Adatvédelmi tájékoztató
Hogyan gyűjti és használja az event.clinic a személyes adatokat, összhangban az EU GDPR-ral és a magyar adatvédelmi joggal.
Hatályos: 2026. október
Ez a tájékoztató azt mutatja be, hogyan kezeli az event.clinic a személyes adatokat. Az event.clinic weboldalára, a webes és mobilalkalmazásokra, valamint a helyszínek és beszállítók nyilvános jegyzékére vonatkozik. Az EU általános adatvédelmi rendeletét (GDPR) és a magyar jogot követi. Az event.clinic termékcsaládjának minden önálló termékéhez külön adatkezelési tájékoztató tartozik.
- 1. Ki az adatkezelő
- 2. Két szerepünk: adatkezelő és adatfeldolgozó
- 3. Jogszabályok, amelyeket követünk
- 4. Alapelvek
- 5. Mit kezelünk, miért, milyen jogalapon és meddig
- 6. Kik kapják meg az adataidat
- 7. Nemzetközi továbbítás
- 8. Sütik, analitika és hasonló technológiák
- 9. A mobilalkalmazások
- 10. Érzékeny adatok
- 11. Mesterséges intelligencia funkciók
- 12. Biztonság
- 13. Gyermekek
- 14. A jogaid
- 15. Panasz
- 16. A tájékoztató módosítása
1. Ki az adatkezelő
A személyes adataid kezelője Marik Péter egyéni vállalkozó (székhely: 1054 Budapest, Aulich utca 3., nyilvántartási szám: 61895726, adószám: 91785620-1-41). E-mail: mail@event.clinic.
Adatvédelmi tisztviselőt nem neveztünk ki. Minden adatvédelmi ügyben, a jogaid gyakorlásával kapcsolatos kérésekben is, a mail@event.clinic címre írj.
2. Két szerepünk: adatkezelő és adatfeldolgozó
Adatkezelőként mi döntjük el, miért és hogyan használjuk a személyes adatokat. Erre vonatkozik ez a tájékoztató. Azokra szól, akik meglátogatják a weboldalunkat vagy írnak nekünk, akik együttműködés iránt érdeklődnek, akiknek fiókjuk van az alkalmazásainkban, akik szerepelnek a nyilvános jegyzékünkben, továbbá a magunk számára vezetett számlázási és biztonsági nyilvántartásokra.
Adatfeldolgozóként olyan szervező megbízásából kezelünk adatot, aki az event.clinic segítségével rendezvényt bonyolít. A szervező dönti el, mi kerül be, például vendéglisták, résztvevők, stábtagok, beszállítók, akkreditációs nyilvántartások és hozzáférési igények. Ezeket a szervező dokumentált utasításai szerint, az adatfeldolgozási megállapodásunk alapján kezeljük. Ilyenkor a szervező az adatkezelő, és az ő adatkezelési tájékoztatója érvényes. Ha te ezek közé tartozol, kérjük, először a szervezőhöz fordulj. Ha mégis nekünk írsz, továbbítjuk a kérésedet a szervezőnek, és segítünk a válaszadásban. Ezeket az adatokat nem használjuk saját céljainkra.
Két szűk terület akkor is nálunk marad adatkezelőként, ha egy szervező rendezvényéről van szó: a magunk által kezelt kifizetések számviteli nyilvántartása, és a saját jogi és biztosítási igényeinket szolgáló, minimalizált bizonyítékgyűjtemény. Mindkettő szerepel az 5. pontban, és külön tartjuk őket a szervező nyilvántartásaitól.
3. Jogszabályok, amelyeket követünk
- Az (EU) 2016/679 rendelet (GDPR).
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
- Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény.
4. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeljük. Meghatározott célokra gyűjtjük őket, és nem használjuk fel egymással össze nem függő célokra. Csak azt kérjük, amire szükségünk van, pontosan tartjuk az adatokat, és nem őrizzük tovább, mint a cél megkívánja. Védjük őket az elvesztés és a visszaélés ellen, és igazolni tudjuk a megfelelést. Személyes adatot nem értékesítünk. Reklámra és profilalkotásra nem használjuk.
