Privacy Policy | Shift+Enter Summit 2026

Last updated: August 6, 2026

1. Introduction

Shift+Enter Summit ("we", "our", "us") is committed to protecting your personal data. This Privacy Policy explains how we collect, use, disclose, and protect information in connection with the Shift+Enter Summit 2026 conference, our website, our event app, and related community activities.

2. Data Controller and Contact

Data Controller: MAD Shift Collective Korlátolt Felelősségű Társaság (MAD Shift Collective Kft.)
Registered seat: 4200 Hajdúszoboszló, Hősök tere 23. 2. lház. 2. em. 7. ajtó
Company registration number: 09-09-038000
Tax number: 33090254-2-09
EU VAT number: HU33090254
Contact: summit@shiftenter.hu

The event is organized by the team behind HUPPUG — Hungary Power Platform User Group.

Ticketing via Cooltix

Tickets are sold through Cooltix. When you buy a ticket, you are redirected to Cooltix's own site; we never see your payment details. For ticket purchases, payment processing, invoicing, and related customer support, Cooltix acts as an independent data controller in addition to us. Their Data Privacy Policy applies alongside this notice:

Responsibilities in brief

Cooltix: ticket sales, payment processing, invoicing, anti-fraud, customer support concerning orders.
Us: event communications, the event website and app, agenda and session management, attendee experience, check-in, speaker management, sponsor lead capture, community updates, post-event feedback.

3. What Data We Collect

We only collect data that is necessary for running the event and community.

Registration data (collected when you buy a ticket, via Cooltix on our behalf): your name, email address, company/organisation and job title (all required); how you heard about us and your primary tech interest (required, multiple-choice); your primary reason for attending (optional, multiple-choice); and any food allergy or dietary requirement (optional). We also receive your ticket type and voucher code, and — on event day — your check-in status and time.
Dietary and allergy information is health data (a special category under Article 9 GDPR). Providing it is entirely optional; we ask only so our catering partner can accommodate you, and we process it solely for that purpose on the basis of your explicit consent. Please share only what is needed for catering (e.g. "nut allergy", "vegetarian") and avoid other medical detail.
Payment data: handled entirely by Cooltix and its payment partners. We do not receive or store card details.
Charity contribution: half of every ticket price is donated to our charity partner, Bátor Tábor. The donation is part of the ticket price and involves no additional processing of your personal data.
Event app account data: if you activate your attendee account, we store your name, email address, and login credentials (passwords are stored only in securely hashed form; sign-in links are single-use). Creating an account is optional — you can attend with your Cooltix ticket alone.
In-app activity: sessions you favorite, feedback you submit (ratings and comments — shown to speakers and in reports without your identity), announcement read status, and — for volunteers and staff — shift signups.
Badge and check-in data: your badge QR code contains only a random technical token — no personal data. The token becomes your details only inside our app: at the door, when staff check you in (recording the time and who checked you in); and, if you present your badge at a sponsor's booth, for that one sponsor who scans you. A QR reader outside our app sees only a meaningless code.
Sponsor lead capture: if you choose to present your badge for scanning at a sponsor's booth, our app resolves your token and shows that sponsor only your name, company, email address and job title, together with any notes they take. See section 5.
Speaker data: name, bio, portrait photo, session abstracts, and social links, collected and managed via Sessionize, our call-for-papers and speaker management platform. Speakers may additionally submit event logistics to us (e.g. speakers' dinner RSVP and dietary needs — provided voluntarily).
Raffle: prize winners are drawn from checked-in attendees (some prizes additionally require having submitted feedback on at least two sessions). The winner's name is announced at the venue and shown on the event display.
Communications: emails we send about your ticket and the event (account activation invitations, one event-morning summary), and any support requests you send us.
Newsletter: if you subscribe using the form on our website, we collect your email address to send community updates about this and future editions. Subscribing is optional, based on your consent, and never a condition of buying a ticket; you can unsubscribe at any time.
Technical data: cookies and session data for signing in, and server logs including IP addresses; plus a display preference (light/dark theme) stored locally in your browser. We do not currently use website analytics such as Google Analytics; if we introduce optional analytics in future, we will update this notice and load it only with your consent.
Media: event photos and recordings. See section 6.

