Adatkezelési Tájékoztató
ADATKEZELÉSI TÁJÉKOZTATÓ
- Bevezetés
Jelen Adatkezelési Tájékoztató célja, hogy átlátható módon ismertesse, miként kezeli a DRM Hungary Kft., az EventAgency márkanév üzemeltetője a természetes személyek személyes adatait.
Az EventAgency kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése minden esetben megfeleljen a hatályos magyar és európai uniós adatvédelmi jogszabályoknak, valamint az átláthatóság, a biztonság és az adatminimalizálás elvének.
A jelen Tájékoztató minden olyan személyre vonatkozik, aki:
- felkeresi az EventAgency weboldalát;
- kapcsolatba lép a Szolgáltatóval;
- ajánlatot kér;
- rendezvényt rendel meg;
- részt vesz az EventAgency által szervezett rendezvényeken;
- feliratkozik a hírlevélre (ha ilyen szolgáltatás elérhető);
- vagy bármely más módon személyes adatot bocsát a Szolgáltató rendelkezésére.
- Az adatkezelő adatai
Adatkezelő:
DRM Hungary Kft.
Márkanév:
EventAgency
Székhely:
(kitöltendő)
Levelezési cím:
(kitöltendő)
E-mail:
(kitöltendő)
Telefonszám:
(kitöltendő)
Weboldal:
- Az adatkezelés jogszabályi háttere
Az EventAgency adatkezelése különösen az alábbi jogszabályokon alapul:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- évi CXII. törvény (Infotv.)
- évi V. törvény (Polgári Törvénykönyv)
- évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
- évi XLVIII. törvény a gazdasági reklámtevékenységről
- valamint a mindenkor hatályos magyar adatvédelmi jogszabályok.
- Az adatkezelés alapelvei
Az EventAgency kizárólag olyan személyes adatokat kezel, amelyek az adott szolgáltatás nyújtásához valóban szükségesek.
Az adatkezelés során az alábbi alapelvek érvényesülnek:
- jogszerűség;
- tisztességes eljárás;
- átláthatóság;
- célhoz kötöttség;
- adattakarékosság;
- pontosság;
- korlátozott tárolhatóság;
- integritás és bizalmas jelleg;
- elszámoltathatóság.
Az EventAgency törekszik arra, hogy kizárólag a szükséges ideig kezelje a személyes adatokat, és megfelelő technikai, valamint szervezési intézkedésekkel gondoskodjon azok biztonságáról.
- Az adatkezelés jogalapjai
Az EventAgency személyes adatokat kizárólag jogszerű jogalap fennállása esetén kezel.
Az adatkezelés jogalapja lehet különösen:
- az érintett hozzájárulása;
- szerződés teljesítése;
- jogi kötelezettség teljesítése;
- jogos érdek;
- jogszabályi kötelezettség.
Az egyes adatkezelések pontos jogalapját jelen Tájékoztató megfelelő fejezete tartalmazza.
- Fogalommeghatározások
Jelen Tájékoztató alkalmazásában:
Érintett
Bármely azonosított vagy azonosítható természetes személy.
Személyes adat
Minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.
Adatkezelés
A személyes adatokon végzett bármely művelet.
Különösen:
- gyűjtés;
- rögzítés;
- tárolás;
- módosítás;
- továbbítás;
- törlés;
- megsemmisítés.
Adatfeldolgozó
Az a természetes vagy jogi személy, aki az adatkezelő megbízásából személyes adatokat kezel.
Harmadik fél
Minden olyan természetes vagy jogi személy, aki nem az érintett, az adatkezelő vagy az adatfeldolgozó.
Hozzájárulás
Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
- Az adatkezelés célja
Az EventAgency a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.
Különösen:
- kapcsolatfelvétel biztosítása;
- ajánlatkérés kezelése;
- rendezvényszervezési szolgáltatások nyújtása;
- szerződések teljesítése;
- számlázás;
- ügyfélkapcsolat fenntartása;
- jogszabályi kötelezettségek teljesítése;
- weboldal működtetése;
- statisztikai elemzések készítése;
- marketingtevékenység (hozzájárulás esetén).
- Kapcsolatfelvétel
Az EventAgency lehetőséget biztosít arra, hogy az érdeklődők telefonon, e-mailben vagy a weboldalon található kapcsolatfelvételi űrlapon keresztül felvegyék a kapcsolatot a Szolgáltatóval.
