Get Tickets
Legal

Privacy Policy

How we handle personal data around the summit. Ugrás a magyar változathoz ↓

Last updated: July 13, 2026

1. Introduction

Shift+Enter Summit ("we", "our", "us") is committed to protecting your personal data. This Privacy Policy explains how we collect, use, disclose, and protect information in connection with the Shift+Enter Summit 2026 conference, our website, our event app, and related community activities.

2. Data Controller and Contact

  • Data Controller: MAD Shift Collective Korlátolt Felelősségű Társaság (MAD Shift Collective Kft.)
  • Registered seat: 4200 Hajdúszoboszló, Hősök tere 23. 2. lház. 2. em. 7. ajtó
  • Company registration number: 09-09-038000
  • Tax number: 33090254-2-09
  • EU VAT number: HU33090254
  • Contact: summit@shiftenter.hu

The event is organized by the team behind HUPPUG — Hungary Power Platform User Group.

Ticketing via Cooltix

Tickets are sold through Cooltix. When you buy a ticket, you are redirected to Cooltix's own site; we never see your payment details. For ticket purchases, payment processing, invoicing, and related customer support, Cooltix acts as an independent data controller in addition to us. Their Data Privacy Policy applies alongside this notice:

Responsibilities in brief

  • Cooltix: ticket sales, payment processing, invoicing, anti-fraud, customer support concerning orders.
  • Us: event communications, the event website and app, agenda and session management, attendee experience, check-in, speaker management, sponsor lead capture, community updates, post-event feedback.

3. What Data We Collect

We only collect data that is necessary for running the event and community.

  • Registration and attendance data (received from Cooltix after your purchase): name, email address, company/organisation, job title, ticket type, ticket voucher code, and — on event day — check-in status and time.
  • Payment data: handled entirely by Cooltix and its payment partners. We do not receive or store card details.
  • Charity contribution: half of every ticket price is donated to our charity partner, Bátor Tábor. The donation is part of the ticket price and involves no additional processing of your personal data.
  • Event app account data: if you activate your attendee account, we store your name, email address, and login credentials (passwords are stored only in securely hashed form; sign-in links are single-use). Creating an account is optional — you can attend with your Cooltix ticket alone.
  • In-app activity: sessions you favorite, feedback you submit (ratings and comments — shown to speakers and in reports without your identity), announcement read status, and — for volunteers and staff — shift signups.
  • Badge and check-in data: your badge QR code contains only a random technical token, not your personal data. Scanning it at the door records the check-in time and the staff member who checked you in.
  • Sponsor lead capture: if you choose to present your badge for scanning at a sponsor's booth, that sponsor receives your name, company, email address, and job title, together with any notes they take. See section 5.
  • Speaker data: name, bio, portrait photo, session abstracts, and social links, collected and managed via Sessionize, our call-for-papers and speaker management platform. Speakers may additionally submit event logistics to us (e.g. speakers' dinner RSVP and dietary needs — provided voluntarily).
  • Raffle: prize winners are drawn from checked-in attendees (some prizes additionally require having submitted feedback on at least two sessions). The winner's name is announced at the venue and shown on the event display.
  • Communications: emails we send about your ticket and the event (account activation invitations, one event-morning summary), and any support requests you send us.
  • Technical data: cookies and session data for signing in, server logs including IP addresses, a locally stored display preference (light/dark theme), and — only with your consent — website analytics data (cookie identifiers, device and browser information, pages visited) collected via Google Analytics.
  • Media: event photos and recordings. See section 6.

4. Purposes and Legal Bases

  • Event registration, attendee accounts, digital ticket, check-in, and the event-morning summary email (performance of a contract).
  • Invoicing and accounting (legal obligation — primarily processed by Cooltix as independent controller).
  • Event operations and safety, such as capacity management, room headcounts, incident handling, and audit logging of sensitive administrative actions (legitimate interest).
  • Sponsor lead sharing (consent, expressed by your affirmative act of presenting your badge for scanning at a sponsor booth; advance notice is given in the ticket terms and this policy).
  • Speaker dietary information (explicit consent; provided voluntarily and used solely for catering).
  • Session feedback and the raffle (participation is voluntary; legitimate interest in running them, with feedback shown to speakers and organizers without your identity).
  • Photography and recordings for documentation and community storytelling (legitimate interest; consent where required for identifiable close-ups or promotional uses).
  • Newsletters and community updates (consent).
  • Improving our event through surveys and aggregate statistics (legitimate interest) and website analytics via Google Analytics (consent, given in the cookie banner).

