balatonegeszevben.hu · B365 Events

Kelt: 2026. július 23.

A jelen adatkezelési tájékoztató a balatonegeszevben.hu weboldalon történő jegyvásárlásra, kapcsolatfelvételre, hírlevél-feliratkozásra, a weboldal látogatottság-mérésére, valamint a B365 Events rendezvényein történő (elégedettség-értékelés, fotó/videó), illetve a Novum Finance Kft. mint adatkezelő („Adatkezelő”) tevékenységeivel kapcsolatos adatkezelésekre terjed ki az alább írtak szerint, az ezen tevékenységek által érintett személyek (együttesen: „érintett(ek)“) EU 2016/679. számú Általános Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információi kezelésével kapcsolatosan.

Készült az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján. A jelen tájékoztatóban írtak az Adatkezelő általános szerződési feltételeiben, egyéb tájékoztatóiban és süti tájékoztatójában írtakkal összhangban értelmezendők.

1. KI KEZELI AZ ADATAIDAT?

Az adatkezelő az a cég, amely eldönti, hogy milyen személyes adatot, milyen célra és meddig kezel. A balatonegeszevben.hu weboldal és a B365 Events rendezvények esetében ez:

Cégnév	Novum Finance Kft. (márkanév: B365 Events)
Székhely	2724 Újlengyel, Dózsa György utca 11.
Cégjegyzékszám	13-09-247368
Adószám	33059051-1-13
Képviseli	Megyes Ágnes ügyvezető
E-mail (adatvédelmi megkeresésekhez is)	tajekoztatas@balatonegeszevben.hu
Weboldal	balatonegeszevben.hu

Az adatkezelő adatvédelmi tisztviselő kinevezésére nem kötelezett (GDPR 37. cikk); adatvédelmi kérdésekben a fenti e-mail-címen fordulhatsz hozzánk.

Hangsúlyozandó, hogy olyan esetekben, ahol a Novum Finance Kft. más megbízó nevében, illetve érdekében, annak adatfeldolgozójaként jár el (pl. megbízó rendezvényének, promóciójának megszervezése, támogatása), úgy e körben adatkezelőnek a megbízó tekintendő.

A Weboldal fejlesztését és technikai üzemeltetését megbízásunkból külső fejlesztő-partnerünk végzi adatfeldolgozóként — azaz kizárólag a mi utasításaink szerint, saját célra soha nem használva az adataidat. Külső fejlesztő-partnerünk, a Scroll Studio Kft. (székhely: 1101 Budapest, Üllői út 124. A. ép. 3. em. 47.; cégjegyzékszám: 01-09-451539; adószám: 32959817-2-42; kapcsolattartó: Tösmagi Eszter, scroll.studio@outlook.hu).

Az adatok forrása jellemzően az érintett (pl. jegy vétele, hírlevélre feliratkozás, sütikhez való hozzájárulás), azonban arra sor kerülhet bizonyos esetekben nyilvános forrásokból is (pl. céges partnerek esetén cégjegyzékből, céges honlapról való adatgyűjtés).

---

2. DEFINÍCIÓK

• Személyes adat: minden információ, amely alapján te mint ember közvetlenül vagy közvetetten azonosítható vagy — pl. név, e-mail-cím, számlázási cím, de akár az IP-cím is.
• Adatkezelő: aki önállóan vagy másokkal együtt dönt az adatkezelés céljáról, illetve eszközeiről, vagyis aki eldönti, hogy mi történjen az adataiddal (a jelen Tájékoztató szerinti adatkezelések vonatkozásában: Novum Finance Kft.).
• Adatfeldolgozó: aki az adatkezelő megbízásából, az ő utasításai szerint adatkezelést végez (pl. az adatbázist vagy a számlázó szoftvert biztosító cég). Saját célra nem használhatja az adatokat.
• Közös adatkezelők: két adatkezelő, amely egy adott adatkezelés céljait közösen határozza meg (nálunk ilyen a Meta a hirdetésmérésnél — lásd: alább, illetve a Süti tájékoztatónkban).
• Címzett: akivel az adatot közöljük (adatfeldolgozó, hatóság vagy önálló adatkezelő).
• Hozzájárulás: önkéntes, előzetes, egyértelmű beleegyezés — nálunk soha nincs előre bepipált négyzet, és a hozzájárulást bármikor, ugyanolyan egyszerűen visszavonhatod, mint ahogy megadtad (GDPR 7. cikk (3)).
• Süti (cookie): a böngésződben tárolt kis adatfájl. Fontos: a saját, sütimentes látogatottság-mérésünk NEM használ sütit; sütit kizárólag az általad a süti-sávban jóváhagyott szolgáltatások helyeznek el – a statisztikai kategóriában a Google Analytics 4, a marketing kategóriában a Meta pixel. A sütik részletes listáját a külön Süti tájékoztató tartalmazza.
• Pixel / mérőkód: a Weboldalba épített apró kódrészlet, amely – kizárólag hozzájárulásod esetén – a látogatásod eseményeit elküldi egy külső szolgáltatónak (nálunk: Meta – a Facebook/Instagram-hirdetések méréséhez; Google Analytics 4 – a Weboldal használatának méréséhez).
• IP-cím: az internetkapcsolatod hálózati azonosítója.
• Álnevesítés (hash-elés): olyan matematikai átalakítás, amely után az adat közvetlenül már nem köthető hozzád, de személyes adatnak minősül mindaddig, amíg kiegészítő információval visszafejthető. Ezért az álnevesített adatot is a GDPR szabályai szerint kezeljük.
• DPF (EU–USA adatvédelmi keretrendszer): az Európai Bizottság (EU) 2023/1795 végrehajtási határozatával elismert keretrendszer, amelyben tanúsított USA-cégek felé az adattovábbítás a GDPR 45. cikke szerint megengedett.
• SCC (általános adatvédelmi kikötések): az Európai Bizottság által jóváhagyott szerződésminta, amely az EU-n kívüli adatkezelőt, illetve adatfeldolgozót, címzettet az európai szintű adatvédelmi szabályok betartására kötelezi (GDPR 46. cikk (2) c)).

