Adatkezelési tájékoztató

a Szent György-hegyi kardiotanösvény (Raposka) szervezett túráihoz: online jelentkezés, kapcsolattartás, fényképek, weboldal és Facebook-megjelenések

Hatályos: 2026. november 4-től

1. Az adatkezelő

A szervezett túrák a Budapesti Szent Ferenc Kórház „Út az egészséghez” programjának részeként, a kórház szakmai irányításával és a Veszprém–Balaton Európa Sportrégiója 2026 program finanszírozásával valósulnak meg. A jelentkezések kezeléséért Raposka Község Önkormányzata felel.

2. Jogszabályok és alapelvek

Az adatkezelés során a következő jogszabályok szerint járunk el:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• Magyarország helyi önkormányzatairól szóló 2011. évi CLXXXIX. törvény (Mötv.), különösen a 13. § (1) bekezdés 4. pontja (az egészséges életmód segítését célzó szolgáltatások) és 15. pontja (sport);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 2:48. §-a (képmás és hangfelvétel).

Csak a cél eléréséhez szükséges adatot kérjük, csak a célhoz szükséges ideig őrizzük, és gondoskodunk a biztonságukról (célhoz kötöttség, adattakarékosság, korlátozott tárolhatóság, integritás és bizalmas jelleg). Automatizált döntéshozatalt és profilalkotást nem végzünk.

3. Online jelentkezés és a túrák szervezése

4. Kapcsolatfelvétel e-mailben vagy telefonon

Ha e-mailben, telefonon vagy Facebook-üzenetben fordul hozzánk, a nevét, elérhetőségét és az üzenete tartalmát a kérdés megválaszolására és a jelentkezés intézésére használjuk.

• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a megkeresésével ad meg.
• Megőrzés: az ügy lezárásáig, de legkésőbb 2027. március 5-ig.

5. Fényképek a túrákon

A túrákon a szervezők csoportképeket készíthetnek a program dokumentálásához.

• Felhasználás: a program beszámolója a támogató felé; a program Facebook-oldala, Raposka Község Önkormányzatának honlapja és kiadványai; a Budapesti Szent Ferenc Kórház „Út az egészséghez” programjának beszámolói.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Ptk. 2:48. §), amelyet a jelentkezési űrlapon külön jelölőnégyzettel adhat meg. Ez nem feltétele a részvételnek. Ha nem járult hozzá, kérjük, szóljon a túravezetőnek: Önt nem fényképezzük, vagy a képet nem tesszük közzé.
• Visszavonás: bármikor kérheti, hogy az Önt ábrázoló képet távolítsuk el. A saját felületeinkről haladéktalanul töröljük, és a jövőben nem használjuk. A visszavonás előtt nyomtatásban már megjelent vagy a támogatónak beszámolóként átadott anyagokat nem tudjuk visszahívni.
• Megőrzés: a közzétett képeket a hozzájárulás visszavonásáig, a beszámolóhoz átadott képeket a támogatói szerződésben előírt ideig őrizzük.

6. A túralap és a pulzusadatok

A túrán a pulzusmérő pontokon mért értékeket a helyszínen kapott papír túralapra jegyezheti fel, és a túra végén a gyűjtőládába helyezheti. A kitöltött túralapokat egészségügyi szakemberek értékelik ki, és a túralapon megadott e-mail címre visszajelzést küldenek. A pulzusadat egészségügyi adatnak minősül. A túralap kitöltése és leadása önkéntes, és nem feltétele a túrán való részvételnek.

A túralapon szereplő adatok kezeléséről a túralapon és a kiindulótáblánál található tájékoztató ad részletes információt. A túralapok kiértékelése a Budapesti Szent Ferenc Kórház „Út az egészséghez” programjának keretében történik. Az online jelentkezési rendszer pulzus- vagy más egészségügyi adatot nem kér és nem tárol, a túralapok adatai nem kerülnek a jelentkezési táblázatba.

7. A weboldal látogatása

• Sütik és látogatásmérés: a weboldal saját maga nem használ sütiket, látogatottságmérő szolgáltatást (pl. Google Analytics), sem Facebook-képpontot (Meta Pixel), és nem követi a látogatókat. A betűtípusokat a saját tárhelyünkről töltjük be.
• Tárhely: a weboldalt a Cloudflare, Inc. szolgáltatja. A szolgáltató a kiszolgáláshoz és a túlterheléses támadások elleni védelemhez technikai naplóadatokat kezel (IP-cím, időpont, a kért oldal, böngészőtípus). Ezeket rövid ideig őrzi, és nem a mi azonosításunkra használja. Részletek: cloudflare.com/privacypolicy.
• A beágyazott jelentkezési űrlap: az oldalon megjelenő jelentkezési űrlapot a Google szolgáltatja (Google Apps Script). Az űrlap megnyitásakor a Google technikai adatokat (IP-cím, böngészőadatok) kezelhet, és a betűtípusokat a Google Fonts szolgáltatásból tölti be. Az űrlap a jelentkezőknek nem ír elő bejelentkezést. A Google adatkezeléséről: policies.google.com/privacy.

8. Facebook-oldal és hirdetések

A programot Facebookon is népszerűsítjük, fizetett hirdetésekkel is.

