Csabai Kolbászfesztivál
Információ: +36 30 670 4481

Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ A CSABAI KOLBÁSZFESZTIVÁL RÉSZTVEVŐI RÉSZÉRE

I. Az Adatkezelő adatai:
Név: Csabai Rendezvényszervező Kft.
Székhely: 5600 Békéscsaba Gyulai út 65/1.
Képviselő neve: Hégely Sándor, Hégelyné Győrfi Ilona
Email cím: info@csabaikolbaszfesztival.hu
Telefonszám: +36-30-942-7655, +36-30-545-8652
Cégjegyzékszám: 04-09-006848
Adószám: 13587657-2-04
Adatvédelmi felelős telefonszáma: +36 30 545 86 52
Adatvédelmi felelős e-mail címe: tunde.szabo@cskf.hu

Az Adatkezelő a tevékenysége során a személyes adatok kezelését az Európai Parlament és a Tanács (EU) 2016/697 rendeletében (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek betartásával végzi.

II. Fogalmak:

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

érintett: bármely információ alapján azonosított, vagy azonosítható természetes személy harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

technikai és szervezési intézkedések: az adatkezelő által az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelően meghatározott eljárásrend annak biztosítása és bizonyítása céljából, hogy a személyes adatok kezelése a GDPRral összhangban történik. Ezeket az intézkedéseket az adatkezelő felülvizsgálja és szükség esetén naprakésszé teszi.

adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. adattörlés: az adat felismerhetetlenné tétele olyan módon, hogy a helyreállítása többé nem lehetséges. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése.

III. Adatkezelés a honlap látogatása során

Technikai információk
A honlap látogatása sorával kapcsolatban az Adatkezelő rendszere az Érintett bejelentkezőszámítógépének azon adatait rögzíti, melyek a szolgáltatás igénybe vétele során a technikai folyamatok eredményeként automatikusan generálódnak. Ezek különösen a látogatás dátuma és időpontja, az Érintett számítógépének IP címe, böngészőjének típusa, a megtekintett és az előzőleg látogatott weboldal címe.

Az automatikusan rögzítésre kerülő adatokat a rendszer az Érintett külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. A naplózott adatokat a rendszer – az utolsó látogatás dátumának kivételével, amelyet automatikusan felülír – a naplózás időpontjától számított 5 évig tárolja. Ezen adatok egyéb személyes felhasználói adatokkal - törvény által kötelezővé tett esetek kivételével - össze nem kapcsolhatók. Az adatokhoz kizárólag a Szolgáltató fér hozzá.

A Honlap html kódja a Szolgáltatótól független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmazhat. E hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás miatt felhasználói adatokat képesek gyűjteni.

Cookie-k
A Szolgáltató, illetve a megjelölt külső szolgáltatók a testre szabott kiszolgálás érdekében az Érintett számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni az Érintett aktuális látogatásai során elmentett adatait a korábbiakkal, de kizárólag a saját tartalma tekintetében.

A Szolgáltató a következő cookie-t használja:

  • Átmeneti (session) cookie: a session cookie-k az Érintett látogatása után automatikusan törlődnek. Ezek a cookie-k arra szolgálnak, hogy a Szolgáltató Honlapja hatékonyabban és biztonságosabban tudjon működni, tehát elengedhetetlenek ahhoz, hogy a Honlap egyes funkciói vagy egyes alkalmazások megfelelően tudjanak működni.
  • Állandó (persistent) cookie: állandó cookie-t is használ a Szolgáltató a jobb felhasználói élmény érdekében (pl. optimalizált navigáció nyújtása). Ezek a cookie-k hosszabb ideig kerülnek tárolásra a böngésző cookie file-jában. Ennek időtartama attól függ, hogy az Érintett az internetes böngészőjében milyen beállítást alkalmaz.
  • Harmadik féltől származó (third party) cookie-k.
    • Nyomkövető cookie látogatáselemzéshez
      Név: Google Analytics (_gat és _ga).
      Hozzájárulás: Igényel.
      Leírás: Az oldal használatáról gyűjtenek információkat, illetve a felhasználó tevékenységéről.
      Cél: Az adatok névtelen formában való gyűjtésén és jelentésén keresztül ezek a cookie-k segítenek a weboldal tulajdonosának abban, hogy megértse, hogyan lépnek interakcióba a látogatók a weboldallal.
      Érvényesség: 2 év.
    • Viselkedésalapú reklámra használt külső cookie-k
      Név: Google Ads Remarketing és konverziókövetés, Facebook Pixel
      Hozzájárulás: Igényel.
      Leírás: Viselkedés alapú reklámozás.
      Cél: Viselkedés alapú reklámozás, amely a hirdetések hatékonyságát növeli.
      Érvényesség: 180 nap

