Adatkezelési tájékoztató

1. Bevezetés

1.1. Az adatkezelési tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy átlátható módon és részletesen bemutassa, miként kezeljük a személyes adatokat az Agro-Túr Kft. (a továbbiakban: „Adatkezelő”) által üzemeltetett www.csikung108.hu tevékenysége során, valamint hogy tájékoztatást nyújtson az érintett jogokról és azok gyakorlásának módjáról.

A weboldal célja a „Harminc év – harminc város” programsorozat bemutatása, valamint a csikung gyakorlásához és tanulásához kapcsolódó információk megosztása, illetve a résztvevőkkel való kapcsolattartás elősegítése. A weboldalon bemutatott programok nem minősülnek egészségügyi vagy orvosi szolgáltatásnak.

1.2. Jogszabályi megfelelés (GDPR, 2011. évi CXII. törvény)

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR): meghatározza a személyes adatok védelmére vonatkozó egységes uniós szabályokat.
• 2011. évi CXII. törvény (Infotv.): a magyar adatvédelmi szabályozás alapját képező törvény, amely az információs önrendelkezési jogról és az információszabadságról szól.

Ez a Tájékoztató a fenti jogszabályokban foglalt követelményeknek igyekszik megfelelni.

2. Adatkezelő adatai

2.1. Az adatkezelő megnevezése és elérhetőségei

• Név: Agro-Túr Kft.
• Székhely: 5400 Mezőtúr, Felsőrészinyomás 105.
• Cégjegyzékszám: 16 09 001984
• Adószám: 10688003-2-16
• Képviselő: Kiss Sándor
• E-mail: malenkijalex@gmail.com
• Telefonszám: +36309670157
• Kapcsolattartó: Gara Katalin Zsuzsánna
• Kapcsolattartó e-mail: garakata79@gmail.com
• Kapcsolattartó telefonszám: +36703505501

2.2. Az adatkezelési tájékoztató elérhetősége

A jelen Tájékoztató elektronikus formában elérhető a www.csikung108.hu/gdpr oldalon, illetve nyomtatott formában kérésre a telephelyünkön is megtekinthető.

3. Fogalommeghatározások

3.1. GDPR alapfogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.
• Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.
• Hozzájárulás: az érintett akaratának önkéntes és kifejezett kinyilvánítása, amellyel beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez.
• Érintett: bármely azonosított vagy azonosítható természetes személy, akire a személyes adat vonatkozik.

3.2. Adatvédelmi incidens meghatározása

Adatvédelmi incidensnek minősül minden olyan esemény, amely az átadott, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés irányelvei

4.1. Jogalapok és alapelvek

• Jogszerűség, tisztességes eljárás és átláthatóság: Csak meghatározott és jogszerű célból kezeljük az adatokat.
• Célhoz kötöttség: Csak előre meghatározott célból, a cél eléréséhez szükséges mértékben.
• Adattakarékosság: Kizárólag a cél megvalósításához elengedhetetlen személyes adatokat gyűjtjük és kezeljük.
• Pontosság: Gondoskodunk róla, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.
• Korlátozott tárolhatóság: A személyes adatokat csak a cél megvalósulásáhozszükséges ideig tároljuk.
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében.

4.2. Adatok pontossága és biztonsága

• Az adatok rendszeres frissítéséért mind az Adatkezelő, mind az érintett felelős; utóbbi köteles jelezni, ha változás történt a személyes adataiban.
• Az Adatkezelő mindent megtesz, hogy a nyilvántartott adatok pontosak legyenek, és megfelelő védelmi intézkedésekkel óvja azokat a jogosulatlan hozzáféréstől.

5. Adatkezelési célok és jogalapok

5.1. Feliratkozás / értesítés kérése

Adatkezelés célja:

A felhasználók tájékoztatása a „Harminc év – harminc város” programsorozatról, valamint értesítés küldése a kiválasztott városhoz kapcsolódó eseményekről és lehetőségekről.

Kezelt adatok köre:

• e-mail cím
• név (opcionális)
• kiválasztott város

Adatkezelés jogalapja:

Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

5.2. Programszervezés előkészítése

Adatkezelés célja:

A programsorozat helyszíneinek és érdeklődési körének felmérése, valamint a rendezvények és események szervezésének támogatása.

Kezelt adatok köre:

• e-mail cím
• kiválasztott város

Adatkezelés jogalapja:

Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

5.3. Tájékoztató és kapcsolódó levelek küldése

Adatkezelés célja:

A feliratkozók részére a programsorozathoz kapcsolódó információk, valamint a csikung gyakorlásához és tanulásához kapcsolódó tartalmak és lehetőségek megosztása.

