I. BEVEZETÉS:
1. Miről szól ez a tájékoztató? (a tájékoztató hatálya)
A jelen adatkezelési tájékoztatóval (a továbbiakban: „Tájékoztató”) tájékoztatást nyújtunk arról, hogy a http://fanaticevent.hu weboldalra látogatók, illetve azon regisztrálók és vásárlók mely személyes adatait, milyen célra és hogyan kezeljük. A továbbiakban e weboldalra és valamennyi lapjára együttesen „Weboldal”-ként, bármelyikükre pedig „Weboldal"-ként hivatkozunk.
2. Mik azok a személyes adatok? (személyes adat fogalma)
Személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
3. Mit kell a személyes adatok kezelésén érteni? (adatkezelés fogalma)
A személyes adatok kezelése alatt a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.
4. Ki az Adatkezelő? (adatkezelő adatai)
A fenti Weboldalt a FANATIC LIMIT Kft. (székhely: 1141 Budapest, Szugló utca 82.; Cg. 01-09-424754; képviseli: Matulai Péter Bendegúz ügyvezető) üzemelteti, ez a jogi személy határozza meg a személyes adatok kezelésének céljait és eszközeit, ez a cég a személyes adatok adatkezelője (a továbbiakban „Adatkezelő”).
5. Az érintett által megadott személyes adatok valósága és jogszerűsége
Az Adatkezelő a megadott személyes adatokat nem ellenőrzi, kivéve, ha jelen Tájékoztató másként nem rendelkezik, a megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. Az érintett (látogató, jegyvásárló, regisztráló, panaszos, stb.) szavatol azért, hogy a Weboldal látogatása és az Adatkezelő által nyújtott szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (például, ha valaki más által létrehozott tartalmat tesz közzé, vagy másvalakiről nyújt információt. az érintett által létrehozott tartalom közzététele során, perszonalizált jegyek kiállítása stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte. Az érintett részére az Adatkezelő által nyújtott szolgáltatásokba, Weboldalra feltöltött, megosztott felhasználói tartalomért minden felelősség az érintettet terheli. Az érintett az általa (jegyvásárláskor, regisztráláskor, kommenteléskor, panasztételnél, stb.) megadott adatainak (pl. felhasználó név, azonosító, jelszó stb.) rendelkezésre bocsátásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. Erre tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az érintettet terheli, aki az e-mail címet regisztrálta és az adatokat megadta. Az Adatkezelő kizárja a felelősségét abban az esetben, ha az érintett az Adatkezelő által nyújtott bármely szolgáltatás igénybevétele során megadott személyes adatainak, különösen a nevének, lakcímének vagy e-mail címének pontatlansága, hiányossága, megváltozása, illetve e-mail fiókja üzenet fogadásra alkalmatlan állapota miatt kára származik.
A 16. életévét be nem töltött érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában az adatkezeléshez hozzájáruló személy (jellemzően törvényes képviselő) önálló nyilatkozati jogosultságát ellenőrizni, illetve annak nyilatkozat tartalmát megismerni. Az érintett törvényes képviselője szavatol azért, hogy az adatkezeléshez való hozzájárulás megfelel a jogszabályoknak. Az Adatkezelő szolgáltatásainak, illetve webshopjának használata esetén a törvényes képviselő megfelelő hozzájárulását megadottnak tekinti.
6. Az adatvédelemmel kapcsolatos hatályos jogszabályok
A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különösen figyelemmel volt a következő jogszabályokra: az Európai Parlament és a Tanács 2016/679 Rendeletére („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseire.
II. AZ ADATKEZELÉSEKRŐL
II. 1. JEGYVÁSÁRLÓKNAK:
Adatkezelés neve és célja
A jegy, valamint ajándékutalvány vásárlásával adásvételi szerződés jön létre az érintett és az Adatkezelő között, amely előkészítése és teljesítése során az Adatkezelő a megadott személyes adatokat kezeli.
