visitzselic
Adatkezelési tájékoztató
Jogi információ

Adatkezelési tájékoztató

A Kaposvár és a Zselic vidéke Turisztikai Desztináció Menedzsment Egyesület által üzemeltetett visitzselic.hu és jartalmaritt.hu weboldal vonatkozásában

Hatályos: 2026. június 29.
1

Bevezetés

A jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató") célja, hogy a Kaposvár és a Zselic vidéke Turisztikai Desztináció Menedzsment Egyesület (a továbbiakban: „Adatkezelő", „Egyesület") az általa üzemeltetett visitzselic.hu, jartalmaritt.hu weboldal (a továbbiakban: „Weboldal") látogatói és az azon keresztül kapcsolatfelvételi szándékkal jelentkező természetes személyek (a továbbiakban együtt: „Érintett") számára átláthatóan és közérthetően ismertesse a személyes adatok kezelésének rendjét és az érintettek jogainak érvényesítési lehetőségeit.

Az Adatkezelő kiemelten fontosnak tartja az Érintettek információs önrendelkezési jogának tiszteletben tartását és a személyes adatok bizalmas kezelését. Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR"), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.") rendelkezéseinek megfelelően kezeli.

A jelen Tájékoztató időről időre módosulhat. A módosított Tájékoztató a Weboldalon történő közzététel napján lép hatályba. Az Adatkezelő javasolja, hogy az Érintett rendszeresen tájékozódjon a hatályos rendelkezésekről.

2

Az Adatkezelő adatai

Egyesület neve
Kaposvár és a Zselic vidéke Turisztikai Desztináció Menedzsment Egyesület
Székhely
7521 Kaposmérő, Rákóczi u. 27.
Adószám
18001154-1-14
Képviseli
Kovács-Hegedűs Lászlóné, elnök
Telefon
06 20 365 4070
E-mail (kapcsolattartás és adatvédelmi kérelmek)
[email protected]

Az Adatkezelő tevékenységének jellegére és méretére tekintettel adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, és önkéntesen sem jelölt ki ilyet. Az adatkezeléssel kapcsolatos megkereséseket az Adatkezelő fenti e-mail címén lehet benyújtani.

3

Adatfeldolgozók és egyéb adatkezelési szereplők

Az Adatkezelő a Weboldal üzemeltetése során az alábbi adatfeldolgozó(k), illetve egyéb szolgáltatók szolgáltatásait veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és a tőle kapott utasítások szerint járnak el.

3.1. Tárhelyszolgáltató

  • Cégnév: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt.
  • Székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. 5/a.
  • Cégjegyzékszám: 01-10-142004
  • E-mail: [email protected]

Tevékenység: a Weboldal üzemeltetéséhez szükséges szerver- és tárhelyszolgáltatás biztosítása. Ennek keretében a tárhelyszolgáltató szervere kezeli a Weboldalra látogatáskor és a kapcsolatfelvételi űrlap kitöltésekor keletkező adatokat (pl. szerver naplófájlok, az űrlapon megadott személyes adatok).

3.2. Webfejlesztő és karbantartó

A Weboldal fejlesztését és műszaki karbantartását az Adatkezelő által megbízott webfejlesztő partner végzi. A partner a karbantartási feladatok elvégzéséhez szükséges mértékben férhet hozzá a Weboldalon tárolt adatokhoz, kizárólag az Adatkezelő utasításai szerint.

3.3. Google szolgáltatások

A Weboldal a Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) által nyújtott Google Analytics szolgáltatást veszi igénybe a látogatottsági statisztika és a felhasználói magatartás elemzése céljából, kizárólag az Érintett előzetes hozzájárulása esetén.

A Google adatkezelési gyakorlatáról bővebb tájékoztatás a következő oldalon érhető el: https://policies.google.com/privacy

3.4. Közösségimédia-szolgáltatók

A Weboldal a következő közösségimédia-szolgáltatók tartalmait jeleníti meg beágyazva (pl. videó, bejegyzés), illetve hivatkozik az Adatkezelő hivatalos felületeire:

  • Facebook – Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4, D04 X2K5, Írország);
  • Instagram – Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4, D04 X2K5, Írország);
  • YouTube – Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország).

E szolgáltatók saját adatkezeléséről a 4.4. pontban található részletes tájékoztatás.

