Eger Advent 2025

Jelen adatkezelési tájékoztató célja, hogy átláthatóan és közérthetően bemutassa, hogyan kezeli az EVAT Egri Vagyonkezelő és Távfűtő Zártkörűen Működő Részvénytársaság (a továbbiakban: EVAT Zrt. vagy Adatkezelő) a természetes személyek személyes adatait az „Eger Advent 2025” rendezvénysorozat és annak online felületei kapcsán. A tájékoztató a helyszíni rendezvényekre, az árusokkal / fellépőkkel kötött megállapodásokra, a panasz- és ügyfélkezelésre, valamint az esemény honlapjának használatára és a cookie-k alkalmazására terjed ki.

Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); a Polgári Törvénykönyv képmásvédelemre vonatkozó szabályai; valamint az elektronikus hírközlésre és sütikre (cookie-kra) vonatkozó előírások beleértve az ePrivacy-irányelv 5. cikk (3) bekezdését.

1. Az adatkezelő adatai

Név: EVAT Egri Vagyonkezelő és Távfűtő Zártkörűen Működő Részvénytársaság

Székhely: 3300 Eger, Zalár József utca 1–3.

Cégjegyzékszám: 10 10 020014

Képviselő: Dr. Bánhidy Péter, vezérigazgató

E-mail: evatzrt@evatzrt.hu

Telefon: +36 (36) 511-777

Honlap: https://evatzrt.hu/

Adatvédelmi tisztviselő: Dr. Kozma-Kormos Katalin

Adatvédelmi e-mail kapcsolat: evatzrt@evatzrt.hu (tárgy: „adatvédelem”)

2. Milyen adatkezelési helyzetek tartoznak ebbe a tájékoztatóba?

2.1. A rendezvény helyszínére látogatók, érdeklődők – különösen a rendezvényen készült fényképfelvételek és videófelvételek (továbbiakban: felvételek).

2.2. Kitelepülő árusok / szolgáltatók / fellépők / alvállalkozók, akik az EVAT Zrt.-vel szerződéses kapcsolatban állnak (pl. faházbérlet, árusítóhely-bérlet, programszereplés).

2.3. Panaszokkal, megkeresésekkel élő személyek (ügyfélkapcsolat, panaszkezelés, közérdeklődésű megkeresések).

2.4. Az „Eger Advent 2025” honlapjának látogatói, ideértve a cookie-k alkalmazását.

A fenti adatkezelések egymástól eltérő célokra, eltérő jogalappal és eltérő megőrzési idővel történnek. Az alábbi fejezetek ezeket külön-külön ismertetik.

3. A rendezvényen részt vevő látogatók adatainak kezelése (fényképfelvétel, videó)

Milyen adatokat kezelünk?

• a látogatóról készült képmás (arc, ruházat, megjelenés), hangfelvétel; • olyan kontextus-információ, amelyből a látogató azonosítható (pl. kivel van együtt, hol tartózkodik a rendezvényen).

Az adatkezelés célja:

• a rendezvény dokumentálása, archiválása;
• kommunikációs és marketingtevékenység (pl. sajtóanyagok, közösségi média, a rendezvény népszerűsítése Eger városa és az EVAT Zrt. felületein);
• az esemény megtörténtének igazolása, utánkövetése, statisztikai és beszámolási célok.

Ezek széles körben elterjedt és a NAIH gyakorlatában is elfogadott célok nyilvános, szabadon látogatható rendezvények esetén. A Hatóság szerint ilyen esetekben jellemzően nem életszerű egyenként írásbeli hozzájárulást kérni minden jelenlévőtől; helyette megfelelő az előzetes, jól látható tájékoztatás és az ún. kifogásolási lehetőség (opt-out).

A jogalap:

• Az EVAT Zrt. jogos érdeke [GDPR 6. cikk (1) f) pont], nevezetesen a rendezvény dokumentálása, az eseményről való hiteles és utólag is bizonyítható tájékoztatás, valamint a rendezvény népszerűsítése.
• A Polgári Törvénykönyv képmáshoz kapcsolódó szabályai szerint tömegfelvétel és nyilvános közszereplés esetén a felvétel elkészítéséhez és közzétételéhez nem szükséges külön hozzájárulás (Ptk. 2:48. § (2)). Ez a gyakorlat a nyilvános rendezvények dokumentálásánál általános.

Mit jelent ez a gyakorlatban?

