Adatkezelési tájékoztató

Hatályos: 2026. szeptember 1. napjától

1. A tájékoztató célja és hatálya

A jelen adatkezelési tájékoztató bemutatja, hogyan kezeli a KDRIÜ Közép-Dunántúli Regionális Innovációs Ügynökség Nonprofit Kft. a https://www.kdriu.hu weboldal látogatóinak és a szervezettel kapcsolatba lépő személyeknek a személyes adatait.

Az adatkezelés során irányadó különösen:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet (GDPR – General Data Protection Regulation, az Európai Unió általános adatvédelmi rendelete);

• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten, a szükséges mértékre korlátozva és a biztonság követelményeit szem előtt tartva kezeli.

2. Az Adatkezelő adatai

Adatkezelő neve: KDRIÜ Közép-Dunántúli Regionális Innovációs Ügynökség Nonprofit Kft.
Székhely: 8000 Székesfehérvár, Seregélyesi út 113.
Cégjegyzékszám: 07-09-014082
Adószám: 14198418-2-07
Képviselő: dr. Szépvölgyi Ákos ügyvezető
E-mail-cím: kdriu@kdriu.hu
Telefonszám: +36 22 514 111
Weboldal: https://www.kdriu.hu

Az adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz a fenti elérhetőségeken nyújtható be.

3. A kapcsolatfelvételi űrlap adatkezelése

3.1. Az adatkezelés célja

A weboldalon található kapcsolatfelvételi űrlap célja, hogy az érdeklődők:

• kérdést tehessenek fel;

• fejlesztési, innovációs vagy pályázati lehetőséggel kapcsolatban megkereshessék az Adatkezelőt;

• hazai vagy nemzetközi projektpartnerséget kezdeményezhessenek;

• valamely projekthez, eseményhez vagy szakmai eredményhez kapcsolódó információt kérhessenek;

• sajtó- vagy kommunikációs megkeresést küldhessenek.

A megadott adatokat az Adatkezelő a megkeresés fogadása, megválaszolása, a megfelelő munkatárshoz történő továbbítása és a kapcsolódó kommunikáció dokumentálása céljából kezeli.

3.2. A kezelt adatok köre

Az űrlapon keresztül az alábbi adatok kezelhetők:

• név;

• e-mail-cím;

• szervezet neve, amennyiben azt az érintett megadja;

• a megkeresés kiválasztott témája;

• az üzenet tartalma;

• az adatkezelési tájékoztató megismerésére vonatkozó nyilatkozat megtételének ténye;

• a beküldés dátuma és időpontja;

• a beküldéshez kapcsolódó technikai adatok, így különösen az internetprotokoll-cím, a böngésző és a hivatkozó oldal adatai, amennyiben ezeket a weboldal rendszere rögzíti.

A szervezet nevének megadása önkéntes. A név, az e-mail-cím, a megkeresés témája és az üzenet megadása a megkeresés feldolgozásához szükséges. Ezen adatok hiányában az Adatkezelő nem, vagy csak korlátozottan tud válaszolni.

Az érintett lehetőség szerint ne adjon meg különleges személyes adatot, például egészségügyi, politikai, vallási vagy más érzékeny információt, ha az a megkeresés elintézéséhez nem feltétlenül szükséges.

3.3. Az adatkezelés jogalapja

Amennyiben a megkeresés szerződés megkötését megelőző lépésekhez vagy egy már fennálló szerződés teljesítéséhez kapcsolódik, az adatkezelés jogalapja az általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja.

Egyéb megkeresések esetén az adatkezelés jogalapja az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a hozzá érkező megkeresések fogadása és megválaszolása, szakmai kapcsolatainak fenntartása, valamint tevékenységének és együttműködéseinek szervezése.

Az adatkezelési tájékoztató megismerésére vonatkozó jelölőnégyzet nem adatkezelési hozzájárulás, hanem annak igazolására szolgál, hogy az érintett az adatkezelésről szóló tájékoztatást megkapta.

3.4. Az adatkezelés időtartama

Az űrlapon beküldött adatokat az Adatkezelő a megkeresés lezárását vagy az utolsó érdemi kommunikációt követő legfeljebb egy évig őrzi meg.

