I. BEVEZETÉS:

 

1. Miről szól ez a tájékoztató? (a tájékoztató hatálya)

 

A jelen adatkezelési tájékoztatóval (a továbbiakban: „Tájékoztató”) tájékoztatást nyújtunk arról, hogy a https://eventim-business.eventim.net/b2b-portal-hu/weboldalra látogatók, illetve a szerződéses partnereink kapcsolattartói személyes adatait, milyen célra és hogyan kezeljük. A továbbiakban e weboldalra és valamennyi lapjára együttesen „Weboldalak”-ként, bármelyikükre pedig„Weboldal”-ként hivatkozunk.

 

2. Mik azok a személyes adatok? (személyes adat fogalma)

 

Személyes adat az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

 

3. Mit kell a személyes adatok kezelésén érteni? (adatkezelés fogalma)

 

A személyes adatok kezelése alatt a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét értjük. Adatkezelést jelent a személyes adatok gyűjtése, rögzítése, rendszerezése, tagolása, tárolása, átalakítása vagy megváltoztatása, lekérdezése, a beléjük való betekintés, felhasználása, közlése, továbbítása, terjesztése vagy egyéb módon történő hozzáférhetővé tétele, összehangolása vagy összekapcsolása, korlátozása, törlése, illetve megsemmisítése.

 

Az adatkezelések során Adatkezelő részéről nem történik automatizált döntéshozatal. 

 

4. Ki az Adatkezelő? (adatkezelő adatai)

 

A fenti Weboldalt a CTS Eventim Hungary Kft. (székhely: 1139 Budapest, Váci út 91/A 3.em..; Cg. 01-09-877903; képviseli: Kovácska Gyula ügyvezető és Christoph Klinger ügyvezető mindketten önállóan; elérhetőség: dataprotection@eventim.hu) üzemelteti, ez a jogi személy határozza meg a személyes adatok kezelésének céljait és eszközeit, ez a cég a személyes adatok adatkezelője (a továbbiakban „Adatkezelő”).

 

5. Az Adatkezelő nevében kezel más személy személyes adatokat? (adatfeldolgozók)

Igen, ezeket a vállalatokat hívjuk adatfeldolgozóknak. A Tájékoztató felsorolja az adatkezelésben résztvevő adatfeldolgozókat.

 

6. Az érintett által megadott személyes adatok valósága és jogszerűsége

 

Az Adatkezelő a megadott személyes adatokat nem ellenőrzi, kivéve, ha jelen Tájékoztató másként nem rendelkezik, a megadott személyes adatok megfelelőségéért kizárólag az azt megadó személy felel. 

 

7. Az adatvédelemmel kapcsolatos hatályos jogszabályok

 

A Tájékoztató rendelkezéseinek kialakításakor az Adatkezelő különösen figyelemmel volt a következő jogszabályokra: az Európai Parlament és a Tanács 2016/679 Rendeletére („Általános Adatvédelmi Rendelet” vagy „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grtv.”) rendelkezéseire. 

 

II. AZ ADATKEZELÉSEKRŐL

 

II. 1. A WEBOLDALAK LÁTOGATÓINAK:

 

A cookie-k (sütik) egyedi számítógép-, illetve készülékazonosítót, profilinformációkat tárolnak. A cookie-k a Weboldal látogatók személyének azonosítására nem alkalmasak, azonban alkalmasak a látogató által a Weboldal látogatásához használt számítógép, készülék azonosítására, felismerésére. Ezek a Weboldal látogatásakor elhelyezésre kerülhetnek a Weboldal látogatói által a Weboldal látogatásához használt számítógépen, készüléken.

 

1. Milyen cookie-k vannak a Weboldalon használatban?

 

A Weboldalakon állandó, vagy nyomkövető, valamint csak egy munkamenethez kapcsolódó cookie-k is használatban vannak. Az állandó cookie-k teszik lehetővé, hogy a Weboldal emlékezzen a Weboldalt többször felkereső látogatóra és annak preferenciáira, beállításaira. Az egy munkamenethez kapcsolódó cookie-k azt segítik elő, hogy a Weboldal egy látogatás alkalmával felismerje a Weblap látogatóját a lapok közötti váltogatások során is, azonban ezen cookie-k a Weboldal elhagyásakor lejárnak.

 

A Weboldalon használt cookie-k között többféle is van, azokat használatuk célja szerint különböztetjük meg:

 

- Technikai cookie-k:

A technikai cookie-k használata a Weboldal helyes megjelenítését és működését, így többek között a Weboldalra való bejelentkezést vagy a jegyvásárlások kezelését teszi lehetővé, ezek szükségesek a Weboldal megfelelő megjelenítéséhez. 

 

- Funkcionális cookie-k:

A funkcionális cookie-k a Weboldal böngészésének és az ennek során alkalmazott preferenciáknak a nyomon követését teszik lehetővé, a Weboldal ezek segítségével emlékezik többek között a regisztrációs adatokra, a látogató által megtekintett rendezvényekre, a nyelvi beállításokra, stb.

 

- Analitikus cookie-k:

Az analitikus cookie-k a Weboldal látogatók Weboldalon mutatott magatartásának nyomon követését teszik lehetővé, és ezzel elősegítik, hogy a Weboldal látogatók általi használata, kihasználtsága alapján a Weboldal tovább fejleszthető legyen, és a felhasználóknak még jobb felhasználói élményt nyújtson, és még hasznosabb tartalmakat jelenítsen meg. A Weboldalon a Google Analytics, valamint Google Signals szolgáltatás használatával valósul meg a Weboldal használatának elemzése és optimalizálása.

