Adatkezelési tájékoztató

Hatályos: 2026. szeptember 1.

A Parafactor Kft. számára kiemelten fontos a személyes adatok védelme.

Jelen Adatkezelési Tájékoztató bemutatja a https://halloweenkereso.hu weboldal és az ahhoz kapcsolódó online rendszer (Halloween Kereső) használata során végzett személyesadat-kezeléseket.

1. Az Adatkezelő

Adatkezelő neve	Parafactor Kft.
Székhely	1064 Budapest, Rózsa utca 46.
Cégjegyzékszám	01-09-454814
Adószám	33021063-2-41
Képviselő	Temleitner Nikolett
E-mail	admin@halloweentura.hu
Weboldal	https://halloweenkereso.hu

A továbbiakban: Adatkezelő.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.

Az Adatkezelő kizárólag az adatkezelés céljához szükséges személyes adatok kezelésére törekszik.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel, megsemmisítéssel és egyéb jogosulatlan adatkezeléssel szemben.

3. Felhasználói regisztráció

Az adatkezelés célja

Felhasználói fiók létrehozása, a Felhasználó azonosítása, a szolgáltatás biztosítása, a Felhasználó megfelelő területhez történő hozzárendelése és a felhasználói fiók kezelése.

Kezelt adatok

A regisztráció és a szolgáltatás használata során:

• név;
• e-mail-cím;
• jelszó (kizárólag titkosított formában);
• felhasználói szerep (admin, területi admin, felhasználó);
• fiókazonosító;
• regisztráció időpontja.

Az adatkezelés jogalapja

Amennyiben az adat a szolgáltatás nyújtásához és a Felhasználóval létrejövő szerződés teljesítéséhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az olyan adatok esetében, amelyek megadása nem szükséges a szerződés teljesítéséhez, a konkrét adatkezelési célhoz igazodó külön jogalapot kell alkalmazni.

Az adatkezelés időtartama

A felhasználói fiók fennállásának időtartama, valamint ezt követően azon időtartam, amely alatt az adat megőrzése jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A technikai biztonsági mentésekben szereplő törölt adatok végleges felülírásának időtartama: 30 nap.

4. Terület jelentkezés

A Felhasználó a Rendszeren keresztül jelentkezhet cukorka gyűjtési terület szervezésére.

A jelentkezés során kezelt adatok

• jelentkező neve, e-mail-címe, telefonszáma (opcionális);
• terület neve és leírása;
• terület földrajzi határa (térkép-poligon);
• tervezett időpontok (gyerekregisztráció, ház regisztráció, esemény kezdete és vége);
• kapcsolattartási adatok (platform, URL);
• jelentkezés státusza és az adminisztrátori megjegyzések.

Az adatkezelés célja

A jelentkezés elbírálása, a területi szervező és az adminisztrátorok közötti kapcsolattartás, valamint a terület megjelenítése a térképen.

Területi besorolás

A jóváhagyott jelentkezés alapján a Felhasználó Területi adminisztrátori jogosultságot kaphat egy vagy több területhez.

Egy területhez több Területi adminisztrátor is tartozhat.

5. Területi adminisztrátorok

A Területi adminisztrátorok a Parafactor Kft.-től elkülönült természetes személyek, akik egy vagy több cukorka gyűjtési terület szervezését végzik.

A Területi adminisztrátorok kizárólag a számukra engedélyezett területhez vagy területekhez tartozó adatokhoz férhetnek hozzá.

A hozzáférhető és szerkeszthető adatok köre jogosultságtól függően különösen az alábbi lehet:

• a terület neve, leírása;
• a terület földrajzi határa (térkép-poligon);
• esemény és regisztrációs időpontok;
• kapcsolattartási adatok (platform, URL);
• a terület státusza (vázlat, aktív, archivált);
• a területhez feltöltött kép.

A Területi adminisztrátor a személyes adatokat kizárólag a számára meghatározott feladat ellátása céljából kezelheti.

A Területi adminisztrátor a személyes adatokat:

• saját céljára nem használhatja;
• jogosulatlan személy részére nem adhatja át;
• saját marketingtevékenységre nem használhatja;
• nem értékesítheti;
• indokolatlanul nem másolhatja és nem exportálhatja.

A Területi adminisztrátor köteles a személyes adatok bizalmas kezelésére.

Az Adatkezelő a Területi adminisztrátorok adatkezelési jogosultságát külön írásbeli megállapodásban és/vagy adatkezelési, adatfeldolgozási és titoktartási rendelkezésekben szabályozza a tényleges jogviszonyuknak megfelelően.

