Adatkezelési tájékoztató
1. Bevezetés
Az ABW Solar Kft. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató bemutatja, hogyan kezeljük a jelentkezes.soulution23.com oldalon a Nyitott Kapu 4 esti programjaira történő jegyfoglaláskor megadott adatokat.
2. Az Adatkezelő adatai
Adatkezelő neve: ABW Solar Kft.
Székhely: 7771 Palkonya, Fő utca 71.
Cégjegyzékszám: 02-09-081641
Adószám: 25314740-2-02
Képviselő: Bíró Zoltán
Kapcsolat adatvédelmi ügyekben: info@soulution23.com
3. A jegyfoglaláshoz kapcsolódó adatkezelés
| Kezelt adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Teljes név | A foglaló azonosítása, résztvevői és beléptetési lista kezelése, személyre szabott kapcsolattartás. | A szerződés teljesítése, illetve a szerződés megkötését megelőző lépések – GDPR 6. cikk (1) bekezdés b) pont. |
| E-mail-cím | A foglalás visszaigazolása, a díjbekérő, a fizetés beérkezése után a PDF-jegyek és jegyazonosítók, valamint az eseményhez kapcsolódó szükséges információk megküldése és a lemondás kezelése. | A szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. |
| Telefonszám, ha a foglaló megadja | Sürgős, az esemény lebonyolításához szükséges kapcsolattartás. | Az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont. A mező kitöltése nem kötelező. |
| Irányítószám, település, utca és házszám | A díjbekérő és a számla kiállításához szükséges adatok rögzítése. | A szerződés teljesítése és az Adatkezelőre vonatkozó számviteli, adózási kötelezettségek teljesítése – GDPR 6. cikk (1) bekezdés b) és c) pont. |
| Jegyek száma, egységár, teljes összeg, fizetési és beléptetési státusz | A foglalás, a díjbekérő kiküldése, a banki átutalás beérkezésének, a jegyküldésnek, a kapacitásnak és a beléptetésnek a kezelése. | A szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont. |
| Foglalási és jegyazonosítók, QR-belépési token, lemondási token, foglalás időpontja | A foglalás és a PDF-jegyek biztonságos azonosítása, a 200 fős limit betartása, az egyszeri beléptetés, a lemondás és a visszaélések megelőzése. | A szerződés teljesítése, valamint az Adatkezelő jogos érdeke a rendszer biztonságos működtetéséhez – GDPR 6. cikk (1) bekezdés b) és f) pont. |
| Adatkezelési tájékoztató és ÁSZF elfogadásának ténye, időpontja és verziója | A tájékoztatás, a szerződéskötés és a nyilatkozatok igazolása. | A szerződés teljesítése, jogi kötelezettség és jogos érdek – GDPR 6. cikk (1) bekezdés b), c) és f) pont. |
4. Programértesítők és marketingcélú e-mailek
A foglaló külön, opcionális jelölőnégyzettel hozzájárulhat ahhoz, hogy az Adatkezelő a megadott névre és e-mail-címre a SOULution23 hasonló programjairól, eseményeiről, ajánlatairól és kapcsolódó híreiről elektronikus levelet küldjön.
Az adatkezelés jogalapja az érintett előzetes, önkéntes, konkrét és egyértelmű hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). A rendszer a hozzájárulás tényét, időpontját, forrását és az elfogadott tájékoztató verzióját is rögzíti, hogy a hozzájárulás igazolható legyen.
A hozzájárulás bármikor, indokolás nélkül és ingyenesen visszavonható a levelekben található leiratkozási lehetőséggel vagy az info@soulution23.com címre küldött üzenettel. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét, és nincs hatással a már létrejött jegyfoglalásra.
Marketingcélú adatkezelés esetén az adatokat a hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadásától vagy utolsó megerősítésétől számított 3 évig kezeljük. A visszavonás tényét a további megkeresések megakadályozásához szükséges mértékben megőrizhetjük.
5. Az adatkezelés időtartama
- A jegyfoglalási rendszerben tárolt személyes adatokat főszabály szerint az esemény lezárását követő 6 hónapig kezeljük a panaszok, egyeztetések és adminisztráció lezárása érdekében.
- A kiállított számlán és a számviteli bizonylatokban szereplő adatokat a vonatkozó számviteli és adójogi megőrzési idő szerint kezeljük.
- A marketingcélú adatok megőrzésére a 4. pontban írt határidő vonatkozik.
- Jogi igény esetén az érintett adatokat az igény jogerős lezárásáig vagy elévüléséig megőrizhetjük.
6. Adatfeldolgozók és szolgáltatók
Az Adatkezelő a rendszer működtetéséhez az alábbi szolgáltatókat veheti igénybe:
- Supabase Inc. – adatbázis-szolgáltatás, foglalási és jegyadatok biztonságos tárolása.
- Brevo SAS – foglalási visszaigazolások, jegye-mailek és a külön hozzájárulás alapján küldött programértesítők kezelése.
- Netlify, Inc. – weboldal-hosting, deploy-folyamat és biztonságos szerveroldali funkciók.
- Nethely Kft. – domain- és kapcsolódó technikai szolgáltatások.
- KBOSS.hu Kft. (Számlázz.hu) – díjbekérő- és számlázási szolgáltatás, amennyiben ezek a dokumentumok ezen a rendszeren keresztül készülnek.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás az alkalmazandó adatvédelmi szabályok szerinti megfelelő garanciák, például megfelelőségi határozat vagy általános szerződési feltételek mellett történik.
7. Hozzáférés az adatokhoz
A személyes adatokhoz kizárólag az Adatkezelő azon kijelölt munkatársai és közreműködői férhetnek hozzá, akiknek ez a foglalás, számlázás, kapcsolattartás vagy beléptetés miatt szükséges. Az adatokat nem értékesítjük, és önálló marketingcélra harmadik félnek nem adjuk át.
8. Adatbiztonság és automatizált döntéshozatal
A foglalási rendszer jogosultságkezelést, adatbázis-szintű kapacitásvédelmet, naplózott azonosítókat, jegyenkénti egyedi, véletlenszerű QR-belépési tokeneket és titkos szerveroldali hozzáférést alkalmaz. A szolgáltatói titkos kulcsok nem kerülnek a böngészőbe. A rendszer a férőhelyek száma alapján automatikusan elutasítja azt a foglalást, amely túllépné a 200 fős kapacitást; ezen túlmenő, az érintettre joghatással járó profilalkotás vagy automatizált döntéshozatal nem történik.
9. Sütik
A jegyfoglaló oldal nem használ marketing- vagy analitikai célú sütiket és követőkódokat. A tárhelyszolgáltató a biztonságos működéshez feltétlenül szükséges technikai adatokat kezelhet.
10. Az érintett jogai
Az érintett az Adatkezelő elérhetőségén keresztül különösen az alábbi jogokat gyakorolhatja:
- tájékoztatás és hozzáférés kérése;
- a pontatlan adatok helyesbítésének kérése;
- az adatok törlésének vagy kezelésük korlátozásának kérése a jogszabályi korlátok figyelembevételével;
- adathordozhatóság kérése, ha annak feltételei fennállnak;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- a hozzájárulás bármikori visszavonása, ideértve a marketingcélú hozzájárulást is;
- panasz benyújtása a felügyeleti hatósághoz vagy bírósági jogorvoslat igénybevétele.
11. Jogorvoslat
Kérjük, adatvédelmi kérdéssel vagy panasszal elsőként írjon az info@soulution23.com címre, hogy a problémát mielőbb rendezni tudjuk.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu
Vissza a jegyfoglaláshoz