Ha a Weboldal látogatója nem kívánja, hogy a Weboldal használatával kapcsolatos adatait (beleértve az IP-címet is) cookie-k gyűjtsék és dolgozzák fel, ezt meg kívánja akadályozni, akkor letöltheti és telepítheti a következő linken elérhető böngésző plug-int: link: https://tools.google.com/dlpage/gaoptout?hl=hu. 

Ehhez az elemzéshez a Google Analytics 360-at, a Google Ireland Ltd. webelemző szolgáltatását használjuk weboldalunkon. A Google Analytics 360 cookie-kat használ, amelyek lehetővé teszik weboldalaink használatának elemzését. A cookie-k által generált, a weboldalaink használatára vonatkozó információkat általában egy általunk Európában üzemeltetett szerveren keresztül továbbítják az Egyesült Államokban található Google Analytics 360-hoz, és ott tárolják. Ez az adattovábbítás az EU szabványos szerződéses záradékai alapján történik. Ez biztosítja az Ön személyes adatainak megfelelő védelmét. További információkat itt talál: business.safety.google/adsprocessorterms/sccs/p2p-intra-group/ (https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/)

Az Ön IP-címét az általunk üzemeltetett szerveren lerövidítjük, mielőtt a Google Analytics 360 szerverére továbbítanánk. Kivételt képeznek ez alól azok a weboldalak, amelyeket partnereinkkel közös felelősségvállalás mellett üzemeltetünk, ott az Ön adatai a Google Analytics 360 szerverére kerülnek át, miután a weboldalainkon IP-anonimizálást alkalmaztunk. Ha Ön az Európai Unióban tartózkodik, ez a funkció az Európai Unió tagállamaiban vagy az Európai Gazdasági Térségről szóló megállapodás más szerződő államaiban rövidíti le az Ön IP-címét. A Google Analytics 360 az EVENTIM megbízásából ezeket az információkat a weboldalak használatának értékelésére, a weboldal tevékenységeiről szóló jelentések összeállítására, valamint a weboldal és az internet használatával kapcsolatos további szolgáltatások nyújtására használja fel az EVENTIM számára. A Google Analytics 360 felhasználási feltételeiről és adatvédelméről további információkat a következő weboldalon talál: support.google.com/analytics/answer/6004245 (https://support.google.com/analytics//answer/6004245)

A Google-Signals olyan webhelyekről és alkalmazásokból származó munkamenetadat, amelyeket a Google olyan felhasználókkal társít, akik bejelentkeztek a Google-fiókjukba, és akik bekapcsolták a Hirdetések személyre szabását. Az adatoknak ezekkel a bejelentkezett felhasználókkal való összekapcsolását arra használják, hogy lehetővé tegyék az eszközök közötti remarketinget és az eszközök közötti kulcsfontosságú események exportálását a Google Adsbe.

A Google Signals a Google Analytics egyik funkciója, amely lehetővé teszi a demográfiai adatok és a felhasználói érdeklődésre és viselkedésre vonatkozó összesített adatok megtekintését. Amennyiben Ön beleegyezését adta a cookiek használatához, a Google felhasználja az Ön által a Google számára más okokból megadott egyéb információkat, hogy ezeket az információkat anonim formában továbbítsa számunkra. Így többek között társíthatjuk  az ilyen adatokat a Google Analytics által a webhely és/vagy alkalmazás típusú, gyűjtött, látogatásokra vonatkozó adatokkal is. A személyes adatok gyűjtése a jegyértékesítési folyamat  során történik és az adatok feldolgozására akkor is sor kerül, amikor a weboldal meglátogatása regisztráció nélkül történik. A Google Signals-al kapcsolatos további információk itt találhatók: https://support.google.com/analytics/answer/9445345?hl=en#zippy=%2Cin-this-article. 

A Google Optimize-t weboldalunkon a weboldalunk vonzerejének, tartalmának és funkcionalitásának javítására használjuk. Azáltal, hogy új funkciókat és tartalmakat teszünk elérhetővé felhasználóink egy bizonyos százalékának, és statisztikailag értékeljük a használatban bekövetkezett változásokat, rendszeresen javíthatjuk kínálatunkat. Ezekhez a tevékenységekhez sütiket használunk, amelyek egy álneves azonosítóhoz kapcsolódnak. A Google ezeket az információkat a weboldalunk használatának értékelésére, valamint az optimalizálási tesztről és a kapcsolódó weboldal-tevékenységekről szóló jelentések elkészítésére használja fel. A Google Analytics 360 fent meghatározott adatvédelmi szabályai érvényesek.

A Google Optimize által végzett információgyűjtést megakadályozhatja a cookie-k tárolásának megakadályozásával a böngészőszoftver megfelelő beállításával vagy a cookie-beállításokban a nyomon követés kikapcsolásával. Felhívjuk azonban figyelmét, hogy ebben az esetben előfordulhat, hogy nem tudja teljes mértékben használni a weboldal összes funkcióját.

 

- Google Ads nyomkövető cookie-k:

A Weboldalon a Google nyomkövető cookie-k segítségével valósul meg az információszerzés arról, ha a Weboldal látogatója a Weboldalt azt követően érte el, hogy megtekintette a Google rendszerén keresztül megjelenített hirdetéseink egyikét, vagy rákattintott arra. A nyomkövető cookie-k segítségével szerzett információ alapján statisztika készíthető a hirdetéseket megtekintő vagy arra kattintó Weboldal látogatókról. A Weboldalon megtekintett tartalom alapján a Google képes célzott hirdetések megjelenítésére a Google más partnereinek webhelyein.