5. Mit kezelünk, miért, milyen jogalapon és meddig
Az adatokat tőled kapjuk, kivéve, ha a sor mást mond. Az utolsó oszlopban szereplő szolgáltatókat a 6. pont ismerteti.
| Tevékenység | Adatok | Cél és jogalap | Megőrzés | Címzettek |
|---|---|---|---|---|
| A weboldal látogatása | IP-cím, böngésző- és eszköztípus, megtekintett oldalak, időpont. | Az oldal kiszolgálása, védelme és a hibák felderítése. Jogos érdek (GDPR 6. cikk (1) f)). | A kéréseket rögzítő naplók 7 napig. | Cloudflare |
| Látogatásszámlálás | A látogatások és oldalmegtekintések összesített száma. Sütik és helyi tárhely nélkül. | Megtudjuk, mely oldalakat olvassák, hogy javíthassuk őket. Jogos érdek (6. cikk (1) f)). | Csak összesített adatok. Egyes látogatókról nem vezetünk nyilvántartást. | Cloudflare |
| Briefek, kapcsolatfelvételi üzenetek és a nekünk írt e-mailek | Név, e-mail-cím, szervezet és az üzeneted. Brief esetén a rendezvény típusa, az időpont vagy időszak, a méret, a költségkeret és a nyomás helye is. Minden űrlappal megkapjuk a használt oldalt és nyelvet, az országodat, városodat, régiódat és időzónádat, a böngésződ és eszközöd leírását, valamint egy látogatói azonosítót. Ezt az azonosítót az IP-címedből képezzük egyirányú hash-sel. Az IP-címet nem tároljuk a megkereséssel együtt, de az azonosítót személyes adatnak tekintjük, mert felismerheti a visszatérő látogatót. | A megkeresésed megválaszolása és az ajánlat elkészítése. A kérésedre tett lépések szerződéskötés előtt, illetve szerződés teljesítése (6. cikk (1) b)). Az ismétlődő és automatikus beküldések kiszűrése és az űrlapok védelme jogos érdeken alapul (6. cikk (1) f)). | Az utolsó kapcsolatfelvételtől számított 24 hónap. | Cloudflare (robotszűrő és a megkeresések adatbázisa Nyugat-Európában), Brevo (értesítő e-mail), Google (postafiókunk) |
| Együttműködési szándék jelzése | Név, e-mail-cím, telefonszám, lakóhely vagy tartózkodási hely, szerep, tapasztalati évek, portfólió- vagy profillink és az üzeneted. | Rendezvényes szakemberek felmérése és megkeresése a szakértői hálózatunkhoz. Jogos érdek (6. cikk (1) f)), vagy szükség esetén a hozzájárulásod. | Az utolsó frissítéstől számított 36 hónap, illetve a törlési kérésig. | Cloudflare, Brevo, Google |
| Fiókok és bejelentkezés | Név, e-mail-cím, jelszó-hash vagy a közösségi bejelentkezésed azonosítója, munkaterületi tagságok és szerepek, munkamenet-tokenek, valamint az IP-cím és eszközadatok bejelentkezéskor. Szolgáltatási e-mailek, például meghívók, értesítések és összefoglalók. | A fiókod biztosítása és védelme. Szerződés teljesítése (6. cikk (1) b)) és a biztonságra vonatkozó jogos érdek (6. cikk (1) f)). | Amíg a fiókod aktív. | Clerk, Cloudflare, Neon, Brevo |
| Biztonsági és auditnaplók | A rendszerben végzett műveletek naplója, például ki hagyott jóvá költségvetést vagy ki állított ki számlát. Bejelentkezési és tevékenységnaplók. | A szolgáltatás védelme, annak igazolása, ki mit tett, és a jogi kötelezettségek teljesítése. Jogos érdek (6. cikk (1) f)) és jogi kötelezettség (6. cikk (1) c)). | Az auditnaplók 8 évig, utána automatikusan törlődnek. A tevékenységnaplók 24 hónapig. | Cloudflare, Neon |
| Kifizetések és számlák | Név, számlázási cím, adószám, e-mail-cím, számla- és fizetési adatok. A kártyaadatokat közvetlenül a Stripe kapja, hozzánk nem jutnak el. | A fizetés fogadása, a számlázás, valamint az adó- és számviteli jogszabályok teljesítése. Szerződés teljesítése (6. cikk (1) b)) és jogi kötelezettség (6. cikk (1) c)). | A magyar számviteli jog által a számviteli bizonylatokra előírt idő, ami 8 év. | Stripe, a NAV (Online Számla), könyvelőnk |