Kezelt adatok köre:

• e-mail cím
• név (opcionális)

Adatkezelés jogalapja:

Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

5.4. Csikung programokkal kapcsolatos későbbi tájékoztatás (marketing célú adatkezelés)

Adatkezelés célja:

A feliratkozók tájékoztatása a jövőben szervezett csikung programokról, tanfolyamokról, eseményekről és kapcsolódó lehetőségekről, amelyek nem kizárólag a „Harminc év – harminc város” programsorozathoz kapcsolódnak.

Kezelt adatok köre:

• e-mail cím
• név (opcionális)

Adatkezelés jogalapja:

Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

5.5. Közösségi kommunikáció és tartalommegosztás

Adatkezelés célja:

Kapcsolattartás, közösségépítés és információk megosztása közösségi média felületeken (pl. Facebook csoportok).

Adatkezelés jogalapja:

Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont).

Megjegyzés:

A közösségi platformok saját adatkezelési szabályzattal rendelkeznek, amelyek az adott szolgáltató oldalán érhetők el.

5.6. Weboldal működéséhez szükséges technikai adatkezelés

Adatkezelés célja:

A weboldal biztonságos működésének biztosítása, a rendszer stabilitásának fenntartása és a technikai hibák megelőzése.

Kezelt adatok köre:

• IP-cím
• böngésző típusa
• látogatás időpontja

Adatkezelés jogalapja:

Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).

5.7. Programsorozathoz kapcsolódó további adatkezelések

A weboldalon keresztül történő adatkezelés kizárólag az online felületen megadott adatok gyűjtésére, tárolására és az azokhoz kapcsolódó kommunikációra terjed ki.

A „Harminc év – harminc város” programsorozat keretében megvalósuló események, előadások és tanfolyamok során történő adatkezelésekért minden esetben az adott eseményt szervező és vezető oktató minősül önálló adatkezelőnek.

Az egyes oktatók saját adatkezelési gyakorlatukért és a helyszíni adatkezelés jogszerűségéért önálló felelősséget vállalnak.

6. Kezelt adatok köre

6.1. Személyes adatok típusai

• Azonosító adatok: név, felhasználónév, jelszó (titkosítva).
• Elérhetőségi adatok: e-mail cím, telefonszám, cím.
• Technikai adatok: IP-cím, böngésző típusa, sütik, bejelentkezés időpontja.
• Számlázási adatok: számlázási név, cím, adószám (cégek esetén).

6.2. Adatok tárolási módja és időtartama

• Elektronikus formában védett szervereken, jelszóval és egyéb védelmi megoldásokkal ellátva.
• Tárolási idő: a jogszabályi kötelezettségek és az adatkezelési cél megvalósulásáig, illetve a hozzájárulás visszavonásáig. Ezt követően az adatokat töröljük vagy anonimizáljuk.

7. Az érintettek jogai

7.1. Tájékoztatáshoz való jog

Az érintett jogosult tájékoztatást kérni arról, hogy a rá vonatkozó személyes adatokat milyen célból, milyen jogalapon, milyen forrásból, milyen ideig kezeljük, és kik férhetnek hozzá.

7.2. Helyesbítéshez való jog

Ha az érintett úgy véli, hogy a kezelt személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését.

7.3. Törléshez való jog („elfeledtetéshez való jog”)

Az érintett kérheti személyes adatainak törlését, ha már nincs szükség az adatokra azok eredeti céljára, vagy ha az érintett visszavonja a hozzájárulását, és nincs más jogalap az adatkezelésre.

7.4. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott adatokat széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezek más adatkezelőhöz történő továbbítását.

7.5. Tiltakozáshoz való jog

• Az érintett bármikor tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.
• Az érintett külön jogosult tiltakozni a személyes adatok közvetlen üzletszerzés (direkt marketing) céljából történő kezelése ellen.

8. Adatbiztonság

8.1. Elektronikus adatok védelme

• Többszintű jogosultsági rendszer.
• Rendszeres biztonsági mentések.
• Vírusvédelem és tűzfalhasználat.

8.2. Technikai és szervezési intézkedések

• Zárt irodai hálózat és biztonságos Wi-Fi használata.
• Papír alapú dokumentumok zárt szekrényben történő tárolása.
• Munkavállalók és adatfeldolgozók részére rendszeres adatvédelmi oktatás.

9. Adatvédelmi incidensek kezelése

9.1. Incidens bejelentése a hatóságoknak (72 órás szabály)

Adatvédelmi incidens esetén az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órán belül bejelenti azt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), kivéve, ha valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira nézve.

9.2. Érintettek tájékoztatása magas kockázat esetén

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő késedelem nélkül tájékoztatja az érintetteket is, ismertetve az incidens lényegét és a megtett intézkedéseket.