 

Ha Ön jegyet vásárolt tőlünk, a Google Ads, a Google Analytics 360 cookie-t állít be. Ha a vásárlást követően megfelelő keresőkifejezéseket ír be az internetes keresőmotorokba, akkor a vásárlás alapján az EVENTIM termékeire és szolgáltatásaira vonatkozó egyedi ajánlások jeleníthetők meg Önnek e cookie segítségével (keresőmarketing). A folyamat során az Ön személyes adatait feldolgozzuk, az adatkezelés az Ön hozzájárulásán alapul a GDPR 6. cikk (1) a) pontja szerint. Ha tiltakozni szeretne a Google Ads, a Google Analytics 360 általi adatfeldolgozás ellen, kérjük, kattintson az alábbi linkre: A Google Ads, a Google Analytics 360 használatával kapcsolatban az Ön személyes adatai az Egyesült Államokba kerülnek. Ez az adattovábbítás az EU szabványos szerződéses záradékai alapján történik. Ez biztosítja az Ön személyes adatainak megfelelő védelmét. A Google Ads által végzett adatfeldolgozással kapcsolatos további részletekért kérjük, olvassa el a megfelelő adatvédelmi tájékoztatót: Google: policies.google.com/privacy (https://policies.google.com/privacy?hl=de) Google Ads: policies.google.com/technologies/ads (https://policies.google.com/technologies/ads) Magyarázat a Google által harmadik felek adatainak felhasználásáról: policies.google.com/technologies/partner-sites (https://policies.google.com/technologies/partner-sites))

 

- Facebook remarketing cookie-k

A Weboldalon Facebook remarketing cookie-k segítségével próbáljuk a Weboldal látogatóit a szolgáltatásainkra irányuló hirdetéssel ismét elérni. A remarketing cookie-k segítségével a Weboldalra legalább egyszer már ellátogató felhasználókat szeretnénk elérni közösségi oldalon indított kampánnyal. Facebook cookiek-ról további információ itt található: www.facebook.com/policies/cookies/.

 

- Harmadik féltől származó cookie-k:

A Weboldalon egyes funkciókkal kapcsolatban harmadik felek szolgáltatásai is megjelennek, különösen közösségi oldalakkal (pl. Facebook, Google+ vagy Twitter) kapcsolatban (például egy link valamely előadó Facebook oldalára), amelyek tartalmazhatják harmadik felek cookie-jait. Ezen harmadik felek cookie használatára az Adatkezelő szabályzatai nem terjednek ki, erre vonatkozóan kérjük, keressék fel a harmadik fél szolgáltató vonatkozó szabályzatait. Az Adatkezelő Facebook rajongói oldalán használt cookie-k tekintetében a jelen Tájékoztató II.6. pontja tartalmaz tájékoztatást.

 

• Google Tag Manager:

A Weboldal Google Tag Managert használ, amely a Google Inc. által biztosított címkekezelő alkalmazás/szolgáltatás, amely lehetővé teszi címkék létrehozását, frissítését és kezelését. A címkék a weboldalakon lévő címkék kis kódelemek, amelyek többek között a forgalom és a látogatói viselkedés mérésére, továbbá az online hirdetések hatásának meghatározására szolgálnak. A Google Tag Manager segítségével állítható, hogy az egyes kódelemek milyen feltételek esetén kerüljenek aktiválásra. Ez lehetővé teszi a felhasználói interakciók követését és segítségével beállíthatóak és olvashatóak a cookiek is.  A Google Tag Manager önmagában nem kezel adatokat, de biztosítja olyan címkék aktiválását, amelyek gyűjtenek adatokat, pl. a felhasználók IP címét kezelik.  A Google Tag Managerről további információt az alábbi linken talál: https://support.google.com/tagmanager/answer/6102821?hl=hu

 

Stay 22

Az Eventim együttműködik a Stay22 (Stay22 Technologies Inc., 917 Mont-Royal Ave E. Montreal QC H2J 1X3, Kanada) harmadik fél szolgáltató partnerhálózatával és a weboldalunkon e szolgáltató szállodatérkép-csatlakozóját használjuk. A Stay22 által biztosított szállodai kártya be van ágyazva a webshopunkba. Ha Ön követi a benne található partneri linkeket, és ezt követően él az ajánlatokkal, akkor partneri díjazásban részesülhetünk a Stay22-től. Ahhoz, hogy nyomon követhessük, hogy Ön igénybe vette-e az ajánlatokat, a harmadik fél szolgáltatónak tudnia kell, hogy Ön követte a weboldalunkon használt affiliate linket. A fent említett affiliate linkek hozzárendelése céljából az affiliate linkek kiegészülhetnek bizonyos értékekkel, amelyek a link részét képezik, vagy más módon, pl. cookie-ban tárolhatók. 

Kezelt adatok köre: Az értékek közé tartozhat különösen a forrás weboldal (referrer), az időpont, annak a weboldalnak az üzemeltetőjének online azonosítója, amelyen az affiliate link található, az adott ajánlat online azonosítója, a használt link típusa, az ajánlat típusa és a felhasználó online azonosítója. Ezen cookie-k beállítását a cookie-beállításokban a célzott cookie-k kikapcsolásával lehet kikapcsolni.

