Nyomtatás

EVENTIM.HU ADATKEZELÉSI TÁJÉKOZTATÓ

 

1. BEVEZETÉS:

 

1. Miről szól ez a tájékoztató? (a tájékoztató hatálya)

 

A jelen adatkezelési tájékoztatóval (a továbbiakban: „Tájékoztató”) tájékoztatást nyújtunk arról, hogy a http://www.eventim.hu weboldalra látogatók, illetve azon regisztrálók és vásárlók, szerződéses partnerek, művészek mely személyes adatait, milyen célra és hogyan kezeljük. A továbbiakban e weboldalra és valamennyi lapjára együttesen „Weboldalak”-ként, bármelyikükre pedig„Weboldal”-ként hivatkozunk.

A Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, amelyek a Weboldalakon hirdető, vagy azon más módon megjelenő, az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak, akkor sem, ha a Weboldalon található hivatkozás vezet ilyenekhez. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személy adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért az Adatkezelő semmilyen felelősséget nem vállal.

 

2. Mik azok a személyes adatok? (személyes adat fogalma)

 

Személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

 

A következő adatokat kezeljük a különböző érintetti csoportok esetében:

Magánügyfelek (jegyvásárlók és saját Eventim-fiókkal rendelkező felhasználók): Belépési adatok: felhasználónév, jelszó, Személyes adatok: megszólítás, név, lakcímadatok, e-mail-cím, telefonszám, Egyéb: születési dátum (önkéntes megadás), fizetési adatok.

Üzleti ügyfelek (cégek, csoportok, iskolák): Cégnév, kapcsolattartók neve, Szakmai cím és elérhetőségek, Banki adatok és szerződéses adatok.

Szerződéses partnerek: Cégnév, kapcsolattartók neve, Címadatok és elérhetőségek, Szerződéses adatok és banki adatok.

Művészek és közreműködők: Művészek: név, fotók és az életrajzukból származó korlátozott adatok, Rendezvényhez kapcsolódó személyek: közzétesszük az eseményhez kötődő személyek nevét (pl. rendezők).

Hírlevél-feliratkozók: E-mail-cím.

Szerzők: Kérésre kezeljük és közzétesszük a szerzők nevét, Amint a művek felhasználása megszűnik, a személyes adatok automatikusan törlésre kerülnek.

3. Mit kell a személyes adatok kezelésén érteni? (adatkezelés fogalma)

 

A személyes adatok kezelése alatt a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.

 

Az adatkezelések során Adatkezelő részéről nem történik automatizált döntéshozatal.

 

4. Adatmegőrzési idők és törlési irányelvek

A személyes adatokat főszabály szerint a cél eléréséhez szükséges ideig kezeljük. Bizonyos esetekben azonban jogszabályi előírások köteleznek minket az adatok hosszabb ideig történő tárolására. A magyar Számviteli törvény szerint a számviteli bizonylatokat legalább 8 évig kötelesek vagyunk megőrizni ,ide értjük a vásárlási adatokat és a számlákat. A vállalatcsoporton belüli anyavállalati előírások tekintetében pedig mivel vállalatunk egy nemzetközi vállalatcsoport tagja, az adatokat az anyavállalatunk székhelye szerinti jogszabályok például adóügyi vagy könyvvizsgálati szabályok is érinthetik amennyiben az anyavállalatunk vonatkozó jogszabályok a magyarnál hosszabb megőrzési időt írnak elő az adatokat ezen hosszabb időtartamig tárolhatjuk a vállalatcsoport egységes adatszolgáltatási és megfelelési (compliance) zárójel rendszereiben jogos érdekünk alapján.

Jogos érdekünk alapján az adatokra fenti időtartamon túl is megőrizhetők, amennyiben az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (például elévülési időn belül) szükséges. A fenti időtartamok lejártát követően, vagy amennyiben az adatkezelés jogalapja megszűnik az adatokat véglegesen töröljük vagy anonimizáljuk, kivéve ha hatósági vagy bírósági eljárás miatt a további tárolás szükséges.

A szerződés teljesítésének érdekében kezelt adatok megőrzési idejére nézve a személyes adatait a szerződésben rögzített időtartamok lejártát követően töröljük vagy anonimizáljuk.

A hozzájárulás alapján kezelt adatok esetében amennyiben Ön visszavonja a személyes adatai kezeléséhez fűződő hozzájárulását, az adatait töröljük vagy anonimizáljuk, kivéve, ha az adatkezelésnek van egyéb jogalapja.

Jogszabályi kötelezettségen alapuló megőrzési kötelezettségek esetén a  jogszabályban előírt megőrzési határidők betartása érdekében (például adóügyi vagy számviteli szabályozások alapján) kötelesek vagyunk a személyes adatokat a törvényben meghatározott ideig tárolni, még a szerződés megszűnése vagy a hozzájárulás visszavonása után is. Ezen időszakok lejártát követően az adatokat töröljük vagy anonimizáljuk.

 

5. Ki az Adatkezelő? (adatkezelő adatai)

A fenti Weboldalt a CTS Eventim Hungary Kft. (székhely: 1139 Budapest, Váci út 91/A 3.em..; Cg. 01-09-877903; képviseli: Kovácska Gyula ügyvezető és Christoph Klinger ügyvezető mindketten önállóan; elérhetőség: dataprotection@eventim.hu) üzemelteti, ez a jogi személy határozza meg a személyes adatok kezelésének céljait és eszközeit, ez a cég a személyes adatok adatkezelője (a továbbiakban „Adatkezelő”).

 

6. Az Adatkezelő nevében kezel más személy személyes adatokat? (adatfeldolgozók)

Igen, ezeket a vállalatokat hívjuk adatfeldolgozóknak. A Tájékoztató felsorolja az adatkezelésben résztvevő adatfeldolgozókat.

 

7. Az érintett által megadott személyes adatok valósága és jogszerűsége

 

Az Adatkezelő a megadott személyes adatokat nem ellenőrzi, kivéve, ha jelen Tájékoztató másként nem rendelkezik, a megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. Az érintett (látogató, jegyvásárló, regisztráló, panaszos, stb.) szavatol azért, hogy a Weboldal látogatása és az Adatkezelő által nyújtott szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (például, ha valaki más által létrehozott tartalmat tesz közzé, vagy másvalakiről nyújt információt. az érintett által létrehozott tartalom közzététele során, perszonalizált jegyek kiállítása,  stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte. Az érintett részére az Adatkezelő által nyújtott szolgáltatásokba, Weboldalra feltöltött, megosztott felhasználói tartalomért minden felelősség az érintettet terheli. Az érintett az általa (jegyvásárláskor, regisztráláskor, kommenteléskor, panasztételnél, stb.) megadott adatainak (pl. felhasználó név, azonosító, jelszó stb.) rendelkezésre bocsátásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. Erre tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az érintettet terheli, aki az e-mail címet regisztrálta és az adatokat megadta. Az Adatkezelő kizárja a felelősségét abban az esetben, ha az érintett az Adatkezelő által nyújtott bármely szolgáltatás igénybevétele során megadott személyes adatainak, különösen a nevének, lakcímének vagy e-mail címének pontatlansága, hiányossága, megváltozása, illetve e-mail fiókja üzenet fogadásra alkalmatlan állapota miatt kára származik.

A 16. életévét be nem töltött érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában az adatkezeléshez hozzájáruló személy (jellemzően törvényes képviselő) önálló nyilatkozati jogosultságát ellenőrizni, illetve annak nyilatkozat tartalmát megismerni. Az érintett törvényes képviselője szavatol azért, hogy az adatkezeléshez való hozzájárulás megfelel a jogszabályoknak. Az Adatkezelő szolgáltatásainak, illetve webshopjának használata esetén a törvényes képviselő megfelelő hozzájárulását megadottnak tekinti.

 

8. Az adatvédelemmel kapcsolatos hatályos jogszabályok

 

A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különösen figyelemmel volt a következő jogszabályokra: az Európai Parlament és a Tanács 2016/679 Rendeletére („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseire.

1. AZ ADATKEZELÉSEKRŐL

 

1. 1. JEGYVÁSÁRLÓKNAK:

 

         II.1.1. Adatkezelés neve és célja A jegy, valamint ajándékutalvány vásárlásával adásvételi szerződés jön létre az érintett és az Adatkezelő között, amely előkészítése és teljesítése során az Adatkezelő a megadott személyes adatokat kezeli.

Az adatkezelés jogalapja: Az adatokat a szerződés teljesítése érdekében kezeljük, különösen a jegy, valamint ajándékutalvány elkészítése, számla kiállítása, a jegy esetleges házhozszállítása céljából, valamint a jeggyel, illetőleg az eseménnyel kapcsolatosan felmerülő változásokról való kapcsolatfelvétel és tájékoztatás céljából, a jegyvisszaváltásra vonatkozó feltételeinkkel összhangban. Tájékoztathatjuk továbbá e-mailben Önt a parkolóhelyeinkről, útbaigazításról, valamint a Szervező egyéb kötelező előírásairól (pl. bevihető táska méretéről)
A GDPR 6. cikk (1) bekezdés b) pontja alapján az adásvételi szerződés teljesítése.

A kezelt adatok köre és forrása:  Amikor online áruházunkban jegyet vásárol, az alábbi adatokat kötelező megadni: megszólítás, név, lakcím, e-mail-cím, telefonszám, valamint a választott fizetési mód (bankkártya, PayPal, EPS online átutalás, Apple Pay, Google Pay, Tink). A fenti adatszolgáltatás elmaradásának lehetséges következményei: jegyvásárlás meghiúsulása.

A fizetési adatokat nem mi továbbítjuk a külső fizetési szolgáltatóknak, hanem azokat a vásárlónak kell közvetlenül megadnia a fizetési felületen. A fizetési szolgáltatók ezeket az adatokat önálló adatkezelőként kezelik.

Az adatkezelés időtartama: Igény- és jogérvényesítési célból kezelt adatok az esemény dátumától számított  5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.              

Adatfeldolgozó és tevékenysége: Keretrendszer technikai üzemeltetése: CTS EVENTIM AG & Co. KGaA , Házhozszállítás: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, Európa u. 2.; elérhetőség: info@gls-hungary.com; telefonszám: +36 1 802 0265; https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat), United Parcel Service Deutschland S.à r.l. & Co. OHG (székhely: Görlitzer Straße 1, 41460 Neuss, Németország), Deutsche Post AG (székhely: Charles-de-Gaulle-Straße 20, 53113 Bonn, Németország; elérhetőség: +49 228 18 20; https://www.deutschepost.de/de/f/footer/datenschutz.html), Online fizetés: KPS Interactive Media GmbH & Co. KG (székhely: Contrescarpe 75A, 28195 Bréma, Németország; elérhetőség: telefonszám: +49 421 36 66 05; Fax: +49 421 36 66 505; e-mail: heike.luedicke@kps.de), ,

„Click to Pay” és kártyás fizetés: Amikor a „Bankkártya | Click to Pay | Apple Pay | Google Pay” gombra kattint, a rendelési folyamat során megadott e-mail-címe (és adott esetben egyéb technikai adatok, például IP-cím és böngészőinformációk) a fizetési ablak megnyitásakor automatikusan továbbításra kerül a VISA részére. Ez annak ellenőrzése érdekében történik, hogy létezik-e az Ön adataihoz kapcsolódó „Click to Pay” fiók. Ez akkor is megtörténik, ha később ezen az opción belül más fizetési módot választ (pl. Apple Pay, Google Pay vagy hagyományos bankkártyás fizetés).

Vásárlás harmadik fél részére: Amennyiben harmadik fél számára vásárol jegyet, az Ön által megadott személyes adataikat személyre szabás (nevesítés), valamint szükség esetén a jegy kézbesítése céljából kezeljük. Kérjük, győződjön meg arról, hogy a harmadik fél tájékoztatást kapott az adatkezelésről, és Ön jogosult az adatai átadására.

Az Ön vásárlásait és minden kapcsolódó tranzakciót a jogszabályban előírt megőrzési határidők lejártáig tároljuk.

Az adatkezelés jogalapja:

• GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) a tényleges fizetési folyamathoz.
• GDPR 6. cikk (1) bekezdés f) pont (jogos érdek) a fizetési folyamat egyszerűsítése az automatikus kártyamegjelenítés lehetőségével.

 VISA Click to Pay

Lehetősége van arra, hogy fizetését a VISA Click to Pay szolgáltatás igénybevételével bonyolítsa le. A „Bankkártya | Click to Pay | Apple Pay | Google Pay” gomb kiválasztásakor a rendszer ellenőrzi, hogy a rendelési folyamat során megadott e-mail-címéhez (valamint adott esetben telefonszámához és technikai adataihoz, például IP-címéhez és böngészőinformációihoz) tartozik-e Click to Pay fiók.

Amennyiben a VISA Click to Pay használatával történő fizetést választja, fizetési adatait közvetlenül a VISA felületén adja meg. Mi kizárólag a szerződés teljesítéséhez szükséges információkat kapjuk meg a VISA-tól (például név, e-mail-cím, számlázási és – szükség esetén – szállítási cím, valamint a fizetés visszaigazolása).

A VISA ezeket az adatokat saját felelősségi körében, önálló adatkezelőként kezeli.

További információkat a VISA adatvédelmi szabályzatában talál az alábbi oldalon: https://www.visaeurope.at/legal/visa-globale-datenschutzmitteilung.html.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és a szerződéskötést megelőző lépések).

PayPal Express

Lehetősége van arra, hogy fizetését a PayPal Express szolgáltatáson keresztül bonyolítsa le. Ebben az esetben fizetési adatait közvetlenül a PayPal felületén adja meg. A PayPal-tól kizárólag a szerződés teljesítéséhez szükséges információkat kapjuk meg (név, e-mail-cím, számlázási és – szükség esetén – szállítási cím, valamint a fizetés visszaigazolása).

A PayPal ezeket az adatokat saját felelősségi körében, önálló adatkezelőként kezeli.

További információkat a PayPal adatvédelmi szabályzatában talál az alábbi oldalon: https://www.paypal.com/at/legalhub/paypal/privacy-full.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és a szerződéskötést megelőző lépések).

II.1.1.  Adatkezelés neve és célja: A jegy és ajándékutalvány értékesítéssel kapcsolatos adózási és számviteli kötelezettségek teljesítése

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. Az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §.

A kezelt adatok köre és forrása: Az előző pontban megjelölt adatok közül: lakcím, számlázási név és cím (amennyiben a lakcímtől eltérő), esemény megnevezése, vásárlás végösszege. Az adatkezelés kötelező.

Az adatkezelés időtartama: Amennyiben az adatok az adózási kötelezettség teljesítéséhez szükségesek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Ha az adatok a számviteli kötelezettség teljesítéséhez szükségesek, akkor 8 évig kerülnek megőrzésre és tárolásra.

 

 

II.1.3. Adatkezelés neve és célja: A kerekesszékkel közlekedők egészségügyi adatainak gyűjtése az érintettek különleges igényeinek értékelése és kezelése céljából történik.

A kerekesszékkel közlekedő érintettek az ügyfélszolgálati kollégáknál érdeklődhetnek és vásárolhatnak kerekesszékes, valamint kísérő jegyet direktben az info@eventim.hu e-mail címen, ahol az adatokat manuálisan rögzítik a rendszerben.

Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja és a 9. cikk (2) bekezdés a) pontja szerinti hozzájárulás. Az egészségügyi adatok nélkül a jegyértékesítés sajnos nem lehetséges. Így ha a kerekesszékes néző ezen személyes adatai kezeléséhez nem járul kifejezetten hozzá, nem áll módunkban jegyet értékesíteni.

