Privacy Policy

Amelyben tájékoztatjuk Önt, mint honlapunk látogatóját valamint szolgáltatásaink igénybe vevőjét társaságunk adatkezelési és adatvédelmi szabályairól.

 Az Itt és Most Társulat Művészeti Alapítvány (cím: 1028 Budapest, Petőfi utca 10. ) mint adatkezelő a www.ittesmosttarsulat.hu weboldal felhasználóinak személyes adatait érintő adatkezelési tevékenységéről az Általános Adatvédelmi Rendelet (Az Európai Tanács és a Parlament (EU) 2016/679 rendelete, General Data Protection Regulation, azaz GDPR, a továbbiakban: Rendelet) alapján az érintettek előzetes tájékoztatása és jogaik gyakorlásának elősegítése érdekében adja ki a jelen adatkezelési tájékoztatót.

1. AZ ADATKEZELŐ

THE www.ittesmosttarsulat.hu honlapot működtető adatkezelő:

Cégnév: Itt és Most Társulat Művészeti Alapítvány

Székhely: 1028 Budapest, Petőfi utca 10.

Cégjegyzékszám/nyilvántartási szám: 01-01-0012414

Adószám: 18901810-1-41

Képviselő: Szőke Gábor

Telefonszám: +36 30 274 69 28

Postacím: 1028 Budapest, Petőfi utca 10.

E-mail cím: szervezes@ittesmosttarsulat.hu

Honlap: www.ittesmosttarsulat.hu

(a továbbiakban Adatkezelő)

Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

1. ADATKEZELÉSI TEVÉKENYSÉGEK

1. Adatkezelési tevékenység a honlapunkon

Honlapunkon kizárólag az érintettek hozzájárulása, valamint – az előadásainkra szóló jegyek értékesítése esetén – az online megrendelés teljesítése érdekében gyűjtünk és kezelünk személyes adatokat. A honlap működtetése során személyes adatokat az alábbi célból gyűjtünk, rögzítünk and tárolunk:

1. a) Hírlevél küldése céljából

Az elektronikus (e-mailben küldött) hírlevelekre történő feliratkozással a Feliratkozó hozzájárul ahhoz, hogy az Itt és Most Társulat Művészeti Alapítvány az Ön által ehhez megadott e-mail címét, nevét, nyilvántartsa, kezelje, hírlevelet küldjön Önnek, valamint kapcsolatba léphessen Önnel a megadott elérhetőségén. A hírlevélben – annak típusától függően – heti/kétheti/havi rendszerességgel kap tájékoztatást az előadásokról, a programokról, a társulat életéről.

A Feliratkozó az adatainak megadásával felhatalmazza az Itt és Most Társulat Művészeti Alapítványt, hogy a Hozzájáruló Nyilatkozat visszavonásáig ezen adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. tv., valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. tv.  rendelkezéseinek megfelelően, a Hozzájáruló Nyilatkozatban foglaltak szerint hozzájárulása visszavonásáig nyilvántartsa és kezelje. Az Ön által megadott adatokat az adatkezelő titokként kezeli, azt kizárólag jelen szabályzatban meghatározott célból használja fel, illetéktelen harmadik személyeknek nem adja ki, nyilvánosságra nem hozza. Személyes adatai kezeléséről bármikor jogosult tájékoztatást kérni a szervezes@ittesmosttarsulat.hu címen, továbbá kérheti személyes adatai helyesbítését, illetve törlését vagy zárolását, valamint megilleti a személyes adatai kezelése elleni tiltakozási jog. Jogai megsértése esetén bírósághoz, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. A checkbox bepipálásával igazolja és kifejezetten elfogadja az adatkezelést. Amennyiben nem járul hozzá az adatkezeléshez, kérjük, ne iratkozzon fel az Itt és Most Társulat hírlevelére. A hírlevél-feliratkozás során megadott adatokat az Adatkezelő Mailchimp és MiniCRM rendszerekben is kezelheti a feliratkozások nyilvántartása, szegmentálása és a kommunikáció kezelése céljából.