Kezelt adatok
- név
- e-mail cím
- telefonszám (amennyiben megadásra kerül)
- üzenet tartalma
- kapcsolódó rendezvény adatai
Az adatkezelés célja
- kapcsolatfelvétel biztosítása
- válaszadás
- előzetes tájékoztatás
- ajánlat előkészítése
Jogalap
GDPR 6. cikk (1) bekezdés a) pont
(az érintett hozzájárulása)
Adatmegőrzési idő
Legfeljebb 12 hónap, amennyiben nem jön létre szerződés.
- Ajánlatkérés
Az EventAgency személyre szabott ajánlatokat készít minden megkeresés alapján.
Kezelt adatok
- név
- cégnév (ha van)
- kapcsolattartó neve
- telefonszám
- rendezvény helyszíne
- rendezvény időpontja
- várható létszám
- költségkeret (ha megadásra kerül)
- különleges igények
Az adatkezelés célja
- személyre szabott ajánlat elkészítése
- rendezvény előkészítése
- kapcsolattartás
Jogalap
GDPR 6. cikk (1) b) pont
(szerződés megkötését megelőző lépések)
Adatmegőrzés
Az ajánlat elfogadása hiányában legfeljebb 24 hónap.
- Szerződéskötés és rendezvényszervezés
Amennyiben a Megrendelő elfogadja az ajánlatot, a felek között szerződéses jogviszony jön létre.
Kezelt adatok
- név
- lakcím / székhely
- számlázási adatok
- adószám (vállalkozások esetén)
- kapcsolattartó adatai
- telefonszám
- rendezvény részletes adatai
- szerződéses dokumentumok
Az adatkezelés célja
- szerződés teljesítése
- rendezvény megszervezése
- kapcsolattartás
- jogszabályi kötelezettségek teljesítése
Jogalap
GDPR 6. cikk (1) b) pont
(szerződés teljesítése)
Adatmegőrzési idő
A számviteli és egyéb jogszabályok szerinti kötelező megőrzési idő.
- Számlázás
A Szolgáltató a jogszabályoknak megfelelően számlát állít ki.
Kezelt adatok
- név
- számlázási cím
- adószám
- teljesítés adatai
Az adatkezelés célja
- számlakiállítás
- könyvelés
- adózási kötelezettségek teljesítése
Jogalap
GDPR 6. cikk (1) c) pont
(jogi kötelezettség)
Megőrzési idő
A hatályos számviteli jogszabályok szerint legalább 8 év.
- Rendezvények során kezelt adatok
A rendezvény megszervezése során szükség lehet további személyes adatok kezelésére.
Például:
- résztvevők neve
- VIP lista
- ültetési rend
- ételallergiák
- speciális igények
- parkolási igények
- szállásfoglalási adatok
- transzfer információk
A Szolgáltató kizárólag a rendezvény sikeres lebonyolításához szükséges adatokat kezeli.
Jogalap
GDPR 6. cikk (1) b)
(szerződés teljesítése)
- Fotó- és videófelvételek
Az EventAgency rendezvényein fotó- és videófelvételek készülhetnek.
A felvételek célja lehet:
- a rendezvény dokumentálása;
- a Megrendelő részére történő átadás;
- marketinganyag készítése;
- referenciaanyag bővítése.
Marketing célú felhasználás kizárólag a Megrendelő vagy az érintettek megfelelő hozzájárulása alapján történik.
Amennyiben valamely résztvevő nem kíván szerepelni a felvételeken, ezt a rendezvény megkezdése előtt jelezheti a szervezők felé.
- Hírlevél
(Amennyiben a jövőben hírlevél indul.)
Az EventAgency kizárólag az érintett önkéntes hozzájárulása alapján küld elektronikus hírlevelet.
Kezelt adatok
- név
- e-mail cím
Az adatkezelés célja
- szakmai hírek
- rendezvények
- akciók
- blogbejegyzések
- szolgáltatások ismertetése
Jogalap
GDPR 6. cikk (1) a)
(hozzájárulás)
A hozzájárulás bármikor visszavonható.