A kezelt adatok köre és forrása Kerekesszékes nézők számára a jegyértékesítéshez szükséges személyes adatokon túl a mozgáskorlátozottságra és egészégi állapotra vonatkozó személyes adat is rögzítésre kerül.

Az adatkezelés időtartama: A különleges adatok kezelése kizárólag a vásárlás ideje alatt történik, egyebekben a jegyértékesítésre vonatkozó adatmegőrzési időtartam irányadó.

 

II.1.4. Adatkezelés neve és célja: Jegylemondási biztosítás

Egyes eseményeknél az Adatkezelő a Felhasználó részére  lehetővé teheti Jegylemondási Biztosítás megkötését. Ebben az esetben az adatokat az Eventim  a  Biztosítási szerződés megkötése érdekében kezeli, valamint ennek érdekében továbbítja a Biztosító számára.

Az adatkezelés jogalapja A GDPR 6. cikk (1)  bekezdés b) pontja szerinti olyan szerződés előkészítéséhez és teljesítéséhez szükséges, amelyben az érintett az egyik fél.

A kezelt adatok köre és forrása A Biztosítási szerződés megkötése érdekében szükséges adatok köre: A jegyvásárló, mint a biztosítást igénybe vevő által megadott következő adat: név és e-mailcím, vásárlás időpontja. Az adatszolgáltatás elmaradásának lehetséges következményei: a biztosítási szerződés meghiúsulása.

Az adatkezelés időtartama A biztosítási szerződés megkötésének célból kezelt adatok a biztosítási szerződés megkötésének dátumát követő 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.

 

II.1.5. Adatkezelés neve és célja A rendezvény elmaradása miatti jegy visszaváltással kapcsolatos adatkezelés

Egyes esetekben (elsősorban a rendezvény elmaradása esetén) a rendezvény szervezőjének feltételei szerint lehetőség van a megvásárolt jegyek visszaváltására, a megvásárolt jeggyel összefüggő előzetes adatellenőrzést követően. Az adatkezelés célja a jegy árának visszatérítése a vásárló, vagy a jegy birtokosa számára.

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés (illetve az attól való elállással összefüggő visszatérítés) teljesítése.

A kezelt adatok köre és forrása A visszaváltáshoz szükséges azonosítás céljából kezelt adatok: jegyvásárló vezeték- és keresztneve, e-mail címe. A jegy vásárlásának időpontja, a megvásárolt jegy rendelési száma, vagy más egyedi azonosítója, a megvásárolt jegyek darabszáma. A jegy árának visszatérítéséhez szükséges bankkártya adatok: a kártyabirtokos neve, a jóváíráshoz használandó

bankszámla száma, a bankkártya lejárati ideje, számlavezető bank neve, szükség esetén IBAN és Swift kód.

Az adatkezelés időtartama Az igény- és jogérvényesítési célból kezelt adatok az esemény (tervezett) dátumát 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.

 

A számviteli kötelezettség teljesítéséhez és a sztornó számla kiállításához szükséges adatok, 8 évig kerülnek megőrzésre és tárolásra.

II.1.6. Adatkezelés neve és célja Vásárlói felmérésekhez kapcsolódó adatkezelés

Termékei és szolgáltatásai folyamatos javítása és a jegyvásárlók, mint érintettek igényeihez való igazítása érdekében az adatkezelő felkérheti ügyfeleit, hogy vegyenek részt ügyfélfelmérésekben, illetve értékelést adjanak az adatkezelő által értékesített termékekről és nyújtott szolgáltatásokról. Ennek során az adatkezelő az érintett által a vásárlási folyamat során megadott adatokat használja fel az érintettel történő kapcsolatfelvételhez. A kérdőív adatai anonimizálásra kerülnek.

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelőnek, illetve harmadik félnek a jogos érdeke a termékek és szolgáltatások fejlesztéséhez fűződően.

A kezelt adatok köre és forrása A jegyvásárló mint érintett által a jegyvásárlás során megadott következő adatok: név, cím, e-mailcím

Az adatkezelés időtartama 5 évaz adatfelvételtől (jegyvásárlástól) számítva

II.1.7.  Kedvencek kezelése / Személyre szabott tartalmak

Weboldalunk lehetővé teszi, hogy különböző kategóriák – például előadók, helyszínek, főkategóriák (pl. koncertek, kultúra stb.) és helyszínek – „kedvelésével” (lájkolásával) kifejezze érdeklődési körét. Ezeket a kedvenceket arra használjuk, hogy az Ön számára érdekes tartalmakat jelenítsünk meg.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

Amikor meglátogatja weboldalunkat vagy használja alkalmazásunkat, az Ön hozzájárulásával adatokat gyűjtünk, például az Ön IP-címét. Ezeket az adatokat kombináljuk azokkal az információkkal, amelyeket a vásárlási folyamat során vagy a hírlevelünkre való feliratkozáskor ad meg nekünk. Ily módon pszeudonimizált (álnévvel ellátott) felhasználói profilokat és célcsoportszegmenseket hozunk létre, amelyek segítenek nekünk abban, hogy személyre szabottabb és érdekesebb tartalmakat mutassunk vagy küldjünk Önnek weboldalainkon, az alkalmazásban, a hírlevélben és más kommunikációs csatornákon (például harmadik felek oldalain megjelenő online hirdetésekben).

Kezeljük továbbá a látogatási előzményeivel és a weboldalunkon, illetve az alkalmazásban tanúsított keresési szokásaival kapcsolatos információkat, a rendelési és kosáradatokat, a személyes beállításokat (például kedvencek és jegyértesítők), valamint a geolokációs (helymeghatározási) adatokat. Emellett böngésző- és eszközinformációkat, valamint pszeudonimizált azonosítókat, például süti-azonosítókat (cookie ID), mobilhirdetési azonosítókat, továbbá e-mail-címekből és ügyfélszámokból képzett hash-értékeket is feldolgozunk.

2. 2. WEBOLDALON REGISZTRÁLÓKNAK:

 

II.2.1. Adatkezelés neve és célja Az adatkezelés célja a Weboldalon történő regisztráció és a felhasználói fiók létrehozása.

Az adatkezelés jogalapja A regisztrációval kapcsolatos adatkezelés a regisztráló személy hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az adatszolgáltatás elmaradásának lehetséges következményei: a regisztráció nem lehetséges. A jelszót bármikor alaphelyzetbe állíthatja, ha elfelejtené.

A kezelt adatok köre és forrása A regisztrációhoz, a felhasználói fiók létrehozása céljából a regisztrálni kívánt személynek az e-mail címét, valamint egy jelszót kell megadnia. A regisztráció során a regisztráció időpontja és az érintett regisztráció időpontja szerinti IP címe is rögzítésre kerül. Amennyiben a regisztráció Facebook profillal történik, a jelen Tájékoztató II.6. pontjában foglalt adatkezelés is megvalósul. A regisztráció során az alábbi adatokat kötelező megadni: megszólítás, név, lakcím, e-mail cím és telefonszám. Önkéntesen megadhatja cége nevét, mobiltelefonszámát és születési dátumát is. A megadott adatokat a „My EVENTIM” menüpontban bármikor módosíthatja.

Az adatkezelés időtartama A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a regisztráció megszűnéséig kezeli, de legkésőbb az igény és jog érvényesítés érdekében az utolsó megrendelést követő öt (5) éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.

Létrehozunk egy ügyfélszámot is, amely össze van kapcsolva az Ön ügyfélfiókjával. Bejelentkezési adataival bármikor beléphet webáruházunkba. Ügyfélfiókjával például jegyeket vásárolhat, valamint tájékozódhat a közelgő eseményekről és szabadidős tevékenységekről.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése és a szerződéskötést megelőző lépések).

Regisztráció és bejelentkezés (Keycloak)

Önnek lehetősége van regisztrálni és ügyfélfiókot létrehozni webáruházunkban vagy mobilalkalmazásunkon keresztül. Ez lehetővé teszi jegyek vásárlását, események és előadók mentését

a „kedvencek” közé, tájékozódást a közelgő eseményekről, részvételt exkluzív előértékesítésekben, valamint a hírlevél-beállítások kezelését.

A regisztráció egy központi hitelesítési rendszeren (Keycloak) keresztül történik. A hitelesítés alapértelmezés szerint az Ön e-mail címével és egy Ön által választott jelszóval valósul meg. A regisztrációhoz az alábbi adatok megadása kötelező: megszólítás, név, lakcím, e-mail cím és telefonszám. Önkéntesen további információkat is megadhat, például születési dátumot, cégnevet vagy mobiltelefonszámot. Fiókjához egy egyedi ügyfélszámot is generálunk és rendelünk hozzá.

Közösségi bejelentkezés (Single Sign-On): A hagyományos regisztráció helyett lehetősége van egy már létező közösségi média fiókján (pl. Facebook) keresztül is bejelentkezni. Ebben az esetben hozzáférést kapunk az adott szolgáltatónál tárolt profiladataihoz (nyilvános információk, keresztnév, vezetéknév, e-mail cím). Az adatok továbbítása az adott bejelentkezési folyamat során megadott hozzájárulásán alapul.

„Maradjon bejelentkezve” funkció: A „maradjon bejelentkezve” funkció használatával aktiválhatja az állandó bejelentkezést. Ez egy olyan süti (cookie) elhelyezését jelenti az Ön eszközén, amely akár hat hónapig is fenntartja a bejelentkezést az adott eszközön. Ez az opció önkéntes és az Ön kifejezett hozzájárulását igényli. Biztonsági szempontból kritikus műveletekhez – mint például jegyek vásárlása/letöltése vagy kapcsolattartási adatok módosítása – a jelszó ismételt megadásával történő további hitelesítés szükséges.

Bejelentkezési adatait és személyes információit bármikor megtekintheti és módosíthatja a „My EVENTIM” felületen.

Az adatkezelés jogalapjai:

• GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás): Az állandó bejelentkezés („maradjon bejelentkezve” funkció) és a közösségi média szolgáltatókon keresztüli bejelentkezés során történő adattovábbítás esetén.
• GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése): Az ügyfélfiók létrehozása és használata során.
• GDPR 6. cikk (1) bekezdés f) pont (jogos érdek): A biztonságos, felhasználóbarát hitelesítéshez, valamint az ügyfélfiókok hatékony kezeléséhez és támogatásához fűződő jogos érdekünk védelme érdekében.

Adatfeldolgozó és a  Keretrendszer üzemeltetője CTS EVENTIM AG & Co. KgaA ,

Tárhelyszolgáltató: CTS EVENTIM Solutions GmbH, registered seat: Contrescarpe 75 A, 28195 Bremen, Germany, e-mail: info@eventim.de

II.2.2. Adatkezelés neve és célja A profilalkotási adatkezelés célja általános marketingkutatások elvégzése, beleértve az ügyfélelemzést, ügyfélszegmentálást és statisztikákat.

Mindemellett az Adatkezelő felhasználhatja ezeket az információkat abból a célból, hogy felmérje az érintett egyedi érdeklődési köreit és preferenciáit, hogy testre szabhassa a Weboldal érintettnek nyújtott élményét, és optimalizálja a szolgáltatást.

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek: az Adatkezelő jogos üzleti, gazdasági érdeke, hogy megismerje a felhasználók Weboldalról alkotott véleményét, a Weboldalon keresztül lebonyolított vásárlásait, szokásait, a szolgáltatásokkal kapcsolatos preferenciáit, egyéb személyes jellemzőit annak érdekében, hogy olyan fejlesztéseket végezzen a rendszerében, amelyek megfelelnek a felhasználói igényeknek, és valós piaci igényekre reagálnak.

A kezelt adatok köre és forrása Az előző pontban megjelölt adatok köre. Amennyiben az érintett felhasználói fiókot hoz létre vagy más módon azonosítja magát az Adatkezelő számára (pl. jegyet vásárol a weboldalon) lehetséges, hogy az Adatkezelő összekapcsolja az érintettel kapcsolatosan gyűjtött adatokat, a weboldal használata során gyűjtött adatokat, hírlevél követési adatokat, neveket, e-mail címet, telefonszámot, címeket, Facebook profil információkat, Google fiók információkat, az érintettel kapcsolatos demográfiai adatokra, érdeklődési körökre és preferenciákra vonatkozó információkat, online és offline tranzakciós adatokat és az ügyfélszolgálattal történő kapcsolattartást.

Az adatkezelés időtartama A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a regisztráció megszűnéséig kezeli, de legkésőbb az igény és jog érvényesítés érdekében az utolsó megrendelést követő öt (5) éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre. Az érintett jogosult arra, hogy bármikor tiltakozzon a profilalkotás ellen. Tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.

Adatfeldolgozó és tevékenysége: Google (Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland

 

3. 3. A WEBOLDALAK LÁTOGATÓINAK:

 

II.3.1. A Weboldal információs célú használata során kezelt adatok

Amennyiben a Weboldalt kizárólag információs céllal használja, csak azokat a személyes adatokat gyűjtjük, amelyeket az Ön böngészője továbbít a szerverünk felé (úgynevezett szervernapló-fájlok). Weboldalunk meglátogatásakor azokat az adatokat gyűjtjük be, amelyek technikailag szükségesek számunkra a weboldal megjelenítéséhez, valamint a stabilitás és a biztonság garantálásához:

• IP-cím
• A kérés dátuma és időpontja
• Időzóna-eltérés az egyezményes koordinált világidőtől (UTC)
• A kérés tartalma (konkrét oldal)
• Hozzáférési állapot / HTTP-állapotkód
• Hivatkozó weboldal, ahonnan a kérés érkezik
• Böngésző típusa
• Operációs rendszer és annak felülete
• A böngészőszoftver nyelve és verziója

Ezeket az adatokat nem kapcsoljuk össze más személyes adatforrásokkal. Fenntartjuk a jogot, hogy ezeket az adatokat utólagosan ellenőrizzük, amennyiben jogellenes használatra utaló konkrét jelek jutnak a tudomásunkra, illetve hackertámadás esetén az adatokat átadjuk a bűnüldöző hatóságoknak. Harmadik fél részére egyéb adattovábbítás nem történik.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

 

II.3.2. Cookiek

 

A cookie-k (sütik) egyedi számítógép-, illetve készülékazonosítót, profilinformációkat tárolnak. A cookie-k a Weboldal látogatók személyének azonosítására nem alkalmasak, azonban alkalmasak a látogató által a Weboldal látogatásához használt számítógép, készülék azonosítására, felismerésére. Ezek a Weboldal látogatásakor elhelyezésre kerülhetnek a Weboldal látogatói által a Weboldal látogatásához használt számítógépen, készüléken. A sütik nem tudnak programokat futtatni vagy vírusokat juttatni az Ön számítógépére.

A sütikben tárolt információkat például annak megállapítására használjuk, hogy Ön be van-e jelentkezve, milyen adatokat adott már meg, vagy hogy felismerjük Önt mint felhasználót, amikor kapcsolat jön létre a webszerverünk és az Ön böngészője között.

Megkülönböztetünk technikai sütiket, amelyek kizárólag a weboldal működésének biztosítására szolgálnak, valamint hozzájáruláshoz kötött sütiket, amelyeket mi vagy harmadik fél szolgáltatók statisztikai elemzés, nyomon követés (tracking) vagy hirdetés/marketing céljából helyezünk el.

