Hatályos: 2026. október 28. · Verzió: 2026-10-28-v2
Ez a tájékoztató az nztolto.hu weboldal látogatóinak, a TöltŐ programokra jelentkezőknek, a kapcsolatfelvételi űrlap használóinak és hírlevél-feliratkozóinknak szól. Bemutatja, milyen adatokat, milyen célból és meddig kezelünk, valamint hogyan gyakorolhatod a jogaidat.
1. Ki kezeli az adataidat?
- Adatkezelő: Köves Zoltán egyéni vállalkozó
- Székhely: 1154 Budapest, Nádastó utca 66.
- Nyilvántartási szám: 51928162
- Adószám: 68564436-1-42; közösségi adószám: HU68564436
- Adatvédelmi kapcsolattartás: hello@nztolto.hu
- Weboldal: https://nztolto.hu/
A jelentkezésekhez és a kapcsolódó levelezéshez Köves Zoltán és a szervezésben közreműködő Révhegyi Nóra fér hozzá, a feladatukhoz szükséges körben. Az adatkezelő Köves Zoltán e.v.; az érintetti kérelmeket a fenti elérhetőségen fogadjuk.
2. Jelentkezés és kapcsolattartás
Cél: a jelentkezés fogadása, a részvétel megszervezése, visszaigazolás, az eseménnyel és a fizetéssel kapcsolatos egyeztetés. Adatok: név, e-mail-cím, telefonszám, választott esemény, létszám, fizetési mód, számlázási adatok, a beküldés időpontja és állapota, valamint az önként megadott üzenet. A kötelező mezőket az űrlap jelzi; ezek hiányában az online jelentkezés nem küldhető el.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja: a részvételi szerződés előkészítése és teljesítése. A tájékoztató megismerését igazoló jelölőnégyzet nem hírlevél-feliratkozás és nem fotóközzétételi engedély.
Megőrzés: az esemény lezárásától számított legfeljebb 1 év. Az esemény utáni, szükséges ügyintézéshez és az esetleges viták rendezéséhez megőrzött adatok jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a részvételhez kapcsolódó ügyek rendezése és az igények igazolhatósága. Ez ellen tiltakozhatsz. Konkrét jogvita esetén kizárólag az ahhoz szükséges adatokat, az eljárás és az irányadó igényérvényesítési idő végéig őrizzük meg. A számlákra a következő pont vonatkozik.
A kapcsolatfelvételi űrlapon megadott nevet, e-mail-címet és üzenetet a megkeresés megválaszolására használjuk. Szolgáltatás iránti érdeklődésnél a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, más megkeresésnél az ügyintézéshez fűződő jogos érdek, a 6. cikk (1) bekezdés f) pontja. Az ügy lezárását követően legfeljebb 1 évig őrizzük meg; kötelező megőrzést előíró panaszkezelési vagy más jogszabály esetén az előírt határidő az irányadó.
Kérjük, az üzenetmezőkben ne adj meg egészségügyi adatot, vallási vagy világnézeti meggyőződésre vonatkozó adatot, illetve más különleges személyes adatot. Ezek gyűjtése nem célja az űrlapnak. Ha a részvételhez külön egyeztetés szükséges, előbb vedd fel velünk a kapcsolatot. A programok 18 éven felülieknek szólnak. Más résztvevő személyes adatait ne írd be az ő tudta nélkül.
3. Számlázás
A számla kiállításához a számlázási nevet, címet, szükség esetén adószámot, a szolgáltatás és fizetés adatait, elektronikus kézbesítéshez az e-mail-címet kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az adózási és számlázási kötelezettségek teljesítése, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény alapján.
A számlákat és adózási bizonylatokat nem a jelentkezésekre meghatározott egyéves határidő szerint töröljük, hanem a ránk irányadó adózási szabályok szerinti megőrzési idő végéig. Ennek meghatározásánál az adómegállapításhoz való jog elévülése, főszabály szerint az érintett bevallás vagy fizetési kötelezettség esedékessége évének végétől számított 5 év, és az esetleges törvényi meghosszabbítások az irányadók.
Számlázó szolgáltatónk a KBOSS.hu Kft. – Számlázz.hu (1031 Budapest, Záhony utca 7.). A jogszabályban előírt számlaadatok a NAV részére is továbbításra kerülnek. A Számlázz.hu adatvédelmi tájékoztatója.
