Adatkezelési tájékoztató
1. A tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy a HDA Fesztivál Korlátolt Felelősségű Társaság, mint adatkezelő által üzemeltetett https://bikeweek.hu/ honlap, valamint az Alsóörs Bike Week rendezvényhez kapcsolódó jelenlegi és – az értékesítési rendszer aktiválását követően – tervezett adatkezelések tekintetében az érintettek megfelelő, átlátható és közérthető tájékoztatást kapjanak.
A tájékoztató a természetes személyek személyes adatainak kezelésére vonatkozik. Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint az alkalmazandó magyar jogszabályokat kell figyelembe venni. A GDPR alapelvei között szerepel a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság és az adatbiztonság.
A honlap jelenleg elsősorban az esemény bemutatását, tájékoztatást és kapcsolatfelvételt szolgálja. Egyéb szolgáltatások élesítését megelőzően a jelen tájékoztatót felülvizsgáljuk és a tényleges technikai szolgáltatók, adatfeldolgozók, címzettek és adatáramlások alapján aktualizáljuk.
2. Adatkezelő adatai
| Adatkezelő neve | HDA Fesztivál Korlátolt Felelősségű Társaság (HDA Fesztivál Kft.) |
|---|---|
| Székhely | 8226 Alsóörs, Strand sétány 20. a. ajtó |
| Cégjegyzékszám | 19-09-525933 |
| Adószám | 33122267-2-19 |
| Képviselő / ügyvezető | Nagy Roland |
| info@bikeweek.hu | |
| Weboldal | https://bikeweek.hu/ |
| Adatvédelmi kapcsolattartás | info@bikeweek.hu |
Adatvédelmi tisztviselő (DPO): a társaság jelenleg külön adatvédelmi tisztviselő kijelölését nem jelölte meg. Amennyiben jogszabály alapján DPO kijelölése szükségessé válik, annak nevét és elérhetőségét a jelen tájékoztatóban fel kell tüntetni.
3. Alkalmazandó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.).
- Az elektronikus kereskedelmi és információs társadalmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.), amennyiben annak hatálya az adott szolgáltatásra kiterjed.
- Az elektronikus hírközlésre és elektronikus közlésekre vonatkozó mindenkor hatályos magyar és uniós szabályok, különösen a hozzájáruláson alapuló elektronikus marketing és cookie-k tekintetében.
- Az adott rendezvényhez, fogyasztói szerződéshez, számlázáshoz, panaszkezeléshez, illetve későbbi értékesítéshez kapcsolódó további magyar jogszabályok.
4. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat kizárólag meghatározott és jogszerű célból, a szükséges mértékben, megfelelő jogalapon és az érintettek számára átlátható módon kezeli. Az adatokhoz való hozzáférést a feladatellátáshoz szükséges körre korlátozza, és megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok bizalmassága, sértetlensége és rendelkezésre állása érdekében. A GDPR 5. cikke ezeket az alapelveket kifejezetten rögzíti.
5. Kapcsolatfelvétel, e-mailes megkeresések
Az adatkezelés célja a bikeweek.hu honlapon, illetve az info@bikeweek.hu címen keresztül érkező kérdések, észrevételek és megkeresések fogadása, megválaszolása, valamint a szükséges kapcsolattartás.
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma és a megkereséssel kapcsolatos egyéb, az érintett által önkéntesen közölt adat.
Jogalap: a megkeresés jellegétől függően az érintett hozzájárulása, szerződés előkészítése/teljesítése, illetve az Adatkezelő jogos érdeke vagy jogi kötelezettsége. A konkrét jogalapot az adott megkeresés körülményei alapján kell meghatározni.
Megőrzési idő: a megkeresés lezárásáig, illetve amennyiben abból jogi igény, szerződéses vagy egyéb dokumentált ügy keletkezik, az adott ügyre irányadó megőrzési időig.