A CTS Eventim Hungary Kft. részt vesz az IAB Europe Transparency & Consent Framework (TCF) 2.2-es verziójában, és megfelel annak előírásainak és irányelveinek. Erre a célra egy 31-es azonosítószámú hozzájárulás-kezelési platformot (Consent Management Platform – CMP) használunk. A TCF az Ön által adott hozzájárulásokat egy úgynevezett TC-karakterlánc (TC string) formájában rögzíti, és továbbítja azokat a részt vevő harmadik fél szolgáltatóknak (vendoroknak), hogy azok figyelembe vehessék az Ön adatvédelmi döntéseit.

A sütik tekintetében az adatkezelő a CTS Eventim Hungary Kft.

A CMP-vel kapcsolatos további információkat a jelen adatvédelmi tájékoztató 12., „Hozzájárulás-kezelés” című szakaszában találja.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek; technikai sütik esetén), GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás; minden egyéb süti esetén).

II.3.3. Adatkezelés Google-szolgáltatások esetén

Weboldalunkon a Google Ireland Limited („Google”) által nyújtott szolgáltatásokat használjuk; a társaság az ír jog szerint bejegyzett és működő cég, székhelye: Gordon House, Barrow Street, Dublin 4, Írország.

További információ a Google adatvédelmi irányelveiben található: https://policies.google.com/privacy?hl=hu.

A Google integrálása további Google-szolgáltatások betöltéséhez vezet a weboldalunkon, mint például: Google DoubleClick, Google API-k, Google Video, Google Photos, Google Static és Google Fonts.

1 Google Hosted Libraries

Weboldalunkon a Google Hosted Libraries tartalomkézbesítő hálózatot (CDN) használjuk. A CDN szolgáltatás lehetővé teszi a webes tartalmak, például JavaScript könyvtárak gyors és biztonságos kézbesítését. A proxy szerverek helyileg tárolják a fájlokat, ezáltal javítva a letöltési sebességet. A Google Hosted Libraries CDN használata segít nekünk weboldalunk betöltési sebességének optimalizálásában.

A CDN szolgáltatás feldolgozza a weboldalunk látogatóinak IP-címét. A Google tájékoztatása szerint az IP-címet kizárólag a fájlok kézbesítésére és biztonságossá tételére használják, és nem vonják össze más Google-szolgáltatásokkal.

További információ a felhasználási feltételekről és az adatvédelemről: https://developers.google.com/speed/libraries/terms?hl=hu Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

2 Google AdSense

Weboldalunk a Google AdSense szolgáltatást használja hirdetések integrálására. A Google AdSense lehetővé teszi számunkra, hogy bevételeket generáljunk hirdetések elhelyezésével. A hirdetéseket a Google automatikusan választja ki a weboldalunk tartalma és a látogatók érdeklődése alapján.

A Google AdSense használata során különféle adatok gyűjtése történik, beleértve a sütiket (cookie-kat), webjelzőket (web beacons) és használati adatokat. A webjelzők láthatatlan grafikák, amelyek szintén információkat gyűjtenek a weboldal használatáról. A használati adatok közé tartoznak a meglátogatott weboldalak, a rákattintott hirdetések, az IP-cím, a böngésző típusa és a nyelvi beállítások.

Az összegyűjtött adatokat a hirdetések hatékonyságának mérésére, a hirdetési tartalom optimalizálására és a weboldal aktivitásáról szóló jelentések összeállítására használják. Ezek az információk kombinálhatók más adatokkal, amelyeket a Google gyűjtött Önről.

Megakadályozhatja a sütik tárolását a számítógépén a böngésző beállításainak megfelelő módosításával. Ez azonban azzal járhat, hogy a weboldal tartalmát nem tudja majd ugyanolyan mértékben használni. A weboldal használatával Ön hozzájárul az Önre vonatkozó adatok Google általi feldolgozásához a fent megjelölt módon és célokból. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

3 Google Ads konverziókövetés

Ez a weboldal a Google konverziókövetést (Conversion Tracking) használja. A Google Ads egy sütit helyez el az Ön számítógépén, ha Google-hirdetésen keresztül érkezett a weboldalunkra. Ezek a sütik 30 nap után lejárnak, és nem szolgálnak személyes azonosításra. A konverziós süti segítségével gyűjtött információkat konverziós statisztikák készítésére használjuk. Megtudjuk azon felhasználók teljes számát, akik a hirdetésünkre kattintottak, és átirányították őket a konverziókövető címkével ellátott oldalunkra. Azonban nem kapunk olyan információt, amellyel a felhasználók személyesen azonosíthatók lennének.

Ha nem kíván részt venni a követési folyamatban, elutasíthatja a szükséges sütit a böngésző beállításaiban a sütik automatikus beállításának letiltásával. A konverziókövetéshez tartozó sütiket úgy is letilthatja, ha böngészőjét a „www.googleadservices.com” domainről érkező sütik blokkolására állítja be.

Ha SSL-keresést (a Google titkosított keresési funkcióját) használja, a keresési kifejezések általában nem kerülnek elküldésre a hivatkozó (referrer) URL részeként. Vannak azonban kivételek, például bizonyos kevésbé gyakori böngészők használata esetén. További információ az SSL-keresésről: https://support.google.com/websearch/answer/173733?hl=en. A keresési lekérdezések vagy a hivatkozó URL-ben szereplő információk a Google Analytics-en vagy egy alkalmazásprogramozási felületen (API) keresztül is megtekinthetők. Ezenkívül a hirdetők információt kaphatnak azokról a pontos keresési kifejezésekről, amelyek a hirdetésre való kattintást kiváltották. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

4 Google Ads Customer Match (Ügyfélegyezés)

A Google Ads részeként használjuk a Google Ügyfélegyezés funkciót is. Ennek során bizonyos információkat, például az Ön e-mail címét továbbítjuk a Google-nek annak érdekében, hogy személyre szabott hirdetéseket jelenítsünk meg Önnek a Google Keresőben, a YouTube-on, a Gmail fiókjában és a Google Display hálózatán.

A Google összeveti a megadott információkat saját felhasználói fiókjaival, hogy megfelelő hirdetéseket jelenítsen meg a meglévő vagy hasonló célcsoportok (úgynevezett egyéni célközönségek) számára. A továbbított adatokat a Google titkosítja, és nem tárolja tartósan. Az Ügyfélegyezést csak akkor használjuk, ha Ön korábban a süti-bannerünkön keresztül hozzájárult személyes adatainak marketing célú kezeléséhez a Google által. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

.5 Google Analytics

Weboldalunkon a Google Analytics szolgáltatást használjuk, amely segít megérteni, hogyan használják látogatóink az oldalt. Segítségével látjuk, hányan látogatják az oldalt, és mennyi ideig maradnak ott.

Ez a weboldal az „IP-anonimizálás” funkciót használja (vagyis a Google Analytics kódot kiegészítettük a „gat._anonymizeIp();” paranccsal az IP-címek anonim gyűjtésének biztosítása érdekében). Ez azt jelenti, hogy az Ön IP-címét a Google az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más részes államaiban lerövidíti. Csak kivételes esetekben továbbítják a teljes IP-címet a Google egyik szerverére az Egyesült Államokba, és ott rövidítik le.

A Google az összegyűjtött információkat a weboldal használatának elemzésére, weboldal-aktivitási jelentések összeállítására és a weboldal használatával kapcsolatos egyéb szolgáltatások nyújtására használja. Az Ön böngészője által a Google Analytics keretében továbbított IP-címet nem vonják össze más Google-adatokkal. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

6 Google Signals

Weboldalunkon a Google Signals szolgáltatást a Google Analytics kiterjesztéseként használhatjuk az eszközökön átívelő (cross-device) jelentések készítéséhez. Amennyiben Ön engedélyezte a „személyre szabott hirdetések” funkciót, és eszközei össze vannak kapcsolva a Google-fiókjával, a Google – az Önnek a Google Analytics használatára vonatkozó, a GDPR 6. cikk (1) bek. a) pontja szerinti hozzájárulása esetén – elemezheti az Ön használati szokásait az eszközei között, és adatbázis-modelleket hozhat létre, beleértve az eszközökön átívelő konverziókat is. A Google-től nem kapunk személyes adatokat, kizárólag statisztikákat.

Ha le szeretné állítani az eszközökön átívelő elemzést, a Google-fiókja beállításaiban kikapcsolhatja a „Személyre szabott hirdetések” funkciót. Ehhez kérjük, kövesse az ezen az oldalon található utasításokat: https://support.google.com/ads/answer/2662922?hl=en. További információ a Google Signals-ról az alábbi linken található: https://support.google.com/analytics/answer/7532985?hl=en. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

7 Google Doubleclick

A weboldal a DoubleClick online marketing eszközt használja. A Google hirdetési hálózata és bizonyos Google-szolgáltatások az AdWords ügyfelek és a hirdetésközzétevők támogatására szolgálnak a hirdetések weben történő elhelyezése és kezelése során. A DoubleClick sütiket használ a felhasználók számára releváns hirdetések megjelenítéséhez, a kampányteljesítményről szóló jelentések javításához, vagy annak megakadályozásához, hogy a felhasználó többször lássa ugyanazt a hirdetést. A Google egy süti-azonosítót (cookie ID) használ annak rögzítésére, hogy mely hirdetések melyik böngészőben jelennek meg, így megelőzhető azok többszöri megjelenítése. Emellett a DoubleClick süti-azonosítókat használhat a hirdetési kérésekhez kapcsolódó konverziók rögzítésére is (például ha a felhasználó lát egy DoubleClick hirdetést, majd később ugyanazzal a böngészővel felkeresi a hirdető weboldalát és ott vásárol).

A Google tájékoztatása szerint a DoubleClick sütik nem tartalmaznak személyes információkat. Az alkalmazott marketingeszközök miatt az Ön böngészője automatikusan közvetlen kapcsolatot létesít a Google szerverével. Nincs befolyásunk a Google által ezen eszköz használatával gyűjtött adatok körére és további felhasználására, ezért ismereteink szerint tájékoztatjuk Önt: a DoubleClick integrálásával a Google információt kap arról, hogy Ön felkereste weboldalunk érintett részét, vagy rákattintott egyik hirdetésünkre. Ha Ön regisztrálva van valamely Google-szolgáltatásnál, a Google társíthatja a látogatást az Ön fiókjával. Még ha nincs is regisztrálva a Google-nél, vagy nincs bejelentkezve, fennáll a lehetősége annak, hogy a szolgáltató megszerzi és tárolja az Ön IP-címét. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

8 Google Maps (Google Térkép)

Ezen a weboldalon a Google Maps szolgáltatást használjuk. Ez lehetővé teszi számunkra interaktív térképek megjelenítését közvetlenül a weboldalon, és biztosítja Önnek a térképfunkció kényelmes használatát. Amikor meglátogatja a weboldalt, a Google tájékoztatást kap arról, hogy Ön felkereste weboldalunk megfelelő aloldalát. Emellett továbbításra kerülnek a „A weboldal tájékoztató jellegű használata” pontban már említett adatok is. Ez független attól, hogy a Google biztosít-e olyan felhasználói fiókot, amellyel Ön be van jelentkezve, vagy nem létezik felhasználói fiók. Ha be van jelentkezve a Google-fiókjába, az adatai közvetlenül a fiókjához lesznek rendelve. Ha nem szeretné az

adatok hozzárendelését a Google-profiljához, a gomb aktiválása előtt ki kell jelentkeznie. A Google az Ön adatait használati profilként tárolja, és hirdetési, piackutatási és/vagy weboldalának igényalapú kialakítása céljából használja fel. Az ilyen jellegű értékelés (még a be nem jelentkezett felhasználók esetében is) különösen az igényalapú hirdetések nyújtása, valamint a közösségi hálózat többi felhasználójának weboldalunkon végzett tevékenységeiről való tájékoztatása céljából történik. Önnek joga van tiltakozni ezen felhasználói profilok létrehozása ellen, ezen jogának gyakorlása érdekében a Google-höz kell fordulnia. További információ az adatgyűjtés céljáról és köréről, valamint a beépülő modul (plug-in) szolgáltatója általi adatkezelésről a szolgáltató adatvédelmi szabályzatában található.

A Google Maps integrálása más Google-szolgáltatások betöltéséhez vezet weboldalunkon, mint például a Google Static, Google API-k és Google Fonts. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

9 Google Photos (Google Fotók)

A felhasználóbarát élmény érdekében a Google Photos felhőalapú tárhelyszolgáltatást használjuk. Amikor weboldalunkon képeket tekint meg, böngészője kapcsolatot létesít a Google szervereivel. E célból az Ön IP-címe továbbításra kerül a Google-nek. A képek megfelelő megjelenítése érdekében a szükséges oldalak betöltődnek az Ön böngészőjének gyorsítótárába (cache).

Részletesebb információkat itt talál: https://www.google.com/photos/ Az adatvédelmi szabályzatot és a felhasználási feltételeket itt találja: https://policies.google.com/ Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

10 Google reCAPTCHA

A Google reCAPTCHA szolgáltatását használjuk annak megállapítására, hogy egy ember vagy egy számítógép végez-e el egy adott bevitelt a kapcsolati vagy hírlevél-űrlapunkon. A Google a következő adatokat használja annak ellenőrzésére, hogy Ön ember vagy számítógép: a használt eszköz IP-címe, az a weboldalunkon belüli oldal, amelyre a Captcha be van építve, a látogatás dátuma és időtartama, a használt böngésző és operációs rendszer felismerési adatai, Google-fiók (ha be van jelentkezve a Google-be), egérmozgások a reCAPTCHA mezőkön, valamint olyan feladatok, amelyekben képeket kell azonosítani. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

Részletesebb információk itt érhetők el: https://cloud.google.com/security/products/recaptcha

11 Google Tag Manager

A Google Tag Manager szolgáltatást használjuk a felhasználói viselkedés felismerésére. A Google Tag Manager egy olyan megoldás, amely lehetővé teszi a marketingesek számára a weboldal-címkék (tagek) kezelését egy felületen keresztül. Maga az eszköz a következő személyes adatokat dolgozza fel: a felhasználó IP-címe. Az eszköz más címkéket vált ki, amelyek maguk is gyűjthetnek adatokat. A Google Tag Manager nem fér hozzá ezekhez az adatokhoz. A Google Tag Manager beállíthat sütiket, legalábbis az adminisztrátori előnézeti és hibakereső módban, de ezen a módon kívül is. Ha a deaktiválás domain vagy süti szinten történt, az érvényben marad a Google Tag Managerrel implementált összes követő címkére (tracking tags) vonatkozóan.

Részletesebb információért kérjük, látogasson el ide: https://www.google.com/intl/hu/tagmanager/faq.html. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

Íme a tájékoztató folytatásának (9–17. pontok) hivatalos magyar nyelvű fordítása:

II.3.4.  Adatkezelés a LinkedIn használata során

Weboldalunk a LinkedIn közösségi hálózat funkcióit használja. A szolgáltató a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország). Minden alkalommal, amikor Ön meglátogatja a LinkedIn funkciókat tartalmazó oldalainkat, kapcsolat jön létre a LinkedIn szervereivel. A LinkedIn tájékoztatást kap arról, hogy Ön az IP-címével meglátogatta weboldalunkat. Ha Ön a LinkedIn gombokra kattint, és be van jelentkezve LinkedIn-fiókjába, a LinkedIn képes társítani a weboldalunkon tett látogatását az Ön felhasználói fiókjával. Felhívjuk figyelmét, hogy az oldal szolgáltatójaként nincs tudomásunk a továbbított adatok tartalmáról vagy azok LinkedIn általi felhasználásáról.