4. Purposes and Legal Bases

Event registration, attendee accounts, digital ticket, check-in, and the event-morning summary email (performance of a contract).
Invoicing and accounting (legal obligation — primarily processed by Cooltix as independent controller).
Event operations and safety, such as capacity management, room headcounts, incident handling, and audit logging of sensitive administrative actions (legitimate interest).
Sharing your details with a sponsor (consent — given by your deliberate act of presenting your badge to that sponsor's scanner at their booth). This consent covers our sharing of your details with that sponsor; what the sponsor then does with them — including any follow-up or marketing — is the sponsor's own responsibility and legal basis as an independent controller (see section 5). We do not share your details with a sponsor in any other way.
Dietary and allergy information (explicit consent under Article 9(2)(a); optional, for attendees and speakers alike, used solely so our catering partner can accommodate you).
Session feedback and the raffle (participation is voluntary; legitimate interest in running them, with feedback shown to speakers and organizers without your identity; the raffle winner's name is announced at the venue).
Photography and recordings for documentation and community storytelling (legitimate interest; you can object and we will aim to remove or blur you — see section 6; consent for identifiable promotional portraits).
Newsletters and community updates (consent — a separate, optional opt-in that is never a condition of buying a ticket or registering).
Understanding and improving our events: we combine and analyse registration data — such as job title, primary interest, referral source and purchase timing — to plan future editions and our outreach. Legal basis: our legitimate interest. We publish only aggregate, anonymised results, and we make no automated decisions producing legal or similarly significant effects about you (Art. 22 / 13(2)(f)). We do not currently use website analytics (e.g. Google Analytics); if we introduce it, it will load only with your consent.

Where processing is based on consent, you can withdraw it at any time without affecting prior lawful processing.

5. Data Sharing and Processors

We use trusted service providers under written agreements.

Cooltix (independent controller) for ticketing, payments, and invoicing.
Sessionize for call-for-papers submissions and speaker management. Sessionize does not share speaker data with anyone other than the events speakers submit to.
Supabase provides the database, authentication, and file storage behind the event website and app, hosted in the EU.
Vercel hosts the event website and app.
Resend delivers our transactional emails (account activation, sign-in links, the event-morning summary).
Website analytics: we do not currently use Google Analytics or a similar analytics service. If we introduce one, we will name it here and load it only with your consent.
Event operations vendors as needed — for example our catering partner for dietary/allergy requests, shared as aggregate counts where possible and, where a specific allergy must be flagged, without your name or other identifying detail.
Media partners and photographers for capturing and editing event imagery under our instructions.

Sponsors. We share your individual details with a sponsor only if you actively present your badge to be scanned at that sponsor's booth. The sponsor then receives your name, company, email address and job title, and from that moment processes them as an independent data controller under its own privacy policy — including deciding its own lawful basis for any follow-up or marketing. Direct any requests about the sponsor's use of your data to the sponsor. Separately, before the event we may share anonymised, aggregate figures with our headline sponsor — for example the percentage split of attendee job titles; these are group figures only, with small groups suppressed, and never include names, contact details or anything that could identify you. Apart from these two cases we do not share attendee data with sponsors, and we never hand over the attendee list. The sponsors for each edition are named on our Sponsors page and in the ticket terms.

We do not sell personal data.

6. Event Photography and Recordings

We document the event with photos and video for our records and to tell the community's story afterwards. Images may include wide shots of the room and atmosphere visuals.

