Adatkezelési tájékoztatónézőink, vásárlóink és látogatóink részére
Jelen tájékoztató bemutatja, hogyan kezeli az Equus Produkció Nonprofit Közhasznú Kft. a weboldalak látogatóinak, jegyvásárlóinak, érdeklődőinek és rendezvénylátogatóinak személyes adatait.
Az élmény a színpadon kezdődik.Az adatvédelem már előtte.
A személyes adatokat meghatározott célból, megfelelő jogalappal, a szükséges mértékben és ideig kezeljük. A tájékoztató kiterjed a weboldalhasználatra, kapcsolatfelvételre, jegyvásárlásra, fizetésre, számlázásra, rendezvénykommunikációra és az előadások dokumentálására.
Jegyvásárlás biztonságosan
A vásárlási és számlázási adatok a szerződés teljesítéséhez, a jegy kézbesítéséhez és jogi kötelezettségeinkhez szükségesek.
Érintetti jogok
Hozzáférést, helyesbítést, törlést, korlátozást, adathordozást kérhet, illetve tiltakozhat az alkalmazandó feltételek szerint.
1. Az adatkezelő adatai
Adatvédelmi kérdés, kérelem vagy panasz a fenti e-mail-címen vagy postacímen nyújtható be. Az adatkezelő adatvédelmi tisztviselőt nem nevez meg jelen tájékoztatóban.
2. Irányadó szabályok és alapelvek
Az adatkezelő különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Eker. tv.), a 2008. évi XLVIII. törvény (Grt.), a Polgári Törvénykönyv, valamint a számviteli és adójogi szabályok alapján jár el.
Az adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeljük. Törekszünk a pontosságra, bizalmasságra, elszámoltathatóságra és a megfelelő adatbiztonságra.
3. Weboldal-látogatás, naplóadatok és sütik
3.1. Technikai naplóadatok
A weboldalak működtetése és biztonsága során kezelhető az IP-cím, a látogatás időpontja, a kért oldal vagy erőforrás, a böngésző és operációs rendszer típusa, a hivatkozó oldal, továbbá a biztonsági események adatai. A cél az oldal működtetése, hibakeresése, statisztikai összesítése és a visszaélések megelőzése; a jogalap az adatkezelő jogos érdeke.
A szerver- és biztonsági naplók főszabály szerint legfeljebb 30 napig őrizhetők, kivéve, ha incidens vagy jogi igény hosszabb megőrzést indokol.
3.2. Sütik és hasonló technológiák
| Kategória | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Szükséges | Biztonság, munkamenet, kosár, jegyvásárlás és süti-beállítások. | A szolgáltatás biztosítása / jogos érdek | Munkamenet vagy a beállítás szerinti idő |
| Statisztikai | A weboldal használatának mérése és fejlesztése. | Hozzájárulás | A hozzájárulási felületen jelzett idő |
| Marketing | Hirdetések mérése, célzása és remarketing. | Hozzájárulás | A hozzájárulási felületen jelzett idő |
A nem szükséges technológiák csak előzetes hozzájárulás után aktiválhatók. A hozzájárulás a „Süti beállítások” felületen bármikor módosítható vagy visszavonható.
4. Kapcsolatfelvétel és ügyfélszolgálat
E-mailes, telefonos, webes űrlapos vagy közösségimédia-megkeresés esetén kezelhető a név, e-mail-cím, telefonszám, az üzenet tartalma, mellékletei, a kommunikáció időpontja és az ügyintézéshez szükséges további adat.
| Cél | Jogalap | Megőrzés |
|---|---|---|
| Megkeresés megválaszolása, panaszkezelés, jegyvásárlási vagy rendezvényügyintézés. | Szerződés előtti lépések vagy szerződés teljesítése; általános érdeklődésnél jogos érdek; kötelező panaszkezelésnél jogi kötelezettség. | Általános ügyben az ügy lezárásától legfeljebb 1 év; fogyasztói panasz esetén a vonatkozó jogszabály szerinti idő; jogi igénynél az elévülés végéig. |
A telefonbeszélgetéseket az adatkezelő külön tájékoztatás hiányában nem rögzíti.
