Adatkezelési tájékoztató

1. Az adatkezelő

• Cégnév: Tixet.hu Kft.

• Székhely: 7476 Kaposszerdahely, Petőfi Sándor utca 28.

• Cégjegyzékszám: 14 09 322351

• Adószám: 33147088-2-14

• Email: info@tixet.hu

A Tixet.hu Kft. a jelenlegi adatkezelési tevékenységeinek vizsgálata alapján a GDPR 37. cikke szerinti adatvédelmi tisztviselő kijelölésére nem köteles. Amennyiben az adatkezelési tevékenységek jellege, terjedelme vagy célja megváltozik, a Tixet.hu Kft. felülvizsgálja az adatvédelmi tisztviselő kijelölésének szükségességét. Az adatvédelmi megkereséseket a fenti címen fogadjuk.

2. A tájékoztató hatálya

A jelen tájékoztató a tixet.hu platformon és aldomainjein történő jegyvásárláshoz, a vásárlói fiókhoz és a kapcsolódó szolgáltatásokhoz tartozó adatkezelésekre terjed ki, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 12-14. cikke és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján. Az adatkezelés során a Szolgáltató a GDPR 5. cikkében foglalt alapelvek szerint jár el.

A jelen tájékoztatóban leírt adatkezelések tekintetében - ahol az egyes pontok mást nem mondanak - a Tixet.hu Kft. az adatkezelő. Az esemény Szervezője a részére az eseményéhez kapcsolódóan átadott vásárlói adatok tekintetében önálló adatkezelő, és a saját adatkezeléséről maga köteles tájékoztatást adni. A Szervező nevét és cégadatait a vásárlás összesítő oldala tartalmazza („Szervező adatai”).

Ha a jegyvásárló felület egy Szervező saját weboldalába van beágyazva, az adatkezelés akkor is a jelen tájékoztató szerint, a Tixet.hu Kft. rendszerében történik; a beágyazó weboldal üzemeltetője a saját weboldalán végzett adatkezelésekért (pl. a saját sütijeiért) önállóan felel.

3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

Ha az adatokat nem adja meg: a jegyvásárláshoz és a számlázáshoz szükséges adatok megadása a szerződés megkötésének, illetve a számla kiállításának feltétele - ezek nélkül a vásárlás nem teljesíthető. A hozzájáruláson alapuló adatkezelésekhez (hírlevél, mérési sütik) adatot megadni nem kötelező, ennek hiánya a vásárlást nem befolyásolja.

Jegyvásárlás: név, email cím, a rendelés és a jegyek adatai. Cél: a szerződés teljesítése (jegy kiállítása, kézbesítése, beléptetés). Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)]. Megőrzés: a polgári jogi elévülési ideig (5 év). Ha a vásárlás nem fejeződik be (a fizetés elmarad), a megadott adatokat - név, email cím, telefonszám, számlázási adatok - 30 nap elteltével töröljük.

Számlázás: számlázási név, számlázási cím, adószám (ha releváns), email cím, a vásárlás adatai, a fizetendő összeg és a számla adatai. Cél: a számla kiállítása, megküldése, módosítása és megőrzése. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény]. Megőrzés: a számviteli bizonylatokat és az azok alapjául szolgáló nyilvántartásokat a számvitelről szóló 2000. évi C. törvény 169. §-ában meghatározott megőrzési idő (8 év) alatt őrizzük meg. Ez a megőrzési idő kizárólag a számviteli bizonylatokra vonatkozik, a többi személyes adatra nem. A számlázási adatok adatkezelője a számla kiállítója: bizományosi értékesítésnél a Tixet.hu Kft., közvetítői értékesítésnél az esemény Szervezője (lásd az ÁSZF 4. pontját); ez utóbbi esetben a számlázáshoz a Platform a Szervező megbízásából adja át az adatokat a Szervező számlázójának.

Az eseménnyel kapcsolatos tájékoztatás: a Szervező a megvásárolt jegyhez tartozó eseményről fontos információkat küldhet a vásárló email címére (például időpont- vagy helyszínváltozás, az esemény elmaradása, beléptetési tudnivalók, kapunyitás, megközelítés, programrend, a helyszín házirendje). Cél: a megvásárolt szolgáltatás teljesítése és a vásárló tájékoztatása. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], illetve a Szervező jogos érdeke [GDPR 6. cikk (1) f)]. Ez a tájékoztatás nem minősül reklámnak, ezért külön hozzájárulást nem igényel, és nem iratkozható le mindaddig, amíg a vásárlónak érvényes jegye van az eseményre. Megőrzés: az eseményt követően a jegyvásárlásra irányadó ideig.

