Privacy Policy old

Adatkezelési tájékoztató - Turisztikai Management Rendszerhez

Hatályos: 2025.09.18.

A Veszprém-Balaton 2023 Zártkörűen Működő Részvénytársaság („VEB”) közreműködött a „Veszprém-Balaton 2023 Európa Kulturális Fővárosa” program keretében megvalósuló programsorozat létrehozásában, melyeknek célja a kulturális kínálat mértékének, sokszínűségének és európai dimenziójának bővítése, többek között az országok közötti együttműködés, a kultúrához való hozzáférés és az abban való részvétel szélesítése révén.  

A fent meghatározott célok megvalósítása és fenntartása érdekében a VEB egy „Turisztikai Management Rendszer”-t („TMR”) működtet. A TMR egy olyan egységes keretrendszer, amely a látogatógazdaság élénkítése érdekében a kulturális események népszerűsítését és támogatását szolgálja, beleértve az események közzétételét, jegyértékesítést, kártyakedvezmények általi ösztönzők nyújtását és a programnaptárak kezelését.  

A TMR részét képezi a HelloVEB Portálrendszer („HelloVEB Portálrendszer”), melyen keresztül a felhasználók számos szolgáltatást jogosultak igénybe venni, így különösen, de nem kizárólag: (i) felhasználói fiókot regisztrálhatnak, (ii) jegyeket tudnak vásárolni a VEB és partnerei („Szervező”) által meghirdetett eseményekre, rendezvényekre („Rendezvény”), vagy (iii) ingyenesen elérhető Rendezvényekre tudnak regisztrálni (iv) kedvencként elmenthetik az egyes őket érdeklő Rendezvényeket, illetve (v) a VEB vagy Szervezők hírleveleire is feliratkozhatnak. Továbbá lehetőség van Veszprém-Balaton Pass turizmuskártya („Veszprém-Balaton Pass”) és Veszprém Kártya („Veszprém Kártya”) vásárlására is a HelloVEB Portálrendszeren keresztül. 

Az alábbiakban szeretnénk tájékoztatni arról, hogy a HelloVEB Portálrendszer, a felhasználói fiók, és az egyes vásárlások során milyen adatkezelések valósulnak meg, és az Ön egyes adatait milyen célból, milyen jogalap szerint és mennyi ideig kezeljük, továbbá, hogy Önt milyen jogorvoslati eszközök illetik meg az adatkezeléssel kapcsolatosan.

A VEB adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető, a HelloVEB Portálrendszer kezdő lapjának láblécében.

A VEB jogosult az Adatkezelési Tájékoztatót egyoldalúan módosítani. Az Adatkezelési Tájékoztató módosítása esetén Önt a HelloVEB Portálrendszeren történő közzététellel és regisztrált felhasználói fiók esetén e-mailben is értesítjük. Ön a módosítás hatálybalépését követő használattal elfogadja a módosított Adatkezelési Tájékoztatót.

Cselekvőképtelen és 16 évnél fiatalabb korlátozottan cselekvőképes kiskorú személy a VEB rendszerén keresztül szolgáltatást nem vehet igénybe.

Önön múlik, hogy megadja-e, illetve mely személyes adatokat adja meg – ez nem kötelező. Azonban a személyes adatok megadása nélkülözhetetlen az általunk nyújtott szolgáltatások sikeressége érdekében, illetve a jegy- vagy kártyaértékesítési szolgáltatás használata során feltétele a szerződés megkötésének és teljesítésének, az alábbiakban részletezettek szerint.

I. Meghatározások

Adatkezelő: az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; 

Adatkezelő neve és elérhetőségei:

Veszprém-Balaton 2023 Zártkörűen Működő Részvénytársaság (Székhely: 8200 Veszprém, Cserhát lakótelep 8., Cégjegyzékszám: 19-10-500277, Adószám: 23701142-2-19, Képviseli: Markovits Aliz vezérigazgató)  

Weboldal: www.veszprembalaton2023.hu 

Adatvédelmi tisztviselő Dr. Benedek Réka 

e-mail címe: [email protected] 

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatfeldolgozó: az a jogi személy, amely az adatkezelő nevében személyes adatokat kezel.

Felhasználói Fiók: a HelloVEB Portálrendszerben a Felhasználó által létrehozott személyhez kötött fiók, amelyen keresztül a Felhasználó a [linken] elérhető ÁSZF-ben meghatározott tevékenységekre jogosult. 