Where processing is based on consent, you can withdraw it at any time without affecting prior lawful processing.

5. Data Sharing and Processors

We use trusted service providers under written agreements.

  • Cooltix (independent controller) for ticketing, payments, and invoicing.
  • Sessionize for call-for-papers submissions and speaker management. Sessionize does not share speaker data with anyone other than the events speakers submit to.
  • Supabase provides the database, authentication, and file storage behind the event website and app, hosted in the EU.
  • Vercel hosts the event website and app.
  • Resend delivers our transactional emails (account activation, sign-in links, the event-morning summary).
  • Google Analytics for website usage statistics — loaded only if you consent in the cookie banner.
  • Event operations vendors as needed, for example catering partners for dietary requests (passed on without names where feasible).
  • Media partners and photographers for capturing and editing event imagery under our instructions.

Sponsors. We only share attendee data with sponsors if you actively present your badge for scanning at a sponsor booth. The sponsor then receives your name, company, email address, and job title. From that moment the sponsor processes this data as an independent data controller under its own privacy policy (e.g. to follow up with you) — direct any requests about their use of your data to the sponsor as well. We never hand over the attendee list or share attendee data with sponsors in any other way.

We do not sell personal data.

6. Event Photography and Recordings

We document the event with photos and video. Images may include wide crowd shots and atmosphere visuals.

  • We rely on legitimate interest for general documentation and community reporting.
  • For identifiable close-ups or promotional features, we prefer consent or provide clear opt-out paths where feasible.
  • Under Hungarian civil law (Ptk.), crowd scenes and public appearances at a public event generally do not require individual consent; you may object by telling the photographer or contacting us.
  • If you appear in an image and prefer we not use it online, email summit@shiftenter.hu with the relevant link or context; we will review and, where feasible, remove or blur the image.

7. International Data Transfers

Our core systems are selected with EU data hosting in mind: the event platform's database is hosted with Supabase in the EU. Some of our providers — Vercel, Resend, and Sessionize — are US-based companies, and Google serves the map embed on our website and, with your consent, Google Analytics. Where a provider stores or accesses data outside the EEA, we rely on safeguards recognised under the GDPR, such as the European Commission's Standard Contractual Clauses or the provider's certification under the EU–U.S. Data Privacy Framework.

8. Retention Periods

  • Registration and billing-related records: up to 8 years where required by Hungarian accounting law (primarily held by Cooltix).
  • Attendance roster and event app accounts, including favorites and check-in records: until 6 months after the event, then deleted or anonymised, unless you ask us to delete them sooner.
  • Feedback: identifiable responses until 6 months after the event; anonymous aggregates up to 2 years.
  • Sponsor lead data on our systems: until 6 months after the event (sponsors retain their own copies as independent controllers).
  • Speaker submission data: for the conference cycle, with archival records for a maximum of 3 years; dietary notes are deleted within 30 days after the event.
  • Newsletter data: until you unsubscribe.
  • Security and audit logs: up to 1 year.
  • Media: retained for our historical archive unless an objection is upheld.

9. Data Security

We apply technical and organisational measures appropriate to the risk: all traffic is encrypted (HTTPS), access to attendee data is restricted by role with database-level row security, personal data is never exposed to the public parts of the website, passwords are stored only as secure hashes, and sensitive administrative actions (check-ins, role changes, data exports, raffle draws, account deletions) are recorded in an audit log.

10. Your Rights

You have the right to request access, rectification, erasure, restriction, portability, and to object to processing based on legitimate interests, as well as the right to withdraw consent. You can also ask us to delete your event app account entirely.

