CTS. EVENTIM.HU ADATKEZELÉSI TÁJÉKOZTATÓ
I. BEVEZETÉS
1. Miről szól ez a tájékoztató? (a tájékoztató hatálya)
A jelen adatkezelési tájékoztatóval (a továbbiakban: „Tájékoztató”) tájékoztatást nyújtunk arról, hogy a http://www.cts.eventim.hu weboldalra látogatók, illetve azon regisztrálók és vásárlók mely személyes adatait, milyen célra és hogyan kezeljük. A továbbiakban e weboldalra és valamennyi lapjára együttesen „Weboldalak”-ként, bármelyikükre pedig „Weboldal”-ként hivatkozunk.
A Tájékoztató hatálya nem terjed ki azon szolgáltatásokra és adatkezelésekre, amelyek a Weboldalakon hirdető, vagy azon más módon megjelenő, az Adatkezelőn kívüli harmadik személyek promócióihoz, nyereményjátékaihoz, szolgáltatásaihoz, egyéb kampányaihoz, az általuk közzétett tartalmakhoz kapcsolódnak, akkor sem, ha a Weboldalon található hivatkozás vezet ilyenekhez. Az ilyen szolgáltatásokra a szolgáltatást üzemeltető harmadik személy adatkezelési tájékoztatójában foglalt rendelkezések irányadók, és ezekért az adatkezelésekért az Adatkezelő semmilyen felelősséget nem vállal.
2. Mik azok a személyes adatok? (személyes adat fogalma)
Személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
3. Mit kell a személyes adatok kezelésén érteni? (adatkezelés fogalma)
A személyes adatok kezelése alatt a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.
Az adatkezelések során Adatkezelő részéről nem történik automatizált döntéshozatal.
4. Ki az Adatkezelő? (adatkezelő adatai)
A fenti Weboldalt a CTS Eventim Hungary Kft. (székhely: 1139 Budapest, Váci út 91/A 3.em..; Cg. 01-09-877903; képviseli: Kovácska Gyula ügyvezető és Christoph Klinger ügyvezető mindketten önállóan; elérhetőség: dataprotection@eventim.hu) üzemelteti, ez a jogi személy határozza meg a személyes adatok kezelésének céljait és eszközeit, ez a cég a személyes adatok adatkezelője (a továbbiakban „Adatkezelő”).
5. Az Adatkezelő nevében kezel más személy személyes adatokat? (adatfeldolgozók)
Igen, ezeket a vállalatokat hívjuk adatfeldolgozóknak. A Tájékoztató felsorolja az adatkezelésben résztvevő adatfeldolgozókat.
6. Az érintett által megadott személyes adatok valósága és jogszerűsége
Az Adatkezelő a megadott személyes adatokat nem ellenőrzi, kivéve, ha jelen Tájékoztató másként nem rendelkezik, a megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. Az érintett (látogató, jegyvásárló, regisztráló, panaszos, stb.) szavatol azért, hogy a Weboldal látogatása és az Adatkezelő által nyújtott szolgáltatások igénybevétele során általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez (például, ha valaki más által létrehozott tartalmat tesz közzé, vagy másvalakiről nyújt információt. az érintett által létrehozott tartalom közzététele során, perszonalizált jegyek kiállítása, stb.) az érintett természetes személy hozzájárulását jogszerűen beszerezte. Az érintett részére az Adatkezelő által nyújtott szolgáltatásokba, Weboldalra feltöltött, megosztott felhasználói tartalomért minden felelősség az érintettet terheli. Az érintett az általa (jegyvásárláskor, regisztráláskor, kommenteléskor, panasztételnél, stb.) megadott adatainak (pl. felhasználó név, azonosító, jelszó stb.) rendelkezésre bocsátásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. Erre tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az érintettet terheli, aki az e-mail címet regisztrálta és az adatokat megadta. Az Adatkezelő kizárja a felelősségét abban az esetben, ha az érintett az Adatkezelő által nyújtott bármely szolgáltatás igénybevétele során megadott személyes adatainak, különösen a nevének, lakcímének vagy e-mail címének pontatlansága, hiányossága, megváltozása, illetve e-mail fiókja üzenet fogadásra alkalmatlan állapota miatt kára származik.