Az adatkezelés jogalapja: az érintett hozzájárulása

Kezelt személyes adat: név, e-mailcím

Az adatkezelés időtartama: a hozzájárulás visszavonásáig

1. b) Kapcsolatfelvétel céljából

A kapcsolatfelvételi űrlapon megadott adatokat az Adatkezelő a MiniCRM Zrt. által biztosított ügyfélkapcsolat-kezelő rendszerben (CRM) is rögzítheti és kezelheti. A CRM rendszer célja a megkeresések nyomon követése, az ajánlatadás, az ügyfélkapcsolatok kezelése, valamint a későbbi kapcsolattartás biztosítása.

Az adatkezelés jogalapja: az érintett hozzájárulása

Az adatkezelés időtartama: a kapcsolatfelvétel lezárását vagy az utolsó érdemi kommunikációt követő 3 évig, kivéve, ha az adatkezelés más jogalapon tovább folytatódik.

1. c) Ajánlatkérés, vállalati együttműködések és ügyfélkapcsolatok kezelése

Amennyiben Ön ajánlatot kér vállalati tréningjeinkre, workshopjainkra, improvizációs előadásainkra, csapatépítő programjainkra vagy egyéb szolgáltatásainkra, az Ön által megadott személyes adatokat a kapcsolatfelvétel, az ajánlat elkészítése, az együttműködés előkészítése, valamint a kapcsolattartás érdekében kezeljük.

Az ajánlatkérések és ügyfélkapcsolatok kezelésére az Adatkezelő MiniCRM ügyfélkapcsolat-kezelő rendszert használ.

Az adatkezelés célja

• ajánlat készítése,
• kapcsolattartás,
• szerződés előkészítése,
• egyeztetések dokumentálása,
• ügyfélkapcsolatok kezelése,
• vállalati projektek nyomon követése.

Az adatkezelés jogalapja

• GDPR 6. cikk (1) b) pont – szerződés megkötését megelőző lépések megtétele az érintett kérésére,
• GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke az ügyfélkapcsolatok nyilvántartása és kezelése.

Kezelt adatok

• név
• e-mail cím
• telefonszám
• cégnév
• munkakör (ha megadásra kerül)
• ajánlatkérés tartalma
• kapcsolattartás során keletkezett információk
• ajánlatok
• szerződések
• kapcsolódó levelezés

Az adatkezelés időtartama

Az utolsó érdemi kapcsolatfelvételtől számított 3 év, kivéve, ha az adatkezelés más jogalapon (például szerződés teljesítése vagy jogszabályi kötelezettség) tovább folytatódik.

Jogos érdeken alapuló adatkezelés

Az Adatkezelő az ügyfélkapcsolatok nyilvántartásához és kezeléséhez fűződő jogos érdekének fennállását a GDPR 6. cikk (1) bekezdés f) pontjának megfelelően előzetesen megvizsgálta és érdekmérlegelési tesztet végzett.

Az érdekmérlegelési teszt során az Adatkezelő megállapította, hogy az ajánlatkérések, üzleti megkeresések, valamint a vállalati együttműködések előkészítése és nyomon követése az Adatkezelő működéséhez elengedhetetlen, ugyanakkor az érintettek személyes adatainak kezelése kizárólag a szükséges adatok körére terjed ki, az adatkezelés nem jár aránytalan beavatkozással az érintettek magánszférájába, és megfelelő technikai és szervezési intézkedések biztosítják a személyes adatok védelmét.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Az Adatkezelő a tiltakozást minden esetben egyedileg megvizsgálja, és amennyiben nem igazolható olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az érintett jogaival és szabadságaival szemben, az adatkezelést megszünteti.

