Adatkezelési tájékoztató
A jegyvásárláshoz szükséges adatokat azért kezeljük, hogy lefoglaljuk a helyed, elkészítsük a jegyet és a számlát, majd segítsünk, ha kérdésed van. Az adatokat nem adjuk el, és nem használjuk kéretlen reklámhoz.
1. Az adatkezelő
- Szolgáltató és szervező
- Székely Tibor Levente egyéni vállalkozó
- Kereskedelmi név
- Kessey Records
- Jogi forma
- a 2009. évi CXV. törvény alapján nyilvántartott magyar egyéni vállalkozó
- Székhely és levelezési cím
- 1154 Budapest, Domaháza utca 46., Magyarország
- Nyilvántartási szám
- 59845982
- Adószám
- 90586961-1-42
- Közösségi adószám
- HU90586961
- Illetékes adóhatóság
- NAV Kelet-budapesti Adó- és Vámigazgatósága
- Áfastátusz
- alanyi adómentes (AAM) az Áfa tv. XIII. fejezete alapján
- Kapcsolat és panaszkezelés
- info@kesseyrecords.hu
Adatvédelmi kérdésben vagy érintetti kérelemmel az info@kesseyrecords.hucímen kereshetsz. Az adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mert erre a jelenlegi adatkezelés alapján nem köteles.
2. Milyen adatot, miért és meddig kezelünk?
| Cél és adat | Jogalap | Megőrzés |
|---|---|---|
| Rendelés és jegykiadásNév, e-mail-cím, esemény, jegytípus, darabszám, rendelési és fizetési állapot, egyedi jegyazonosító és QR-token verziója. | Szerződés megkötése és teljesítése; GDPR 6. cikk (1) b). | A szerződés teljesítésétől számított 5 év. A ki nem fizetett, lejárt foglalás adatai legfeljebb 1 év. |
| SzámlázásSzámlázási név és cím, vállalkozás esetén adószám, rendelés összege és a számla azonosítói. | Jogi kötelezettség; GDPR 6. cikk (1) c), számviteli és adójogi előírások. | A számviteli bizonylatok megőrzési ideje 8 év. |
| FizetésRendelési azonosító, összeg, pénznem, e-mail-cím és a fizetési szolgáltató tranzakcióazonosítója. Bankkártyaadatot a Kessey rendszer nem kap meg és nem tárol. | Szerződés teljesítése; GDPR 6. cikk (1) b), valamint a pénzügyi bizonylatoknál jogi kötelezettség. | 5 év, a számviteli bizonylathoz tartozó adatnál 8 év. |
| Ügyfélszolgálat és panaszA megkeresésben megadott név, e-mail-cím, rendelési azonosító, üzenet és a válasz. | Szerződés teljesítése, jogi kötelezettség és jogi igények védelméhez fűződő jogos érdek; GDPR 6. cikk (1) b), c), f). | A panasz és a válasz 3 év; más ügyfélszolgálati levelezés az ügy lezárásától számított legfeljebb 5 év. |
| Jegykör-értesítésE-mail-cím, eseményazonosító, személyes ajánlat állapota és a hozzájárulás időpontja. | Hozzájárulás; GDPR 6. cikk (1) a). | Az értesítés elküldéséig, a hozzájárulás visszavonásáig, legkésőbb az esemény lezárását követő 30 napig. |
| JegyátadásA korábbi és az új jegytulajdonos neve és e-mail-címe, a jegy és a rendelés azonosítója, valamint az átadás időpontja. | Szerződés teljesítése; GDPR 6. cikk (1) b). | A rendelés teljesítésétől számított 5 év. |
| Hozzájárulásos forgalmi analitikaVéletlen munkamenet-azonosító, eseményoldal, vásárlási lépés, kampányforrás és időpont. Név, e-mail-cím, IP-cím és rendelési hivatkozás nem kerül az analitikai eseménybe. | Hozzájárulás; GDPR 6. cikk (1) a). | Legfeljebb 13 hónap. |
| Visszaélés-megelőzés és működési naplóEgyirányú lenyomattal védett lekérdezési kulcs, időpont, adminisztrátori művelet, esemény- és rendelésazonosító. | A biztonságos működéshez és jogi igényekhez fűződő jogos érdek; GDPR 6. cikk (1) f). | A korlátozási kulcs 1 nap után törlődik; a műveleti napló legfeljebb 5 évig marad meg. |
A rendeléshez kötelezőként jelölt adatok nélkül a szerződés és a számla nem készíthető el. A jegykör-értesítés önkéntes; a hozzájárulás bármikor visszavonható az adatkezelőnek küldött e-mailben, a visszavonás előtti adatkezelés jogszerűségét ez nem érinti.
