Hatályos: 2026. szeptember 14-től
Az Aranyhomok Kistérségfejlesztési Egyesület mint az infokartya.hu weboldal és az Aranyhomok Turisztikai Infokártya rendszer üzemeltetője elkötelezett a felhasználók személyes adatainak védelme mellett.
Jelen adatkezelési tájékoztató ismerteti az infokartya.hu weboldal használatával, a felhasználói regisztrációval, a felhasználói fiókkal, a kedvezménykuponok igénylésével és beváltásával, valamint a weboldalon alkalmazott technikai és statisztikai szolgáltatásokkal kapcsolatos adatkezeléseket.
Az adatkezelés során az adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint az alkalmazandó magyar jogszabályok rendelkezéseit veszi figyelembe.
1. Az adatkezelő
Aranyhomok Kistérségfejlesztési Egyesület
Levelezési cím:
6000 Kecskemét, Kossuth tér 1.
Tartózkodási cím:
6000 Kecskemét, Csányi János krt. 14. I/106.
Telefon:
+36 76 504 780
E-mail:
info@aranyhomok.hu
Az Infokártya rendszerrel, a felhasználói fiókkal és az adatkezeléssel kapcsolatos kérelmek az alábbi címen is benyújthatók:
2. A weboldal fejlesztője és technikai adatfeldolgozója
INFOtec Informatikai és Információtechnikai Kft.
Székhely:
6720 Szeged, Arany János utca 7. II. emelet
Telefon:
+36 62 550 748
E-mail:
info@infotec.hu
Weboldal:
infotec.hu
Az INFOtec Kft. az Infokártya rendszer fejlesztését, karbantartását, hibajavítását és technikai támogatását végzi.
A technikai feladatok elvégzése során kizárólag az ehhez szükséges mértékben férhet hozzá a rendszerben kezelt személyes adatokhoz, és azokat saját céljára nem használhatja fel.
3. Tárhely- és e-mail-szolgáltató
ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft.
Székhely:
9024 Győr, Déry T. u. 11.
Levelezési cím:
9024 Győr, Déry T. u. 11.
Cégjegyzékszám:
08-09-016359
Adószám:
14315754-2-08
Az adatfeldolgozás célja az infokartya.hu weboldal és az Infokártya rendszer tárhelyének biztosítása, az adatbázisok és a rendszer működéséhez szükséges adatok tárolása, valamint az elektronikus levelezés technikai biztosítása.
Az Infokártya rendszer által generált e-maileket a WordPress rendszer SMTP protokoll használatával az ELIN.hu Kft. által biztosított levelezőszerveren keresztül küldi ki.
Az e-mail-szolgáltatás során a szolgáltató a kézbesítéshez szükséges adatokat – így különösen a címzett e-mail-címét, a feladó adatait, az üzenet technikai adatait és a kézbesítéssel kapcsolatos naplóadatokat – a szolgáltatás biztosításához szükséges mértékben kezelheti.
4. Regisztráció és felhasználói fiók
Az Infokártya kedvezménykupon-rendszerének használatához felhasználói fiók létrehozása szükséges.
Kezelt adatok
- e-mail-cím,
- jelszó technikai lenyomata,
- felhasználói azonosító,
- a regisztráció és a felhasználói fiók működéséhez szükséges technikai adatok.
A rendszer a felhasználó jelszavát nem olvasható formában tárolja.
Az adatkezelés célja: a felhasználó azonosítása, a felhasználói fiók létrehozása és működtetése, a kedvezménykuponok igénylésének és kezelésének biztosítása.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – a felhasználó által igénybe vett szolgáltatás biztosításához szükséges adatkezelés.
Az adatkezelés időtartama: a felhasználói fiók fennállásáig, illetve a jelen tájékoztatóban meghatározott kivételek szerint.