---

3. AZ EGYES ADATKEZELÉSEK

Az egyes adatkezelési műveleteket a jelen Adatkezelési Tájékoztató melléklete ismerteti.

4. CÍMZETTEK: ADATFELDOLGOZÓK ÉS ÖNÁLLÓ ADATKEZELŐK

4.1. Adatfeldolgozók (a mi megbízásunkból, utasításaink szerint járnak el)

A) Adatfeldolgozóink — velünk (az Adatkezelővel) állnak szerződéses kapcsolatban:

Szolgáltató	Szerep / funkció	Megjegyzés
Scroll Studio Kft. (1101 Budapest, Üllői út 124. A. ép. 3. em. 47.; cg. 01-09-451539)	a Weboldal fejlesztése és teljes technikai üzemeltetése — fő adatfeldolgozó (GDPR 28. cikk szerinti adatfeldolgozási megállapodás alapján)	a teljes azonosító adatok a külön adatfeldolgozási megállapodásban
Vercel Inc. (Delaware, USA; 440 N Barranca Ave #4133, Covina, CA 91723)	a weboldal, valamint a jegyvásárlási és kapcsolati funkciók (szerver nélküli „serverless” végpontok) tárhelye és futtatókörnyezete — a jegyrendelés fogadása és a kapcsolati űrlap feldolgozása ezen a platformon fut	a fő adatfeldolgozó al-adatfeldolgozója (tárhely); az USA-adattovábbítás garanciáit lásd az 5. fejezetben
Google (Google Ireland Ltd. / Google LLC)	céges levelezés és táblázatok — a rendelési adatok belső nyilvántartása az Adatkezelő saját Google Workspace / Sheets fiókjában	—
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; cégjegyzékszám: 368047)	webanalitika — a Google Analytics 4 mérési adatainak feldolgozása az Adatkezelő saját Analytics-fiókjában	adatfeldolgozó a Google Ads Data Processing Terms szerint; a mérőkód kizárólag hozzájárulás után töltődik be; a Google Signals / Ads-összekapcsolás nincs bekapcsolva; az USA-adattovábbításról lásd az 5. fejezetet
KBOSS.hu Kft. (számlázz.hu; 1031 Budapest, Záhony utca 7.; cg. 01-09-303201; adószám: 13421739-2-41; e-mail: info@szamlazz.hu)	elektronikus számlázás + a jogszabályon alapuló NAV Online Számla adatszolgáltatás technikai teljesítése — a számlakibocsátó az Adatkezelő	—

A fentieken túl az egyes rendezvények kapcsán adatfeldolgozóként járhatnak el a nevünkben eljáró fotós és videós partnereink.

4.2. Fizetési szolgáltató — Stripe (önálló adatkezelő)

A kártyás fizetést a Stripe biztosítja. A kártyaadatokat kizárólag a Stripe kezeli – mi azokhoz nem férünk hozzá, mert a kártyaadatokat közvetlenül a Stripe biztonságos felületén adod meg.

Szolgáltató	Adatvédelmi szerepe	Részletek
Stripe — EU-szerződő fél: Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország; cégjegyzékszám: 513174)	a fizetési tranzakciók feldolgozása, a csalásmegelőzés (Stripe Radar) és a saját jogszabályi megfelelése körében – a Stripe adatfeldolgozási megállapodása szerint – önálló adatkezelő	az általunk továbbított adatok köre: név, e-mail-cím, számlázási cím, a tranzakció összege és tartalma; a Stripe csalásmegelőzési célból automatizált kockázatelemzést alkalmaz; az adatok az USA-ba is továbbításra kerülhetnek; tájékoztató: https://stripe.com/privacy

Apple Pay: az Apple Pay a Stripe-on keresztüli kártyás fizetés indításának módja. Az Apple ún. tokenizált (helyettesítő) kártyaadatot használ – a valós kártyaszámot sem mi, sem a fizetési szolgáltató nem kapja meg –, és az Apple a tranzakciós adatokat személyazonosításra alkalmas formában nem őrzi meg. Az Apple Pay használatára az Apple saját adatvédelmi feltételei irányadók, lásd: https://www.apple.com/legal/privacy/data/en/apple-pay/. Részünkről az Apple felé adattovábbítás nem történik.