4

Az adatkezelési tevékenységek részletes bemutatása

Az Adatkezelő a Weboldal működtetése során az alábbi célokból kezel személyes adatokat. Az Adatkezelő kizárólag a felsorolt adatkezelési tevékenységeket végzi; a Weboldal látogatóitól ezeken kívül egyéb személyes adatot nem gyűjt és nem kezel.

4.1. Kapcsolatfelvételi űrlap

  • Az adatkezelés célja: az Érintett által a Weboldal kapcsolat oldalán található űrlapon keresztül küldött megkeresés fogadása, az Érintettel való kapcsolattartás, a megkeresésre adott válasz elkészítése és kézbesítése.
  • A kezelt adatok köre: név (kötelező), e-mail cím (kötelező), telefonszám (opcionális), valamint az üzenet szövege és beküldésének időpontja.
  • Az adatkezelés jogalapja: az Érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulást az Érintett az űrlap kitöltésével és az üzenet elküldésével adja meg; az adatkezelésről a Weboldal a kapcsolati űrlap mellett tájékoztatást nyújt, és arra hivatkozik a jelen Tájékoztatóra.
  • Az adatkezelés időtartama: az Érintett által megadott személyes adatokat az Adatkezelő a megkereséstől számított 1 (egy) évig kezeli, ezt követően azokat törli. Amennyiben a megkeresésből egyéb jogviszony (pl. partnerség, programon való részvétel) jön létre, úgy az adatok kezelése az adott jogviszony fennállásáig, illetve az ahhoz kapcsolódó jogszabályi megőrzési kötelezettségek (pl. számviteli bizonylatmegőrzés) idejéig folytatódik.
  • Címzettek: az adatokat az Adatkezelő képviselője és a megkeresés elintézésében közreműködő munkatársak/önkéntesek ismerhetik meg. Az adatokat az Adatkezelő harmadik fél részére nem továbbítja, kivéve a 3. pontban megjelölt adatfeldolgozókat (különösen a tárhelyszolgáltatót), valamint hatósági megkeresés esetén a jogszabály alapján arra jogosult szerveket.
  • Az adatszolgáltatás elmaradásának következménye: az adatok megadása önkéntes; a kötelező mezők kitöltése nélkül azonban az Adatkezelő nem tudja a megkeresést érdemben kezelni és arra válaszolni.

4.2. Sütik (cookie-k) használata

A Weboldal a felhasználói élmény biztosítása és a látogatottság elemzése érdekében úgynevezett sütiket (cookie-kat) használ. A sütik kis méretű szöveges fájlok, amelyeket a Weboldal az Érintett böngészőjében helyez el, és amelyek a böngészés során információkat tárolnak. A Weboldalon elérhető sütitájékoztató/sütibeállító felület segítségével az Érintett a hozzájárulást igénylő sütikategóriákat megtekintheti és kezelheti.

4.2.1. Technikailag szükséges sütik

  • Cél: a Weboldal alapvető működésének biztosítása (pl. munkamenet-azonosítás, biztonsági funkciók, sütibeállítások megjegyzése).
  • Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján; a Weboldal működőképességének és biztonságának fenntartása. E sütik használatához a vonatkozó jogszabályok alapján nem szükséges hozzájárulás.
  • Időtartam: a böngészési munkamenet végéig, illetve legfeljebb az adott süti élettartamáig.

4.2.2. Statisztikai (Google Analytics) süti

  • Cél: a Weboldal látogatottsági adatainak (pl. látogatószám, megtekintett oldalak, böngészési idő, használt eszköz és böngésző típusa) anonim módon történő mérése a Weboldal fejlesztése érdekében.
  • Szolgáltató: Google Ireland Limited (Google Analytics).
  • Jogalap: az Érintett előzetes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A Weboldal a sütibeállító felületen (consent banner) keresztül kéri az Érintett hozzájárulását; a statisztikai sütik, és így a Google Analytics is, kizárólag a hozzájárulás megadása esetén töltődnek be. Az Érintett a hozzájárulását a sütibeállító felületen keresztül bármikor megadhatja vagy visszavonhatja.
  • Időtartam: az adott Google Analytics süti élettartamáig (jellemzően legfeljebb 24 hónap).

