Adatvedelmi tajekoztato es GDPR informacio

Ez a tajekoztato bemutatja, milyen szemelyes adatokat kezelunk a cata.cataro.ro platformon, milyen celbol, milyen jogalapon, meddig taroljuk oket, es milyen jogaid vannak az (EU) 2016/679 rendelet (GDPR) es a roman 190/2018. torveny szerint.

1. Az adatkezelo

Szemelyes adataid adatkezeloje:

Megnevezes: ASOCIAȚIA COMUNITATEA ANTREPRENORILOR TINERI DIN AGRICULTURA
Szekhely: Str. Elocinței nr. 8, Sector 1, București, România
Adoazonosito szam (CUI): 54784535
Alapitas datuma: 2026. majus 28.
Telefon: +40 740 017 810
Email: contact@cataro.ro
Platform: https://cata.cataro.ro

Barmilyen adatvedelmi kerdessel vagy jogaid gyakorlasa erdekeben irj a contact@cataro.ro cimre vagy a fenti szekhelyre.

2. Milyen adatokat kezelunk

A platform hasznalatatol fuggoen az alabbi adatokat kezeljuk:

Beszelgetesek az Agri kabalaval (opcionalis): a beirt kerdesek, a valaszok, a megjelenitett forrasok es az ertekelesek (👍/👎), datummal es nyelvvel; ha be vagy jelentkezve, a fiokodhoz valo kapcsolat; egy veletlenszeru munkamenet-azonosito a bongeszodben.
Az Agri kabala havi hasznalati osszesitesei fiokonkent: a kerdesek szama, a tokenek es a becsult koltseg; a fiok nelkuli latogatok csak egy kozos osszegben szerepelnek, azonositas nelkul.
Fiokadatok: email cim, jelszo (kizarolag argon2 hash formaban tarolva, soha nem olvashato modon), szerepkor, fiok allapota, email megerositesenek datuma, a GDPR hozzajarulas datuma.
Profiladatok: megjelenitett nev, telefonszam, profilkep, bemutatkozas, megye, telepules, hozzavetoleges koordinatak a tagsagi terkephez, gazdasag tipusa, terulet (ha), fo tevekenysegek, projekt szakasza, keszsegek, erdeklodesi korok, elerhetoseg, nyilvanos linkek.
Ceges/gazdasagi adatok: adoazonosito szam (CUI) es a roman adohatosagtol (ANAF) lekert hivatalos cegnev, APIA-regisztracio (igen/nem).
Tagsagi adatok: tagsagi statusz, esedekes tagdijak es rogzitett befizetesek.
Platformon vegzett tevekenyseg: bejegyzesek, hozzaszolasok, reakciok, tudasbazis cikkek es szavazatok, leckek elorehaladasa, jelvenyek es pontok, piacteri hirdetesek, privat uzenetek, ertesitesek.
Esemenyekhez kapcsolodo adatok: nev, email, telefon, reszvetel kategoriaja, jelentkezesi urlap valaszai, a QR-kartya kodja es a becsekkolas idopontja.
Technikai adatok: IP-cim, a keres modszere es utvonala, a valasz kodja es az iras muveletek idopontja, amelyeket csak adminisztratorok altal elerheto naploban rogzitunk.

Nem kezelunk kulonleges adatokat (egeszsegugyi adatok, politikai vagy vallasi meggyozodes, biometrikus adatok), es ilyeneket nem is kerunk toled.

3. Az adatok forrasa

Kozvetlenul toled: a fiok letrehozasakor, a profil kitoltesekor, esemenyekre valo jelentkezeskor es a kozzetett tartalmakon keresztul.
Az ANAF-tol: az altalad megadott CUI alapjan lekerdezzuk a roman adohatosag nyilvanos szolgaltatasat a hivatalos cegnev, megye es telepules atvetelehez.
Az OpenStreetMap (Nominatim) szolgaltatastol: az altalad megadott telepulest es megyet hozzavetoleges koordinatakka alakitjuk, kizarolag a tagsagi terkephez.
Az altalad latogatott esemenyek partner szervezoitol (peldaul a Romexpotol, az Agripreneurs Summit eseten): nev, e-mail, telefonszam, ceg es beosztas, telepules, a kozossegbe valo belepesrol szolo kerdesre adott valaszod es a jelentkezeskor adott hozzajarulasaid. Ezeket az esemenyen valo reszveteled kezelesere hasznaljuk, es ha igent mondtal vagy meg gondolkodsz, a CATA kozossegbe szolo meghivo elkuldesere; a fiok csak azutan valik aktivva, hogy beallitod a jelszavad es megadod a GDPR-hozzajarulasodat.