Profilalkotás: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják;

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

II. Egyes Adatkezelések

1. Regisztráció a HelloVEB Portálrendszeren, Felhasználói Fiók létrehozása

A HelloVEB Portálrendszeren lehetőség van Felhasználói Fiók létrehozására. A regisztráció során az alábbi adatok megadása szükséges:
KEZELT ADATOK KÖRE: Az Ön neve, e-mail címe, regisztráció során megadott jelszó. Google fiókkal történő regisztráció esetén: az Ön e-mail címe.

ADATKEZELÉS CÉLJA: Személyhez rendelt Felhasználói Fiók létrehozása, amellyel a VEB által nyújtott kényelmi szolgáltatások igénybe vehetőek (pl. számlázási cím egyszeri megadása, jegyek, kártyák tárolása, Rendezvények kedvencekhez adása, hírlevél feliratkozás módosítása stb.) 
ADATKEZELÉS JOGALAPJA: A GDPR 6. cikk (1) bek. a) pontja szerint az Ön hozzájárulása.

ADATTÁROLÁS IDŐTARTAMA: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói fiókját nem törli.

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetéssel foglalkozó kollégái.

Adatfeldolgozó: A TMR fejlesztésébe és üzemeltetésébe bevont Measureland Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság (székhely: 1125 Budapest, Béla király út 13. A. ép. B. lház. fszt. 2., cégjegyzékszám: 01-09-349947; adószám: 27110281-2-43; a továbbiakban: „Measureland Kft.”).

2. Felhasználói Fiók használata során megadott adatok

A Felhasználói Fiók használatával Önnek lehetősége van a VEB vagy partnerei által szervezett Rendezvényekre regisztrálni, azokat kedvencként elmenteni, a VEB vagy partnerintézményei által értékesített jegyeket megvásárolni, valamint Veszprém Kártyát vagy Veszprém-Balaton Pass-t vásárolni. Ennek során Önnek lehetősége van megtekinteni és letölteni jegyeit, kártyáit, számláit. A Felhasználói Fiókjában Ön módosíthatja hírlevél feliratkozásait. A Felhasználói Fiók használatával az alábbi adatkezelések történnek:

KEZELT ADATOK KÖRE: Ön által regisztrált Rendezvények adatai, és megvásárolt belépőjegyek, kártyák, voucher adatai. Ön által kedvencnek megjelölt és/vagy naptárba helyezett Rendezvények adatai.
ADATKEZELÉS CÉLJA: Az Ön által regisztrált események áttekinthetősége, a Rendezvényekre történő belépés megkönnyítése. Az adott Rendezvénnyel kapcsolatos értesítések és emlékeztetők küldése push üzenet formájában

ADATKEZELÉS JOGALAPJA: A GDPR 6. cikk (1) bek. a) pontja szerint az Ön hozzájárulása. A GDPR 6. cikk (1) bek. a) pontja szerint az Ön hozzájárulása
ADATTÁROLÁS IDŐTARTAMA: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli. A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli, vagy a push üzenetekről le nem iratkozik.

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetéssel foglalkozó kollégái.

Adatfeldolgozó: A TMR fejlesztésébe és üzemeltetésébe bevont Measureland Kft. 

3. Hírlevél

A HelloVEB Portálrendszeren keresztül és a Felhasználói Fiókjában Önnek lehetősége van arra, hogy a VEB, valamint partnerei hírlevelére feliratkozzon. Amennyiben Ön feliratkozik a hírlevélre, a VEB, illetve partnerei saját döntésük szerinti gyakorisággal hírlevelet küldhetnek Önnek. 

KEZELT ADATOK KÖRE: Ön e-mail címe, neve

ADATKEZELÉS CÉLJA: e-mail hírlevelek küldése az érdeklődők részére.

ADATKEZELÉS JOGALAPJA: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása
ADATTÁROLÁS IDŐTARTAMA: Az Ön hírlevél küldéséhez való hozzájárulásának visszavonásáig.

A hírlevélről leiratkozni a Felhasználói Fiókon belül vagy a hírlevélben található leiratkozásra szolgáló linkre történő kattintással van lehetőség.

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetésével és marketinggel foglalkozó kollégái.

Adatfeldolgozó:

-        A TMR fejlesztésébe és üzemeltetésébe bevont Measureland Kft.

