ADATKEZELÉSI TÁJÉKOZTATÓ
https://koncertbooking.com/
felületen / Weboldalon történő adatkezelésekről
Bevezető
Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) a KoncertBooking.com Kft. (to-vábbiakban: Adatkezelő) https://koncertbooking.com/ weboldalán (továbbiakban: A Kon-certbooking.com Felület vagy Weboldal) megvalósított és az online marketing tevéke-nységére vonatkozó személyes adatok kezeléséről nyújt tájékoztatást az egyes adatkezelési célokra tekintettel, az adatok gyűjtésével egyidőben, annak érdekében, hogy Adatkezelő a GDPR 13. cikkében előírt tájékoztatási kötelezettségének eleget tegyen.
A Tájékoztató 2020. 02. 01. napjától kezdve visszavonásig hatályos a Koncertbooking.com Felületen vagy ahhoz kapcsolódóan az online marketing tevékenységgel megvalósított személyes adatok kezelésére vonatkozóan.
Személyes adat minden természetes személyre vonatkozó információ vagy információrészlet, mely alapján közvetlenül (pl. neve alapján) vagy közvetve (pl. személyes egyedi azonosító útján) az érintettet (vagyis az adat alanyát) azonosítani lehet. A személyes adatok körébe tartozhat pl.: a családi név, utónév, lakcím, IP cím, e-mail cím, a böngésző által az internetes eszközökre elhelyezett cookie- / süti-azonosító.
A 16. életévüket be nem töltött személyek önállóan nem járulhatnak hozzá a személyes a-dataik kezeléséhez. Ezért a 16. életévét be nem töltött kiskorú esetén, a kiskorú személyes adatait és az azok kezeléséhez történő hozzájárulást a törvényes képviselőtől kérjük. A törvényes képviselő jóváhagyása egyben a 16. életévét be nem töltött személy felhasználói tevékenységéért történő teljes felelősségvállalást is magában foglalja.
Amennyiben nem vagy még 16 éves: Koncertbooking.com Felületünkön ne add meg önállóan az adataidat, ne add hozzájárulásodat az adataid kezeléséhez! Kérd meg a szüleidet, hogy olvassák el ezt az Adatkezelési tájékoztatót és ők adják meg helyetted az adataidat és neved-ben a hozzájárulást az adataid kezeléséhez!
Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor, egyoldalúan megváltoztassa, amelyről az Adatkezelő a Koncertbooking.com Felületén közleményt helyez el (pop-up ablak).
A Tájékoztatóban nem részletezett kérdésekről irányadó jogszabály:
AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április
27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: GDPR).
Az adatkezelő neve és elérhetőségei:
Neve: KoncertBooking.com Kft. Képviseli: Tabár Zoltán ügyvezető
Székhely: 1196 Budapest, Rákóczi utca 112/a. E-mail: : info@koncertbooking.com Weboldal: www.koncertbooking.com
Tel.: +36 -20-411-4097
Az adatkezelő adatvédelmi tisztviselőjének neve és elérhetőségei:
A KoncertBooking.com Kft. adatvédelmi tisztviselőt nem nevezett ki.
Adatkezelő szolgáltatása teljesítése során alábbi adatkezelési tevékenységeket végzi:
A Koncertbooking.com Felület sütiket használ
Sütiket használunk a tartalmak és hirdetések személyre szabásához, közösségi funkciók bi-ztosításához, valamint weboldalforgalmunk elemzéséhez. Ezenkívül közösségi média-, hir-dető- és elemző partnereinkkel megosztjuk az Ön weboldalhasználatra vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket Ön megadott számukra vagy az Ön által használt más szolgáltatásokból gyűjtöttek.
A sütik olyan kis szöveges fájlok, amelyeket egy weboldal felhasználhat arra, hogy még hatékonyabbá tegye a felhasználói élményt. A jogszabályok szerint a sütiket abban az esetben tárolhatjuk az Ön eszközén, ha erre feltétlenül szükség van a weboldalunk működése érdekében. Minden egyéb típusú süti használatához az Ön engedélyére van szükségünk. Jelen weboldal különféle sütiket használ. A weboldalunkon megjelenő némelyik sütit harmadik fél szolgáltatóink helyezik el.
Nem alkalmazunk és nem engedélyezünk a Koncertbooking.com Felületén olyan sütiket, amelynek eredményeképpen harmadik személyek a felhasználó hozzájárulása nélkül adatokat gyűjthetnek.
Adatkezelő kizárólag olyan sütiket alkalmaz, amelyekről egyértelműen meg lehet állapítani, hogy milyen adatokat kezelnek a sütin keresztül, illetve milyen célból és mely harmadik személy számára gyűjtenek adatokat, amennyiben erre sor kerül.
A Felhasználó / Koncertbooking.com Felületének látogatója által rögzített adatokat tároló sütikről, a hitelesítési munkamenet sütikről, a felhasználóközpontú sütikről, a multimédia-lejátszó munkamenet sütikről, a terheléskiegyenlítő munkamenet sütikről, illetve a felhasználói felület testreszabását segítő munkamenet sütikről az érintettet előzetesen tájékoztatni szükséges, azokhoz az érintett hozzájárulása azonban nem szükséges. Egyéb sütik alkalmazása esetén az érintett előzetes hozzájárulását is be kell szerezni.
A Felhasználó, mint érintett kifejezett hozzájárulása esetén cookie-kat, követőkódokat, mérőkódokat, azonosítómegoldásokat, pixeleket használunk fel arra, hogy a felhasználók / Weboldal-látogatók felé harmadik félnek számító szolgáltatók által, pl. a Google és a Facebook útján reklámokat jelenítsünk meg. Ez vonatkozik az olyan eseményadatok átadására is, mint például az oldalmegtekintés.
Az adatkezelés emberi beavatkozás nélkül történik.