4. Hírlevél – külön, önkéntes feliratkozással
A TöltŐ eseményeiről, híreiről és ajánlatairól kizárólag külön feliratkozás alapján küldünk hírlevelet. A jelentkezési űrlapon kötelező választani a „Kérek hírlevelet” és a „Nem kérek hírlevelet” lehetőség közül. Egyik válasz sincs előre kijelölve, és mindkét válasszal lehet jelentkezni. Hírlevél-hozzájárulást kizárólag a „Kérek hírlevelet” választás jelent. A jelentkezéshez tartozó visszaigazoló és szervezési levelek nem hírlevelek.
Adatok: név, e-mail-cím, a hozzájárulás ténye, időpontja, forrása és a megismert nyilatkozat változata. Jogalap: önkéntes hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont; a 2008. évi XLVIII. törvény 6. §-a. A küldés saját rendszerünkben történik. A feliratkozási adatokat a visszavonásig, de legfeljebb a feliratkozástól számított 1 évig használjuk hírlevélküldésre; ezt követően új hozzájárulás szükséges.
Leiratkozás: bármikor, ingyenesen a hello@nztolto.hu címre küldött „Leiratkozás” tárgyú levéllel, vagy a hírlevélben megadott leiratkozási lehetőséggel. A visszavonás után nem küldünk további hírlevelet. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Korábbi eseményjelentkezés alapján, külön igazolt hozzájárulás nélkül nem tekintünk feliratkozónak.
5. Fényképek a galériában
Az eseményeken készült, felismerhető résztvevőt ábrázoló fotót külön, e-mailben kért és megadott engedély alapján tesszük közzé. A hozzájárulásban meghatározzuk a felhasználás célját és felületét; a jelentkezés vagy a hírlevél-feliratkozás nem helyettesíti ezt az engedélyt. A hozzájárulás megtagadása nem akadályozza a részvételt.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont. A képmást, az eseményhez kapcsolódó megjelölést és az engedélyező levelezést a hozzájárulásban meghatározott ideig, ennek hiányában a hozzájárulás visszavonásáig vagy a közzétételi cél megszűnéséig kezeljük. Visszavonás a hello@nztolto.hu címen kérhető a kép azonosításával. A saját felületünkről eltávolítjuk a képet; a korábbi, harmadik személy általi mentések teljes visszahívását nem tudjuk garantálni.
6. Sütik és látogatottsági mérés
A szükséges működést biztosító tárolás és biztonsági megoldások célja a weboldal üzemeltetése és a választásaid megjegyzése. Az opcionális saját látogatóiút-mérés és a Microsoft Clarity csak a statisztikai kategória elfogadása után indul el. Ezek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A választás a lap alján a Sütibeállítások gombbal bármikor módosítható; az elutasítás mellett is lehet jelentkezni.
- CookieConsent: a cc_cookie süti a sütiválasztást tárolja; a böngésző törléséig vagy a süti lejártáig. Új adatkezelési változat esetén ismét választást kérhetünk.
- Saját látogatóiút-mérés: véletlen munkamenet-azonosító, meglátogatott oldal útvonala, kampányjelölés, aktív idő, görgetés, jelentkezési kattintás és űrlapkezdés. Sikeres jelentkezésnél a méréshez a beküldés belső azonosítóját kapcsoljuk, ezért ez álnevesített, nem visszafordíthatatlanul anonim adat. A mérési táblában nincs beírt mezőtartalom vagy teljes IP-cím. Megőrzés: 90 nap. A tolto-journey-v1 böngészőtároló a munkamenetet kapcsolja össze; 30 perc inaktivitás után új munkamenet kezdődik.
- WP Statistics: a szerveren futó látogatottsági statisztika az oldalmegtekintéseket, forrásokat és technikai látogatási adatokat összesíti. Az IP-címek anonimizálása és kivonatolása be van kapcsolva. Ez a külön statisztika nem azonos a hozzájárulásos látogatóiút-méréssel. Célja az oldal forgalmának és működésének értékelése, jogalapja az üzemeltető ehhez fűződő jogos érdeke. A részletes statisztikák szükségességét felülvizsgáljuk; a továbbiakban nem szükséges, látogatáshoz köthető adatokat töröljük vagy csak személyhez nem kapcsolható összesítésben őrizzük meg. Tiltakozás a fenti kapcsolattartási címen kérhető.
Microsoft Clarity
A Clarity kattintási és görgetési hőtérképekkel, valamint az oldalon végzett műveletek visszajátszásával segít felismerni a nehezen használható részeket. Nem a készülék kameráját vagy mikrofonját használja. Feldolgozott adatok lehetnek az oldal címe, hivatkozó oldal, eszköz- és böngészőadatok, technikai azonosítók, kattintások, görgetések és használati idő. A kapcsolat során a szolgáltató technikailag IP-címet is fogadhat.