-        A VEB hírlevél-küldési szolgáltatását és az ahhoz kapcsolódó rendszert biztosító MailerLite Limited (székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország).

További adatkezelők, akik a jelen pontban foglalt személyes adatokhoz hozzáférnek:

A VEB azon partnerei, akiknek a hírlevelére Ön feliratkozott.

Felívjuk a figyelmét, hogy a VEB partnereinek hírlevélküldésére az adott partner adatkezelési tájékoztatója irányadó, melyet a feliratkozáskor jelenít meg a HelloVEB Portálrendszer. A partnerek általi adatkezelésért a VEB semmilyen formában nem felelős

4. Jegyértékesítési szolgáltatás

A HelloVEB Portálrendszeren, illetve a Felhasználói Fiókon keresztül lehetőség nyílik a VEB vagy partnerintézményei által megszervezésre kerülő Rendezvényre vonatkozó jegyek értékesítésére. Az értékesítést a VEB végzi.

A jegyértékesítési szolgáltatás igénybevételére lehetőség van vendégfelhasználóként, azaz Felhasználói Fiók létrehozása nélkül is.

Felhasználói Fiókkal történő vásárlás esetén

·        KEZELT ADATOK KÖRE: Ön neve, e-mail címe, jelszava, felhasználóneve, tranzakció száma, vevő kódja, tranzakció dátuma

·        ADATKEZELÉS CÉLJA: Jegyértékesítési szolgáltatás nyújtása, megrendelés teljesítése, a vásárlás és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, valamint a megrendelt szolgáltatással kapcsolatos értesítések küldése (pl. előadás változás, időpont változás stb.)

·        ADATKEZELÉS JOGALAPJA: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűzödő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse  (GDPR 6. cikk (1) bek. f) pont.

·        ADATTÁROLÁS IDŐTARTAMA: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli.

·        KEZELT ADATOK KÖRE: Ön e-mail címe, tranzakció azonosítója

·        ADATKEZELÉS CÉLJA: A vásárlás során a Kosárba tett, azonban ki nem fizetett jegyekről szóló push üzenet küldése.

·        ADATKEZELÉS JOGALAPJA: A VEB szerződés előkészítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pont.

·        ADATTÁROLÁS IDŐTARTAMA: A push üzenet kiküldéséig.

·        KEZELT ADATOK KÖRE: vezeték-, és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben Ön megadta), e-mail cím

·        ADATKEZELÉS CÉLJA: A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

·        ADATKEZELÉS JOGALAPJA: A VEB jogi kötelezettségének a teljesítése, GDPR 6. cikk (1) bek. c) pont. (Számviteli tv.)

·        ADATTÁROLÁS IDŐTARTAMA: vásárlást követő 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam

·        KEZELT ADATOK KÖRE: Rendezvényekre történt belépés ténye – A Rendezvényekre beléptetés történik, ahol a belépőket leolvasva a rendszer “érvényesíti” az Ön QR-kódját, ennek ténye a backend szerveren elmentésre kerül.

·        ADATKEZELÉS CÉLJA: A jegyek felhasználásának ellenőrzése, mely a VEB és partnerei közötti elszámolás alapjául szolgál.

·        ADATKEZELÉS JOGALAPJA: A GDPR 6. cikk (1) bek. f) pontja szerint a VEB ahhoz fűződő jogos érdeke, hogy partnereivel való elszámolás megvalósulhasson és az elszámolással kapcsolatos esetleges igényérvényesítésre lehetőség legyen.

·        ADATTÁROLÁS IDŐTARTAMA: A megadott adatokat a VEB a partnerekkel történő elszámolást követő 5 évig kezeli.

Vendégfelhasználóként történő vásárlás esetén

·        KEZELT ADATOK KÖRE: az Ön email címe, tranzakció száma, vevő kódja, tranzakció dátuma

·        ADATKEZELÉS CÉLJA: Jegyértékesítési szolgáltatás nyújtása, megrendelés teljesítése, a vásárlás és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, valamint a megrendelt szolgáltatással kapcsolatos értesítések küldése (pl. előadás változás, időpont változás stb.)

·        ADATKEZELÉS JOGALAPJA: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűzödő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse  (GDPR 6. cikk (1) bek. f) pont.

·        ADATTÁROLÁS IDŐTARTAMA: A VEB az adatokat a szerződés létrejöttétől számított 5 évig.

