ADATKEZELÉSI TÁJÉKOZTATÓ

A https://coolbalatonaura.hu weblap használata kapcsán.

Adatkezelő

CBA Kereskedelmi Kft. — székhely: 2351 Alsónémedi, 2402/1 hrsz., adószám: 10986772-2-13, cégjegyzékszám: 13-09-104542. Képviseli: Lázár Vilmos, Gyelán Zsolt Tamás ügyvezető. E-mail: titkarsag@cba.hu.

Adatvédelmi tisztviselő: dr. Bölcskei Krisztián LL.M. — e-mail: dr.bolcskei.krisztian@adatvedelmiauditor.hu, postai úton az Adatkezelő székhelyén.

A jelen tájékoztató a GDPR 13—14. cikkei alapján a weblap használata kapcsán végzett adatkezelésekről nyújt tájékoztatást.

1. Regisztráció

Cél: a Cool Balaton Aura DJ castingban résztvevő hazai amatőr és feltörekvő DJ-k, zenei producerek adatainak rögzítése, a jelentkezők és az általuk készített zenei mixek (mint szerzői jogi védelem alatt álló művek) beazonosítása, támogatása, bemutatkozási lehetőség biztosítása, a kiválasztási folyamat és a szavazás lebonyolítása, a legtehetségesebbek számára fellépési lehetőség biztosítása a 2026. évi Strandfesztiválon, valamint marketing.

Érintettek: minden természetes személy, aki személyes adatait a regisztráció során megadja. Adatok forrása: az érintettek.

Kezelt adatok és cél — jogalap: megállapodás megkötése és teljesítése (GDPR 6. cikk (1) b)):

• DJ/stage név, valódi név (vezeték- és keresztnév) — azonosítás, kiválasztás, szavazás, marketing.
• lakhely — azonosítás, kiválasztás, szavazás, marketing.
• e-mail cím — regisztráció visszaigazolása, kapcsolattartás.
• telefonszám — kapcsolattartás, egyeztetés.
• életkor — részvételi jogosultság (életkori kikötés) igazolása.
• nevezett mű (amennyiben nyilvánosan elérhető) és műfaja — azonosítás, kiválasztás, szavazás, marketing.
• social media felületek elérhetősége — bemutatkozás, kiválasztás, szavazás, marketing.
• regisztráció / ÁSZF / adatkezelési tájékoztató / szerzői jogi nyilatkozat elfogadásának időpontja, IP cím — későbbi bizonyítás.

Hozzájárulás alapján (GDPR 6. cikk (1) a)): képmás- és hangfelvétel, valamint az érintettre vonatkozó, egyedileg nem meghatározható, a bemutatkozás részét képező személyes adatok — azonosítás, bemutatkozás, kiválasztás, szavazás, marketing.

Időtartam: érintett kérésére, törlésig.

Adattovábbítás: hatóság, bíróság, jogi képviselő, adatvédelmi tisztviselő, az Adatkezelő átvilágítását végző személy vagy szerv felé történhet. Adatátadás történik az adatfeldolgozók felé (lásd alább).

Közös adatkezelés: a zenei mű feltöltése a SoundCloudon történik — közös adatkezelő: SoundCloud Global Limited & Co. KG(Karl-Marx-Strasse 101, 12043 Berlin, Németország).

Megjegyzés — AI alapú arculatosítás: az Adatkezelő az érintett képmását AI alapú arculatosítással dolgozza fel: a háttér kivágásra kerül és brand design elemek kerülnek alkalmazásra. Ehhez az érintett kifejezett hozzájárulását adja.

2. Közönségszavazás

Cél: a szavazás lebonyolítása, a leadott szavazatok összesítése, a nyertes szavazó kisorsolása, értesítése és a nyeremény átadása, valamint marketing.

Érintettek: a castingban résztvevő DJ-k és zenei producerek, valamint az e-mail címmel regisztráló szavazók. A szavazatok leadásához a szavazóknak nem kötelező regisztrálnia, ugyanakkor a Strandfesztivál belépőért folyó nyereményjátékban való részvételhez az e-mail címmel való regisztráció szükséges.

Kezelt adatok — jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)):

• DJ-k / zenei producerek: DJ/stage név, valódi név, lakhely, nevezett mű és műfaja, képmás- és hangfelvétel, a zsűri véleménye, szavazatok száma, e-mail cím, nyeremény (2026. évi Strandfesztivál belépő).
• Szavazók: e-mail cím, nyeremény (2026. évi Strandfesztivál belépő).