4. Az adatkezeles celjai es jogalapjai

Cel	Felhasznalt adatok	Jogalap (GDPR 6. cikk)
Automatikus valaszok a CATA-val es az egyesulettel kapcsolatos kerdesekre az Agri kabalan keresztul; a tartalom javitasa a megvalaszolatlan kerdesek alapjan	A kerdes es a valasz szovege, a veletlenszeru munkamenet-azonosito, a fiok (ha be vagy jelentkezve), a nyelv, az ertekelesek	Jogos erdekunk, hogy gyors informaciot adjunk a tagoknak es latogatoknak — GDPR 6. cikk (1) f); a kabala hasznalata onkentes
Tagsagi fiok letrehozasa es kezelese, bejelentkezes, fiok jovahagyasa	Fiokadatok, profiladatok, ceges adatok	A tagsagi szerzodes teljesitese — 6. cikk (1) b)
A profilod megjelenitese a tagsagi jegyzekben es a kozossegi terkepen	Megjelenitett nev, megye, telepules, hozzavetoleges koordinatak, gazdasag tipusa, keszsegek, erdeklodesi korok	A te hozzajarulasod — 6. cikk (1) a)
Esemenyek szervezese: jelentkezesek, QR-kartyak, becsekkolas, reszvevoi listak	Nev, email, telefon, kategoria, urlapvalaszok, reszvetel	Hozzajarulas es a tagsagi jogviszony teljesitese — 6. cikk (1) a) es b)
A mukodeshez szukseges emailek: cim megerositese, jelszo visszaallitasa, visszaigazolasok, ertesitesek	Email, megjelenitett nev	A szerzodes teljesitese — 6. cikk (1) b)
Idoszakos kozossegi hirlevel (osszefoglalo) es a microlearning-leckek e-mailben, az adminisztratorok altal beallitott utemezes szerint; barmikor leiratkozhatsz az e-mailben levo linkkel vagy a profilodban	Email, megjelenitett nev, keresztnev, feliratkozasi valasztas	A te hozzajarulasod — 6. cikk (1) a)
Tagdijak es befizetesek nyilvantartasa	Tagsagi adatok, osszegek, fizetesi adatok	Jogi kotelezettseg (szamvitel es ado) — 6. cikk (1) c)
A platform latogatottsaganak es a CATA nepszerusito kampanyai hatekonysaganak merese (Google Analytics, Google Ads, Meta Pixel)	Suti-azonositok, IP-cim, megtekintett oldalak, a latogatas forrasa, bongeszo- es eszkoztipus	A te hozzajarulasod, amelyet a suti-savban adsz meg es a „Suti-beallitasok” linkkel barmikor visszavonhatsz — 6. cikk (1) a)
A platform biztonsaga, visszaeles es csalas megelozese, naplozas	IP-cim, iras muveletek, a fiok email cime	Jogos erdekunk a platform es a tagok vedelmere — 6. cikk (1) f)
Hatosagi megkeresesek megvalaszolasa es jogi igenyek vedelme	A megkereseshez kapcsolodo adatok	Jogi kotelezettseg es jogos erdek — 6. cikk (1) c) es f)

A regisztraciokor kotelezokent megjelolt adatok megadasa (email, jelszo, nev, telefon, CUI) a fiok letrehozasahoz szukseges; ezek nelkul nem tudunk hozzaferest biztositani a platformhoz.