• Tömegfelvétel (olyan kép vagy videó, ahol a résztvevők nem kiemelten, hanem a tömeg részeként szerepelnek) esetén nem kérünk külön hozzájárulást.
• Egyedi, közelképes vagy kifejezetten promóciós portré jellegű felvétel esetén – ahol Ön egyedileg azonosítható és a fókusz kifejezetten Önön van – az EVAT Zrt. lehetőség szerint előzetesen kéri a hozzájárulását (GDPR 6. cikk (1) a) pont).

Tiltakozási jog / kifogásolási lehetőség:

• Amennyiben Ön nem szeretné, hogy Önről készült, egyedileg beazonosítható felvétel nyilvánosságra kerüljön, kérjük jelezze ezt a helyszínen a rendezvényszervező munkatársainak, vagy írjon azevatzrt@evatzrt.hucímre (tárgy: „adatvédelem – fotó”). Az EVAT Zrt. ebben az esetben megvizsgálja a kérést, és indokolt esetben a közzétett felvételt eltávolítja, vagy a felvételt kezdettől nem használja fel. Ez megfelel a GDPR szerinti tiltakozási jognak (GDPR 21. cikk).

Adatkezelés forrása:

• A felvételeket az EVAT Zrt., illetve az általa megbízott hivatalos fotós / videós / kommunikációs szolgáltató készíti.

Adattovábbítás / címzettek kategóriái:

• Az EVAT Zrt. rendezvényszervezéssel, marketing-kommunikációval foglalkozó munkatársai;
• az EVAT Zrt. megbízott adatfeldolgozói (pl. hivatalos fotós, videós, grafikai és közösségimédia-ügynökség, tárhelyszolgáltató);
• a nyilvánosság, amikor a felvétel az EVAT Zrt. közösségimédia-felületein, sajtóanyagokban, nyilvános kiadványokban megjelenik.

Megőrzési idő:

• Kommunikációs és marketingcélú felhasználás: legfeljebb 2 év a rendezvénysorozat lezárását követően, kivéve ha jogi igény érvényesítése (pl. sajtó-helyreigazítás, rendezvénybiztonsági viták) miatt hosszabb megőrzés indokolt.
• Belső, bizonyító erejű dokumentáció (pl. hatósági elszámolás igazolása): a kapcsolódó beszámolási és számviteli kötelezettségek által meghatározott ideig, jellemzően legfeljebb 5 év. Ez összhangban áll más szervezők gyakorlatával, akik a rendezvény dokumentálását és az utólagos elszámolást jogos érdek alapján kezelik.

4. Szerződéses partnerek (árusok, kitelepülők, fellépők, vállalkozók)

Milyen adatokat kezelünk?

• név, cégnév / egyéni vállalkozói adatok;
• székhely / levelezési cím;
• adószám / adóazonosító jel (ha releváns);
• kapcsolattartó neve, telefonszáma, e-mail címe;
• bankszámlaszám, pénzügyi teljesítéshez szükséges számlaadatok;
• egyéb, a szerződés teljesítéséhez szükséges tartalom (pl. technikai igények, faház-bérlés paraméterei).

Az adatkezelés célja:

• a kitelepülés / faházbérlet / árusítás / fellépés / szolgáltatás nyújtásának adminisztratív és gyakorlati lebonyolítása;
• számlázás, fizetési folyamatok és jogi megfelelés biztosítása;
• kapcsolattartás a szerződés időtartama alatt és a teljesítésigazoló, elszámolási dokumentumok megőrzése.

A jogalap:

• a szerződés teljesítése vagy szerződéskötést megelőző lépések [GDPR 6. cikk (1) b) pont];
• az EVAT Zrt.-re vonatkozó jogi kötelezettségek teljesítése (számviteli, adózási megőrzési kötelezettség) [GDPR 6. cikk (1) c) pont];
• az EVAT Zrt. jogos érdeke [GDPR 6. cikk (1) f) pont] például követelések érvényesítése, jogviták rendezése esetén, a polgári jogi elévülési időn belül.

Adattovábbítás / címzettek kategóriái:

• az EVAT Zrt. pénzügyi-számviteli, jogi, rendezvényszervezési munkatársai;
• hivatalos könyvelő / számviteli szolgáltató, mint adatfeldolgozó;
• hatóságok és ellenőrző szervek (pl. adóhatóság), amennyiben ezt jogszabály írja elő.