Az adatokat a szerződés teljesítése érdekében kezeljük, különösen a jegy, valamint ajándékutalvány elkészítése, számla kiállítása, a jegy esetleges házhozszállítása céljából, valamint a jeggyel, illetőleg az eseménnyel kapcsolatosan felmerülő változásokról való kapcsolatfelvétel és tájékoztatás céljából, a jegyvisszaváltásra vonatkozó feltételeinkkel összhangban. Tájékoztatjuk továbbá emailben Önt parkolóhelyeinkről, útbaigazításról, valamint a Szervező egyéb kötelező előírásairól (pl. bevihető táska méretéről)
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés b) pontja alapján az adásvételi szerződés teljesítése.
A kezelt adatok köre és forrása
Vezeték- és keresztnév, lakcím, számlázási név és cím (amennyiben a lakcímtől eltérő), e-mail cím, telefonszám, szállítási név és cím (opcionális). A jegy és ajándékutalvány vásárlása során a vásárlás időpontja, a megvásárolt jeggyel látogatni kívánt esemény, az esemény helyszíne és időpontja, a megvásárolt jegyek száma és ára, valamint a helyek elhelyezkedése is rögzítésre kerül.
A jegy, illetve ajándékutalvány értékesítése során fizetési információkat is kezelünk, mint a jegyvásárláshoz használt bankkártya adatai közül a kártyabirtokos neve, a kártyaszám utolsó négy számjegye, a bankkártya típusa, lejárati ideje, valamint a bankkártyás vásárlás sikerességéről vagy sikertelenségéről szóló értesítés.
Az adatkezelés időtartama
Igény- és jogérvényesítési célból kezelt adatok az esemény dátumától számított 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
Adatkezelés neve és célja
A jegy és ajándékutalvány értékesítéssel kapcsolatos adózási és számviteli kötelezettségek teljesítése.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §.
A kezelt adatok köre és forrása
Az előző pontban megjelölt adatok köre.
Az adatkezelés időtartama
Amennyiben az adatok az adózási kötelezettség teljesítéséhez szükségesek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni.
Ha az adatok a számviteli kötelezettség teljesítéséhez szükségesek, akkor 8 évig kerülnek megőrzésre és tárolásra.
II. 2. WEBOLDALON REGISZTRÁLÓKNAK:
Adatkezelés neve és célja
Az adatkezelés célja a Weboldalon történő regisztráció és a felhasználói fiók létrehozása.
Az adatkezelés jogalapja
A regisztrációval kapcsolatos adatkezelés a regisztráló személy hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A kezelt adatok köre és forrása
A regisztrációhoz, a felhasználói fiók létrehozása céljából a regisztrálni kívánt személynek az e-mail címét, valamint egy jelszót kell megadnia. A regisztráció során a regisztráció időpontja és az érintett regisztráció időpontja szerinti IP címe is rögzítésre kerül. Amennyiben a regisztráció Facebook profillal történik, a jelen Tájékoztató II.6. pontjában foglalt adatkezelés is megvalósul.
A regisztrációt követően opcionálisan megadhatók a következő adatok: keresztnév, vezetéknév, lakcím, számlázási cím.
Az adatkezelés időtartama
A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a regisztráció megszűnéséig kezeli, de legkésőbb az igény és jog érvényesítés érdekében az utolsó megrendelést követő öt (5) éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
II. 3. ÉRDEKLŐDŐKNEK, PANASZOSOKNAK:
Adatkezelés neve és célja
A személyes adatokat az Adatkezelő a megrendelt termékekkel és szolgáltatásokkal kapcsolatosan felmerülő kifogások, kérdések, észrevételek és problémák kezelése, esetlegesen jegy visszaváltása céljából kezeli.
Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés c) pontja szerint Adatkezelőt terhelő jogi kötelezettség teljesítése, illetve f) pontja szerinti az érintettek jogos érdeke.
A panasztétel, panasz kivizsgálása, elintézése és kezelése körében történő adatkezelés az Adatkezelő és az érintettek jogos érdeke, mivel ezen adatok kezelése a Weboldalon történt vásárlással, szolgáltatások igénybe vételével összefüggő fogyasztóvédelmi, polgári jogi jogok és érdekek érvényesítéséhez szükségesek.
