Adatkezelési tájékoztató

01Az adatkezelő

A weboldalon keresztül megadott személyes adatok kezelője a pusztamedia szolgáltatója: ONEMAN ADVERTISING LTD, az Egyesült Királyságban bejegyzett, londoni székhelyű cég; pontos címe és elektronikus elérhetősége a szolgáltatói adatok oldalon szerepel. Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki ilyet, mivel tevékenységünk nem jár személyes adatok nagy számban történő, rendszeres és szisztematikus megfigyelésével.

Az adatkezelőre mint egyesült királysági cégre a UK GDPR és a Data Protection Act 2018 vonatkozik. Mivel a szolgáltatást Magyarországon élőknek kínáljuk, az adatkezelés jogi kerete egyúttal az Európai Parlament és a Tanács (EU) 2016/679 rendelete, közismert nevén az általános adatvédelmi rendelet, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény. Az elektronikus hírközlési vonatkozásokban a hatályos magyar transzpozíció az irányadó.

A tájékoztatót a szolgáltatás változásainak megfelelően időről időre felülvizsgáljuk. A mindenkor hatályos szöveg ezen az oldalon érhető el; korábbi változatokat nem tartunk archívumban, mert a tájékoztató nem szerződéses dokumentum, hanem a jogszabályi kötelezettségünk teljesítése.

02Milyen adatot kezelünk

Az ajánlatkérő űrlapon a neved és az e-mail-címed megadása kötelező, mert enélkül nem tudunk válaszolni. Megadhatod továbbá a rendezvény tervezett időpontját és a helyszínt; ez a két mező szabadon kitölthető, és ki is hagyható. Az űrlapon van két technikai mező is: egy rejtett mező a gépi kitöltés kiszűrésére, és az oldal betöltésének időpontja. Egyik sem rólad szól, egyiket sem tároljuk, és más adatot az űrlap nem kér.

Ha e-mailben folytatod velünk a levelezést, akkor azok az adatok is hozzánk kerülnek, amelyeket te írsz meg: telefonszám, a rendezvény részletei, a helyszín kapcsolattartójának neve, vagy a helyszínről küldött fényképek. A helyszínről készült fényképeket és a helyszíni kapcsolattartó nevét a válaszlevélben kérjük, mert ezek nélkül nem tudjuk megmondani, melyik díszlet fér be; megadásuk azonban önkéntes, és az ajánlatkéréshez nem feltétel. Minden így kapott adatot ugyanúgy kezelünk, mint az űrlapon megadottakat.

A weboldal működése során a kiszolgáló naplózza a látogatások technikai adatait: az IP-címet, a böngésző típusát, a kérés idejét és a megnyitott oldal címét. Ezek a naplók a rendszer üzemeltetéséhez és a visszaélések felderítéséhez szükségesek. A sütikről és a hasonló technológiákról külön dokumentum szól, lásd a süti-szabályzatot.

Különleges kategóriába tartozó adatot — például egészségügyi, világnézeti vagy biometrikus adatot — nem kérünk és nem kezelünk. Ha ilyen mégis eljut hozzánk egy levélben, azt a válaszadáshoz szükséges mértéken túl nem használjuk fel, és a levelezés lezárásakor törlésre kerül.

03Milyen célból és milyen jogalapon

Az ajánlatkérésre adott válasz elküldése és az ezt követő egyeztetés a szerződés megkötését megelőző lépések megtételéhez szükséges adatkezelés, amelynek jogalapja a rendelet 6. cikk (1) bekezdés b) pontja. Ez azt jelenti, hogy amíg az ajánlatkérésed él, az adataidat a válaszadás érdekében kezeljük, és ehhez nem kérünk külön hozzájárulást.

Ha a rendezvény megvalósul, a szerződés teljesítése és a számviteli kötelezettségeink teljesítése is adatkezelést von maga után; ennek jogalapja részben a szerződés teljesítése, részben a ránk vonatkozó jogi kötelezettség a rendelet 6. cikk (1) bekezdés c) pontja szerint.

A kiszolgálói naplók kezelésének jogalapja a jogos érdekünk, vagyis a szolgáltatás biztonságos üzemeltetése, a rendelet 6. cikk (1) bekezdés f) pontja szerint. Az érdekmérlegelés során azt vettük figyelembe, hogy a naplózás a weboldalak szokásos működési feltétele, önmagában profilalkotásra nem alkalmas, és rövid ideig áll rendelkezésre.

Hírlevelet nem küldünk, és marketingcélú megkeresésre nem használjuk az adataidat. Ha a jövőben ilyen szolgáltatást indítanánk, ahhoz külön, előzetes hozzájárulást kérnénk, amelyet bármikor vissza lehetne vonni.

04Meddig őrizzük

Ha az ajánlatkérésből nem lesz megrendelés, a levelezést és az űrlapon megadott adatokat a válaszadástól számított tizenkét hónapig őrizzük. Ez az időtartam azt a gyakorlatot követi, hogy a rendezvényeket sokan egy évvel előre tervezik, és gyakran ugyanarra a dátumra térnek vissza.