Ha a megkeresésből szerződéses, projekt- vagy más jogviszony jön létre, az adatokat az adott jogviszonyra vonatkozó külön adatkezelési szabályok, valamint a számviteli, pályázati és jogi megőrzési kötelezettségek szerint kezelheti tovább.

Jogi igény előterjesztése, érvényesítése vagy védelme esetén az érintett adatok a jogi igény érvényesíthetőségének végéig őrizhetők meg.

3.5. Az adatokhoz hozzáférők köre

A megkeresésekhez kizárólag:

• az Adatkezelő feladatkörük szerint illetékes munkatársai;

• a weboldal és a tárhely technikai működését biztosító adatfeldolgozó

férhetnek hozzá.

Az Adatkezelő az adatokat más címzettnek csak jogszabályi kötelezettség alapján, illetve az érintett megkeresésének intézéséhez szükséges esetben továbbítja.

4. Kapcsolatfelvétel e-mailben, telefonon vagy levélben

Az érintett közvetlenül e-mailben, telefonon vagy postai úton is kapcsolatba léphet az Adatkezelővel.

Az adatkezelés célja a megkeresés fogadása, megválaszolása, a szükséges intézkedések megtétele és a kommunikáció dokumentálása.

A kezelt adatok köre a kapcsolatfelvétel módjától és tartalmától függően különösen:

• név;

• kapcsolattartási adatok;

• szervezet és beosztás;

• a megkeresés tartalma;

• az érintett által önkéntesen megadott további információk;

• a kommunikáció időpontja.

Az adatkezelés jogalapja szerződéses vagy szerződéskötést megelőző megkeresés esetén az általános adatvédelmi rendelet 6. cikk (1) bekezdés b) pontja, egyéb esetben az Adatkezelőnek a megkeresések megválaszolásához és szakmai kapcsolatai fenntartásához fűződő jogos érdeke az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja alapján.

Az adatokat az Adatkezelő főszabály szerint a megkeresés lezárását vagy az utolsó érdemi kommunikációt követő legfeljebb egy évig őrzi meg, kivéve, ha a további megőrzést szerződéses, számviteli, pályázati vagy más jogi kötelezettség indokolja.

5. A weboldal technikai működése és a szervernaplók

A weboldal meglátogatásakor a tárhelyet biztosító informatikai rendszer automatikusan technikai adatokat rögzíthet.

Ezek különösen:

• a látogató internetprotokoll-címe;

• a hozzáférés dátuma és időpontja;

• a meglátogatott oldal vagy kért fájl címe;

• a böngésző és az operációs rendszer típusa;

• a hivatkozó weboldal címe;

• a kiszolgáló válaszkódja és az átvitt adatmennyiség.

Az adatkezelés célja:

• a weboldal biztonságos és stabil működésének biztosítása;

• az informatikai hibák feltárása;

• a rosszindulatú vagy jogosulatlan hozzáférési kísérletek felismerése és elhárítása;

• az informatikai rendszer és az adatok védelme.

Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos működtetéséhez és informatikai rendszereinek védelméhez fűződő jogos érdeke, az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja alapján.

A technikai naplóadatokat az Adatkezelő, illetve a tárhelyszolgáltató a rögzítéstől számított legfeljebb 30 napig őrzi meg, kivéve, ha egy biztonsági esemény kivizsgálása vagy jogi igény érvényesítése hosszabb megőrzést tesz szükségessé.

6. Google reCAPTCHA spamvédelem

A kapcsolatfelvételi űrlap védelme érdekében a weboldal a Google reCAPTCHA szolgáltatását használja. A szolgáltatás célja annak megállapítása, hogy az űrlapot természetes személy használja-e, valamint az automatizált, rosszindulatú vagy kéretlen beküldések felismerése és megakadályozása.

A reCAPTCHA működése során a Google részére továbbított adatok különösen az alábbiakat foglalhatják magukban:

• a látogató internetprotokoll-címe;
• a böngésző, az operációs rendszer és az eszköz technikai adatai;
• a weboldal és a reCAPTCHA használatának időpontja;
• a hivatkozó weboldal címe;
• a nyelvi és böngészőbeállítások;
• a látogatónak a weboldallal, illetve az űrlappal végzett interakcióira vonatkozó technikai jelek;
• a Google által elhelyezett vagy korábban elhelyezett sütik és egyéb azonosítók adatai.