We respond to rights requests without undue delay and within one month of receipt. This may be extended by up to two additional months for complex or multiple requests. You will be informed within one month if an extension is needed and why. Submit requests to summit@shiftenter.hu. For data processed by Cooltix as independent controller (purchases, invoices), please also contact Cooltix.

11. Complaints

If you have concerns, please contact us first. You also have the right to lodge a complaint with the Hungarian data protection authority (NAIH):

  • Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Address: 1055 Budapest, Falk Miksa utca 9-11.
  • Postal address: 1363 Budapest, Pf. 9.
  • Phone: +36 (1) 391 1400
  • Email: ugyfelszolgalat@naih.hu
  • Web: naih.hu

12. Cookies and Analytics

We use strictly necessary cookies for core site functions and, only with your consent, statistics cookies (Google Analytics) to understand traffic and improve the site. You can change your choice at any time in the cookie banner or via your browser settings.

Always active (strictly necessary):

  • Sign-in session cookies — keep you logged in to your attendee account (set only when you sign in).
  • A sponsor workspace cookie — remembers which company workspace a sponsor representative is working in (sponsor accounts only).
  • Theme preference — your light/dark mode choice, stored in your browser's local storage; it never leaves your device.

Only with your consent:

  • Google Analytics — statistics cookies measuring website usage (pages visited, approximate location, device and browser information); processed by Google under the safeguards described in section 7.

Third-party content: the venue map on our homepage is an embedded Google Map, and loading it causes your browser to connect to Google, which may set its own cookies under Google's privacy policy.

13. Updates

We may update this notice from time to time. The latest version is published on our website.

Adatkezelési tájékoztató

Frissítve: 2026. július 13.

1. Bevezetés

A Shift+Enter Summit ("Szervezők") elkötelezett a személyes adatok védelme mellett. Ez a tájékoztató bemutatja, hogy a Shift+Enter Summit 2026 rendezvénnyel, a weboldallal, a rendezvényalkalmazással és a kapcsolódó közösségi tevékenységekkel összefüggésben milyen adatokat kezelünk, milyen célból és jogalapon, kikkel osztjuk meg azokat, meddig őrizzük meg, valamint milyen jogok illetik meg az érintetteket.

2. Adatkezelő és elérhetőség

  • Adatkezelő: MAD Shift Collective Korlátolt Felelősségű Társaság (MAD Shift Collective Kft.)
  • Székhely: 4200 Hajdúszoboszló, Hősök tere 23. 2. lház. 2. em. 7. ajtó
  • Cégjegyzékszám: 09-09-038000
  • Adószám: 33090254-2-09
  • Közösségi adószám: HU33090254
  • Kapcsolat: summit@shiftenter.hu

A rendezvényt a HUPPUG — Hungary Power Platform User Group közösség csapata szervezi.

Jegyértékesítés – Cooltix

A jegyeket a Cooltix rendszerén keresztül értékesítjük: vásárláskor a Cooltix saját oldalára irányítjuk át, fizetési adatokat mi nem látunk. A vásárlásokkal, fizetéssel, számlázással és rendeléstámogatással kapcsolatos személyes adatok tekintetében a Cooltix önálló adatkezelőként jár el. Az ő adatvédelmi szabályzatuk a jelen tájékoztató mellett irányadó:

Felelősségek röviden

  • Cooltix: jegyértékesítés, fizetés, számlázás, csalásmegelőzés, rendelés-ügyfélszolgálat.
  • Szervezők: rendezvénykommunikáció, a weboldal és a rendezvényalkalmazás, program- és előadáskezelés, résztvevői élmény, beléptetés, előadói folyamatok, szponzori lead-gyűjtés, közösségi hírlevelek, utólagos visszajelzések.

3. Kezelt adatok köre

Csak a rendezvény és a közösség működtetéséhez szükséges adatokat kezeljük.