4.3. Mérési szolgáltatások

Szolgáltató	Szerep
Meta Platforms Ireland Limited	a Meta pixel útján történő adatgyűjtés és -továbbítás tekintetében közös adatkezelő (a mérőkód kizárólag a marketing kategória elfogadása esetén töltődik be)

4.4. Egyéb adatkezelők, hatóságok

Hozzáféréssel rendelkezhet továbbá az érintettek adataihoz helyszínbiztosító partnerünk (ideértve különösen az általa végzett tevékenységek, például: általa nyújtott szolgáltatások körében történő adatkezelés). Szintén hozzáférhet az érintettek (különösen: számlán és kapcsolódó dokumentációban szereplő adatok) adataihoz könyvelési szolgáltató partnerünk.

Jogszabályon alapuló megkeresés, illetve kötelezettség esetén az adatok címzettje lehet: NAV (számla-adatszolgáltatás), bíróság, más hatóság az irányadó jogszabályi rendelkezések szerint.

5. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA

Címzett (USA)	Érintett adatkezelés	Adattovábbítási garancia
Meta Platforms, Inc.	Meta pixel	EU–USA Adatvédelmi Keretrendszer (DPF) — a Bizottság (EU) 2023/1795 végrehajtási határozata (GDPR 45. cikk); tanúsítás: https://www.dataprivacyframework.gov/participant/4452
Google LLC	Google Workspace/Sheets + Google Analytics 4 mérési adatok	DPF-tanúsított: https://www.dataprivacyframework.gov/participant/5780
Stripe, LLC (korábban: Stripe, Inc.)	fizetés	DPF-tanúsított: https://www.dataprivacyframework.gov/participant/6436
Supabase, Inc.	adatbázis	elsődlegesen EU-régiós adatközpont — USA-továbbítás a rendes működésben nem történik; az USA-beli anyavállalat esetleges támogatási/üzemeltetési hozzáférésére a GDPR 46. cikk (2) c) szerinti általános szerződési feltételek (SCC) és a Supabase adatfeldolgozási megállapodása (DPA) szerint kerül sor
Vercel Inc.	a weboldal és a jegyvásárlási/kapcsolati funkciók tárhelye (hosting/futtatókörnyezet)	EU–USA Adatvédelmi Keretrendszer (DPF) tanúsított (2024-06-04, UK/Swiss kiterjesztéssel); DPA: https://vercel.com/legal/dpa
Resend, Inc.	tranzakciós e-mail	DPF-tanúsított: https://resend.com/changelog/data-privacy-framework-certification

A DPF-tanúsított címzettek felé a továbbítás a GDPR 45. cikke szerinti EU bizottsági megfelelőségi határozat alapján, külön engedély nélkül megengedett.

6. ADATVÉDELMI JOGOK ÉS JOGORVOSLATI LEHETŐSÉGEK

Adatvédelmi jogok és jogorvoslatok

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről. Az Adatkezelő külön is felhívja az érintettek figyelmét a tiltakozáshoz való jog gyakorlására (lásd lent).

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatják az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.

Az Adatkezelő külön felhívja az érintettek figyelmét az alábbiak szerinti tiltakozási jog gyakorlására. Hangsúlyozandó, hogy az Adatkezelő vagy harmadik fél jogos érdekén alapuló adatkezelés tekintetében az érintett kérésére az Adatkezelő megküldi a vonatkozó érdekmérlegelési tesztjét, amely a vonatkozó jogos érdek alátámasztására szolgál.

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;

• az érintett személyes adatok kategóriái;

• azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja;

• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

• az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

• valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó információkról és megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az Adatkezelő hangsúlyozza, hogy nem alkalmaz automatizált döntéshozatalt és a rendelkezésre álló adatokból nem alkot profilt az érintettekről. Amennyiben automatizált döntéshozatalra vagy profilalkotásra a jövőben mégis sor kerülne, arról az Adatkezelő a jelen Tájékoztató módosításával vagy külön, a GDPR-nak és a vonatkozó egyéb jogszabályi rendelkezéseknek megfelelő tájékoztatás útján tájékoztatja az érintetteket.

A helyesbítéshez való jog

Az érintett jogosult arra, hogy az Adatkezelő az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte;

• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

• az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

• a személyes adatok jogellenesen kerültek kezelésre;

• a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy

• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő más adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Jelen pont fenti rendelkezései nem alkalmazandók, amennyiben az adatkezelés szükséges, többek között:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

• a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés jelen pont fenti bekezdése alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet, akinek kérésére a fentiek alapján korlátozták az adatkezelést.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az Adatkezelő akadályozná, amennyiben az alábbi két feltétel teljesül:

• az adatkezelés hozzájáruláson, vagy szerződésen alapul; és

• az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog fentiek szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így az Adatkezelő és egyéb adatkezelők) közötti közvetlen továbbítását.