A 16. életévét be nem töltött érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában az adatkezeléshez hozzájáruló személy (jellemzően törvényes képviselő) önálló nyilatkozati jogosultságát ellenőrizni, illetve annak nyilatkozat tartalmát megismerni. Az érintett törvényes képviselője szavatol azért, hogy az adatkezeléshez való hozzájárulás megfelel a jogszabályoknak. Az Adatkezelő szolgáltatásainak, illetve webshopjának használata esetén a törvényes képviselő megfelelő hozzájárulását megadottnak tekinti.
7. Az adatvédelemmel kapcsolatos hatályos jogszabályok
A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különösen figyelemmel volt a következő jogszabályokra: az Európai Parlament és a Tanács 2016/679 Rendeletére („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseire.
II. AZ ADATKEZELÉSEKRŐL
II. 1. JEGYVÁSÁRLÓKNAK
II.1.1. Adatkezelés neve és célja
A jegy, valamint ajándékutalvány vásárlásával adásvételi szerződés jön létre az érintett és az Adatkezelő között, amely előkészítése és teljesítése során az Adatkezelő a megadott személyes adatokat kezeli.
Az adatkezelés jogalapja: Az adatokat a szerződés teljesítése érdekében kezeljük, különösen a jegy, valamint ajándékutalvány elkészítése, számla kiállítása, a jegy esetleges házhozszállítása céljából, valamint a jeggyel, illetőleg az eseménnyel kapcsolatosan felmerülő változásokról való kapcsolatfelvétel és tájékoztatás céljából, a jegyvisszaváltásra vonatkozó feltételeinkkel összhangban. Tájékoztathatjuk továbbá e-mailben Önt a parkolóhelyeinkről, útbaigazításról, valamint a Szervező egyéb kötelező előírásairól (pl. bevihető táska méretéről) A GDPR 6. cikk (1) bekezdés b) pontja alapján az adásvételi szerződés teljesítése.
A kezelt adatok köre és forrása: Vezeték- és keresztnév, lakcím, számlázási név és cím (amennyiben a lakcímtől eltérő), e-mail cím, telefonszám, szállítási név és cím (opcionális). A jegy és ajándékutalvány vásárlása során a vásárlás időpontja, a megvásárolt jeggyel látogatni kívánt esemény, az esemény helyszíne és időpontja, a megvásárolt jegyek száma és ára, valamint a helyek elhelyezkedése is rögzítésre kerül. A jegy, illetve ajándékutalvány értékesítése során fizetési információkat is kezelünk, mint a jegyvásárláshoz használt bankkártya adatai közül a kártyabirtokos neve, a kártyaszám utolsó négy számjegye, a bankkártya típusa, lejárati ideje, valamint a bankkártyás vásárlás sikerességéről vagy sikertelenségéről szóló értesítés. Egyes eseményekre névre szóló jegyet értékesítünk, így a névre szóló jegy vásárlása esetén a fentieken túl szükséges a születési hely, idő, lakcím, valamint az érintett édesanyja nevének megadása is. A fenti adatszolgáltatás elmaradásának lehetséges következményei: jegyvásárlás meghiúsulása.
Az adatkezelés időtartama: Igény- és jogérvényesítési célból kezelt adatok az esemény dátumától számított 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
Adatfeldolgozó és tevékenysége: Keretrendszer technikai üzemeltetése: CTS EVENTIM AG & Co. KgaA, Házhozszállítás: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (székhely: 2351 Alsónémedi, Európa u. 2.; elérhetőség: info@gls-hungary.com; telefonszám: +36 1 802 0265; https://gls-group.eu/HU/hu/adatvedelmi-szabalyzat), United Parcel Service Deutschland S.à r.l. & Co. OHG (székhely: Görlitzer Straße 1, 41460 Neuss, Németország), Online fizetés: KPS Interactive Media GmbH & Co. KG (székhely: Contrescarpe 75A, 28195 Bréma, Németország; elérhetőség: telefonszám: +49 421 36 66 05; Fax: +49 421 36 66 505; e-mail: heike.luedicke@kps.de), OTP SimplePay: OTP Mobil Kft. (Simple) (székhely: 1138 Budapest, Váci út 135-139., Cg.: 01-09-174466, adatkezelési tájékoztató: https://simple.hu/adatkezelesi-tajekoztato/), PayPal fizetési rendszer PayPal (Europe) S.à r.l. et Cie, S.C.A., (283, route d’Arlon, L-1150 Luxembourg) adatvédelmi tájékoztatója: https://www.paypal.com/webapps/mpp/ua/privacy-full, Apple pay: https://www.apple.com/legal/privacy/data/hu/apple-pay/ , Google Pay link.