  • Regisztráció és részvétel (a Cooltixtól a vásárlás után kapjuk): név, e-mail-cím, cég/szervezet, munkakör, jegytípus, jegy-voucherkód, valamint a rendezvény napján a beléptetési státusz és időpont.
  • Fizetési adatok: teljes egészében a Cooltix és fizetési partnerei kezelik. Kártyaadatokat nem kapunk és nem tárolunk.
  • Jótékonysági hozzájárulás: minden jegy árának fele jótékonysági partnerünket, a Bátor Tábort támogatja. Az adomány a jegyár része, és nem jár személyes adatai további kezelésével.
  • Alkalmazásfiók adatai: ha aktiválja résztvevői fiókját, tároljuk nevét, e-mail-címét és belépési adatait (a jelszavakat kizárólag biztonságosan hash-elt formában; a belépési linkek egyszer használatosak). A fiók létrehozása önkéntes — a rendezvényen a Cooltix-jeggyel önmagában is részt vehet.
  • Alkalmazásbeli aktivitás: kedvencnek jelölt előadások, beküldött visszajelzések (értékelések és szöveges vélemények — az előadók és a kimutatások ezeket a beküldő személyazonossága nélkül látják), értesítések olvasottsági állapota, valamint önkéntesek/stáb esetén a műszakjelentkezések.
  • Badge- és beléptetési adatok: a badge QR-kódja kizárólag egy véletlenszerű technikai azonosítót tartalmaz, személyes adatot nem. Beolvasásakor rögzítjük a beléptetés időpontját és a beléptető munkatárs személyét.
  • Szponzori lead-gyűjtés: ha egy szponzor standjánál Ön odanyújtja a badge-ét beolvasásra, a szponzor megkapja nevét, cégét, e-mail-címét és munkakörét, az általa rögzített jegyzetekkel együtt. Lásd az 5. pontot.
  • Előadói adatok: név, bemutatkozás, portréfotó, előadás-leírások, közösségi linkek — gyűjtésük és kezelésük a Sessionize call-for-papers és előadókezelő platformon keresztül történik. Az előadók emellett rendezvénylogisztikai adatokat adhatnak meg nekünk (pl. előadói vacsora-részvétel, étkezési igény — önkéntesen).
  • Nyereményjáték: a nyerteseket a becsekkolt résztvevők közül sorsoljuk (egyes nyereményeknél feltétel legalább két előadás értékelése is). A nyertes nevét a helyszínen kihirdetjük és a kivetítőn megjelenítjük.
  • Kommunikáció: a jegyével és a rendezvénnyel kapcsolatos e-mailjeink (fiókaktiválási meghívó, egy rendezvénynapi összefoglaló), valamint az Ön által küldött megkeresések.
  • Technikai adatok: a bejelentkezéshez szükséges sütik és munkamenet-adatok, szerver-naplók (IP-címmel), a böngészőben helyben tárolt megjelenítési beállítás (világos/sötét téma), valamint — kizárólag hozzájárulása esetén — weboldal-analitikai adatok (sütiazonosítók, eszköz- és böngészőadatok, megtekintett oldalak) a Google Analytics útján.
  • Média: a rendezvényen készült fotók és videók. Lásd a 6. pontot.

4. Célok és jogalapok

  • Részvétel biztosítása, résztvevői fiók, digitális jegy, beléptetés és a rendezvénynapi összefoglaló e-mail (szerződés teljesítése).
  • Számlázás, adózási kötelezettségek (jogi kötelezettség — elsődlegesen a Cooltix kezeli önálló adatkezelőként).
  • Rendezvényszervezés és biztonság: kapacitáskezelés, teremlétszámok, incidenskezelés, valamint az érzékeny adminisztratív műveletek naplózása (jogos érdek).
  • Adatátadás szponzoroknak (hozzájárulás, amelyet Ön a badge beolvasásra történő odanyújtásával, aktív magatartással ad meg; erről előzetesen a jegyvásárlási feltételek és e tájékoztató ad tájékoztatást).
  • Előadói étkezési igények (kifejezett hozzájárulás; önkéntesen megadott adat, kizárólag a catering céljára).
  • Visszajelzések és nyereményjáték (a részvétel önkéntes; lebonyolításuk jogos érdek, a visszajelzéseket az előadók és a Szervezők a beküldő személyazonossága nélkül látják).
  • Fotózás és felvételek készítése a rendezvény dokumentálására és közösségi bemutatására (jogos érdek; azonosítható közeli felvételek vagy promóciós felhasználás esetén hozzájárulás, ahol szükséges).
  • Hírlevelek és közösségi tájékoztatók (hozzájárulás).
  • Fejlesztés kérdőívek és összesített statisztikák útján (jogos érdek), valamint weboldal-analitika a Google Analytics útján (hozzájárulás, a sütisávon megadva).