A Szervező által bekért további adatok: a Szervező az eseményhez kapcsolódóan további adatokat kérhet be a vásárlási folyamatban. Ilyen a névre szóló jegy (jegyenként a jegy tulajdonosának neve, illetve a Szervező választása szerint születési hely, születési idő, lakóhely, személyi igazolvány száma, diákigazolvány száma), valamint a Szervező által definiált egyedi űrlapmezők (például étkezési igény, részvételi nap). Ezeknek az adatoknak a köre, célja és jogalapja a Szervező döntése - e körben az adatkezelő a Szervező, a Szolgáltató pedig adatfeldolgozóként tárolja és teszi elérhetővé azokat a Szervező számára. A Szervező a pénztárban rövid magyarázatot fűzhet az egyes mezőkhöz. Ezek az adatok nem kerülnek rá a jegyre, a jegy PDF-jére, a QR kódba, a visszaigazoló emailbe és a mérési (követő) kódoknak átadott adatokra sem: kizárólag a Szervező számára, zárt kezelőfelületen érhetők el. Az ezekkel az adatokkal kapcsolatos kérelmeket (tájékoztatás, helyesbítés, törlés) a Szervezőhöz kell címezni; a Szolgáltató a Szervező utasítására jár el. Megőrzés: a Szervező által meghatározott ideig, legfeljebb a jegyvásárlásra irányadó ideig. A vásárlói fiók törlésekor ezek az adatok törlődnek.

Vásárlói fiók: név, email cím, jelszó (visszafejthetetlen formában tárolva), illetve Google-/Apple-fiókos belépésnél a szolgáltatótól kapott azonosító. Cél: a fiók működtetése, a jegyek elérése. Jogalap: szerződés teljesítése. Megőrzés: a fiók törléséig. A fiók a fiókbeállításokban bármikor törölhető.

Szervezői és munkatársi fiókok: a Szervezők és munkatársaik (pl. értékesítők, beléptetők) belső fiókjánál név, email cím, jelszó (visszafejthetetlen formában), a kétlépcsős azonosítás beállításai, a fiókhoz rendelt jogosultságok, valamint a belépések és a fontosabb műveletek naplója. Cél: a belső felületek működtetése, a jogosultságok kezelése és a visszaélések kiszűrése. Jogalap: szerződés teljesítése, illetve a Szolgáltató jogos érdeke [GDPR 6. cikk (1) b) és f)]. Megőrzés: a fiók megszűnéséig, a naplóknál legfeljebb 12 hónapig.

Beléptetés: a jegy QR kódjának beolvasási eseményei (időpont, eredmény, irány). Cél: a belépési jogosultság ellenőrzése és a visszaélések megakadályozása. Jogalap: a Szervező és a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: a jegyvásárlás adataival együtt, a polgári jogi elévülési ideig (5 év).

Továbbértékesítés: az eladó és a vevő vásárlási adatai, a visszatérítés adatai. Jogalap: szerződés teljesítése. Megőrzés: a polgári jogi elévülési ideig (5 év); a visszatérítéshez kapcsolódó számviteli bizonylatokat a Számv. tv. 169. §-a szerint (8 év).

Jegy továbbküldése: ha a vásárló a „Jegyeim" menüből a jegyét egy másik személynek továbbküldi, a címzett email címét a jegy kézbesítéséhez kezeljük. Jogalap: a vásárló kérésére, a szerződés teljesítése körében. Megőrzés: a jegyvásárlásra irányadó ideig.

Tiszteletjegyek: a kedvezményezett neve és email címe (a jegy kiállításához és kézbesítéséhez). Jogalap: a Szervező jogos érdeke, illetve a jogszabályi nyilvántartási kötelezettségek. Megőrzés: a számviteli szabályok szerint.

