Ebből a tájékoztatóból megtudod, milyen személyes adataidat kezeljük, mire és milyen jogalapon, meddig őrizzük és kinek adjuk át őket, és milyen jogaid vannak. Az adataidat az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján kezeljük.
Az adatkezelő
- Név
- Szente Ákos e.v.
- Székhely
- 2013 Pomáz, Petőfi Sándor utca 29.
- Nyilvántartási szám
- 59543934
- Nyilvántartást vezető hatóság
- Nemzeti Adó- és Vámhivatal (egyéni vállalkozók nyilvántartása)
- Adószám
- 90360846-1-33
- info@workshopcenter.hu
Milyen adatokat, mire és meddig kezelünk
| Adatkezelés | Adatok | Jogalap | Meddig |
|---|---|---|---|
| Fiók | E-mail-cím, jelszó (csak visszafejthetetlen lenyomatként), megjelenített név, profilkép. Ha Google-fiókkal lépsz be, a Google-től az e-mail-címedet és a Google-profilod alapadatait (például a nevedet) kapjuk meg, a jelszavadat nem. | Szerződés teljesítése (GDPR 6. cikk (1) b) | A profil törléséig. A bejelentkezési adatokat (e-mail-cím, jelszó) is ekkor töröljük. |
| Jegy- és ajándékkártya-vásárlás | Név, e-mail-cím, telefonszám, számlázási cím (cégként vásárolva cégnév és adószám is), a vásárolt jegyek és kódok, a felhasznált promóciós kód vagy ajándékkártya, a fizetés és a számlák adatai, valamint az, hogy milyen nyelven vásároltál. | Szerződés teljesítése (6. cikk (1) b). A számlák és bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c). | Az adó megállapításához való jog elévüléséig (az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése): annak az évnek a végétől számított 5 évig, amelyben az adóbevallást be kellett nyújtani |
| Részvétel a workshopon | Az, hogy a jegyet mikor és hogyan használták fel: a kód beolvasásával vagy úgy, hogy a Szervező bejelölte a résztvevőt. Több alkalomból álló kurzusnál ezt alkalmanként rögzítjük. Online workshopnál a résztvevők neve és e-mail-címe, valamint az, hogy részt vettek-e a meetingen. | Szerződés teljesítése (6. cikk (1) b) | A vásárlás adataival azonos ideig |
| Visszatérítés | A visszatérített jegyek vagy ajándékkártya és az összeg. Ha a pénzt nem lehet a bankkártyádra visszaküldeni, banki átutalással kapod meg: ehhez a számlatulajdonos nevét és a bankszámlaszámot kérjük el, amelyet az e-mailben kapott linken adhatsz meg. | Szerződés teljesítése (6. cikk (1) b). A számlák és bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c). | A vásárlás adataival azonos ideig |
| Értesítő e-mailek | E-mail-cím, név, jegykódok vagy ajándékkártyakód és az, hogy melyik e-mailt mikor küldtük el. Ilyen a visszaigazolás, a számlát tartalmazó e-mail, az időpont előtti emlékeztető, az időpont változásáról, elmaradásáról és a visszatérítésről szóló értesítés, a lejáró jegyre figyelmeztető e-mail és a workshop utáni, értékelést kérő e-mail. Online workshopnál a jegyen megadott résztvevő is kap e-mailt. | Szerződés teljesítése (6. cikk (1) b). Az értékelést kérő e-mailnél jogos érdek (6. cikk (1) f). | A vásárlás adataival azonos ideig |
| Marketing e-mailek | E-mail-cím, név | Hozzájárulás (6. cikk (1) a), amelyet a pénztárban adhatsz meg | A hozzájárulás visszavonásáig |
| Értékelések | Megjelenített név, profilkép, az értékelés szövege és pontszáma. A jegyeid alapján ellenőrizzük, hogy jártál-e a Szervezőnél. | Hozzájárulás (6. cikk (1) a) | Az értékelés törléséig. Ha a profilodat törlöd, az értékelés „Törölt felhasználó” néven megmarad. |
| Kapcsolatfelvétel | E-mail-cím, az üzenet | Jogos érdek a megkeresés megválaszolásához (6. cikk (1) f) | A megkeresés lezárásától számított 1 évig |
| Sütihozzájárulások nyilvántartása | Egy véletlenszerű azonosító, amelyet a böngésződ tárol, az, hogy mely sütiket engedélyezted, a döntésed időpontja és az oldal nyelve. Nevet, e-mail-címet vagy IP-címet nem rögzítünk hozzá. | Jogi kötelezettség (6. cikk (1) c): a hozzájárulás megadását igazolnunk kell (GDPR 7. cikk (1)) | A döntésedtől számított 5 évig |
| Panaszkezelés | Név, elérhetőség, a panasz és a válaszunk | Jogi kötelezettség (6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a | 3 évig |
| Biztonság és visszaélések megelőzése | IP-cím, a kérések időpontja | Jogos érdek a Platform és a fizetések védelméhez (6. cikk (1) f) | Legfeljebb 30 napig |
Ha a pénztárban vagy a résztvevők kezelésekor más nevét és e-mail-címét adod meg, kérjük, szólj neki erről.