Az adatkezelés jogalpaj: Az Ön kifejezett hozzájárulása a GDPR 6. cikk. 1. bek a) pontja alapján

További tájékoztatás: https://www.stay22.com/privacy, valamint a Stadia Maps Ltd. szolgáltatásairól: https://stadiamaps.com/privacy/ .

 

 

II.2.1. Adatkezelés neve és célja A funkcionális, analitikus, Google Ads, Facebook remarketing és harmadik fél cookie-k tekintetében: Az Adatkezelő a cookie-kat a Weboldal látogatóinak, illetve a felhasználók azonosítására, a „bevásárlókosár” nyilvántartására, a látogatók Weboldal böngészésének és preferenciájának nyomon követésére, a Weboldal felhasználói élményének növelésére alkalmazza, valamint a Weboldalon a tartalommal kapcsolatos szolgáltatások és az Adatkezelő által a Weboldalon nyújtandó szolgáltatások nyújtására használja, valamint hogy hirdetéssel megkeresse az érintetteket.

Az adatkezelés jogalapja A GDPR 6. cikk (1) a) pontja szerinti hozzájárulás. Az adatkezelés a Weboldal látogatójának hozzájárulása alapján történik, amely a Weboldalon felugró ablakban az „Elfogad” gombra kattintással, a „Cookie beállítások/irányelvek” oldalon megjelenő lehetőségek közüli választással adható meg. Az érintett ahhoz is hozzájárul, hogy Google Ads vagy Facebook oldalakon remarketing kampány keretében hirdetésünkkel megkeressük. Hozzájáruláson alapuló adatkezelés esetében az érintett bármikor visszavonhatja hozzájárulását a böngésző beállításaiban, ebben az esetben az Adatkezelő az adott cookie-t nem alkalmazza és azzal adatgyűjtést, adatkezelést a továbbiakban nem végez.

A kezelt adatok köre és forrása A cookie-k a Weboldal látogatója által használt számítógép, készülék egyedi azonosítószámát ( IP címét), a Weboldal látogatásának dátumát és időpontját, a Weboldalon töltött böngészési időt, a Weboldal használatának módját, a Weboldal megtalálásának előzményét hordozzák magukban. Az adatszolgáltatás elmaradásának lehetséges következményei: a honlap tartalmai nem jelennek meg teljeskörűen

Az adatkezelés időtartama Az adatkezelés a Weboldal látogatásának befejezéséig tart, vagy a hozzájárulás visszavonásáig. A Weboldal látogatójának számítógépén, készülékén tárolódott cookie mindaddig ott marad, amíg a számítógép, készülék használója nem törli azt. Az általunk küldött és sütikhez kapcsolódó adatokat a Google 14 hónap elteltével automatikusan törli. A Google Analytics cookie-k maximális élettartama 2 év. A Facebook remarketing cookie esetében 180 nap.

Adatfeldolgozó és tevékenysége Google (Google Ireland Limited, Gordon House Barrow Street Dublin 4, D04E5W5 Ireland, Facebook (Meta Ireland Platforms Limited, (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2) Írország, elérhetőség adatvédelmi kérdésekben: www.facebook.com/policy.php

 

II.2.2. Adatkezelés neve és célja  A technikai cookie-k tekintetében: Az Adatkezelő a Weboldalra történő belépéskor a Weboldalon megjelenő tartalomszolgáltatás és a Weboldalon az Adatkezelő által nyújtani kínált szolgáltatások nyújtásához kapcsolódóan azok biztosítása céljából is alkalmaz cookie-kat (pl. jogellenes felhasználás, illetve jogellenes tartalmak kiszűrése érdekében).

Az adatkezelés jogalapja A GDPR 6. cikk (1) bekezdés f) pontja az adatkezelés az Adatkezelő jogos érdekének érvényesítéséhez szükséges. A jogos érdek: a szolgáltatás nyújtás biztosítása, a jogellenes felhasználás, illetve jogellenes tartalmak kiszűrése.

A kezelt adatok köre és forrása A cookie-k a Weboldal látogatója által használt számítógép, készülék egyedi azonosítószámát, a Weboldal látogatásának dátumát és időpontját, a Weboldalon töltött böngészési időt, a Weboldal használatának módját, a Weboldal megtalálásának előzményét hordozzák magukban.

Az adatkezelés időtartama Az adatkezelés a Weboldal látogatásának befejezéséig tart, vagy az érintett tiltakozásáig. A Weboldal látogatójának számítógépén, készülékén tárolódott cookie mindaddig ott marad, amíg a számítógép, készülék használója nem törli azt.

Hozzájárulás kezelése

Annak érdekében, hogy weboldalunkon a sütik és a hozzájárulást igénylő szolgáltatások használatához az adatvédelemnek megfelelő hozzájárulást szerezzünk be, a hozzájárulás-kezelő szolgáltató consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Svédország, weboldal: www.consentmanager.de eszközét használjuk .

A hozzájárulási eszköz rögzíti, naplózza és elmenti a weboldal látogatójának beállításait. Annak érdekében, hogy a kiválasztott beállítások egyértelműen hozzárendelhetők legyenek az adott weboldal látogatójához, a hozzájárulási eszköz bizonyos felhasználói információkat (beleértve az IP-címet) összegyűjt, továbbít és tárol.

További információkért kérjük, olvassa el a consentmanager AB adatvédelmi szabályzatát: https://www.consentmanager.de/datenschutz/.

Jogalap: cikk (6) bek. GDPR 1. cikkének f) pontja ( Adatkezelő jogos érdeke).