Az adathordozhatósághoz való jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az egyes tagállamokban illetékes felügyeleti hatóságokkal kapcsolatban bővebb információt az Európai Adatvédelmi Testület honlapján ide kattintva talál. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

Az Adatkezelővel szembeni hatékony bírósági jogorvoslathoz való jog

Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.

Az Adatkezelővel szembeni eljárást az Adatkezelő tevékenységi helye szerinti tagállam (Magyarország) bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróságok (törvényszékek) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.

A kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával kapcsolatos ésszerű összegű díj felszámítása, illetve a kérelem alapján történő intézkedés megtagadása

A személyes adatok kezelésével kapcsolatos (GDPR. 13. és 14. cikk szerinti) információkat és az érintetti jogok gyakorlásával (GDPR 15–22.), valamint az érintettek adatvédelmi incidensről való tájékoztatásával kapcsolatos (GDPR 34. cikk szerinti) tájékoztatást és intézkedést díjmentesen kell biztosítania az Adatkezelőnek. Ha azonban az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával, vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

• ésszerű összegű díjat számíthat fel, vagy

• megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli

7. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására (pl. új szolgáltatás vagy mérési eszköz bevezetése, jogszabályváltozás esetén). A mindenkor hatályos tájékoztató a balatonegeszevben.hu weboldalon érhető el, a hatálybalépés (utolsó módosítás) dátumának feltüntetésével. Lényeges módosításról a Weboldalon előzetesen tájékoztatjuk, illetve meglévő ügyfeleinknek e-mailt küldünk.

MELLÉKLET: EGYES ADATKEZELÉSI MŰVELETEKET ISMERTETŐ TÁBLÁZATOK

Jegyvásárlással és rendezvényszervezéssel kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait?	Online jegyértékesítés: a rendelés fogadása, a fizetés lebonyolításának támogatása, a jegy és a visszaigazoló e-mail kiküldése, a részvétel biztosítása, kapcsolattartás a rendezvénnyel összefüggésben (pl. program-változás). Ezenkívül sor kerülhet adatkezelésre a rendezvény megtartása kapcsán is.
Milyen jogalapon kezeljük az Ön adatait?	Az Adatkezelő a fenti célból az Ön adatait azért kezeli, mert azok az Önnel kötött szerződés teljesítéséhez, vagy a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükségesek (GDPR 6. cikk (1) b) pontja), az Általános Szerződési Feltételekkel (Feltételek) összhangban, ideértve: a szerződés tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából történő adatkezelés). Amennyiben Ön valamely jogi személy vagy egyéb szervezet (például az Önt foglalkoztató társaság vagy olyan társaság, amelynek Ön a vezető tisztségviselője) nevében jár el és folytat kapcsolódó szerződéses kommunikációt, úgy az Ön adatait az Adatkezelő saját és ezen Ön által képviselt fél (az Adatkezelő szerződéses partnere, illetve vele szerződést kötni szándékozó lehetséges partner) jogos üzleti érdeke (GDPR 6. cikk (1) f) pontja) alapján kezeli. A jogos üzleti érdek nem más ebben az esetben, mint az Adatkezelő és a (lehetséges) partnere közötti szerződés létrehozása, szerződésszerű teljesítése, a felek üzleti kapcsolatainak erősítése. Ezen felül az Adatkezelő az Ön adatait a rá irányadó jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pontja) is kezeli (ideértve: adójogi- és számviteli kötelezettségek teljesítése, például: az igénybe vett szolgáltatásokkal kapcsolatos számla kiállítása és megőrzése).
Köteles Ön megadni az adatait?	Ön szabadon dönthet az Adatkezelő szolgáltatásainak igénybevételéről, és jegyvásárlásról, rendezvényre jelentkezéséről, amennyiben azonban ekként dönt, annak biztosítása érdekében az Adatkezelő köteles személyes adatait kezelni.
Milyen adatokat kezelünk?	Név; e-mail-cím; a vásárolt jegyek száma, típusa és ára; a fizetési szolgáltató által visszaadott tranzakció-azonosító és fizetési státusz; a rendelés időpontja. Amennyiben a rendezvény szervezése, megtartása kapcsán is adatkezelőként jár el a Novum Finance Kft., úgy e körben is kezeli az érintettek személyes adatait (ideértve rendezvényre érkezők neve, e-mail címe, ha a szervezés kapcsán szükséges, telefonszáma, képviselt cég, parkolóhely és autó rendszáma).
Mennyi ideig tároljuk az Ön adatait?	Jellemzően a rendezvény megtartását követő 60 napig, vitás helyzet esetén a jegyvásárlástól számított 5 évig (a Ptk. 6:22. § (1) bekezdése szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el), illetve az adott hatósági, bírósági eljárás végéig (jellemzően az ügyben hozott jogerős döntés) kezeljük az adatokat. Amennyiben az adatai az Adatkezelőre irányadó adózási kötelezettségek teljesítéséhez szükségesek: annak a naptári évnek az utolsó napjától számított 5 évig tároljuk az adatokat, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni (az Art. 78. § (3) és 202. § (1) bekezdései alapján). Amennyiben az adatai az Adatkezelőre irányadó számviteli kötelezettségek teljesítéséhez szükségesek, 8 évig tároljuk az adatokat (az Sztv. 168-169. § rendelkezései alapján). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például a kiállított számlán szerepelnek.
Kinek továbbítjuk az Ön személyes adatait?	a weboldal megbízott üzemeltetője (adatfeldolgozó); Supabase (adatbázis); Google (Workspace/Sheets – rendelési nyilvántartás); Resend (visszaigazoló e-mail); a Stripe (fizetési szolgáltató); KBOSS.hu Kft. (számlázás), illetve könyvelési szolgáltató partnerünk