A harmadik féltől származó sütiről részletesen az alábbi linkeken tájékozódhat:

A legtöbb böngésző menüsorában található „Segítség” funkció, tájékoztatást nyújt arra vonatkozóan,
hogy az Érintett saját böngészőjében
hogyan tudja letiltani a cookie-kat,

  • hogyan fogadhat el új cookie-kat,
  • hogyan adhat utasítást böngészőjének arra, hogy új cookie-t állítson be, vagy
  • hogyan kapcsoljon ki egyéb cookie-kat.

IV. A rendezvényre jelentkezők személyes adatainak kezelésére vonatkozó információk:

A kezelt adatok kategóriái, az adatkezelés célja és jogalapja:

Kategória: megrendelő neve, címe, országa, adószáma, számla típus igénye, szolgáltatás tartalma, ellenérték
Cél: a szolgáltatás megrendelése
Jogalap: szerződéskötést megelőző lépések elvégzése, szerződés teljesítése (GDPR 6. cikk (1) b))
Adatkezelési idő: a megrendelő leadásától számított 5 év

Kategória: megrendelő neve, címe, országa, adószáma, szolgáltatás típusa, mennyisége, ellenértéke.
Cél:a szolgáltatáshoz kapcsolódó számlázási és könyvelési műveletek elvégzése
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a számvitelről szóló 2000. évi C. törvény 166.§ (1), 167. § (1) és az általános forgalmi adóról szóló 2007. évi
Adatkezelési idő: a számla kibocsátásának évétől számított legalább 8 év

Kategória: megrendelő kapcsolattartójának neve, telefonszáma, e-mail címe, csapat neve és nemzetisége
Cél: a szervezéssel kapcsolatos technikai információk egyeztetése.
Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f))
Adatkezelési idő: a rendezvény teljeskörű lezárásának évétől számított 5 év

Kategória: csapattag neve, a rendezvényen készített fotói
Cél: az Adatkezelő honlapján, közösségi oldalain történő kihelyezés a rendezvény eseményeinek megjelenítése céljából
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a))
Adatkezelési idő: visszavonásig, de legkésőbb az adott rendezvény évétől számított 5 év

Az adatkezelés címzettjei: a lentiekben felsorolt adatfeldolgozók a feladataik ellátásához szükséges
mértékben és ideig.

A rendezvény szervezését és ügyvitelével kapcsolatos feladatok ellátását az alábbi adatfeldolgozókkal
valósítja meg:

Szűcs Imre
4225 Debrecen, Berkenye u. 7.
imr3.szucs@gmail.com
informatikai szolgáltatás

Vad Péter Sándor
5630 Békés, Árok u. 18.
ipandpetyateam@gmail.com
marketing szolgáltatás

Aktiv Digital Media Kft.
székhely: 5600 Békéscsaba, Lencsési út 35-37. 8. em. 46.
levelezési cím: 5600 Békéscsaba, Szigetvári utca 8.
office@aktivdigital.hu
marketing szolgáltatás

Pál-Szabó Gyöngyi
5600 Békéscsaba, Zsigmond u. 107.
gypalszabo@csabaikolbaszfesztival.hu
könyvviteli szolgáltatás

Tarhely.Eu Szolgáltató Kft.
székhely: 1144 Budapest, Ormánság út 4.
levelezési cím: 1538 Budapest Pf.: 510.
support@tarhely.eu
tárhelyszolgáltatás

Az Adatkezelő és az Adatfeldolgozók egyaránt a megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítják a személyes adatok megfelelő biztonságát, ideértve a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet.
Adattovábbítás a személyes adatok vonatkozásában harmadik állam, vagy nemzetközi szervezet részére nem történik.