További információ a LinkedIn adatvédelmi szabályzatában található: https://www.linkedin.com/legal/privacy-policy. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

1 LinkedIn Insight Tag/Analytics

A LinkedIn Insight Tag lehetővé teszi a weboldalunkon tett látogatásokkal kapcsolatos adatok gyűjtését, beleértve az URL-t, a hivatkozó (referrer) URL-t, az IP-címet, az eszköz és a böngésző jellemzőit, az időbélyegeket és az oldalmegtekintéseket. Ezeket az adatokat titkosítják, hét napon belül anonimizálják, az anonimizált adatokat pedig 90 napon belül törlik. A LinkedIn nem oszt meg velünk személyes adatokat, csak összesített jelentéseket küld a weboldal célközönségéről és a hirdetések teljesítményéről. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

2 LinkedIn Ads

Weboldalunk a LinkedIn Ads retargeting (újracélzási) szolgáltatását használja, hogy ezeket az adatokat felhasználva célzott hirdetéseket jelenítsünk meg a weboldalunkon kívül, a tag azonosítása nélkül. A LinkedIn-tagok a fiókbeállításaikban szabályozhatják személyes adataik hirdetési célú felhasználását. A nem tagok a következő weboldalon kezelhetik a LinkedIn hirdetéseket: https://www.linkedin.com/help/linkedin/answer/a1342443. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

II.3.5. Egyéb cookiek

1.      Akamai

Az Akamai Technologies GmbH (Parkring 20-22, 85748 Garching, Németország) szolgáltatásait használjuk a fenyegetések (bot-védelem, DDoS támadások) azonosítására és elhárítására, valamint a weboldal betöltési sebességének növelésére. Az Akamai feldolgozza az Ön eszközének IP-címét a technikai fenyegetések megelőzése és a weboldal magas rendelkezésre állásának biztosítása érdekében. További információ az Akamai adatvédelmi szabályzatában: https://www.akamai.com/legal. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

2.       Hozzájárulás-kezelés (Consent management)

A sütik és a hozzájáruláshoz kötött szolgáltatások adatvédelmi előírásoknak megfelelő használata érdekében a consentmanager AB (Håltegelvägen 1b, 72348 Västerås, Svédország, weboldal: www.consentmanager.de) eszközét használjuk. Az eszköz gyűjti, naplózza és tárolja a látogató beállításait. Annak érdekében, hogy a kiválasztott beállítások egyértelműen hozzárendelhetők legyenek a látogatóhoz, bizonyos felhasználói információkat (beleértve az IP-címet is) gyűjtenek, továbbítanak és tárolnak. További információ: https://www.consentmanager.de/datenschutz/. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

3.      .  Meta Pixel

Weboldalunk a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) által biztosított úgynevezett Meta Pixelt használja a hirdetések elemzésére és optimalizálására. A képpontok (pixelek) segítségével a Meta azonosítani tudja a látogatókat a hirdetések megjelenítésének célcsoportjaként (Meta Ads). Ez biztosítja, hogy hirdetéseinket csak azoknak a Meta-felhasználóknak mutassuk meg, akik érdeklődést mutattak ajánlataink iránt vagy meghatározott jellemzőkkel bírnak (pl. érdeklődés bizonyos művészek iránt), amelyeket mi továbbítunk a Meta-nak (úgynevezett „Custom Audiences”). Ezzel mérhetjük a hirdetések hatékonyságát is (konverziókövetés). Az Ön műveleteit sütikben tárolják, ami lehetővé teszi a Meta számára, hogy összevesse az Ön adatait (pl. IP-cím, felhasználói azonosító) a Meta-fiókjával. Az adatok számunkra anonimak. Ha meg akarja akadályozni az összekapcsolást, látogatás előtt jelentkezzen ki Meta-fiókjából. További információ: https://hu-hu.facebook.com/policy.php. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

4.. Microsoft Advertising (korábban Bing Ads)

Weboldalunkon a Microsoft Ireland Operations Limited („Microsoft”, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) Microsoft Advertising szolgáltatását használjuk. Ez lehetővé teszi célzott hirdetések elhelyezését a Bing keresőben és más Microsoft weboldalakon. Sütiket és webjelzőket használnak a felhasználói viselkedés gyűjtésére és a kampányok hatékonyságának mérésére. Személyes adatok, például IP-címek, böngészőinformációk, keresési lekérdezések és kattintási viselkedés feldolgozása történhet. A Microsoft nem teszi lehetővé számunkra a közvetlen azonosítást (pl. név vagy cím). További információ: https://privacy.microsoft.com/hu-hu/privacystatement. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

5. Fastly CDN

Weboldalunkon a Fastly Inc. (475 Brannan St. #300, San Francisco, CA 94107, USA) tartalomkézbesítő hálózatát (CDN) használjuk. A CDN nagy médiafájlok (grafikák, szkriptek) gyorsabb kézbesítésére szolgál elosztott szervereken keresztül, optimalizálva a betöltési sebességet. További információ: https://www.fastly.com/privacy/. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

6.. Jotform

A Jotform Ltd. (6 Albert Mews, Albert Road, London, Egyesült Királyság) szolgáltatását használjuk adatok űrlapokon keresztüli gyűjtésére és feldolgozására. A Jotform segítségével nevet, e-mail címet, telefonszámot és egyéb információkat gyűjthetünk. További információ: https://www.jotform.com/privacy/. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

7.. . iTunes Link Maker

Az Apple Inc. (1, Cupertino, CA, 95014, USA) iTunes Link Maker szolgáltatását használjuk, hogy hangmintákat linkeljünk az iTunes-hoz. Ehhez egy Apple-től származó JavaScript kód van beágyazva, amely személyes adatokat továbbíthat az Apple felé. A szolgáltatás használata során személyes adatok kerülnek továbbításra az USA-ba, vagy ez nem zárható ki! További információért kérjük, olvassa el a nyilatkozat 7.3-as szakaszát. További információ: https://www.apple.com/legal/privacy/hu/. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

8. Mixpanel

Weboldalunkon a Mixpanel Inc. (San Francisco, CA 94107, USA) által nyújtott Mixpanel elemző szolgáltatást használjuk. A Mixpanel lehetővé teszi számunkra a felhasználói viselkedés elemzését weboldalunkon, szolgáltatásaink folyamatos fejlesztése érdekében. Ebből a célból sütiket (cookies) használunk, amelyek elemzik, hogyan használják a látogatók a weboldalt. További információ a Mixpanel adatfelhasználásáról a szolgáltató adatvédelmi szabályzatában található: https://mixpanel.com/legal/privacy-policy. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

9.. New Relic

Weboldalunkba integráltuk a New Relic Inc. (188 Spear Street, Suite 1200, San Francisco, CA 94105, USA) által biztosított New Relic weboldal-elemző szolgáltatást. Ez lehetővé teszi számunkra weboldalunk teljesítményének javítását a betöltési sebesség rögzítése és értékelése révén. A szolgáltatás használata során sütik kerülnek elhelyezésre, amelyek a weboldal elérésekor kapcsolatot létesítenek a felhasználó böngészője és a New Relic szerverei között. Ez lehetővé teszi a New Relic számára annak felismerését, hogy egy felhasználó felkereste a weboldalt. Ebben a kontextusban személyes adatok, például az IP-cím, továbbításra kerülnek a New Relic felé. További információ a New Relic adatvédelmi szabályzatában: https://newrelic.com/termsandconditions/services-notices. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

10. Sentry

Weboldalunk a Sentry Inc. (132 Hawthorne St., San Francisco, USA) „Sentry” nevű hibakezelő eszközét használja. A Sentry szolgáltatás lehetővé teszi a programhibák, valamint a webes, mobil és szerveralkalmazások stabilitásának elemzését. A Sentry által tárolt esemény- és metaadatok alapértelmezés szerint 90 nap után törlődnek. További információ a Sentry adatvédelmi szabályzatában: https://sentry.io/privacy/. Jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek).

11. Sleeknote

A Sleeknote ApS (Søren Frichs Vej 42B, 8230 Åbyhøj, Dánia) Sleeknote nevű eszközét használjuk. A Sleeknote lehetővé teszi számunkra felugró ablakok (pop-up) megjelenítését a weboldalon, hogy felhívjuk a figyelmet további opciókra vagy marketingkampányokra, és javítsuk a felhasználói élményt. A technikailag szükséges sütiken (_sn_n és SNS) kívül az Ön hozzájárulásával elemzési és marketing sütik (_sn_a és _sn_m) is elhelyezésre kerülnek. Ezek információkat gyűjtenek a felugró ablakok használatáról és a látogatói viselkedésről statisztikai elemzés, a pop-upok optimalizálása, valamint marketingintézkedéseink javítása céljából. Olyan adatok kerülhetnek feldolgozásra, mint a pop-upokkal való interakciók, a használt böngésző, az eszköz típusa vagy a nyelvi beállítások. Egyedi felhasználók nem kerülnek azonosításra; az értékelés kizárólag kínálatunk fejlesztését és kommunikációnk célzottabbá tételét szolgálja. További információ a Sleeknote adatvédelmi szabályzatában: https://www.sleeknote.com/privacy-policy. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

12. Stay 22

Együttműködünk a Stay 22, Technologies Inc. (917 Mont-Royal Ave E. Montreal QC H2J 1X3, Kanada) partnerhálózatával, és a szolgáltató szállodakereső térképmodulját (plugin) használjuk a weboldalunkon. Ha Ön követi a térképen található partnerlinkeket, és igénybe veszi az ajánlatokat, a Stay22-től jutalékot kaphatunk. Annak nyomon követéséhez, hogy Ön igénybe vette-e az ajánlatokat, a harmadik fél szolgáltatónak tudnia kell, hogy Ön a weboldalunkon található partnerlinket követte. Erre a célra sütiket vagy hasonló felismerési technológiákat használunk. További információ a Stay 22 adatvédelmi szabályzatában: https://www.stay22.com/privacy. A Stay22 integrálása a Stadia Maps, Ltd. Co. (6650 Rivers Ave, Charleston, South Carolina 29406, USA) által biztosított Stadia Maps betöltéséhez vezet. A Stay 22 funkcióinak Stadia Maps-en keresztüli használatához szükséges az Ön IP-címének gyűjtése. A szolgáltatás használata során személyes adatok kerülnek továbbításra az USA-ba, vagy ez nem zárható ki! További információért kérjük, olvassa el a nyilatkozat 7.3-as szakaszát. További információ a Stadia Maps angol nyelvű adatvédelmi szabályzatában: https://stadiamaps.com/privacy/. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

13. TikTok Pixel

A TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Írország) által biztosított TikTok Pixelt használjuk a weboldalunk látogatói viselkedésének elemzésére és a TikTokon futó hirdetési kampányaink optimalizálására. A TikTok Pixel adatokat gyűjt a hirdetésekről, amelyekre a felhasználók rákattintottak, vagy a weboldalon végzett műveletekről (IP-cím, földrajzi hely, eszközinformációk, sütik). Ezek az adatok segítenek mérni és javítani TikTok kampányaink hatékonyságát, egyéni célközönségeket (Custom Audiences) létrehozni és optimalizálni a hirdetések megjelenítését. Ennek során bizonyos információkat, például az Ön e-mail címét is továbbíthatjuk titkosított formában a TikTok-nak az egyezések keresése céljából. A szolgáltatás használata során nem zárható ki a személyes adatok Kínába történő továbbítása! További információért lásd a nyilatkozat 7.3-as szakaszát. A (hirdetési és marketing) sütik használatához való hozzájárulásával Ön kifejezetten elfogadja az adatok harmadik országba történő esetleges továbbítását. További információ a TikTok Ireland adatvédelmi szabályzatában: https://www.tiktok.com/legal/page/eea/privacy-policy/hu-HU. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

14. Vimeo

Weboldalunkon a Vimeo, LLC (555 West 18th Street, New York, New York 10011) bővítményeit használjuk. Amikor meglátogat egy ilyen bővítménnyel ellátott oldalt, kapcsolat jön létre a Vimeo szervereivel. Ha be van jelentkezve Vimeo-tagként, ezt az információt a rendszer hozzárendeli az Ön személyes felhasználói fiókjához. Ha nem ért egyet ezzel a hozzárendeléssel, látogatás előtt jelentkezzen ki fiókjából és törölje a vonatkozó sütiket. További információ: https://vimeo.com/privacy. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

15. YouTube

Weboldalunkba YouTube videókat integráltunk, amelyeket a www.YouTube.com oldalon tárolnak. Az üzemeltető a YouTube, LLC (901 Cherry Ave., San Bruno, CA 94066, USA), amely a Google Ireland Limited leányvállalata. A YouTube sütiket használ az adatgyűjtéshez és statisztikai elemzésekhez. Ha be van jelentkezve a YouTube-ra, adatai közvetlenül a fiókjához kapcsolódnak. A YouTube hirdetési és piackutatási célokra használja az Ön adatait. A YouTube integrálása más Google-szolgáltatások (pl. Doubleclick, API-k, Fonts) betöltéséhez is vezet. További információ: https://www.google.hu/intl/hu/policies/privacy/. Jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás).

16. acceleraid (ADTELLIGENCE)

A húsvéti kampányoldalunk keresési és szűrési funkcióinak biztosítására és optimalizálására az ADTELLIGENCE GmbH (Elisabethstraße 1, 68165 Mannheim, Németország) eszközét használjuk. Bizonyos interakciókat (pl. kereső használata) és technikai információkat álnéven (pszeudonimizált módon) értékelünk ki. A látogatók IP-címét rövidített formában tárolják (az utolsó két blokkot eltávolítják). Nem történik adatkezelés hirdetési vagy követési (tracking) célból. További információ: https://www.acceleraid.ai/datenschutz-mit-der-adtelligence-software.

17. Mixpanel

A Mixpanel termékanalitikai eszközt weboldalaink és alkalmazásaink használatának elemzésére és javítására használjuk.

A Mixpanel Inc. támogatást nyújt számunkra a felhasználói viselkedés jobb megértésében, az álnevesített munkamenetek visszajátszásában, A/B tesztek és funkciókísérletek elvégzésében, az adatok belső rendszereinkkel való összekapcsolásában, valamint az üzleti teljesítménnyel kapcsolatos főbb mutatók elemzésében. A következő információk feldolgozása sütik (cookie-k) és hasonló technológiák segítségével történik:

• Az Ön eszközére és böngészőjére vonatkozó technikai adatok
• A weboldallal és alkalmazással való interakciók (pl. kattintások, navigáció, funkcióhasználat)
• Munkamenet-folyamatok és származtatott statisztikák
• Álnevesített azonosítók (pl. hashelt/kódolt e-mail cím)

Az adatkezelés kizárólag a GDPR 6. cikk (1) bekezdés első mondat a) pontja szerinti hozzájárulás alapján történik. Mivel a Mixpanel székhelye az USA-ban található, az adatok oda továbbításra kerülnek. A megfelelő védelmi szintet a partner EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) szerinti tanúsítványa, valamint további technikai és szervezési intézkedések biztosítják. További információ itt található: https://mixpanel.com/legal/privacy-policy/

Ön megakadályozhatja az információgyűjtést a sütik tárolásának letiltásával a böngésző szoftverének megfelelő beállításaiban, vagy a nyomon követés deaktiválásával a süti-beállításoknál (cookie settings).