A felhasználó beállíthatja webes keresőjét úgy, hogy minden sütit elfogadjon, elutasítsa mindet, vagy értesítse a felhasználót, ha süti érkezik a gépére. A beállítási lehetőségek általában a böngészők „Opciók” vagy „Beállítások” menüpontjaiban találhatók. A cookie-k alkalma-zásának tiltásával a felhasználó tapasztalni fogja, hogy cookie nélkül a Weboldal működése nem teljesértékű. Az angol nyelvű www.aboutcookies.org weboldalon található részletes tájékoztató szintén segít a különböző böngészőkben történő beállításokban.
A következő linkre kattintással tudhat meg bővebb információt arról, hogy
a Google Chrome böngészőben hogyan törölheti, tilthatja le vagy engedélyezheti a sütiket: https://support.google.com/chrome/answer/95647?co=GENIE.Plat-form%3DDesktop&hl=hu
a Firefox böngészőben hogyan törölheti a sütiket: https://support.mo-zilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
a Microsoft Explorer böngészőben hogyan törölheti, tilthatja le vagy engedélyezheti a sütiket: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies
Google Ads konverziókövetés használata
A „Google Ads” nevű online hírdetési platformot használjuk, továbbá annak keretein belül igénybe vesszük a Google konverziókövető szolgáltatását. A Google konverziókövetés a Google Inc. elemző szolgáltatása (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Amikor a felhasználó a Weboldalt Google-hirdetés által éri el, akkor egy, a konverziókövetéshez szükséges cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott. Amikor a felhasználó / Weboldal-látogató a Weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Google és az Adatkezelő is láthatja, hogy a felhasználó a hirdetésre kattintott. Minden Google Ads ügyfél másik cookie-t kap, így azokat az Ads ügyfeleinek weboldalain keresztül nem lehet nyomon követni. Az információk – melyeket a konverziókövető cookie-k segítségével szereztek – azt a célt szolgálják, hogy az Ads konverziókövetést választó ügyfeleinek számára konverziós statisztikákat készítsenek. Az ügyfelek így tájékozódnak a hirdetésükre kattintó és konverziókövető címkével ellátott oldalra továbbított felhasználók számáról. Amennyiben a felhasználó nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőjében letiltja a
cookie-k telepítésének lehetőségét. Ezután nem fog szerepelni a konverziókövetési statisztikákban. További információ, valamint a Google adatvédelmi nyilatkozata az alábbi oldalon érhető el: google.de/policies/privacy/
A Google Analytics alkalmazása
Weboldalaink a Google Analytics alkalmazást használják, amely a Google Inc. („Google”) webelemző szolgáltatása. A Google Analytics úgynevezett „cookie-kat”, szövegfájlokat használ, amelyeket a felhasználó számítógépére mentenek, így elősegítik az általa látogatott we-blap használatának elemzését. A felhasználó által használt weboldallal kapcsolatos cookie-kkal létrehozott információk rendszerint a Google egyik USA-beli szerverére kerülnek és tárolódnak. Az IP-anonimizálás weboldali aktiválásával a Google a Felhasználó IP-címét az Európai Unió tagállamain belül vagy az Európai Gazdasági Térségről szóló megállapodásban részes más államokban előzőleg megrövidíti. A teljes IP-címnek a Google USA-ban lévő szerverére történő továbbítására és ottani lerövidítésére csak kivételes esetekben kerül sor. A Google ezeket az információkat arra fogja használni, hogy kiértékelje, hogyan használja a látogató a Weboldalunkat, továbbá arra, hogy a Weboldal aktivitásával összefüggő jelentés-eket készítsen részünkre, valamint, hogy a számunkra a Weboldal- és az internethasználattal kapcsolatos további szolgáltatásokat teljesítsen. A Google Analytics keretein belül a Weboldal-látogató böngészője által továbbított IP-címet nem vezeti össze a Google más a-dataival. A cookie-k tárolását a felhasználó a böngészője megfelelő beállításával megaka-dályozhatja, azonban ebben az esetben előfordulhat, hogy a Weboldalunk nem minden funk-ciója lesz teljeskörűen használható. Megakadályozható továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Weboldal-használattal kapcsolatos adatokat (beleértve az IP-címet is), ha a látogató letölti és telepíti a következő linken elérhető böngésző plugint: https://tools.google.com/dlpage/gaoptout?hl=hu. A Google Analytics rendszerét Weboldalunk látogatottságának elemzéséhez rendszerfejlesztés céljából is használjuk. Ebben az esetben nem gyűjtünk személyes adatokat. Az ilyen adatokat megosztjuk a Google más szolgáltatásaival fejlesztési célból. A Google Analytics rendszerét a Weboldal-látogató, mint érintett hozzájárulása után marketing célra is használjuk.
Facebook-hirdetések használata
A Facebook hirdetési rendszerét használjuk, mint Adatkezelő, továbbá annak keretein belül igénybe vesszük a Facebook-pixel megoldást. A Facebook-hirdetések a Facebook Inc. (4 Grand Canal Square, Dublin Ireland) szolgáltatása. Amikor egy felhasználó / Weboldal-láto-gató a Weboldalunkat felkeresi, a hozzájárulás után egy cookie kerül a számítógépére. Ezeknek a cookie-knak az érvényessége korlátozott. Amikor a felhasználó a Weboldal bizonyos oldalait böngészi, és a cookie még nem járt le, akkor a Facebook és az Adatkezelő is láthatja, hogy Felhasználó a Weboldalon járt, és milyen oldalakat tekintett meg. Minden látogató másik Facebook cookie-t kap. Az információk – melyeket a Facebook cookie-k segítségével szereztünk – azt a célt szolgálják, hogy pontosabban tudjunk hirdetéseket megjeleníteni a Weboldal-látogatóink számára, és a segítségükkel konverziós információkhoz is jutunk. Ha a felhasználó / Weboldal-látogató nem szeretne részt venni a konverziókövetésben, akkor ezt elutasíthatja azáltal, hogy a böngészőjében letiltja a cookie-k telepítésének lehetőségét. Ezután nem fog szerepelni a látogatási, illetve konverziókövetési statisztikákban. A Facebook-pixel által telepített cookie segítségével a Weboldalunk látogatóiról kifejezett hozzájárulásuk után olyan eseményeket is gyűjtünk, mint például az oldallátogatás. Ha egy Weboldal-láto-gató visszavonja a hozzájárulását, amit előzőleg a Facebook-pixelek működéséhez adott, a Weboldal újratöltése után törlődnek a böngészőjéből a kapcsolódó cookie-k. A Facebookon belül a felhasználó módosíthatja a saját hirdetési beállításait ezen a linken keresztül: https://www.facebook.com/ads/preferences. A Facebook adatvédelmi információi itt találhatók: https://www.facebook.com/privacy
Szervernaplózás
Az adatkezelés célja a Koncertbooking.com Felület látogatása során a szolgáltatások működésének ellenőrzése, valamint a visszaélések megakadályozása érdekében a látogatói adatok ellenőrzése.