Our legal basis is legitimate interest in documenting and promoting a community event. Shift+Enter Summit is a ticketed event (not a public gathering), so by attending you can reasonably expect to be photographed or filmed as part of general event coverage — but the choice stays with you (below).
You can say no. Tell the organizers — at the event or by email to summit@shiftenter.hu — and we will aim to remove or blur you from any photo or video we publish. If you spot yourself in something already published, send us the link and we will do the same.
For identifiable promotional portraits (e.g. a featured close-up used in marketing), we ask for your consent at the time.
We consider your interests when selecting and editing images and avoid publishing anything embarrassing or intrusive.

7. International Data Transfers

Our core systems are selected with EU data hosting in mind: the event platform's database is hosted with Supabase in the EU. Some of our providers — Vercel, Resend, and Sessionize — are US-based companies, and Google serves the map embed on our website and, with your consent, Google Analytics. Where a provider stores or accesses data outside the EEA, we rely on safeguards recognised under the GDPR, such as the European Commission's Standard Contractual Clauses or the provider's certification under the EU–U.S. Data Privacy Framework.

8. Retention Periods

Ticketing, payment and the registration details you enter in Cooltix (including name, email, company, job title, and any dietary/allergy note): held by Cooltix and retained under Cooltix's privacy policy, including the statutory accounting-retention periods that apply to invoices. We do not set these periods.
Data we hold in our own event app — your app account, favourites, check-in records, session feedback, and sponsor-lead records on our side: kept for up to 4 years after the event (to plan across editions), then deleted or anonymised, unless you ask us to delete them sooner.
Dietary details a speaker gives us directly (via the speaker portal): used only for catering and removed after the event.
Anonymised, aggregate statistics (registration and feedback analytics that no longer identify anyone): kept indefinitely — once anonymised, this is no longer personal data.
Newsletter: your subscription is kept until you unsubscribe; this is a separate dataset from your ticket/attendance record. If you unsubscribe we keep a minimal suppression record (your email on a do-not-contact list) so we can continue to honour your opt-out.
Security and audit logs: a limited period (up to 1 year).
Media (photos/video): kept in our community archive for up to 4 years; reviewed periodically and removed sooner where an objection is upheld.

9. Data Security

We apply technical and organisational measures appropriate to the risk: all traffic is encrypted (HTTPS), access to attendee data is restricted by role with database-level row security, personal data is never exposed to the public parts of the website, passwords are stored only as secure hashes, and sensitive administrative actions (check-ins, role changes, data exports, raffle draws, account deletions) are recorded in an audit log.

10. Your Rights

You have the right to request access, rectification, erasure, restriction, portability, and to object to processing based on legitimate interests, as well as the right to withdraw consent. You can also ask us to delete your event app account entirely.

We respond to rights requests without undue delay and within one month of receipt. This may be extended by up to two additional months for complex or multiple requests. You will be informed within one month if an extension is needed and why. Submit requests to summit@shiftenter.hu. For data processed by Cooltix as independent controller (purchases, invoices), please also contact Cooltix.

11. Complaints

If you have concerns, please contact us first. You also have the right to lodge a complaint with the Hungarian data protection authority (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság
Address: 1055 Budapest, Falk Miksa utca 9-11.
Postal address: 1363 Budapest, Pf. 9.
Phone: +36 (1) 391 1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu

12. Cookies and Analytics

We use only strictly-necessary cookies for core site functions, plus a theme preference stored locally in your browser. We do not currently use analytics or advertising cookies, and there is no third-party tracking on the site today.

Always active (strictly necessary):

Sign-in session cookies — keep you logged in to your attendee account (set only when you sign in).
A sponsor workspace cookie — remembers which company workspace a sponsor representative is working in (sponsor accounts only).
Theme preference — your light/dark mode choice, stored in your browser's local storage; it never leaves your device.

Third-party content: the homepage shows a blurred placeholder for the venue map and makes no connection to Google until you click "Load interactive map". Only then does the embedded Google Map load, causing your browser to connect to Google, which may set its own cookies under Google's privacy policy. If you never click, no connection to Google is made.

