Hírlevél adatkezelési tájékoztató

I. Az Adatkezelő (Szolgáltató)

II. A Társaság által alkalmazott adatvédelmi irányelvek

1. Az Szolgáltató, mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

2. Az Szolgáltató adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető, a Szolgáltató által üzemeltetett Jegy.hu weblap kezdő oldalának láblécében.

3. A Szolgáltató jogosult az Adatkezelés tájékoztatót egyoldalúan módosítani. Az Adatkezelési tájékoztató módosításának esetén a Szolgáltató a felhasználót a változások a dynamicevents.hu oldalon történő közzététele útján értesíti. A felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési tájékoztatót.

4. A Szolgáltató elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Szolgáltató a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. A Szolgáltató adatkezelési gyakorlatát a jelen adatkezelési tájékoztató tartalmazza. 

5. A Szolgáltató adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információ- szabadságról (Infotv.); – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); 

– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.); 

– 2000. évi C. törvény – a számvitelről (Számv. tv.); 

– 2007. évi CXXXVI. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);

– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);

– 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).

6. A Szolgáltató a személyes adatokat a GDPR-ban szereplő jogalap alapján és kizárólag célhoz kötötten használja fel. 

7. A Szolgáltató kötelezettséget vállal arra, hogy felhasználói bármely Személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Kötelező adatszolgáltatás esetén meg kell jelölni az Adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni kell az Adatkezelés céljáról és arról, hogy a Személyes adatokat kik fogják kezelni, illetve feldolgozni.

8. Minden olyan esetben, ha a szolgáltatott Személyes adatokat a Társaság az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.

III. Az adatkezelés jogalapja, célja és a kezelt adatok köre, az adatkezelés időtartama, a személyes adatok megismerésére jogosultak

1. A Szolgáltató adatkezelései az alábbi jogalapokon alapulnak (GDPR 6. cikk (1)) : 

a) az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (önkéntes hozzájárulás); 

b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (szerződés teljesítése); 

c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (jogi kötelezettség); 

d) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (jogos érdek).

2. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják. 

3. Cselekvőképtelen és korlátozottan cselekvőképes kiskorú személy a Szolgáltató rendszerén keresztül szolgáltatást nem vehet igénybe. 

4. Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük a felhasználókat. 

5. Felhívjuk a Szolgáltató részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése. 

6. Személyes adat kizárólag meghatározott célból kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. A Szolgáltató a megjelölt céloktól eltérő célra a személyes adatokat nem használja.

7. Online webshop szolgáltatás (belépőjegy, utalvány, stb. vásárlása) – vásárlási tranzakció, beléptetés, értesítés (egyszeri vásárlás)

Az adatkezelés célja: a weboldalon található webshop szolgáltatás nyújtásának biztosítása, a megrendelés, annak kiszolgálása, a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése. Az adatkezelés célja továbbá a felhasználó, mint jegyvásárló beazonosítása, valamint a megrendelt szolgáltatás teljesítése, azzal kapcsolatos értesítések kiküldése (az előadással kapcsolatos technikai értesítések, így pl. előadás változásai, elmaradása, időpontváltozás, parkolási információk stb.), a fizetés lebonyolításának lehetősége a fizetési szolgáltató segítségével, a felhasználók nyilvántartása, egymástól való megkülönböztetése, beléptetési adatok átadása a rendezvény szervezőjének, a szerződés teljesítése.

Az adatkezelés jogalapja: a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont.

A kezelt adatok köre: vezeték és keresztnév, telefonszám (opcionális, ha a vásárló az értesítések fogadásához megadja), e-mail cím, az előzetes regisztráció során megadott jelszó, házhozszállítás kérése esetén a megadott szállítási cím, a tranzakció száma, dátuma és időpontja, vevőkód, ajándékutalvány száma, kultúra utalvány száma. 

Az adatok törlésének határideje: a tranzakcióban szereplő legutolsó előadást követő 15 nap. Amennyiben a vásárlási tranzakcióval kapcsolatosan jogvita alakul ki, a Szolgáltató az adatokat a jogvita időtartamára őrzi meg, ennek jogalapja a Szolgáltató jogos érdeke, GDPR 6. cikk (1) bek. f) pont.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárlási tranzakció meghiúsulása.