II.1.2. Adatkezelés neve és célja
A jegy és ajándékutalvány értékesítéssel kapcsolatos adózási és számviteli kötelezettségek teljesítése.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. Az adózási kötelezettség teljesítéséhez szükséges adatok esetén az adózás rendjéről szóló 2017. évi CL. törvény („Art.”) 78. § (3), 202. § (1), számviteli kötelezettség teljesítéséhez szükséges iratok esetén a számvitelről szóló 2000. évi C. törvény („Sztv.”) 168-169. §.
A kezelt adatok köre és forrása: Az előző pontban megjelölt adatok közül: lakcím, számlázási név és cím (amennyiben a lakcímtől eltérő), esemény megnevezése, vásárlás végösszege. Az adatkezelés kötelező.
Az adatkezelés időtartama: Amennyiben az adatok az adózási kötelezettség teljesítéséhez szükségesek, annak a naptári évnek az utolsó napjától számított 5 évig kerülnek tárolásra és megőrzésre, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni. Ha az adatok a számviteli kötelezettség teljesítéséhez szükségesek, akkor 8 évig kerülnek megőrzésre és tárolásra.
II.1.3. Adatkezelés neve és célja
A bankkártya adatok kezelésének célja továbbá, hogy az Adatkezelő megbizonyosodjon arról, hogy a vásárló és a bankkártya birtokosa ugyanazon személy és amennyiben nem azonos a vásárló és a bankkártya birtokosa akkor ki tudjuk zárni a bankkártyával történő visszaélés / csalás lehetőségét.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja szerint az Adatkezelő jogos érdeke. A jogos érdek: A bankkártyával történő visszaélések/csalások megelőzése.
A kezelt adatok köre és forrása: Az előző pontban megjelölt adatok köre.
Az adatkezelés időtartama: Igény- és jogérvényesítési, csalásmegelőzési és -kezelési célból kezelt adatok az esemény dátumát követő 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
II.1.4. Adatkezelés neve és célja
A kerekesszékkel közlekedők egészségügyi adatainak gyűjtése az érintettek különleges igényeinek értékelése és kezelése céljából történik.
A kerekesszékkel közlekedő érintettek az ügyfélszolgálati kollégáknál érdeklődhetnek és vásárolhatnak kerekesszékes, valamint kísérő jegyet direktben az info@eventim.hu e-mail címen, ahol az adatokat manuálisan rögzítik a rendszerben.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja és a 9. cikk (2) bekezdés a) pontja szerinti hozzájárulás. Az egészségügyi adatok nélkül a jegyértékesítés sajnos nem lehetséges. Így ha a kerekesszékes néző ezen személyes adatai kezeléséhez nem járul kifejezetten hozzá, nem áll módunkban jegyet értékesíteni.
A kezelt adatok köre és forrása: Kerekesszékes nézők számára a jegyértékesítéshez szükséges személyes adatokon túl a mozgáskorlátozottságra és egészégi állapotra vonatkozó személyes adat is rögzítésre kerül.
Az adatkezelés időtartama: A különleges adatok kezelése kizárólag a vásárlás ideje alatt történik, egyebekben a jegyértékesítésre vonatkozó adatmegőrzési időtartam irányadó.
II.1.5. Adatkezelés neve és célja
Jegylemondási biztosítás — Egyes eseményeknél az Adatkezelő a Felhasználó részére lehetővé teheti Jegylemondási Biztosítás megkötését. Ebben az esetben az adatokat az Eventim a Biztosítási szerződés megkötése érdekében kezeli, valamint ennek érdekében továbbítja a Biztosító számára.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja szerinti olyan szerződés előkészítéséhez és teljesítéséhez szükséges, amelyben az érintett az egyik fél.