If we add analytics in future (e.g. Google Analytics), we will introduce a cookie-consent banner, load it only after your opt-in, and update this notice.

13. Updates

We may update this notice from time to time. The latest version is published on our website.

Adatkezelési tájékoztató

Frissítve: 2026. augusztus 6.

1. Bevezetés

A Shift+Enter Summit ("Szervezők") elkötelezett a személyes adatok védelme mellett. Ez a tájékoztató bemutatja, hogy a Shift+Enter Summit 2026 rendezvénnyel, a weboldallal, a rendezvényalkalmazással és a kapcsolódó közösségi tevékenységekkel összefüggésben milyen adatokat kezelünk, milyen célból és jogalapon, kikkel osztjuk meg azokat, meddig őrizzük meg, valamint milyen jogok illetik meg az érintetteket.

2. Adatkezelő és elérhetőség

Adatkezelő: MAD Shift Collective Korlátolt Felelősségű Társaság (MAD Shift Collective Kft.)
Székhely: 4200 Hajdúszoboszló, Hősök tere 23. 2. lház. 2. em. 7. ajtó
Cégjegyzékszám: 09-09-038000
Adószám: 33090254-2-09
Közösségi adószám: HU33090254
Kapcsolat: summit@shiftenter.hu

A rendezvényt a HUPPUG — Hungary Power Platform User Group közösség csapata szervezi.

Jegyértékesítés – Cooltix

A jegyeket a Cooltix rendszerén keresztül értékesítjük: vásárláskor a Cooltix saját oldalára irányítjuk át, fizetési adatokat mi nem látunk. A vásárlásokkal, fizetéssel, számlázással és rendeléstámogatással kapcsolatos személyes adatok tekintetében a Cooltix önálló adatkezelőként jár el. Az ő adatvédelmi szabályzatuk a jelen tájékoztató mellett irányadó:

Felelősségek röviden

Cooltix: jegyértékesítés, fizetés, számlázás, csalásmegelőzés, rendelés-ügyfélszolgálat.
Szervezők: rendezvénykommunikáció, a weboldal és a rendezvényalkalmazás, program- és előadáskezelés, résztvevői élmény, beléptetés, előadói folyamatok, szponzori lead-gyűjtés, közösségi hírlevelek, utólagos visszajelzések.

3. Kezelt adatok köre

Csak a rendezvény és a közösség működtetéséhez szükséges adatokat kezeljük.