Hangsúlyozandó, hogy az Adatkezelő különleges adatokat a rendezvények, illetve tevékenysége kapcsán jellemzően nem kezel, amennyiben azonban a vendégek támogatása érdekében szükséges, úgy kezelheti az Adatkezelő a vendég különleges (jellemzően: egészségügyi) adatát, például: akadálymentesség, mozgássérült vendégek támogatása, ételérzékenység figyelembevétele. Ennek kapcsán jellemzően az érintettek által önkéntesen, kifejezett hozzájárulásuk alapján megadott adatokra (GDPR 9. cikk (2) a) pontja) támaszkodik az Adatkezelő.

Az Adatkezelő egyéb partnerei (például alvállalkozók), illetve azok meghatalmazottjai, képviselői, kapcsolattartói mint érintettek adatainak kezelése az Adatkezelő és partnere közötti szerződés teljesítésével kapcsolatban

Milyen célból kezeljük az Ön adatait?	Az Ön vagy az Ön által képviselt szervezet (például azt Önt foglalkoztató vagy az Ön által képviselt társaság) szolgáltatásainak az Adatkezelő általi igénybevétele, jegyértékesítés során vásárlókon kívüli partnereinkkel történő szerződéskötés és a szerződések teljesítése, szerződéses tárgyalások lefolytatása céljából.
Milyen jogalapon kezeljük az Ön adatait?	Természetes személy partnerek esetén az Adatkezelő a fenti célból az Ön adatait azért kezeli, mert azok az Önnel kötött szerződés teljesítéséhez, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükségesek (GDPR 6. cikk (1) b) pontja). Amennyiben Ön valamely jogi személy vagy egyéb szervezet (például az Önt foglalkoztató társaság vagy olyan társaság, amelynek Ön a vezető tisztségviselője) nevében jár el és folytat kapcsolódó szerződéses kommunikációt, úgy az Ön adatait az Adatkezelő saját és ezen Ön által képviselt fél (az Adatkezelő szerződéses partnere, illetve vele szerződést kötni szándékozó lehetséges partner) jogos üzleti érdeke (GDPR 6. cikk (1) f) pontja) alapján kezeli. A jogos üzleti érdek nem más ebben az esetben, mint az Adatkezelő és a (lehetséges) partnere közötti szerződés létrehozása, szerződésszerű teljesítése, a felek üzleti kapcsolatainak erősítése. Ezen felül az Adatkezelő az Ön adatait a rá irányadó jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pontja) is kezeli (ideértve: adójogi- és számviteli kötelezettségek teljesítése, például: számla kezelése és megőrzése).
Köteles Ön megadni az adatait?	Ön szabadon dönthet az Adatkezelővel történő szerződéskötésről, amennyiben a saját nevében jár el. Hangsúlyozandó, hogy a szerződés teljesítéséhez (kapcsolattartáshoz) szükséges személyes adatok kezelése hiányában a szerződés létrehozatalára az Ön, valamint az Ön által képviselt fél és az Adatkezelő között nincs lehetőség, mert ezek nélkül nem tudja az Adatkezelő teljesíteni a szerződést. Ezen felül az Adatkezelő az Ön adatait a rá irányadó jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pontja) is kezeli (ideértve: adójogi- és számviteli kötelezettségek teljesítése), amellyel kapcsolatban bővebb információt alább talál.
Milyen adatokat kezelünk?	A szerződés teljesítéséhez szükséges adatokat, ideértve különösen az érintettek: nevét e-mail címét a szerződés jellemzőit, a vonatkozó szerződéses dokumentációt és szerződéses kommunikációt az érintett által képviselt személy vagy szervezet adatait a szerződés teljesítéséhez szükséges körben
Mennyi ideig tároljuk az Ön adatait?	A vonatkozó szerződés teljesítése érdekében kezelt személyes adatokat az adott szerződés megszűnésétől számított 5 évig tároljuk (a Ptk. 6:22. § (1) bekezdése szerint, ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el). Amennyiben az adatai az Adatkezelőre irányadó adózási kötelezettségek teljesítéséhez szükségesek: annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni (az Art. 78. § (3) és 202. § (1) bekezdései alapján). Amennyiben az adatai az Adatkezelőre irányadó számviteli kötelezettségek teljesítéséhez szükségesek, 8 évig tároljuk az adatokat (az Sztv. 168-169. § rendelkezései alapján). A gyakorlatban ilyen eset, ha az adatok a könyvelést alátámasztó iratok részét képezik, például az Adatkezelő és a szerződéses partnere közötti szerződéskötéssel kapcsolatos dokumentumokban (például megrendelésben) vagy a kiállított számlán szerepelnek.
Kinek továbbítjuk az Ön személyes adatait?	Az Adatkezelő könyvelési szolgáltató partnere.