Megőrzési idő:

• a számviteli bizonylatokon szereplő személyes adatok: a vonatkozó számviteli és adójogszabályok szerint legalább 8 évig megőrzendők;
• általános szerződéses iratanyag, teljesítésigazolások, elszámolások: a polgári jogi igények általános elévülési idejéig (általában 5 év);
• kapcsolattartási adatok: a szerződéses kapcsolat megszűnését követően legfeljebb 5 évig, kivéve ha jogvita miatt ennél hosszabb megőrzés indokolt.

5. Panaszok, megkeresések, ügyfélkommunikáció

Milyen adatokat kezelünk?

• név;
• elérhetőségek (e-mail cím, telefonszám);
• a panasz vagy megkeresés tartalma, a kapcsolódó levelezés, esetlegesen csatolt dokumentumok.

Az adatkezelés célja:

• a rendezvénnyel, biztonsággal, szolgáltatással kapcsolatos kérdések, panaszok kivizsgálása és megválaszolása; • jogi igények előterjesztése, érvényesítése vagy védelme, ha ez szükségessé válik.

A jogalap:

• az EVAT Zrt. jogos érdeke [GDPR 6. cikk (1) f) pont], hogy a szerződéses és fogyasztói panaszokat rendezze, vitás helyzeteket dokumentálja és megvédje magát esetleges jogvitákban. Ez megfelel annak a gyakorlatnak, hogy ügyfélszolgálati, panaszügyekben az adatkezelő a saját jogos érdekére hivatkozik, és a panaszkezelést dokumentálja a későbbi bizonyíthatóság érdekében.

Megőrzési idő:

• a panasz/megkeresés lezárását követően általában 5 évig, amely igazodik a polgári jogi igények általános elévülési idejéhez és a fogyasztóvédelmi ellenőrizhetőséghez, kivéve ha konkrét jogvita miatt hosszabb megőrzés válik szükségessé.

6. Az „Eger Advent 2025” honlapjának használata és a cookie-k (sütik)

Amikor Ön felkeresi az „Eger Advent 2025” hivatalos weboldalát, a rendszer technikai sütiket helyezhet el az Ön böngészőjében az oldal működtetése érdekében. Ezek a sütik nélkülözhetetlenek például a biztonságos működéshez, a munkamenet fenntartásához vagy a terheléselosztáshoz. Ezeknek a sütiknek a jogalapja az EVAT Zrt. jogos érdeke, illetve az, hogy az oldal technikailag működjön [GDPR 6. cikk (1) f) pont; ePrivacy 5. cikk (3)].

Az analitikai (statisztikai) és marketing célú sütik csak akkor kerülnek elhelyezésre, ha Ön ehhez a cookie-bannerben kifejezetten hozzájárul [GDPR 6. cikk (1) a) pont]. Ilyen lehet például:

• weboldalforgalom elemzése (pl. látogatottsági statisztika);
• hirdetések hatékonyságának mérése, remarketing (pl. közösségimédia-pixel).

A cookie-banner a honlap első meglátogatásakor felkínálja az alábbi lehetőségeket:

• „Elfogadom minden sütit”
• „Csak a szükséges sütiket engedélyezem”
• „Beállítások / részletes választás”

A hozzájárulását bármikor visszavonhatja a Beállítások menüpontban. Ez megfelel a NAIH által elvárt gyakorlatnak, miszerint a nem szükséges sütikhez előzetes, kifejezett és visszavonható hozzájárulás szükséges.

Az alkalmazott sütik részletes listáját (süti neve, célja, élettartama, szolgáltatója, esetleges külföldi adattovábbítás) az „Eger Advent 2025 – Cookie tájékoztató” tartalmazza, amely a honlapon külön menüpontból elérhető. Amennyiben a sütik használata harmadik országba (pl. Egyesült Államok) irányuló adattovábbítással jár – például egyes közösségimédia- vagy analitikai szolgáltatók esetében –, erről a Cookie tájékoztató külön is rendelkezik a megfelelő garanciák (pl. EU által jóváhagyott standard szerződéses feltételek) ismertetésével.

Megőrzési idő:

• technikai/munkamenet-sütik: a böngészési munkamenet végéig;
• analitikai sütik: a hozzájárulás visszavonásáig, de legfeljebb a Cookie tájékoztatóban meghatározott időtartamig;
• marketing sütik: a hozzájárulás visszavonásáig vagy a sütik törléséig, illetve a Cookie tájékoztatóban szereplő időtartamig.