Az Adatkezelő szolgáltatásnyújtásának biztonságához fűződő jogos gazdasági érdeke (GDPR
6. cikk (1) bekezdés f) pont).
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
az EUB a Schrems II ítéletben azonnali hatállyal érvénytelenítette a személyes adatok továbbításáról szóló 2016/1250 EU Bizottsági határozatot az Egyesült Államokba történő adattovábbításról (Privacy Shield). A döntés alapja lényegében az Egyesült Államok titkosszolgálatokra vonatkozó jogi előírásai, amely nem biztosít olyan védelmet a személyes adatok tekintetében, amely egyenértékű az EU-ban érvényes előírásokkal (hiányoznak a GDPR szerinti megfelelő biztosítékok, a jogok végrehajthatósága és a hatékony jogorvoslatok).
Mindez azt jelenti, hogy azon európai adatkezelők/adatexportőrök, akik eddig olyan USA-beli szolgáltatókkal dolgoztak együtt (pl. hírlevél küldés, tárhelyszolgáltatás), amelyeknél a Privacy Shield biztosította a megfelelő szintű védelmet, elvesztették ezt a jogi eszközt.
A Privacy Shield nélkül az egyetlen alternatív jogi eszköz, amelyre át lehet térni annak érdekében, hogy ne kelljen az USA-ban lévő szolgáltatók igénybevételét nélkülözni/megszün-tetni, az SCC-k alkalmazása.
A tárhelyszolgáltató áttért az SCC-k alkalmazására: Ezek tulajdonképpen EU Bizottsági határozat formájában megjelenő modellszerződések, amelyek úgy biztosítják az érintettek számára a fent említett jogokat, hogy az adatimportőr szerződéses úton vállal kötelezettségeket, amelyek egyébként a saját nemzeti jogán túlmutatnak, és többek között az érintettek számára biztosítják azon jogokat, amelyek egyébként az EU-ban őket a GDPR alapján megilletik.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az Európai Adatvédelmi Testület („EDPB”) és az európai adatvédelmi biztos („európai adatvédelmi biztos”) 2021. január 15-én nyilatkozatot tettek közzé, hogy közös véleményt fogadtak el az Európai Bizottság két általános szerződési záradék-tervezetéről ( SCC-k), az adatkezelők és a feldolgozók közötti szerződésekre vonatkozó SCC-tervezetekről, (a továbbiakban: az adatkezelő-feldolgozó SCC-k), a személyes adatok harmadik országokba történő továbbítására vonatkozó SCC-tervezetekről (a továbbiakban: harmadik országbeli átadási SCC-k). Ezenkívül az EDPB és az európai adatvédelmi biztos kijelentette, hogy az adatkezelő-feldol-gozó SCC-k egész EU-ra kiterjedő hatással bírnak, és célja a teljes harmonizáció és a jogbiz-tonság biztosítása az EU-ban az adatkezelők és feldolgozóik közötti szerződésekről.
Általánosságban az EDPB és az európai adatvédelmi biztos megjegyezte, hogy azon a véleményen vannak, hogy az SCC-tervezetek megerősített védelmi szintet nyújtanak az érintettek számára.
A nyilatkozat itt érhető el: https://edps.europa.eu/sites/edp/files/edpsweb_press_releases/edpb-edps_pressrele-ase_onsccs_en.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.
A rendszer által generált és nyújtott adatok, mint dátum és időpont, továbbá a látogató, mint érintett IP-címe, böngészőjére vonatkozó adatok, mint neve, verziója, továbbá operációs rendszer. A rendszer logolja továbbá azt az információt, hogy a látogató melyik oldalról érkezett.
Törlési kötelezettség beálltáig, tiltakozáshoz vagy törléshez való jog gyakorlásáig, szervezszolgáltató általi törlésig, legfeljebb azonban a kapcsolatfelvételt követő 12 hónap.
E-mailben történő kapcsolatfelvétel
Az adatkezelés célja az üzenetben feltett kérdések megválaszolása, kapcsolatfelvételi lehetőség biztosítása a Weboldal látogatóinak, kapcsolattartás biztosítása KoncertBoo-king.com Kft-vel.
Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti.
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy Ön nem tudja felvenni a kapcsolatot Adatkezelővel.
Vezeték-és keresztnév, e-mail-cím, az érintett által az „üzenetben” megadott egyéb információ, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont.
A személyes adatok tárolásának tervezett időtartama, illetve időtartamának meghatáro-zásának szempontjai:
Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával.
Regisztráció és bejelentkezés
Adatkezelő által létrehozott Koncertbooking.com Felület igénybevétele regisztrációhoz kötött. A regisztrációnál rögzítésre kerülő kötelező adatok (pl. név, e-mail cím) megadásának célja a Adatkezelő Koncertbooking.com Felületén elérhető szolgáltatások nyújtásának biztosítása, vagyis közvetítői felületen a koncertet megrendelők /szervezők és a szolgáltatást biztosító előadók / menedzserek igényeinek összehozása szerződéskötés céljából.