Az Adatkezelőhöz érkező megkeresésekkel, reklamációkkal, megjegyzésekkel, igényérvényesítéssel kapcsolatban érintettek, azok meghatalmazottjai, képviselői kapcsolattartói adatainak kezelése

Milyen célból kezeljük az Ön adatait?	Az Adatkezelőhöz érkező megkeresések (például az Adatkezelő szolgáltatásaival kapcsolatos érdeklődés), valamint panaszok, esetleges megjegyzések megválaszolása, problémamegoldás, az Adatkezelő jogi igényeinek érvényesítése (például: követelések érvényesítése) vagy követelésekkel, jogi igényekkel szembeni védekezés.
Milyen jogalapon kezeljük az Ön adatait?	A fogyasztói panaszok kezelése esetén: az Adatkezelőre irányadó jogi kötelezettségek teljesítése érdekében (GDPR 6. cikk (1) c) pontja), valamint a fogyasztóvédelemről szóló 1997. évi CLV. törvény („Fgytv.”) 17/A. § szakaszával összhangban a panaszkezeléssel, fogyasztói panaszok megválaszolásával, valamint a fogyasztói panaszról felvett jegyzőkönyv és a panaszra adott válasz másolati példányának megőrzésével kapcsolatban kezeli az érintettek személyes adatait. Egyéb esetben az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges (GDPR 6. cikk (1) f) pontja). A jogos érdek ebben az esetben nem más, mint az Adatkezelőhöz érkező megkeresések kezelése, esetleges kérdések, észrevételek, megjegyzések megválaszolása, az Adatkezelő szakmai jóhírnevének védelme, az Adatkezelő esetleges igényérvényesítése, jogi igényei előterjesztése, az érintettek vagy harmadik személyek követeléseivel, jogi igényeivel szembeni védekezés.
Köteles Ön megadni az adatait?	Ön megkeresések elküldésére, megjegyzések tételére, valamint panasz megtételére természetesen nem köteles, azonban amennyiben az Adatkezelő részére megkeresést, valamint panaszt küld, illetve vele kapcsolatos nyilvános megjegyzést tesz, úgy az Adatkezelő az ezzel kapcsolatos adatait a jelen Tájékoztatóban írtak szerint és az ott írt időtartamig kezeli. Jogi igény érvényesítése, jogvita rendezése kapcsán szintén sor kerülhet az Ön személyes adatainak kezelésére az ahhoz szükséges körben.
Milyen adatokat kezelünk?	Az Adatkezelőhöz érkező megkeresés, illetve panasz, Adatkezelővel kapcsolatos megjegyzés által érintett személyes adatok, az érintettek, illetve az általuk képviselt személyek kapcsolattartáshoz szükséges adatai (ideértve különösen: név, cím, e-mail cím), az érintettek által előadott igények (panaszok), megkeresések, megjegyzések tartalma, érintett adatkezelői intézkedések, magatartás, kapcsolódó feljegyzések, a megkereséssel kapcsolatban tett lépések rögzítése. Fogyasztói panasz esetén az Fgytv. 17/A. § alapján felvett jegyzőkönyv és a panaszra adott válasz másolati példánya. Jogi igény érvényesítésével, ilyen igényekkel szembeni védekezés érdekében kezeljük az Ön nevét, valamint az adott eljárás által indokolt egyéb adatait.
Mennyi ideig tároljuk az Ön adatait?	Adatait az adott jogi eljárás lezárásáig (különösen: jogerős bírósági vagy hatósági határozat meghozatala), vagy ilyen eljárás hiányában legfeljebb a rögzítéstől számított 5 évig tároljuk (a Ptk. 6:22. § (1) bekezdés alapján, ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el). A fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolati példányát szintén 3 évig kell megőriznie az Adatkezelőnek (Fgytv. 17/A. § (7)).
Kinek továbbítjuk az Ön személyes adatait?	A személyes adataihoz az Adatkezelővel fennálló jogvita esetén hozzáféréssel rendelkezik önálló adatkezelőként az Adatkezelő jogi képviselője, valamint szintén hozzáféréssel rendelkezik az illetékes, ügyben eljáró bíróság, valamint hatóság, adott esetben tárhelyszolgáltató partnerünk. Szintén hozzáféréssel rendelkezhet az adatokhoz helyszínbiztosító partnerünk.

Azon ritka esetben, amennyiben különleges adatok kezelésére kerül sor jogvita, hatósági, illetve bírósági eljárás kapcsán, az adatkezelésre jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges körben kerül sor (GDPR 9. cikk (2) f) pontja).