·        KEZELT ADATOK KÖRE: vezeték-, és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben Ön megadta), e-mail cím

·        ADATKEZELÉS CÉLJA: A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

·        ADATKEZELÉS JOGALAPJA: A VEB jogi kötelezettségének a teljesítése, GDPR 6. cikk (1) bek. c) pont. (Számviteli tv.)

·        ADATTÁROLÁS IDŐTARTAMA: vásárlást követő 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam

·        KEZELT ADATOK KÖRE: Rendezvényekre történt belépés ténye – A Rendezvényekre beléptetés történik, ahol a belépőket leolvasva a rendszer “érvényesíti” az Ön QR-kódját, ennek ténye a backend szerveren elmentésre kerül.

·        ADATKEZELÉS CÉLJA: A jegyek felhasználásának ellenőrzése, mely a VEB és partnerei közötti elszámolás alapjául szolgál.

·        ADATKEZELÉS JOGALAPJA: A GDPR 6. cikk (1) bek. f) pontja szerint a VEB ahhoz fűződő jogos érdeke, hogy partnereivel való elszámolás megvalósulhasson és az elszámolással kapcsolatos esetleges igényérvényesítésre lehetőség legyen.

·        ADATTÁROLÁS IDŐTARTAMA: A megadott adatokat a VEB a partnerekkel történő elszámolást követő 5 évig kezeli.

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetéssel és számlázással foglalkozó kollégái.

Adatfeldolgozó:

-        A TMR jegyértékesítési modulját üzemeltető  Qilaq Solutions Kft. (székhely: 8623 Balatonföldvár, Móricz Zsigmond utca 26. B. ép.; cégjegyzékszám: 14-09-304941; adószám: 12819771-2-14).

 

-        A számlázás technikai feltételeit az alábbi társaság biztosítja: /szamlazz.hu/

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-30320; adószám: 13421739-2-41)

Al-adatfeldolgozók:

1.)    OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (1143 Budapest, Hungária körút 17-19.; cégjegyzékszám: 01-09-174466; adószám: 24386106-2-42)

2.)    PayPal (Európa) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449 Luxemburg)

5. Veszprém Kártya igénylés esetén megvalósuló adatkezelés

A HelloVEB Portálrendszer részét képező Veszprém Kártya weboldalon, valamint a Felhasználói Fiókban is lehetőség van Veszprém Kártya igénylésére és vásárlására is, melynek értékesítője a VEB („Online Kártyaigénylés”).

Továbbá Veszprém Kártya személyesen is igényelhető a Veszprém Kártya Értékesítő Partnereknél („Személyes Kártyaigénylés”). 

KEZELT ADATOK KÖRE: Az Ön vezetékneve, keresztneve, születési dátuma, lakcíme, lakcímkártya száma.

Adatkezelés célja: Veszprém Kártya igénylésének és megvásárlásának a biztosítása, a megrendelés teljesítése.

Adatkezelés jogalapja: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűzödő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse GDPR 6. cikk (1) bek. f) pont.

Adattárolás időtartama: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli.

KEZELT ADATOK KÖRE: A Veszprém Kártya igénylése során megadott jogosultság oka, azaz lakcímkártyája lakcímes oldalának másolata.

Adatkezelés célja: A Veszprém Kártya igényléséhez szükséges jogosultság feltételeinek ellenőrzése.

Adatkezelés jogalapja: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűzödő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse GDPR 6. cikk (1) bek. f) pont.

Adattárolás időtartama: Az adatok törlésének határideje: a lakcímkártya lakcímes oldala, a Veszprém Kártya igénylésének jóváhagyásáról szóló visszaigazolást követően törlésre kerül.

KEZELT ADATOK KÖRE: Vezeték és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben Ön megadta)

Adatkezelés célja: A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

Adatkezelés jogalapja: A VEB jogi kötelezettségének a teljesítése, GDPR 6. cikk (1) bek. c) pont. (Számviteli tv.)

Adattárolás időtartama: vásárlástól számított 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam

KEZELT ADATOK KÖRE: A Veszprém Kártya által igénybe vehető szolgáltatások elfogadóhelyen történő beváltásának ténye, elfogadóhely neve, időpontja, szolgáltatás neve a QR kód leolvasása alapján

Adatkezelés célja: Veszprém Kártya által igénybe vehető szolgáltatásokra való jogosultság ellenőrzése.