Koncertbooking.com Felületen különböző user-típusokba van lehetőség regisztrálni:
Megrendelő / Szervező
Előadó
Menedzser
Session
Személyzet
(továbbiakban együttesen: Felhasználók)
Felhasználóinknak biztosítjuk a lehetőségét a Google- vagy Facebook-profillal történő bejelentkezés / regisztráció lehetőségét, kizárólag a gyorsabb, kényelmesebb regisztráció céljából. A Google és Facebook profillal történő regisztrációja adatátadással jár a közösségi platform részére, ezért erre akkor van lehetőség, ha a Felhasználó ahhez kifejezett hozzájárulását adta a Koncertbooking.com Felületén, lásd az A.1-es pontban lévő tájékoz-tatásban foglaltakat.
A Felhasználó adatainak rögzítése, hozzáférés megadása és kapcsolattartás a szolgáltatás igénybevételének vagy biztosításának megkönnyítése céljából. Bejelentkezésnél további adatkezelési cél a Felhasználó azonosítása, jogosultságok, kedvezmények biztosítása, a Felhasználó ellenőrzése, adatok módosításának, törlésének biztosítása és a rendelés, szerződéskötés folyamatának egyszerűsítése.
Az Ön, mint érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Érintett hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti. Felhasználó bármikor törölheti a regisztrációs fiókját.
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
Adatfeldolgozók:
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy a Felhasználó nem tudja a koncerteket közvetítő Koncertbooking.com Felület szolgáltatását használni, vagyis nem tud Szervezőként, Megrendelőként koncerteket rendelni, vagy Előadóként, Menedzser-ként nem tud jelen lenni a Felületen és így itt nem tudja kínálni a műsorait, koncertjeit.
A Felhasználó neve, e-mail címe, telefonszáma és egy külön, a Koncertbooking.com Felülethez tartozó, legalább 8 (nyolc) karakter hosszú jelszó, a Felhasználói Feltételek (ÁSZF) elfogadására és az adatkezeléshez való hozzájárulás megadására vonatkozó információ, valamint a rendszer által generált azonosítók, mint pl. dátum és időpont.
Törlési kötelezettség beállta, hozzájárulás visszavonása. Hozzájárulás visszavonásáig. A Felhasználó bármikor ingyenesen megszüntetheti regisztrált státuszát. Ha a Felhasználó törli re-gisztrációját, személyes adatai a regisztrált / bejelentkezői státuszhoz kapcsolódóan indokolatlan késedelem nélkül törlésre kerülnek.
A szolgáltatás nyújtására irányuló szerződés megkötésének előkészítése és a szolgáltatás nyújtására irányuló szerződés teljesítése
Adatkezelő a Koncertbooking.com Felületen foglalt és visszaigazolt műsorokat nyilvántartja. A Szerződés szerinti szolgáltatásnyújtás részletes feltételeit a Felhasználási Feltételek (a to-vábbiakban: ÁSZF) és az abban hivatkozott dokumentumok rögzítik. Felhasználási Feltételek a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:77. §-ban foglalt általános szerződési feltételeknek minősül.
A Személyes Adatok kezelése a szolgáltatás nyújtására irányuló szerződés (a továbbiakban:
„Szerződés”) megkötésének előkészítése és teljesítése érdekében szükséges.
I ) Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a Koncerboo-king.com Felületen regisztráló, a szolgáltatásaikat hirdető előadók, menedzserek Önálló adatkezelők, számukra a megrendelők, szervezők által megadott személyes adatokat a közvetítői szerződésünk teljesítése érdekében továbbítjuk.
Adatfeldolgozók:
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
………………. (Székhely: ) – könyvelési szolgáltatás
KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1031 Budapest, Záhony utca 7.) – online számlázás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.
A Személyes Adatok szolgáltatása nélkül az Adatkezelő a Szerződés kötését előkészíteni, és a Szerződést megkötni és teljesíteni nem tudja, az Érintett köteles a Személyes Adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést, illetőleg a Szerződés teljesítését megtagadni.
Az adatok megadásának elmaradása azzal jár, hogy nem tudjuk a megrendelést eljuttatni a kiválasztott előadóhoz, menedzserhez.
Az előadók, menedzserek önálló adatkezelők.
Az Érintett elérhetőségi adatai, mint például e-mail-cím, sms-cím, telefonszám.
Az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, lakcím, adóazonosító jele, Felhasználó anyja neve/képviselője neve, személyi igazolvány szám.
A szerződéskötéshez szükséges egyéb adatok, mint pl. bankszámlaszám, a kiválasztott előadásra (például a tervezett műsor helyszíne és időpontja, rendezvény jellege), a helyszínre, kapcsolattartóra vonatkozó információk, a szabadszavas üzenetben esetlegesen leírt személyes adatok, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, a rendszer által generált azonosító, mely a megrendelés státuszát jelzi.
Tárolásra kerül továbbá a Felhasználói Feltételek (ÁSZF) elfogadására és az adatkezelési tájékoztató megismerésére a megrendelés elküldésére vonatkozó információ, valamint a rendszer által generált azonosítók, mint pl. dátum és időpont.
A rendszerben tároljuk a Megállapodás előadóművész kiközvetítésére megnevezésű szerződéses dokumentumot, melyben fenti adatokon kívül felek aláírását is kezeljük.
Előadó, session, személyzet esetében kezeljük továbbá a feltöltött fotót, aláírást, tevéke-nységre, fellépési / munka díjra / fizetés módjára vonatkozó információkat is.
Törlési kötelezettség beállta, Szerződés megszűnése.
A Szerződés megszűnését követően Adatkezelő az adatokat jogos érdek jogalapon a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi, lásd: következő pont.
A Szerződésből eredő jogi igények előterjesztése, érvényesítése és védelme
Az adatkezelés célja, hogy az Adatkezelő a Szerződésből eredő esetleges jogait, követeléseit érvényesíthesse, illetőleg védekezhessen az ilyen jogi igények, követelések előterjesztése esetén.