7. Az adatok címzettjei, adatfeldolgozók, adattovábbítás

A személyes adatokhoz – a célhoz kötöttség és az adattakarékosság elveit betartva – kizárólag az arra feljogosított személyek férhetnek hozzá:

• az EVAT Zrt. azon munkatársai, akiknek az adott feladat elvégzéséhez erre szükségük van (rendezvényszervezés, kommunikáció, marketing, pénzügy/számvitel, jogi ügyintézés, panaszkezelés);
• az EVAT Zrt. megbízott adatfeldolgozói (pl. hivatalos fotós és videós, grafikai és marketingügynökség, informatikai/tárhelyszolgáltató, könyvelő/számviteli szolgáltató), akik a velünk kötött írásbeli szerződés alapján kizárólag az EVAT Zrt. utasításai szerint kezelhetik az adatokat;
• hatóságok és ellenőrző szervek, ha ezt jogszabály írja elő;
• a nyilvánosság (pl. közzétett fotók, videók, sajtóanyagok) abban az esetben, ha a közzétételre jogszerűen sor kerül.

Amennyiben egy közzétett tartalom (pl. közösségimédia-platform) olyan szolgáltató szerverére kerül, amely az Európai Gazdasági Térségen (EGT) kívül található, az EVAT Zrt. törekszik arra, hogy csak olyan szolgáltatót vegyen igénybe, amely a GDPR szerinti megfelelő garanciákat biztosítja (pl. az Európai Bizottság által jóváhagyott standard szerződéses klauzulák).

8. Az érintetti jogok

Önt az alábbi jogok illetik meg az Önre vonatkozó személyes adatok tekintetében:

• Hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatot, milyen célból, milyen jogalap alapján, meddig stb.
• Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatai javítását, hiányos adatai kiegészítését.
• Törléshez való jog (GDPR 17. cikk): bizonyos esetekben kérheti az adatok törlését.
• Korlátozáshoz való jog (GDPR 18. cikk): bizonyos esetekben kérheti, hogy az adatokat csak tároljuk, de más műveletet ne végezzünk velük.
• Adathordozhatósághoz való jog (GDPR 20. cikk): szerződés vagy hozzájárulás alapján kezelt, elektronikusan tárolt adatait kérheti tagolt, széles körben használt formátumban, és kérheti azok továbbítását más adatkezelőhöz.
• Tiltakozáshoz való jog (GDPR 21. cikk): jogos érdek jogalapú adatkezelés ellen bármikor tiltakozhat – például ha nem szeretné, hogy Önről készült felismerhető felvételt kommunikációs célra használjunk.
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): ha valamely adatkezelés hozzájáruláson alapul (például közeli portré promóciós felhasználása vagy marketing cookie), azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az Ön kérelmére a lehető leghamarabb, de legkésőbb a kérelem beérkezésétől számított egy (1) hónapon belül válaszolunk. Indokolt esetben ez a határidő további két hónappal meghosszabbítható; ilyen esetben erről egy hónapon belül tájékoztatjuk Önt (GDPR 12. cikk (3) bekezdés).

9. Jogorvoslat

Elsősorban kérjük, hogy panaszával forduljon közvetlenül hozzánk az evatzrt@evatzrt.hu e-mail címen (tárgy: „adatvédelem”). Igyekszünk az esetlegesen előforduló jogsérelem rendezésére.

Ha Ön úgy véli, hogy személyes adatai kezelése sérti a GDPR-t vagy más adatvédelmi szabályt, jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa u. 9–11.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Emellett Ön jogosult bírósághoz fordulni. A pert – választása szerint – benyújthatja a lakóhelye vagy tartózkodási helye szerinti törvényszékhez, illetve az Adatkezelő székhelye szerint illetékes bírósághoz is. A bíróság az ügyben soron kívül jár el.

10. Hatály, közzététel, módosítás

Jelen tájékoztató 2025. november 2. napjától hatályos, és az „Eger Advent 2025” rendezvénysorozat hivatalos online felületein, valamint a rendezvény helyszínén kifüggesztve / QR-kóddal elérhető formában közzétételre kerül.

Az Adatkezelő fenntartja a jogot, hogy a tájékoztatót módosítsa, amennyiben az adatkezelési gyakorlat vagy a vonatkozó jogszabályi környezet megváltozik. A lényeges módosításokról az EVAT Zrt. megfelelő módon tájékoztatja az érintetteket.