Az Adatkezelő marketing kommunikációjával kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait? Milyen jogalapon kezeljük az Ön adatait?	A hírlevél feliratkozók, illetve az Adatkezelő rendezvényei iránt korábban érdeklődők, partnerek részére marketing anyagok küldése. :================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================= Az adatkezelés jogalapja az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a) pontja), amelyet hírlevél feliratkozással vagy az Adatkezelő részére vonatkozó hozzájáruló nyilatkozat elküldésével (például e-mailben annak kérése, hogy az Adatkezelő küldjön marketing anyagokat az érintettnek) ad meg. Az érintett jogosult a hozzájárulást bármikor visszavonni (a fentiek szerinti hozzájárulást visszavonó nyilatkozat Adatkezelőnek való megküldésével), amely nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét. Hangsúlyozandó, hogy az Adatkezelő rendezvényein korábban részt vevők, illetve jegyet vásárlók részére (kivéve, ha az érintett jelezte, hogy nem kíván marketing anyagokat kapni) az Adatkezelő jogosult a korábban látogatott rendezvényhez hasonló rendezvényre vonatkozó marketing anyagokat saját jogos üzleti érdeke (GDPR 6. cikk (1) f) pontja) alapján megküldeni az érintettek részére. A jogos üzleti érdek: az Adatkezelő, illetve szolgáltatásainak, tevékenységének, rendezvényeinek népszerűsítése direkt marketing útján. A fenti marketing anyagok elküldésére jogos érdek alapján sor kerülhet továbbá az Adatkezelő partnerei (például: vele együttműködő gazdasági társaságok), illetve a rendezvényei iránt korábban érdeklődő gazdasági társaságok, rendezvények és képviselőik részére is (B2B marketing).
Köteles Ön megadni az adatait?	Ön nem köteles megadni személyes adatait, illetve hozzájárulni marketing anyagok küldéséhez, az Adatkezelő hírlevelére feliratkozni, azonban ennek hiányában az Adatkezelő nem lesz képes Önnek marketing anyagokat (ideértve hírlevelet) küldeni (hozzájáruláson alapuló adatkezelés esetén). Amennyiben a fentiek szerint a marketing anyagok eljuttatására az Adatkezelő jogos üzleti érdeke alapján kerül sor, úgy Ön bármikor jogosult tiltakozni az adatkezelés ellen, amely esetben további marketing anyagokat az Adatkezelő nem küld.
Milyen adatokat kezelünk?	Az Ön neve és e-mail címe, illetve – jogos érdek alapján történő adatkezelés esetén – az Ön által korábban látogatott rendezvény.
Mennyi ideig tároljuk az Ön adatait?	Az Ön adatait a hozzájárulása visszavonásáig kezeljük (hozzájáruláson alapuló adatkezelés esetén). Jogos üzleti érdekünk alapján kezelt adatait az érintett tiltakozásáig kezeljük, amely esetben további marketing megkeresést nem küldünk az érintett részére.
Kinek továbbítjuk az Ön személyes adatait?	a weboldal megbízott üzemeltetője (a kiküldés technikai lebonyolítása); Supabase (lista-tárolás); Resend (e-mail-kiküldés)

Az Adatkezelő által szervezett rendezvényeken, eseményeken történő felvételkészítéssel és felhasználással kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait? ================================================ Milyen jogalapon kezeljük az Ön adatait?	Az adatkezelés célja a nyilvánosság tájékoztatása az Adatkezelő által szervezett rendezvényekről, illetve az Adatkezelő tevékenységéről, az Adatkezelő és brandjének népszerűsítése. A rendezvényeken sor kerülhet felvételkészítésre, amely felvételek (pl. fotók, videók) az Adatkezelő weboldalán, közösségi média oldalain, tevékenységére vonatkozó kommunikációjában, pályázatokon is felhasználásra kerülhetnek, illetve ott a jelenlévő más személyek (pl. a rendezvény egyéb látogatói, sajtó képviselői) is felvételt készíthetnek, amely utóbbi személyek önálló adatkezelőként járnak el. :=============================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================================== A fentebb írtak szerint az érintettekről készült felvételeket az érintett hozzájárulása (GDPR 6. cikk (1) a) pontja, valamint Ptk. 2:48. § (1)) vagy – tömegfelvétel és az érintett közéleti szerepléséről szóló felvételek esetén – az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pontja, valamint Ptk. 2:48. § (2)) alapján kezeljük, amely a rendezvényről való tájékoztatás, illetve az Adatkezelő tevékenységével kapcsolatban a nyilvánosság tájékoztatás, az Adatkezelő és brandjének népszerűsítése.
Köteles Ön megadni az adatait?	A felvételkészítés és felhasználás esetén a részvétel önkéntes, ide nem értve tömegfelvétel, illetve közéleti szereplésről készült felvételek esetén, amely esetekben az érintett tiltakozhat az adatkezelés ellen (az Adatkezelő fenti valamely elérhetőségére küldött nyilatkozattal). Hozzájárulás alapján történő adatkezelés esetén továbbá a hozzájárulás az Adatkezelő részére küldött nyilatkozattal bármikor visszavonható; a hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Milyen adatokat kezelünk?	Az érintett képmása, illetve hangfelvétele (fotó, videó).
Mennyi ideig tároljuk az Ön adatait?	A rendezvényről/eseményről készült felvételek felhasználásra kerülhetnek az Adatkezelő weboldalán, közösségi média oldalain, kommunikációiban, beszámolóiban, adott esetben pályázatokon, az Adatkezelő marketing tevékenysége során.
Kinek továbbítjuk az Ön személyes adatait?	Az egyes eseményeken az Adatkezelő nevében eljáró fotós, videós partnerek (adatfeldolgozók) is készíthetnek felvételeket. Emellett a weboldal megbízott üzemeltetője (a weboldal és a hirdetési anyagok kezelése); a közzététel felületei (pl. weboldal, Meta-platformok).