Az Adatkezelő biztosítja az érintett számára a panasz bejelentés lehetőségét e-mail útján az hello@fanaticevent.hu címen vagy postai úton a 1141 Budapest, Szugló utca 82. címen is.
A kezelt adatok köre és forrása
Panaszkezelés során a panaszosnak meg kell adnia a korábbi vásárlásával kapcsolatos személyes adatokat, azaz a panaszos, mint érintett személy vezeték- és keresztnevét, lakcímét vagy számlázási címét, telefonszámát, szállítási nevét és címét, amennyiben az előzőektől eltért, e-mail címét, valamint a rendelés számát (ha volt ilyen).
A kezelt adatok köre telefonos panaszbejelentés esetén az alábbi személyes adatokkal egészül ki: hívószám, a hívás dátuma, időpontja, valamint a beszélgetés során megadott egyéb személyes adatok.
Az adatkezelés időtartama
A panaszt és az arra adott választ az Adatkezelő a saját és az érintett jogai és jogos érdekei érvényesítése érdekében a panasz idejétől számított öt (5) évig (vagy ha az esetleges igényérvényesítés elévülési ideje hosszabb, ezen időtartam végéig) őrzi meg.
A panaszos által küldött e-mail esetén, ha a panaszos nem rendelkezik a Weboldalon regisztrációval, az Adatkezelő az e-mail címet a megkeresésben hivatkozott panasz lezárását követő kilencvenedik (90.) napon törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a Személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig.
Az Adatkezelő a panasz telefonon történt bejelentéséről felvett hanganyagot a felvétel készítés időpontjától számított három (3) hónapig őrzi meg.
III. MILYEN JOGAI VANNAK AZ ADATKEZELÉSSEL KAPCSOLATBAN?
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
Az Adatkezelés során az érintettet különösen a jelen pontban kifejtett jogosultságok illetik meg.
- Tájékoztatáshoz, hozzáféréshez való jog
- Helyesbítéshez való jog
- Törléshez való jog
- Adatkezelés korlátozásához való jog
- Adathordozáshoz való jog
- Tiltakozás joga
- Hozzájárulás visszavonásához való jog
Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult az Adatkezeléssel összefüggő tényekről az Adatkezelés megkezdését megelőzően tájékoztatást kapni.
Az érintett jogosult információkat kérni személyes adatairól és az azok kezeléséről. Az Adatkezelő biztosítja, hogy az érintett a személyes adatait megismerhesse, az azokat tartalmazó iratokról másolatot vagy kivonatot kaphasson.
Az érintett jogosult megismerni, hogy az Adatkezelő által kezelt személyes adatait kinek, milyen célból és milyen adatkört érintően továbbította.
Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett személyes adatairól és azok kezeléséről. Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni a tájékoztatást. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Helyesbítéshez való jog
Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, kijavítását. Illetőleg, az Adatkezelés célját figyelembe véve, jogosult kérni a hiányos személyes adatok kiegészítését. Adatkezelő javasolja az érintetteknek, hogy megadott személyes adataikat időről időre ellenőrizzék az Adatkezelő által nyújtott szolgáltatások optimális felhasználása érdekében, és ha szükséges, az adatok pontosítása érdekében keressék meg az Adatkezelőt a fentiek szerint.
Az érintett halálát követő öt éven belül a hozzáférés, helyesbítés, korlátozás és törlés jogát az érintett által közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozatával meghatalmazott személy vagy ennek hiányában Ptk. szerinti közeli hozzátartozója érvényesítheti.
Törléshez való jog
Az érintett jogosult kérni az alábbi személyes adatainak törlését
a) amelyek kezelésére az Adatkezelő nem rendelkezik az érintett hozzájárulásával, vagy törvényi felhatalmazással (tiltakozás),
b) amelyekre már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy kezelték,
c) amelyekre vonatkozóan az érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja
d) amelyeket jogellenesen kezeltek,
e) amelyeket jogi kötelezettség teljesítése érdekében törölni kell.