 

 

 

II.3.6. Adatkezelés marketingintézkedések keretében - Közös adatkezelők

Weboldalainkon, harmadik felek weboldalain és a közösségi hálózatokon végzett marketingtevékenységek keretében az Ön személyes adatainak kezeléséért a CTS Eventim Hungary Kft.  és az Entertainment Digital GmbH (Hohe Bleichen 11, 20354 Hamburg, Németország; „EDGE”) a GDPR 26. cikke alapján közös adatkezelőként felelnek.

A személyes adatok kategóriái: a közös adatkezelés keretében rendszeresen az alábbi típusú személyes adatok kezelésére kerül sor:

• Hash-elt (titkosított kódolású) e-mail címek
• (Hozzájáruláson alapuló) marketing sütikből (cookie) származó információk
• Helymeghatározási adatok
• Mobilhirdetési azonosítók

- Jegyvásárlási adatok (pl. előadó, helyszín, vásárlás dátuma)

Az  Érintettek köre: az adatkezelés az alábbi személycsoportokat érinti:

• Az EVENTIM ügyfelei (jegyvásárlók)
• Az EVENTIM weboldalainak, alkalmazásainak, közösségi média csatornáinak és hírleveleinek felhasználói

Adatgyűjtés folyamata: Személyes adatait elsősorban a CTS Eventim Hungary Kft.  gyűjti össze, amint Ön használja weboldalainkat vagy alkalmazásainkat, feliratkozik hírlevelünkre, vagy tranzakciót (például jegyvásárlást) hajt végre. A CTS Eventim Hungary Kft.   felelős az összes vonatkozó adatvédelmi előírás betartásáért, és biztosítja, hogy csak az adott adatkezeléshez szükséges adatok kerüljenek gyűjtésre. Továbbá az Ön adatainak gyűjtésével kapcsolatos jogainak gyakorlása tekintetében is a CTS Eventim Hungary Kft.  az elsődleges kapcsolattartó pont.

Adattovábbítás az EDGE részére

Amennyiben az adatai az EDGE által végzett marketingtevékenységekhez szükségesek, a CTS Eventim Hungary Kft. ellenőrzött módon bocsátja azokat az EDGE rendelkezésére. Ez az adattovábbítás kizárólag a közös felelősségvállalás keretein belül, a felek között létrejött közös adatkezelési megállapodással összhangban történik. Ebben a lépésben is a CTS Eventim Hungary Kft. marad az Ön joggyakorlásával kapcsolatos elsődleges kapcsolattartó pontja.

Adatkezelés célzott hirdetési (targeting) célokból

Az EDGE a kapott adatokat célzott marketingtevékenységek („targeting”) céljából kezeli. Ez magában foglalja az adatok módosítását és szegmentálását meghatározott célcsoportok szerint, hogy harmadik felek weboldalain és közösségi hálózatokon releváns tartalmak jelenhessenek meg. Ezen adatkezelési lépésért az EDGE felelős, így az ezzel kapcsolatos kérdésekben vagy joggyakorlás esetén az EDGE áll az Ön rendelkezésére.

Kampányok kiértékelése

A lefolytatott kampányok kiértékelését az EDGE végzi, amely az elemzett adatok alapján ellenőrzi a marketingtevékenységek hatékonyságát. Az EDGE felelős azért, hogy a kiértékelés az adatvédelmi előírásoknak megfelelően történjen, és az adatokat csak a meghatározott célra használják fel. Ebben a lépésben is az EDGE az elsődleges kapcsolattartó pont az Ön érintetti jogaival kapcsolatban.

Az adatkezelés jogalapja

A marketingtevékenységekkel összefüggő adatkezelés jogalapja az Ön kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Ezt a hozzájárulást a weboldalainkon található marketing- és statisztikai sütik (cookie-k) elfogadásával adja meg.

A hozzájárulás lehetővé teszi a CTS Eventim Hungary Kft. és az EDGE számára, hogy marketing célokból kezeljék személyes adatait, beleértve a célzott megkereséseket, a célcsoportok szerinti szegmentálást, valamint a marketingkampányok elemzését és értékelését. Hozzájárulását a süti-beállításokon keresztül bármikor, a jövőre nézve visszavonhatja.

A tárolás időtartama

Személyes adatait csak addig tároljuk, amíg az a gyűjtésük céljából szükséges. A marketing célú adatok esetében a tárolás általában a hozzájárulás időtartamára korlátozódik. Amint visszavonja hozzájárulását a süti-beállításokban, az érintett adatokat haladéktalanul töröljük vagy anonimizáljuk, feltéve, hogy ez nem ütközik jogszabályi megőrzési kötelezettségbe.

Az Ön jogai

Amennyiben kötelesek vagyunk teljesíteni az érintettek jogait, Ön a CTS Eventim Hungary Kft.-vel (info@eventim.hu) és  az EDGE-el is felveheti a kapcsolatot privacy@eventim.de.

II.3.7. Adatkezelés neve és célja  A technikai cookie-k tekintetében: Az Adatkezelő a Weboldalra történő belépéskor a Weboldalon megjelenő tartalomszolgáltatás és a Weboldalon az Adatkezelő által nyújtani kínált szolgáltatások nyújtásához kapcsolódóan azok biztosítása céljából is alkalmaz cookie-kat (pl. jogellenes felhasználás, illetve jogellenes tartalmak kiszűrése érdekében).

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés f) pontja az adatkezelés az Adatkezelő jogos érdekének érvényesítéséhez szükséges. A jogos érdek: a szolgáltatás nyújtás biztosítása, a jogellenes felhasználás, illetve jogellenes tartalmak kiszűrése.

A kezelt adatok köre és forrása A cookie-k a Weboldal látogatója által használt számítógép, készülék egyedi azonosítószámát, a Weboldal látogatásának dátumát és időpontját, a Weboldalon töltött böngészési időt, a Weboldal használatának módját, a Weboldal megtalálásának előzményét hordozzák magukban.

Az adatkezelés időtartama Az adatkezelés a Weboldal látogatásának befejezéséig tart, vagy az érintett tiltakozásáig. A Weboldal látogatójának számítógépén, készülékén tárolódott cookie mindaddig ott marad, amíg a számítógép, készülék használója nem törli azt.

Hozzájárulás kezelése

Annak érdekében, hogy weboldalunkon a sütik és a hozzájárulást igénylő szolgáltatások használatához az adatvédelemnek megfelelő hozzájárulást szerezzünk be, a hozzájárulás-kezelő szolgáltató consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Svédország, weboldal: www.consentmanager.de eszközét használjuk .

A hozzájárulási eszköz rögzíti, naplózza és elmenti a weboldal látogatójának beállításait. Annak érdekében, hogy a kiválasztott beállítások egyértelműen hozzárendelhetők legyenek az adott weboldal látogatójához, a hozzájárulási eszköz bizonyos felhasználói információkat (beleértve az IP-címet) összegyűjt, továbbít és tárol.

További információkért kérjük, olvassa el a consentmanager AB adatvédelmi szabályzatát: https://www.consentmanager.de/datenschutz/.

Jogalap: cikk (6) bek. GDPR 1. cikkének f) pontja ( Adatkezelő jogos érdeke).

II.3.8. Hogyan tiltható meg a cookie-k elhelyezése a számítógépen, készüléken?

 

A Weboldal látogatói a böngészőjük megfelelő beállításával tudják a cookie-knak a látogató által használt számítógépen, készüléken való elhelyezését megtiltani. Továbbá, a Weboldal látogatói a Weboldal „Cookie beállítások/irányelvek” oldalán kiválaszthatják, hogy a funkcionális, az analitikus, a nyomkövető vagy harmadik féltől származó cookie-k elérhetők legyenek-e a Weboldal látogatása során. A beállítások bármikor módosíthatók a „Cookie beállítások/irányelvek” oldalon.

Felhívjuk azonban a figyelmet arra, hogy a cookie-k számítógépen, készüléken való elhelyezésének megtiltása esetén azonban a felhasználói élmény nem teljes, a Weboldal látogatója a Weboldal egyes elemeit nem olyan formában éri el, mintha engedélyezte volna a cookie-k elhelyezését.

A funkcionális cookie-k letiltásával a Weboldal látogatója nem engedélyezi többek között, hogy emlékeztetőt kapjon a kosárba helyezett termékekről, hogy a nyelvi beállításait a Weboldal megjegyezze, stb.

Az analitikus cookie-k letiltásával a Weboldal látogatója nem engedélyezi többek között, hogy az oldal-használatát elemezzük annak érdekében, hogy testreszabott tartalmat jelenítsünk meg a Weboldalon vagy személyre szóló ajánlatokkal kereshessük meg a megadott elérhetőségein (amennyiben megadott ilyen elérhetőséget pl. regisztráció során).

- A Google Ads nyomkövető cookie-k letiltásával a Weboldal látogatója nem engedélyezi, hogy a hirdetésekkel kapcsolatban, különösen a hirdetésekre kattintás során hirdetési cookie-k kerüljenek a számítógépére.

A harmadik féltől származó cookie-k letiltásával a Weboldal látogatója nem engedélyezi, hogy harmadik felek, elsősorban közösségi oldalak (pl. Facebook, Google+ vagy Twitter) cookie-kat helyezzenek el a Weboldal látogatójának készülékén.

 

 

4. 4. HÍRLEVÉLKÜLDÉSSEL ÉS DIREKT MARKETINGGEL KAPCSOLATOS ADATKEZELÉS:

 

II.4.1. Adatkezelés neve és célja:  

II.4.1. 1. Hírek és információk feliratkozása minden csatornán

Önnek lehetősége van feliratkozni személyre szabott információk és ajánlatok fogadására különböző csatornákon keresztül. Kettős feliratkozási folyamat (Double Opt-in): Annak biztosítása érdekében, hogy a regisztráció valóban Öntől származik, a kettős feliratkozási folyamatot alkalmazzuk. A regisztráció után egy megerősítő e-mailt kap, amely tartalmaz egy linket. Regisztrációja csak akkor válik aktívvá, és az adatai csak akkor kerülnek fel a címlistára, ha rákattint erre a megerősítő linkre. Ez biztosítja, hogy senki ne használhassa adatait az Ön beleegyezése nélkül.

Hirdetések harmadik felek felületein (Custom Audiences): Ha hozzájárult a személyre szabott információk fogadásához, harmadik felek szolgáltatásait is igénybe vesszük (pl. Meta, Google, TikTok vagy hasonló platformok) hirdetések megjelenítéséhez. Ehhez felhasználhatjuk az Ön e-mail-címét vagy egyéb jellemzőit (pl. korábbi vásárlások), hogy célcsoportokat (úgynevezett Custom Audiences) hozzunk létre, és az érdeklődési körének megfelelő tartalmakat jelenítsünk meg. A hirdetések ezen platformokon keresztül csak akkor jelennek meg, ha Ön a süti-bannerünkön keresztül is hozzájárult az adott harmadik féltől származó szolgáltatások használatához.

Leiratkozás: Ön bármikor leiratkozhat a hírekről és információkról az üzeneteinkben található leiratkozási link segítségével, vagy a info@eventim.hu címre küldött e-maillel. Ha rendelkezik ügyfélfiókkal, a „My EVENTIM” felületre belépve is módosíthatja hírlevél-beállításait.

Az adatkezelés jogalapja A  GDPR 6. cikk (1) bekezdés a) pontja szerinti, az Érintett önkéntes hozzájárulása.

A kezelt adatok köre és forrása Ebből a célból kezeljük az Ön e-mail-címét és telefonszámát, valamint – amennyiben rendelkezésre áll – az ügyfélfiókjából származó információkat (pl. korábbi vásárlások, érdeklődési körök).

 

Az adatszolgáltatás elmaradásának lehetséges következményei: a hírlevélre történő feliratkozás nem lehetséges

Az adatkezelés időtartama Az adatkezelés a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart. Leiratkozás: Ön bármikor leiratkozhat a hírekről és információkról az üzeneteinkben található leiratkozási link segítségével, vagy a info@eventim.huinfo@eventim.hu címre küldött e-maillel. Ha rendelkezik ügyfélfiókkal, a „My EVENTIM” felületre belépve is módosíthatja hírlevél-beállításait.

A leiratkozás után adatait többé nem használjuk személyre szabott információk küldésére. Amennyiben nincs közöttünk üzleti kapcsolat, és nem áll fenn jogszabályi megőrzési kötelezettség, adatait a leiratkozást követő három hét elteltével töröljük.

Adatfeldolgozó és tevékenysége Hírlevelek, promóciós e-mailek küldése: Optivo GmbH (székhely: Wallstrasse 16, 10179 Berlin, Németország; elérhetőség: +49 30 7680 780), Google (Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland, Facebook (Meta Ireland Platforms Limited, (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Írország), elérhetőség adatvédelmi kérdésekben: https://www.facebook.com/policy.php

Lehetősége van feliratkozni különböző hírleveleinkre (kategória-hírlevél, B2B hírlevél, ajánlatok, információs anyagok). Ezen hírlevelek küldése céljából kezeljük az Ön e-mail-címét.

Kettős feliratkozási folyamat (Double Opt-in): Annak biztosítása érdekében, hogy a regisztráció valóban Öntől származik, az úgynevezett kettős feliratkozási folyamatot (double opt-in) alkalmazzuk. A regisztrációt követően egy megerősítő e-mailt kap, amely tartalmaz egy linket. Regisztrációja csak akkor válik aktívvá, és az e-mail-címe csak akkor kerül fel a címlistára, ha rákattint erre a megerősítő linkre. Ezzel biztosítjuk, hogy senki ne használhassa az Ön e-mail-címét az Ön hozzájárulása nélkül, és hogy Ön kifejezetten beleegyezett a hírlevél fogadásába.

Leiratkozás: A kiválasztott hírlevélről bármikor leiratkozhat az egyes hírlevelek végén található leiratkozási linkre kattintva, vagy az info@eventim.hu címre küldött e-maillel. Amennyiben rendelkezik ügyfélfiókkal, alternatív megoldásként bejelentkezhet felhasználónevével a „My EVENTIM” felületre, ahol megtekintheti és módosíthatja a kézbesítési beállításokat. Itt is bármikor leiratkozhat az összes hírlevélre vonatkozóan.

Adattörlés: A leiratkozást követően adatait többé nem használjuk hírlevelek küldésére. Amennyiben nincs közöttünk üzleti kapcsolat, és nem állnak fenn jogszabályi megőrzési kötelezettségek, adatait a leiratkozástól számított három héten belül töröljük.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

II.4.2. Adatkezelés neve és célja Egyéb egyedi direkt marketing tárgyú adatkezelés (egyedi ajánlatok)

Miután az érintett megvásárolta a jegyet, az Adatkezelő alkalmanként egyedi, személyre szóló, vagy meghatározott csoportnak szóló, speciális ajánlatokat tartalmazó e-maileket küldhet az érintettnek hasonló eseményekről, szolgáltatásokról és, promóciókról (bizonyos esetekben postai úton) és születésnapi e-maileket. Ezeket az e-maileket a jegyvásárláskor megadott címre küldi Adatkezelő.

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének f) pontja alapján – az adatkezelés az Adatkezelő, illetve harmadik fél jogos érdekén alapul. Az Adatkezelő jogos érdeke az Érintettek tájékoztatása a termékek és szolgáltatások változásairól, a termékek és szolgáltatások reklámozása és közvetlen üzletszerzési/ marketingtevékenységek végzése.

A kezelt adatok köre és forrása A jegyvásárlás során megadott következő adatokkal egyezik (név, e-mailcím, lakcím).