5. Kedvezménykupon igénylése
Kupon igénylésekor a rendszer a felhasználói fiókhoz kapcsolódóan nyilvántarthatja:
- a felhasználó azonosítóját,
- az igényelt kupont,
- a kuponigénylés időpontját,
- az igénylés állapotát,
- az e-mailes megerősítés állapotát,
- a kiállított kupon egyedi azonosítóját,
- a kupon érvényességét és aktuális állapotát.
A kuponigénylés elküldése után a rendszer a regisztrált e-mail-címre megerősítő üzenetet küld. A kupon az e-mailben található hivatkozással történő sikeres megerősítést követően kerül kiállításra.
Az adatkezelés célja: a kuponigénylések kezelése, a felhasználó jogosultságának ellenőrzése, a jogosulatlan vagy többszörös igénylések megelőzése, a kupon kiállítása és elektronikus rendelkezésre bocsátása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
6. Kedvezménykuponok beváltása
A rendszer a kedvezménykupon beváltásakor adatokat rögzít annak érdekében, hogy a kupon felhasználása ellenőrizhető legyen, valamint megakadályozható legyen ugyanazon kupon jogosulatlan vagy ismételt felhasználása.
A rendszer ennek során kezelheti:
- a felhasználó azonosítóját,
- a kupon azonosítóját,
- a kupon típusát,
- a kupon igénylésének és kiállításának időpontját,
- a beváltás tényét és időpontját,
- a beváltás helyét, illetve az elfogadó partner azonosítóját,
- a beváltás aktuális állapotát,
- a beváltás technikai végrehajtásához szükséges rendszeradatokat.
Az adatkezelés célja: a kuponbeváltás technikai végrehajtása és nyilvántartása, a kupon érvényességének ellenőrzése, valamint a jogosulatlan vagy ismételt felhasználás megakadályozása.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja.
7. Partner NFC-kártyával történő beváltás
A kedvezménykupon beváltása az elfogadóhelyhez tartozó Partner NFC-kártya segítségével történik.
Az NFC-kártya a partner, illetve az elfogadóhely technikai azonosítására szolgál. A beváltás során a rendszer összekapcsolja az adott kupont az elfogadóhellyel, és rögzíti a beváltás tényét és időpontját.
Az NFC-kártya használata önmagában nem biztosít hozzáférést a felhasználó telefonján tárolt fényképekhez, névjegyekhez, üzenetekhez vagy más személyes tartalmakhoz.
A kupon beváltásához NFC-képes okostelefon és működő internetkapcsolat szükséges.
8. Rendszerüzenetek és e-mailek
Az adatkezelő a felhasználó regisztrált e-mail-címét a szolgáltatás működéséhez szükséges üzenetek küldésére használhatja, különösen:
- regisztrációval kapcsolatos üzenetek,
- e-mail-cím megerősítése,
- kuponigénylés visszaigazolása,
- kupon kiállításáról szóló értesítés,
- kupon ismételt megküldése,
- jelszó-visszaállítás,
- a felhasználói fiók működésével kapcsolatos egyéb rendszerüzenetek.
Ezek a szolgáltatás működéséhez kapcsolódó tranzakciós üzenetek, és nem minősülnek önmagukban marketingcélú hírlevélnek.
A rendszerüzeneteket a WordPress SMTP-kapcsolaton keresztül, az ELIN.hu Kft. által biztosított levelezőszerver használatával küldi ki.
9. Google Analytics
A weboldal a látogatottság és használat statisztikai elemzésére Google Analytics szolgáltatást használ.
A szolgáltatás nyújtója: Google
A Google tájékoztatása szerint a Google Analytics GDPR szerinti adatfeldolgozóként működik, és az ügyfél rendelkezik az adatgyűjtésre, hozzáférésre, megőrzésre és törlésre vonatkozó beállítások felett.