Időtartam: érintett kérésére, törlésig. A nyertesek esetében — Ptk. 6:22. § alapján — a nyeremény átvételétől számított 5 év.

3. Zsűri általi kiválasztás

Cél: a kiválasztási folyamat lebonyolítása. Jogalap: megállapodás megkötése és teljesítése (GDPR 6. cikk (1) b)).

Kezelt adatok: DJ/stage név, valódi név, lakhely, a nevezett mű és műfaja, képmás- és hangfelvétel, a zsűri véleménye, szavazatok száma, e-mail cím, nyeremény (2026. évi Strandfesztiválon való fellépés, belépő).

Adatfeldolgozók: zsűritagok (kiválasztási folyamat), Supabase, Inc. (szerverszolgáltatás). Közös adatkezelő: SoundCloud (mint fent).

Időtartam: érintett kérésére, törlésig; a nyerteseknél a nyeremény átvételétől, illetve a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. §).

4. Szerződéskötés

Cél: a kiválasztott DJ-k 2026. évi Strandfesztiválon való fellépésének biztosítása, a szerződéses jogviszony elemeinek meghatározása, teljesítés.

Kezelt adatok: valódi név, lakhely, a nevezett mű és műfaja, nyeremény (részvétel, belépő), egyéb, a szerződésben szereplő személyes adatok, szerződéskötés időpontja. Jogalap: szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) b)). Időtartam: a szerződéses jogviszony megszűnésétől számított 5 év (Ptk. 6:22. §).

Adatfeldolgozó: Sherpa Communications Kft. — 1052 Budapest, Deák Ferenc tér 3. (adminisztráció, szerződéskötés).

5. Panaszkezelés

Cél: panaszkezelési folyamat lebonyolítása, ügyfélkapcsolat kezelése.

Kezelt adatok: név, lakcím, e-mail cím, telefonszám, postacím, a panaszbejelentés tárgya és tartalma (egyéb személyes adatot is tartalmazhat).

Jogalap: fogyasztók esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) az 1997. évi CLV. törvény 17/A §-ára figyelemmel; fogyasztónak nem minősülő személyek esetében szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) b)). Időtartam: Ptk. 6:22. § szerinti 5 év.

6. E-mailben kezdeményezett kapcsolatfelvétel

Cél: kapcsolatfelvétel, válaszadás. Kezelt adatok: név, e-mail cím, tárgy, üzenet (amennyiben személyes adatot tartalmaz), beküldés időpontja. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)); már létrejött megállapodás teljesítése kapcsán a kapcsolattartási célú jogos érdek (GDPR 6. cikk (1) f)). Időtartam: érintett kérésére törlésig; jogos érdek esetén a jogviszony megszűnését követő 5 év.

Adatfeldolgozó: Sherpa Communications Kft. — 1052 Budapest, Deák Ferenc tér 3. (e-mailküldő szolgáltatás).

7. Közösségi oldalakon keresztül kezdeményezett kapcsolatfelvétel

Cél: kapcsolatfelvétel elősegítése, válaszadás. Kezelt adatok: publikus név, publikus e-mail cím, tárgy, üzenet, közösségi oldal szerinti interakció (követés, like, megosztás), beküldés időpontja. Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a)).

Közös adatkezelő: Meta Ireland Limited — 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország.

8. Strandfesztiválon való részvétel

Cél: az érintett önálló (18. életévét betöltő kísérő nélküli) részvételi jogosultságának igazolása. Kezelt adat: életkor. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), Ptk. 2:13—2:14. §. Időtartam: a rendezvény helyszínén való tartózkodásig, illetve a napijegy / bérlet érvényessége alatt.

Adatfeldolgozó: Weekend Event Kft. — 1122 Budapest, Városmajor utca 48. B. ép. fszt. 2. (biztonsági szolgálat).

9. Kiskorú (18. életévét be nem töltött) résztvevőkre vonatkozó eltérő szabályok

Cél: a Kiskorú Pályázó Programban való részvételéhez szükséges szülői/törvényes képviselői beleegyezés igazolása, a részvételi jogosultság ellenőrzése, a kiskorúról készült képmás- és hangfelvétel jogszerű felhasználásának biztosítása, valamint — továbbjutás esetén — a STRAND Fesztiválon történő biztonságos részvétel (nagykorú kísérő azonosítása).

Érintettek: a Kiskorú Pályázó, törvényes képviselője, valamint az esetleges nagykorú kísérő.