Szigorú szövegkitakarást és külön űrlapkitakarást állítottunk be; nem küldünk saját név-, e-mail- vagy ügyfélazonosítót a Claritynak. A reklámcélú tároláshoz nem adunk engedélyt. A hozzájárulás visszavonásakor a rögzítést leállítjuk. A _clck süti a látogatóazonosítót, a _clsk az egy munkamenethez tartozó oldalmegtekintéseket kapcsolhatja össze.
A Microsoft tájékoztatása szerint a normál visszajátszások 30 napig, a megjelölt vagy kedvencnek jelölt munkamenetek és a hőtérképadatok legfeljebb 9 hónapig érhetők el. Szolgáltató: Microsoft; az európai adatvédelmi kapcsolattartó Microsoft Ireland Operations Limited. Microsoft adatvédelmi nyilatkozat; Clarity megőrzési idők.
7. Szolgáltatók, adattovábbítás és biztonság
A webtárhelyet a RackForest Zrt. biztosítja (1132 Budapest, Victor Hugo utca 11., 5. em. B05001). A tárhely az oldal és az adatbázis működéséhez, a technikai naplózáshoz és a mentésekhez szükséges adatokat kezeli. RackForest adatkezelési szabályzat.
A jelentkezési értesítők a szervezők Gmail-postafiókjaiba is megérkeznek, így a Google levelezési szolgáltatása is részt vesz a levelek tárolásában és kézbesítésében. Európai szolgáltató: Google Ireland Limited. Google adatvédelmi tájékoztató. A levelezésben tárolt másolatokra is alkalmazzuk a megfelelő adatkezelési cél megőrzési határidejét.
A Microsoft és a Google nemzetközi infrastruktúrája miatt az EGT-n kívüli, például amerikai adatkezelés is felmerülhet. A szolgáltatók a tájékoztatóikban ismertetett megfelelőségi határozatokra, az alkalmazható EU–USA adatvédelmi keretre és/vagy általános szerződési feltételekre támaszkodnak. Az aktuális garanciák és elérési módjuk a fent hivatkozott tájékoztatókban találhatók; további tájékoztatást tőlünk is kérhetsz.
A weboldal HTTPS-kapcsolatot, jogosultsághoz kötött adminisztrációt és az űrlapoknál visszaélés elleni ellenőrzéseket használ. A technikai adatkezelés célja az üzemeltetés és a visszaélések megelőzése, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. A jelentkezési próbálkozások korlátozásához IP-címből képzett kivonatot 10 percig, az űrlaphibák javításához átmeneti adatot 2 percig tárolunk. A tárhelyi naplók és mentések a hibaelhárításhoz, biztonsághoz és helyreállításhoz szükséges ideig, a szolgáltató megőrzési rendje szerint állnak rendelkezésre; ezeket hírlevélküldésre nem használjuk.
A Facebook-oldalra vezető hivatkozás megnyitása után a Facebook saját adatkezelési szabályai érvényesek. A weboldal használata alapján nem hozunk rád nézve joghatással vagy hasonló jelentős hatással járó, kizárólag automatizált döntést.
8. Jogaid és panaszlehetőségek
Kérheted az adataidhoz való hozzáférést és másolatukat, a helyesbítést, a törlést vagy a kezelés korlátozását. A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél az adathordozhatóság joga is megillethet. Jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhatsz. A hozzájárulásodat bármikor visszavonhatod. A jogok feltételeit a GDPR határozza meg; például kötelezően megőrzendő számlát a határidő előtt nem törölhetünk.
Kérelmedet a hello@nztolto.hu címre küldheted. Főszabály szerint 1 hónapon belül válaszolunk. Indokolt, összetett ügyben a határidő további 2 hónappal meghosszabbítható, amiről az első hónapon belül tájékoztatunk. A joggyakorlás főszabály szerint díjmentes; az azonosításhoz csak a szükséges adatokat kérjük.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Elérhetőségek és hivatalos benyújtási módok. Bírósághoz is fordulhatsz; a GDPR szerinti esetekben a szokásos tartózkodási helyed szerinti tagállamban is érvényesítheted jogaidat.
9. A tájékoztató változásai
A mindenkori változat ezen az oldalon érhető el. Új adatkezelési célt nem vezetünk be visszamenőleges hozzájárulással. Ha új hozzájárulás szükséges, azt külön kérjük. Kérdés esetén írj a hello@nztolto.hu címre.