Regisztrációs adatok (a jegyvásárláskor, a Cooltix rendszerén keresztül, a nevünkben gyűjtve): név, e-mail-cím, cég/szervezet és munkakör (mind kötelező); honnan hallott rólunk és elsődleges szakmai érdeklődése (kötelező, feleletválasztós); a részvétel elsődleges oka (opcionális, feleletválasztós); valamint ételallergia vagy étkezési igény (opcionális). Megkapjuk továbbá a jegytípust és a voucherkódot, a rendezvény napján pedig a beléptetési státuszt és időpontot.
Az étkezési és allergiaadatok egészségügyi adatnak minősülnek (a GDPR 9. cikke szerinti különleges kategória). Megadásuk teljesen önkéntes; kizárólag azért kérjük, hogy catering partnerünk figyelembe tudja venni, és kizárólag e célból, az Ön kifejezett hozzájárulása alapján kezeljük. Kérjük, csak a cateringhez szükséges információt adja meg (pl. „mogyoróallergia", „vegetáriánus"), és kerülje az egyéb egészségügyi részleteket.
Fizetési adatok: teljes egészében a Cooltix és fizetési partnerei kezelik. Kártyaadatokat nem kapunk és nem tárolunk.
Jótékonysági hozzájárulás: minden jegy árának fele jótékonysági partnerünket, a Bátor Tábort támogatja. Az adomány a jegyár része, és nem jár személyes adatai további kezelésével.
Alkalmazásfiók adatai: ha aktiválja résztvevői fiókját, tároljuk nevét, e-mail-címét és belépési adatait (a jelszavakat kizárólag biztonságosan hash-elt formában; a belépési linkek egyszer használatosak). A fiók létrehozása önkéntes — a rendezvényen a Cooltix-jeggyel önmagában is részt vehet.
Alkalmazásbeli aktivitás: kedvencnek jelölt előadások, beküldött visszajelzések (értékelések és szöveges vélemények — az előadók és a kimutatások ezeket a beküldő személyazonossága nélkül látják), értesítések olvasottsági állapota, valamint önkéntesek/stáb esetén a műszakjelentkezések.
Badge- és beléptetési adatok: a badge QR-kódja kizárólag egy véletlenszerű technikai azonosítót tartalmaz — személyes adatot nem. Az azonosító kizárólag a mi alkalmazásunkban oldható fel az Ön adataira: a beléptetéskor, amikor a munkatárs becsekkolja Önt (rögzítve az időpontot és a beléptető személyét); illetve ha egy szponzor standjánál odanyújtja a badge-ét, kizárólag az Önt beolvasó adott szponzor számára. Az alkalmazásunkon kívüli QR-olvasó csak egy értelmezhetetlen kódot lát.
Szponzori lead-gyűjtés: ha egy szponzor standjánál Ön odanyújtja a badge-ét beolvasásra, alkalmazásunk feloldja az azonosítót, és kizárólag az adott szponzornak jeleníti meg nevét, cégét, e-mail-címét és munkakörét, az általa rögzített jegyzetekkel együtt. Lásd az 5. pontot.
Előadói adatok: név, bemutatkozás, portréfotó, előadás-leírások, közösségi linkek — gyűjtésük és kezelésük a Sessionize call-for-papers és előadókezelő platformon keresztül történik. Az előadók emellett rendezvénylogisztikai adatokat adhatnak meg nekünk (pl. előadói vacsora-részvétel, étkezési igény — önkéntesen).
Nyereményjáték: a nyerteseket a becsekkolt résztvevők közül sorsoljuk (egyes nyereményeknél feltétel legalább két előadás értékelése is). A nyertes nevét a helyszínen kihirdetjük és a kivetítőn megjelenítjük.
Kommunikáció: a jegyével és a rendezvénnyel kapcsolatos e-mailjeink (fiókaktiválási meghívó, egy rendezvénynapi összefoglaló), valamint az Ön által küldött megkeresések.
Hírlevél: ha feliratkozik a weboldalunkon található űrlapon, e-mail-címét azért gyűjtjük, hogy közösségi tájékoztatókat küldjünk a jelenlegi és a jövőbeli kiadásokról. A feliratkozás önkéntes, az Ön hozzájárulásán alapul, és soha nem feltétele a jegyvásárlásnak; bármikor leiratkozhat.
Technikai adatok: a bejelentkezéshez szükséges sütik és munkamenet-adatok, valamint szerver-naplók (IP-címmel); továbbá a böngészőben helyben tárolt megjelenítési beállítás (világos/sötét téma). Jelenleg nem használunk weboldal-analitikát (pl. Google Analytics); ha a jövőben opcionális analitikát vezetünk be, frissítjük ezt a tájékoztatót, és kizárólag az Ön hozzájárulásával töltjük be.
Média: a rendezvényen készült fotók és videók. Lásd a 6. pontot.