6. A Területi adminisztrátorok saját adatainak kezelése

A Területi adminisztrátori fiók létrehozása és működtetése során az Adatkezelő különösen az alábbi személyes adatokat kezelheti:

• teljes név;
• e-mail-cím;
• telefonszám, amennyiben a jelentkezéskor megadásra került;
• adminisztrátori fiókazonosító;
• hozzárendelt terület vagy területek;
• jogosultsági szint;
• regisztráció vagy adminisztrátori jogosultság létrehozásának időpontja.

Az adatkezelés célja

Az adminisztrátor azonosítása, a jogosultságok kezelése, a Rendszer biztonságának biztosítása és annak megállapíthatósága, hogy mely adminisztrátor milyen rendszerbeli műveletet végzett.

Adatkezelési idő

Az adminisztrátori jogviszony fennállásáig, ezt követően a jogi igények érvényesítéséhez, biztonsági incidensek kivizsgálásához és jogszabályi kötelezettségek teljesítéséhez szükséges ideig.

7. Jelszavak

A Felhasználók és Területi adminisztrátorok jelszavát a Rendszer nem tárolhatja egyszerű, olvasható szöveges formában.

A jelszavak megfelelő, korszerű technikai eljárással védett formában kerülnek tárolásra.

Az Adatkezelő munkatársai és a Területi adminisztrátorok a Felhasználó eredeti jelszavát nem ismerhetik meg.

8. Technikai és biztonsági naplózás

A Rendszer biztonságának, hibakeresésének és a jogosulatlan hozzáférések felismerésének érdekében az Adatkezelő technikai adatokat kezelhet.

Ilyen adat lehet különösen:

• IP-cím;
• bejelentkezés időpontja;
• kijelentkezés időpontja;
• sikertelen bejelentkezési kísérlet;
• böngésző- és eszközinformáció;
• felhasználói vagy adminisztrátori azonosító;
• végrehajtott adminisztrációs művelet;
• biztonsági esemény.

Jogalap

Az Adatkezelőnek a Rendszer biztonságos működtetéséhez, a visszaélések megelőzéséhez és feltárásához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzési idő

6 hónap. Az Adatkezelő a konkrét időtartamot a biztonsági szükségletek és az adatminimalizálás elvének figyelembevételével határozza meg.

9. Kapcsolattartás

A Weboldal kapcsolatfelvételi űrlapot biztosít, amelyen keresztül a Felhasználó üzenetet küldhet az Adatkezelőnek.

Az űrlap kitöltése során kezelt adatok:

• a megkereső neve;
• e-mail-címe;
• az üzenet tartalma.

Az adatkezelés célja a kérdés, kérés vagy panasz megválaszolása és kezelése.

Amennyiben a Felhasználó e-mailben vagy más módon fordul az Adatkezelőhöz, az Adatkezelő kezelheti a megkeresés tartalmát és az ügy kezeléséhez szükséges egyéb adatokat.

10. Rendszerüzenetek

Az Adatkezelő jogosult a szolgáltatás működéséhez szükséges üzeneteket küldeni a Felhasználó részére.

Ilyen lehet különösen:

• regisztráció visszaigazolása;
• jelszó-visszaállítás;
• biztonsági figyelmeztetés;
• fiókkal kapcsolatos értesítés;
• fontos szolgáltatásváltozás;
• az ÁSZF vagy az Adatkezelési Tájékoztató lényeges változásáról szóló értesítés.

Ezek a szolgáltatás működéséhez kapcsolódó üzenetek nem minősülnek automatikusan marketingcélú hírlevélnek.

11. Hírlevél és marketing

Amennyiben az Adatkezelő hírlevelet vagy marketingcélú elektronikus üzenetet küld, az ehhez szükséges hozzájárulást a Felhasználótól külön kell kérni.

A marketinghozzájárulás nem lehet a szolgáltatás igénybevételének általános feltétele, ha a marketingadat-kezelés nem szükséges a szolgáltatás teljesítéséhez.

A hozzájárulás bármikor visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12. Sütik – cookie-k

A Weboldal a működéshez feltétlenül szükséges cookie-kat alkalmazhat (például a bejelentkezett munkamenet fenntartásához).

A Weboldal a látogatottság és a használat statisztikai mérésére a Google Analytics 4 szolgáltatást használja. Az ehhez kapcsolódó cookie-k (jellemzően _ga, _ga_*) csak akkor kerülnek elhelyezésre, ha a Felhasználó a sütisávon ehhez hozzájárul.

Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); az adatokat a Google LLC (USA) is feldolgozhatja.

Az adatkezelés célja: oldallátogatások, forgalmi források és használati statisztikák mérése a szolgáltatás fejlesztéséhez.

Jogalap: az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A hozzájárulás bármikor visszavonható vagy módosítható. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Marketingcélú cookie-kat a Weboldal nem használ.