A kezelt adatok köre és forrása: A Biztosítási szerződés megkötése érdekében szükséges adatok köre: A jegyvásárló, mint a biztosítást igénybe vevő által megadott következő adat: név és e-mailcím, vásárlás időpontja. Az adatszolgáltatás elmaradásának lehetséges következményei: a biztosítási szerződés meghiúsulása.
Az adatkezelés időtartama: A biztosítási szerződés megkötésének célból kezelt adatok a biztosítási szerződés megkötésének dátumát követő 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
Adatfeldolgozó: Adattovábbítás történik a Biztosítási szerződést megkötő és teljesítő Adatkezelő Biztosító részére, aki a személyes adatokat az Adatvédelmi szabályzata szerint kezeli : AWP P&C S.A., Magyarországi Fióktelep, Könyves Kálmán körút 48-52, 1087 Budapest, Telefon: +36 30 649 4040 E-mail: ugyfelszolgalat@mondial-assistance.at, Adatvédelmi tájékoztató: https://www.mondial-assistance.hu/adatvedelem.html
II.1.6. Adatkezelés neve és célja
A rendezvény elmaradása miatti jegy visszaváltással kapcsolatos adatkezelés — Egyes esetekben (elsősorban a rendezvény elmaradása esetén) a rendezvény szervezőjének feltételei szerint lehetőség van a megvásárolt jegyek visszaváltására, a megvásárolt jeggyel összefüggő előzetes adatellenőrzést követően. Az adatkezelés célja a jegy árának visszatérítése a vásárló, vagy a jegy birtokosa számára.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés (illetve az attól való elállással összefüggő visszatérítés) teljesítése.
A kezelt adatok köre és forrása: A visszaváltáshoz szükséges azonosítás céljából kezelt adatok: jegyvásárló vezeték- és keresztneve, e-mail címe. A jegy vásárlásának időpontja, a megvásárolt jegy rendelési száma, vagy más egyedi azonosítója, a megvásárolt jegyek darabszáma. A jegy árának visszatérítéséhez szükséges bankkártya adatok: a kártyabirtokos neve, a jóváíráshoz használandó bankszámla száma, a bankkártya lejárati ideje, számlavezető bank neve, szükség esetén IBAN és Swift kód.
Az adatkezelés időtartama: Az igény- és jogérvényesítési célból kezelt adatok az esemény (tervezett) dátumát 5 éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
A számviteli kötelezettség teljesítéséhez és a sztornó számla kiállításához szükséges adatok, 8 évig kerülnek megőrzésre és tárolásra.
Adatfeldolgozó: Microsoft forms a visszaváltásra vonatkozó űrlap kitöltési platformja (link), A jegy árának jóváírásához használandó fizetési szolgáltatók: OTP Simple alkalmazás OTP Mobil Szolgáltató Kft. (Simple) (székhely: 1143 Budapest, Hungária körút 17-19., Cg.: 01-09-174466, web: https://simple.hu/), KPS Wallet (VUNKERS IT EXPERTS, S.L.U., adatvédelem), Raiffeisen Bank Zrt. (Székhely: 1133 Budapest, Váci út 116-118.) illetve Unicredit Bank Hungary Zrt. (székhely: 1054 Budapest, Szabadság tér 5-6) – amennyiben hiányoznak a bankkártyás tranzakció végrehajtásához szükséges egyéb adatok.
II.1.7. Adatkezelés neve és célja
Vásárlói felmérésekhez kapcsolódó adatkezelés — Termékei és szolgáltatásai folyamatos javítása és a jegyvásárlók, mint érintettek igényeihez való igazítása érdekében az adatkezelő felkérheti ügyfeleit, hogy vegyenek részt ügyfélfelmérésekben, illetve értékelést adjanak az adatkezelő által értékesített termékekről és nyújtott szolgáltatásokról. Ennek során az adatkezelő az érintett által a vásárlási folyamat során megadott adatokat használja fel az érintettel történő kapcsolatfelvételhez. A kérdőív adatai anonimizálásra kerülnek.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelőnek, illetve harmadik félnek a jogos érdeke a termékek és szolgáltatások fejlesztéséhez fűződően.
A kezelt adatok köre és forrása: A jegyvásárló mint érintett által a jegyvásárlás során megadott következő adatok: név, cím, e-mailcím.