1. Adattovábbítás

A honlapunk használata során megadott személyes adatait kizárólag arra a célra használjuk, amelyhez hozzájárulását adta. Adataihoz csak a jelen adatkezelési tájékoztatóban megnevezett adatfeldolgozók férnek hozzá, és azokat kizárólag a részünkre nyújtott szolgáltatás teljesítése körében, a jelen tájékoztatóban meghatározott célok érdekében kezelik, harmadik személynek nem továbbítják. Az ajánlatkérések és vállalati kapcsolattartás során megadott adatokat az Adatkezelő a MiniCRM ügyfélkapcsolat-kezelő rendszerben tárolja és kezeli. Az adatfeldolgozó az adatokat kizárólag az Adatkezelő utasításai alapján kezeli.

1. Sütik (cookie-k) használata

Általános tájékoztatás

A süti egy egyszerű szövegfájl, melyet az internetes oldal kiszolgálója az Ön számítógépén vagy mobileszközén tárol. A kiszolgáló később képes visszakeresni vagy olvasni a szóban forgó süti tartalmát. A sütiket az Ön böngészője kezeli. Minden süti egyedi és anonimizált adatokat tartalmaz, például egyedi azonosítót, a honlap nevét, számokat és betűket. Segítségükkel a honlap „emlékszik” az ön böngészési beállításaira. A sütik semmilyen személyes adatot nem tartalmaznak, és nem alkalmasak az egyes felhasználók beazonosítására. A sütik között vannak olyanok, amelyek az internetes oldalon tett látogatás végén lejárnak, míg mások hosszabb ideig a számítógépén maradnak.

A sütik lehetővé teszik a beállítások megőrzését, gyorsabbá teszik a böngészést, azaz a honlap kényelmesebb használatát biztosítják. Sütik használata nélkül Önt minden alkalommal új látogatónak fogja tekinteni, amikor új oldalt nyit meg – ha például egy oldalon bezár egy menüt, aztán új oldalt nyit meg, az új oldal „nem emlékszik” az Ön korábbi döntésére, és az új oldalt ismét a megnyitott menüvel mutatja. A sütik segítségével a honlap „emlékszik” a látogatóra, a látogatás ideje alatt (munkamenet-süti) vagy az ismételt látogatások során is (tárolt süti).

Vannak, akik tolakodásnak tartják, ha egy honlap adatokat tárol számítógépükről vagy mobileszközükről, különösen, ha ezeket az adatokat számukra ismeretlen harmadik fél tárolja. Önnek lehetősége van egyes sütik vagy bármiféle süti elhelyezésének megtiltására, sőt, a korábban elhelyezett sütik törlésére is, azonban tisztában kell lennie azzal, hogy így esetleg nem tud majd minden funkciót használni. A sütik engedélyezését vagy letiltását általában az internet böngészők Eszközök/Beállítások menüjében az Adatvédelem beállításai alatt, a cookie vagy süti menüpontokban végezheti el.

A számítógépe merevlemezére korábban már telepített sütiket, azok érvényességi idejének lejártát megelőzően törölheti. A törlésre többnyire az internet böngésző Eszközök/Beállítások menüjében az Előzmények terület Törlés menüpontjában van lehetőség.

A sütik érkezhetnek arról a honlapról, amelyet Ön meglátogat, de származhatnak azokról honlapokról is, amelyek az Ön által látogatott honlap tartalmát szolgáltatják. A „first party” sütiket az a honlap helyezi el, amelyet Ön meglátogat, és csak ez a honlap képes olvasni őket. A „third party” sütiket az Ön által meglátogatott honlaptól eltérő szervezet hozza létre és használja.

Tájékoztatás a látogatás során létrejövő adatokról

A honlapunkra belépéskor felugró ablakban jelenik meg a sütik használatára vonatkozó szöveges ismertető, ahonnan közvetlenül elérhető az adatkezelési tájékoztató szövege. A weboldal első látogatásakor megjelenő sütikezelő felületen a látogató külön dönthet arról, hogy mely – a honlap működéséhez nem feltétlenül szükséges – sütik használatához járul hozzá. A statisztikai, marketing- és egyéb opcionális sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek elhelyezésre.

A sütik használatának elfogadása esetén a látogatás során kezelt adatkör:

• az látogató által használt IP cím,
• a böngésző típusa,
• a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
• látogatás időpontja,
• a meglátogatott (al)oldal, funkció vagy szolgáltatás.
• kattintás.