5. Online jegyvásárlás és elektronikus jegy
Jegy vagy bérlet vásárlásakor kezelhető a vásárló vezeték- és keresztneve, e-mail-címe, telefonszáma, számlázási és szükség esetén kézbesítési címe, a kiválasztott rendezvény, jegytípus, mennyiség, ülőhely, kedvezmény, rendelési és jegyazonosító, vásárlási időpont, fizetési állapot, továbbá a fiókhoz és belépéshez kapcsolódó adatok.
| Adatkezelési cél | Jogalap | Megőrzési idő |
|---|---|---|
| Rendelés rögzítése, szerződés teljesítése, elektronikus jegy kézbesítése, beléptetés és ügyfélszolgálat. | GDPR 6. cikk (1) b) - szerződés teljesítése. | A jogviszony és polgári jogi igények elévüléséig, főszabály szerint 5 év. |
| Fiók és korábbi vásárlások kezelése. | Hozzájárulás vagy a kért fiókszolgáltatás teljesítése. | A fiók törléséig, illetve az utolsó aktivitást követő, előre meghatározott inaktivitási idő végéig. |
| Rendezvény elmaradásáról, változásáról, belépést érintő fontos körülményről szóló tájékoztatás és visszaváltás. | Szerződés teljesítése és az érintett, illetve az adatkezelő jogos érdeke. | Az ügy lezárásáig, jogi igény esetén az elévülés végéig. |
Az adatkezelő a szükséges vásárlói adatokat az adott rendezvény szervezőjének továbbíthatja, ha ez az eseményváltozásról való közvetlen tájékoztatáshoz, beléptetéshez, jegycseréhez vagy visszaváltáshoz szükséges. A rendezvényszervező személyéről az esemény adatlapja és a jegy ad tájékoztatást.
6. Bankkártyás fizetés és számlázás
6.1. SimplePay bankkártyás fizetés
Az online bankkártyás fizetés az OTP Mobil Kft. SimplePay felületén történik. A fizetéshez szükséges adatok az OTP Mobil Kft. részére továbbíthatók, különösen a név, számlázási és szükség esetén kézbesítési cím, telefonszám, e-mail-cím, rendelési összeg és tranzakcióazonosító. A bankkártyaadatokat az adatkezelő nem ismeri meg, azokat a fizetési szolgáltató kezeli saját tájékoztatója szerint.
6.2. Számlázás és könyvelés
A számla kiállításához kezelhető a név vagy cégnév, cím, adószám, számlázási e-mail-cím, vásárlás és fizetés adatai. A jogalap jogi kötelezettség teljesítése. A számviteli bizonylatokat és azok alapjául szolgáló adatokat legalább 8 évig őrizzük.
7. Rendezvények, beléptetés, fénykép- és videófelvételek
7.1. Beléptetés és jogosultság-ellenőrzés
A belépőjegy egyedi azonosítója, vonalkódja vagy QR-kódja a jegy érvényességének, egyszeri felhasználásának és az esetleges kedvezményre való jogosultság ellenőrzésére kezelhető. A jogalap a szerződés teljesítése, valamint a visszaélések megelőzéséhez fűződő jogos érdek.
7.2. Rendezvényfotók és felvételek
Az előadásokon és kapcsolódó eseményeken dokumentációs, tájékoztatási, sajtó- és marketingcélból fénykép-, hang- és videófelvétel készülhet. Tömegfelvétel és nyilvános közéleti szereplés esetén a Polgári Törvénykönyv szabályai alkalmazhatók; egyedileg kiemelt, azonosítható portré vagy interjú esetén hozzájárulást kérünk, ha más jogalap nem alkalmazható.
A helyszíni tájékoztatás jelzi a felvételkészítést. Aki nem szeretne egyedileg felismerhető módon szerepelni, ezt lehetőség szerint előre vagy a helyszínen jelezheti. Gyermekek kiemelt megjelenítésénél különös gondossággal járunk el, és szükség szerint törvényes képviselői hozzájárulást kérünk.
A felvételek a kommunikációs cél fennállásáig vagy a hozzájárulás visszavonásáig kezelhetők, figyelembe véve a már jogszerűen megjelent kiadványokat, archiválási szükségletet és jogi igényeket.
8. Hírlevél, közvetlen marketing és közösségi média
Hírlevelet vagy közvetlen üzletszerzési célú elektronikus üzenetet természetes személy részére előzetes, önkéntes és kifejezett hozzájárulás alapján küldünk. Kezelhető a név, e-mail-cím, hozzájárulás időpontja és technikai igazolása. A leiratkozás bármikor, díjmentesen lehetséges.
A Nemzeti Lovas Színház közösségi oldalain küldött üzenetek, hozzászólások és interakciók esetén a platform üzemeltetője önálló adatkezelőként is eljárhat. Az interakciót a megkeresés kezelése, közösségépítés és az előadások bemutatása céljából kezeljük.