5. Ki fer hozza az adataidhoz

Google (Google Cloud, Vertex AI szolgaltatas, az Europai Unio egyik regiojaban) — megkapja a kerdesed szoveget es a valaszhoz felhasznalt CATA-tartalomreszleteket, kizarolag a valasz elkeszitesehez, adatfeldolgozokent.
A platform adminisztratorai es moderatorai elolvashatjak az Agri kabalaval folytatott beszelgeteseket a valaszok es a tartalom javitasa erdekeben.
Az adminisztratorok es moderatorok fiokonkent latjak az Agri kabala felhasznalasat (kerdesek szama, becsult koltseg) a koltsegek ellenorzese erdekeben.
A kozosseg jovahagyott tagjai: latjak a profilodat a tagsagi jegyzekben es a terkepen, valamint az altalad kozzetett tartalmakat (bejegyzesek, hozzaszolasok, hirdetesek).
A platform adminisztratorai es moderatorai: a fiokadatokhoz es a naplohoz kizarolag a kozosseg mukodtetese erdekeben fernek hozza.
A tarhelyszolgaltatonk az Europai Unioban, adatfeldolgozoi szerzodes alapjan.
Az email (SMTP) szolgaltato a tranzakcios uzenetek kezbesitesehez.
Az ANAF — kizarolag a CUI-t kapja meg, a ceg ellenorzesehez.
Az OpenStreetMap Foundation (Nominatim, terkepek) es a Google (Google Fonts) — a bongeszod IP-cimet es a terkep, illetve a betutipusok megjelenitesehez szukseges minimalis technikai adatokat kapjak meg.
A Google Ireland Limited (Google Analytics, Google Ads) es a Meta Platforms Ireland Limited (Meta Pixel) — csak ha elfogadod az elemzo es marketing sutiket: a suti-azonositokat, a bongeszod IP-cimet es a megtekintett oldalakat kapjak meg.
Hatosagok, ha a torveny ezt eloirja.

Adataidat nem adjuk el. A Google Analytics, a Google Ads es a Meta Pixel csak a hozzajarulasoddal mukodik, a latogatottsag es a CATA nepszerusito kampanyainak meresere. Adataidat nem hasznaljuk szemelyre szabott hirdetesekhez (remarketing).

6. Adattovabbitas az Europai Gazdasagi Tersegen kivulre

Az Agri kabala a Google Vertex AI szolgaltatasat hasznalja az Europai Unio egyik regiojaban, igy a kabalanak kuldott kerdeseket az EU-ban dolgozzak fel.

A platform adatait az Europai Unioban taroljuk. Ket, a bongeszodben megjeleno funkcio erint EGT-n kivuli szolgaltatast: a terkep es a geokodolas (OpenStreetMap Foundation, Egyesult Kiralysag), valamint az oldal betutipusai (Google). Ezek a bongeszod IP-cimet es a technikai kerest kapjak meg, nem a fiokod adatait. Ezek a tovabbitasok a GDPR V. fejezeteben eloirt garanciakkal tortennek. Ha elfogadod az elemzo es marketing sutiket, a Google es a Meta az osszegyujtott adatokat az Egyesult Allamokba tovabbithatja, az EU–USA adatvedelmi keretrendszer (EU-US Data Privacy Framework) alapjan.

7. Meddig taroljuk az adatokat

Beszelgetesek az Agri kabalaval: az utolso uzenettol szamitott 30 napig, utana automatikusan torlodnek; csak a napi osszesitesek (kerdesek szama, koltseg) maradnak meg, szoveg nelkul. A Google a kerdeseket legfeljebb 30 napig orizheti meg, kizarolag visszaelesek eszlelesere.
Az Agri kabala havi hasznalati osszesitesei fiokonkent: 12 honap, utana automatikusan torlodnek; a fiok torlese utan csak „torolt fiok”-kent maradnak, a veled valo kapcsolat nelkul.
Fiok- es profiladatok: amig a fiokod letezik. A fiok torlese utan a kapcsolodo adatokat toroljuk vagy anonimizaljuk.
Esemenyjelentkezesek es reszvetel: az esemeny szervezesenek idejere, majd a kozosseg belso nyilvantartasaban, amig tag vagy.
Penzugyi dokumentumok (tagdijak, befizetesek): 10 ev, a roman szamviteli es adojogszabalyok szerint.
Naplo (IP-cim, iras muveletek): a biztonsagi incidensek kivizsgalasahoz szukseges ideig.
Hozzajarulason alapulo adatkezeles: a hozzajarulas visszavonasaig.

