(1) Adatkezelési tájékoztató
Kedves Látogatónk! Ön a Budapesti Fesztiválzenekar Alapítvány (a továbbiakban: BFZ) által működtetett bfz.hu és shop.bfz.hu aloldal, illetve a kapcsolódó ügyfélkapcsolati tevékenységek adatkezelési tájékoztatóját olvassa. Az alábbiakban szeretnénk bemutatni önnek, hogy az online felületeink használata és a vonatkozó szolgáltatások igénybevétele során milyen célból, milyen adatkezelések valósulnak meg.
Az Adatkezelő megnevezése
Adatkezelő neve: Budapesti Fesztiválzenekar Alapítvány
Székhelye: 1034 Budapest, Selmeci u. 14-16.
Adószám: 18005488-2-41
Adatvédelmi tisztviselő elérhetősége:
dr. Szeredás-Budán Bernadett
adatvedelem@bfz.hu
1034 Budapest, Selmeci u. 14-16.
(2) A BFZ által alkalmazott adatkezelésről
A BFZ elkötelezett a koncertlátogatók, a zenekar támogatói, a zenészek és a munkatársak magánszférájának védelme iránt, amely magába foglalja az érintettek személyes adatainak körültekintő és bizalmas kezelését. A személyes adat kifejezés az adatvédelmi jogszabályokban az azonosított vagy azonosítható személyekre vonatkozó meghatározott információt/adatot jelenti. Az érintett beazonosítható lehet közvetlen vagy közvetett módon, például név, szám, helymeghatározó adat, online azonosító vagy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális adat/információ alapján. Az adatvédelmi jog az emberi méltóság részeként az egyének információs önrendelkezését védi, hogy csak a törvényben meghatározott jogalapok alapján lehessen róluk személyes adatot kezelni. A BFZ kiemelt figyelmet fordít ezért az ön személyes adatai védelmére. Felhívjuk szíves figyelmét, hogy amennyiben a nyújtott szolgáltatások során, vagy azt megelőzően megvalósuló adatkezeléshez nem járul hozzá, vagy a jogos érdeken alapuló adatszolgáltatásban nem működik közre, abban az esetben a BFZ és adatfeldolgozói által nyújtott komplex szolgáltatásokat nem tudja igénybe venni. Köszönjük szíves megértést!
Az adatkezelés bemutatása az Európai Unió általános adatvédelmi rendeletének (ld. „GDPR”) előírásai alapján
| i.) adatkezelés célja | ii.) kezelt adatok kategóriái | iii.) adatkezelés jogalapja | iv.) adatkezelés időtartama |
|---|---|---|---|
| A honlap megtekintése során a felhasználói élmény fejlesztése |
kizárólag websüti (cookie) alapú felhasználói nyomon követés IP cím alapján - lásd a websüti tájékoztatót |
GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
ld. websüti (cookie) tájékoztatóban |
|
Felhasználói profiloldalra belépés (jegy és bérletvásárlás, Livestream értesítőre történő feliratkozás, bizonyos audiovizuális tartalmak megtekintése) |
megszólítás (pl. ifj, dr.), keresztnév, vezetéknév, telefonszám, ország, irányítószám, település, cím, e-mail-cím, születési dátum, nyugdíjas(igen/nem), jelszó, preferált nyelv, hozzájárulás név feltüntetéséhez, a BFZ Adatkezelési tájékoztató elfogadás ténye, korábban megvásárolt jegyek és érdeklődési kör |
GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
a hozzájárulás visszavonása esetén, a hozzájárulás visszavonását követő 30 nap, kivéve az olyan adatokat (pl. jegyvásárlás), melyek megőrzése jogszabályi (pl. számviteli tv.) kötelezettségen alapul |
|
Alkalmi látogató (regisztráció nélküli) online jegyvásárlása, illetve regisztráció nélküli adományozás /támogatás |
e-mail-cím, vezetéknév, keresztnév, telefonszám, ország, irányítószám, város, cím |
GDPR 6. cikk 1. c) pontja alapján jogi kötelezettség teljesítése |
a Számviteli tv. 169. § (2) bekezdésének megfelelően a tárgyévet követő nyolc év. |
|
Bankkártyás fizetéshez kapcsolódó számviteli bizonylat megőrzési kötelezettségek |
a jegyvásárló neve, címe, jogi személy esetén adószáma |
GDPR 6. cikk 1. c) pontja alapján jogi kötelezettség teljesítése |
a Számviteli tv. 169. § (2) bekezdésének megfelelően a tárgyévet követő nyolc év. |
| BFZ Hírlevél feliratkozás |
megszólítás, keresztnév, vezetéknév, e-mail-cím, születési idő (nem kötelező) |
GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
a leiratkozást követő 30 nap; regisztráció nélküli felhasználó 5 évet elérő inaktivitása esetén automatikusan. |
|
BFZ Shop vásárlási felülete regisztrált vagy nem regisztrált felhasználók számára |