 

2. Hogyan tiltható meg a cookie-k elhelyezése a számítógépen, készüléken?

 

A Weboldal látogatói a böngészőjük megfelelő beállításával tudják a cookie-knak a látogató által használt számítógépen, készüléken való elhelyezését megtiltani. Továbbá, a Weboldal látogatói a Weboldal „Cookie beállítások/irányelvek” oldalán kiválaszthatják, hogy a funkcionális, az analitikus, a nyomkövető vagy harmadik féltől származó cookie-k elérhetők legyenek-e a Weboldal látogatása során. A beállítások bármikor módosíthatók a „Cookie beállítások/irányelvek” oldalon.

Felhívjuk azonban a figyelmet arra, hogy a cookie-k számítógépen, készüléken való elhelyezésének megtiltása esetén azonban a felhasználói élmény nem teljes, a Weboldal látogatója a Weboldal egyes elemeit nem olyan formában éri el, mintha engedélyezte volna a cookie-k elhelyezését.

A funkcionális cookie-k letiltásával a Weboldal látogatója nem engedélyezi többek között, hogy emlékeztetőt kapjon a kosárba helyezett termékekről, hogy a nyelvi beállításait a Weboldal megjegyezze, stb.

Az analitikus cookie-k letiltásával a Weboldal látogatója nem engedélyezi többek között, hogy az oldal-használatát elemezzük annak érdekében, hogy testreszabott tartalmat jelenítsünk meg a Weboldalon vagy személyre szóló ajánlatokkal kereshessük meg a megadott elérhetőségein (amennyiben megadott ilyen elérhetőséget pl. regisztráció során).

- A Google Ads nyomkövető cookie-k letiltásával a Weboldal látogatója nem engedélyezi, hogy a hirdetésekkel kapcsolatban, különösen a hirdetésekre kattintás során hirdetési cookie-k kerüljenek a számítógépére.

A harmadik féltől származó cookie-k letiltásával a Weboldal látogatója nem engedélyezi, hogy harmadik felek, elsősorban közösségi oldalak (pl. Facebook, Google+ vagy Twitter) cookie-kat helyezzenek el a Weboldal látogatójának készülékén.

 

II. 2. EVENTIM.HU VÁLLALATI E-MAIL CÍMRE ÜZENETET KÜLDŐKNEK

 

Adatkezelés neve és célja Az info@eventim.hu vállalati e-mail címre érkező, nem várt üzenetek áttekintése és megválaszolása.

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének a) pontja értelmében az érintett önkéntes hozzájárulása.

A kezelt adatok köre és forrása A vállalati e-mail címre érkezhetnek üzenetek, úgy, mint önéletrajzok, kéretlen, azaz spam üzenetek, amelyek esetében a küldő hozzájárulása alapján kezel az Adatkezelő személyes adatot, mint a küldő e-mail címét, nevét, egyéb a küldő által megadott személyes adatot. Az adatszolgáltatás elmaradásának lehetséges következményei: a kapcsolatfelvétel nem lehetséges.

Az adatkezelés időtartama Az adatkezelés az üzenet tartalmától függően vagy haladéktalanul törlésre kerül (amennyiben téves vagy jogellenes tartalmat hordoz az üzenet) vagy a hozzájárulás visszavonásáig tart az adatkezelés.

 

II. 3. SZERZŐDÉSES KAPCSOLATTARTÓI ADATOK KEZELÉSE

 

Adatkezelés neve és célja Az adatkezelés célja hogy az Adatkezelő üzleti tevékenysége során partnereivel, azok munkatársával, kapcsolattartójával –azaz az érintettel –szükség esetén közvetlenül felvehesse a  kapcsolatot, illetve kapcsolatot tudjon tartani.

 

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének f) pontja értelmében az Adatkezelő, vagy harmadik fél jogos érdekén alapul. Az Adatkezelő a szerződő partnerével való kapcsolattartás érdekében kezeli az érintettek adatait 

 

A kezelt adatok köre és forrása Az érintett esetében név, beosztás, e-mailcím, telefonszám 

Adatok forrása: az érintett, vagy az Adatkezelő üzleti partnere, a szerződő fél. Az Adatkezelő vélelmezi, hogy üzleti partnerei az általuk rendelkezésre bocsátott természetes személytől származó érintetti adatokat illetően rendelkeznek megfelelő felhatalmazással vagy hozzájárulással az érintett részéről vagy tájékoztatást adtak részükre személyes adataik megadásáról.

 

Az adatkezelés időtartama Az adatkezelés céljához szükséges idő, amely esetenként a szerződéses jogviszony fennállásával egyezik, illetve az esetleges igényérvényesítésre irányadó határidő - a szerződés teljesítésétől számított 5 évig (elévülési idő).

 

II. 4. ÉRINTETTI JOGOK GYAKORLÁSÁVAL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelés neve és célja Az érintetti joggyakorlásról az Adatkezelő nyilvántartást vezet. a GDPR szerinti elszámoltathatóság elvének biztosítása, az Érintettet a személyes adatai kezelésével összefüggésben megillető jogok gyakorlásával kapcsolatos nyilvántartás vezetése és a joggyakorlással kapcsolatos dokumentumok megőrzése, annak nyilvántartása, hogy az érintett hányadik alkalommal élt érintetti jogával.

Az adatkezelés jogalapja A GDPR 6. cikke (1) bekezdésének f) pontja értelmében az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke, hogy igazolni tudja azt, hogy az érintetti kérelmekkel kapcsolatban mikor, milyen intézkedéseket tett és ezzel megfelelt a GDPR rendelkezéseinek. Az Adatkezelő külön nyilvántartás vezetésével tudja a megfelelőséget igazolni tekintettel a lehetséges nagyszámú megkeresésekre.