10. Adatfeldolgozók és harmadik felek

10.1. Tárhelyszolgáltató

• Név: Tárhely.Eu Szolgáltató Kft.
• Székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241.
• Elérhetőség: support@tarhely.eu
• Adatfeldolgozói tevékenység: A weboldal tárhelyének biztosítása, a webszerver üzemeltetése és karbantartása. Az adatfeldolgozó a személyes adatokat kizárólag az adatkezelő utasításai alapján kezeli.

10.2. Egyéb adatfeldolgozók, közreműködők és partnerek

Az Adatkezelő a weboldal működtetése és a kapcsolódó kommunikáció biztosítása érdekében további adatfeldolgozókat vehet igénybe.

Ezen adatfeldolgozók különösen az alábbi tevékenységekben működhetnek közre:

• technikai üzemeltetés (pl. weboldal karbantartása)
• informatikai támogatás
• hírlevélküldés és kapcsolattartás rendszereinek működtetése

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján, a vonatkozó jogszabályoknak megfelelően kezelik a személyes adatokat, és azokat saját célra nem használják fel.

Az Adatkezelő törekszik arra, hogy az igénybe vett adatfeldolgozókkal minden esetben megfelelő szerződéses kapcsolat álljon fenn, amely biztosítja a személyes adatok biztonságát és a GDPR előírásainak való megfelelést.

Az aktuálisan igénybe vett adatfeldolgozók adatai:

Név: Fazekas Norbert

Székhely: 2030. Érd, Ágoston utca 14.
Elérhetőség: 06306835726
Tevékenység: rendszerüzemeltetés, programszervezés

Név: Netlogist Bt.
Székhely: 4025 Debrecen, Ispotály u. 14/C 4.em/58.
Elérhetőség: info@netlogist.hu
Tevékenység: weboldal fejlesztője

Az Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozókat vegyen igénybe (pl. technikai, marketing vagy egyéb szolgáltatók), amelyekről a jelen tájékoztatót szükség esetén frissíti.

11. Sütik (cookie-k) használata

11.1. A sütik célja és típusai

• Munkamenet sütik: a weboldal működéséhez nélkülözhetetlenek, a böngésző bezárásakor törlődnek.
• Funkcionális sütik: segítik a felhasználó kényelmét, például megjegyzik a bejelentkezési adatokat vagy a kiválasztott nyelvet.
• Elemző sütik (pl. Google Analytics): statisztikai célokat szolgálnak, segítenek megismerni a felhasználói viselkedést, és javítani a weboldal működését.
• Marketing sütik: releváns hirdetések megjelenítését és a hirdetések hatékonyságának mérését támogatják.

11.2. Felhasználói beállítások kezelése

• A felhasználók a böngészőjük beállításaiban szabályozhatják a sütik kezelését, így letilthatják vagy törölhetik azokat.
• A sütibeállítások módosításakor előfordulhat, hogy a weboldal egyes funkciói nem működnek megfelelően.
• A weboldal első látogatásakor lehetőség nyílik a nem alapvető (pl. marketing) sütik engedélyezésére vagy elutasítására egy felugró ablakon keresztül.

12. Adatvédelmi tisztviselő

Az Adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján, mivel tevékenysége nem jár nagymértékű, különleges adatok kezelésével, illetve nem valósít meg rendszeres és szisztematikus megfigyelést.

13. Az érintettek jogérvényesítési lehetőségei

13.1. Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

13.2. Bírósági jogorvoslat lehetősége

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A pert – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszéken is megindíthatja.

14. Az adatkezelés alapjául szolgáló jogszabályok

14.1. GDPR (2016/679 EU rendelet)

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, amelynek célja a természetes személyek védelme a személyes adatok kezelése során, és az adatok szabad áramlásának biztosítása az EU-n belül.

14.2. 2011. évi CXII. törvény az információs önrendelkezési jogról

A magyar adatvédelmi törvény, amely a személyes adatok kezelésének hazai alapelveit és korlátait szabályozza.

14.3. Egyéb releváns magyar jogszabályok

• 2000. évi C. törvény a számvitelről.
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.).
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről.

15. Záró rendelkezések

15.1. Az adatkezelési tájékoztató hatálya és módosításának lehetőségei

• Jelen Tájékoztató 2026. április 10. napjától hatályos.
• Az Adatkezelő jogosult a Tájékoztató egyoldalú módosítására, különösen a jogszabályiváltozások, új adatkezelési tevékenységek bevezetése vagy a felügyeleti hatóság

  ajánlásainak figyelembevétele érdekében.

• A módosításokat a weboldalon közzétesszük, és a hatálybalépést követően az érintettekelfogadják az új szabályokat a szolgáltatások további használatával.

Kelt: Szarvas, 2026. 04. 10.
Agro-Túr Kft.