Az Érintett jogai:

A hozzájárulás visszavonásának joga:
A hozzájárulás a személyes adatok kezeléséhez nem kötelező. A hozzájárulás jogalapján kezelt személyes adatok kezeléséhez adott hozzájárulását az Érintett bármikor visszavonhatja az Adatkezelőhöz intézett nyilatkozattal. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Tájékoztatáshoz való jog:
A tájékoztatáshoz való jog minden jogalap szerint kezelt adat vonatkozásában megilleti az Érintettet.
Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról.
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet érintetti kérelem nyomán hozott intézkedésekről.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a 30 napos határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az
Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha az Érintett azt
másként kéri.
A tájékoztatást és intézkedést az Adatkezelő díjmentesen biztosítja.
Ha az érintett kérelme egyértelműen megalapozatlan vagy - különösen ismétlődő jellege miatt - túlzó, úgy az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Hozzáférés joga:
A hozzáférés joga minden adatkezelési jogalap vonatkozásában megilleti az érintettet. Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, különös tekintettel az adatkezelés céljára, a kezelt személyes adatok kategóriáira, azon címzettekre vagy címzettek kategóriáira, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, adott esetben a személyes adatok tárolásának tervezett időtartamára, az Érintett azon jogára, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, egyes jogalapokhoz kötött adatkezelés esetén ezen adatok törlését vagy kezelésének korlátozását, és egyes jogalapokhoz kötött adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen, a felügyeleti hatósághoz címzett panasz benyújtásának jogára.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel, melynek mértékét az
Adatkezelő árszabási szabályzata, egyéb szabályzata, vagy egyéb dokumentum tartalmazza.

Helyesbítéshez való jog:
A helyesbítéshez való jog minden adatkezelési jogalap vonatkozásában megilleti az Érintettet. Az Adatkezelő, az Érintett erre irányuló kérelme esetén indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozóan pontatlanul kezelt személyes adatokat. Az érintett jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.

Törléshez való jog:
A törléshez (elfeledtetéshez) való jog minden adatkezelési jogalap vonatkozásában megilleti az érintettet..
Az Adatkezelő indokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték
    vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását (hozzájáruláson
    alapuló adatkezelés esetén);
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok jogos
    érdeken alapuló adatkezelés esetén.
  • a személyes adatok jogellenesen kerültek kezelésre;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt
    jogi kötelezettség teljesítéséhez törölni kell.
  • Az érintett törlési kérelmének az Adatkezelő nem tesz eleget, amennyiben az
    adatkezelés szükséges a személyes adatok kezelését előíró, az Adatkezelőre
    alkalmazandó jogszabályi kötelezettség teljesítéséhez.

Amennyiben az Adatkezelőhöz törlési kérelem érkezik, az Adatkezelő első lépésként megvizsgálja, hogy a törlési kérelem valóban a jogosulttól származik-e. Ennek érdekében az
Adatkezelő elkérheti az érintett és az Adatkezelő között fennálló szerződés azonosítására szolgáló adatokat, az érintett számára az Adatkezelő által kiállított irat azonosítószámát, az érintettről nyilvántartott személyazonosító adatok megadását.

Az adatkezelés korlátozáshoz való jog:
A korlátozáshoz való jog minden adatkezelési jogalap vonatkozásában megilleti az érintettet.
Az Adatkezelő az Érintett kérésére korlátozza az adatkezelést, ha az alábbiak valamelyike
teljesül:

  • az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az Érintett a jogos érdeken alapuló adatkezelés esetén tiltakozott az adatkezelés ellen. Ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezelheti az Adatkezelő.
Az Adatkezelő tájékoztatja a kötelezettségről mindazokat, akik számára a személyes adat továbbításra került.

Tiltakozáshoz való jog:
A tiltakozás joga az Érintettet a jogos érdeken alapuló adatkezelési jogalapok esetében illeti
meg.
Az Adatkezelő az Érintett tiltakozási kérelme esetén a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatokat a továbbiakban e célból nem kezeli az Adatkezelő.
Az Érintett a kérésével az Adatkezelő adatvédelemért felelős munkatársához fordulhat. Automatizált döntéshozatal a fent részletezett adatkezelések tekintetében nem történik.

Jogorvoslati lehetőségek:
Az Érintett a személyes adatai kezelése vonatkozásában panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9-11., levelezési cím: 1363 Budapest Pf.9., telefon: +36-1-391-1400, e-mail: ugyfelszolgalat@naih.hu ), vagy az illetékes törvényszékhez fordulhat.


Vissza