Milyen sütiket alkalmazunk?

1. a) Rendszer sütik

Név: CSRF-TOKEN laravel_session

Hozzájárulás: nem igényel

Leírás: a webes alkalmazás tűzfalának session sütije, amely a kereszthivatkozások elleni visszaélés megelőzésére szolgál

Cél: Honlap biztonságos működésének biztosítása

Érvényesség: böngésző session vége

1. b) Nyomkövető süti

Név: cookie_accepted

Hozzájárulás: igényel

Leírás: személyre szabáshoz

Ön látogatásának megjegyezése

Cél: szolgáltatásunk hatékonyságának növelése

Érvényesség: 99 év

1. c) Nyomkövető sütik (harmadik féltől származó)

Leírás: új session-ök és látogatók azonosítására, a Google Analytics webes nyomkövető szolgáltatás menti le

Cél: a weboldal látogatása során harmadik személyek (pl. Google, Meta) szolgáltatásaihoz kapcsolódik

Meta Pixel

Hozzájárulás: igényel

Leírás:

Honlapunk a Meta Pixel technológiát használja, amelyet a Meta Platforms Ireland Limited biztosít. A Meta Pixel segítségével mérhető a weboldalon végzett felhasználói tevékenység, valamint lehetőség nyílik a hirdetési kampányok hatékonyságának elemzésére és a látogatók számára relevánsabb hirdetések megjelenítésére a Meta platformjain (Facebook, Instagram).

A Meta Pixel a felhasználó böngészési tevékenységével kapcsolatos adatokat gyűjtheti, például az egyes oldalak meglátogatását, a gombkattintásokat, az ajánlatkérések vagy kapcsolatfelvételek megtörténtét, illetve más, előre meghatározott eseményeket.

Az adatkezelés célja:

• remarketing (újracélzott hirdetések megjelenítése),
• konverziómérés,
• a hirdetési kampányok teljesítményének elemzése,
• a marketingtevékenység optimalizálása.

Az adatkezelés jogalapja:

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amelyet a sütihozzájárulási felületen adhat meg.

Adatfeldolgozó:

Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország

A Meta Platforms Ireland Limited a szolgáltatás nyújtása során egyes adatokat továbbíthat a Meta Platforms, Inc. részére az Amerikai Egyesült Államokba. Az adattovábbítás az Európai Bizottság által elfogadott EU–USA Data Privacy Framework, valamint szükség esetén az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján történik.

Érvényesség: legfeljebb 24 hónap (a Meta által alkalmazott sütik beállításaitól függően).

 Google Analytics 4 (GA4)

Hozzájárulás: igényel

Leírás:

Honlapunk a Google Analytics 4 (GA4) webanalitikai szolgáltatást használja a weboldal használatának elemzése, a látogatottsági statisztikák készítése, valamint szolgáltatásaink fejlesztése érdekében. A Google Analytics 4 sütik segítségével gyűjt információkat a weboldal használatáról, például a meglátogatott oldalakról, az oldalon eltöltött időről, a használt eszköz típusáról, a böngésző típusáról és a felhasználói interakciókról.

A Google Analytics 4 használata során az IP-cím feldolgozása automatikusan anonimizált módon történik, így a rendszer nem tárolja a felhasználó teljes IP-címét, és az nem használható fel az érintett közvetlen azonosítására.

Az adatkezelés célja:

• a weboldal látogatottságának mérése,
• statisztikai elemzések készítése,
• a felhasználói élmény javítása,
• a weboldal működésének és tartalmának fejlesztése.

Az adatkezelés jogalapja:

Az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, amelyet a sütihozzájárulási felületen adhat meg.

Adatfeldolgozó:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország

A Google Ireland Limited a szolgáltatás nyújtása során egyes adatokat továbbíthat az Amerikai Egyesült Államokban működő Google LLC részére. Az adattovábbítás az Európai Bizottság által elfogadott EU–USA Data Privacy Framework, valamint – szükség esetén – az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses) alapján történik.

