ADATKEZELÉSI TÁJÉKOZTATÓ

KultTúra weboldal és mobilalkalmazás

Hatályos: 2026. szeptember 29.

Jelen adatkezelési tájékoztató a KultTúra weboldal és mobilalkalmazás használata során megvalósuló személyesadat-kezelésekről ad tájékoztatást.

1. Közös adatkezelők

A KultTúra szolgáltatáshoz kapcsolódó adatkezelések közös adatkezelői:

Be1st Management Kft.

Teljes név: Be1st Management Korlátolt Felelősségű Társaság
Székhely: 8600 Siófok, Szeder utca 10. 2. ép.
Adószám: 29205424-2-14

Menta Media Group Kft.

Székhely: 2161 Csomád, Levente utca 14/a
Adószám: 32069033-2-13

Kapcsolattartás: szervezes@kulttura.hu

A közös adatkezelők a KultTúra működtetéséhez kapcsolódó adatkezelések céljait és eszközeit közösen határozzák meg. Az érintett a GDPR szerinti jogait bármelyik közös adatkezelővel szemben gyakorolhatja.

2. A kezelt adatok köre

A KultTúra a szolgáltatás használatától függően az alábbi adatokat kezelheti:

• e-mail-cím;
• hashelt jelszó;
• felhasználói azonosító és szerepkör;
• irányítószám;
• preferált helyszín;
• kedvenc események;
• követett előadók;
• kedvenc helyszínek;
• értesítési beállítások és olvasottsági adatok;
• engedély esetén földrajzi helyadatok;
• push token, platform és eszközhöz kapcsolódó technikai adatok;
• Q&A- és szavazási session azonosítók, válaszok, időpontok;
• IP-cím, kérésidőpont, technikai napló- és hibainformációk;
• weboldalhasználati és látogatottsági adatok, így különösen a megtekintett oldalak, látogatások időpontja, hivatkozó oldalra vonatkozó technikai információk, böngésző-, eszköz- és operációsrendszer-adatok, valamint a szolgáltatás működéséhez és statisztikai méréséhez szükséges technikai adatok;
• hozzájárulás esetén marketingcélú mérési adatok, így különösen oldalmegtekintések (PageView), a Meta Pixel működéséhez kapcsolódó technikai azonosítók, valamint a Meta által a saját szolgáltatásában feldolgozható böngésző-, eszköz- és hálózati (például IP-) technikai adatok; a Meta első féltől származó sütiként a `_fbp` és `_fbc` azonosítókat is alkalmazhatja;
• kapcsolattartás során megadott adatok.

A KultTúra a felhasználói jelszavakat nem tárolja olvasható formában.

A KultTúra a Meta Pixel jelenlegi beállítása mellett nem küld szándékosan e-mail-címet, nevet, fiókazonosítót, JWT-t vagy más hasonló személyes azonosítót a Meta felé (nincs Advanced Matching).

3. Az adatkezelés céljai és jogalapjai

Regisztráció és fiókkezelés

Cél: felhasználói fiók létrehozása, belépés és fiókfunkciók biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Kedvencek, követések és preferenciák

Cél: személyre szabott funkciók biztosítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Helyalapú eseménykeresés

Cél: közeli események megjelenítése, távolság számítása és közelségi szűrés.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

A helymeghatározás engedélyezése nem feltétele az alkalmazás alapfunkciói használatának, és az engedély a készülék beállításaiban bármikor visszavonható.

Push értesítések

Cél: releváns értesítések küldése eseményekről, előadókról, helyszínekről és egyéb KultTúra-tartalmakról.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

Push token regisztráció nélkül is kezelhető. Ebben az esetben a token egy eszközpéldányhoz kapcsolódik, és későbbi regisztráció vagy belépés után a felhasználói fiókhoz rendelhető.

Q&A és élő szavazás

Cél: előadásokhoz kapcsolódó interaktív kérdések és szavazások biztosítása, az eredmények összesítése és a visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) b) pont, illetve a visszaélések megelőzésénél GDPR 6. cikk (1) f) pont.

A Q&A használatához nem feltétlenül szükséges regisztráció.

Jelszó-visszaállítás és szolgáltatási e-mailek

Cél: fiók-hozzáférés helyreállítása és a szolgáltatáshoz kapcsolódó tranzakciós üzenetek továbbítása.
Jogalap: GDPR 6. cikk (1) b) pont.

Marketingcélú e-mail csak megfelelő külön jogalap alapján küldhető.

Biztonsági naplózás

Cél: informatikai biztonság, hibakeresés és visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) f) pont.

Weboldal-látogatottság mérése és Vercel Web Analytics

Cél: a KultTúra weboldal látogatottságának, az egyes oldalak használatának és a szolgáltatás általános teljesítményének statisztikai elemzése, valamint a weboldal fejlesztésének és működtetésének támogatása.
Jogalap: GDPR 6. cikk (1) f) pont – a közös adatkezelők jogos érdeke a szolgáltatás használatának megismerése, működésének ellenőrzése és fejlesztése.