A sütikről és a böngésződben tárolt adatokról a Cookie-tájékoztató szól.
Fizetés
A bankkártyás fizetést a Barion Payment Zrt. (www.barion.com) bonyolítja le, önálló adatkezelőként. A fizetés indításakor átadjuk neki a nevedet, az e-mail-címedet, a telefonszámodat, a számlázási címedet és a rendelés tételeit. A bankkártyaadataidat kizárólag a Barion kezeli, mi csak a fizetés eredményét és azonosítóját kapjuk meg. A Barion adatkezeléséről a saját tájékoztatója szól.
A weboldalon a Barion Pixel is fut. A Barion a bankkártyás csalások megelőzéséhez minden elfogadóhelytől megköveteli, ezért hozzájárulás nélkül is működik: a Barion megkapja, mely oldalakat és workshopokat nézted meg, mire kerestél rá, mit tettél a kosárba, és mit vásároltál. Ennek jogalapja a jogos érdek (6. cikk (1) f). Hirdetésmérésre a Barion csak akkor használhatja ezeket az adatokat, ha elfogadtad a hirdetési sütiket. Ilyenkor lenyomatként megkapja a pénztárban megadott e-mail-címedet és telefonszámodat, bejelentkezve pedig a nálunk regisztrált e-mail-címedet is, hogy az adatokat a Barion-fiókodhoz kapcsolhassa.
Kinek adjuk át az adatokat
Annak a workshopnak a Szervezője, amelyre jegyet vásároltál, megkapja a nevedet, az elérhetőségedet, a számlázási adataidat, a jegyek és a részvétel adatait, online workshopnál a résztvevők nevét és e-mail-címét is. Ezekre azért van szüksége, hogy lebonyolíthassa a workshopot, ellenőrizhesse a jegyeket, és számlát állíthasson ki. A vásárlásról e-mailben is értesítjük, amelyben szerepel a neved, az e-mail-címed és a telefonszámod. Ezeket az adatokat a Szervező önálló adatkezelőként kezeli.
A jegyekről a számlát a Szervező állítja ki, a saját Billingo- vagy Számlázz.hu-fiókjával. A számlához szükséges adataidat (név, cím, e-mail-cím, cégként vásárolva cégnév és adószám) a rendszerünk küldi el a számlázóprogramnak. Az ajándékkártyáról mi állítunk ki számlát.
Ha egy jegy árát banki átutalással kapod vissza, az utalást a Szervező indítja, ezért a megadott bankszámlaszámot és a számlatulajdonos nevét ő is megkapja. Az ajándékkártya árát mi utaljuk vissza.
Online workshopnál a meetinget a Szervező Google-fiókjában hozzuk létre: a résztvevők nevét és e-mail-címét a Google Naptár-eseménybe írjuk, és a Google Meet-meghívót a Google küldi ki nekik. A jelenlétet a meeting résztvevői listájából olvassuk ki.