8. A te jogaid

A GDPR szerint az alabbi jogok illetnek meg:

Hozzaferes joga: megtudhatod, milyen adatokat kezelunk rolad, es masolatot kaphatsz roluk.
Helyesbiteshez valo jog: javithatod a pontatlan vagy hianyos adatokat (a legtobb kozvetlenul a profilban szerkesztheto).
Torleshez valo jog (az elfeledtetes joga): kerheted adataid torleset a GDPR 17. cikke szerint.
Az adatkezeles korlatozasahoz valo jog a GDPR 18. cikkeben meghatarozott esetekben.
Adathordozhatosaghoz valo jog: az altalad megadott adatokat tagolt, szeles korben hasznalt, gepi olvasasra alkalmas formatumban kaphatod meg.
Tiltakozashoz valo jog a jogos erdeken alapulo adatkezelessel szemben.
A hozzajarulas barmikori visszavonasanak joga, ami nem erinti a visszavonas elotti adatkezeles jogszerueseget.
Jog arra, hogy ne terjedjen ki rad a kizarolag automatizalt adatkezelesen alapulo dontes hatalya.
Panasztetel joga a felugyeleti hatosagnal es birosagi jogorvoslathoz valo jog.

9. Hogyan gyakorolhatod a jogaidat

Kuldd el kereseted a contact@cataro.ro cimre, a fiokodhoz tartozo email cimrol. A valasz dijmentes, a keres beerkezesetol szamitott egy honapon belul; osszetett kereseknel a hatarido tovabbi ket honappal meghosszabbithato, errol tajekoztatunk. Ha megalapozott ketsegunk merul fel a kerelmezo szemelyazonossagat illetoen, tovabbi informaciot kerhetunk.

Fiokodat barmikor torolheted, ha ugyanerre a cimre irsz; a fiok torlesevel a kapcsolodo adatokat toroljuk vagy anonimizaljuk, kiveve azokat, amelyek megorzesere jogszabaly kotelez.

10. Automatizalt dontes es profilalkotas

Nem hozunk kizarolag automatizalt adatkezelesen alapulo, joghatassal jaro dontest. A kozossegi pontokat es a ranglistat a tevekenysegedbol automatikusan szamoljuk, de ezek nem jarnak joghatassal rad nezve.

11. Kiskoruak

A platform nagykoruaknak (18 ev felettieknek) szol. Tudatosan nem gyujtunk gyermekektol adatokat. Ha tudomasodra jut, hogy kiskoru adott meg adatokat, irj nekunk, es toroljuk oket.

12. Adatbiztonsag

A jelszavakat kizarolag argon2 hash formaban taroljuk.
A forgalom HTTPS/TLS titkositassal vedett.
A munkamenetek rovid elettartamu, forgatott es visszavonhato tokeneket hasznalnak.
Az adminisztracios funkciokhoz valo hozzaferes szerepkor alapjan korlatozott, az iras muveleteket naplozzuk.
Keresszamkorlatozast alkalmazunk a visszaelesek ellen, es rendszeres rendszermenteseket keszitunk.

13. Sutik es helyi tarolas

A sutikrol es a bongeszodben tarolt adatokrol reszletek itt olvashatok: Cookie-szabalyzat.

14. Panaszok

Ha ugy veled, hogy megsertjuk a jogaidat, kerjuk, elsokent minket keress meg. Barmikor jogod van panaszt tenni a felugyeleti hatosagnal:

Roman Nemzeti Adatvedelmi Felugyeleti Hatosag (ANSPDCP)
Cim: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, România
Telefon: +40 318 059 211
Email: anspdcp@dataprotection.ro
Web: www.dataprotection.ro

15. A tajekoztato modositasai

A tajekoztatot frissithetjuk, ha a platform funkcioi vagy a jogi kotelezettsegek valtoznak. A hatalyos valtozat az ezen az oldalon kozzetett, az elejen feltuntetett frissitesi datummal. A jelentos valtozasokrol emailben vagy a platformon kozzetett kozlemenyben ertesitunk.