A KultTúra weboldal a Vercel Web Analytics szolgáltatást használja. A jelenlegi beállítás mellett a Vercel Web Analytics nem használ harmadik féltől származó analitikai sütiket, és nem szolgál felhasználók különböző weboldalakon keresztüli követésére.

A szolgáltatás a weboldal használatáról összesített statisztikai adatokat biztosíthat, például az oldalmegtekintésekről, látogatásokról, valamint a használt böngészőhöz, eszközhöz és technikai környezethez kapcsolódó információkról.

A Vercel által végzett adatkezelésre a Vercel saját adatvédelmi feltételei is irányadók.

Meta Pixel és marketingcélú mérés

Cél: a KultTúra weboldalon a marketingkampányok hatékonyságának mérése, a forgalom és hirdetési teljesítmény elemzése, valamint – hozzájárulás esetén – remarketing / hirdetési hatékonyság támogatása.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.

A Meta Pixel (Meta Platforms Ireland Limited) kizárólag akkor töltődik be és kerül inicializálásra, ha a látogató kifejezetten hozzájárult a marketing célú technológiákhoz. A marketing hozzájárulás alapértelmezetten ki van kapcsolva. A hozzájárulás megtagadása nem akadályozza a KultTúra weboldal használatát.

A jelenlegi beállítás mellett a Meta Pixel kizárólag PageView (oldalmegtekintés) eseményeket továbbít. A KultTúra jelenleg nem küld Purchase, Lead, ViewContent, CompleteRegistration vagy egyedi konverziós eseményeket a Meta felé.

A hozzájárulás bármikor visszavonható a weboldal láblécében elérhető Cookie-beállítások menüpontban. A visszavonás után a KultTúra nem indít új Meta követési eseményeket, és a gyakorlatilag lehetséges mértékben megkísérli a Meta `_fbp` és `_fbc` sütik törlését.

A Meta által végzett adatkezelésre a Meta saját adatvédelmi feltételei is irányadók.

4. Adatmegőrzés

A személyes adatokat csak az adott adatkezelési célhoz szükséges ideig kezeljük.

• fiókadatok: a fiók fennállásáig vagy törléséig;
• kedvencek, követések és preferenciák: a fiók fennállásáig vagy az adott beállítás törléséig;
• push token: a hozzájárulás visszavonásáig, a token érvénytelenné válásáig vagy törléséig;
• helyadatok: a helyalapú funkció működéséhez szükséges ideig;
• jelszó-visszaállítási és e-mail-megerősítési tokenek: a technikailag meghatározott rövid érvényességi idő végéig vagy felhasználásig;
• technikai naplók: a biztonsági és üzemeltetési célhoz szükséges ideig;
• webanalitikai és látogatottsági adatok: a statisztikai és szolgáltatásfejlesztési célhoz szükséges ideig, illetve a Vercel szolgáltatásának mindenkori adatmegőrzési beállításai szerint;
• marketingcélú Meta Pixel adatok: a hozzájárulás visszavonásáig, illetve – a Meta szolgáltatásában tárolt adatok tekintetében – a Meta mindenkori adatvédelmi feltételei és adatmegőrzési beállításai szerint; a KultTúra a saját rendszerében csak a hozzájárulási döntést és a szolgáltatás működtetéséhez szükséges információkat kezeli.

5. Jegyvásárlás és In-Time

A KultTúra az események jegyvásárlási felületét az In-Time rendszer beágyazásával vagy az alkalmazáson belüli webes felületén keresztül teheti elérhetővé.

Az In-Time jegyvásárlási felületén megadott személyes és fizetési adatok kezelésére az In-Time saját adatkezelési feltételei vonatkoznak.

In Time Business Kft.

Székhely: 8600 Siófok, Erkel Ferenc utca 13/b

A KultTúra bankkártyaadatokat nem tárol.

6. Technológiai szolgáltatók

A KultTúra működtetéséhez külső technológiai szolgáltatókat vehet igénybe, különösen:

• Supabase – adatbázis- és fájltárolási infrastruktúra;
• Vercel – a webalkalmazás és a backend/API hosztolása, technikai kiszolgálása, valamint a Vercel Web Analytics segítségével a weboldal használatára vonatkozó statisztikai adatok mérése;
• Meta Platforms Ireland Limited – Meta Pixel, marketingcélú mérés, valamint – hozzájárulás esetén – hirdetési / remarketing infrastruktúra; a Meta által végzett adatkezelésre a Meta saját adatvédelmi feltételei is irányadók;
• Resend – tranzakciós e-mailek továbbítása;
• Expo és kapcsolódó push infrastruktúra – mobilalkalmazás és push értesítések technikai működése;
• Apple és Google – alkalmazásterjesztési és mobilplatform-szolgáltatások.