6. Hírlevél és elektronikus direkt marketing
A honlapon hírlevél-feliratkozási lehetőség működik. A hírlevél célja az Alsóörs Bike Week-kel kapcsolatos hírek, programinformációk, bejelentések, események és – amennyiben az érintett erre is megfelelően hozzájárult – marketingtartalmak elektronikus megküldése.
Kezelt adatok: név és e-mail cím, továbbá a feliratkozás technikai és bizonyítási adatai, így különösen a feliratkozás időpontja, a megerősítés időpontja, valamint a rendszer által rögzített technikai adatok.
Jogalap: hozzájárulás. A hozzájárulásnak önkéntesnek, konkrétnak, tájékoztatáson alapulónak és egyértelműnek kell lennie; előre bejelölt négyzet vagy puszta hallgatás nem minősül megfelelő hozzájárulásnak.
A honlapon alkalmazott double opt-in folyamat során a feliratkozó megerősítő e-mailt kap, és a feliratkozás csak a megerősítő hivatkozás használatával válik aktívvá.
A hozzájárulás bármikor, indokolás nélkül visszavonható. A hírlevél minden kiküldésének megfelelő módon tartalmaznia kell a leiratkozás lehetőségét.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a hozzájárulás jogszerűségének bizonyíthatóságához szükséges ideig. A leiratkozási információt adott esetben tiltólistaként a további megkeresések megakadályozása céljából továbbra is meg lehet őrizni.
7. A hozzájárulások igazolhatósága
A hozzájáruláson alapuló adatkezelések esetében az Adatkezelő a hozzájárulás megtörténtének bizonyíthatósága érdekében technikai adatokat rögzíthet. Ilyen adat lehet különösen a hozzájárulás időpontja, a megerősítés időpontja, a hozzájárulás tárgya, a feliratkozáshoz használt technikai azonosító és – amennyiben a rendszer ténylegesen rögzíti és annak kezelése szükséges – az IP-cím.
Az adatkezelés célja nem a felhasználó profilozása, hanem annak bizonyítása, hogy az adott adatkezeléshez szükséges hozzájárulás mikor, milyen tartalommal és milyen módon történt meg.
8. Rendezvényhez kapcsolódó fotó-, video- és hangfelvételek
Az Alsóörs Bike Week rendezvényen az Adatkezelő vagy az általa megbízott közreműködő fotó-, video- és egyéb audiovizuális felvételeket készíthet a rendezvény dokumentálása, kommunikációja, promóciója, sajtó- és közösségimédia-megjelenése, valamint a későbbi események népszerűsítése céljából.
A rendezvényen történő képmás- és hangfelvétel készítés, felhasználás, közzététel jogalapját és módját minden konkrét felvételi helyzetben az alkalmazandó polgári jogi és adatvédelmi szabályok alapján kell meghatározni. A rendezvény kommunikációjában ezért jól látható helyen előzetes tájékoztatást kell biztosítani, különösen a felvételek készítésének céljáról, várható felhasználási helyeiről és az érintetti jogok gyakorlásának módjáról.
Különösen indokolt az egyedileg, célzottan rögzített portré- vagy interjújellegű felvételek esetében a megfelelő hozzájárulás, vagy más megfelelő jogalap dokumentálása.
A felvételek megőrzési ideje: az adott kommunikációs és archiválási cél teljesüléséig, illetve az adott felhasználási célhoz szükséges időtartamig.
9. Nyereményjátékok, promóciók és kampányok
Amennyiben az Adatkezelő nyereményjátékot, promóciót vagy regisztrációhoz kötött kampányt szervez, az adatkezelés célja a részvétel biztosítása, a jogosultság ellenőrzése, a nyertes kiválasztása, értesítése és a nyeremény átadása.
Kezelt adatok: a részvételi feltételek által megkövetelt név, e-mail cím, telefonszám, valamint a játék során szükségszerűen keletkező adatok.
Az egyes játékokhoz külön adatkezelési tájékoztatás vagy a jelen tájékoztató kiegészítése készülhet. A marketingcélú felhasználás nem vezethető le automatikusan a nyereményjátékban való részvételből.