Az adatkezelés időtartama A jegyvásárlástól kezdődően az eseményt követő 5 évig, de legkésőbb az érintett tiltakozásáig tart,

II.4.3. Kosárelhagyási e-mail

Amennyiben elindított egy rendelési folyamatot a webáruházunkban, de nem fejezte be azt, emlékeztető e-mailt küldünk az ügyfélfiókjában tárolt e-mail-címre. Ebből a célból kezeljük az adatait a befejezetlen kosarak azonosítása érdekében.

Kezelt adatok köre: e-mail-cím, keresztnév és vezetéknév.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

II.4.4. Adatkezelés neve és célja

II.4.4.1.  Jegyértesítőre (Eseményértesítő) való feliratkozás

Önnek lehetősége van feliratkozni az Ön által választott előadókra vonatkozó jegyértesítőnkre. Ebből a célból kezeljük az Ön e-mail-címét.

Kettős feliratkozási folyamat (Double Opt-in): Annak biztosítása érdekében, hogy a regisztráció valóban Öntől származik, a kettős feliratkozási folyamatot alkalmazzuk. A regisztráció után egy megerősítő e-mailt kap, amely tartalmaz egy linket. Regisztrációja csak akkor válik aktívvá, és az e-mail-címe csak akkor kerül fel a címlistára, ha rákattint erre a megerősítő linkre. Ezáltal biztosítjuk, hogy senki ne használhassa szándékolatlanul az Ön e-mail-címét, és hogy Ön kifejezetten hozzájárult a jegyértesítő fogadásához.

Leiratkozás: A jegyértesítőről bármikor leiratkozhat az adott e-mailben található leiratkozási linkre kattintva. Amennyiben rendelkezik ügyfélfiókkal, bejelentkezhet a „My EVENTIM” felületre, ahol megtekintheti és módosíthatja beállításait. Itt is bármikor leiratkozhat a jegyértesítőről. A leiratkozást követően adatait többé nem használjuk jegyértesítők küldésére. Amennyiben nincs közöttünk üzleti kapcsolat, és nem állnak fenn jogszabályi megőrzési kötelezettségek, adatait a leiratkozást követően töröljük.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

II.4.4.2. Jegyértesítőre (Ticket Alert) és hírekre való feliratkozás

Önnek lehetősége van feliratkozni jegyértesítőinkre, valamint személyre szabott információkra és ajánlatokra (hírekre). A jegyértesítő az Ön által egyénileg kiválasztott előadókról tájékoztatja. A hírek eseményekkel, promóciókkal, termékekkel és partnerajánlatokkal kapcsolatos információkat tartalmaznak. Ebből a célból kezeljük az Ön e-mail-címét és telefonszámát, valamint – amennyiben rendelkezésre áll – az ügyfélfiókjából származó információkat (pl. korábbi vásárlások, érdeklődési körök).

Kettős feliratkozási folyamat (Double Opt-in): Annak biztosítása érdekében, hogy a regisztráció valóban Öntől származik, a kettős feliratkozási folyamatot alkalmazzuk. A regisztráció után egy megerősítő e-mailt kap, amely tartalmaz egy linket. Regisztrációja csak akkor válik aktívvá, és az adatai csak akkor kerülnek fel a címlistára, ha rákattint erre a megerősítő linkre. Ezáltal biztosítjuk, hogy senki ne használhassa szándékolatlanul az Ön adatait, és hogy Ön kifejezetten hozzájárult a jegyértesítők és hírek küldéséhez.

Hirdetések harmadik felek felületein: Amennyiben hozzájárult a jegyértesítők és hírek fogadásához, harmadik felek szolgáltatásait is igénybe vesszük (pl. Meta, Google, TikTok vagy hasonló platformok) hirdetések megjelenítéséhez. Ehhez felhasználhatjuk az Ön e-mail-címét vagy egyéb jellemzőit (pl. korábbi vásárlások, érdeklődési körök), hogy célcsoportokat hozzunk létre, és az érdeklődési körének megfelelő tartalmakat jelenítsünk meg. A hirdetések ezen platformokon keresztül csak akkor jelennek meg, ha Ön a süti-bannerünkön keresztül is kifejezetten hozzájárult az adott harmadik féltől származó

szolgáltatások használatához. További részleteket az alkalmazott külső szolgáltatásokról szóló szakaszokban talál.

Leiratkozás: A jegyértesítőről és hírekről bármikor leiratkozhat az adott e-mailben található leiratkozási link segítségével, vagy a info@eventim.hu címre küldött e-maillel. Amennyiben rendelkezik ügyfélfiókkal, a „My EVENTIM felületen is bármikor módosíthatja beállításait vagy leiratkozhat.

A leiratkozást követően adatait többé nem használjuk jegyértesítők vagy hírek küldésére. Amennyiben nincs közöttünk üzleti kapcsolat, és nem állnak fenn jogszabályi megőrzési kötelezettségek, adatait a leiratkozástól számított három hét elteltével töröljük.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

II.4.3. Adatkezelés neve és célja Facebook-on és Google-on keresztüli  célzott online marketing hirdetések

Ügyféllistán alapuló egyéni hirdetési célközönség azonosítása[1], valamint Hasonmás hirdetési célközönség” azonosítása. [2],

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés a) pontja szerinti, az érintettek kifejezetten erre vonatkozó hozzájárulásán alapul.

A kezelt adatok köre és forrása A korábban vásárlók, vagy regisztrálók  e-mail címe, Az adatszolgáltatás elmaradásának lehetséges következményei: a hirdetések megjelenítése nem lehetséges

Az adatkezelés időtartama Az adatkezelés az adatok/regisztráció törléséig, vagy a hozzájárulás visszavonásáig tart.

 

II.4.4. Adatkezelés neve és célja A hírlevélre és értesítésekre történő feliratkozás, valamint az egyedi ajánlatok küldése esetében a profilalkotási adatkezelés célja, hogy az Adatkezelő felmérve az érintett egyedi érdeklődési köreit, személyre szabott egyedi ajánlatokat dolgozzon ki és címezzen számára.

Ennek során a felsorolt személyes adatok összevetéséből, következtetéseket vonunk le az érintettek fogyasztási szokásaira, illetve várható vásárlási preferenciáira, érdeklődési körére nézve. Ezeket a következtetéseket arra használjuk, hogy az adott érintettre szabott ajánlatokat tudjunk kidolgozni, illetve az ajánlatokat a megfelelő célcsoportnak tudjuk kiküldeni.

Az adatkezelés jogalapja A hírlevélre és értesítésekre történő feliratkozás esetén A GDPR 6. cikk (1) bekezdés a) pontja alapján az adatelemzés az érintettek kifejezetten erre vonatkozó hozzájárulásán alapul. Az egyedi ajánlatok esetén a profilalkotás a A GDPR 6. cikk (1) bekezdés f.) pontja alapján, azaz az adatkezelő, illetve harmadik fél jogos érdekén alapul

A kezelt adatok köre és forrása Hírlevél és értesítésre feliratkozás esetén a hírlevél és értesítésre történő feliratkozásnál megadott adatok. Az adatszolgáltatás elmaradásának lehetséges következményei: nem lehetséges az ajánlatok személyre szabása. Egyedi ajánlatok esetén az egyedi ajánlatoknál megjelölt,  a jegyvásárlás során megadott adatok (név, cím, e-mail cím, valamint a vásárlások adatai közül a megvásárolt jeggyel látogatni kívánt esemény

Az adatkezelés időtartama Az adatkezelés hozzájárulás esetén a hozzájáruló nyilatkozat visszavonásáig, illetve  a leiratkozásig tart, jogos érdek jogalap esetén az érintett  tiltakozásáig. Az érintett jogosult arra, hogy bármikor tiltakozzon a profilalkotás ellen. Tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.

[1] Facebook Customer List Audience / Google Customer Match: a Honlapon már regisztrált vagy vásárló Felhasználói személyes adataiból álló adatbázist az Adatkezelő feltölti a Facebook, illetve a Google  számára, amely különböző algoritmusokkal vagy “hash”kódokkal átalakításra és egyben titkosításra kerül és ezáltal ezen titkosított kódokkal helyettesített adatokat tartalmazó ügyféllistát a Facebook, illetve a Google párosítja a saját felhasználói profiljaival és egyezőség esetén ezen mindkét listában egyező Felhasználók számára az Adatkezelő hirdetéseit megjeleníti.

 

[2] Custom Audience / Google Similar Audience: a Honlapon regisztrált vagy vásárló Felhasználóval hasonló érdeklődési körű, előző pontban rögzített szempontok szerint létrehozott listát, a Facebook, illetve a Google megfelelteti az Adatkezelő által előre megadott demográfiai vagy földrajzi, egyéb szempontok szerint kiválogatott, ezen listában nem szereplő saját felhasználóival és ezen felhasználók, mint célközönség  számára az Adatkezelő hirdetéseit megjeleníti.

 

Az Adatkezelő egyik esetben sem ismerheti meg azon felhasználók adatait, akik számára a Facebook illetve a Google a hirdetéseit megjelenteti

5. 5. ÉRDEKLŐDŐKNEK, PANASZOSOKNAK:

 

II.5.1. Adatkezelés neve és célja A személyes adatokat az Adatkezelő a megrendelt termékekkel és szolgáltatásokkal kapcsolatosan felmerülő kifogások, kérdések, észrevételek és problémák kezelése, esetlegesen jegy visszaváltása céljából kezeli

 

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés c) pontja szerint Adatkezelőt terheló jogi kötelezettség teljesítése. Visszajelzés, vélemény, kérdés esetén: Az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A panasztétel, panasz kivizsgálása, elintézése és kezelése körében történő adatkezelés az Adatkezelő és az érintettek jogos érdeke, mivel ezen adatok kezelése a Weboldalon történt vásárlással, szolgáltatások igénybe vételével összefüggő fogyasztóvédelmi, polgári jogi jogok és érdekek érvényesítéséhez szükségesek. Az Adatkezelő biztosítja az érintett számára a panasz bejelentés lehetőségét e-mail útján az info@eventim.hu címen vagy postai úton a 1139 Budapest, Váci út 91/A 3.em címen is.

A kezelt adatok köre és forrása Panaszkezelés során a panaszosnak meg kell adnia a korábbi vásárlásával kapcsolatos személyes adatokat, azaz a panaszos, mint érintett személy vezeték- és keresztnevét, lakcímét vagy számlázási címét, telefonszámát, szállítási nevét és címét, amennyiben az előzőektől eltért, e-mail címét, valamint a rendelés számát (ha volt ilyen). A kezelt adatok köre telefonos panaszbejelentés esetén az alábbi személyes adatokkal egészül ki: hívószám, a hívás dátuma, időpontja, a telefonbeszélgetés hangfelvétele, valamint a beszélgetés során megadott egyéb személyes adatok.Az Adatkezelő tájékoztatja az érintetteket, hogy abban az esetben, ha a panasz bejelentése telefonon keresztül történik, úgy az Adatkezelő a hívás hanganyagát rögzíti az érintett előzetes tájékoztatását követően. A fenti adatszolgáltatás elmaradásának lehetséges következményei: meghiúsul a telefonos ügyintézés, vélemények esetén az arra történő válaszadás.

Az adatkezelés időtartama A panaszt és az arra adott választ az Adatkezelő a saját és az érintett jogai és jogos érdekei érvényesítése érdekében a panasz idejétől számított három (3) évig (vagy ha az esetleges igényérvényesítés elévülési ideje hosszabb, ezen időtartam végéig) őrzi meg.

A panaszos által küldött e-mail esetén, ha a panaszos nem rendelkezik a Weboldalon regisztrációval, az Adatkezelő az e-mail címet a megkeresésben hivatkozott panasz lezárását követő kilencvenedik (90.) napon törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a Személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig. Az Adatkezelő a panasz telefonon történt bejelentéséről felvett hanganyagot a felvétel készítés időpontjától számított három (3) hónapig őrzi meg.

II. 6. KÖZÖSSÉGI OLDALAKON BELÉPŐKNEK ÉS NYEREMÉNYJÁTÉKOKHOZ:

 

II.6.1. Adatkezelés neve és célja Az Adatkezelő tevékenysége során a közösségi oldalakon, a Weboldal egyes tartalmi elemeinek, termékeinek, akcióinak vagy magának a weboldalnak a megosztása, illetve „lájkolása”, népszerűsítése céljából kezeli a személyes adatokat.

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke

 

Az alábbi közösségi média oldalakat üzemeltetjük: X (Twitter), Instagram, TikTok, LinkedIn, Xing és Facebook. Amikor meglátogatja közösségi média felületeinket, személyes adatok feldolgozására kerül sor – beleértve az adott szolgáltató által rögzített IP-címet is –, valamint sütiket (cookie-kat) használnak az adatgyűjtéshez. érjük, a továbbított adatok pontos körével kapcsolatban tájékozódjon az adott szolgáltató adatvédelmi nyilatkozatában. Ott találhat információt arról is, hogyan léphet kapcsolatba velünk, és hogyan korlátozhatja az adatok kezelését. Emellett felhívjuk figyelmét, hogy a szolgáltatásokat és azok funkcióit saját felelősségére használja. Ez különösen vonatkozik az interaktív funkciók (például megosztás, hozzászólás vagy értékelés) használatára.

A közösségi média szolgáltatók megfelelő megállapodásokat bocsátottak rendelkezésünkre – ezek a legtöbb esetben az adatkezelésért vállalt közös felelősségről (közös adatkezelésről) szóló megállapodások.

Az adatkezelés időtartama Az adatkezelés addig tart amíg az érintett „kedveli” és/vagy követi Adatkezelőt és/vagy a Weboldalt a vonatkozó közösségi média oldalon.

 

II.6.2. Adatkezelés neve és célja Az Adatkezelő időről időre nyereményjátékot hirdet az általa meghatározott felületeken. Az adatkezelés az egyes nyereményjátékot meghirdető felületen történik, a nyereményjáték szervezése és lebonyolítása céljából,

Alkalmanként nyereményjátékokat szervezünk, amelyek mindenki számára nyitottak. A játékokban való részvételhez, továbbá a játékban résztvevőkkel történő kapcsolattartás és a nyeremény átadása céljából, továbbá az adózási, járulékfizetési kötelezettség teljesítése céljából bizonyos adatok megadása szükséges: vezetéknév és utónév, lakcím, valamint e-mail-cím. Ezeket az adatokat kizárólag a nyereményjáték lebonyolítása céljából használjuk fel.

Amennyiben nincs Önnel üzleti kapcsolatunk, és nem terhel minket jogszabályi megőrzési kötelezettség, a gyűjtött adatokat a nyereményjáték lezárását és a nyeremények kiküldését követően töröljük vagy anonimizáljuk. Számviteli bizonylatok esetén: 8 év (Szvtv. 168-169. §). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás. A nyereményjátékban részt vevő játékosok hozzájárulása. A nyeremény kézbesítésének és a nyertes azonosításának jogalapja a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján. A nyereménnyel kapcsolatos adó- vagy járulékfizetési kötelezettség teljesítése esetén a jogalap a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

A kezelt adatok köre és forrásuk: Az Adatkezelő a játékban résztvevők vezetéknevét, keresztnevét és e-mail-címét gyűjti és kezeli. Az adatszolgáltatás elmaradásának lehetséges következményei: a nyereményjátékban való részvétel nem lehetséges. A Facebookon meghirdetett nyereményjáték esetén a nyertesek neve közzétételre kerül a Facebook-oldalon. Az Adatkezelő a nyereménnyel kapcsolatos adó- és számviteli kötelezettségek teljesítése érdekében kezelheti az érintett adóazonosító jelét, lakcímét, anyja nevét, születési helyét és idejét.