- Ügyfélkapcsolatok fenntartása
A Szolgáltató jogos érdeke, hogy korábbi ügyfeleivel a szerződés teljesítését követően is kapcsolatot tartson.
Ez különösen kiterjedhet:
- utólagos egyeztetésre;
- elégedettségmérésre;
- garanciális kérdésekre;
- későbbi rendezvények előkészítésére.
Jogalap
GDPR 6. cikk (1) f)
(jogos érdek)
- Cookie-k (Sütik)
Az EventAgency weboldala a felhasználói élmény javítása, a weboldal megfelelő működése, valamint statisztikai és marketing célok érdekében cookie-kat (sütiket) használ.
A cookie egy kis méretű adatfájl, amelyet a felhasználó böngészője tárol.
A felhasználó a sütik használatáról a weboldal első látogatásakor megjelenő süti tájékoztató segítségével dönthet.
- A használt cookie-k típusai
Elengedhetetlen cookie-k
Ezek biztosítják a weboldal megfelelő működését.
Különösen:
- munkamenet kezelése;
- biztonsági funkciók;
- űrlapok működése;
- nyelvi beállítások.
Jogalap:
GDPR 6. cikk (1) f)
(jogos érdek)
Statisztikai cookie-k
A weboldal látogatottságának elemzését szolgálják.
Segítségükkel anonim statisztikai adatok készülnek.
Jogalap:
GDPR 6. cikk (1) a)
(hozzájárulás)
Marketing cookie-k
Marketing célból használhatók.
Például:
- remarketing;
- hirdetések optimalizálása;
- konverziómérés.
Jogalap:
GDPR 6. cikk (1) a)
(hozzájárulás)
- Google Analytics
Az EventAgency weboldala Google Analytics szolgáltatást használhat.
A szolgáltatás célja:
- látogatottsági statisztikák készítése;
- weboldal teljesítményének elemzése;
- felhasználói viselkedés elemzése;
- szolgáltatások fejlesztése.
A Google Analytics anonim statisztikai adatokat gyűjt.
Az IP-cím anonimizálása alkalmazható.
Jogalap:
GDPR 6. cikk (1) a)
(hozzájárulás)
- Google Tag Manager
A weboldal Google Tag Manager rendszert alkalmazhat.
A Tag Manager önmagában személyes adatokat nem kezel.
Feladata kizárólag más mérőkódok működtetése.
- Meta Pixel
Amennyiben az EventAgency Meta Pixel szolgáltatást alkalmaz, annak célja:
- Facebook hirdetések optimalizálása;
- remarketing;
- konverziómérés;
- kampányok hatékonyságának elemzése.
Jogalap:
GDPR 6. cikk (1) a)
(hozzájárulás)
- Google Maps
A weboldalon Google Maps térkép jelenhet meg.
A térkép használata során a Google saját adatkezelési szabályzata szerint kezelhet adatokat.
A Google adatkezeléséről további információ a Google Adatvédelmi Tájékoztatójában érhető el.
- YouTube videók
Az EventAgency weboldalán YouTube videók jelenhetnek meg.
A videók lejátszásakor a Google (YouTube) saját cookie-kat alkalmazhat.
Az adatkezelés részleteit a YouTube saját adatvédelmi tájékoztatója tartalmazza.
- Közösségi média
Az EventAgency jelen lehet különböző közösségi média felületeken.
Különösen:
- YouTube
- TikTok
- Threads
- X
Amennyiben a felhasználó ezen platformokon kapcsolatba lép az EventAgency oldalával, az adott közösségi platform saját adatkezelési szabályzata is alkalmazandó.
- Adatfeldolgozók
Az EventAgency működése során adatfeldolgozókat vehet igénybe.
Különösen:
Webtárhely szolgáltató
A weboldal üzemeltetését biztosító szolgáltató.
Webfejlesztő
A weboldal technikai karbantartását végző partner.
Könyvelő
A számviteli és adózási kötelezettségek teljesítéséhez.
Számlázóprogram szolgáltató
Az elektronikus számlázás biztosítása érdekében.
E-mail szolgáltató
Az elektronikus levelezés biztosításához.
Hírlevél szolgáltató
Amennyiben a jövőben hírlevél szolgáltatás indul.
Online fizetési szolgáltató
Amennyiben bankkártyás fizetés válik elérhetővé.