Az Adatkezelő Szerződésből eredő jogainak, követeléseinek érvényesíthetőségéből, illetőleg a védekezés jogához fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelő munkatársai
Harmadik országba nem történik adattovábbítás.
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.
Az adatkezelés elmaradása magával vonhatja a Szerződés megkötésének, illetőleg a Szerződés teljesítésének megtagadását.
Az Érintett elérhetőségi adatai, az Érintett azonosítása céljából felvett személyes adatok, például vezeték-és keresztnév, lakcím, telefonszám, valamint a szerződésben megadott egyéb személyes adatok.
Az érintett Szerződés megszűnését követően nem törölt személyes adatait az Adatkezelő a szerződéskötés meghiúsulását, illetőleg a Szerződés megszűnését követő öt évig, a Polgári Törvénykönyvről szóló 2013. évi V. törvény általános elévülési szabályai szerint megőrzi.
Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
Törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás).
Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), 2017. évi CXXVII. tv. 169.§, és 202.§ alapján.
Adatkezelő és adatfeldolgozói (lsd: Adatfeldolgozók) Adatfeldolgozók:
Adatkezelő adózási, könyvviteli feladatait ellátó adatfeldolgozója:
………………. (Székhely: ) – könyvelési szolgáltatás
KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Székhely: 1031 Budapest, Záhony utca 7.) – online számlázás
Harmadik országba nem történik adattovábbítás.
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását.
Az adatok megadása kötelező, azt jogszabály írja elő.
2017. évi CXXVII. tv. 169.§, és 202.§ alapján különösen: név, cím, (egyéni vállalkozó esetén
: adószám, adózási státusz)
8 év (Számviteli törvény 169.§).
Chat alkalmazásban történő kapcsolatfelvétel, ügyfélszolgálat biztosítása
Koncertbooking.com Felületen hétfőtől péntekig 9 és 17 óra között chat ablakos ügyfélszolgálat érhető el.
Az adatkezelés célja az üzenetben feltett kérdések megválaszolása, kapcsolatfelvételi lehetőség biztosítása a Koncertbooking.com Felület látogatóinak, kapcsolattartás biztosítása KoncertBooking.com Kft-vel és a regisztrált Felhasználók szerződéskötésének megkönnyítése, vagyis a Megrendelők / Szervezők az üzenetküldő platformon keresztül közvetlenül kérdezhetnek az Előadóktól / Menedzserektől.
Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti.
Adatkezelő Koncertbooking.com Felületen a kapcsolattartás egyszerűsítéséhez fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a Koncerboo-king.com Felületen regisztráló, a szolgáltatásaikat hirdető előadók, menedzserek Önálló adatkezelők, számukra a megrendelők, szervezők által megadott személyes adatokat a közvetítői szerződésünk teljesítése érdekében továbbítjuk.
Smartsupp.com, sro (Székhelye: Šumavská 31, 602 00 Brno, Csehország)– Chat-szolgáltató
Harmadik országba nem történik adattovábbítás.
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, vagy élhet az adathordozhatóság jogával.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy Ön a csevegő szolgáltatást biztosító felületen nem tudja felvenni a kapcsolatot Adatkezelővel.
Név, e-mail-cím, az érintett által az „üzenetben” megadott egyéb információ, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, IP-cím.
Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával.
Koncertbooking.com Felületére feltörtött fotókon, videókban a képmás, mint személyes adat kezelése
Adatkezelő a Felhasználó (kiemelten az Előadó / Menedzser / Session / Személyzet) által a tevékenységéhez, illetve a műsor meghirdetéséhez a Koncertbooking.com Felületen elhelyezett leírást, képeket, videókat stb. tölthet fel. Adatkezelő eltérő megjelölés hiányában ezeket a tartalmakat a Felhasználó (aki feltöltötte) szellemi alkotásának tekinti. A Felhasználó az ÁSZF vonatkozó pontjában szavatolja, hogy a tartalom elhelyezésére jogosult és az harmadik személy jogát vagy jogos érdekét nem sérti. A Felhasználó az általa a Koncertbooking.com Felületen elhelyezett tartalmakra vonatkozóan Adatkezelő részére az ÁSZF-ben reklámozási, promóciós célra korlátozott, nem kizárólagos felhasználási jogot enged, amely a felek közötti szerződés időtartama alatt áll fenn.
Az adatkezelés célja a Koncertbooking.com Felületinek reklámozása, a látogatóknak, érde-klődőknek a szolgáltatás bemutatása, a regisztrált Felhasználók választásának megkönnyítése, az előadók bemutatkozásának biztosítása.
Adatkezelő Koncertbooking.com Felület reklámozásához fűződő jogos gazdasági érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, vagy élhet az adathordozhatóság jogával.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk a fel-vételeket, leírásokat, képeket, videókat eljuttatni a Koncertbooking.com Felület látogatói számára, illetve a regisztrált Felhasználói számára.
Előadók és a képeken szereplők képmása.
Törlési kötelezettség beállta, tiltakozáshoz való jog gyakorlása.
Panaszkezelés
A Felhasználó, így különösen a Megrendelő, a Szervező, az Előadó és más weboldal látogató a panaszaival, észrevételeivel Adatkezelő info@koncertbooking.com e-mail címére küldött elektronikus levélben, a Koncertbooking.com Felületen a „Kapcsolat” menüponton belül írt üzenetben tud Adatkezelővel kapcsolatba lépni. Adatkezelő kizárólag a szolgáltatással közvetlen kapcsolatban felmerülő panaszok, észrevételek esetében tud eljárni.
Az adatkezelés célja az érintett által tett panasz teljes körű kivizsgálása.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés f) pont), a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése, végfogyasztó által tett panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdés.
Adatkezelő munkatársai.
Harmadik országba nem történik adattovábbítás.
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását.
A panasz/bejelentés megtétele önkéntes, de a kezelt adatok vonatkozásában az adatkezelés a fogyasztóvédelemről szóló 1997. évi CLV. tv. alapján kötelező.
Név, cím, e-mail cím, telefonszám, az igénybevett, illetve panasszal érintett szolgáltatásra vonatkozó adatok, számla adatai, a panasz részletezése.
Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban a kapcsolatfelvételt követően, az elévülési idő lejártával, vagyis írásbeli panasz esetén a panasz felvételétől számított 5 év, szóbeli panaszról felvett jegyzőkönyv felvétel napjától számított 5 év, számla esetében a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.
Hírlevél / eDM küldése
Az adatkezelés célja KoncertBooking.com Kft. szolgáltatásaink népszerűsítése, reklámozása, híreinek eljuttatása, szolgáltatásunk és az előadók bemutatása, reklámozása.
Amennyiben hír- /eDM-levelünkre feliratkozó természetes személy, akkor a hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Érintett a hozzájárulását bármikor visszavonhatja a fenti elérhetőségeinken, mely a hozzájárulás visszavonása előtti adatkezelésünk jogszerűségét nem érinti.
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
………………… (Székhely: ) – Marketing üzletviteli szolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el:
https://www.digitalocean.com/legal/data-processing-agreement/
The Rocket Science Group, LLC : Harmadik országba történik adattovábbítás.
Felhívjuk a figyelmét arra, hogy az EUB a Schrems II ítéletben azonnali hatállyal érvénytelenítette a személyes adatok továbbításáról szóló 2016/1250 EU Bizottsági határozatot az Egyesült Államokba történő adattovábbításról (Privacy Shield). A döntés alapja lényegében az Egyesült Államok titkosszolgálatokra vonatkozó jogi előírásai, amely nem biztosít olyan védelmet a személyes adatok tekintetében, amely egyenértékű az EU-ban érvényes előírásokkal (hiányoznak a GDPR szerinti megfelelő biztosítékok, a jogok végrehajthatósága és a hatékony jogorvoslatok).
Mindez azt jelenti, hogy azon európai adatkezelők/adatexportőrök, akik eddig olyan USA-beli szolgáltatókkal dolgoztak együtt, amelyeknél a Privacy Shield biztosította a megfelelő szintű védelmet, elvesztették ezt a jogi eszközt.
A Privacy Shield nélkül az egyetlen alternatív jogi eszköz, amelyre át lehet térni annak érdekében, hogy ne kelljen az USA-ban lévő szolgáltatók igénybevételét nélkülözni/megszü-ntetni, az SCC-k alkalmazása.
A hírlevélszolgáltató áttért az SCC-k alkalmazására: Ezek tulajdonképpen EU Bizottsági határozat formájában megjelenő modellszerződések, amelyek úgy biztosítják az érintettek
számára a fent említett jogokat, hogy az adatimportőr szerződéses úton vállal kötelezettségeket, amelyek egyébként a saját nemzeti jogán túlmutatnak, és többek között az érintettek számára biztosítják azon jogokat, amelyek egyébként az EU-ban őket a GDPR alapján megilletik.
A hírlevélszolgáltató dokumentumairól itt tájékozódhat: https://mailchimp.com/legal/privacy/
Az Európai Adatvédelmi Testület („EDPB”) és az európai adatvédelmi biztos („európai adatvédelmi biztos”) 2021. január 15-én nyilatkozatot tettek közzé, hogy közös véleményt fogadtak el az Európai Bizottság két általános szerződési záradék-tervezetéről ( SCC-k), az adatkezelők és a feldolgozók közötti szerződésekre vonatkozó SCC-tervezetekről, (a továb-biakban: az adatkezelő-feldolgozó SCC-k), a személyes adatok harmadik országokba történő továbbítására vonatkozó SCC-tervezetekről (a továbbiakban: harmadik országbeli átadási SCC-k).
Ezenkívül az EDPB és az európai adatvédelmi biztos kijelentette, hogy az adatkezelő-feldol-gozó SCC-k egész EU-ra kiterjedő hatással bírnak, és célja a teljes harmonizáció és a jogbi-ztonság biztosítása az EU-ban az adatkezelők és feldolgozóik közötti szerződésekről.
Általánosságban az EDPB és az európai adatvédelmi biztos megjegyezte, hogy azon a véleményen vannak, hogy az SCC-tervezetek megerősített védelmi szintet nyújtanak az érintettek számára.
A nyilatkozat itt érhető el: https://edps.europa.eu/sites/edp/files/edpsweb_press_releases/edpb-edps_press-release_onsccs_en.pdf
Az adat alanya (érintett) kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.
Tájékoztatás automatikus döntéshozatalról, ideértve a profilalkotást is:
KoncertBooking.com Kft. a hír- / eDM-levél kiküldését követően nyomonköveti a feliratko-zók hírlevéllel kapcsolatban mutatott aktivitását, úgy mint annak megnyitását, vagy például
azt, hogy a levélben szereplő linkre kattintott-e az olvasó, ezzel is felmérve az olvasó érdeklődési körét és kialakítva a hozzá közelálló témacsoportokat, ezzel létrehozva az olvasó erre irányuló profilját.
KoncertBooking.com Kft. ezúton is tájékoztatja feliratkozóit, hogy e tevékenységei alkalma-zásával automatizált döntéshozatalt, profilalkotást végez, mely esetben érintettnek joga van az adatkezelő részéről emberi beavatkozást kérni, továbbá ahhoz, hogy álláspontját kifejezze, és a döntéssel szemben kifogást tegyen a fenti elérhetőségeinken.
A hír- / eDM-levél-feliratkozás és -kiküldés során alkalmazott profilalkotás jelentősége és az érintettre vonatkozó következményei: az érintett az érdeklődési körének megfelelő tartalmat kap a neki címzett levelekben.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az érintett olyan tartalmat is kaphat KoncertBooking.com Kft. és partnerei ajánlatairól, híreiről, amelyek őt esetleg egyáltalán nem érdeklik.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk hírle-velünket / eDM levelünket eljuttatni.
Vezeték-és keresztnév, e-mail-cím, valamint a rendszer által generált és nyújtott adatok, mint dátum és időpont, arra vonatkozó részletes információ, hogy a levelelet megnyitották-e illetve olvasták-e.