A kezelt adatok köre és forrása A kérelmező személy- azonosító adatai, kérelmének tartalma, valamint az érintetti joggyakorlásról vezetett nyilvántartás tartalma (az érintett, mint jogot érvényesítő személy neve, a kérelem beérkezésének módja és időpontja, kérelem tárgya, az Érintett jogának érvényesítését korlátozó vagy megtagadó intézkedés megtételének időpontja, módja, valamint jogi és ténybeli indokai, az érintett joga biztosításának ténye, az érintett kérelme teljesítésének dátuma)

Az adatkezelés időtartama 5 év

 

 

II.5. VISSZAÉLÉS-BEJELENTŐ RENDSZEREL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelés neve és célja Létrehoztunk egy visszaélés-bejelentési online portált. A visszaélés-bejelentő rendszer lehetővé teszi, hogy kapcsolatba lépjen velünk, és jelentse a megfelelőséget és a jogsértéseket anélkül, hogy megtorlástól kellene tartania. Feltéve, hogy ez jogilag megengedett, a jogsértések személyes adatok megadása nélkül is bejelenthetők. A személyes adatokat azért dolgozzuk fel, amennyiben azokat közlik velünk, hogy ellenőrizzük a bejelentési központon keresztül tett bejelentést, és kivizsgáljuk a feltételezett megfelelőséget és jogsértéseket. További kérdéseink lehetnek. Ebből a célból ezen a visszaélés-bejelentő rendszeren keresztül kommunikálunk. Elvben lehetséges a visszaélés-bejelentési rendszer használata - amennyiben ez jogilag megengedett - személyes adatok megadása nélkül. A visszaélés-bejelentési folyamat részeként azonban önkéntesen nyilvánosságra hozhatók a személyes adatok, különösen a személyazonosságra, keresztnévre és vezetéknévre, lakóhely szerinti országra, telefonszámra vagy e-mail-címre vonatkozó adatok.

A velünk folytatott névtelen kommunikáció során az IP-címet és az aktuális tartózkodási helyet soha nem tároljuk. A bejelentés benyújtását követően a bejelentő hozzáférési adatokat kap az online portál postafiókjához, hogy továbbra is védett módon kommunikálhasson velünk. A megadott cél elérése érdekében szükség lehet arra is, hogy a személyes adatokat külső szerveknek, például ügyvédi irodáknak, bűnügyi vagy versenyhatóságoknak továbbítsuk az Európai Unión belül vagy kívül.

Az adatkezelés jogalapja GDPR 6. cikk (1) bekezdésének c) pontja

 

A kezelt adatok köre és forrása: Feldolgozzuk azokat az adatokat, amelyeket a bejelentő a bejelentéssel összefüggésben ad meg nekünk.

Ezenkívül a visszaélést bejelentő személy által megnevezett személyek adatait is feldolgozzuk a jogsértések bejelentése során (pl. a jogsértést okozó személyek neve vagy beosztása, a jogsértés által szintén érintett személyek neve vagy beosztása, az érintett személy bejelentett kötelességszegéssel kapcsolatos magatartásának vagy cselekedeteinek leírása, amelyek hozzájárulhatnak az azonosításukhoz).

Az adatkezelés időtartama A személyes adatokat csak addig tároljuk, amíg az a visszaélést bejelentő személy bejelentésének feldolgozásához szükséges, vagy ameddig jogos érdekünk fűződik személyes adatainak tárolásához. Az adatok tárolására akkor is sor kerülhet, ha ezt nemzeti vagy európai jogszabályok írják elő jogi kötelezettségek, például megőrzési kötelezettségek teljesítése érdekében.

Nem gyűjtünk és nem tárolunk olyan személyes adatokat, amelyek nem szükségesek a visszaélést bejelentő személyek bejelentésének feldolgozásához. Szükség esetén azonnal töröljük ezeket.

A vizsgálat befejezése után minden jelentést és kapcsolódó adatot 5 évig archiválnak. Ezen időszak lejárta után garantáljuk az összes adat helyrehozhatatlan törlését vagy anonimizálását. Ezenkívül az adatokat addig tároljuk, amíg az a már megindított hivatalos vagy bírósági eljárásokhoz szükséges.

 

Az adatkezelő A visszaélés-bejelentési online portált a CTS EVENTIM AG &Co. KGaA, Contrescarpe 75a, 28195 Bremen, Németország vállalattal közösen használjuk. Ebben az esetben a személyes adatok feldolgozásának közös adatkezelői vagyunk. Ha kötelesek vagyunk teljesíteni az érintettek jogait, az érintettek kapcsolatba léphetnek velünk, valamint compliance@eventim.de. címen.

 

Adatfeldolgozó: Deloitte

 

 

II.6. COMPLIANCE RENDSZEREL KAPCSOLATOS ADATKEZELÉS

 

Adatkezelés neve és célja a Compliance független, pártatlan és bizalmas visszaélés-bejelentő rendszert működtet. Az alkalmazottaknak és harmadik feleknek, beleértve az ügyfeleket és a beszállítókat is, így lehetőségük van arra, hogy bizalmas bejelentési csatornákon keresztül jelezzék az esetleges jogsértéseket, és így hozzájáruljanak azok tisztázásához.