A hozzájárulás bármikor ingyenesen visszavonható; ez nem érinti a visszavonás előtti jogszerű adatkezelést.

5. Adatmegosztás és adatfeldolgozók

Megbízható, szerződött partnerekkel dolgozunk.

  • Cooltix (önálló adatkezelő): jegyértékesítés, fizetés, számlázás.
  • Sessionize: call-for-papers pályázatok és előadói folyamatok kezelése. A Sessionize az előadói adatokat kizárólag azon rendezvényekkel osztja meg, amelyekre az előadó jelentkezett.
  • Supabase: a weboldal és a rendezvényalkalmazás mögötti adatbázis, hitelesítés és fájltárolás, EU-s tárhelyen.
  • Vercel: a weboldal és az alkalmazás üzemeltetése.
  • Resend: tranzakciós e-mailjeink kézbesítése (fiókaktiválás, belépési linkek, rendezvénynapi összefoglaló).
  • Google Analytics: a weboldal használati statisztikáihoz — kizárólag a sütisávon megadott hozzájárulás esetén töltődik be.
  • Rendezvényüzemeltetési partnerek: például catering az étkezési igények teljesítéséhez (ahol lehetséges, név nélkül továbbítva).
  • Fotósok, videósok: a felvételek elkészítése és szerkesztése a Szervezők utasításai szerint.

Szponzorok. Szponzorral kizárólag akkor osztunk meg résztvevői adatot, ha Ön a szponzor standjánál aktívan odanyújtja badge-ét beolvasásra. A szponzor ekkor megkapja nevét, cégét, e-mail-címét és munkakörét, és ettől kezdve ezeket az adatokat önálló adatkezelőként, saját adatvédelmi tájékoztatója szerint kezeli (például kapcsolatfelvétel céljából) — az adatai szponzor általi kezelésével kapcsolatos kéréseit a szponzornak is címezze. A résztvevői listát nem adjuk át, és más módon nem osztunk meg résztvevői adatot szponzorokkal.

Személyes adatot nem értékesítünk.

6. Fotózás és felvételek

A rendezvényt fotózzuk és videózzuk. A képek között lehetnek tömegfelvételek és hangulatképek.

  • Általános dokumentáció céljából jogos érdek alapján járunk el.
  • Azonosítható közeli vagy kiemelt promóciós felvételeknél törekszünk hozzájárulásra vagy egyértelmű tiltakozási lehetőség biztosítására.
  • A Ptk. szerint nyilvános rendezvényen készült tömegfelvétel és közéleti szereplés esetén jellemzően nincs szükség egyedi hozzájárulásra. Tiltakozhat a fotósnál vagy jelezheti kérését e-mailben.
  • Ha Ön szerepel egy nyilvános képünkön és kéri annak eltávolítását vagy elhomályosítását, írjon a summit@shiftenter.hu címre a hivatkozással.

7. Nemzetközi adattovábbítás

Rendszereinket elsődlegesen EU-s adattárolási szempontok szerint választjuk: a rendezvényplatform adatbázisát a Supabase EU-s tárhelyén üzemeltetjük. Egyes szolgáltatóink — a Vercel, a Resend és a Sessionize — amerikai székhelyű cégek, a Google pedig a weboldalunkba ágyazott térképet és — hozzájárulása esetén — a Google Analytics szolgáltatást biztosítja. Ha adat az EGT-n kívülre kerül, a GDPR által elismert garanciákat alkalmazzuk: az Európai Bizottság Általános Szerződéses Klauzuláit vagy a szolgáltató EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítását.