Kezelt adatok: a Kiskorú Pályázó neve, születési ideje/életkora, a törvényes képviselő neve, kapcsolattartási adatai (e-mail, telefonszám), aláírása és nyilatkozatának időpontja; nagykorú kísérő neve és személyazonosításra alkalmas okmányának típusa/száma a helyszínen történő ellenőrzés céljából; a kiskorúról készült kép-, hang- és videófelvétel a beleegyezésben meghatározott felhasználási keretek között.

Jogalap: a szülői/törvényes képviselői beleegyező nyilatkozaton alapuló előzetes és önkéntes hozzájárulás (GDPR 6. cikk (1) a) és 8. cikk), valamint a gyermek biztonságához és a jogszabályi megfeleléshez fűződő jogi kötelezettségek (GDPR 6. cikk (1) c)) — ideértve a kiskorúak művészeti/kulturális tevékenységére, foglalkoztatására és gyermekvédelmére vonatkozó előírásokat.

Időtartam: a hozzájárulás visszavonásáig, illetve a Program lezárását követő ésszerű ideig; nyertes kiskorú esetén a nyeremény átvételétől számított 5 év (Ptk. 6:22. §).

Adattovábbítás / adatfeldolgozók: a fentiek szerinti általános kör (Supabase, Lovable Labs AB, Sherpa Communications Kft., Weekend Event Kft., zsűritagok), továbbá szükség esetén a gyámhatóság felé jogszabály alapján történő bejelentés.

A szülői/törvényes képviselői beleegyező nyilatkozat mintáját a Szervező kérésre bocsátja rendelkezésre; hiányában a jelentkezés érvénytelennek minősülhet.

Adatfeldolgozók (összefoglalva)

• Supabase, Inc. — 970 Trestle Glen Rd, Oakland, CA 94610, USA — szerverszolgáltatás.
• Lovable Labs AB — Regeringsgatan 25, 111 53 Stockholm, Svédország — e-mailküldő szolgáltatás (alkalmazás-hosting).
• Sherpa Communications Kft. — 1052 Budapest, Deák Ferenc tér 3. — adminisztráció, szerződéskötés, e-mailküldés.
• Weekend Event Kft. — 1122 Budapest, Városmajor utca 48. B. ép. fszt. 2. — biztonsági szolgálat.
• Zsűritagok — a kiválasztási folyamat lebonyolítása.

Sütikezelés

A weboldal sütiket használ. A részletes tájékoztató és beállító felület a Cookie tájékoztató oldalon érhető el. A sütik a böngészőben tilthatók; a tiltás befolyásolhatja a weboldal funkcióit. Kategóriák: nélkülözhetetlen / funkcionális, teljesítmény, reklámcélú.

Adatbiztonsági intézkedések

Az Adatkezelő gondoskodik különösen:

• az adatkezelő rendszerek jogosulatlan személyek általi hozzáférésének megtagadásáról,
• az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
• a személyes adatok jogosulatlan bevitelének, megismerésének, módosításának vagy törlésének megakadályozásáról,
• arról, hogy csak a hozzáférési engedéllyel rendelkezők férjenek a rájuk vonatkozó adatokhoz,
• a továbbítások ellenőrizhetőségéről és visszakövethetőségéről,
• arról, hogy üzemzavar esetén a rendszer helyreállítható legyen, és a hibás működés ne módosíthassa az adatokat.

Automatizált döntéshozatalra és profilalkotásra nem kerül sor.

Érintetti jogok (GDPR 13—22. cikk)

• Tájékoztatás (13—14. cikk), hozzáférés (15. cikk).
• Helyesbítés (16. cikk), törlés / elfeledtetés (17. cikk).
• Korlátozás (18. cikk), adathordozhatóság (20. cikk).
• Tiltakozás (21. cikk) jogos érdek / közfeladat alapján kezelt adatok esetén.
• Hozzájárulás visszavonása (7. cikk) — a visszavonás előtti adatkezelés jogszerűségét nem érinti.
• A jelentkezés bármikor visszavonható a Profilom oldalon a „Fiók törlése" gombbal.

Jogait Adatkezelő vagy az adatvédelmi tisztviselő postai vagy e-mail elérhetőségére küldött nyilatkozattal gyakorolhatja. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja.

Panasz, jogorvoslat

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9—11. (levelezési cím: 1363 Budapest, Pf. 9.) — tel.: +36 (1) 391-1400 — e-mail: ugyfelszolgalat@naih.hu — naih.hu. Az érintett a jogainak megsértése esetén bírósághoz is fordulhat, és többek között sérelemdíjat is követelhet.

Kapcsolat

Adatkezeléssel kapcsolatos kérdés: marketing@cba.hu vagy közvetlenül az adatvédelmi tisztviselő címén.