Megvalósult rendezvény esetén a szerződéssel és a számlázással összefüggő adatokat a ránk vonatkozó számviteli és adózási jogszabályok által előírt megőrzési ideig tartjuk meg. Ez a kötelezettség tőlünk független, és a törlési kérelem sem érinti.

A kiszolgálói naplókat legfeljebb harminc napig tároljuk, azt követően automatikusan felülíródnak. A helyszínről kapott fényképeket a rendezvény lezárása után töröljük, kivéve, ha te kifejezetten hozzájárulsz ahhoz, hogy referenciaként megtartsuk.

05Kinek adjuk tovább

Személyes adatot nem adunk el, és nem adunk át harmadik félnek marketing célból. Adatfeldolgozóként azok a szolgáltatók férnek hozzá az adataidhoz, amelyek nélkül a működés nem lehetséges: a weboldal tárhelyszolgáltatója, az e-mail-szolgáltatónk, valamint a könyvelésünket végző vállalkozás.

Az adatfeldolgozók a saját szolgáltatásuk nyújtásához szükséges mértékben férnek hozzá az adatokhoz, és velük az adatkezelésre vonatkozó szerződéses feltételeket rögzítettük. Aktuális listájukat kérésre megküldjük arra az elérhetőségre, amelyről a kérdés érkezik.

Az adatkezelő az Egyesült Királyságban működik, így az adataid oda kerülnek, az Európai Bizottság azonban megfelelőségi határozatban ismerte el, hogy az Egyesült Királyság az uniós szinttel egyenértékű védelmet nyújt, ezért ehhez a továbbításhoz külön garancia nem kell. Ezen túl adatot sem az Európai Gazdasági Térségen, sem az Egyesült Királyságon kívülre nem továbbítunk. Amennyiben ez a jövőben elkerülhetetlenné válna, arról előzetesen tájékoztatunk, és a rendelet szerinti megfelelő garanciákat alkalmazzuk.

Hatósági megkeresés esetén a jogszabályban előírt körben adhatunk át adatot. Ilyen esetben — ha a jogszabály nem tiltja — arról is tájékoztatunk, hogy megkeresés érkezett.

06A te jogaid

Bármikor tájékoztatást kérhetsz arról, hogy kezelünk-e rád vonatkozó adatot, és ha igen, akkor milyet. Kérheted a pontatlan adat helyesbítését, a szükségtelen adat törlését, valamint az adatkezelés korlátozását arra az időre, amíg egy vitatott kérdés tisztázódik.

Jogod van ahhoz is, hogy a szerződés teljesítéséhez vagy hozzájárulásodhoz kapcsolódó, általad megadott adatokat tagolt, géppel olvasható formában megkapd, illetve hogy tiltakozz a jogos érdeken alapuló adatkezelés ellen. Ez utóbbi esetben az adatkezelést megszüntetjük, kivéve, ha az érdekünk bizonyíthatóan elsőbbséget élvez.

Kéréseidet arra az e-mail-címre várjuk, amely a szolgáltatói adatok oldalon szerepel. A megkeresésre legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, ez a határidő két hónappal meghosszabbítható, amiről időben értesítünk.

Ha úgy látod, hogy az adatkezelésünk jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhatsz. Az adatkezelő székhelye szerinti felügyeleti hatóság az Egyesült Királyságban az Information Commissioner’s Office, panasszal oda is fordulhatsz. A hatósághoz fordulás joga akkor is megillet, ha előtte nem jelezted felénk a kifogásodat — de örülünk, ha előbb nekünk szólsz, mert a legtöbb kérdés egyetlen levélváltással rendeződik.

07Kiskorúak adatai

A weboldal felnőtteknek szól, és az űrlapunkat rendezvényszervezők töltik ki. Tizenhat éven aluli személytől tudatosan nem gyűjtünk személyes adatot; az információs társadalommal összefüggő szolgáltatásokra vonatkozó hozzájárulás Magyarországon tizenhat éves kortól önállóan érvényes.

Ha tudomásunkra jut, hogy tizenhat éven aluli személy adata került hozzánk a szülői felügyeletet gyakorló hozzájárulása nélkül, azt indokolatlan késedelem nélkül töröljük. Az ilyen eseteket a fenti elérhetőségen lehet jelezni.

A rendezvényeinken érvényes tizennyolc éves korhatár ettől független kérdés: az a részvétel feltétele, nem pedig adatkezelési kérdés. Erről A játék határai oldalon írtunk.

08Biztonsági intézkedések

A weboldal titkosított kapcsolaton érhető el, és az űrlapról érkező üzenetek is ezen keresztül jutnak el hozzánk. A levelezésünkhöz kétlépcsős azonosítás tartozik, a hozzáférés pedig azokra korlátozott, akiknek a munkájához szükséges.

Papíralapú nyilvántartást nem vezetünk a megrendelőkről. A rendezvények helyszínén sem készítünk vendéglistát, és a kezelőszemélyzetünk nem rögzít semmilyen adatot a résztvevőkről.

Adatvédelmi incidens esetén a jogszabályi kötelezettségünknek megfelelően járunk el: az incidenst nyilvántartásba vesszük, és ha az kockázattal jár a jogaidra nézve, a hatóságot hetvenkét órán belül értesítjük, magas kockázat esetén pedig téged is közvetlenül tájékoztatunk.