12/A. Térképszolgáltatás

A Weboldal interaktív térképet jelenít meg a cukorka gyűjtési területek megjelenítéséhez. A térképcsempéket az OpenStreetMap Foundation (OSMF) biztosítja.

A térkép betöltésekor a Felhasználó böngészője közvetlenül az OpenStreetMap szervereivel kommunikál, amely során az OSMF megismerheti a Felhasználó IP-címét és böngészőadatait.

Az OpenStreetMap adatvédelmi szabályzata: https://wiki.osmfoundation.org/wiki/Privacy_Policy

13. Adatfeldolgozók és szolgáltatók

Az Adatkezelő a Rendszer működtetése során adatfeldolgozókat vehet igénybe.

Tárhelyszolgáltató

Név: Tárhely.Eu Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
Feladat: tárhely, szerverinfrastruktúra biztosítása és rendszerüzenetek továbbítása.

Webanalitika

Név: Google Ireland Limited
Feladat: Google Analytics 4 webanalitikai szolgáltatás biztosítása a látogatottsági statisztikák méréséhez, a Felhasználó hozzájárulása esetén.

Az Adatkezelő az adatfeldolgozókkal a GDPR rendelkezéseinek megfelelő szerződéses kapcsolatot alakít ki.

14. Adattovábbítás harmadik országba

A Google Analytics használata esetén személyes adat (például online azonosítók, rövidített IP-cím, használati adatok) az Egyesült Államokban is feldolgozásra kerülhet a Google LLC által. A továbbítás a Google vonatkozó szerződéses garanciái (így az Európai Bizottság által jóváhagyott általános szerződési feltételek, illetve – ha alkalmazandó – az EU–USA adatvédelmi keretrendszer) mellett történik.

15. Az érintettek jogai

Az érintett a vonatkozó jogszabályokban meghatározott feltételekkel jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• személyes adataihoz hozzáférést kérni;
• pontatlan személyes adatainak helyesbítését kérni;
• személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• az adatkezelés ellen tiltakozni, ha annak jogszabályi feltételei fennállnak;
• adathordozhatósághoz való jogával élni, ha annak jogszabályi feltételei fennállnak;
• hozzájárulását bármikor visszavonni az olyan adatkezelések esetében, amelyek hozzájáruláson alapulnak.

A törléshez való jog nem korlátlan. Az Adatkezelő megtagadhatja a törlést, ha a személyes adat további kezelése valamely jogszabályban meghatározott okból szükséges.

16. Érintetti kérelmek

Az érintett adatvédelmi kérelmét az alábbi elérhetőségre küldheti:

E-mail: admin@halloweentura.hu
Postai cím: 1064 Budapest, Rózsa utca 46.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, a GDPR-ban meghatározott határidőn belül megvizsgálja és megválaszolja.

17. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, elsőként közvetlenül az Adatkezelőhöz fordulhat.

Az érintett jogosult továbbá panaszt benyújtani a:

Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu

Az érintett a jogszabályokban meghatározott esetekben bírósághoz is fordulhat.

18. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról.

Ennek keretében különösen:

• egyedi Felhasználói és adminisztrátori fiókokat alkalmaz;
• szerepkör- és területalapú jogosultságkezelést alkalmaz;
• korlátozza az egyes adminisztrátorok hozzáférési körét;
• megfelelő jelszóvédelmet alkalmaz;
• naplózhatja az adminisztrátori műveleteket;
• rendszeresen frissíti a Rendszer biztonság szempontjából releváns elemeit;
• szükség szerint biztonsági mentést alkalmaz;
• jogosultság megszűnése esetén megszünteti az adminisztrátori hozzáférést.

19. Adatvédelmi incidens

Adatvédelmi incidens esetén az Adatkezelő megteszi a jogszabályokban előírt szükséges intézkedéseket.

Amennyiben az incidens jellege és kockázata alapján jogszabályi bejelentési vagy tájékoztatási kötelezettség áll fenn, az Adatkezelő gondoskodik annak teljesítéséről.

20. Automatizált döntéshozatal

Az Adatkezelő a jelen Tájékoztató hatálya alá tartozó adatkezelések során nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

21. Az Adatkezelési Tájékoztató módosítása

Az Adatkezelő jogosult jelen Tájékoztatót a jogszabályok, a Rendszer működése vagy az adatkezelési folyamatok változásának megfelelően módosítani.

A mindenkor hatályos Tájékoztató a Weboldalon elérhető.

A Felhasználókat lényegesen érintő változásról az Adatkezelő megfelelő módon tájékoztatást ad.

22. Hatálybalépés

Jelen Adatkezelési Tájékoztató hatálybalépésének napja: 2026. szeptember 1.

Parafactor Kft.