Érvényesség: legfeljebb 24 hónap (a Google Analytics által alkalmazott süti beállításaitól függően).

A harmadik féltől származó sütiről (third party cookie) részletesen itt https://www.google.com/policies/technologies/types/, az adatvédelemről pedig itt https://www.google.com/analytics/learn/privacy.html?hl=hu olvashat

1. Naplózás

A weboldalunk meglátogatásakor a webszerver nem naplózza a felhasználó tevékenységét.

III. ADATFELDOLGOZÓK

A weboldal működtetése érdekében az alábbi adatfeldolgozók az adatkezelő nevében személyes adatokat kezelnek:

1. Tárhelyszolgáltatás

Cégnév: SITEFACE Kft.

Székhely: 1181 Budapest, Csontváry K. T. utca 2. 4. emelet 12.

Kapcsolat: info@siteface.hu

Tárhelyszolgáltatónk a működtetéshez feltétlenül szükséges mértékben kezeli a honlapon megadott személyes adatokat.

Adatkezelési tevékenysége: a személyes adatok tárolása a szerveren.

1. Könyvelés

Cégnév: VALUE INDEX Kft.

Székhely: 2141 Csömör, Csendes utca 10.

Cégjegyzékszám: 13-09-155807

Adószám: 23905700-1-13

Kapcsolattartó: Ákontzné Gigor Hajnalka

Telefonszám: +36 30 619 0718

E-mailcím: info@mintax.hu

Az InterTicket Kft. által a nevünkben kiállított számlákat a könyvelési szolgáltatást nyújtó partnerünknek továbbítjuk a könyvelési és adózási kötelezettségek teljesítése céljából.

Az adatkezelés jogalapja: a könyvvezetésre és adózásra vonatkozó jogi kötelezettségeink teljesítése

Kezelt adatok köre:

• az érintett vezeték- és keresztneve;
• a számla kiállításához megadott számlázási név, cím és adószám (ha utóbbi kötelező, vagy az érintett megadja);

Az adatkezelés időtartama: a számla kibocsátásától számított 8. év végéig

1. Hírlevél és/vagy direkt marketing

Cégnév: The Rocket Science Group LLC d/b/a

Székhely: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA

Kapcsolatfelvétel: https://mailchimp.com/contact/

Honlap: https://mailchimp.com/

Az adatkezelés jogalapja: hírlevél feliratkozás vagy direkt marketing e-mailekre való feliratkozás önkéntes hozzájárulással

Kezelt adatok köre: név, e-mailcím

Az adatkezelés időtartama: visszavonásig, az USA-ba történhet adattovábbítás,  EU–USA Data Privacy Framework alapján.

4. Központi ügyféladatbázis, ügyféladat-tárolás és -kezelés

• Név: MiniCRM Zrt.
• Cím: 1075 Budapest, Madách Imre út 13-14.
• Telefon: +36 (1) 999-0402
• E-mail: help@minicrm.hu
• Weboldal: https://www.minicrm.hu/

A MiniCRM rendszerben kezelt adatok köre:

• név,
• e-mail cím,
• telefonszám,
• cégnév (ha megadja),
• kapcsolatfelvételi és ajánlatkérési adatok,
• egyeztetések, megkeresések, ajánlatok, szerződések,
• kapcsolódó kommunikációs előzmények.

Adatfeldolgozói műveletek:

• ügyfélkapcsolatok nyilvántartása,
• ajánlatkezelés,
• feladatkezelés,
• kapcsolattartás,
• hírlevél- és kampánykezelés,
• üzleti kommunikáció archiválása.

                A MiniCRM rendszerben tárolt adatokhoz kizárólag az Adatkezelő arra feljogosított munkatársai férhetnek hozzá, az adatfeldolgozó az adatokat kizárólag az Adatkezelő utasításai szerint kezeli.