4. Célok és jogalapok

Részvétel biztosítása, résztvevői fiók, digitális jegy, beléptetés és a rendezvénynapi összefoglaló e-mail (szerződés teljesítése).
Számlázás, adózási kötelezettségek (jogi kötelezettség — elsődlegesen a Cooltix kezeli önálló adatkezelőként).
Rendezvényszervezés és biztonság: kapacitáskezelés, teremlétszámok, incidenskezelés, valamint az érzékeny adminisztratív műveletek naplózása (jogos érdek).
Adatai megosztása egy szponzorral (hozzájárulás — amelyet azzal ad meg, hogy a szponzor standjánál szándékosan odanyújtja badge-ét beolvasásra). Ez a hozzájárulás a mi adatmegosztásunkra vonatkozik az adott szponzor felé; hogy a szponzor ezt követően mit tesz az adatokkal — ideértve a kapcsolatfelvételt vagy marketinget — az a szponzor saját felelőssége és jogalapja, önálló adatkezelőként (lásd az 5. pontot). Más módon nem osztjuk meg adatait szponzorral.
Étkezési és allergiaadatok (a 9. cikk (2) a) pontja szerinti kifejezett hozzájárulás; opcionális, résztvevőknél és előadóknál egyaránt, kizárólag azért, hogy catering partnerünk figyelembe tudja venni).
Visszajelzések és nyereményjáték (a részvétel önkéntes; lebonyolításuk jogos érdek, a visszajelzéseket az előadók és a Szervezők a beküldő személyazonossága nélkül látják; a nyertes nevét a helyszínen kihirdetjük).
Fotózás és felvételek a rendezvény dokumentálására és közösségi bemutatására (jogos érdek; tiltakozhat, és igyekszünk Önt eltávolítani vagy elhomályosítani — lásd a 6. pontot; azonosítható, promóciós portré esetén hozzájárulás).
Hírlevelek és közösségi tájékoztatók (hozzájárulás — külön, opcionális feliratkozás, amely soha nem feltétele a jegyvásárlásnak vagy a regisztrációnak).
Rendezvényeink megértése és fejlesztése: a regisztrációs adatokat — például munkakör, elsődleges érdeklődés, ajánló forrás és a vásárlás időzítése — összevontan elemezzük a jövőbeli kiadások és kommunikációnk tervezéséhez. Jogalap: jogos érdekünk. Kizárólag összesített, anonimizált eredményeket teszünk közzé, és nem hozunk Önre nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntést (22. cikk / 13. cikk (2) f)). Jelenleg nem használunk weboldal-analitikát (pl. Google Analytics); ha bevezetjük, kizárólag az Ön hozzájárulásával töltődik be.

A hozzájárulás bármikor ingyenesen visszavonható; ez nem érinti a visszavonás előtti jogszerű adatkezelést.

5. Adatmegosztás és adatfeldolgozók

Megbízható, szerződött partnerekkel dolgozunk.

Cooltix (önálló adatkezelő): jegyértékesítés, fizetés, számlázás.
Sessionize: call-for-papers pályázatok és előadói folyamatok kezelése. A Sessionize az előadói adatokat kizárólag azon rendezvényekkel osztja meg, amelyekre az előadó jelentkezett.
Supabase: a weboldal és a rendezvényalkalmazás mögötti adatbázis, hitelesítés és fájltárolás, EU-s tárhelyen.
Vercel: a weboldal és az alkalmazás üzemeltetése.
Resend: tranzakciós e-mailjeink kézbesítése (fiókaktiválás, belépési linkek, rendezvénynapi összefoglaló).
Weboldal-analitika: jelenleg nem használunk Google Analyticset vagy hasonló analitikai szolgáltatást. Ha bevezetünk ilyet, itt megnevezzük, és kizárólag az Ön hozzájárulásával töltjük be.
Rendezvényüzemeltetési partnerek: például a catering partnerünk az étkezési/allergiaigények teljesítéséhez — ahol lehetséges, összesített számokként, súlyos allergia jelzésekor pedig az Ön neve és egyéb azonosító adat nélkül.
Fotósok, videósok: a felvételek elkészítése és szerkesztése a Szervezők utasításai szerint.