| Helyszínek, beszállítók és előadók nyilvános jegyzéke | Cégnév, kategória, valamint nyilvános forrásból vagy a platformon végzett munka során hivatkozott vállalkozásról származó üzleti cím és üzleti elérhetőség. Ha a helyszínkeresőt használod, az általad beírt szöveget a Cloudflare Workers AI dolgozza fel a találatokhoz. | A szervezők megtalálják a beszállítókat, helyszíneket és előadókat. Jogos érdek (6. cikk (1) f)). Bármikor tiltakozhatsz (lásd lent). | Amíg a bejegyzés szerepel a jegyzékben. A megerősített eltávolítás után minimális letiltási nyilvántartásként megőrizzük a bejegyzés azonosítóját, hogy ne kerüljön automatikusan újra közzétételre, valamint a kérelem nyilvántartását. Lásd: A bejegyzésről és az eltávolítási kérelmekről. | Cloudflare, Neon |
| Saját jogi és biztosítási igényeink | Minimalizált bizonyítékgyűjtemény egy konkrét, ésszerűen várható igényről. Tartalmazhat neveket, szerepeket, cselekedeteket, nyilatkozatokat, és csak ha feltétlenül szükséges, egészségügyi adatot. Nem másolata minden rendezvényi nyilvántartásnak. | Jogi igények előterjesztése, érvényesítése vagy védelme, és biztosítási igények bejelentése. Jogos érdek (6. cikk (1) f)), egészségügyi adat esetén a 9. cikk (2) f) pontja. | Az igény kategóriája és az irányadó elévülési szabályok szerint. Nem alkalmazunk minden rendezvényre egyetlen rögzített időt. | Biztosítónk, ügyvédeink, bíróságok és hatóságok, ha a jog előírja |
| A jogaid gyakorlására vonatkozó kérések kezelése | A kérésed, a személyazonosságod megerősítéséhez szükséges adatok és a válaszunk. | A kérésed megválaszolása és annak igazolása, hogy megtettük. Jogi kötelezettség (6. cikk (1) c)) és jogos érdek (6. cikk (1) f)). | 5 év, ami az igények általános elévülési ideje. | Senki |
Az auditnaplók nyolcéves megőrzése megfelel annak az időtartamnak, amelyet a magyar számviteli jog a könyvekre és nyilvántartásokra előír. Akkor is megmaradnak, ha törlést kérsz, mert meg kell őriznünk őket. Ha törlést kérsz, minden olyan adatot eltávolítunk, amely téged vagy a szervezetedet azonosítja. Az auditnaplók megmaradnak, de már nem neveznek meg senkit. Nyolc év után semmi sem marad rólad.
6. Kik kapják meg az adataidat
Az alábbi szolgáltatók a nevünkben, adatfeldolgozási feltételek mellett kezelnek személyes adatot. Az utasításaink szerint járnak el. A listát naprakészen tartjuk.
| Szolgáltató | Mit végez nekünk | Hol |
|---|---|---|
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | Tárhely, tartalomkézbesítés, robotvédelem az űrlapokon (Turnstile), sütik nélküli látogatásszámlálás, a weboldali megkeresések adatbázisa, fájltárolás és a helyszínkeresés mögötti MI-modell. | Globális peremhálózat. A megkeresések adatbázisa Nyugat-Európában. A tárolt fájlok az EU-ban. |
| Neon, Inc. (a Databricks vállalata), 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA | Az alkalmazás adatbázisa. | Frankfurt, Németország |
| Clerk, Inc., USA | Bejelentkezés és fiókkezelés az alkalmazásban. | A szolgáltató saját infrastruktúrája |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Párizs, Franciaország | Tranzakciós e-mailek és szöveges üzenetek. | EU |
| Stripe Payments Europe, Limited, Dublin, Írország | Kártyás fizetés és előfizetés-számlázás. | EU és USA |
| Google (Google Workspace és Google Maps Platform) | E-mail-postafiókunk. Címjavaslatok és térképek az alkalmazáson belül. | EU és USA |
Akkor is közlünk adatot, ha a jog előírja. Ide tartozik a Nemzeti Adó- és Vámhivatal (NAV), amely a számlaadatokat az Online Számla rendszeren keresztül kapja az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján, valamint a bíróságok és hatóságok. Biztosítónkkal, ügyvédeinkkel és könyvelőnkkel akkor osztunk meg adatot, ha szükségünk van a tanácsukra, vagy igényt kell érvényesítenünk vagy védenünk.