5. Online adatszolgáltatás (számlázó):

• Név: Nemzeti Adó- és Vámhivatal (NAV)
• Cím: 1134 Budapest, Dózsa György út 128-132.
• Telefon: +36-1-427-3200
• E-mail: N/A
• Weboldal: https://www.nav.gov.hu/
• Tárolt adatok: számlán szereplő vevő és eladó adatok, számla tételek, számla részletes adatai.
• Műveletek: online adatszolgáltatás számlázó modulból, adatelemzés, kockázat elemzés, hatósági ellenőrzés.

1. JEGYÉRTÉKESÍTÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSI TEVÉKENYSÉGEK

Honlapunkon a Jegyvásárlás menüpont az Inter Ticket Kft. által működtetett www.jegy.hu oldalra mutat, az online jegyvásárlásra az Inter Ticket Kft. adatkezelési szabályzata vonatkozik.

Cégnév: InterTicket Kft.

Székhely: 1139 Budapest, Váci út 99. 6.emelet

Cégjegyzékszám: 01-09-736766

Adószám: 10384709-2-41

Telefonszám: +36-1-266-0000

E-mail cím: jegy@jegy.hu

Honlap: www.jegy.hu

1. A jegyvásárlási tranzakcióhoz és beléptetéshez kapcsolódó adatkezelés

Az adatkezelés célja:

• színházi és egyéb rendezvényekre szóló belépőjegyek megvásárlása és a rendezvényeken való részvételi jogosultság közötti kapcsolat ellenőrzése
• a belépőjegyek érvényességének ellenőrzése,
• beléptetés,
• az előadások módosulásával és elmaradásával kapcsolatos információk eljuttatása a jegyvásárlóhoz,
• az előadással kapcsolatos panaszok és ügyfélszolgálati igények kezelése,
• az érintettnek szükséges mértékű beazonosítása,
• az érintettek egymástól való megkülönböztetése.

Az adatkezelés jogalapja:

Az érintettel kötött szerződés (online megrendelés) teljesítése, jogvita esetén az adatkezelő jogos érdeke.

Kezelt adatok köre:

• az érintett vezeték és keresztneve;
• az érintett e-mail címe (a jegyek elektronikus kiküldése esetén);
• az érintett telefonszáma (amennyiben azt az érintett megadja);
• az érintett által megadott szállítási cím (ha az érintett megadja, pl. házhozszállítást igényel);
• a jegyvásárlási tranzakció száma és időpontja;
• a megvásárolt jegyek száma és értéke; a megvásárolt jegyekhez kapcsolódó rendezvények műsora, időpontja, helyszíne (szektor, sor, szék stb.).

Az adatkezelés időtartama:

Az adatkezelés időtartama a jegyvásárlási tranzakcióhoz és beléptetéshez kapcsolódó adatkezelés során, a jegyvásárlási tranzakcióban szereplő legutolsó előadás időpontját követő 15 naptári nap (feltételezhetően a rendezvény látogatója a megadott 15 nap alatt megteszi a beléptetéssel vagy a rendezvénnyel kapcsolatos panaszait). Amennyiben az érintett a jegyvásárlási tranzakcióval és/vagy a beléptetéssel kapcsolatosan jogvitát kezdeményez, úgy az adatkezelés a jogvita időtartamára terjed ki.

1. A számlakibocsátáshoz kapcsolódó adatkezelés

Az adatkezelés célja:

A számlaadásra vonatkozó jogszabályi kötelezettségek betartása.

Az adatkezelés jogalapja:

Az adatkezelőre vonatkozó jogi kötelezettségek teljesítése.

Kezelt adatok köre:

• az érintett vezeték- és keresztneve;
• a számla kiállításához megadott számlázási név, cím és adószám (ha utóbbi kötelező, vagy az érintett megadja);
• a tranzakció száma, dátuma és időpontja;
• a bizonylat tartalma.

Az adatkezelés időtartama: A számlakibocsátáshoz kapcsolódó adatkezelés esetében az adatkezelés időtartama a számla kibocsátásától számított 8 év, illetve a mindenkor hatályos számviteli- és adó jogszabályokban rögzített kötelező bizonylat-megőrzési idő

1. Számlázás

Az InterTicket Kft. az általa az előadásainkra értékesített jegyek esetében a vásárlók személyes adatait továbbítja a számlázás technikai feltételeit biztosító szolgáltató partnerei valamelyikének.