Adattovábbítás a Szervező saját rendszerébe: a Szervező beállíthatja, hogy egyes eseményekről (sikeres fizetés, visszatérítés, vásárlás törlése, beléptetés) a Szolgáltató automatikus értesítést küldjön a Szervező saját külső rendszerébe(például ügyfélkezelő vagy hírlevélrendszerbe). A továbbított adatok körét a Szervező határozza meg egy zárt listából; ez tartalmazhatja a vásárló nevét, email címét, telefonszámát, a vásárlás és a jegy adatait, valamint a Szervező által bekért további adatokat. Belépőkód (QR kód) és fizetési adat SOHA nem kerül továbbításra. E továbbítás tekintetében az adatkezelő a Szervező, a fogadó rendszerben történő adatkezelésről a Szervező saját adatkezelési tájékoztatója rendelkezik - a funkció csak akkor kapcsolható be, ha a Szervező ilyen tájékoztatót megadott. Jogalap: a Szervező adatkezelési tájékoztatójában meghatározott jogalap.

NTAK adatszolgáltatás: ha az esemény Szervezője a vonatkozó jogszabályok alapján NTAK-adatszolgáltatásra köteles, a Platform az adott eseményre szóló jegyértékesítésről és a jegyek felhasználásáról (beléptetéséről) adatot szolgáltat a Nemzeti Turisztikai Adatszolgáltató Központ felé. Az adatszolgáltatás személyazonosításra közvetlenül nem alkalmas adatokat tartalmaz (a jegyek és a vásárlás adatai, a vásárló országa, belföldi vásárlónál az irányítószáma). Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]. Ha az eseményre ilyen kötelezettség nem vonatkozik, adatszolgáltatás nem történik.

Jogi igények érvényesítése: jogvita, hatósági vagy bírósági eljárás esetén a Szolgáltató az ügyben érintett adatokat (pl. a vásárlás, a fizetés, a jegy és a levelezés adatai) a jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez használhatja fel. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: az eljárás jogerős befejezéséig.

Kapcsolatfelvétel, panasz: a megkeresésben megadott adatok. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)], fogyasztói panasz esetén jogi kötelezettség [GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §]. Megőrzés: a fogyasztói panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelemről szóló törvény 17/A. § (7) bekezdése szerint 3 évig őrizzük meg; egyéb megkeresésnél az ügy lezárásáig.

Napló- és biztonsági adatok: a Platform működése során technikai naplók keletkeznek (időbélyeg, IP-cím, a kérés adatai, hibaüzenetek). Cél: az üzemeltetés, a hibakeresés és a visszaélések (pl. jelszópróbálkozások) kiszűrése. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: legfeljebb 12 hónap, hibanaplóknál 90 nap.

Hírlevél, marketingüzenetek: név és email cím. Cél: a Szolgáltató ajánlatairól, eseményeiről és újdonságairól szóló tájékoztatás. Jogalap: az érintett önkéntes, kifejezett hozzájárulása [GDPR 6. cikk (1) a)], amely a fiók beállításai között bármikor, indokolás nélkül visszavonható; a visszavonás ugyanolyan egyszerű, mint a megadása. A hozzájárulás a vásárlói fiókhoz kötődik, ezért fiók nélküli (vendégként történő) vásárlásnál nem adható meg. A hozzájárulás megtagadása vagy visszavonása a jegyvásárlást és az eseménnyel kapcsolatos tájékoztatás kézhezvételét nem érinti. Megőrzés: a hozzájárulás visszavonásáig.

Levélküldési tiltólista: ha egy email cím a levélküldő szolgáltató jelzése szerint nem létezik, tartósan nem fogad levelet, vagy a címzett a levelet kéretlennek jelölte, a címet és az okot nyilvántartjuk, és oda további levelet nem küldünk. Cél: a kézbesíthetetlen és nem kívánt levelek elkerülése, a levélküldés megbízhatóságának megőrzése. Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: a cím törléséig, amit az érintett kérésére bármikor elvégzünk.

Fióktörlés nyilvántartása: a fiók törlésekor a törölt email címnek csak egy visszafejthetetlen kivonatát (lenyomatát) őrizzük meg, a többi adattól elkülönítve. Erre azért van szükség, hogy ha a rendszert egy hiba után biztonsági mentésből kellene helyreállítani, a törlést újra végre tudjuk hajtani, és a törölt adatok ne kerüljenek vissza. A kivonatból az email cím nem állítható vissza. Jogalap: a törlési kötelezettség teljesítése és igazolása [GDPR 6. cikk (1) c), 17. cikk]. Megőrzés: a biztonsági mentések megőrzési idejéig.