Számlázási adatokhoz: e-mail-cím, vezetéknév, keresztnév, cégnév (nem kötelező), adószám (nem kötelező), ország, utca, házszám, emelet, lépcsőház, lakás nem kötelező), irányítószám, város, telefonszám (nem kötelező) Szállítás másik címre: keresztnév, vezetéknév, cégnév (nem kötelező), ország, utca és házszám, emelet, lépcsőház, lakás (nem kötelező), irányítószám, város |
GDPR 6. cikk 1. b) pontja alapján szerződés (ÁSZF) megkötéséhez szükséges lépések megtétele, a szerződés teljesítése és a webshop általános szerződési feltételei alapján, amely ITT olvasható! |
a Számviteli tv. 169. § (2) bekezdésének megfelelően a tárgyévet követő nyolc év. |
|
A honlapon keresztül a regisztrációval rendelkező Támogató belépése (Támogató Klub) |
Minden felhasználói profiladathoz kapcsolódó adatkategória, továbbá támogatás mértéke/támogatói fokozat, belépési ideje, befizetésének ideje, klubtagság lejárata, becenév (nem kötelező), partner neve (nem kötelező) |
GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke, mely a komolyzene iránt elkötelezett támogatókkal kapcsolattartás |
a Számviteli tv. 169. § (2) bekezdésének megfelelően a tárgyévet követő nyolc év. |
| Támogató nevének honlapon való feltüntetése | Név, támogatói fokozat | GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
A hozzájárulás visszavonásáig ld. honlap/Támogatás alfülön bővebb tájékoztatás |
|
Ingyenes és/vagy költségtérítéses koncertre, eseményre történő regisztráció, beleértve a statisztikai célú adatfeldolgozást |
megszólítás, keresztnév, vezetéknév, e-mail-cím |
GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
A rendezvény lebonyolítását követő naptól számított egy év |
|
Ügyfélelégedettség mérése, közönségkutatás (koncertlátogatók, jegyvásárlók) |
anonim, illetve meghatározott jegyvásárlói csoportok esetében név, email cím, telefonszám |
GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke, mely a szolgáltatás színvonalának fejlesztése |
Az érintett tiltakozása esetén 72 órán belüli törlés az ügyfélkapcsolati adatbázisból |
|
Adatkezelő koncertjein és nyilvános rendezvényein kép- és videofelvételek készítése |
érintett képmása |
tömegfelvétel esetében: GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke; beállított zsánerkép esetén: GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
ld. részletesen a Kép- és videofelvétel készítéséről szóló Adatkezelési Tájékoztatóban |
| Kamerarendszer működtetése Adatkezelő 1034 Budapest, Selmeci utca 14-16. szám alatti koncerttermének szolgáltatási terében | Videofelvétel (érintett képmása) |
GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke (vagyonvédelem) |
ld. részletesen a Kamerarendszer Tájékoztatóban |
|
Technikai értesítők küldése (koncertet érintő változás, támogatókat érintő esemény értesítő) |
megszólítás, keresztnév, vezetéknév, e-mail-cím |
koncertet érintő változás esetén GDPR 6. cikk 1. b) pontja alapján szerződés teljesítése; támogatói esemény esetén GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke, ill. korábbi leiratkozást követő új feliratkozás esetén: GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
a leiratkozást követő 30 nap vagy érintett tiltakozása esetén 72 órán belül |
| Koncertelőzetes, koncert utáni értesítő küldése |
megszólítás, keresztnév, vezetéknév, e-mail-cím |
GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke; korábbi leiratkozást követő új feliratkozás esetén: GDPR 6. cikk 1. a) pontja alapján az érintett hozzájárulása |
a leiratkozást követő 30 nap vagy érintett tiltakozása esetén 72 órán belül |
A felhasználói profilalkotás a személyes adatok (részben) automatizált kezelésének olyan formája, amelynek során az adatokat bizonyos személyes jellemzők értékelésére, pl. személyes preferenciákhoz, érdeklődéshez, vagy kapcsolódó jellemzők elemzésére vagy előrejelzésére használják. A korszerű ügyfélkapcsolat szoftverek ma már alkalmasak arra, hogy a vásárlók, ügyfelek tevékenységét oly módon rögzítsék, hogy ezzel egyben segítsék az Adatkezelőt/Szolgáltatót abban, hogy az ügyfelek/felhasználók sokkal inkább az igényeikre szabott szolgáltatásban részesüljenek. Az Adatkezelő a Crane Kft. ügyfélkapcsolati és ügyfélkultivációs (CRM) szoftverét használja. Az adatkezelés jogalapja GDPR 6. cikk 1. f) pontja alapján az adatkezelő jogos érdeke. Az adatkezelés célja a komolyzene iránt elkötelezett támogatókkal való szorosabb kapcsolattartás kialakítása és személyre szabott szolgáltatások nyújtása. Amennyiben többet szeretne tudni erről, kérjük forduljon az adatkezelőhöz bizalommal!