KBOSS.hu Kft.

székhely: 2000 Szentendre, Táltos u. 22/b

adószám: 13421739-2-13

cégjegyzékszám: 13-09-101824

Billzone.hu, üzemeltető: N-Ware Kft.

székhely: 1139 Budapest, Csongor utca 7/A fszt. 1.,

adószám: 14825679-2-41

cégjegyzékszám: 01-09-921789)

Az adatkezelés célja: a jegyvásárlás, mint szerződés (online megrendelés) teljesítéséhez kapcsolódó bizonylat kiállítása, megőrzése

Az adatkezelés jogalapja: szerződés teljesítése

Kezelt adatok köre:

• vezeték és keresztnév, telefonszám (opcionális, ha a vásárló az értesítések fogadásához megadja), e-mail cím, az előzetes regisztráció során megadott jelszó, házhozszállítás kérése esetén a megadott szállítási cím, a tranzakció száma, dátuma és időpontja, vevőkód, ajándékutalvány száma, kultúra utalvány száma;
• a tranzakció száma, dátuma és időpontja;
• a bizonylat tartalma.

Az adatkezelés időtartama: az InterTicket Kft. és a számlázási szolgáltatást nyújtó társaság közötti szerződés időtartama

1. TÁJÉKOZTATÁS AZ ÉRINTETT SZEMÉLY JOGAIRÓL

1. A jelen adatvédelmi tájékoztatót a honlapunkon folyamatosan hozzáférhetővé tesszük, a módosításáról a regisztrált látogatóinkat a módosítást követő első belépéskor felugró ablakban tájékoztatjuk. A regisztráció/hírlevél feliratkozás során felhívjuk a látogató figyelmét az adatkezelés céljára, az adatkezelés időtartamára, a leiratkozás lehetőségére és módjára, valamint biztosítjuk, hogy a személyes adatai kezelésére vonatkozó hozzájárulás megadását megelőzően adatkezelési tájékoztató tartalmát megismerhesse.
2. Amennyiben személyes adatait nem Öntől kaptuk meg, (hanem pl. nyilvános adatbázisból, mint a Facebook), egy hónapon belül; illetve az első kapcsolatfelvétel alkalmával tájékoztatjuk az érintett személyes adatok köréről, valamint azok forrásáról és arról, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.
3. Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatát, és ha igen, akkor kérheti, hogy az általa kezelt személyes adatokhoz biztosítson hozzáférést. Az adatkezelőnek az adatkezelés tárgyát képező személyes adatok másolatát térítésmentesen az érintett rendelkezésére kell bocsátania. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
4. Kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve hiányos adatait egészítse ki;
5. Kérheti az Adatkezelő által kezelt személyes adatainak törlését;

Az adatkezelő köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha

1. a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
3. c) az érintett tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
4. d) a személyes adatokat jogellenesen kezelték;
5. e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. f) a személyes adatok gyűjtésére közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlés megtagadható

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából, vagy
• ha a Személyes adatok kezelésére jogszabály felhatalmazást ad; valamint
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

A törlési kérelem megtagadásáról az Adatkezelők minden esetben tájékoztatják a Felhasználót, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában a felhasználó személyes adatait törli.

 A Felhasználó kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha

– vitatja a kezelt személyes adatok pontosságát, vagy

– az Adatkezelés jogellenes, de a Felhasználó ellenzi a kezelt Személyes adatok törlését, vagy

– az Adatkezelés célja megvalósult, de a Felhasználó igényli azok Adatkezelők általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatni kell.

 A Felhasználó kérheti, hogy az Adatkezelők a Felhasználó által rendelkezésére bocsátott és a Felhasználó által automatizált módon kezelt Személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban részére átadják és/vagy azokat egy másik adatkezelő részére továbbítsák.