Törlési kötelezettség beállta, hozzájárulás visszavonása, legfeljebb azonban az utolsó aktivi-tást mutató cselekményt követő 18 hónap elteltével.
Nyereményjáték
Aktuális nyereményjátékainkra vonatkozó játékszabályzatunkat és a kapcsolódó adatkezelésünkre vonatkozó tájékoztatónkat mindig a nyereményjátéknál tesszük közre, azon a felületen, ahol a játék zajlik és mindig ott, ahol az érintettek, vagyis a játék iránt érdeklődők és résztvevők az adataikat megadják.
Közösségi oldalakon történő adatkezelés
Közösségi oldalakon tartjuk szolgáltatásaink iránt érdeklődőkkel a kapcsolatot, így pl. a Facebook/Youtube/Instagram közösségi platformokon regisztrált nevet, illetve a felhasználói nyilvános profilképet láthatjuk, amennyiben érintett regisztrált ezekre a közösségi plat-formokra és ezt a beállításai során engedélyezte a közösségi platform üzemeltetőjének. Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.
A közösségi felületeinkre vonatkozó, így a Facebook-oldalunkkal, Instagram-profilunkkal, YouToube-csatornánkkal kapcsolatos adatkezelésünkre vonatkozó tájékoztatónkat az adott közösségi felületünkön tesszük közre, azon a felületen, ahol az adatkezelés zajlik és mindig ott, ahol az érintettek, vagyis a közösségi oldal, illetve profil felhasználói az adataikat megadják.
Azon a közösségi platformon, ahol a platform üzemeltetője a KoncertBooking.com Kft-vel közös adatkezelő lesz, mint pl. a Facebook-oldalunknál, ott a közös adatkezelésre vonatkozó megállapodás lényeges elemeit a közösségi felületünkön szintén közzétesszük, az adott platform szabályozását és lehetőségeit is figyelembe véve.
Facebook-oldalunk: https://www.facebook.com/koncertbooking Instagram profilunk: https://www.instagram.com/koncertbooking/ YouTube csatornánk:
https://www.youtube.com/channel/UCwYKZWQfYipJ2IUrETu48Xw/videos
Az adatkezelés célja KoncertBooking.com Kft. szolgáltatásainak népszerűsítése, reklámozása, híreinek eljuttatása, az előadók, valamint a partnercégeink bemutatása, közös-ségépítés.
Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Érintett a hozzájárulását bármikor visszavonhatja az oldal kedvelés / követés visszavonásával, a hozzászólása törlésével. A saját hozzászólásait a felhasználó bármikor törölheti. A hozzájárulás visszavonása az ezt megelőző adatkezelésünk jogszerűségét nem érinti.
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók), valamint a közösségi platform üzemeltetője, pl. Facebook, a közösségi platform üzenőfalának, hírfolyamának, hozzászólásainak, stb. olvasói, mert a felhasználók egymás bejegyzéseit a közösségi platform szabályzatától, beállításaitól függően láthatják és különböző információkat tudhatnak meg egymásról.
A különböző közösségi platformon kezelt adatok címzettjeiről a közösségi platform felületén adunk tájékoztatást.
Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Facebook Inc. (4 Grand Canal Square, Dublin Ireland)
YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, United States)
Facebook Inc.: Harmadik országba történik adattovábbítás.
A Facebook Inc. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.facebook.com/about/privacy/update/printable
Google LLC.: Harmadik országba történik adattovábbítás.
A Google LLC. SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://cloud.google.com/terms/data-processing-terms
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását, valamint az adathordozhatósághoz való jogát.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudunk közösségi portáljainkon kapcsolatot tartani Önnel.
Közösségi platformonként változó adatokat kezelünk, a közösségi platform felépítésétől és adatkezelési beállításaitól, szabályzataitól függően, melyről az adott közösségi platformon elhelyezett tájékoztatónkban részletes tájékoztatást nyújtunk. Legtöbb esetben kezeljük an-közösségi platformon használt nevet, valamint minden olyan adatot, melyet érintett nyil-vánossá tett, például profil adatait, hozzászólásait, bejegyzéskedveléseit, un. lájkolást, stb.
Törlési kötelezettség beállta, hozzájárulás visszavonása.
Az adatkezelés a közösségi platformokon valósul meg, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire az adott közösségi platform szabályozása vonatkozik.
A felmérésekhez, kérdőívekhez, visszajelzésekhez kapcsolódó adatkezelés
A Felhasználási Feltételek (ÁSZF) alapján Adatkezelő, valamint az Előadó jogosultak a megvalósult műsort követően a Megrendelőnek a foglalt műsorra vonatkozó értékelő kérdőívet küldeni, és a válaszokat a Koncertbooking.com Felületen közzétenni.
Adatkezelő továbbá kérdőívet tehet közzé saját szolgáltatása iránti elégedettség felmérése céljából. Ezen kérdőívek, felmérések kitöltése, visszajelzés küldése mindig önkéntes, az adatok szolgáltatása nem kötelező.
Az Adatkezelő eseti jelleggel, saját döntése alapján a Koncertbooking.com Felületre feltöltött kérdőívek, illetve felmérések segítségével kívánja a Megrendelők / Szervezők / Szolgáltatásai iránt érdeklődők, vagy az Előadók (Érintettek) Adatkezelő felé fennálló elvárásait, elége-dettségét felmérni, majd az eredmény alapján a szolgáltatásait, termékpalettáját az igénye-knek megfelelően igazítani, biztosítani, fejleszteni.
Az adatkezelés célja az, hogy információt gyűjtsünk konkrét ügyekben, témákkal kapcsolatban, mint például az Önnek nyújtott szolgáltatásainkkal, illetőleg azok minőségével kapcsolatban, továbbá statisztikai célból.
A megvalósult előadásról pontozással kérünk visszajelzést a megrendelőktől, ezzel is bi-ztosítva a szolgáltatásunk folyamatos minőségének javítását, valamint a pontozás eredményének közzétételét.