Az adatkezelés időtartama: 6 hónap az adatfelvételtől (jegyvásárlástól) számítva.
II. 2. WEBOLDALON REGISZTRÁLÓKNAK
II.2.1. Adatkezelés neve és célja
Az adatkezelés célja a Weboldalon történő regisztráció és a felhasználói fiók létrehozása.
Az adatkezelés jogalapja: A regisztrációval kapcsolatos adatkezelés a regisztráló személy hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja alapján. Az adatszolgáltatás elmaradásának lehetséges következményei: a regisztráció nem lehetséges.
A kezelt adatok köre és forrása: A regisztrációhoz, a felhasználói fiók létrehozása céljából a regisztrálni kívánt személynek az e-mail címét, valamint egy jelszót kell megadnia. A regisztráció során a regisztráció időpontja és az érintett regisztráció időpontja szerinti IP címe is rögzítésre kerül. Amennyiben a regisztráció Facebook profillal történik, a jelen Tájékoztató II.6. pontjában foglalt adatkezelés is megvalósul. A regisztrációt követően opcionálisan megadhatók a következő adatok: keresztnév, vezetéknév, lakcím, számlázási cím.
Az adatkezelés időtartama: A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a regisztráció megszűnéséig kezeli, de legkésőbb az igény és jog érvényesítés érdekében az utolsó megrendelést követő öt (5) éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre.
Adatfeldolgozó és tevékenysége: Keretrendszer üzemeltetője CTS EVENTIM AG & Co. KgaA , Tárhelyszolgáltató: CTS EVENTIM Solutions GmbH, registered seat: Contrescarpe 75 A, 28195 Bremen, Germany, e-mail: info@eventim.de
II.2.2. Adatkezelés neve és célja
A profilalkotási adatkezelés célja általános marketingkutatások elvégzése, beleértve az ügyfélelemzést, ügyfélszegmentálást és statisztikákat. Mindemellett az Adatkezelő felhasználhatja ezeket az információkat abból a célból, hogy felmérje az érintett egyedi érdeklődési köreit és preferenciáit, hogy testre szabhassa a Weboldal érintettnek nyújtott élményét, és optimalizálja a szolgáltatást.
Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A jogos érdek: az Adatkezelő jogos üzleti, gazdasági érdeke, hogy megismerje a felhasználók Weboldalról alkotott véleményét, a Weboldalon keresztül lebonyolított vásárlásait, szokásait, a szolgáltatásokkal kapcsolatos preferenciáit, egyéb személyes jellemzőit annak érdekében, hogy olyan fejlesztéseket végezzen a rendszerében, amelyek megfelelnek a felhasználói igényeknek, és valós piaci igényekre reagálnak.
A kezelt adatok köre és forrása: Az előző pontban megjelölt adatok köre. Amennyiben az érintett felhasználói fiókot hoz létre vagy más módon azonosítja magát az Adatkezelő számára (pl. jegyet vásárol a weboldalon) lehetséges, hogy az Adatkezelő összekapcsolja az érintettel kapcsolatosan gyűjtött adatokat, a weboldal használata során gyűjtött adatokat, hírlevél követési adatokat, neveket, e-mail címet, telefonszámot, címeket, Facebook profil információkat, Google fiók információkat, az érintettel kapcsolatos demográfiai adatokra, érdeklődési körökre és preferenciákra vonatkozó információkat, online és offline tranzakciós adatokat és az ügyfélszolgálattal történő kapcsolattartást.
Az adatkezelés időtartama: A regisztrációhoz kapcsolódó személyes adatokat az Adatkezelő a regisztráció megszűnéséig kezeli, de legkésőbb az igény és jog érvényesítés érdekében az utolsó megrendelést követő öt (5) éves általános elévülési időn belül kerülnek megőrzésre azzal, hogy ha ezen időtartam alatt polgári, büntető, közigazgatási vagy egyéb hatósági eljárás indul, akkor az adat ezen eljárás jogerős befejezéséig kerül megőrzésre. Az érintett jogosult arra, hogy bármikor tiltakozzon a profilalkotás ellen. Tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.