Adatkezelés jogalapja: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűzödő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse GDPR 6. cikk (1) bek. f) pont.

Adattárolás időtartama: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli.

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetéssel kártyaigénylés jóváhagyásával és értékesítésével, valamint számlázással foglalkozó kollégái.

Adatfeldolgozó:

      A TMR fejlesztésébe és üzemeltetésébe bevont Measureland Kft.

-    A Veszprém Kártya értékesítésben részt vevő Veszprém Kártya Értékesítő Partner a Veszprémi Turisztikai Nonprofit Kft. - Tourinform Iroda (székhely: 8200 Veszprém, Óváros tér 2.; cégjegyzékszám: 19-09-511185; adószám: 14636950-2-19). A Veszprém Kártya weboldalon, azaz a www.veszpremkartya.hu cím alatt tud tájékozódni a további adatfeldolgozókkal kapcsolatosan.

-        A számlázás technikai feltételeit az alábbi társaság biztosítja: /szamlazz.hu/

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-30320; adószám: 13421739-2-41)

Al-adatfeldolgozók:

o   OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (1143 Budapest, Hungária körút 17-19.; cégjegyzékszám: 01-09-174466; adószám: 24386106-2-42)

6. Veszprém-Balaton Pass vásárlás esetén megvalósuló adatkezelés

A HelloVEB Portálrendszer részét képező Veszprém-Balaton Pass turizmuskártya weboldalon, valamint a Felhasználói Fiókban is lehetőség van Veszprém-Balaton Pass vásárlására is, melynek értékesítője a VEB („Online Kártyavásárlás”).

Továbbá Veszprém-Balaton Pass személyesen is vásárolható a Veszprém-Balaton Pass Értékesítő Partnereknél („Személyes Kártyavásárlás”). 

 1. Kezelt adatok köre: az Ön neve, e-mail címe, jelszava, felhasználóneve, tranzakció száma, vevő kódja, tranzakció dátuma, Veszprém-Balaton Pass száma, érvényességi ideje, aktivációjának ideje

Adatkezelés célja: Veszprém-Balaton Pass vásárlási szolgáltatás nyújtása, megrendelés teljesítése, a vásárlás és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, valamint a megrendelt szolgáltatással kapcsolatos értesítések küldése

Adatkezelés jogalapja: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűződő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse (GDPR 6. cikk (1) bek. f) pont.

Adattárolás időtartama: A megadott adatokat a VEB mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli.

2. Kezelt adatok köre: A Veszprém-Balaton Pass kártyatulajdonosként megadott személy neve.

Adatkezelés célja: A Veszprém-Balaton Pass felhasználására való jogosultság feltételeinek ellenőrzése.

Adatkezelés jogalapja: Az adatkezelés jogalapja a szerződés teljesítése, GDPR 6. cikk (1) bek. b) pont és a VEB ahhoz fűződő jogos érdeke, hogy a szerződésből eredő igényét érvényesítse GDPR 6. cikk (1) bek. f) pont.

Adattárolás időtartama: Kártya felhasználási idejének lejártát követő 5 év.

3. Kezelt adatok köre: A Veszprém-Balaton Pass száma, érvényességi ideje, aktivációjának ideje, az azzal igénybe vett szolgáltatások listája.

Adatkezelés célja: A Veszprém-Balaton Pass felhasználására tekintettel történő elszámolás teljesítése a VEB és a Veszprém-Balaton Pass elfogadóhely partner között.

Adatkezelés jogalapja: A VEB ahhoz fűződő jogos érdeke, hogy a Veszprém-Balaton Pass elfogadóhely partnereivel a megfelelő pénzügyi elszámolásra sor kerüljön.

Adattárolás időtartama: A Veszprém-Balaton Kártya felhasználási idejének lejártát követő 5 év.

4. Kezelt adatok köre: Vezeték és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben Ön megadta)

Adatkezelés célja: A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése.

Adatkezelés jogalapja: A VEB jogi kötelezettségének a teljesítése, GDPR 6. cikk (1) bek. c) pont. (Számviteli tv.)

Adattárolás időtartama: vásárlástól számított 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam

Adatok megismerésére jogosultak: Az Adatkezelő TMR üzemeltetésével, Veszprém-Balaton Pass értékesítésével, valamint számlázással foglalkozó kollégái.

Adatfeldolgozó:

-        A TMR fejlesztésébe és üzemeltetésébe bevont Measureland Kft.