10. Weboldal technikai működéséhez kapcsolódó adatkezelés
A honlap üzemeltetése során a webszerver és az informatikai rendszer a működéshez szükséges technikai adatokat kezelhet, így különösen IP-címet, időpontot, böngésző- és eszközadatokat, a kért erőforrásokat, hiba- és biztonsági naplóadatokat.
Cél: a honlap biztonságos működtetése, hibakeresés, rendelkezésre állás, jogosulatlan hozzáférések és támadások észlelése, valamint a szolgáltatás stabilitásának biztosítása.
Jogalap: az adatkezelés körülményeitől függően jogos érdek, illetve jogi kötelezettség. A technikai naplózás terjedelme és megőrzési ideje nem lehet nagyobb a biztonsági és üzemeltetési célhoz szükséges mértéknél.
11. Cookie-k és hasonló technológiák
A bikeweek.hu cookie-kat használhat. A cookie-k (sütik) kis adatfájlok, amelyeket a böngésző az eszközön tárol. Az Adatkezelő a sütiket működéshez szükséges, beállítási/funkcionális, statisztikai és – amennyiben ténylegesen alkalmazott – marketing célokra különíti el.
A nem feltétlenül szükséges, statisztikai vagy marketing célú sütik alkalmazása előtt megfelelő hozzájárulási mechanizmust kell biztosítani. A hozzájárulásnak egyértelmű, előzetes és visszavonható döntésen kell alapulnia. A NAIH külön tájékoztatási témaként kezeli a süti- és adatkezelési tájékoztatókat.
A konkrét cookie-listát – név, szolgáltató, cél, típus, élettartam, első vagy harmadik fél, valamint az aktiválás feltétele – kizárólag a ténylegesen telepített technikai elemek alapján szabad feltüntetni. Nem szabad olyan Google, Meta, TikTok, hirdetési vagy egyéb sütit a tájékoztatóban szerepeltetni, amelyet a honlap technikailag nem használ.
12. Google Analytics
A bikeweek.hu Google Analytics szolgáltatást használ, melynek célja a honlap használatára vonatkozó összesített statisztikák készítése, a látogatottság és felhasználói folyamatok elemzése, valamint a honlap fejlesztése.
A statisztikai mérés csak a megfelelő hozzájárulási mechanizmuson keresztül aktiválható, ha a konkrét konfiguráció az előzetes hozzájárulást igényli. A Google által kezelt adatok körét, a szolgáltató szerepét, a konfigurációt és az esetleges nemzetközi adattovábbításokat a tényleges Google-szolgáltatás és beállítások alapján véglegesítjük.
13. Közösségi média és külső hivatkozások
A bikeweek.hu Facebook- és Instagram-oldalakra mutató külső hivatkozásokat tartalmazhat. A puszta külső link önmagában nem azonos egy harmadik fél tartalmának beágyazásával. Ha azonban a honlap közösségi média modult, videót, térképet, betűkészletet, analitikai vagy egyéb külső tartalmat ágyaz be, az adott szolgáltató adatkezelését és cookie-használatát külön vizsgáljuk.
A külső szolgáltatók saját adatkezelési szabályaiért az Adatkezelő csak a saját adatkezelési műveletei körében felel.
14. Adatfeldolgozók
Az Adatkezelő az egyes feladatok ellátásához adatfeldolgozókat vehet igénybe. Az adatfeldolgozók körét a tényleges szolgáltatások aktiválásával összhangban határozzuk meg.
| Szolgáltatás | Adatfeldolgozó / szolgáltató | Státusz |
|---|---|---|
| Tárhely / infrastruktúra | Jelenleg nincs | A honlap technikai működéséhez |
| Hírlevélküldés | Jelenleg nincs | A hírlevél-szolgáltatás alapján |
| Analitika | Google Analytics – csak tényleges használat esetén | Hozzájárulási konfiguráció szerint |
15. Harmadik országba történő adattovábbítás
Ha valamely igénybe vett szolgáltató az Európai Gazdasági Térségen kívül kezel személyes adatot, az adattovábbítás jogalapját és garanciáit külön meg kell határozni. Ilyen lehet különösen az Európai Bizottság megfelelőségi határozata, megfelelő garanciák, például általános adatvédelmi kikötések (SCC), illetve az adott szolgáltatásra irányadó más jogszerű mechanizmus.