Mérési (követő) adatok: a látogató marketinghozzájárulása esetén a Platform mérési azonosítókat (a Google, a Meta és a TikTok sütijeiből) rendel a vásárláshoz, és rögzíti magát a hozzájárulás tényét is. Erre azért van szükség, mert a vásárlás véglegesítése és a visszatérítés a látogató nélkül, később történik - ekkor ezekből azonosítható, melyik látogatáshoz tartozott a vásárlás. Cél: a hirdetések eredményességének mérése. Jogalap: hozzájárulás [GDPR 6. cikk (1) a)]. Megőrzés: a rendelés megőrzési idejéig, de a hozzájárulás visszavonása után a Szolgáltató ezeket az azonosítókat nem használja fel. Nevet, email címet, telefonszámot, számlázási adatot és belépőkódot a mérési rendszerek felé a Szolgáltató nem továbbít.

4. Fizetési adatok

A fizetési kártyaadatokat a Szolgáltató nem ismeri meg és nem tárolja. A fizetést a vásárláskor választott fizetési szolgáltató bonyolítja, aki e körben önálló adatkezelő.

A Platform elsődleges fizetési szolgáltatója a Barion (Barion Payment Zrt.) - barion.com.

Fizetés a Barionnal: A kényelmes és biztonságos online fizetést a Barion Payment Zrt. biztosítja (MNB engedély száma: H-EN-I-1064/2013). A bankkártya adatai a Szolgáltatóhoz nem jutnak el: a fizetés a Barion biztonságos fizetőoldalán, illetve az Apple Pay vagy a Google Pay ablakában történik.

Ha a Szervező az eseményéhez saját fizetési szolgáltatót használ, az adott eseménynél az alábbiak valamelyike is elérhető lehet:

• Stripe - stripe.com/privacy

• SimplePay - simplepay.hu/adatkezelesi-tajekoztatok

• RevolutPay - revolut.com/legal/privacy

• Teya - teya.com

• Nevogate (SZÉP kártya) - nevogate.com

Az adott eseménynél választható fizetési módok a pénztárban láthatók; a fizetés minden esetben a fenti szolgáltatók valamelyikén keresztül, a saját adatkezelési feltételeik szerint történik.

A fizetés lebonyolításához a kiválasztott fizetési szolgáltató részére átadásra kerülnek a tranzakció végrehajtásához szükséges adatok: név, email cím, valamint a fizetési tranzakció adatai (összeg, pénznem, rendelésazonosító).

5. Sütik (cookie-k)

Szükséges sütik: a munkamenet, a bejelentkezés, a pénztár és a biztonsági funkciók működéséhez elengedhetetlenek - ezekhez hozzájárulás nem szükséges. Ide tartozik a várólista sütije is: nagy érdeklődésnél a Platform virtuális sort alkalmazhat, és a süti a látogató helyét tartja a sorban.

Marketing-/statisztikai követőkódok: kizárólag az adott Szervező kérésére és kizárólag a látogató előzetes hozzájárulása után töltődnek be (részletesen a 7. pontban). Hozzájárulás hiányában ezek a kódok egyáltalán nem futnak le. A hozzájárulás bármikor - ugyanolyan egyszerűen, mint a megadása - módosítható vagy visszavonható az oldalak alján található „Süti beállítások" gombbal.

Barion Pixel - csalásmegelőzés: ha a vásárlás Barionon keresztül fizethető, a Platform oldalain a Barion Payment Zrt. mérőkódja (Barion Pixel) hozzájárulás nélkül isbetöltődik. Ennek jogalapja a Szolgáltató és a Barion jogos érdeke a fizetési csalások megelőzésében (GDPR 6. cikk (1) f) pont); a Barion a fizetési szolgáltatás nyújtásának feltételeként írja elő. Ilyenkor a Barion a látogatásról technikai adatokat (megtekintett oldal, eszköz- és böngészőadatok, IP-cím), valamint a vásárlási folyamat lépéseit (megtekintett esemény, kiválasztott jegy, fizetés megkezdése és eredménye) kapja meg, és ezeket kizárólag csalásmegelőzésrehasználhatja. Marketing célú felhasználásukhoz a látogató hozzájárulása szükséges (7. pont). Az érintett e jogos érdeken alapuló adatkezelés ellen tiltakozhat (10. pont).