Az adatkezelés célja a weboldal, a kapcsolatfelvételi űrlap és az Adatkezelő informatikai rendszereinek védelme, továbbá a spamküldések, visszaélések és automatizált támadások megelőzése.

Az adatkezelés jogalapja az Adatkezelőnek a weboldal és az űrlap biztonságos működtetéséhez, valamint a visszaélések megakadályozásához fűződő jogos érdeke, az általános adatvédelmi rendelet 6. cikk (1) bekezdés f) pontja alapján.

Amennyiben a reCAPTCHA működése során olyan süti vagy helyi böngészőtárolási elem kerül alkalmazásra, amely nem tekinthető a weboldal biztonságos működéséhez feltétlenül szükségesnek, annak elhelyezésére kizárólag a látogató előzetes hozzájárulását követően kerülhet sor. A hozzájárulás bármikor visszavonható a weboldal sütibeállításaiban.

A szolgáltatás nyújtója:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Írország

A szolgáltatás működtetésében a Google-csoport más társaságai, köztük az Amerikai Egyesült Államokban működő Google LLC, valamint a Google további adatfeldolgozói is részt vehetnek. Az Európai Gazdasági Térségen kívül történő adattovábbítás esetén a Google a vonatkozó adatvédelmi szabályoknak megfelelő garanciákat, különösen megfelelőségi határozatot vagy az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazhat.

Az adatok Google általi kezelésének és megőrzésének részletes feltételeit a Google saját adatkezelési szabályai határozzák meg. Az Adatkezelő a Google által végzett adatkezelés pontos időtartamára nem rendelkezik közvetlen befolyással.

További információ:

• Google adatkezelési tájékoztató: https://policies.google.com/privacy
• Google szolgáltatási feltételek: https://policies.google.com/terms
• reCAPTCHA tájékoztató: https://cloud.google.com/recaptcha

7. Sütik és helyi böngészőtárolás

A süti olyan kis adatfájl, amelyet a weboldal a látogató eszközén, a böngésző közreműködésével helyezhet el.

A weboldal kizárólag a biztonságos és megfelelő működéshez feltétlenül szükséges technikai sütiket vagy helyi böngészőtárolási elemeket alkalmazhat. Ezek célja lehet különösen:

• a WordPress-rendszer megfelelő működésének ellenőrzése;

• a weboldal adminisztrátori bejelentkezésének és munkamenetének kezelése;

• a biztonsági beállítások fenntartása;

• a látogató adatvédelmi vagy nyelvi beállításainak megjegyzése, amennyiben ilyen funkció működik.

A weboldal nyilvános használatához nem szükséges felhasználói fiók vagy bejelentkezés. Az adminisztrációs és bejelentkezési sütik kizárólag a weboldal arra jogosult kezelőit érintik.

A weboldal jelenleg nem alkalmaz látogatottságmérő, profilalkotó vagy marketingcélú sütiket. Amennyiben az Adatkezelő a későbbiekben ilyen technológiát vezet be, az kizárólag a látogató előzetes hozzájárulását követően aktiválható, és az Adatkezelő a jelen tájékoztatót, valamint a sütikre vonatkozó tájékoztatást ennek megfelelően módosítja.

A látogató a böngészőjében bármikor törölheti vagy letilthatja a sütiket. A feltétlenül szükséges sütik letiltása a weboldal egyes funkcióinak hibás működését eredményezheti.

8. Külső weboldalakra mutató hivatkozások

A weboldal más szervezetek, projektek, közösségimédia-felületek, dokumentumok vagy térképszolgáltatások weboldalára mutató hivatkozásokat tartalmazhat.

A külső szolgáltatóhoz csak akkor kerül továbbításra technikai adat, amikor a látogató a hivatkozást megnyitja. A megnyitást követő adatkezelésre a külső szolgáltató saját adatkezelési szabályai vonatkoznak.

A weboldal a kapcsolatfelvételi űrlap védelméhez automatikusan betöltheti a Google reCAPTCHA működéséhez szükséges technikai elemeket. Más külső analitikai, marketing-, videó- vagy térképtartalmat a weboldal jelenleg nem tölt be automatikusan.