QR-kódos elégedettség-értékelés a rendezvényen

Milyen célból kezeljük az Ön adatait? ================================================ Milyen jogalapon kezeljük az Ön adatait?	A rendezvényekkel kapcsolatos vendég-visszajelzések gyűjtése, szolgáltatásaink fejlesztése (ideértve például: ételek/italok minőségével, mennyiségével, rendezvényhelyszín méretével kapcsolatos kifogás esetén legközelebb hasonló rendezvények esetén a kifogásban elhangzott szempontokat figyelembe tudjuk venni); kapcsolatfelvétel, ha ezt kifejezetten kéri az érintett. Eltérő tájékoztatás hiányában azonban a rendezvényen az elégedettség-értékelésre anonim módon kerül sor (amely nem jár személyes adatok kezelésével, így a jelen pontban foglaltak kizárólag az azonosítható természetes személyekre vonatkozó adatok esetleges gyűjtésére, kezelésére vonatkozik). :================================================================================================================================================================================================================================================================================================================================================================================ Az érintett hozzájárulása (GDPR 6. cikk (1) a) pontja), amelyet a QR-kódos elégedettségi kérdőív kitöltésével ad meg az érintett, és az Adatkezelő részére küldött nyilatkozattal bármikor visszavonhat; a hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Köteles Ön megadni az adatait?	Az elégedettség-értékelésben történő részvétel, így a kérdőívek kitöltése nem kötelező.
Milyen adatokat kezelünk?	Az értékelés tartalma; kizárólag önkéntes megadás esetén: név, e-mail-cím.
Mennyi ideig tároljuk az Ön adatait?	A hozzájárulás visszavonásáig, de legfeljebb 1 évig (a válaszokat azonban jellemzően egy hónapon belül anonimizáljuk, így a továbbiakban konkrét érintettekhez nem kapcsolhatók).
Kinek továbbítjuk az Ön személyes adatait?	a weboldal megbízott üzemeltetője (a felület üzemeltetése — adatfeldolgozó); Supabase (tárolás).

Adatvédelmi jogok gyakorlásának elősegítésével, érintetti kérelmek nyomán hozott intézkedésekkel, incidenskezeléssel kapcsolatos adatkezelés

Milyen célból kezeljük az Ön adatait?	Az Adatkezelőhöz érkező érintetti kérelmek kezelése, az azok nyomán történő intézkedések meghozatala, az érintettek adatvédelmi jogai gyakorlásának elősegítése, incidenskezeléssel kapcsolatos adatkezelés.
Milyen jogalapon kezeljük az Ön adatait?	Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése céljából szükséges (GDPR 6. cikk (1) c) pontja). Az Adatkezelő köteles az érintettek adatvédelmi (érintetti) jogainak gyakorlását elősegíteni (GDPR 12. cikk (2)), valamint az esetleges adatvédelmi incidenseket (például: hackertámadás, személyes adatokat tartalmazó dokumentumok eltűnése egy esetleges betörés során) kivizsgálni, arról az adatvédelmi incidens súlyossága szerint a felügyeleti (adatvédelmi) hatóságot, valamint az érintettet értesíteni (GDPR 33-34. cikk).
Köteles Ön megadni az adatait?	Adatvédelmi jogai gyakorlásának lehetővé tételéhez, kapcsolódó megkeresése teljesítéséhez, valamint egy esetleges adatvédelmi incidens kapcsán szükségessé válhat az Ön személyes adatainak (különösen nevének, valamint a részünkre megadott kapcsolttartási adatainak) kezelése.
Milyen adatokat kezelünk?	Az Adatkezelőhöz érkező kérelem, az érintett neve, valamint kapcsolattartás céljára szolgáló adatai (különösen: címe, e-mail címe), incidens által érintett személyes adatok.
Mennyi ideig tároljuk az Ön adatait?	Az Ön adatait a rögzítéstől számított 5 évig kezeljük (a Ptk. 6:22. § (1) - ha a Ptk. eltérően nem rendelkezik, a követelések 5 év alatt évülnek el).
Kinek továbbítjuk az Ön személyes adatait?	Személyes adatait az illetékes adatvédelmi hatóság esetleges eljárása esetén ezen adatvédelmi hatóság (különösen adatvédelmi incidens esetén, ha ennek súlya és jellege az incidens hatóságnak történő jelentését az irányadó jogszabályi rendelkezésekkel összhangban szükségessé teszi), valamint jogi képviselőnk részére továbbíthatjuk, amelyek önálló adatkezelőként járnak el.