Adatfeldolgozó és tevékenysége: Google (Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland)
II. 3. A WEBOLDALAK LÁTOGATÓINAK
A cookie-k (sütik) egyedi számítógép-, illetve készülékazonosítót, profilinformációkat tárolnak. A cookie-k a Weboldal látogatók személyének azonosítására nem alkalmasak, azonban alkalmasak a látogató által a Weboldal látogatásához használt számítógép, készülék azonosítására, felismerésére. Ezek a Weboldal látogatásakor elhelyezésre kerülhetnek a Weboldal látogatói által a Weboldal látogatásához használt számítógépen, készüléken.
1. Milyen cookie-k vannak a Weboldalon használatban?
A Weboldalakon állandó, vagy nyomkövető, valamint csak egy munkamenethez kapcsolódó cookie-k is használatban vannak. Az állandó cookie-k teszik lehetővé, hogy a Weboldal emlékezzen a Weboldalt többször felkereső látogatóra és annak preferenciáira, beállításaira. Az egy munkamenethez kapcsolódó cookie-k azt segítik elő, hogy a Weboldal egy látogatás alkalmával felismerje a Weblap látogatóját a lapok közötti váltogatások során is, azonban ezen cookie-k a Weboldal elhagyásakor lejárnak.
A Weboldalon használt cookie-k között többféle is van, azokat használatuk célja szerint különböztetjük meg:
- Technikai cookie-k: A technikai cookie-k használata a Weboldal helyes megjelenítését és működését, így többek között a Weboldalra való bejelentkezést vagy a jegyvásárlások kezelését teszi lehetővé, ezek szükségesek a Weboldal megfelelő megjelenítéséhez.
- Funkcionális cookie-k: A funkcionális cookie-k a Weboldal böngészésének és az ennek során alkalmazott preferenciáknak a nyomon követését teszik lehetővé, a Weboldal ezek segítségével emlékezik többek között a regisztrációs adatokra, a látogató által megtekintett rendezvényekre, a nyelvi beállításokra, stb.
- Analitikus cookie-k: Az analitikus cookie-k a Weboldal látogatók Weboldalon mutatott magatartásának nyomon követését teszik lehetővé, és ezzel elősegítik, hogy a Weboldal látogatók általi használata, kihasználtsága alapján a Weboldal tovább fejleszthető legyen, és a felhasználóknak még jobb felhasználói élményt nyújtson, és még hasznosabb tartalmakat jelenítsen meg. A Weboldalon a Google Analytics, valamint Google Signals szolgáltatás használatával valósul meg a Weboldal használatának elemzése és optimalizálása.
Ha a Weboldal látogatója nem kívánja, hogy a Weboldal használatával kapcsolatos adatait (beleértve az IP-címet is) cookie-k gyűjtsék és dolgozzák fel, ezt meg kívánja akadályozni, akkor letöltheti és telepítheti a következő linken elérhető böngésző plug-int: https://tools.google.com/dlpage/gaoptout?hl=hu.
További információk: SCC-k, Google Analytics adatvédelem, Google Signals.
A Google Optimize használatáról és letiltási lehetőségekről: a Google Analytics 360 szabályai érvényesek. - Marketing cookie-k: (célzott cookie-k) partnereink és harmadik fél szolgáltatók helyezik el. Cél: profil készítése és releváns hirdetések megjelenítése más weboldalakon.
- Google Ads nyomkövető cookie-k: Információ a hirdetések megtekintéséről/kattintásáról; személyre szabott ajánlások (keresőmarketing). Részletek: Google adatvédelem, Google Ads cookie-k, Harmadik felek adatainak felhasználása.
- Facebook remarketing cookie-k: A Weboldalra legalább egyszer ellátogatókat célzó hirdetések. További információ: Facebook cookie-k.
- TikTok Pixel: Forgalom- és kampánymérés, optimalizálás, célzás. Részletek: TikTok Pixel.
- Harmadik féltől származó cookie-k: Közösségi oldalak és egyéb beágyazott szolgáltatások cookie-jai. A Facebook rajongói oldal cookie-iról lásd a II.6. pontot.
- Google Tag Manager: Címkekezelő szolgáltatás; további információ: link.