8. Online bérlet, ajándékkártya, kedvezménykártya, Kultúra kártya vásárlás/megújítás

Az adatkezelés célja: a weboldalon található webshop szolgáltatásnak a bérletvásárláshoz, ajándékkártya/kedvezménykártya/kultúra kártya vásárláshoz kapcsolódó biztosítása, a megrendelés, annak kiszolgálása, a vásárlás és a fizetés dokumentálása, a számviteli kötelezettség teljesítése. Az adatkezelés célja továbbá a felhasználó beazonosítása, valamint a megrendelt szolgáltatás teljesítése, azzal kapcsolatos értesítések kiküldése, a fizetés lebonyolításának lehetősége a fizetési szolgáltató segítségével, a felhasználók nyilvántartása, egymástól való megkülönböztetése, a kártyán található egyenleg nyilvántartása, a kártyával történt vásárlások nyilvántartása, a kártyához kapcsolódó kedvezmények és előjogok nyilvántartása, a bérlethez kapcsolódó jogok biztosítása (beleértve a megújításra vonatkozó előjogokat, amennyiben a rendezvény szervezője biztosít ilyet), a szerződés teljesítése. Az adatkezelés célja továbbá a bérlet éves megújítási lehetőségéről való tájékoztatás (e-mail, vagy postai küldemény formájában), a következő bérletes előadásról szóló emlékeztető (e-mail, vagy postai küldemény formájában), szabadbérlet esetén havi két alkalommal tájékoztatás az előadóhely műsorairól, rendezvényeiről (e-mail forma), – a Felhasználó választásának elősegítésére.

Az adatkezelés jogalapja: a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont.

A kezelt adatok köre: vezeték és keresztnév, telefonszám (opcionális, ha a vásárló az értesítések fogadásához megadja), e-mail cím, az előzetes regisztráció során megadott jelszó, házhozszállítás kérése esetén a megadott szállítási cím, a tranzakció száma, dátuma és időpontja, vevőkód, ajándékutalvány száma, egyenlege, kultúra utalvány száma, egyenlege. 

Az adatok törlésének határideje: a tranzakció időpontjától számított 18 hónap leteltével. Amennyiben a vásárlási tranzakcióval kapcsolatosan jogvita alakul ki, a Szolgáltató az adatokat a jogvita időtartamára őrzi meg, ennek jogalapja a Szolgáltató jogos érdeke, GDPR 6. cikk (1) bek. f) pont. Amennyiben a megvásárolt kártyához adókedvezmény társul (pl. Kultúra kártya), úgy az adatok megőrzésének idejét a mindenkor hatályos jogszabályok írják elő, a jogalap GDPR 6. cikk (1) bek. c) pont.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárlási tranzakció meghiúsulása.

9. Regisztráció

Az adatkezelés célja: Előzetes regisztráció során jelszó megadásával lehetővé válik, hogy a Felhasználónak csak egyetlen alkalommal kell megadnia az adatait és nem minden egyes vásárlás során. Bizonyos szolgáltatások a weboldalon kizárólag regisztrált Felhasználók számára elérhetők. Ilyen szolgáltatások a blog és komment írás, a kommentek értékelésének lehetősége, és a követő funkció (alkotók, előadóhelyekről, programokról történő értesítések kérése). Kényelmi szolgáltatás keretében a weboldal személyes menüpontjaként megnyíló fiókban a felhasználó szerkesztheti személyes adatait, megtekintheti, és letöltheti jegyeit, számláit, nyomon követheti kommentjeit, az általa korábban megtekintett oldalakat, az általa adott értékeléseket, módosíthatja követő szolgáltatásait és hírlevél feliratkozásait, és amennyiben törzsvásárlói rendszer tagja, megtekintheti pontjai egyenlegét. A fiókban tárolt sokszínű személyes adat kezelése szükségképpen profilalkotást is jelent.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont. 

A kezelt adatok köre: e-mail cím, jelszó és mindazon személyes adatok, melyet a Felhasználó a vásárlás során vagy a fiókban megadott : címe, számlázási címe, telefon elérhetősége. A kezelt adatok közé tartozhatnak a Felhasználó által a megrendelései során vásárolt termékek, a vásárlások időpontja, számlája, a Felhasználó kommentjei és azok értékelése, a Felhasználó által értékelt kommentek, előadások, alkotók, előadóhelyek értékelései, a Felhasználó által követésre megjelölt alkotók, előadóhelyek, programok, az általa megtekintett oldalak, hírlevél feliratkozásai, és törzsvásárlói pontjai. 

Az adatok törlésének határideje: A megadott adatokat a Szolgáltató mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Felhasználó – leiratkozással – meg nem tiltja.

Az adatszolgáltatás elmaradásának lehetséges következményei: a weboldal kényelmi funkcióit és szolgáltatásait a felhasználó nem tudja igénybe venni. 