 

Az adatkezelés jogalapja GDPR 6. cikk (1) bekezdésének c) pontja

 

A kezelt adatok köre és forrása: a Bejelentő által megadott adatok . Elvben lehetséges a Compliance  használata - amennyiben ez jogilag megengedett - személyes adatok megadása nélkül. A visszaélés-bejelentési folyamat részeként azonban önkéntesen nyilvánosságra hozhatók a személyes adatok, különösen a személyazonosságra, keresztnévre és vezetéknévre, lakóhely szerinti országra, telefonszámra vagy e-mail-címre vonatkozó adatok.

Az adatkezelés időtartama A személyes adatokat csak addig tároljuk, amíg az a személy bejelentésének feldolgozásához szükséges, vagy ameddig jogos érdekünk fűződik személyes adatainak tárolásához. Az adatok tárolására akkor is sor kerülhet, ha ezt nemzeti vagy európai jogszabályok írják elő jogi kötelezettségek, például megőrzési kötelezettségek teljesítése érdekében.

Nem gyűjtünk és nem tárolunk olyan személyes adatokat, amelyek nem szükségesek a Compliance esetet bejelentő személyek bejelentésének feldolgozásához. Szükség esetén azonnal törljük ezeket.

A vizsgálat befejezése után minden jelentést és kapcsolódó adatot 5 évig archiválnak. Ezen időszak lejárta után garantáljuk az összes adat helyrehozhatatlan törlését vagy anonimizálását. Ezenkívül az adatokat addig tároljuk, amíg az a már megindított hivatalos vagy bírósági eljárásokhoz szükséges.

 

Az adatkezelő A Compliance online portált a CTS Eventim Austria GmbH Compliance
Mariahilferstraße 41-43, A-1060 Wien, Österreich a vállalattal közösen használjuk. Ebben az esetben a személyes adatok feldolgozásának közös adatkezelői vagyunk. Ha kötelesek vagyunk teljesíteni az érintettek jogait, az érintettek kapcsolatba léphetnek velünk, illetve a  compliance@eventim.at e-mailcímen.

 

 

III. ADATFELDOLGOZÓK

 

Az Adatkezelő a személyes adatokat (a saját illetékes munkatársain túl) az alábbi személyekkel, mint adatfeldolgozókkal közli a lent megjelölt célokból:

 

• informatikai keretrendszer üzemeltetése

CTS EVENTIM AG & Co. KgaA 

 

- Tárhely-szolgáltató:

Perftech d.o.o., Székhely: Baragova ulica 7E, 1000 Ljubljana, Szlovénia

 

- Egyéb adattovábbítások:

 

Kivételes hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén az Adatkezelő köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására, így különösen az Adatkezelő hozzáférhetővé teheti az érintett személyes adatait hivatalos bírósági, rendőrségi megkeresés, szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja esetén, illetve az Adatkezelő érdekeinek sérelme, a Szolgáltatásai biztosításának veszélyeztetése esetén. Az Adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

 

- Harmadik országba történő adattovábbítás

Előfordulhat, hogy az Adatkezelő egyes személyes adatokat Európai Unión kívüli, ún. harmadik országbeli szolgáltatóhoz továbbítja. A személyes adatok harmadik országba történő továbbítása esetén az Adatkezelő biztosítja, hogy kizárólag az Európai Bizottság által megfelelő védelmi szintűnek minősített országba történik adattovábbítás. Az Adatkezelő a személyes adatok minden címzettjétől megköveteli, hogy megfelelő biztonsági intézkedéseket foganatosítsanak a személyes adatok védelme érdekében, amikor azokat harmadik országokba továbbítják, azáltal, hogy alkalmazzák a GDPR 46. cikk (2) bekezdése szerinti általános adatvédelmi kikötéseket.

 

- Web analitikai mérések

A Google Analitika (Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), mint külső szolgáltató segíti a Weboldalak látogatottsági és egyéb web analitikai adatainak független mérését. A mérési adatok kezeléséről részletes felvilágosítás található az alábbi linken: www.google.com/analytics. A Google Analitika adatait az Adatkezelő kizárólag statisztikai célokra használja, az oldal működésének optimalizálására.

 

IV. MILYEN JOGAI VANNAK AZ ADATKEZELÉSSEL KAPCSOLATBAN?

 

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

 

Az Adatkezelés során az érintettet különösen a jelen pontban kifejtett jogosultságok illetik meg.

 

- Tájékoztatáshoz, hozzáféréshez való jog

- Helyesbítéshez való jog

- Törléshez való jog

- Adatkezelés korlátozásához való jog

- Adathordozáshoz való jog

- Tiltakozás joga

- Hozzájárulás visszavonásához való jog

 

1. Tájékoztatáshoz és hozzáféréshez való jog 

Az érintett jogosult az Adatkezeléssel összefüggő tényekről az Adatkezelés megkezdését megelőzően tájékoztatást kapni.

Az érintett jogosult információkat kérni személyes adatairól és az azok kezeléséről. Az Adatkezelő biztosítja, hogy az érintett a személyes adatait megismerhesse, az azokat tartalmazó iratokról másolatot vagy kivonatot kaphasson.

Az érintett jogosult megismerni, hogy az Adatkezelő által kezelt személyes adatait kinek, milyen célból és milyen adatkört érintően továbbította.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett személyes adatairól és azok kezeléséről. Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni a tájékoztatást. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.

 

1. Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, kijavítását. Illetőleg, az Adatkezelés célját figyelembe véve, jogosult kérni a hiányos személyes adatok kiegészítését. Adatkezelő javasolja az érintetteknek, hogy megadott személyes adataikat időről időre ellenőrizzék az Adatkezelő által nyújtott szolgáltatások optimális felhasználása érdekében, és ha szükséges, az adatok pontosítása érdekében keressék meg az Adatkezelőt a fentiek szerint.