Stay 22
Az Eventim együttműködik a Stay22 (Stay22 Technologies Inc., 917 Mont-Royal Ave E. Montreal QC H2J 1X3, Kanada) harmadik fél szolgáltató partnerhálózatával és a weboldalunkon e szolgáltató szállodatérkép-csatlakozóját használjuk. … További tájékoztatás: Stay22 adatvédelem, valamint Stadia Maps.
II.3.1. Adatkezelés neve és célja
A funkcionális, analitikus, Google Ads, Facebook remarketing és harmadik fél cookie-k tekintetében: …
Az adatkezelés jogalapja: A GDPR 6. cikk (1) a) pontja szerinti hozzájárulás. …
A kezelt adatok köre és forrása: …
Az adatkezelés időtartama: … Google: 14 hónap, Google Analytics cookie-k max. 2 év, Facebook remarketing: 180 nap.
Adatfeldolgozó és tevékenysége: Google (Google Ireland Limited, …), Facebook (Meta Ireland Platforms Limited, … adatvédelmi információ)
II.3.2. Adatkezelés neve és célja
A technikai cookie-k tekintetében: …
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) …
A kezelt adatok köre és forrása: …
Az adatkezelés időtartama: …
Hozzájárulás kezelése
… consentmanager AB – további információ: adatvédelem. Jogalap: GDPR 6. cikk (1) f).
2. Hogyan tiltható meg a cookie-k elhelyezése a számítógépen, készüléken?
… Részletes leírás a böngésző és a „Cookie beállítások/irányelvek” oldalon.
II. 4. HÍRLEVÉLKÜLDÉSSEL ÉS DIREKT MARKETINGGEL KAPCSOLATOS ADATKEZELÉS
II.4.1. Általános hírlevél szolgáltatás
… Feliratkozás: „Iratkozzon fel Heti hírlevelünkre” és feliratkozási oldal.
Jogalap: GDPR 6. cikk (1) a) …
Kezelt adatok: …
Időtartam: hozzájárulás visszavonásáig.
Adatfeldolgozó: Optivo GmbH …, Google …, Facebook (Meta … adatvédelem)
II.4.2. Egyéb egyedi direkt marketing tárgyú adatkezelés (egyedi ajánlatok)
… Jogalap: GDPR 6. cikk (1) f) … Időtartam: eseményt követő 5 évig vagy tiltakozásig.
II.4.2. Feliratkozás értesítésre
… notifications oldal.
II.4.3. Facebook-on és Google-on keresztüli célzott online marketing hirdetések
… Jogalap: GDPR 6. cikk (1) a).
II.4.4. Rajongói véleménynyilvánítás
… Jogalap: GDPR 6. cikk (1) a). Időtartam: közzétételtől számított 2 év, ellenkező esetben törlés.
II.4.5. Profilalkotás hírlevél/értesítések és egyedi ajánlatok esetén
… Jogalap: hírlevél/értesítés: GDPR 6. cikk (1) a), egyedi ajánlatok: GDPR 6. cikk (1) f). …
II. 5. ÉRDEKLŐDŐKNEK, PANASZOSOKNAK
… Jogalap: GDPR 6. cikk (1) c), illetve a) és f). … Időtartam: 3 év (vagy hosszabb elévülésig); e-mail 90 nap a lezárást követően, hangfelvétel 3 hónap.
II. 6. KÖZÖSSÉGI OLDALAKON BELÉPŐKNEK ÉS NYEREMÉNYJÁTÉKOKHOZ
II.6.1. Közösségi megosztás/népszerűsítés
… Facebook cookie és adatkezelési szabályzat: cookie, privacy.
II.6.2. Nyereményjátékok
… Játékszabályzat: link. Jogalap: GDPR 6. cikk (1) a), b), c). …
II.6.3. Facebook rajongói oldal
… Adatfeldolgozó: Meta Platforms Ireland Ltd. — további információ: Business Tools.
II. 7. EVENTIM.HU VÁLLALATI E-MAIL CÍMRE ÜZENETET KÜLDŐKNEK
… Jogalap: GDPR 6. cikk (1) a). …
II. 8. SZERZŐDÉSES KAPCSOLATTARTÓI ADATOK KEZELÉSE
… Jogalap: GDPR 6. cikk (1) f). …
II. 9. ÉRINTETTI JOGOK GYAKORLÁSÁVAL KAPCSOLATOS ADATKEZELÉS
… Jogalap: GDPR 6. cikk (1) f). Időtartam: 5 év.