Egyes szolgáltatók vagy al-adatfeldolgozóik – ideértve a Meta és al-adatfeldolgozóik körét is – az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. Ilyen esetben az adattovábbítás a GDPR szerinti megfelelő garanciák alkalmazásával történik.

7. Sütik, helyi tárhely és webanalitika

A) Szükséges / helyi technikai tárolás

A KultTúra a weboldal és a mobilalkalmazás működéséhez szükséges technikai megoldásokat használhat, például:

• bejelentkezési munkamenet;
• biztonsági token;
• helyi beállítások;
• technikailag szükséges állapotinformációk;
• a hozzájárulási döntés helyi tárolása (`kulttura_consent_v1` a böngésző localStorage tárhelyén).

B) Vercel Web Analytics

A KultTúra weboldalon a látogatottság és az oldalhasználat statisztikai mérésére Vercel Web Analytics működik.

A jelenlegi beállítás mellett a Vercel Web Analytics nem alkalmaz harmadik féltől származó analitikai sütiket, és nem végez különböző weboldalak közötti felhasználói követést. A mérés elsősorban a weboldal használatának összesített elemzését és a szolgáltatás fejlesztését szolgálja.

C) Meta Pixel és marketingcélú technológiák

A KultTúra weboldalon marketingcélú mérésre Meta Pixel működhet. A Meta Pixel és a kapcsolódó marketing technológiák kizárólag akkor aktiválódnak, ha a látogató kifejezetten hozzájárult a marketing kategóriához. A marketing hozzájárulás opcionális, és alapértelmezetten nincs bekapcsolva.

Hozzájárulás esetén a Meta első féltől származó sütiként a `_fbp` és `_fbc` azonosítókat is alkalmazhatja.

A hozzájárulási döntés a weboldal első látogatásakor megjelenő tájékoztatóban, illetve később a lábléc Cookie-beállítások menüpontjában módosítható vagy visszavonható. A visszavonás után a KultTúra nem indít új Meta követési eseményeket.

Amennyiben a KultTúra a jövőben olyan további analitikai, marketing- vagy követési technológiát vezet be, amely sütik vagy más, hozzájárulást igénylő technológiák használatával jár, a felhasználók előzetesen megfelelő tájékoztatást kapnak, és ahol szükséges, külön hozzájárulást kérünk.

8. Adatbiztonság

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen:

• HTTPS/TLS titkosítás;
• hashelt jelszótárolás;
• jogosultságalapú adminhozzáférés;
• szerveroldali titokkezelés;
• hozzáférés-korlátozás;
• naplózás és rate limiting.

9. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni;
• adatainak helyesbítését kérni;
• a feltételek fennállása esetén törlést kérni;
• az adatkezelés korlátozását kérni;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• élni az adathordozhatósághoz való jogával;
• hozzájárulását bármikor visszavonni;
• panaszt tenni a felügyeleti hatóságnál;
• bírósághoz fordulni.

A hozzájáruláson alapuló adatkezelések – ideértve a Meta Pixel / marketingcélú mérést is – esetén a hozzájárulás bármikor visszavonható. A marketing hozzájárulás visszavonása a weboldal láblécében található Cookie-beállítások menüponton keresztül is megtehető; a visszavonás nem érinti a visszavonás előtti jogszerű adatkezelést.

Kapcsolattartás és joggyakorlási kérelem: szervezes@kulttura.hu

10. Fiók és adatok törlése

A regisztrált felhasználó a KultTúra mobilalkalmazás Fiók menüpontjában saját maga is kezdeményezheti fiókja végleges törlését.

A fiók törlésével a felhasználói fiókhoz kapcsolódó személyes adatok, beállítások, kedvencek, követések és egyéb személyes kapcsolatok törlésre vagy – ahol a szolgáltatás működése ezt indokolja – anonimizálásra kerülnek.

A törlés során a felhasználóhoz kapcsolódó push-eszköz kapcsolat megszüntethető úgy, hogy az eszköz a későbbiekben regisztráció nélküli értesítések fogadására továbbra is alkalmas maradjon.

Bizonyos, események vagy élő Q&A-funkciók működéséhez kapcsolódó összesített vagy anonimizált adatok – például szavazási eredmények – a felhasználó közvetlen azonosítására alkalmatlan formában megőrizhetők.

A felhasználó törlési kérelmét a szervezes@kulttura.hu címen is jelezheti.

A törlés nem terjed ki azokra az adatokra, amelyek további megőrzését jogszabály írja elő, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

11. Panasz és jogorvoslat

Adatvédelmi kérdés vagy panasz esetén elsőként a közös adatkezelőkhöz lehet fordulni:

szervezes@kulttura.hu

Az érintett jogosult továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság

1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu

12. A tájékoztató módosítása

A közös adatkezelők a tájékoztatót szükség esetén módosíthatják. A mindenkor hatályos változat a KultTúra weboldalán és mobilalkalmazásában érhető el.