4.2.3. Beágyazott közösségimédia- és térképi tartalmak

A Weboldal egyes aloldalain (pl. Magazin, Galéria) a Facebook, az Instagram és a YouTube beágyazott tartalmait (pl. videó, bejegyzés) jelenítheti meg. E tartalmak betöltése során a megjelenítő szolgáltató (Meta Platforms Ireland Ltd., illetve Google Ireland Limited) saját süti-szabályainak megfelelően tárolhat és olvashat sütiket, amelyek kezelésére a szolgáltató saját adatvédelmi tájékoztatója irányadó (lásd 4.4. pont).

4.2.4. A sütik kezelése

Az Érintett a böngészője beállításaiban bármikor letilthatja, korlátozhatja vagy törölheti a sütiket. Tájékoztatjuk azonban, hogy a technikailag szükséges sütik letiltása esetén előfordulhat, hogy a Weboldal egyes funkciói nem, vagy nem rendeltetésszerűen működnek. A nem szükséges sütik használatához adott hozzájárulását az Érintett a Weboldalon elérhető süti-beállítási felületen bármikor visszavonhatja.

4.3. Szerver naplófájlok (technikai naplózás)

  • Az adatkezelés célja: a Weboldal működésének biztosítása, esetleges visszaélések, támadások felderítése és elhárítása, valamint hibaelhárítás.
  • A kezelt adatok köre: a látogató IP-címe, a látogatás időpontja, a megtekintett oldal URL-címe, a használt böngésző és operációs rendszer típusa, a hivatkozó oldal címe.
  • Az adatkezelés jogalapja: az Adatkezelő (és a tárhelyszolgáltató) jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján; a Weboldal és az informatikai rendszer biztonságos üzemeltetése.
  • Az adatkezelés időtartama: a naplófájlokat a tárhelyszolgáltató saját szabályzata szerint, jellemzően legfeljebb 30 napig őrzi, ezt követően azokat törli. Biztonsági incidens esetén a kapcsolódó naplók a vizsgálat lezárásáig megőrzésre kerülhetnek.

4.4. Közösségi médiához kapcsolódó adatkezelés (Facebook, Instagram, YouTube)

A Weboldal a Meta Platforms Ireland Ltd. (székhely: Merrion Road, Dublin 4, D04 X2K5, Írország) által üzemeltetett Facebook és Instagram, valamint a Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) által üzemeltetett YouTube szolgáltatáshoz kapcsolódó funkciókat tartalmaz (pl. a hivatalos oldalakra mutató linkek, beágyazott videók és bejegyzések, megosztás gombok). E funkciók használata esetén az Adatkezelő a következőkről tájékoztatja az Érintettet.

  • Az adatkezelés célja: az Adatkezelő közösségi média jelenlétének elérhetővé tétele, az Adatkezelő hivatalos felületein közzétett tartalmak (pl. hírek, videók, képek) megjelenítése és megosztásának lehetővé tétele.
  • A kezelt adatok köre: az Érintett által a Facebookon, Instagramon vagy YouTube-on nyilvánosan közzétett adatok, valamint a beágyazott tartalmak betöltésekor az érintett szolgáltató felé továbbított technikai adatok (pl. IP-cím, böngészőadatok). E technikai adatok kezelése a Meta Platforms Ireland Ltd., illetve a Google Ireland Limited, mint önálló adatkezelő felelősségi körébe tartozik.
  • Jogalap: a beágyazott tartalmak betöltése esetén az Érintett kifejezett, előzetes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján; az Adatkezelő közösségimédia-felületein történő interakciók (kedvelés, hozzászólás, megosztás, feliratkozás) tekintetében az Érintett önkéntes magatartása.
  • Címzett / közös adatkezelés: a közösségimédia-funkciók használata során az adatok közös adatkezelés keretében az érintett szolgáltató (Meta Platforms Ireland Ltd., illetve Google Ireland Limited) részére is továbbításra kerülhetnek. A szolgáltatók saját adatkezeléséről részletes tájékoztatás az alábbi oldalakon érhető el:
  • Időtartam: az Adatkezelő a saját rendszereiben az interakcióhoz kapcsolódó adatokat az adott közösségimédia-felület fennállásáig kezeli; a szolgáltatók saját adatkezelésére a Meta Platforms Ireland Ltd., illetve a Google Ireland Limited szabályzata irányadó.
5

Adatbiztonsági intézkedések

Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre, körülményei és céljai, továbbá a természetes személyek jogaira és szabadságaira jelentett kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében.

