ADATKEZELÉSI TÁJÉKOZTATÓ

KultTúra weboldal és mobilalkalmazás

Hatályos: 2026. augusztus 19.

Jelen adatkezelési tájékoztató a KultTúra weboldal és mobilalkalmazás használata során megvalósuló személyesadat-kezelésekről ad tájékoztatást.

1. Közös adatkezelők

A KultTúra szolgáltatáshoz kapcsolódó adatkezelések közös adatkezelői:

Be1st Management Kft.

Teljes név: Be1st Management Korlátolt Felelősségű Társaság
Székhely: 8600 Siófok, Szeder utca 10. 2. ép.
Adószám: 29205424-2-14

Menta Media Group Kft.

Székhely: 2161 Csomád, Levente utca 14/a
Adószám: 32069033-2-13

Kapcsolattartás: szervezes@kulttura.hu

A közös adatkezelők a KultTúra működtetéséhez kapcsolódó adatkezelések céljait és eszközeit közösen határozzák meg. Az érintett a GDPR szerinti jogait bármelyik közös adatkezelővel szemben gyakorolhatja.

2. A kezelt adatok köre

A KultTúra a szolgáltatás használatától függően az alábbi adatokat kezelheti:

• e-mail-cím;
• hashelt jelszó;
• felhasználói azonosító és szerepkör;
• irányítószám;
• preferált helyszín;
• kedvenc események;
• követett előadók;
• kedvenc helyszínek;
• értesítési beállítások és olvasottsági adatok;
• engedély esetén földrajzi helyadatok;
• push token, platform és eszközhöz kapcsolódó technikai adatok;
• Q&A- és szavazási session azonosítók, válaszok, időpontok;
• IP-cím, kérésidőpont, technikai napló- és hibainformációk;
• kapcsolattartás során megadott adatok.

A KultTúra a felhasználói jelszavakat nem tárolja olvasható formában.

3. Az adatkezelés céljai és jogalapjai

Regisztráció és fiókkezelés

Cél: felhasználói fiók létrehozása, belépés és fiókfunkciók biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Kedvencek, követések és preferenciák

Cél: személyre szabott funkciók biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Helyalapú eseménykeresés

Cél: közeli események megjelenítése, távolság számítása és közelségi szűrés.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

A helymeghatározás engedélyezése nem feltétele az alkalmazás alapfunkciói használatának, és az engedély a készülék beállításaiban bármikor visszavonható.

Push értesítések

Cél: releváns értesítések küldése eseményekről, előadókról, helyszínekről és egyéb KultTúra-tartalmakról.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

Push token regisztráció nélkül is kezelhető. Ebben az esetben a token egy eszközpéldányhoz kapcsolódik, és későbbi regisztráció vagy belépés után a felhasználói fiókhoz rendelhető.

Q&A és élő szavazás

Cél: előadásokhoz kapcsolódó interaktív kérdések és szavazások biztosítása, az eredmények összesítése és a visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) b) pont, illetve a visszaélések megelőzésénél GDPR 6. cikk (1) f) pont.

A Q&A használatához nem feltétlenül szükséges regisztráció.

Jelszó-visszaállítás és szolgáltatási e-mailek

Cél: fiók-hozzáférés helyreállítása és a szolgáltatáshoz kapcsolódó tranzakciós üzenetek továbbítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Marketingcélú e-mail csak megfelelő külön jogalap alapján küldhető.

Biztonsági naplózás

Cél: informatikai biztonság, hibakeresés és visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) f) pont.

4. Adatmegőrzés

A személyes adatokat csak az adott adatkezelési célhoz szükséges ideig kezeljük.

• fiókadatok: a fiók fennállásáig vagy törléséig;
• kedvencek, követések és preferenciák: a fiók fennállásáig vagy az adott beállítás törléséig;
• push token: a hozzájárulás visszavonásáig, a token érvénytelenné válásáig vagy törléséig;
• helyadatok: a helyalapú funkció működéséhez szükséges ideig;
• jelszó-visszaállítási token: a technikailag meghatározott rövid érvényességi idő végéig vagy felhasználásig;
• technikai naplók: a biztonsági és üzemeltetési célhoz szükséges ideig.

5. Jegyvásárlás és In-Time

A KultTúra az események jegyvásárlási felületét az In-Time rendszer beágyazásával vagy az alkalmazáson belüli webes felületén keresztül teheti elérhetővé.

Az In-Time jegyvásárlási felületén megadott személyes és fizetési adatok kezelésére az In-Time saját adatkezelési feltételei vonatkoznak.

In Time Business Kft.
Székhely: 8600 Siófok, Erkel Ferenc utca 13/b

A KultTúra bankkártyaadatokat nem tárol.

6. Technológiai szolgáltatók

A KultTúra működtetéséhez külső technológiai szolgáltatókat vehet igénybe, különösen:

• Supabase – adatbázis- és fájltárolási infrastruktúra;
• Vercel – webalkalmazás és backend/API hosztolása;
• Resend – tranzakciós e-mailek továbbítása;
• Expo és kapcsolódó push infrastruktúra – mobilalkalmazás és push értesítések technikai működése;
• Apple és Google – alkalmazásterjesztési és mobilplatform-szolgáltatások.

Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás a GDPR szerinti megfelelő garanciák alkalmazásával történik.

7. Sütik és helyi tárhely

A KultTúra a működéshez szükséges technikai megoldásokat használhat, például:

• bejelentkezési munkamenet;
• biztonsági token;
• helyi beállítások;
• technikailag szükséges állapotinformációk.

Amennyiben később analitikai vagy marketingcélú sütik vagy SDK-k kerülnek bevezetésre, a tájékoztató ennek megfelelően frissül.

8. Adatbiztonság

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen:

• HTTPS/TLS titkosítás;
• hashelt jelszótárolás;
• jogosultságalapú adminhozzáférés;
• szerveroldali titokkezelés;
• hozzáférés-korlátozás;
• naplózás és rate limiting.

9. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni;
• adatainak helyesbítését kérni;
• a feltételek fennállása esetén törlést kérni;
• az adatkezelés korlátozását kérni;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• élni az adathordozhatósághoz való jogával;
• hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni.

Kapcsolattartás és joggyakorlási kérelem: szervezes@kulttura.hu

10. Fiók és adatok törlése

A felhasználó kérheti KultTúra-fiókja és a hozzá kapcsolódó személyes adatok törlését a szervezes@kulttura.hu címen.

A törlés nem terjed ki azokra az adatokra, amelyek további megőrzését jogszabály írja elő, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

11. Panasz és jogorvoslat

Adatvédelmi kérdés vagy panasz esetén elsőként a közös adatkezelőkhöz lehet fordulni:

szervezes@kulttura.hu

Az érintett jogosult továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

12. A tájékoztató módosítása

A közös adatkezelők a tájékoztatót szükség esetén módosíthatják. A mindenkor hatályos változat a KultTúra weboldalán és mobilalkalmazásában érhető el.