A Platform saját, működéshez szükséges sütijei (ezekhez hozzájárulás nem kell):

• a bejelentkezéshez, a kosárhoz és a pénztárhoz - a látogatás végéig;

• a biztonsághoz, a jogosulatlan kérések kiszűréséhez - a látogatás végéig;

• az „Emlékezz rám" belépéshez - csak ha a látogató ezt választja, legfeljebb 400 napig vagy kijelentkezésig;

• a sütikkel kapcsolatos döntés megjegyzéséhez - 1 évig;

• a várólistán elfoglalt hely megőrzéséhez - csak várólistás eseménynél, a várólista idejére.

Mérési és hirdetési sütik: a 7. pontban felsorolt szolgáltatók sütijei kizárólag a látogató hozzájárulásával kerülnek elhelyezésre; ezek élettartamáról az adott szolgáltató saját tájékoztatója rendelkezik. A Barion csalásmegelőzési mérésére az előző bekezdésben írtak irányadók.

A sütikből olvasott azonosítók tárolása: hozzájárulás esetén a Szolgáltató a fenti mérési szolgáltatók sütijeiből kiolvasott azonosítót a rendeléshez rögzíti, hogy a vásárlás véglegesítéséről és az esetleges visszatérítésről szóló mérési adatot később, közvetlenül a saját rendszeréből is el tudja juttatni a mérési szolgáltatóhoz (7. pont).

6. Adatfeldolgozók, címzettek

A Szolgáltató az alábbi adatfeldolgozókat (GDPR 28. cikk), illetve címzetteket veszi igénybe:

• Laravel Cloud (Laravel Holdings Inc.): A Platform üzemeltetése, tárhelyszolgáltatás és adattárolás. laravel.com

• Cloudflare (Cloudflare, Inc.): Az eseményekhez feltöltött képek tárolása és megjelenítése, valamint a látogatók IP címének és böngészőjük technikai adatainak kezelése. cloudflare.com

• Számlázási szolgáltatók (Számlázz.hu, Billingo, OTP eBIZ): Számlák kiállítása, továbbítása és kezelése.

• Amazon Web Services (AWS): Visszaigazoló, jegykézbesítő és értesítő emailek küldése. aws.amazon.com

• Fizetési szolgáltatók: Online fizetések feldolgozása, tranzakciók kezelése és csalásmegelőzés, beleértve a Barion Pixel használatát (4–5. pont).

• Nemzeti Turisztikai Adatszolgáltató Központ (NTAK): Jogszabályban előírt adatszolgáltatás az arra kötelezett Szervezők eseményeinél (3. pont).

• Az esemény Szervezője: Önálló adatkezelőként a saját eseményéhez kapcsolódó vásárlói adatok kezelése.

7. Hozzájárulással betöltődő és egyéb külső szolgáltatások

Az alábbi mérési/marketing szolgáltatások kizárólag a látogató előzetes hozzájárulása után töltődnek be. Kétféle mérés futhat: a Szolgáltató saját mérése (a Platform egészére), illetve az adott Szervező saját mérése (kizárólag az ő eseményének oldalain és az ahhoz tartozó vásárlási folyamatban). Betöltésük esetén a szolgáltató a látogatásról mérési adatokat (pl. megtekintett oldal, a vásárlás ténye, eszköz- és böngészőadatok, IP-cím) kap:

• Google Analytics (Google): Weboldal-látogatottság, felhasználói aktivitás és vásárlások mérése. Adatvédelmi tájékoztató

• Meta Pixel (Meta Platforms): Hirdetések teljesítményének és a vásárlási konverzióknak a mérése. Adatvédelmi tájékoztató

• TikTok Pixel (TikTok): Hirdetések teljesítményének és a vásárlási konverzióknak a mérése. Adatvédelmi tájékoztató

• Barion Pixel (Barion Payment Zrt.): Csalásmegelőzési adatok marketingcélú felhasználása, hirdetésmérés és fizetési feltételek optimalizálása. Hozzájárulás esetén a vásárló email címének visszafejthetetlen kivonata is továbbításra kerül. Hozzájárulás hiányában az adatok marketingcélú felhasználása nem történik meg (5. pont). barion.com

Mit tartalmaz a továbbított mérési adat? A megtekintett esemény neve és azonosítója, a vásárolt jegytípus, a darabszám, a fizetett összeg és a pénznem, valamint visszatérítés esetén a visszatérített összeg. A vásárló neve, email címe, telefonszáma, számlázási adata, a jegy belépőkódja és a Szervező által bekért további adatok soha nem kerülnek átadásra - kivéve a Barion Pixelt, amely hozzájárulás esetén az email cím visszafejthetetlen kivonatát kapja meg (lásd fent). A vásárlási oldalak címe sem tartalmaz rendelésszámot.