-        A Veszprém-Balaton Pass értékesítésben részt vevő Veszprém-Balaton Pass Értékesítő Partner.

-        A Veszprém-Balaton Pass elfogadásában részt vevő Veszprém-Balaton Pass Elfogadóhely Partner.  A Veszprém-Balaton Pass weboldalon, azaz a https://veszprembalatonpass.hu/ cím alatt tud tájékozódni a további adatfeldolgozókkal kapcsolatosan.

-        A számlázás technikai feltételeit az alábbi társaság biztosítja: /szamlazz.hu/

KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-30320; adószám: 13421739-2-41)

Al-adatfeldolgozók:

o   OTP Mobil Szolgáltató Korlátolt Felelősségű Társaság (1143 Budapest, Hungária körút 17-19.; cégjegyzékszám: 01-09-174466; adószám: 24386106-2-42)

7. Felvételek

A VEB ezúton tájékoztatja, egyes, a VEB által szervezett Rendezvényeken való részvétellel az érintettekről kép-és hangfelvétel készülhet a lentebb rögzített adatkezelési célok érdekében, mely esetben az alábbi adatkezelésekre kerül sor.

Kezelt adatok köre: Érintettekről kép-és/vagy hangelvétel („Felvétel”)Adatkezelés célja: Az adott esemény, valamint a „Veszprém Európa Kulturális Fővárosa 2023” programsorozat örökségének részeként létrejött események népszerűsítése, különösen, de nem kizárólagosan a Felvételek felhasználásával készült összefoglalókban, az eseményt/Projektet népszerűsítő, illetve bemutató videókban, illetve ezek közzététele a VEB YouTube-csatornáján, Facebook-oldalán, LinkedIn oldalán, illetve az egyes eseményekhez tartozó weboldalon, valamint a saját weboldalán keresztül a nyilvánosság számára, továbbá pályázatokon és kampányokban, illetve egyéb, népszerűsítésre alkalmas fórumokon, valamint ezen Felvételek átadása a VEB médiapartnerei részére nyilvánosság részére történő közvetítés céljából.Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdésének a) pontja alapján az érintett, önkéntes, kifejezett hozzájárulásaAdattárolás időtartama: Az eseménytől számított 3 évig vagy a hozzájárulás visszavonásáig, amennyiben ez korábbi.

Adatok megismerésére jogosultak: A Felvételekhez a közzététel előtt a VEB rendezvényszerevezéssel és marketinggel foglalkozó munkatársai férnek hozzá.

Adatfeldolgozó:

A VEB a Felvételek felhasználási céljának megvalósításához adatfeldolgozóként harmadik személyt is igénybe vehet.  Ezen harmadik személyek tevékenysége az adatkezelési cél megvalósításához szükséges vizuális anyagokra vonatkozó munkákra terjed ki, önmaguk nem kezelik vagy rögzítik a személyes adatokat, hanem a VEB utasításai szerinti műveletekhez használják azokat (pl. videó készítése, vágása, szerkesztése). Továbbá a Felvételekből készült promóciós anyagokat a VEB YouTube-csatornáján, Facebook-oldalán, LinkedIn oldalán, illetve a saját weboldalán, illetve a Projekt népszerűsítésére igénybe vehető fórumokon teszi közzé.

Felhívjuk a figyelmét, hogy abban az esetben, ha az adott Rendezvény, amelyre Ön jegyet, vagy kártyát váltott, nem a VEB szervezésében valósul meg, úgy az adott rendezvényszervező partner is készíthet felvételt, mellyel kapcsolatban az adott rendezvényszervező partner adatkezelési tájékoztatója az irányadó, a VEB az ezzel kapcsolatban felmerült károkért semmilyen felelősséget nem vállal, így kérjük a Rendezvény látogatása előtt mindig körültekintően 

III. Egyéb Információk

Azokról az adatkezelésekről, amelyeket a jelen tájékoztató nem tartalmaz, az adat felvételekor tájékoztatjuk Önt.

Tájékoztatjuk Önt, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik a VEB-et. A VEB a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges, és amelyre jogszabály alapján a VEB kötelezhető.

A VEB az Ön által megadott adatok helyességét nem ellenőrzi, azoknak a megfelelősségéért Ön felelős. Kérjük, hogy a Felhasználói Fiók belépési adatait megfelelő biztonsággal kezelje, és hogy azt kizárólag Ön használja. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a felhasználót terheli, aki az adott e-mail címet regisztrálta. Amennyiben a felhasználó nem saját személyes adatait adja meg, úgy kötelessége az érintett hozzájárulásának beszerzése.