A harmadik országbeli adatkezelők és adattovábbítások végleges listáját csak a tényleges szolgáltatói szerződések és konfigurációk ellenőrzése után rögzítjük.
16. Panaszkezelés
Az Adatkezelő a hozzá beérkező adatvédelmi, fogyasztóvédelmi, rendezvénnyel kapcsolatos vagy szolgáltatási panaszokat kezeli a panasz kivizsgálása, megválaszolása és – szükség esetén – dokumentálása céljából.
A panaszhoz kapcsolódó adatok lehetnek különösen a panaszos neve, elérhetősége, a panasz tárgya és tartalma, a panasz benyújtásának időpontja és módja, valamint az ügy kivizsgálásához szükséges dokumentumok.
A megőrzési időt az adott panaszra irányadó jogszabály és az esetleges jogi igények határozzák meg. Értékesítési tevékenység esetén a fogyasztóvédelmi szabályok szerinti panaszkezelési dokumentáció megőrzését is biztosítjuk.
17. Adatbiztonság
Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ilyen intézkedés lehet különösen a hozzáférési jogosultságok korlátozása, erős hitelesítés, naplózás, biztonsági mentés, rendszeres frissítés, kártevővédelem, titkosított adatátvitel, valamint az adatfeldolgozók biztonsági követelményeinek szerződéses rendezése.
A biztonsági intézkedéseket a tényleges informatikai környezet kockázataihoz igazítjuk.
18. Adatvédelmi incidensek
Adatvédelmi incidens minden olyan biztonsági sérülés, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséhez, elvesztéséhez, megváltoztatásához, jogosulatlan közléséhez vagy az azokhoz való jogosulatlan hozzáféréshez vezet.
Az Adatkezelő az incidenseket kivizsgálja, dokumentálja és a kockázat alapján megteszi a szükséges intézkedéseket. Ha a GDPR szerinti feltételek fennállnak, az illetékes felügyeleti hatóság felé történő bejelentést a GDPR-ban meghatározott határidőn belül kell teljesíteni, és magas kockázat esetén az érintettek tájékoztatását is vizsgáljuk.
19. Automatizált döntéshozatal és profilalkotás
A jelenlegi honlap működése során az Adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Marketing- vagy analitikai szolgáltatás jövőbeni alkalmazása esetén külön vizsgáljuk, hogy az adott technológia végez-e profilalkotást, és ennek tényét, célját, jogalapját, valamint az érintetti jogokat a tájékoztatóban megfelelően tüntetjük fel.
20. Az érintettek jogai
Az érintettet a GDPR alapján – az adott adatkezelés jogalapjától és körülményeitől függően – különösen az alábbi jogok illetik meg. A NAIH tájékoztatója szerint főszabály szerint kérhető a hozzáférés, helyesbítés, törlés, korlátozás, hordozhatóság, valamint jogos érdek alapján történő adatkezelés esetén tiltakozás.
20.1. Tájékoztatáshoz és hozzáféréshez való jogai
Érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és jogosult az adatkezeléssel kapcsolatos, GDPR szerinti információkra, valamint a kezelt személyes adatok másolatára.
20.2. Helyesbítéshez való jog
Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
20.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha annak GDPR szerinti feltételei fennállnak. A törlés nem alkalmazható például akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
20.4. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben, például az adatok pontosságának vitatása, jogellenes adatkezelés, jogi igény vagy tiltakozás esetén.
20.5. Adathordozhatósághoz való jog
Amennyiben annak feltételei fennállnak, az érintett jogosult a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok továbbítását más adatkezelő részére.
20.6. Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzési célú adatkezelés esetén a tiltakozási jog különösen kiterjed a közvetlen üzletszerzéshez kapcsolódó adatkezelésre.