7. Nemzetközi továbbítás
A személyes adatokat lehetőség szerint az Európai Gazdasági Térségen belül tartjuk. A fenti szolgáltatók egy része az Egyesült Államokban működik, vagy ott is kezelhet adatot. Ezekhez a továbbításokhoz az EU és az USA közötti adatvédelmi keretrendszerre (Data Privacy Framework) támaszkodunk, ha a szolgáltató csatlakozott hozzá, egyébként az Európai Bizottság általános szerződési feltételeire.
8. Sütik, analitika és hasonló technológiák
A weboldal csak a működéséhez szükséges tárolást használja. Nem használ reklám-, közösségimédia- vagy követőpixelt, és olyan analitikát sem, amelyhez sütik kellenek. Ezért a weboldalon nincs süti-sáv. A látogatásszámokat a Cloudflare Web Analytics adja, amely nem állít be sütit és nem használ helyi tárhelyet az eszközödön. A betűtípusok a saját szerverünkről töltődnek be, így a böngésződ nem keres fel betűtípus-szolgáltatót.
Az űrlapot tartalmazó oldalak robotszűrőt töltenek be a Cloudflare-től. Ez megkapja az IP-címedet és a böngésződ jeleit, hogy meg tudja különböztetni az embert az automatikus szoftvertől.
Az alkalmazás beállítja a bejelentkezve maradáshoz szükséges sütiket és böngészőtárhelyet. Ezek feltétlenül szükségesek, és nem használjuk őket követésre. Ahol az alkalmazás címjavaslatot vagy térképet mutat, a böngésződ a Google-lel veszi fel a kapcsolatot, amely megkapja az IP-címedet és azt, amit abba a mezőbe beírsz.
9. A mobilalkalmazások
Az alkalmazásokba az event.clinic fiókoddal jelentkezel be (5. pont). Az alkalmazás biztonságosan tárolja a munkamenetet az eszközön. A kamerához csak jegyek, azonosítók és QR-kódok beolvasásához, valamint jelentésekhez készített fényképekhez kér hozzáférést. Semmit nem rögzít és nem őriz meg azon túl, amit elküldesz. Az alkalmazások nem használják a mikrofonodat. Ha rendezvényen használod az alkalmazást, az, amit rögzítesz, a szervezőé, és a 2. pontban leírtak szerint adatfeldolgozóként kezeljük.
10. Érzékeny adatok
A weboldali űrlapjaink nem kérnek egészségügyi vagy a személyes adatok egyéb különleges kategóriájába tartozó adatot. Kérjük, ne írj ilyet a szabad szöveges mezőkbe. A szervezők a saját munkaterületükre bevihetnek ilyet, például étkezési vagy hozzáférési igényeket. Ezeket kizárólag az adatfeldolgozójukként kezeljük, és a szervezőnek saját jogalappal és a GDPR 9. cikke szerinti feltétellel kell rendelkeznie hozzájuk.
11. Mesterséges intelligencia funkciók
Az alkalmazás MI-funkciói szöveget fogalmaznak, fordítanak vagy keresnek. A szervező kapcsolja be őket, és mielőtt egy tervezetből nyilvántartás lenne, ember dönt. A személyes adataidat nem használjuk MI-modellek betanítására. Veled szemben nem hozunk kizárólag automatizált módon olyan döntést, amelynek jogi hatása van, vagy téged hasonlóan jelentős mértékben érint.