A személyes adatok megismerésére jogosultak a VEB-bel munkaviszonyban vagy megbízási jogviszonyban álló munkatársak, valamint az egyes adatkezeléseknél megnevezett Adatfeldolgozók.

IV. Érintetti jogok jelen adatkezelés vonatkozásában

1.1. A hozzáféréshez való jog

Ön a GDPR 15. cikke alapján bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelők kezelik-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelők megkapták, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat.

A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje az alábbiak szerint:

·        A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait,

·        Amennyiben készül Felvétel, a fenti elv érvényesülése érdekében amennyiben a Felvételen más érintettek is felismerhetőek, Adatkezelő harmadik felek jogainak védelme érdekében technikai intézkedéseket (például képszerkesztés, ezen belül elfedés vagy eltorzítás) foganatosít.

·        Amennyiben az Ön kérelme túlzó vagy egyértelműen megalapozatlan, Adatkezelő az általános adatvédelmi rendelet 12. cikke (5) bekezdésének a) pontja szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikke (5) bekezdésének b) pontja). 

1.2. A helyesbítéshez való jog

A GDPR 16. cikke alapján az Adatkezelő az Önre vonatkozó személyes adatokat az Ön kérésére helyesbíti vagy kiegészíti. 

1.3. A törléshez való jog („az elfeledtetéshez való jog”)

A GDPR 17. cikke értelmében amennyiben Ön a személyes adatának törlését kéri, az Adatkezelők azt indokolatlan késedelem nélkül törli:

·        Ha már nincs rá szükség arra a célra, amelyre eredetileg tárolták, vagy az adatkezelés jogszerűtlen,

·        Ha Ön visszavonja a hozzájárulását és az adatkezelésnek nincsen más jogalapja.

·        A Felvételek tekintetében akkor, ha Ön gyakorolja a tiltakozáshoz való jogát, és az adatkezelésnek nincs elsőbbséget élvező, kényszerítő erejű jogos indoka.

 

Az adatok nem törölhetőek, amennyiben az adatkezelés szükséges:

a)      a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

b)     a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

c)      jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

1.4. Az adatkezelés korlátozásához való jog

Ön a személyes adatai kezelésének korlátozását kérheti a GDPR 18. cikke alapján az alábbi esetekben:

·        Az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

·        Az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

1.5. Adathordozhatósághoz való jog

Ön a GDPR 20. cikke alapján jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat megkapja, valamint arra is, hogy ezen adatokat az Adatkezelők egy másik adatkezelőnek közvetlenül továbbítsa, feltéve, hogy az adatkezelés jogalapja az Ön hozzájárulása.

1.6. A tiltakozáshoz való jog

A GDPR 21. cikke alapján amennyiben az Önre vonatkozó adatkezelés jogalapja az Adatkezelők vagy harmadik személy jogos érdeke (GDPR 6. cikk (1) bek f) pont), Ön jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelők nem kötelesek helyt adni, ha bizonyítják, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy az adatkezelés az Adatkezelők jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

1.7. Panaszjog, jogorvoslathoz való jog

Ha Ön úgy ítéli meg, hogy Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, Önnek jogában áll illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani. A NAIH elérhetőségei:

 

Honlap: http://naih.hu/

Postacím: 1363 Budapest, Pf.: 9.

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Telefon: +36 (1) 391-1400

E-mail: [email protected]

 

Továbbá a GDPR és az Info tv. szabályai szerint bírósághoz fordulhat. Részletes jogait és jogorvoslati lehetőségeit a GDPR III. és VIII Fejezete, illetve Info tv. 23. § rendelkezései tartalmazzák.

1.8. Érintett kérelmének megválaszolása

Amennyiben bármilyen jogát kívánja gyakorolni, vagy kérdése, észrevétele van, kérjük, hogy a VEB-hez forduljon a jelen Tájékoztató 1. pontjában megjelölt elérhetőségeken!

A VEB gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban a VEB-et megkeresi, a VEB az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol és az érintetti jogok megfelelő érvényesítése érdekében megteszi a szükséges intézkedéseket a másik adatkezelő(k)nél, amennyiben másik szervezettel közösen valósul meg az adatkezelés.