20.7. Hozzájárulás visszavonása
A hozzájáruláson alapuló adatkezelés esetén az érintett hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
20.8. Automatizált döntéshozatalhoz kapcsolódó jogok
Amennyiben az adatkezelés a GDPR 22. cikke szerinti automatizált döntéshozatal körébe esne, az érintettet az adott esetben megillető külön jogokról az Adatkezelő külön tájékoztatja.
21. Az érintetti kérelmek intézése
Az érintett kérelmét az info@bikeweek.hu e-mail címen nyújthatja be. Az Adatkezelő szükség esetén megfelelő módon ellenőrzi a kérelmező személyazonosságát, de csak olyan adatot kérhet az azonosításhoz, amely az adott célhoz szükséges.
Az Adatkezelő a kérelem alapján indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül ad tájékoztatást az intézkedésről. Összetett vagy nagyszámú kérelem esetén a GDPR feltételei szerint a határidő további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatjuk.
22. Jogorvoslati lehetőségek
Az érintett elsődlegesen közvetlenül az Adatkezelőhöz fordulhat adatvédelmi kérelmével vagy panaszával.
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t. A NAIH jelenlegi elérhetőségei: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400.
Az érintett a GDPR és az alkalmazandó magyar jog szerint bírósági jogorvoslattal is élhet.
23. Adattovábbítás hatóságok, bíróságok és más címzettek részére
Adatkezelő személyes adatot jogszabályban meghatározott esetben, illetve jogi kötelezettség teljesítése, jogi igény előterjesztése, érvényesítése vagy védelme céljából továbbíthat az arra jogosult hatóság, bíróság vagy más szerv részére.
Az adattovábbítás minden esetben a szükséges adatkörre korlátozódik.
24. Kiskorúak adatainak kezelése
Az Alsóörs Bike Week rendezvény látogatói között kiskorúak is jelen lehetnek. Adatkezelő a gyermekek és kiskorúak személyes adatainak kezelését különös körültekintéssel végzi. A kifejezetten gyermekeknek címzett online szolgáltatás vagy hozzájáruláson alapuló adatkezelés esetén a vonatkozó külön szabályokat az adott folyamat kialakításakor figyelembe kell venni.
Fotó- és videófelvételeknél a kiskorúak felismerhető ábrázolására különösen körültekintően járunk el a vonatkozó jogszabályoknak megfelelően.
25. Adatmegőrzési elvek
Az Adatkezelő a személyes adatokat nem őrzi meg tovább, mint ameddig az adatkezelési cél megvalósításához, jogi kötelezettség teljesítéséhez vagy jogi igények kezeléséhez szükséges. A megőrzési időket az egyes adatkezelési céloknál kell meghatározni.
| Adatkezelési cél | Irányadó időtartam |
|---|---|
| Kapcsolatfelvétel | A megkeresés lezárásáig, illetve szükség esetén jogi igényhez kapcsolódóan tovább |
| Hírlevél | A hozzájárulás visszavonásáig; bizonyítási/tiltólista célból szükséges mértékben tovább |
| Technikai naplók | A biztonsági és üzemeltetési célhoz szükséges időtartam |
| Cookie-k | Az adott cookie tényleges élettartama szerint |
| Fotó/video | Az adott kommunikációs/archiválási célhoz szükséges ideig |
| Panaszkezelés | Az adott panaszra irányadó jogszabályi és jogi igénykezelési időtartam szerint |
26. Adatvédelmi tájékoztató módosítása
Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen a honlap funkcióinak, a rendezvény szolgáltatásainak, az alkalmazott technológiáknak, adatfeldolgozóknak vagy jogszabályoknak a változása esetén.
A módosított tájékoztatót a hatálybalépés dátumának feltüntetésével kell közzétenni. Amennyiben a módosítás új adatkezelési célt, új jogalapot vagy az érintettek jogait érdemben érintő változást jelent, az érintettek megfelelő előzetes tájékoztatását és – szükség esetén – új hozzájárulás beszerzését Adatkezelő biztosítja.