Szponzorok. Egyedi adatait szponzorral kizárólag akkor osztjuk meg, ha Ön a szponzor standjánál aktívan odanyújtja badge-ét beolvasásra. A szponzor ekkor megkapja nevét, cégét, e-mail-címét és munkakörét, és ettől kezdve ezeket önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli — ideértve azt is, hogy az esetleges kapcsolatfelvételhez vagy marketinghez saját jogalapot határoz meg. Az adatai szponzor általi kezelésével kapcsolatos kéréseit a szponzornak címezze. Ezen felül a rendezvény előtt anonimizált, összesített adatokat oszthatunk meg headline (fő) szponzorunkkal — például a résztvevők munkaköreinek százalékos megoszlását; ezek kizárólag csoportszintű adatok, a kis csoportokat elrejtjük, és soha nem tartalmaznak nevet, elérhetőséget vagy bármit, ami Önt azonosíthatná. E két eseten kívül szponzorral nem osztunk meg résztvevői adatot, és a résztvevői listát nem adjuk át. Az egyes kiadások szponzorait a Szponzorok oldalunkon és a jegyvásárlási feltételekben nevezzük meg.

Személyes adatot nem értékesítünk.

6. Fotózás és felvételek

A rendezvényt fotózzuk és videózzuk a dokumentáció, valamint utólagos közösségi bemutatás céljából. A képek között lehetnek a teremről készült tágabb felvételek és hangulatképek.

Jogalapunk a közösségi rendezvény dokumentálásához és népszerűsítéséhez fűződő jogos érdek. A Shift+Enter Summit jegyköteles rendezvény (nem nyilvános esemény), így a részvétellel ésszerűen számíthat arra, hogy az általános rendezvény-dokumentáció részeként fotó vagy videó készül Önről — a döntés azonban az Ön kezében marad (lásd lentebb).
Nemet mondhat. Jelezze a Szervezőknek — a helyszínen vagy a summit@shiftenter.hu címen —, és igyekszünk eltávolítani vagy elhomályosítani Önt az általunk közzétett fotókról és videókról. Ha egy már közzétett anyagban ismer magára, küldje el a hivatkozást, és ugyanígy járunk el.
Azonosítható, promóciós portré (pl. marketingben használt kiemelt közeli kép) esetén a felvétel készítésekor kérjük az Ön hozzájárulását.
A képek kiválasztásakor és szerkesztésekor figyelembe vesszük az Ön érdekeit, és nem teszünk közzé kínos vagy tolakodó tartalmat.

7. Nemzetközi adattovábbítás

Rendszereinket elsődlegesen EU-s adattárolási szempontok szerint választjuk: a rendezvényplatform adatbázisát a Supabase EU-s tárhelyén üzemeltetjük. Egyes szolgáltatóink — a Vercel, a Resend és a Sessionize — amerikai székhelyű cégek, a Google pedig a weboldalunkba ágyazott térképet és — hozzájárulása esetén — a Google Analytics szolgáltatást biztosítja. Ha adat az EGT-n kívülre kerül, a GDPR által elismert garanciákat alkalmazzuk: az Európai Bizottság Általános Szerződéses Klauzuláit vagy a szolgáltató EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítását.

8. Megőrzési idők

Jegyértékesítés, fizetés és a Cooltixban megadott regisztrációs adatok (ideértve a nevet, e-mail-címet, céget, munkakört és az esetleges étkezési/allergiaadatot): ezeket a Cooltix tárolja és a Cooltix adatvédelmi szabályzata szerinti ideig őrzi, beleértve a számlákra vonatkozó, jogszabály által előírt számviteli megőrzési időt is. Ezeket az időtartamokat nem mi határozzuk meg.
A saját rendezvényalkalmazásunkban tárolt adatok — az alkalmazásfiókja, kedvencek, beléptetési adatok, visszajelzések és a nálunk tárolt szponzori lead-adatok: a rendezvényt követően legfeljebb 4 évig őrizzük (a kiadások közötti tervezéshez), majd töröljük vagy anonimizáljuk — kivéve, ha korábbi törlést kér.
Az előadók által közvetlenül nekünk megadott étkezési adatok (az előadói felületen keresztül): kizárólag a catering céljára használjuk, és a rendezvény után eltávolítjuk.
Anonimizált, összesített statisztikák (a továbbiakban senkit sem azonosító regisztrációs és visszajelzési elemzések): határozatlan ideig megőrizzük — anonimizálás után ez már nem személyes adat.
Hírlevél: a feliratkozást a leiratkozásig őrizzük; ez a jegy-/részvételi adatoktól elkülönített adatállomány. Leiratkozás esetén egy minimális tiltólista-bejegyzést (az e-mail-címét egy „ne keressünk" listán) megőrzünk, hogy a leiratkozását tiszteletben tudjuk tartani.
Biztonsági és audit naplók: korlátozott ideig (legfeljebb 1 évig).
Média (fotó/videó): a közzétett képeket a közösségi archívumunkban legfeljebb 4 évig őrizzük; időről időre felülvizsgáljuk, és elbírált tiltakozás esetén korábban is eltávolítjuk.