8. Megőrzési idők

  • Regisztrációs és számlázási vonatkozású adatok: a magyar számviteli jogszabályok szerint legfeljebb 8 év (elsődlegesen a Cooltixnál).
  • Részvételi névsor és alkalmazásfiókok (kedvencekkel, beléptetési adatokkal együtt): a rendezvényt követő 6 hónapig, utána törlés vagy anonimizálás — kivéve, ha korábbi törlést kér.
  • Visszajelzések: azonosítható válaszok a rendezvényt követő 6 hónapig; anonim összesítések legfeljebb 2 évig.
  • Szponzori lead-adatok a rendszereinkben: a rendezvényt követő 6 hónapig (a szponzorok saját példányaikat önálló adatkezelőként őrzik).
  • Előadói adatok: a konferencia ciklusa alatt, archív célból legfeljebb 3 évig; az étkezési igényeket a rendezvényt követő 30 napon belül töröljük.
  • Hírlevél-adatok: leiratkozásig.
  • Biztonsági és audit naplók: legfeljebb 1 évig.
  • Média: történeti archívum céljából, eltávolítási kérelem elbírálásáig.

9. Adatbiztonság

A kockázathoz igazodó technikai és szervezési intézkedéseket alkalmazunk: minden adatforgalom titkosított (HTTPS), a résztvevői adatokhoz való hozzáférés szerepkörhöz kötött és adatbázis-szintű sorvédelemmel (RLS) korlátozott, a weboldal nyilvános felületein személyes adat nem jelenik meg, a jelszavakat kizárólag biztonságos hash formájában tároljuk, az érzékeny adminisztratív műveleteket (beléptetés, jogosultságváltozás, adatexport, sorsolás, fióktörlés) pedig audit naplóban rögzítjük.

10. Érintetti jogok

Önt megilleti a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, valamint a tiltakozás joga a jogos érdeken alapuló kezelés ellen, továbbá a hozzájárulás visszavonásának joga. Kérheti alkalmazásfiókja teljes törlését is.

Kérelmeire indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk. Indokolt esetben ez legfeljebb további 2 hónappal hosszabbítható; erről egy hónapon belül értesítést küldünk. Kérelmeit a summit@shiftenter.hu címen várjuk. A Cooltix által önálló adatkezelőként kezelt adatok (vásárlás, számlázás) ügyében kérjük, a Cooltixot is keresse meg.

11. Jogorvoslat

Elsődlegesen kérjük, keressen minket. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is élhet:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Levelezési cím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391 1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Web: naih.hu

12. Sütik és analitika

A működéshez feltétlenül szükséges sütiket használunk, valamint — kizárólag az Ön hozzájárulásával — statisztikai sütiket (Google Analytics) a forgalom és a használhatóság mérésére. Döntését bármikor módosíthatja a sütisávon vagy böngészője beállításaiban.

Mindig aktív (feltétlenül szükséges):

  • Bejelentkezési munkamenet-sütik — a résztvevői fiókba való bejelentkezve maradáshoz (csak bejelentkezéskor jönnek létre).
  • Szponzori munkaterület-süti — azt jegyzi meg, hogy a szponzori képviselő melyik cég munkaterületén dolgozik (csak szponzorfiókoknál).
  • Témabeállítás — a világos/sötét mód választása a böngésző helyi tárolójában; az eszközét nem hagyja el.

Csak hozzájárulás esetén:

  • Google Analytics — a weboldal használatát mérő statisztikai sütik (megtekintett oldalak, hozzávetőleges hely, eszköz- és böngészőadatok); az adatokat a Google a 7. pontban leírt garanciák mellett kezeli.

Harmadik féltől származó tartalom: a főoldalon a helyszín térképe beágyazott Google Térkép, amelynek betöltésekor böngészője a Google-höz kapcsolódik, amely a saját adatvédelmi irányelvei szerint sütiket helyezhet el.

13. Frissítések

A tájékoztató időről időre frissülhet. Az aktuális verzió a honlapon érhető el.