12. Biztonság
A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk. A weboldal titkosított kapcsolaton működik, szigorú átviteli biztonsággal (HSTS) és szigorú tartalombiztonsági szabállyal, az alkalmazás és az API is titkosított kapcsolatot használ. A nyilvános űrlapokon robotszűrő és a beküldések számát korlátozó szabály működik. Az alkalmazás adatbázisa Frankfurtban van. Az alkalmazáson belüli hozzáférés egyéni fiókokat, szerepköröket és munkaterületi határokat követ, a rendszerműveletek pedig auditnaplóba kerülnek. A szolgáltatást kívülről is folyamatosan figyeljük, és értesítést kapunk, ha nem válaszol.
Ha egy adatvédelmi incidens valószínűsíthetően kockázatot jelent számodra, a GDPR 33. cikke szerint 72 órán belül értesítjük a magyar hatóságot, a 34. cikk szerint pedig téged is.
13. Gyermekek
Az event.clinic vállalkozásoknak szóló szolgáltatás. Nem gyermekeknek szól, és tudatosan nem gyűjtünk tőlük adatot. Ha úgy látod, hogy egy gyermek személyes adatot küldött nekünk, írj a mail@event.clinic címre, és töröljük.
14. A jogaid
Ezek a jogok személyesen téged illetnek meg. Mielőtt eljárunk, kérhetjük a személyazonosságod megerősítését.
- Hozzáférés. Kérheted, hogy tájékoztassunk arról, kezeljük-e az adataidat, és másolatot kaphatsz.
- Helyesbítés. Kérheted a pontatlan vagy hiányos adatok kijavítását.
- Törlés. Kérheted az adataid törlését, ha már nincs rájuk szükségünk, vagy visszavonod a hozzájárulásodat. A jogszabály által megőrzésre kötelezett nyilvántartásokat anonimizáljuk, vagy a jogszabályi idő végéig megőrizzük, ahogy az 5. pont ismerteti.
- Korlátozás. Kérheted a kezelés felfüggesztését, például amíg a pontosságot ellenőrizzük.
- Adathordozhatóság. Megkaphatod a nekünk megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban, ha szerződés vagy hozzájárulás alapján, automatizált módon kezeljük őket.
- Tiltakozás. A helyzetedből fakadó okból bármikor tiltakozhatsz a jogos érdekünkön alapuló kezelés ellen. Ide tartozik a nyilvános jegyzékben való szereplés is. Ilyenkor abbahagyjuk, kivéve, ha kényszerítő erejű okot igazolunk, vagy jogi igényhez szükségünk van az adatra.
- Automatizált döntések. Nem vethető rád alá kizárólag automatizált kezelésen alapuló, rád jelentős hatású döntés.
- A hozzájárulás visszavonása. Ha a hozzájárulásodra támaszkodunk, azt bármikor visszavonhatod. A korábbi kezelés jogszerű marad.
Bármelyik jog gyakorlásához írj a mail@event.clinic címre. Egy hónapon belül válaszolunk. A jegyzékbeli bejegyzés törléséhez ugyanerre a címre írj. Nincs szükség fiókra, és indokolnod sem kell. Ha az adataid egy szervező munkaterületén vannak, a szervezőhöz irányítunk, aki dönt a kérésről, és segítünk neki a válaszadásban.
15. Panasz
Kérjük, előbb keress minket, hogy rendezni tudjuk a dolgot. Emellett jogod van panaszt tenni a magyar felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), 1125 Budapest, Szilágyi Erzsébet fasor 22/C., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu. Panaszt tehetsz a lakóhelyed vagy munkahelyed szerinti uniós tagállam felügyeleti hatóságánál is. Bírósághoz is fordulhatsz.
16. A tájékoztató módosítása
A tájékoztatót módosíthatjuk, ha változik a jog, a szolgáltatásaink vagy a szolgáltatóink. Az aktuális használatra az ezen az oldalon közzétett változat vonatkozik. Ha a módosítás lényegesen érinti, hogy mit kezelünk, miért, meddig, vagy a jogaidat, ezt az oldal tetején jelezzük.