A Google Analytics használata során többek között az alábbi adatok kezelhetők:
- a meglátogatott oldalak és az oldalon végzett műveletek,
- látogatás időpontja és időtartama,
- böngésző és eszköz típusa,
- operációs rendszer,
- hozzávetőleges földrajzi információ,
- forgalmi forrás,
- technikai azonosítók és sütik,
- IP-címhez kapcsolódó technikai információk.
A Google Analytics adatvédelmi beállításai között többek között szabályozható az adatmegőrzési idő, a részletes hely- és eszközadatok gyűjtése, a Google Signals és a hirdetési funkciók használata.
Az adatkezelés célja: a weboldal látogatottságának és használatának statisztikai elemzése, a weboldal működésének és tartalmának fejlesztése.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – az érintett hozzájárulása.
A Google Analytics működéséhez szükséges, nem feltétlenül szükséges statisztikai sütik és kapcsolódó technológiák csak a felhasználó előzetes hozzájárulását követően aktiválhatók.
A felhasználó a hozzájárulását később bármikor visszavonhatja a weboldal süti-/adatvédelmi beállításain keresztül. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
10. Google reCAPTCHA
A weboldal Google reCAPTCHA szolgáltatást használhat az űrlapok, regisztrációs és bejelentkezési funkciók védelmére, valamint az automatizált visszaélések, kéretlen üzenetek és rosszindulatú robotforgalom felismerésére.
A reCAPTCHA működése során többféle technikai és viselkedési jel kerülhet elemzésre, így például az IP-címhez, eszközhöz és a weboldallal történő interakcióhoz kapcsolódó információk. A Google szerint a reCAPTCHA kockázatelemzése többek között felhasználói viselkedést, eszközinformációt, IP-címet és korábbi interakciós mintákat elemezhet.
Az adatkezelés célja: a weboldal és az online űrlapok biztonságának biztosítása, automatizált visszaélések, spam és rosszindulatú használat felismerése és megakadályozása.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelőnek a weboldal és informatikai rendszerei biztonságos működtetéséhez, valamint a visszaélések megelőzéséhez fűződő jogos érdeke.
A Google 2026. április 2-től a reCAPTCHA Customer Data
tekintetében adatfeldolgozóként jár el, és a Google
tájékoztatása szerint ezeket az adatokat a szolgáltatás
működtetéséhez, biztonságához, fenyegetések felismeréséhez
és a visszaélések elleni védelemhez szükséges módon kezeli.
A _grecaptcha süti továbbra is használatban marad.
11. Sütik (cookie-k)
A weboldal sütiket és hasonló technológiákat használhat.
Feltétlenül szükséges sütik
Ezek a weboldal alapvető működéséhez, a felhasználói munkamenet fenntartásához, a bejelentkezéshez, biztonsági funkciókhoz és a felhasználó által kifejezetten igénybe vett szolgáltatások biztosításához szükségesek.
Ezek használatához főszabály szerint nincs szükség külön hozzájárulásra.
Statisztikai sütik
A Google Analyticshez kapcsolódó statisztikai sütik segítségével az adatkezelő információt kaphat arról, hogy a látogatók hogyan használják a weboldalt.
Ezek csak a felhasználó hozzájárulását követően aktiválhatók.
A sütik pontos megnevezését, szolgáltatóját, célját és élettartamát célszerű külön Süti (Cookie) tájékoztatóban részletezni.
12. Felhasználói fiók törlése
A felhasználó bármikor kérheti felhasználói fiókjának törlését az alábbi e-mail-címen:
A fiók törlése a felhasználói fiókhoz kapcsolódó személyes adatok, valamint a rendszerben nyilvántartott korábbi kuponigénylési és kuponfelhasználási adatok törlésével jár.
A törlés végleges és visszafordíthatatlan. A törlést követően a korábban igényelt vagy felhasznált kuponok és azok előzményei nem állíthatók vissza.
Ez nem érinti azon adatok esetleges további megőrzését, amelyek megőrzését jogszabály írja elő, vagy amelyek megőrzése jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
13. Adatok megőrzési ideje
A felhasználói fiókhoz és a kuponokhoz kapcsolódó személyes adatokat az adatkezelő főszabály szerint a felhasználói fiók fennállásáig kezeli.