 A Felhasználó tiltakozhat személyes adatainak kezelése ellen

– ha a Személyes adatok kezelése kizárólag az Adatkezelőkre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges;

– ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás; vagy

– ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

Az Adatkezelő a Felhasználó tiltakozásának jogszerűségét megvizsgálják, és ha a tiltakozás megalapozottságát megállapítják, az Adatkezelést megszüntetik és a kezelt személyes adatokat zárolják, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesítik mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.

1. Adatvédelmi incidens esetén, feltéve, hogy az valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelőnek indokolatlan késedelem nélkül tájékoztatnia kell az érintettet az adatvédelmi incidensről. E tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell legalább a következőket:
2. a) a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit;
3. b) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket;
4. c) ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.

 Általános adatkezelési irányelvek

Az Itt és Most Társulat Művészeti Alapítvány tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják.  Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.  Felhívjuk az Itt és Most Társulat Művészeti Alapítvány részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.  Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) a természetes személyek személyes adatainak kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.
• évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
• évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.).
• évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.).
• évi C. törvény a számvitelről.
• évi CL. törvény az adózás rendjéről (Art.).
• valamint minden egyéb, az adatkezelésre vonatkozó mindenkor hatályos magyar és európai uniós jogszabály. 

Az adatok tárolásának helye és az adatbiztonság

Az Adatkezelő a személyes adatokat elektronikus és – amennyiben jogszabály vagy az ügyintézés jellege ezt indokolja – papíralapú nyilvántartásokban kezeli.

Az elektronikus úton kezelt személyes adatok tárolása részben az Adatkezelő saját informatikai rendszereiben, részben az adatkezelési tájékoztatóban megjelölt adatfeldolgozók – különösen a tárhelyszolgáltató, a MiniCRM ügyfélkapcsolat-kezelő rendszer, a Mailchimp hírlevélküldő rendszer, valamint a jegyértékesítési szolgáltatók – által biztosított infrastruktúrán történik.

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy a kezelt személyes adatok:

• bizalmasak maradjanak,
• jogosulatlan személyek számára ne legyenek hozzáférhetők,
• ne módosuljanak jogosulatlanul,
• ne semmisüljenek meg vagy vesszenek el,
• valamint rendelkezésre álljanak az adatkezelés céljának megfelelő időtartam alatt.

Ennek érdekében az Adatkezelő többek között jogosultságkezelési rendszert alkalmaz, jelszóval védett informatikai rendszereket használ, rendszeres biztonsági mentéseket készít, valamint gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a munkatársak férjenek hozzá, akiknek ez munkaköri feladataik ellátásához feltétlenül szükséges.

Az internetes kapcsolat fenntartásával összefüggésben a honlap működése során technikai adatok – például az IP-cím, a böngésző típusa, az operációs rendszer, a látogatás időpontja, valamint a meglátogatott oldalakra vonatkozó adatok – automatikusan keletkezhetnek. Ezen adatok kezelése kizárólag a honlap biztonságos működésének biztosítása, a hibák elhárítása, a rendszer védelme, valamint statisztikai elemzések készítése céljából történik, a jelen tájékoztatóban meghatározott jogalapok szerint.

Az Adatkezelő minden tőle ésszerűen elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatok kezelése megfeleljen a GDPR 32. cikkében meghatározott adatbiztonsági követelményeknek.

1. Az érintett jogainak érvényesítése

 Adatkezeléssel kapcsolatos bármilyen kéréssel, kérdéssel, észrevétellel az adatkezelő munkatársaihoz fordulhat a címünkre (1028 Budapest, Petőfi utca 10.)írt levélben vagy a szervezes@ittesmosttarsulat.hu címre küldött e-mailben.

 Az Adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely / Postacím: 1055 Budapest, Falk Miksa utca 9-11. / 1363 Budapest, Pf.: 9.

Telefonszám: +36 (1) 391-1400

E-mail cím: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu)

fordulhat.

 A Felhasználó jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

 E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Az Itt és Most Társulat Művészeti Alapítvány a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.