Felhőalapú dokumentumtároló
Amennyiben a szerződések és rendezvényszervezési dokumentumok biztonságos tárolása ezt indokolja.
- Adatbiztonság
Az EventAgency megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:
- jogosulatlan hozzáférés;
- módosítás;
- megsemmisítés;
- elvesztés;
- nyilvánosságra hozatal;
- illetéktelen adattovábbítás ellen.
A Szolgáltató folyamatosan törekszik arra, hogy az alkalmazott informatikai rendszerek megfeleljenek a korszerű adatbiztonsági követelményeknek.
- Az érintettek jogai
Az EventAgency biztosítja, hogy minden érintett a GDPR rendelkezéseinek megfelelően gyakorolhassa jogait.
Az érintett jogosult különösen:
- tájékoztatást kérni személyes adatai kezeléséről;
- hozzáférést kérni a kezelt adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- tiltakozni az adatkezelés ellen, amennyiben az jogos érdeken alapul;
- kérni az adathordozhatóságot, amennyiben annak feltételei fennállnak;
- hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Hozzáférési jog
Az érintett jogosult visszajelzést kapni arról, hogy az EventAgency kezeli-e személyes adatait.
Amennyiben igen, jogosult tájékoztatást kapni többek között:
- a kezelt adatok köréről;
- az adatkezelés céljáról;
- jogalapjáról;
- az adattárolás időtartamáról;
- az adatfeldolgozókról;
- az adattovábbításokról;
- valamint az őt megillető jogokról.
- Helyesbítéshez való jog
Az érintett jogosult kérni személyes adatainak helyesbítését vagy kiegészítését.
Az EventAgency indokolatlan késedelem nélkül elvégzi a szükséges módosításokat.
- Törléshez való jog
Az érintett jogosult kérni személyes adatainak törlését, amennyiben
- az adatkezelés célja megszűnt;
- hozzájárulását visszavonta;
- az adatkezelés jogellenes;
- jogszabály írja elő a törlést.
A törlés nem alkalmazható olyan esetekben, amikor az adatkezelést jogszabály kötelezően előírja.
- Az adatkezelés korlátozása
Az érintett kérheti az adatkezelés korlátozását különösen akkor, ha:
- vitatja az adatok pontosságát;
- az adatkezelés jogellenes, de nem kéri azok törlését;
- az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényeihez még szükségesek.
- Adathordozhatóság
Az érintett jogosult arra, hogy a hozzájárulásán vagy szerződésen alapuló adatkezelés esetén személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását.
- Tiltakozási jog
Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az EventAgency jogos érdeke.
Tiltakozás esetén az EventAgency megvizsgálja az érintett kérelmét, és a jogszabályoknak megfelelően jár el.
- Adatbiztonsági incidensek
Az EventAgency minden tőle elvárható intézkedést megtesz a személyes adatok biztonságának megőrzése érdekében.
Amennyiben olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az EventAgency a GDPR rendelkezéseinek megfelelően haladéktalanul megteszi a szükséges intézkedéseket.
- Panasz benyújtása
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panasszal fordulhat az EventAgency-hez.
Kapcsolattartó:
DRM Hungary Kft.
E-mail:
(kitöltendő)
Levelezési cím:
(kitöltendő)
A panaszokat a Szolgáltató indokolatlan késedelem nélkül kivizsgálja, és legkésőbb 30 napon belül írásban megválaszolja.
- Jogorvoslat
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely:
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím:
1363 Budapest, Pf. 9.
Telefon:
+36 (1) 391-1400
E-mail:
ugyfelszolgalat@naih.hu
Weboldal:
Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak kezelése miatt.
- Az Adatkezelési Tájékoztató módosítása
Az EventAgency fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót a jogszabályi változásoknak, technológiai fejlődésnek vagy szolgáltatásai változásának megfelelően módosítsa.
Az aktuális változat minden esetben az EventAgency hivatalos weboldalán érhető el.
- Záró rendelkezések
Jelen Adatkezelési Tájékoztató a közzététel napján lép hatályba, és visszavonásig érvényes.
Az EventAgency elkötelezett amellett, hogy ügyfelei, partnerei és a weboldal látogatói személyes adatait biztonságosan, átlátható módon és a vonatkozó jogszabályoknak megfelelően kezelje.