hacsak nem tud kényszerítő erejű jogos okot igazolni, az adatkezelést meg kell szüntetnie.

10.7. A hozzájárulás visszavonásának joga

Ahol az adatkezelés hozzájáruláson alapul, Ön azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Kiskorú érintett esetén a hozzájárulást a törvényes képviselő is visszavonhatja.

10.8. Panasztétel és jogorvoslat

Ha Ön úgy ítéli meg, hogy az adatkezelés megsérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be a NAIH-hoz:

Weboldal	https://naih.hu
Cím	1055 Budapest, Falk Miksa utca 9-11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 (1) 391-1400
Fax	+36 (1) 391-1410
E-mail	ugyfelszolgalat@naih.hu

Bírósági jogorvoslathoz is jogosult a GDPR 79. cikke és az Infotv. 22. §-a alapján.

11. Kérelmek benyújtása

Ha bármely jogát kívánja gyakorolni, forduljon az Adatkezelőhöz:

E-mail: kecskemet.hifi@gmail.com
Postai cím: 6000 Kecskemét, Bocskai utca 25. 1/3.

Az Adatkezelő a kérelmekre legkésőbb 30 napon belül írásban válaszol. Szükség esetén ez a határidő további 60 nappal meghosszabbítható (erről az érintettet előzetesen tájékoztatja). Az érintetti jogok ingyenesen gyakorolhatók, kivéve ha a kérelem egyértelműen megalapozatlan vagy túlzó (GDPR 12. cikk (5) bek.).

12. A tájékoztató módosítása és előző verziók

Az Adatkezelő korábban adatkezelési tájékoztatót tett közzé, amelyet jelen tájékoztató 2026. május 16-i hatállyal teljes egészében felváltja. A korábbi tájékoztató ettől a naptól kezdve érvényét veszti.

Az Adatkezelő fenntartja a jogot e tájékoztató jövőbeli módosítására (pl. jogszabályi változás, új adatkezelési tevékenység bevezetése, vagy szolgáltatóváltás esetén). A módosításokról a Weboldalon tájékoztatjuk az érintetteket; a módosítás hatályba lépésének napját minden esetben feltüntetjük. A tájékoztató mindenkori hatályos változata elérhető a https://kecskemethifi.hu weboldalon.