9. Adatfeldolgozó

Az Adatkezelő a weboldal tárhelyének biztosításához az alábbi adatfeldolgozót veszi igénybe:

Adatfeldolgozó neve: Karcsai Zsolt Tamás egyéni vállalkozó
Székhely: 2400 Dunaújváros, Batsányi út 1. 3. emelet 1.
Adószám: 63173510-2-27
Nyilvántartási szám: 5141672
Telefonszám: +36 30 263 4505
E-mail-cím: karcsai@interkreativ.hu
Weboldal: http://www.interkreativ.hu

Az adatfeldolgozó feladata különösen:

• a webtárhely és az adatbázis technikai biztosítása;

• a weboldal adatainak tárolása;

• a szerver működtetése és technikai védelme;

• a biztonsági mentések és szervernaplók kezelése;

• a technikai hibák elhárítása.

Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő utasításai szerint és a szolgáltatás biztosításához szükséges mértékben kezelheti.

10. Adattovábbítás harmadik országba

A Google reCAPTCHA használatával összefüggésben személyes adatok továbbítása történhet az Európai Gazdasági Térségen kívüli országba, különösen az Amerikai Egyesült Államokba. Az adattovábbítás a vonatkozó megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek és szükség esetén további adatbiztonsági intézkedések alapján történhet. Más, az Európai Gazdasági Térségen kívüli adattovábbítást az Adatkezelő a jelen tájékoztatóban ismertetett adatkezelések során nem végez.

11. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a weboldalon keresztül gyűjtött személyes adatok alapján nem végez automatizált döntéshozatalt vagy profilalkotást.

12. Adatbiztonság

Az Adatkezelő és az adatfeldolgozó megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;

• a jogosulatlan megváltoztatástól vagy továbbítástól;

• a véletlen vagy jogellenes törléstől, elvesztéstől és megsemmisüléstől;

• az informatikai rendszereket érintő jogosulatlan beavatkozástól.

A hozzáférési jogosultságokat az Adatkezelő a munkaköri feladatokhoz szükséges mértékre korlátozza.

13. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;

• hozzáférést kérni a róla kezelt személyes adatokhoz;

• kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;

• a jogszabályi feltételek fennállása esetén kérni személyes adatainak törlését;

• kérni az adatkezelés korlátozását;

• a jogszabályban meghatározott esetekben élni az adathordozhatósághoz való jogával;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét;

• panaszt benyújtani a felügyeleti hatósághoz;

• jogainak megsértése esetén bírósághoz fordulni.

Jogos érdeken alapuló adatkezeléssel szembeni tiltakozás esetén az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14. A kérelmek intézése

Az érintett a jogainak gyakorlására vonatkozó kérelmét az alábbi elérhetőségek valamelyikén nyújthatja be:

E-mail: kdriu@kdriu.hu
Postai cím: KDRIÜ Nonprofit Kft., 8000 Székesfehérvár, Seregélyesi út 113.

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszol. A határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az Adatkezelő egy hónapon belül tájékoztatja az érintettet.

Ha az Adatkezelőnek megalapozott kétsége merül fel a kérelmet benyújtó személy személyazonosságával kapcsolatban, további, az azonosításhoz szükséges információt kérhet.

A joggyakorlás főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy ismétlődő kérelmek esetén az Adatkezelő a jogszabályban meghatározott feltételekkel észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

15. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail-cím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Weboldal: https://www.naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Adatkezelő azt javasolja, hogy az érintett a hatósági vagy bírósági eljárás kezdeményezése előtt lehetőség szerint először közvetlenül az Adatkezelővel vegye fel a kapcsolatot.

16. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen akkor, ha megváltozik:

• a weboldal működése;

• az adatkezelés célja vagy módja;

• az alkalmazott technológia vagy szolgáltató;

• a vonatkozó jogszabályi környezet.

Az Adatkezelő a mindenkor hatályos változatot a weboldalon teszi közzé. Lényeges változás esetén az Adatkezelő a körülményekhez igazodó módon külön is tájékoztatja az érintetteket.

A tájékoztató verziója: 1.0
Hatálybalépés dátuma: 2026. szeptember 1.