Sok esetben a kérdőívek, felmérések illetve közvélemény-kutatások kitöltése, megválaszolása névtelenül történik. Amennyiben a felmérésben nevét és elérhetőségét is kérdezzük, akkor ezeket az adatokat külön hozzájárulás nélkül marketing célra semmilyen formában nem használjuk fel.
A kérdőívben megadott adatok (továbbiakban: Kérdőív Adatok) kezelésének jogalapja, a regisztrált Felhasználóink részére nyújtott szolgáltatásaink figyelemmel kísérésével és ja-vításával, valamint az eredmény alapján a szolgáltatásaink és az igények összehangolásával kapcsolatos jogos érdekünk érvényesítése. (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelő munkatársai és adatfeldolgozói (lsd: Adatfeldolgozók)
Adatfeldolgozók:
DigitalOcean, LLC. (Székhely: 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Web: www.digitalocean.com) – Tárhelyszolgáltatás
Tárhelyszolgáltató: Harmadik országba történik adattovábbítás.
A tárhelyszolgáltató áttért az SCC-k alkalmazására, lásd: A.2-es pontban foglaltak.
A tárhelyszolgáltató SCC és DPA (adatfeldolgozói szerződés) dokumentumai itt érhetőek el: https://www.digitalocean.com/legal/data-processing-agreement/
https://www-static.cdn.prismic.io/www-static/4578633e-ba6b-4c45-845c-1e69848c6e3b_DigitalOcean+SCC+Template.pdf
Az adat alanya (érintett) kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, annak törlését vagy kezelésének korlátozását és tiltakozhat az ilyen személyes adatok kezelése ellen.
Az adatok megadása nem kötelező, megadásuk elmaradása azzal jár, hogy nem tudjuk az Ön véleményét figyelembe venni szolgáltatásaink javítása, alakítása során.
Kérdőív Adatok, vagyis azon információk, amelyeket Ön egy kérdőív kitöltése, vagy felmérés, illetve közvélemény-kutatás megválaszolása során vagy értékelés és vélemény adása során szolgáltat. A Kérdőív Adatok közé tartozhat, az Ön teljes neve, pontos címe, e-mail-címe és egyéb a kérdőív kitöltése során megadott személyes adat, információ (mint pl. az értékelés időpontja, tartalma, az értékelt szolgáltatás, kérdésre adott válasz).
A kérdőíves felmérések megválaszolásával gyűjtött személyes adatokat a benyújtott illetőleg megválaszolt kérdőív időpontjától számított 3 éven belül töröljük, a többi adatot statisztikai célból anonimizálva tároljuk tovább.
Megfelelő biztonság
Adatkezelő biztonsági rendszerének kialakítása során figyelembe vette a tudomány és a tech-nológia állását, az adatkezelés jellegét, hatókörét, körülményeit, céljait, a természetes személyek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot. Adatkezelő a szerver üzemeltetőivel együtt olyan technikai, szervezési és szervezeti intéz-kedésekkel gondoskodik az adatok biztonságáról, ami az adatkezeléssel kapcsolatban jelent-kező kockázatoknak megfelelő védelmi szintet nyújt. Az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
Adatkezelő számítógépein, illetve hálózatán tárolt személyes adatok biztonsága érdekében az adatokhoz csak érvényes, személyre szóló, azonosítható jogosultsággal, legalább felhasználói névvel és jelszóval lehet csak hozzáférni, a jelszavak cseréjéről Adatkezelő rendszeresen gondoskodik.
Mit jelentenek az érintetti jogok?
KoncertBooking.com Kft.
1196 Budapest, Rákóczi utca 112/a. címen, e-mailen: info@koncertbooking.com telefonon: +36 -20-411-4097 számon.
Hozzáférés a személyes adatokhoz
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint azok elektronikus másolatát is kérheti.
Helyesbítéshez való jog
Az érintett kérheti személyes adatainak helyesbítését.
Személyes adatok törléséhez való jog
Adatkezelő a személyes adatot törli, ha kezelése jogellenes, az érintett kéri, a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Személyes adatok korlátozásához való jog
Az érintett kérheti adott esetben az adatkezelés korlátozását, ameddig elbírálják igényét. Például ha tiltakozik a jogos érdeken alapuló adatkezelés ellen, vagy megkérdőjelezi a kezelt adatok pontosságát.
Tiltakozás a személyes adatok kezelése ellen
Az érintett jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ebben az esetben az adatkezelést meg kell szüntetni, kivéve, amennyiben az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek az érintett jogaival szemben elsőbbséget élveznek, illetve amennyiben az adatkezelést jogi igény előterjesztése, érvényesítése, védelme indokolja.
Adathordozhatóság
Az érintett hozzájárulásán, illetve szerződés teljesítésén alapuló adatkezelések esetében az érintettet megilleti az adathordozhatósághoz való jog. Az érintett ez alapján jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat ta-golt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Kérheti továbbá személyes adatainak más adatkezelő részére történő továbbítását. Ezen jogának gyakorlása azonban nem érintheti hátrányosan mások jogait és szabadságait.
Automatizált döntéshozatal, illetve profilalkotás
Az érintettet speciális jogok illetik meg automatizált döntéshozatal, illetve profilalkotás esetében. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adat-kezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja érintettet az intézkedésekről, vagy az intézkedés elmaradásának okairól. Ha a kérelem összetett, a határidő további két hónappal meghoss-zabbítható. A tájékoztatás és az intézkedés díjmentes, kivéve az egyértelműen megalapozat-lan vagy túlzó kéréseket. A kezelt személyes adatok másolata első esetben ingyenes, a további másolatokért felmerült költségeinkkel megegyező összegű díjat számolunk fel.
Panasztételi lehetőség:
Nemzeti Adatvédelmi és Információszabadság Hatóság H-1055 Budapest,
Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tel.: +36 (1) 391-1400
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat.
A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).
Kelt: Budapest, 2021. 02. 01. KoncertBooking.com Kft.