Küldés a Szolgáltató rendszeréből. A fenti szolgáltatók felé a mérési adat a látogató böngészőjéből, illetve - ugyanazon hozzájárulás alapján - közvetlenül a Szolgáltató rendszeréből is eljuthat. Erre két esetben van szükség: ha a böngészőben futó mérés nem tud lefutni (például reklámblokkoló miatt), illetve a visszatérítés jelentéséhez, amely a vásárlás után hetekkel, a látogató jelenléte nélkül történik. Az így küldött adatok köre megegyezik a fentiekkel; a Szolgáltató ebben az esetben sem továbbít nevet, email címet vagy IP címet. Hozzájárulás hiányában ilyen küldés sem történik.

Google-/Apple-fiókos bejelentkezés (kizárólag a funkció használatakor): a szolgáltató a bejelentkezés tényéről értesül, a Platform a nevet, az email címet és a fiókazonosítót kapja meg.

8. Adattovábbítás harmadik országba

Az adatok elsődlegesen az Európai Gazdasági Térség területén kerülnek tárolásra. Amennyiben valamely igénybe vett szolgáltató (pl. Laravel, Amazon, Cloudflare, Stripe, Google, Meta, TikTok) harmadik országban is kezel adatot, arra kizárólag a GDPR V. fejezete (44-49. cikk) szerinti garanciák (megfelelőségi határozat - pl. EU-USA adatvédelmi keret -, illetve általános szerződési feltételek) mellett kerül sor.

9. Adatbiztonság

A Szolgáltató a GDPR 32. cikke szerinti, a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz: az adatokat titkosított kapcsolaton keresztül kezeli, a jelszavakat visszafejthetetlen formában tárolja, az adatokhoz való hozzáférést a munkakörhöz szükséges mértékre korlátozza, és a belső felületeken kétlépcsős azonosítást alkalmaz. Adatvédelmi incidens esetén a Szolgáltató a GDPR szerinti bejelentési és tájékoztatási kötelezettségeinek eleget tesz. A Szolgáltató automatizált döntéshozatalt, profilalkotást nem alkalmaz.

10. Az érintettek jogai

Az érintettet a GDPR 15-22. cikke alapján az alábbi jogok illetik meg. A jogok gyakorlása - a GDPR 12. cikk (5) bekezdésében írt, nyilvánvalóan megalapozatlan vagy túlzó kérelmek kivételével - díjmentes.

• Hozzáférés: az érintett tájékoztatást kérhet a kezelt adatairól és másolatot kérhet azokról.

• Helyesbítés: a pontatlan adat kijavítása, a hiányos adat kiegészítése.

• Törlés („elfeledtetéshez való jog”): a jogszabályi megőrzési kötelezettség alá nem eső adatok törlése.

• Korlátozás: az adatkezelés korlátozásának kérése a GDPR 18. cikke szerinti esetekben.

• Adathordozhatóság: a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatok tagolt, géppel olvasható formátumban való kiadása.

• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen.

• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél bármikor; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérelmeket az info@tixet.hu címen fogadjuk. A Tixet az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén - a kérelem összetettségére vagy a kérelmek számára tekintettel - a határidő további két hónappal meghosszabbítható; a Tixet a hosszabbításról és annak okáról az első hónapon belül tájékoztatja az érintettet (GDPR 12. cikk).

11. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; email: ugyfelszolgalat@naih.hu; web: naih.hu).

Az érintett jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

12. A tájékoztató módosítása

A Szolgáltató a jelen tájékoztatót jogosult módosítani; a mindenkor hatályos változat a Platformon érhető el. Lényeges módosításról a Szolgáltató a Platformon ad tájékoztatást.