Az aktuális játékszabályzat a Weboldalon, illetve a következő linken érhető el: https://blog.eventim.hu/jatekszabalyzat/.

Adatfeldolgozó és adatfeldolgozási tevékenysége:

Facebook használata esetén: Facebook (Meta Ireland Platforms Limited (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2) Írország, adatvédelmi kérdésekkel kapcsolatos elérhetőség: https://www.facebook.com/policy.php, Kiszállítás (fizikai formájú nyeremények esetén): GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, Európa u. 2.; elérhetőség: info@gls-hungary.com; telefonszám: +36 1 802 0265; https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat), United Parcel Service Deutschland S.à r.l. & Co. OHG (székhely: Görlitzer Straße 1, 41460 Neuss, Németország)

 

II.6.3.  Rajongói beszámolók (Fan reports)

Önnek lehetősége van arra, hogy weboldalunkon véleményt írjon egy olyan helyszínről vagy eseményről, amelyen részt vett. Ehhez egy külön űrlapot biztosítunk. A rajongói beszámoló beküldéséhez a véleménye mellett az e-mail-címét is meg kell adnia. Ez a beszámoló hitelesítéséhez és a visszaélések megelőzéséhez szükséges. Az e-mail-címe nem kerül nyilvánosságra, azt kizárólag belső célokra használjuk fel.

Az Ön anonim véleményét az ellenőrzést követően közzétesszük weboldalunkon, hogy hasznos információkkal szolgáljunk más felhasználók számára. Az Ön visszajelzései segítenek nekünk abban, hogy folyamatosan javítsuk eseményeink és helyszíneink színvonalát.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek).

A rajongói vélemények gyűjtéséhez és megjelenítéséhez a Bazaarvoice Inc. (10901 Stonelake Blvd, Austin, TX, USA) szolgáltatásait vesszük igénybe. A Bazaarvoice lehetővé teszi számunkra a felhasználói vélemények gyűjtését, moderálását és közzétételét.

További információkért kérjük, olvassa el a Bazaarvoice Inc. adatvédelmi szabályzatát: https://www.bazaarvoice.com/de/legal/datenschutzrichtlinie/.

 

II.6.3. Adatkezelés neve és célja Az Adatkezelő Facebook rajongói oldalt működtet a https://www.facebook.com közösségi oldalon belül található https://www.facebook.com/Eventim.HU/ cím alatt („Facebook rajongói oldal”). A Facebook a fenti rajongói oldalt látogatók személyes adatait gyűjti cookie-k segítségével és azokból anonim statisztikai adatokat generál.

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés a) pontja szerint az érintettnek a személyes adatai kezeléséhez a közösségi oldalakon megadott önkéntes hozzájárulása. A személyes adatokat a Facebook megosztja az Adatkezelővel, anonim statisztikai adatok formájában, abból a célból, hogy az Adatkezelő, mint a Facebook rajongói oldal adminisztrátora célzottabb, az oldal látogatói számára releváns információkat tegyen közzé. A rajongói oldal látogatása esetén a Facebook felugró ablakon hívják fel az oldal használóinak figyelmét a cookie használatra és a fenti személyes adatgyűjtésre. Az Adatkezelő, mint a Facebook rajongói oldal adminisztrátora javasolja a Facebook cookie szabályzatának (az alábbi linken elérhető: https://www.facebook.com/policies/cookies/) és a Facebook adatkezelési szabályzatának (az alábbi linken elérhető: https://www.facebook.com/about/privacy) megismerését a rajongói oldal használatát megelőzően.

A kezelt adatok köre és forrása A Facebook rajongói oldalon gyűjtött személyes adatok köre a következő: demográfiai adatok (kor, nem, családi állapot, szakmai helyzet); látogatók érdeklődési körére vonatkozó adatok (vásárlási szokások, őket érdeklő termékekre és szolgáltatásokra vonatozó információk); földrajzi adatok. Az adatszolgáltatás elmaradásának lehetséges következményei: a hozzászólások, látogatói megnyilvánulások nem lehetséges.

Adatfeldolgozó és tevékenysége: Meta Platforms Ireland Ltd. („Meta”) – Meta által alkalmazott adatmegőrzési időkre vonatkozóan az alábbi linken talál bővebb információkat: https://www.facebook.com/legal/terms/businesstools

7. 7. EVENTIM.HU VÁLLALATI E-MAIL CÍMRE ÜZENETET KÜLDŐKNEK, ILLETVE MÁS PLATFORMOK ESETÉBEN

 

II.7.1. Adatkezelés neve és célja Kapcsolatfelvétel Az info@eventim.hu vállalati e-mail címre érkező, nem várt üzenetek áttekintése és megválaszolása. Amennyiben e-mailben, telefonon, kapcsolatfelvételi űrlapon vagy közösségi médián keresztül veszi fel velünk a kapcsolatot, az Ön által megadott adatokat tároljuk, hogy válaszolhassunk megkeresésére.

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének GDPR 6. cikk (1) bekezdés f) pont (jogos érdek.A kezelt adatok köre és forrása A vállalati e-mail címre érkezhetnek üzenetek, úgy, mint önéletrajzok, kéretlen, azaz spam üzenetek, amelyek esetében a küldő hozzájárulása alapján kezel az Adatkezelő személyes adatot, mint a küldő e-mail címét, nevét, egyéb a küldő által megadott személyes adatot. Az adatszolgáltatás elmaradásának lehetséges következményei: a kapcsolatfelvétel nem lehetséges.

Az adatkezelés időtartama Az adatkezelés az üzenet tartalmától függően vagy haladéktalanul törlésre kerül (amennyiben téves vagy jogellenes tartalmat hordoz az üzenet. Az egyéb levelek tekintetében aA feldolgozás befejezését követően az adatokat töröljük, vagy legfeljebb a hozzájárulás visszavonásáig tart az adatkezelés.

 

II.7.2. Adatkezelés neve és célja Az info@eventim.hu vállalati e-mail címre érkező, a szolgáltatásnyújtással kapcsolatos üzenetek áttekintése és megválaszolása.

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének b) pontja értelmében a szerződés teljesítése

A kezelt adatok köre és forrása A vállalati e-mail címre érkezhetnek üzenetek, a szerződések teljesítésével kapcsolatban. Ennek keretében kezel az Adatkezelő személyes adatot, mint a küldő e-mail címét, nevét, egyéb a küldő által megadott személyes adatot. Az adatszolgáltatás elmaradásának lehetséges következményei: a válaszadás nem lehetséges.

Az adatkezelés időtartama Az adatkezelés az üzenet tartalmától függően a levélben foglalt kérés teljesítéséig, a szerződés teljesítéséig történik, vagy a hozzájárulás visszavonásáig tart az adatkezelés.

 

8. 8. SZERZŐDÉSES KAPCSOLATTARTÓI ADATOK KEZELÉSE

 

Adatkezelés neve és célja Az adatkezelés célja hogy az Adatkezelő üzleti tevékenysége során partnereivel, azok munkatársával, kapcsolattartójával –azaz az érintettel –szükség esetén közvetlenül felvehesse a  kapcsolatot, illetve kapcsolatot tudjon tartani.

 

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének f) pontja értelmében az Adatkezelő, vagy harmadik fél jogos érdekén alapul. Az Adatkezelő a szerződő partnerével való kapcsolattartás érdekében kezeli az érintettek adatait

 

A kezelt adatok köre és forrása Az érintett esetében név, beosztás, e-mailcím, telefonszám

Adatok forrása: az érintett, vagy az Adatkezelő üzleti partnere, a szerződő fél. Az Adatkezelő vélelmezi, hogy üzleti partnerei az általuk rendelkezésre bocsátott természetes személytől származó érintetti adatokat illetően rendelkeznek megfelelő felhatalmazással vagy hozzájárulással az érintett részéről vagy tájékoztatást adtak részükre személyes adataik megadásáról.

 

Az adatkezelés időtartama Az adatkezelés céljához szükséges idő, amely esetenként a szerződéses jogviszony fennállásával egyezik, illetve az esetleges igényérvényesítésre irányadó határidő - a szerződés teljesítésétől számított 5 évig (elévülési idő).

 

 

II.9. VISSZAÉLÉS-BEJELENTŐ RENDSZEREL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelés neve és célja Létrehoztunk egy visszaélés-bejelentési online portált. A visszaélés-bejelentő rendszer lehetővé teszi, hogy kapcsolatba lépjen velünk, és jelentse a megfelelőséget és a jogsértéseket anélkül, hogy megtorlástól kellene tartania. Feltéve, hogy ez jogilag megengedett, a jogsértések személyes adatok megadása nélkül is bejelenthetők. A személyes adatokat azért dolgozzuk fel, amennyiben azokat közlik velünk, hogy ellenőrizzük a bejelentési központon keresztül tett bejelentést, és kivizsgáljuk a feltételezett megfelelőséget és jogsértéseket. További kérdéseink lehetnek. Ebből a célból ezen a visszaélés-bejelentő rendszeren keresztül kommunikálunk. Elvben lehetséges a visszaélés-bejelentési rendszer használata - amennyiben ez jogilag megengedett - személyes adatok megadása nélkül. Anonim kommunikáció esetén az Ön IP-címe és aktuális tartózkodási helye soha nem kerül tárolásra. A bejelentés benyújtása után a bejelentő hozzáférési adatokat kap az online portál postafiókjához, így védett módon folytathatja velünk a kommunikációt. A visszaélés-bejelentési folyamat részeként azonban önkéntesen nyilvánosságra hozhatók a személyes adatok, különösen a személyazonosságra, keresztnévre és vezetéknévre, lakóhely szerinti országra, telefonszámra vagy e-mail-címre vonatkozó adatok.

A velünk folytatott névtelen kommunikáció során az IP-címet és az aktuális tartózkodási helyet soha nem tároljuk. A bejelentés benyújtását követően a bejelentő hozzáférési adatokat kap az online portál postafiókjához, hogy továbbra is védett módon kommunikálhasson velünk. A megadott cél elérése érdekében szükség lehet arra is, hogy a személyes adatokat külső szerveknek, például ügyvédi irodáknak, bűnügyi vagy versenyhatóságoknak továbbítsuk az Európai Unión belül vagy kívül.

Az adatkezelés jogalapja GDPR 6. cikk (1) bekezdésének c) pontja

 

A kezelt adatok köre és forrása: Feldolgozzuk azokat az adatokat, amelyeket a bejelentő a bejelentéssel összefüggésben ad meg nekünk.

Ezenkívül a visszaélést bejelentő személy által megnevezett személyek adatait is feldolgozzuk a jogsértések bejelentése során (pl. a jogsértést okozó személyek neve vagy beosztása, a jogsértés által szintén érintett személyek neve vagy beosztása, az érintett személy bejelentett kötelességszegéssel kapcsolatos magatartásának vagy cselekedeteinek leírása, amelyek hozzájárulhatnak az azonosításukhoz).

Az adatkezelés időtartama A személyes adatokat csak addig tároljuk, amíg az a visszaélést bejelentő személy bejelentésének feldolgozásához szükséges, vagy ameddig jogos érdekünk fűződik személyes adatainak tárolásához. Az adatok tárolására akkor is sor kerülhet, ha ezt nemzeti vagy európai jogszabályok írják elő jogi kötelezettségek, például megőrzési kötelezettségek teljesítése érdekében.

Nem gyűjtünk és nem tárolunk olyan személyes adatokat, amelyek nem szükségesek a visszaélést bejelentő személyek bejelentésének feldolgozásához. Szükség esetén azonnal töröljük ezeket.

A vizsgálat befejezése után minden jelentést és kapcsolódó adatot 5 évig archiválnak. Ezen időszak lejárta után garantáljuk az összes adat helyrehozhatatlan törlését vagy anonimizálását. Ezenkívül az adatokat addig tároljuk, amíg az a már megindított hivatalos vagy bírósági eljárásokhoz szükséges.

A GDPR 13–21. cikkei szerinti érintetti jogok (pl. tájékoztatáshoz, hozzáféréshez, törléshez vagy tiltakozáshoz való jog) korlátozottan illetik meg a bejelentéssel érintett személyt a jogszabályok alapján, amennyiben ez a korlátozás a bejelentő védelme vagy a bejelentés kivizsgálása érdekében szükséges.

 

Az adatkezelő A visszaélés-bejelentési online portált a CTS EVENTIM AG &Co. KGaA, Contrescarpe 75a, 28195 Bremen, Németország vállalattal közösen használjuk. Ebben az esetben a személyes adatok feldolgozásának közös adatkezelői vagyunk. Ha kötelesek vagyunk teljesíteni az érintettek jogait, az érintettek kapcsolatba léphetnek velünk közvetlenül elérhetőségeinken, valamint compliance@eventim.de. címen.

Adatfeldolgozó: Deloitte

 

Adattovábbítás: A fent említett célok teljesítése érdekében szükségessé válhat a személyes adatok továbbítása külső felek, például ügyvédi irodák, büntető- vagy versenyhatóságok részére, az Európai Unión belül és kívül egyaránt.

 

 

II.11. COMPLIANCE RENDSZEREL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelés neve és célja a Compliance független, pártatlan és bizalmas visszaélés-bejelentő rendszert működtet. Az alkalmazottaknak és harmadik feleknek, beleértve az ügyfeleket és a beszállítókat is, így lehetőségük van arra, hogy bizalmas bejelentési csatornákon keresztül jelezzék az esetleges jogsértéseket, és így hozzájáruljanak azok tisztázásához.

 

Az adatkezelés jogalapja GDPR 6. cikk (1) bekezdésének c) pontja

 

A kezelt adatok köre és forrása: a Bejelentő által megadott adatok . Elvben lehetséges a Compliance  használata - amennyiben ez jogilag megengedett - személyes adatok megadása nélkül. A visszaélés-bejelentési folyamat részeként azonban önkéntesen nyilvánosságra hozhatók a személyes adatok, különösen a személyazonosságra, keresztnévre és vezetéknévre, lakóhely szerinti országra, telefonszámra vagy e-mail-címre vonatkozó adatok.

Az adatkezelés időtartama A személyes adatokat csak addig tároljuk, amíg az a személy bejelentésének feldolgozásához szükséges, vagy ameddig jogos érdekünk fűződik személyes adatainak tárolásához. Az adatok tárolására akkor is sor kerülhet, ha ezt nemzeti vagy európai jogszabályok írják elő jogi kötelezettségek, például megőrzési kötelezettségek teljesítése érdekében.

Nem gyűjtünk és nem tárolunk olyan személyes adatokat, amelyek nem szükségesek a Compliance esetet bejelentő személyek bejelentésének feldolgozásához. Szükség esetén azonnal törljük ezeket.

A vizsgálat befejezése után minden jelentést és kapcsolódó adatot 5 évig archiválnak. Ezen időszak lejárta után garantáljuk az összes adat helyrehozhatatlan törlését vagy anonimizálását. Ezenkívül az adatokat addig tároljuk, amíg az a már megindított hivatalos vagy bírósági eljárásokhoz szükséges.

 

Az adatkezelő A Compliance online portált a CTS Eventim Austria GmbH Compliance
Mariahilferstraße 41-43, A-1060 Wien, Österreich a vállalattal közösen használjuk. Ebben az esetben a személyes adatok feldolgozásának közös adatkezelői vagyunk. Ha kötelesek vagyunk teljesíteni az érintettek jogait, az érintettek kapcsolatba léphetnek velünk, illetve a  compliance@eventim.at e-mailcímen.