II.10. VISSZAÉLÉS-BEJELENTŐ RENDSZERREL KAPCSOLATOS ADATKEZELÉS
… Jogalap: GDPR 6. cikk (1) c). … Adatfeldolgozó: Deloitte.
II.11. COMPLIANCE RENDSZERREL KAPCSOLATOS ADATKEZELÉS
… Jogalap: GDPR 6. cikk (1) c). … közös adatkezelő: CTS Eventim Austria GmbH Compliance (compliance@eventim.at).
III. ADATFELDOLGOZÓK
- Szoftverek és keretrendszer: CTS EVENTIM AG & Co. KgaA
- Házhozszállítás: GLS … (adatvédelem), UPS …
- Online fizetés: KPS Interactive Media GmbH & Co. KG …, OTP SimplePay (adatkezelés), PayPal (adatvédelem), Apple Pay (adatvédelem), Google Pay (adatvédelem)
- Tárhely-szolgáltató: CTS EVENTIM Solutions GmbH …
- Jegyiroda partnerek: lista: http://www.eventim.hu/hu/outletek/
- Hírlevelek küldése: Optivo GmbH …
- Közösségi média & marketing cookie-k: Facebook (Meta … adatvédelem), Google (Google Ireland Limited …)
- Rendezvényszervezők: egyes esetekben adatátadás a Szervező részére (külön tájékoztató szerint).
- Egyéb adattovábbítások: érintetti hozzájárulás alapján promóterek, szolgáltatók részére; az Adatkezelő naplózza és legkésőbb az eseményt követő 30 napon törli az adatokat.
- Hatósági megkeresések: jogszabályi felhatalmazás alapján a szükséges és arányos mértékig.
- Harmadik országba történő adattovábbítás: csak megfelelő védelmi szint vagy megfelelő garanciák (GDPR 46. cikk) mellett.
- Web analitikai mérések: Google Analytics — tájékoztató.
IV. MILYEN JOGAI VANNAK AZ ADATKEZELÉSSEL KAPCSOLATBAN?
Az érintettek jogai (GDPR 15–22., 77–82. cikkek): Tájékoztatás és hozzáférés, Helyesbítés, Törlés, Korlátozás, Adathordozhatóság, Tiltakozás, Hozzájárulás visszavonása.
a) Tájékoztatáshoz és hozzáféréshez való jog
… Az Adatkezelő egy (1) hónapon belül válaszol; elutasítás esetén tájékoztat a jogorvoslati lehetőségekről.
b) Helyesbítéshez való jog
… Haláleset utáni gyakorlás: közokirat/teljes bizonyító erejű magánokirat szerinti meghatalmazott vagy közeli hozzátartozó.
c) Törléshez való jog
… a)–e) pontok szerint.
d) Adatkezelés korlátozásához való jog
… és a címzettek értesítése.
e) Adathordozáshoz való jog
…
f) Tiltakozás joga
… Közvetlen üzletszerzés elleni tiltakozás esetén a személyes adatok e célból nem kezelhetők tovább. Tiltakozás: dataprotection@eventim.hu.
g) Hozzájárulás visszavonásához való jog
… A visszavonás a múltbeli jogszerűséget nem érinti.
V. HOGYAN GYAKOROLHATJA JOGAIT?
Kérelmek: dataprotection@eventim.hu. Határidő: 1 hónap. Elutasítás esetén bírósági jogorvoslat és NAIH tájékoztatás.
VI. HOGYAN ÉLHET JOGORVOSLATTAL?
Javasolt előzetes egyeztetés az Adatkezelővel. Bírósághoz fordulás: az érintett lakóhelye/szokásos tartózkodási helye szerint illetékes bíróság is választható.
Nemzeti Adatvédelmi és Információszabadság HatóságCím: 1055 Budapest, Falk Miksa u. 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
VII. HOGYAN MÓDOSÍTHATJUK A TÁJÉKOZTATÓT?
Az Adatkezelő fenntartja a jogot, hogy a Tájékoztatót később – különösen jogszabályváltozás vagy gyakorlat változása esetén – saját hatáskörben módosítsa.
2025.11.06