• Hirdetések: a hirdetéseket a Meta hirdetéskezelőjében, általános szempontok (pl. földrajzi terület, életkor, érdeklődési kör) szerint jelenítjük meg. A Metának nem adunk át személyes adatot. Jelentkezői listát, e-mail címet vagy telefonszámot nem töltünk fel, és a weboldalon nincs Meta Pixel. Azt, hogy kinek jelenik meg egy hirdetés, a Meta a saját adatkezelése alapján dönti el. Ezt Ön a Facebook Hirdetési beállítások menüjében befolyásolhatja. Mi név szerinti adatot nem kapunk arról, ki látta a hirdetést vagy kattintott rá.
• Facebook-oldal: az oldal statisztikáiért (Page Insights) a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk (GDPR 26. cikk). Az erről szóló megállapodás itt olvasható: facebook.com/legal/terms/page_controller_addendum. A statisztikákat csak összesítve, név nélkül látjuk.
• Hozzászólások és üzenetek: az oldalon közzétett hozzászólások nyilvánosak. A Messenger-üzeneteket a kérdés megválaszolására és a jelentkezés intézésére használjuk (lásd a 4. pontot).
• A Meta saját adatkezeléséről: facebook.com/privacy/policy.

9. Kik ismerhetik meg az adatokat?

Az adatokhoz kizárólag azok férnek hozzá, akiknek a feladatuk ellátásához erre szükségük van:

• a program szervezői (a projektvezető és az önkormányzat kijelölt munkatársai);
• a túravezetők, akik a túra napján a résztvevőlistát (név, létszám, telefonszám, eszközigény) kapják meg;
• a jelentkezési rendszer és a weboldal technikai üzemeltetésében közreműködő megbízott (adatfeldolgozóként, titoktartási kötelezettség mellett).

Adatfeldolgozók (tárhely- és informatikai szolgáltatók):

A Budapesti Szent Ferenc Kórház, a támogató és más harmadik fél a jelentkezők név szerinti adatait nem kapja meg, csak név nélküli, összesített statisztikát. Adatot csak akkor adunk át hatóságnak vagy bíróságnak, ha jogszabály erre kötelez.

10. Adattovábbítás az Európai Unión kívülre

A Google és a Cloudflare anyavállalata az Amerikai Egyesült Államokban működik, ezért egyes adatok oda is továbbításra kerülhetnek. Ezek a vállalatok részt vesznek az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework), amelyről az Európai Bizottság a 2023/1795 végrehajtási határozatában megfelelőségi határozatot hozott (GDPR 45. cikk). Emellett az Európai Bizottság által jóváhagyott általános szerződési feltételeket (GDPR 46. cikk) is alkalmazzák.

11. Adatbiztonság

• A jelentkezési adatok a program saját Google-fiókjában vannak. A fiókot erős jelszó és kétlépcsős azonosítás védi, és csak a szervezők férnek hozzá.
• A weboldal és a jelentkezési űrlap kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A jelentkezési táblázat nem nyilvános, és nincs megosztva a szervezőkön kívül senkivel.
• Az űrlapot automatikus ellenőrzés védi a hibás és a gépi (spam) beküldések ellen.
• Ha adatvédelmi incidens történik, a GDPR 33–34. cikke szerint járunk el: szükség esetén 72 órán belül bejelentjük a hatóságnak, és ha magas a kockázat, az érintetteket is tájékoztatjuk.

12. Kiskorúak és kísérők

16 év alatti résztvevőt szülője vagy törvényes képviselője jelentkeztethet, és a túrán is vele együtt vehet részt. Ha Ön kísérőket is bejelent (létszám, név), kérjük, tájékoztassa őket erről a tájékoztatóról. A kísérők nevének megadása nem kötelező.

13. Az Ön jogai

Az alábbi jogokat ingyenesen gyakorolhatja a kardiotanosveny.raposka@gmail.com címen vagy postán (8300 Raposka, Fő u. 51.):

• Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheti, milyen adatát kezeljük, és másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, például elírt e-mail cím vagy telefonszám esetén.
• Törlés (17. cikk): kérheti adatai törlését. Ha a túra előtt kéri, a jelentkezését lemondjuk.
• Az adatkezelés korlátozása (18. cikk): bizonyos esetekben kérheti, hogy adatait csak tároljuk, de ne használjuk.
• Adathordozhatóság (20. cikk): kérheti, hogy a megadott adatait géppel olvasható formában kiadjuk.
• Tiltakozás (21. cikk): ha egy adatkezelés közérdekű feladat ellátásán alapul, tiltakozhat ellene.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor visszavonhatja, ez nem érinti a korábbi adatkezelés jogszerűségét. A jelentkezést a visszaigazoló e-mailben kapott lemondó linkkel is lemondhatja.

Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben további két hónappal meghosszabbodhat, erről egy hónapon belül értesítjük. A visszaélések elkerülése érdekében a kérelmező személyazonosságáról meggyőződhetünk, például úgy, hogy a választ a jelentkezéskor megadott e-mail címre küldjük.

14. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése nem megfelelő, kérjük, először forduljon hozzánk, hogy orvosolhassuk a problémát. Panaszt tehet a felügyeleti hatóságnál is:

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

15. A tájékoztató módosítása

Ha az adatkezelés körülményei változnak, ezt a tájékoztatót frissítjük, és a változást ezen az oldalon a hatálybalépés dátumával jelezzük. Lényeges változás esetén a már jelentkezetteket e-mailben is értesítjük.

Raposka, 2026. november 4.

Raposka Község Önkormányzata