9. Adatbiztonság

A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk: minden adatforgalom titkosított (HTTPS), a résztvevői adatokhoz való hozzáférés szerepkörhöz kötött és adatbázis-szintű sorvédelemmel (RLS) korlátozott, a weboldal nyilvános felületein személyes adat nem jelenik meg, a jelszavakat kizárólag biztonságos hash formájában tároljuk, az érzékeny adminisztratív műveleteket (beléptetés, jogosultságváltozás, adatexport, sorsolás, fióktörlés) pedig audit naplóban rögzítjük.

10. Érintetti jogok

Önt megilleti a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, valamint a tiltakozás joga a jogos érdeken alapuló kezelés ellen, továbbá a hozzájárulás visszavonásának joga. Kérheti alkalmazásfiókja teljes törlését is.

Kérelmeire indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk. Indokolt esetben ez legfeljebb további 2 hónappal hosszabbítható; erről egy hónapon belül értesítést küldünk. Kérelmeit a summit@shiftenter.hu címen várjuk. A Cooltix által önálló adatkezelőként kezelt adatok (vásárlás, számlázás) ügyében kérjük, a Cooltixot is keresse meg.

11. Jogorvoslat

Elsődlegesen kérjük, keressen minket. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

12. Sütik és analitika

Kizárólag a működéshez feltétlenül szükséges sütiket használunk az alapvető funkciókhoz, valamint egy, a böngészőben helyben tárolt témabeállítást. Jelenleg nem használunk analitikai vagy hirdetési sütiket, és a webhelyen ma nincs harmadik féltől származó nyomkövetés.

Mindig aktív (feltétlenül szükséges):

Bejelentkezési munkamenet-sütik — a résztvevői fiókba való bejelentkezve maradáshoz (csak bejelentkezéskor jönnek létre).
Szponzori munkaterület-süti — azt jegyzi meg, hogy a szponzori képviselő melyik cég munkaterületén dolgozik (csak szponzorfiókoknál).
Témabeállítás — a világos/sötét mód választása a böngésző helyi tárolójában; az eszközét nem hagyja el.

Harmadik féltől származó tartalom: a főoldalon a helyszín térképe helyén egy elmosott helyőrző jelenik meg, és nem történik kapcsolódás a Google-höz, amíg Ön rá nem kattint a „Load interactive map" (Interaktív térkép betöltése) gombra. Csak ekkor töltődik be a beágyazott Google Térkép, amelynek betöltésekor böngészője a Google-höz kapcsolódik, amely a saját adatvédelmi irányelvei szerint sütiket helyezhet el. Ha nem kattint rá, a Google felé nem történik kapcsolódás.

Ha a jövőben analitikát vezetünk be (pl. Google Analytics), sütisávot (cookie-consent bannert) alkalmazunk, azt kizárólag az Ön hozzájárulása után töltjük be, és frissítjük ezt a tájékoztatót.

13. Frissítések

A tájékoztató időről időre frissülhet. Az aktuális verzió a honlapon érhető el.