III. ADATFELDOLGOZÓK

 

Szolgáltatásaink hatékony nyújtása érdekében adatfeldolgozókkal működünk együtt, és személyes adatokat továbbítunk számukra. Ide tartoznak például a szerződésteljesítéssel, fizetési műveletekkel, számlavezetéssel, hírlevél-küldéssel és IT-szolgáltatásokkal foglalkozó vállalatok. Az Adatkezelő a személyes adatokat (a saját illetékes munkatársain túl) az alábbi személyekkel, mint adatfeldolgozókkal közli a lent megjelölt célokból:

 

• A jegyértékesítéshez kapcsolódó Szoftverek és informatikai keretrendszer üzemeltetése

CTS EVENTIM AG & Co. KgaA

 

- Házhozszállítás:

- Házhozszállítás: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, Európa u. 2.; elérhetőség: info@gls-hungary.com; telefonszám: +36 1 802 0265; https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat), Deutsche Post AG (székhely: Charles-de-Gaulle-Straße 20, 53113 Bonn, Németország; elérhetőség: +49 228 18 20; https://www.deutschepost.de/de/f/footer/datenschutz.html)

 

United Parcel Service Deutschland S.à r.l. & Co. OHG (székhely: Görlitzer Straße 1, 41460 Neuss, Németország)

 

- Online fizetés:

KPS Interactive Media GmbH & Co. KG (székhely: Contrescarpe 75A, 28195 Bréma, Németország; elérhetőség: telefonszám: +49 421 36 66 05; Fax: +49 421 36 66 505; e-mail: heike.luedicke@kps.de)

 

PayPal fizetési rendszer PayPal (Europe) S.à r.l. et Cie, S.C.A., (283, route d’Arlon, L-1150 Luxembourg) adatvédelmi tájékoztatója: https://www.paypal.com/webapps/mpp/ua/privacy-full

 

Apple pay: https://www.apple.com/legal/privacy/data/hu/apple-pay/ , Google Pay https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

 

- Tárhely-szolgáltató:

CTS EVENTIM Solutions GmbH, registered seat: Contrescarpe 75 A, 28195 Bremen, Germany, e-mail: info@eventim.de

 

- Az Adatkezelő partnerei (jegyértékesítők):

Az Adatkezelő jegyiroda partnereinek listája a https://www.eventim.hu/help/outlets/ Weboldalon érhető el.

 

- Hírlevelek, promóciós e-mailek küldése céljából:

Optivo GmbH (székhely: Wallstrasse 16, 10179 Berlin, Németország; elérhetőség: +49 30 7680 780)

 

- Közösségi média felületek és marketing cookie-k:

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)-

 

 

ADATTOVÁBBÍTÁSOK

 

• Rendezvényszervezők:

Egyes rendezvények esetében felmerülhet, hogy az érintett személyes adatai továbbításra kerülnek a rendezvény Szervezőjének, az eseményre történő jegyvásárlás, vagy a beléptetés lebonyolítása érdekében. Ilyen esetekben az ezen adatok tekintetében az EVENTIM adatfeldolgozónak minősülhet, a címzett rendezvényszervezők pontos adatairól az egyes esetekben tájékoztatást kapnak az érintettek és ezen adatkezelésekre továbbiakban a Szervezők, mint adatkezelők saját adatkezelési tájékoztatója lesz irányadó.

 

• Vállalatcsoporton belüli adattovábbítás: Az általunk gyűjtött személyes adatokat szükség esetén a vállalatcsoporton belül mind az anyavállalatok, mind a leányvállalatok részére továbbítjuk. Erre többek között azért kerül sor, mert a csoport különböző vállalatai IT-szolgáltatásokat nyújtanak számunkra. Az adattovábbítás belsőleg megkötött szerződéseken alapul. Az Ön személyes adatait a szerződés teljesítése céljából, a GDPR 6. cikk (1) bekezdés b) pontjával összhangban továbbítjuk szolgáltatásaink nyújtása érdekében.

• Adattovábbítás ügyfelek vagy közös adatkezelők részére: Amennyiben harmadik felek megbízásából járunk el, vagy az adatokat közös adatkezelőként kezeljük (például partneroldalak, események vagy webshopok esetében), az adatokat hozzáférhetővé tehetjük ezen felek számára. Az adattovábbítás az üzleti partnereinkkel kötött szerződéseken alapul.

 

- Egyéb adattovábbítások:

Egyedi esetekben az érintettnek lehetősége van arra, hogy az esemény weboldalán feliratkozzon bizonyos rendezvényszervezők (promóterek), azok szolgáltatói vagy más harmadik felek hírleveleire és (egyes esetekben postai úton küldött) küldeményeire a megfelelő hozzájárulás megadásával, illetve arra, hogy az érintettek hasonló célból esetileg hozzájáruljanak az adatátadáshoz/adattovábbításokhoz ezen Szervezők részére. Adatátadás/adattovábbítás esetén az Adatkezelő az érintett hozzájárulását naplózza, nyilvántartja és az érintett hozzájárulásában megjelölt személyes adatait továbbítja a megfelelő Szervezők részére akik azokat önálló adatkezelőként belátásuk szerint kezelik az érintett saját kockázatára a saját adatkezelési tájékoztatójuk feltételei, valamint az adatvédelmi jogszabályok előírásai alapján. A szervező ezeket az adatokat saját felelősségi körében tájékoztatási és hirdetési célból továbbíthatja más partnereknek, különösen az előadónak vagy képviselőjének.

A hozzájárulás megadása a jegyvásárlás során a megfelelő opció aktív bejelölésével történik. Ez a jelölőnégyzet minden lényeges információt tartalmaz az adatkezelésről, a címzettekről és az Ön jogairól, beleértve a hozzájárulás bármikori, jövőre nézve érvényes visszavonásának lehetőségét. A személyes adatok továbbítása a GDPR 6. cikk (1) bekezdésének a) pontja alapján történik az Érintett kifejezett hozzájárulása alapján. Az adattovábbítás céljából kezelt személyes adatok köre: a hozzájárulás szerinti. Az Adatkezelő legkésőbb az eseményt követő 30 nap elteltével törli az adatokat.

 

• Kötelező adattovábbítások: Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén az Adatkezelő köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására, így különösen az Adatkezelő hozzáférhetővé teheti az érintett személyes adatait hivatalos bírósági, rendőrségi megkeresés, szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja esetén, illetve az Adatkezelő érdekeinek sérelme, a Szolgáltatásai biztosításának veszélyeztetése esetén. Az Adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges. Egyéb adattovábbítások: Fenntartjuk a jogot, hogy személyes adatokat továbbítsunk hatóságok vagy jogi képviselők (ügyvédek) részére, amennyiben ezt jogszabály írja elő, vagy jogvita esetén az szükségesnek bizonyul.

 

- Harmadik országba történő adattovábbítás

Nem zárható ki, hogy weboldalunk meglátogatása során személyes adatok kerülnek továbbításra egy nem biztonságos harmadik országba (az EGT-n kívüli országok, amelyek nem rendelkeznek megfelelő adatvédelmi szinttel). Amennyiben ez történik, erre a jelen adatvédelmi tájékoztatóban az adott külső szolgáltatás leírásánál közvetlenül utalunk.

A GDPR a nem biztonságos harmadik országba vagy nemzetközi szervezet részére történő adattovábbításhoz a 46. cikk szerinti úgynevezett megfelelő garanciákat ír elő.

Harmadik országban történő adatkezelés esetén, vagy ha az adatok olyan amerikai (USA) címzettekhez kerülnek, akikre nem vonatkoznak az EU-U.S. Data Privacy Framework (EU-USA Adatvédelmi Keretrendszer) rendelkezései, jelenleg különösen az alábbi kockázatok nem zárhatók ki az Ön, mint érintett számára:

• Az Ön személyes adatait az adott szolgáltató az eredeti teljesítési célon túlmutatóan más harmadik feleknek is továbbíthatja.
• Előfordulhat, hogy hosszú távon nem tudja érvényesíteni tájékoztatáshoz való jogát az adott szolgáltatóval szemben.
• Nagyobb a valószínűsége a hibás adatkezelésnek, mivel a személyes adatok védelmét szolgáló technikai és szervezési intézkedések mennyiségileg és minőségileg nem felelnek meg maradéktalanul a GDPR követelményeinek.

A külső szolgáltatások használatára és a megfelelő sütik elhelyezésére vonatkozó hozzájáruló banner (consent banner) elfogadásával Ön kifejezetten hozzájárul személyes adatainak nem biztonságos harmadik országokba történő esetleges továbbításához.

Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás).

 

- Web analitikai mérések

A Google Analitika (Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), mint külső szolgáltató segíti a Weboldalak látogatottsági és egyéb web analitikai adatainak független mérését. A mérési adatok kezeléséről részletes felvilágosítás található az alábbi linken: http://www.google.com/analytics. A Google Analitika adatait az Adatkezelő kizárólag statisztikai célokra használja, az oldal működésének optimalizálására.

 

1. MILYEN JOGAI VANNAK AZ ADATKEZELÉSSEL KAPCSOLATBAN?

 

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

 

Az Adatkezelés során az érintettet különösen a jelen pontban kifejtett jogosultságok illetik meg.

 

- Tájékoztatáshoz, hozzáféréshez való jog

- Helyesbítéshez való jog

- Törléshez való jog

- Adatkezelés korlátozásához való jog

- Adathordozáshoz való jog

- Tiltakozás joga

- Hozzájárulás visszavonásához való jog

 

• Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult az Adatkezeléssel összefüggő tényekről az Adatkezelés megkezdését megelőzően tájékoztatást kapni.

Az érintett jogosult információkat kérni személyes adatairól és az azok kezeléséről. Az Adatkezelő biztosítja, hogy az érintett a személyes adatait megismerhesse, az azokat tartalmazó iratokról másolatot vagy kivonatot kaphasson.

Az érintett jogosult megismerni, hogy az Adatkezelő által kezelt személyes adatait kinek, milyen célból és milyen adatkört érintően továbbította.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett személyes adatairól és azok kezeléséről. Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni a tájékoztatást. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.

 

• Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, kijavítását. Illetőleg, az Adatkezelés célját figyelembe véve, jogosult kérni a hiányos személyes adatok kiegészítését. Adatkezelő javasolja az érintetteknek, hogy megadott személyes adataikat időről időre ellenőrizzék az Adatkezelő által nyújtott szolgáltatások optimális felhasználása érdekében, és ha szükséges, az adatok pontosítása érdekében keressék meg az Adatkezelőt a fentiek szerint.

Az érintett halálát követő öt éven belül a hozzáférés, helyesbítés, korlátozás és törlés jogát az érintett által közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozatával meghatalmazott személy vagy ennek hiányában Ptk. szerinti közeli hozzátartozója érvényesítheti.

 

• Törléshez való jog

Az érintett jogosult kérni az alábbi személyes adatainak törlését

1. a) amelyek kezelésére az Adatkezelő nem rendelkezik az érintett hozzájárulásával, vagy törvényi felhatalmazással (tiltakozás),
2. b) amelyekre már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy kezelték,
3. c) amelyekre vonatkozóan az érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja
4. d) amelyeket jogellenesen kezeltek,
5. e) amelyeket jogi kötelezettség teljesítése érdekében törölni kell.

 

• Adatkezelés korlátozásához való jog

Törlés helyett az Adatkezelő korlátozza a személyes adat kezelését a következő esetekben:

1. a) ha az érintett ezt kéri, mert vitatja a személyes adatok pontosságát – ez esetben a korlátozás a személyes adatok pontosságának adatkezelő általi ellenőrzéséig tart, vagy
2. b) ha az adatkezelés jogellenes, azonban az érintett ellenzi a személyes adatok törlését, és ehelyett a személyes adatok felhasználásának korlátozását kéri, vagy
3. c) ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett jogos érdekei miatt igényli azokat, vagy
4. d) ha az érintett tiltakozott az adatkezelés ellen, de szükséges annak megállapítása, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az érintett jogos érdekeivel szemben.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. 

• Adathordozáshoz való jog

Az érintett jogosult az Adatkezelőtől a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formában megkapni, és ezeket egy másik adatkezelőnek továbbítani.

 

• Tiltakozás joga

Az érintett jogosult a saját helyzetével kapcsolatos okokból bármikor tiltakozni személyes adatainak a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.

 

A felhasználó a jogos érdeken alapuló adatkezelés ellen tiltakozhat az Adatkezelőnek küldött e-mailjében: dataprotection@eventim.hu. Abban az esetben, amikor az Adatkezelés jogalapja az Adatkezelő jogos érdeke, az Adatkezelő a GDPR vonatkozó rendelkezéseivel összhangban elvégezte és a jövőben is elvégezheti az érdekmérlegelési tesztet. A felhasználó kérésre jogosult a jogos érdeken alapuló adatkezeléssel kapcsolatban elkészített érdekmérlegelési tesztet megtekinteni, kérését az Adatkezelő dataprotection@eventim.hu e-mail címére küldött levelében vagy postai úton terjesztheti elő.

 

• Hozzájárulás visszavonásához való jog

Az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

1. HOGYAN GYAKOROLHATJA JOGAIT?

 

Az érintett a tájékoztatás, helyesbítés, kijavítás, törlés vagy zárolás iránti kérelmét az dataprotection@eventim.hu e-mail címre nyújthatja be.

Amennyiben az érintett felveszi a kapcsolatot az Adatkezelővel a jelen Tájékoztatóval kapcsolatban, megjegyzést, észrevételt tesz vagy kérdést tesz fel, ezeket az információkat az Adatkezelő a megfelelő válaszadás céljából megtartja és felhasználja.

Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni az érintett helyesbítés, zárolás vagy törlés iránti kérelmére vonatkozó tájékoztatást. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet a helyesbítés, törlés vagy zárolás iránti kérelmére vonatkozó intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.

Az Adatkezelő a helyesbítésről, a zárolásról és a törlésről értesíti az érintettet és mindazokat, akiknek korábban a személyes adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

 

1. HOGYAN ÉLHET JOGORVOSLATTAL?

 

Amennyiben az érintett és az Adatkezelő között nézeteltérés merül fel az adatkezeléssel kapcsolatban, javasolt a vita jogi útra terelését megelőzően kapcsolatba lépni az Adatkezelővel a fenti személyeknél.

Az érintett a jogait ért sérelem orvoslása érdekében bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Az érintett bírósághoz fordulás esetén dönthet úgy, hogy a pert nem az adatkezelő székhelye szerint illetékes bíróság, hanem az érintett lakóhelye vagy szokásos tartózkodási helye szerint illetékes bíróság előtt indítja meg.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Cím: 1055 Budapest, Falk Miksa u. 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefonszám: +36 (1) 391-1400

E-mail cím: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

 

VII. HOGYAN MÓDOSÍTHATJUK A TÁJÉKOZTATÓT?

 

Az Adatkezelő fenntartja a jogot, hogy a későbbiekben, különösen jogszabályváltozás, vagy az irányadó adatvédelmi gyakorlat változása esetén saját hatáskörében módosítsa a Tájékoztatót, annak érdekében, hogy biztosítsa, hogy a Tájékoztatóban foglalt információk megfelelő tájékoztatást nyújtanak az érintettek személyes adatai gyűjtésével és kezelésével kapcsolatban.

 

2026. 02.26.