9. Címzettek, adatfeldolgozók és adattovábbítás
A személyes adatokat csak azok a munkatársak és közreműködők ismerhetik meg, akiknek ez feladataik ellátásához szükséges. Igénybe vehető címzetti vagy adatfeldolgozói kategóriák:
- tárhely-, domain-, levelezési, webfejlesztési és informatikai szolgáltató;
- jegyértékesítési, beléptetési és ügyfélszolgálati rendszer szolgáltatója;
- OTP Mobil Kft. mint SimplePay fizetési szolgáltató;
- számlázó, könyvelő, pénzügyi és könyvvizsgálati szolgáltató;
- az adott rendezvény szervezője, ha a tájékoztatás, beléptetés, csere vagy visszaváltás ezt szükségessé teszi;
- hírlevél-, felhőtárhely-, kommunikációs, analitikai, hirdetési és közösségimédia-szolgáltató;
- jogi képviselő, hatóság vagy bíróság jogszabályi feltételek esetén.
EGT-n kívüli adattovábbítás esetén az alkalmazott szolgáltató és az adatkezelő megfelelőségi határozatra, általános szerződési feltételekre vagy más GDPR szerinti garanciára támaszkodik.
10. Az érintett jogai
Kérelmét a nybeata@nemzetilovasszinhaz.hu címen vagy postai úton nyújthatja be. Főszabály szerint egy hónapon belül válaszolunk; ez összetett vagy nagyszámú kérelemnél legfeljebb további két hónappal meghosszabbítható.
Hozzáférés
Tájékoztatás és másolat kérhető a kezelt adatokról.
Helyesbítés
Kérhető a pontatlan adat javítása és a hiányos adat kiegészítése.
Törlés
A GDPR feltételei mellett kérhető a személyes adatok törlése.
Korlátozás
Meghatározott esetekben kérhető az adatkezelés korlátozása.
Adathordozhatóság
Hozzájáruláson vagy szerződésen alapuló automatizált kezelésnél kérhető géppel olvasható másolat.
Tiltakozás
Jogos érdeken alapuló adatkezelés, valamint direkt marketing ellen tiltakozhat.
Hozzájárulás visszavonása
A hozzájárulás bármikor visszavonható, a korábbi kezelés jogszerűségének sérelme nélkül.
Panasz és bíróság
A NAIH-hoz vagy bírósághoz fordulhat.
A kérelem teljesítése előtt a személyazonosság ellenőrzéséhez észszerűen szükséges adat kérhető. A tájékoztatás főszabály szerint díjmentes; egyértelműen megalapozatlan vagy túlzó kérelemnél a GDPR szabályai alkalmazhatók.
11. Panasz és jogorvoslat
Ha megítélése szerint az adatkezelés sérti a GDPR-t, az adatkezelő megkeresése mellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósághoz fordulhat.
12. Adatbiztonság, incidensek és automatizált döntés
Az adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-szabályozást, jogosultságkezelést, mentést, naplózást, frissítéseket, titkosított adatátvitelt és a közreműködők megfelelő szerződéses kötelezését.
Adatvédelmi incidens esetén dokumentáljuk és kivizsgáljuk az eseményt, szükség esetén 72 órán belül bejelentjük a NAIH-nak, magas kockázat esetén pedig tájékoztatjuk az érintetteket.
Az adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. A csalásmegelőző vagy biztonsági ellenőrzések szolgáltatói rendszerekben automatizált jelzést adhatnak, de vitatható döntésnél emberi felülvizsgálat kérhető.
13. A tájékoztató módosítása
Az adatkezelő a tájékoztatót a jogszabályok, hatósági gyakorlat, alkalmazott technológiák vagy adatkezelési folyamatok változásakor módosíthatja. A mindenkor hatályos változat a weboldalon érhető el.
Közzététel előtt jogi és technikai ellenőrzés szükséges
A dokumentum a csatolt 2026-os ÁSZF, a megadott weboldalak és a csatolt sablon alapján készült. A tényleges sütilistát, tárhelyet, jegyértékesítési és számlázási rendszert, könyvelőt, hírlevél-, analitikai és hirdetési szolgáltatókat, megőrzési beállításokat, rendezvényfotózási gyakorlatot és szerződéses folyamatokat adatvédelmi szakemberrel és a technikai üzemeltetővel közzététel előtt ellenőrizni kell.