Adatkezelés korlátozásához való jog
Törlés helyett az Adatkezelő korlátozza a személyes adat kezelését a következő esetekben:
a) ha az érintett ezt kéri, mert vitatja a személyes adatok pontosságát – ez esetben a korlátozás a személyes adatok pontosságának adatkezelő általi ellenőrzéséig tart, vagy
b) ha az adatkezelés jogellenes, azonban az érintett ellenzi a személyes adatok törlését, és ehelyett a személyes adatok felhasználásának korlátozását kéri, vagy
c) ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett jogos érdekei miatt igényli azokat, vagy
d) ha az érintett tiltakozott az adatkezelés ellen, de szükséges annak megállapítása, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az érintett jogos érdekeivel szemben.
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
Adathordozáshoz való jog
Az érintett jogosult az Adatkezelőtől a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formában megkapni, és ezeket egy másik adatkezelőnek továbbítani.
Tiltakozás joga
Az érintett jogosult a saját helyzetével kapcsolatos okokból bármikor tiltakozni személyes adatainak a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.
A felhasználó a jogos érdeken alapuló adatkezelés ellen tiltakozhat az Adatkezelőnek küldött e-mailjében: hello@fanaticevent.hu. Abban az esetben, amikor az Adatkezelés jogalapja az Adatkezelő jogos érdeke, az Adatkezelő a GDPR vonatkozó rendelkezéseivel összhangban elvégezte és a jövőben is elvégezheti az érdekmérlegelési tesztet. A felhasználó kérésre jogosult a jogos érdeken alapuló adatkezeléssel kapcsolatban elkészített érdekmérlegelési tesztet megtekinteni, kérését az Adatkezelő hello@fanaticevent.hu e-mail címére küldött levelében vagy postai úton terjesztheti elő.
Hozzájárulás visszavonásához való jog
Az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
IV. HOGYAN GYAKOROLHATJA JOGAIT?
Az érintett a tájékoztatás, helyesbítés, kijavítás, törlés vagy zárolás iránti kérelmét az hello@fanaticevent.hu e-mail címre nyújthatja be.
Amennyiben az érintett felveszi a kapcsolatot az Adatkezelővel a jelen Tájékoztatóval kapcsolatban, megjegyzést, észrevételt tesz vagy kérdést tesz fel, ezeket az információkat az Adatkezelő a megfelelő válaszadás céljából megtartja és felhasználja.
Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni az érintett helyesbítés, zárolás vagy törlés iránti kérelmére vonatkozó tájékoztatást. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet a helyesbítés, törlés vagy zárolás iránti kérelmére vonatkozó intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
Az Adatkezelő a helyesbítésről, a zárolásról és a törlésről értesíti az érintettet és mindazokat, akiknek korábban a személyes adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
V. HOGYAN ÉLHET JOGORVOSLATTAL?
Amennyiben az érintett és az Adatkezelő között nézeteltérés merül fel az adatkezeléssel kapcsolatban, javasolt a vita jogi útra terelését megelőzően kapcsolatba lépni az Adatkezelővel a fenti személyeknél.
Az érintett a jogait ért sérelem orvoslása érdekében bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.
Az érintett bírósághoz fordulás esetén dönthet úgy, hogy a pert nem az adatkezelő székhelye szerint illetékes bíróság, hanem az érintett lakóhelye vagy szokásos tartózkodási helye szerint illetékes bíróság előtt indítja meg.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
Cím: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefonszám: +36 (1) 391-1400
E-mail cím: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
VI. HOGYAN MÓDOSÍTHATJUK A TÁJÉKOZTATÓT?
Az Adatkezelő fenntartja a jogot, hogy a későbbiekben, különösen jogszabályváltozás, vagy az irányadó adatvédelmi gyakorlat változása esetén saját hatáskörében módosítsa a Tájékoztatót, annak érdekében, hogy biztosítsa, hogy a Tájékoztatóban foglalt információk megfelelő tájékoztatást nyújtanak az érintettek személyes adatai gyűjtésével és kezelésével kapcsolatban.
Kelt: Budapest, 2024. január 20.