Az érintett halálát követő öt éven belül a hozzáférés, helyesbítés, korlátozás és törlés jogát az érintett által közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozatával meghatalmazott személy vagy ennek hiányában Ptk. szerinti közeli hozzátartozója érvényesítheti.

 

1. Törléshez való jog

Az érintett jogosult kérni az alábbi személyes adatainak törlését

a) amelyek kezelésére az Adatkezelő nem rendelkezik az érintett hozzájárulásával, vagy törvényi felhatalmazással (tiltakozás),

b) amelyekre már nincs szükség abból a célból, amelyből azokat gyűjtötték, vagy kezelték,

c) amelyekre vonatkozóan az érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja

d) amelyeket jogellenesen kezeltek,

e) amelyeket jogi kötelezettség teljesítése érdekében törölni kell.

 

1. Adatkezelés korlátozásához való jog

Törlés helyett az Adatkezelő korlátozza a személyes adat kezelését a következő esetekben:

a) ha az érintett ezt kéri, mert vitatja a személyes adatok pontosságát – ez esetben a korlátozás a személyes adatok pontosságának adatkezelő általi ellenőrzéséig tart, vagy

b) ha az adatkezelés jogellenes, azonban az érintett ellenzi a személyes adatok törlését, és ehelyett a személyes adatok felhasználásának korlátozását kéri, vagy

c) ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett jogos érdekei miatt igényli azokat, vagy

d) ha az érintett tiltakozott az adatkezelés ellen, de szükséges annak megállapítása, hogy az adatkezelő jogos érdekei elsőbbséget élveznek-e az érintett jogos érdekeivel szemben.

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. 

 

1. Adathordozáshoz való jog

Az érintett jogosult az Adatkezelőtől a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formában megkapni, és ezeket egy másik adatkezelőnek továbbítani.

 

1. Tiltakozás joga

Az érintett jogosult a saját helyzetével kapcsolatos okokból bármikor tiltakozni személyes adatainak a közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén a személyes adatokat a továbbiakban e célból az Adatkezelő nem kezelheti.

 

A felhasználó a jogos érdeken alapuló adatkezelés ellen tiltakozhat az Adatkezelőnek küldött e-mailjében: dataprotection@eventim.hu. Abban az esetben, amikor az Adatkezelés jogalapja az Adatkezelő jogos érdeke, az Adatkezelő a GDPR vonatkozó rendelkezéseivel összhangban elvégezte és a jövőben is elvégezheti az érdekmérlegelési tesztet. A felhasználó kérésre jogosult a jogos érdeken alapuló adatkezeléssel kapcsolatban elkészített érdekmérlegelési tesztet megtekinteni, kérését az Adatkezelő dataprotection@eventim.hu e-mail címére küldött levelében vagy postai úton terjesztheti elő.

 

1. Hozzájárulás visszavonásához való jog

Az érintett az adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

V. HOGYAN GYAKOROLHATJA JOGAIT?

 

Az érintett a tájékoztatás, helyesbítés, kijavítás, törlés vagy zárolás iránti kérelmét az dataprotection@eventim.hu e-mail címre nyújthatja be.

Amennyiben az érintett felveszi a kapcsolatot az Adatkezelővel a jelen Tájékoztatóval kapcsolatban, megjegyzést, észrevételt tesz vagy kérdést tesz fel, ezeket az információkat az Adatkezelő a megfelelő válaszadás céljából megtartja és felhasználja.

Az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni az érintett helyesbítés, zárolás vagy törlés iránti kérelmére vonatkozó tájékoztatást. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az érintettet a helyesbítés, törlés vagy zárolás iránti kérelmére vonatkozó intézkedés elmaradásának okáról, valamint tájékoztatja az érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.

Az Adatkezelő a helyesbítésről, a zárolásról és a törlésről értesíti az érintettet és mindazokat, akiknek korábban a személyes adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

 

VI. HOGYAN ÉLHET JOGORVOSLATTAL?

 

Amennyiben az érintett és az Adatkezelő között nézeteltérés merül fel az adatkezeléssel kapcsolatban, javasolt a vita jogi útra terelését megelőzően kapcsolatba lépni az Adatkezelővel a fenti személyeknél.

Az érintett a jogait ért sérelem orvoslása érdekében bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat.

Az érintett bírósághoz fordulás esetén dönthet úgy, hogy a pert nem az adatkezelő székhelye szerint illetékes bíróság, hanem az érintett lakóhelye vagy szokásos tartózkodási helye szerint illetékes bíróság előtt indítja meg.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:

Cím: 1055 Budapest, Falk Miksa u. 9-11.

Postacím: 1363 Budapest, Pf.: 9.

Telefonszám: +36 (1) 391-1400

E-mail cím: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

 

VII. HOGYAN MÓDOSÍTHATJUK A TÁJÉKOZTATÓT?

 

Az Adatkezelő fenntartja a jogot, hogy a későbbiekben, különösen jogszabályváltozás, vagy az irányadó adatvédelmi gyakorlat változása esetén saját hatáskörében módosítsa a Tájékoztatót, annak érdekében, hogy biztosítsa, hogy a Tájékoztatóban foglalt információk megfelelő tájékoztatást nyújtanak az érintettek személyes adatai gyűjtésével és kezelésével kapcsolatban.

 

Kelt: Budapest, 2025.08.05.