3. Kik férhetnek hozzá az adatokhoz?
- Supabase, Inc. – adatbázis-infrastruktúra. A projekt elsődleges adatrégiója Frankfurt, Németország (eu-central-1). A Supabase adatfeldolgozóként működik; a nemzetközi adattovábbításokhoz szerződéses garanciákat alkalmaz.
- myPOS Limited – online bankkártyás fizetés; székhelye The Oval, 160 Shelbourne Road, Dublin 4, D04 E7K, Írország. A fizetési adatok kezelésére saját adatvédelmi feltételei is vonatkoznak.
- Billingo Technologies Zrt. – elektronikus számla kiállítása és kézbesítése; 1133 Budapest, Árbóc utca 6. I. emelet, cégjegyzékszám: 01-10-140802.
- Google Ireland Limited – a jegyet tartalmazó e-mail továbbítása a Kessey Records levelezőrendszerén keresztül.
A helyszíni beléptetők kizárólag a rájuk bízott esemény jegyeinek érvényességét és a beléptetéshez szükséges adatokat látják. Hatóság részére adatot csak jogszabályi kötelezettség vagy kötelező megkeresés alapján adunk át.
4. Adatbiztonság
A vásárlói felület nem kér fiókot és nem tárol bankkártyaadatot. A QR-kód aláírt, nehezen kitalálható tokent tartalmaz, és minden jegy csak egyszer használható. Az adminisztrátori munkamenet védett sütiben működik, a jelszavakat egyirányú lenyomattal tároljuk, az adatbázis pedig nyilvános böngésző-hozzáférést nem enged.
5. Helyi tárolás, sütik és automatizált döntés
A nyilvános oldalon az analitika alapértelmezetten ki van kapcsolva. Engedélyezéskor a böngésző helyi tárhelye megőrzi a választást, a munkamenettár pedig egy véletlen azonosítót és az első kampányforrást tárolja a böngésző bezárásáig. Elutasításkor mérési esemény nem kerül elküldésre. A szervezői felület a biztonságos bejelentkezéshez egykt_session nevű, legfeljebb 12 óráig élő, elengedhetetlen munkamenetsütit használ. Profilalkotás és joghatással járó automatizált döntéshozatal nem történik.
6. A jogaid
Kérhetsz tájékoztatást és másolatot az adataidról, helyesbítést, törlést vagy az adatkezelés korlátozását, élhetsz az adathordozhatóság jogával, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A jogszabály alapján kötelezően megőrzendő számlaadatok a megőrzési idő alatt nem törölhetők.
A kérelmet az info@kesseyrecords.hucímre küldheted. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Személyazonosságod védelmében szükség esetén további azonosítást kérhetünk.
7. Jogorvoslat
Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, először közvetlenül is kereshetsz minket. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu; ugyfelszolgalat@naih.hu. Bírósághoz is fordulhatsz; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
8. A tájékoztató változása
A lényeges változásokat ezen az oldalon, az új hatálybalépési nappal tesszük közzé. A vásárlásra a rendeléskor hatályos verzió vonatkozik; ennek azonosítóját a rendelés mellett megőrizzük.