10. Értesítő szolgáltatás

Az adatkezelés célja: Az értesítő szolgáltatás lehetővé teszi a jegyvásárló számára, hogy az előadással kapcsolatos technikai információkon (az előadással kapcsolatos technikai értesítések, így pl. előadás változásai, elmaradása, időpontváltozás, parkolási információk stb.) túlmenően igénybe vehessen olyan értesítő szolgáltatásokat, mint az előadás előtti emlékeztető, az előadás utólagos véleményezése, valamint az automatikus tájékoztatók (kosárelhagyási emlékeztető, újra megvásárolhatóvá váló jegy stb.).

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont. 

A kezelt adatok köre: e-mail, név, opcionálisan telefonszám, ha a vásárló az értesítéseket SMS-ben szeretné megkapni, Facebook Messenger azonosító, amennyiben az értesítéseket Messenger chatboton keresztül szeretné megkapni.

Az adatok törlésének határideje: A megadott adatokat a Szolgáltató mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Felhasználó – leiratkozással – meg nem tiltja.

Az adatszolgáltatás elmaradásának lehetséges következményei: a weboldal kényelmi funkcióit a felhasználó nem tudja igénybe venni, nem kap értesítéseket a változásokról.

11. Számlázás

Az adatkezelés célja: a vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bek. c) pont. 

A kezelt adatok köre: vezeték és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben a vásárló megadta). 

Az adatok törlésének határideje, az adatkezelés időtartama: 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárlás meghiúsulása.

12. Személyre szabott ajánlatok, profilalkotás

Az adatkezelés célja: A profilalkotás segít abban, hogy a weboldal és a hírlevelek ajánlóiban a Felhasználó releváns, személyre szóló ajánlatokkal találkozzon. A profilalkotás segíti az adatfeldolgozót abban, hogy a vásárlói számára a legmegfelelőbb kínálatot állítsa össze.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont. 

A kezelt adatok köre: e-mail, név, cím, a webhely használatához kapcsolódó információk (látogatás időpontja, időtartama, a megtekintett oldalak, az oldalakon történő átkattintások, a kereső használata), a kosár használata (megrendelési azonosító, termékek, azok termék kategóriái, értékei), vásárlások (tranzakció időpontja, értéke, a termék, annak kategóriája, igénybe vett kedvezmény, fizetési mód), technikai információk (IP cím, cookie azonosító, böngésző típusa, eszköz típusa, Google, Facebook, Hotjar, Findgore, Prefixbox azonosítók, forrásoldal), hírlevél és értesítő üzenet használati adatai (e-mail megnyitás időpontja, eszköze, átkattintott linkek, vásárlási adatok), a blog-rendszer használatához kapcsolódó adatok (kommentek, értékelések, átkattintott linkek).

A profilalkotás logikája: az ajánlórendszer a kezelt adatok alapján a vásárló számára vélelmezetten legmegfelelőbb programok listáját kínálja fel megjelenítésre a weboldalon és a Szolgáltató által küldött üzenetekben.

Az adatok törlésének határideje: A megadott adatokat a Szolgáltató mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Felhasználó – leiratkozással – meg nem tiltja.

Az adatszolgáltatás elmaradásának lehetséges következményei: a weboldalon és a hírlevelekben nem a Felhasználó számára releváns ajánlatok jelennek meg, a Felhasználó nem tudja igénybe venni a regisztrációhoz kötött kényelmi szolgáltatásokat.

13. Elektronikus hírlevél

Az adatkezelés célja: Reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére. Amennyiben a felhasználó feliratkozik a hírlevélre, a Szolgáltató saját döntése szerinti gyakorisággal hírlevelet küldhet neki. A Szolgáltató lehetőség szerint törekszik arra, hogy a lakóhely, illetve korábbi vásárlások, és más, a profilalkotás körében gyűjtött adatok alapján releváns, a Felhasználó érdeklődésére számot tartó rendezvényt ajánljon fel a hírlevél olvasóinak.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont. 

A kezelt adatok köre: név, e-mail cím, postai irányítószám, telefonszám, valamint a profilalkotás körében gyűjtött adatok.

Az adatok törlésének határideje: A megadott adatokat a Szolgáltató mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Felhasználó – leiratkozással – meg nem tiltja. A hírlevelet lemondani a hírlevél alján található Leiratkozás linkre kattintva lehet. A személyes adatok törlésére, az erre irányuló kérés beérkezésétől számított 10 munkanapon belül kerül sor.

Az adatszolgáltatás elmaradásának lehetséges következményei: a Felhasználó nem kap értesítéseket a programokról.