A rendszer működésével és biztonságával kapcsolatos technikai naplóadatok csak a cél megvalósításához szükséges ideig kerülnek megőrzésre.
A Google Analytics adatainak megőrzési időtartama az adatkezelő Google Analytics-beállításai szerint történik. A Google lehetőséget biztosít az Analytics-adatok megőrzési időszakának beállítására.
14. Adattovábbítás és külső szolgáltatók
Az adatkezelő a felhasználók személyes adatait marketingcélból nem értékesíti.
A személyes adatokhoz az adatkezelőn kívül kizárólag azok az adatfeldolgozók és szolgáltatók férhetnek hozzá, amelyek közreműködése az Infokártya rendszer működtetéséhez szükséges.
A Google szolgáltatásainak használata során személyes adatok nemzetközi továbbítása is megvalósulhat. A Google Analytics maga is külön tájékoztatást biztosít a nemzetközi adattovábbításokról.
Az ilyen adattovábbításokra a szolgáltató által alkalmazott, GDPR-nak megfelelő adattovábbítási mechanizmusok és szerződéses garanciák vonatkoznak.
15. Adatbiztonság
Az adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedéseket alkalmaznak annak érdekében, hogy a személyes adatokat megvédjék különösen:
- a jogosulatlan hozzáféréstől,
- jogosulatlan megváltoztatástól,
- nyilvánosságra hozataltól,
- jogosulatlan törléstől vagy megsemmisítéstől,
- véletlen adatvesztéstől.
A személyes adatokat kezelő rendszerekhez történő hozzáférés jogosultságokhoz kötött.
16. Az érintett jogai
A felhasználó a GDPR rendelkezéseinek megfelelően – az adott adatkezelés körülményeitől és jogalapjától függően – jogosult:
- személyes adataihoz hozzáférést kérni,
- személyes adatainak helyesbítését kérni,
- személyes adatainak törlését kérni,
- az adatkezelés korlátozását kérni,
- az arra jogosító esetekben adathordozhatósághoz való jogát gyakorolni,
- jogos érdeken alapuló adatkezelés esetén tiltakozni az adatkezelés ellen,
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A NAIH tájékoztatása szerint az érintett többek között hozzáférést, helyesbítést, törlést és korlátozást kérhet, illetve az alkalmazandó feltételek szerint adathordozhatósági és tiltakozási joggal rendelkezik.
Az érintetti kérelmek az alábbi címen nyújthatók be:
Az adatkezelő a kérelemről főszabály szerint annak beérkezésétől számított egy hónapon belül tájékoztatást ad. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható.
17. Tiltakozás a jogos érdeken alapuló adatkezelés ellen
Amennyiben az adatkezelés jogalapja az adatkezelő jogos érdeke – így különösen a weboldal biztonságának és a visszaélések elleni védelemnek a biztosítása –, az érintett jogosult saját helyzetével kapcsolatos okból az adatkezelés ellen tiltakozni.
Az adatkezelő ilyen esetben az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
18. Jogorvoslat
Amennyiben a felhasználó úgy véli, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím:
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:
1363 Budapest, Pf. 9.
Telefon:
+36 1 391 1400
E-mail:
ugyfelszolgalat@naih.hu
Weboldal:
www.naih.hu
A NAIH tájékoztatása szerint az érintett jogosult panaszt tenni a Hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit. Bírósági jogorvoslat igénybevételére is lehetőség van.
19. A tájékoztató módosítása
Az adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha az Infokártya rendszer működése, az alkalmazott technológia, az adatkezelés módja, az adatfeldolgozók köre vagy a vonatkozó jogszabályok megváltoznak.
Az adatkezelési tájékoztató mindenkor hatályos változata az infokartya.hu weboldalon érhető el.