Az alábbi szolgáltatók adatfeldolgozóként, a megbízásunkból és az utasításaink szerint kezelnek adatokat:
| Szolgáltató | Feladat | Hol |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) | Bejelentkezés és fiókkezelés (Amazon Cognito), a képek, a jegyek és a számlák fájljainak tárolása és kiszolgálása (Amazon S3, Amazon CloudFront), e-mailek kézbesítése (Amazon SES) | Európai Unió (Frankfurt, Németország). A fájlokat a CloudFront a hozzád legközelebbi szerveréről szolgálja ki. |
| Vercel Inc. (Egyesült Államok) | A weboldal üzemeltetése és kiszolgálása | Európai Unió (Frankfurt, Németország). A weboldal fájljait a Vercel a hozzád legközelebbi szerveréről szolgálja ki. Adattovábbítás az Egyesült Államokba az EU–USA adatvédelmi keretrendszer alapján lehetséges. |
| DigitalOcean, LLC (Egyesült Államok) | A szerver és az adatbázis üzemeltetése | Európai Unió (Frankfurt, Németország, adattovábbítás az Egyesült Államokba az EU–USA adatvédelmi keretrendszer alapján lehetséges) |
| Billingo Technologies Zrt. | Az ajándékkártyák számláinak kiállítása | Magyarország |
| Google Ireland Limited (Írország) | Látogatottság- és hirdetésmérés (Google Analytics). Sütit csak a hozzájárulásoddal használ. | Európai Unió (adattovábbítás az Egyesült Államokba az EU–USA adatvédelmi keretrendszer alapján lehetséges) |
Ha nem fogadod el a teljesítménymérő sütiket, a Google Analytics nem ment sütit az eszközödre, és nem azonosít téged. A mérőkód ilyenkor is betöltődik, és sütik nélküli jelzéseket küld a Google-nek az oldalmegtekintésekről és a vásárlásokról.
Ha egy Szervező megadta a saját Google Analytics-azonosítóját, a workshopjai oldalán az ő mérőkódja is betöltődik, és ha nála vásárolsz, a pénztárban és a fizetés eredményoldalán is. Ez a Szervező Google Analytics-fiókjába küld jelzéseket arról, mit csinálsz ezeken az oldalakon, például hogy megnyitottad őket, jegyet tettél a kosárba vagy vásároltál. A vásárlásnál a rendelés azonosítóját, összegét, tételeit és a felhasznált promóciós kódot kapja meg, a nevedet és az elérhetőségedet nem. A weboldal többi oldalán nem mér. Ugyanúgy a sütiválasztásodat követi, mint a miénk. Ezeket az adatokat a Szervező önálló adatkezelőként kezeli, a Google az ő adatfeldolgozója.
Két szolgáltatást a böngésződ közvetlenül ér el, ezért ezek megkapják az IP-címedet. A térképet az OpenFreeMap szolgálja ki (tiles.openfreemap.org). A településkereső a beírt szöveget a komoot GmbH (Németország) Photon keresőjének küldi el (photon.komoot.io). Nevet, e-mail-címet vagy más azonosítót egyikük sem kap tőlünk.
Ha Google-fiókkal lépsz be, a bejelentkezés a Google oldalán történik (Google Ireland Limited), így a Google tudomást szerez arról, hogy a fiókodat nálunk használod.
Hatóságnak vagy bíróságnak csak jogszabályban meghatározott esetben adunk át adatot.
Adatbiztonság
A weboldal és a szerverek között minden adatot titkosított kapcsolaton (HTTPS) továbbítunk.
A jelszavadat nem tároljuk olvasható formában. A bejelentkezést az Amazon Cognito kezeli.
Az adatokhoz csak azok férnek hozzá, akiknek a feladatukhoz szükséges.
A résztvevők kezeléséhez és a bankszámlaszám megadásához az e-mailben kapott, egyedi link kell.
A bankkártyaadataid hozzánk nem jutnak el.
A jogaid
Hozzáférés: tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz róluk.
Helyesbítés: kérheted a pontatlan adatok javítását. A profiladataidat a Fiókom oldalon magad is módosíthatod.
Törlés: kérheted az adataid törlését, kivéve, ha jogszabály, például az adózás rendjéről szóló törvény, kötelez minket a megőrzésükre. A profilodat a Fiókom oldalon magad is törölheted.
Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság: kérheted, hogy az általad megadott adatokat géppel olvasható formában átadjuk neked.
A hozzájárulás visszavonása: a hozzájárulásodat bármikor visszavonhatod, ez azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikhez adott hozzájárulást a Cookie-beállításokban vonhatod vissza.
Kérésedet az Üzemeltető 1. pontban megadott e-mail-címén vagy a Kapcsolat oldalon jelezheted, és egy hónapon belül válaszolunk rá.
Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), vagy bírósághoz fordulhatsz. A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy a szolgáltatás változásakor módosíthatjuk. A hatályos változatot mindig ezen az oldalon találod.
Magyar