Ezen intézkedések különösen az alábbiakat foglalják magukban:

  • a Weboldal és az adattovábbítás titkosítása (HTTPS / SSL protokoll);
  • a tárhelyszolgáltató által alkalmazott fizikai és informatikai biztonsági intézkedések;
  • rendszeres biztonsági mentések készítése;
  • a személyes adatokhoz való hozzáférés szigorú korlátozása az arra jogosult személyek körére;
  • a hozzáférési jogosultságok rendszeres felülvizsgálata;
  • a használt szoftverek és rendszerek rendszeres frissítése.
6

Az Érintett jogai

Az Érintett az Adatkezelő által kezelt személyes adataival kapcsolatban a GDPR rendelkezései alapján az alábbi jogokat gyakorolhatja:

6.1. Hozzáféréshez való jog (GDPR 15. cikk)

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeire vonatkozó információkhoz hozzáférést kapjon.

6.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az Érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

6.3. Törléshez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk)

Az Érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, ha visszavonta hozzájárulását és nincs más jogalap az adatkezelésre, ha tiltakozott az adatkezelés ellen, vagy ha az adatkezelés jogellenesnek bizonyult.

6.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az Érintett bizonyos esetekben kérheti az adatkezelés korlátozását, így különösen, ha vitatja a személyes adatok pontosságát, ha az adatkezelés jogellenes, de ellenzi az adatok törlését, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de az Érintettnek igen, jogi igénye érvényesítése érdekében.

6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

6.6. Tiltakozáshoz való jog (GDPR 21. cikk)

Az Érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke. Ebben az esetben az Adatkezelő nem kezelheti tovább az adatokat, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben.

6.7. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés jogalapja az Érintett hozzájárulása, az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

7

A jogok gyakorlásának módja

Az Érintett a fenti jogait az Adatkezelő 2. pontban megjelölt e-mail címére ([email protected]) küldött elektronikus levélben, illetve az Adatkezelő székhelyére küldött postai levélben gyakorolhatja. Az Adatkezelő a kérelmet annak beérkezésétől számított legfeljebb egy hónapon belül – szükség esetén, a kérelem összetettségére tekintettel további két hónappal meghosszabbítható határidőben – elbírálja, és tájékoztatja az Érintettet az intézkedésről.

Az Adatkezelő az Érintett kérelmét főszabály szerint díjmentesen teljesíti. Amennyiben a kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő – a kérelem teljesítésével járó adminisztratív költségek figyelembevételével – ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő az Érintett személyazonosságának ellenőrzése érdekében – kétség esetén – további információkat kérhet.

8

Jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a vonatkozó jogszabályok rendelkezéseit, javasoljuk, hogy panaszával először az Adatkezelőhöz forduljon a 2. pontban megjelölt elérhetőségen ([email protected]), annak érdekében, hogy az ügy peren kívül, gyorsan rendezhető legyen.

Az Érintett emellett – panaszával vagy az Adatkezelő válaszának hiányában – a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf.: 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: [email protected]
  • Honlap: https://naih.hu

Az Érintett a jogainak megsértése esetén bírósághoz is fordulhat. A perre a törvényszék rendelkezik hatáskörrel. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

9

Értelmező rendelkezések

Jelen Tájékoztatóban használt fogalmakat a GDPR 4. cikke szerint kell értelmezni. A leggyakoribb fogalmak rövid összefoglalása az alábbi:

  • Személyes adat: azonosított vagy azonosítható természetes személyre („Érintett") vonatkozó bármely információ.
  • Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (pl. gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés).
  • Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
  • Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
  • Érintett hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
10

Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A módosított Tájékoztató a Weboldalon történő közzététellel lép hatályba. Az Adatkezelő javasolja, hogy az Érintett rendszeresen tekintse át a hatályos Tájékoztatót.

Jelen Tájékoztató magyar nyelven készült. Eltérés esetén a magyar nyelvű változat az irányadó.

Kelt: Kaposmérő, 2026. június 29.

Kaposvár és a Zselic vidéke Turisztikai Desztináció Menedzsment Egyesület képviseletében Kovács-Hegedűs Lászlóné, elnök