14.  A Szolgáltató lojalitás programjában való részvétel

Az adatkezelés célja: a Szolgáltató által a Jegy.hu weboldal rendszeres vásárlói számára meghirdetett törzsvásárlói programban történő részvételének biztosítása.  

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont. 

A kezelt adatok köre: név, e-mail cím, postai irányítószám, telefonszám, valamint a profilalkotás körében gyűjtött adatok.

Az adatok törlésének határideje: A megadott adatokat a Szolgáltató mindaddig kezeli, amíg az adatok ilyen célú felhasználását a Felhasználó – leiratkozással – meg nem tiltja. 

Az adatszolgáltatás elmaradásának lehetséges következményei: a Felhasználó nem tud részt venni a Szolgáltató által meghirdetett törzsvásárlói programban.

15. Süti kezelés («Cookie») 

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ-csomag, mely a Felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A sütik alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. A sütik segít az érintett Felhasználó érdeklődési körének, internet használati szokásainak, honlap-látogatási történetének követésében, annak érdekében, hogy a Felhasználó vásárlási élménye optimális legyen. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

A sütik által küldött információk segítségével az internetböngészők könnyebben felismerhetők, így a Felhasználók releváns és „személyre szabott” tartalmat kaphatnak. A sütik kényelmesebbé teszik a böngészést, értve ez alatt az online adatbiztonsággal kapcsolatos igényeket és a releváns reklámokat. A sütik segítségével a Szolgáltató névtelen (anonim) statisztikákat is készíthet az oldallátogatók szokásairól, így még jobban személyre tudjuk szabni az oldal kinézetét és tartalmát.

A Szolgáltató weboldala kétféle típusú sütit használ:

– Ideiglenes sütik – az oldal használatához elengedhetetlen munkamenet (session-id) sütik. Ezek használata elengedhetetlen a weboldalon történő navigáláshoz, a weboldal funkcióinak működéséhez. Ezek elfogadása nélkül a honlap, illetve annak egyes részei nem jelennek meg, a böngészés akadályozottá válik, a jegyek kosárba rakása illetve a banki fizetés nem tud megfelelően megvalósulni. 

– Állandó sütik, melyek webes kereső beállításától függően hosszabb ideig, vagy egészen addig az eszközön maradnak, amíg azokat a Felhasználó nem törli. Ezeken belül beszélhetünk belső vagy külső sütiről. Amennyiben a Szolgáltató webszervere telepíti a sütit és a saját adatbázisba kerül továbbítása az adat, akkor belső sütiről beszélünk. Amennyiben a sütit a Szolgáltató webszervere telepíti, de külső szolgáltatóhoz történik az adattovábbítás, akkor külső sütiről beszélünk. Ilyen külső sütik a harmadik féltől származó sütik is, melyeket harmadik fél helyez el a Felhasználó böngészőjében (Google Analitika, Facebook Pixel). Ezek abban az esetben kerülnek a böngészőben elhelyezésre, ha a meglátogatott weboldal használja a harmadik fél által nyújtott szolgáltatásokat.  Az állandó sütik célja az adott oldal minél magasabb színvonalú működésének biztosítása a felhasználói élmény növelése érdekében. 

A weboldal látogatása során a bejelentkező-oldalon található süti figyelmeztetésen található nyomógombbal adhatja meg a Felhasználó a hozzájárulását ahhoz, hogy az állandó sütik a Felhasználó számítógépén tárolódjanak és ahhoz a Szolgáltató hozzáférhessen. 

A Felhasználó a böngésző program segítségével beállíthatja és meggátolhatja a sütikkel kapcsolatos tevékenységet. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. Ismételten felhívjuk azonban figyelmét arra, hogy ez utóbbi esetben a sütik használata nélkül előfordulhat, hogy a Felhasználó nem lesz képes használni a weboldal minden szolgáltatását, így különösen a fizetési szolgáltatásokat. A sütikre vonatkozóan további információkat olvashat a Jegy.hu oldalon megjelenő süti figyelmeztető sávban található „További információk” gombra kattintva.

Az adatkezelés célja: a fizetési tranzakciók lebonyolítása a fizetési szolgáltatóval, a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, webanalitikai mérések. 

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, GDPR 6. cikk (1) bek. a) pont.

A kezelt adatok köre: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal. 

Az adatkezelés időtartama: az ideiglenes sütik addig tárolódnak, amíg a felhasználó az adott típusú összes böngészője bezárásra nem kerül. Az állandó sütik 1 évig tárolódnak a felhasználó számítógépén vagy ameddig azok a Felhasználó nem törli azokat.

Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap szolgáltatásainak nem teljes körű igénybevehetősége, a fizetési tranzakciók sikertelensége, analitikai mérések pontatlansága.