(3) Igénybe vett adatfeldolgozók
| A Szolgáltató neve: |
InterTicket Kft. (jegy- és bérletvásárlás) |
| Székhelye és postai címe: | 1139 Budapest, Váci út 99. |
| Nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
| Cégjegyzékszáma: | Cg. 01-09-736766 |
| Adószáma: | 10384709-2-41 |
| E-mail címe: | interticket@interticket.hu |
| Honlapjának címe: | www.jegy.hu |
| Adatkezelési tájékoztató |
itt olvasható: https://www.jegy.hu/articles/655/adatkezelesi-tajekoztato |
| A Szolgáltató neve: |
OTP Mobil Szolgáltató Kft. (bankkártyás fizetés) |
| Székhelye és postai címe: | 1143 Budapest, Hungária krt. 17-19 |
| Nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
| Cégjegyzékszáma: | Cg. 01-09-174466 |
| Adószáma: | 24386106-2-42) |
| E-mail címe: | dpo@otpmobil.com |
| Honlapjának címe: | simplepay.hu |
| Adatkezelési tájékoztató |
itt olvasható: https://simplepay.hu/wp-content/uploads/2021/07/OTPM_kereskedoi_kapcsolattartoi_adatkezeles_hun_20210728.pdf |
| A Szolgáltató neve: |
Crane Kft. (CRM rendszer) |
| Székhelye és postai címe: |
1138 Budapest, Révész utca 27-29. 2. em |
| Nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
| Cégjegyzékszáma: | Cg. 01-09-862008 |
| Adószáma: | 13567257-2-41 |
| E-mail címe: | info@crane.hu |
| Honlapjának címe: | craneds.ie |
| Adatkezelési tájékoztató |
itt olvasható: https://www.craneds.ie/adatkezelesi-tajekoztato/?lang=hu |
| A Szolgáltató neve: |
eSolution Kft. (web fejlesztés) |
| Székhelye és postai címe: |
2481 Velence, Vásártér utca 40.; |
| Nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
| Cégjegyzékszáma: | Cg. 07-09-030086 |
| Adószáma: | 12596535-2-07 |
| E-mail címe: | aniko@esolution.hu |
| Honlapjának címe: | esolution.hu |
| A Szolgáltató neve: | Németh Bence e.v. |
| Székhelye és postai címe: |
1148 Budapest, Bolgárkertész utca 64. |
| Nyilvántartási száma: | 54961294 |
| Adószáma: | 6325423-1-42 |
| E-mail címe: | n.bence@gmail.com |
| A Szolgáltató neve: |
PSYMA-Hungary Kft. (közönségkutatás) |
| Székhelye és postai címe: | 1138 Budapest, Párkány u. 17. |
| Nyilvántartó hatóság: | Fővárosi Törvényszék Cégbírósága |
| Cégjegyzékszáma: | Cg. 01-09-468674 |
| Adószáma: | 12141111-2-41 |
| E-mail címe: | hedvig.lehmann@psyma.com |
| Honlapjának címe: | www.psyma.com |
(4) Adattovábbítás harmadik országba
Az adatkezelő az EU/EGT-n kívüli országokba, vagy nemzetközi szervezetek részére nem továbbít személyes adatokat. Amennyiben online felhőszolgáltatót vesz igénybe, a beépített és alapértelmezett adatvédelem elvei alapján minden esetben megvizsgálja, hogy a szolgáltatók kiválasztása során az EU/EGT-ban bejegyzett vállalkozásokkal működjön együtt azért, hogy az adatok tárolására és az adatfeldolgozásra az EU/EGT területén található szervereken és szolgáltatók által kerüljön sor.
(5) Adatbiztonsági intézkedések
A BFZ erőforrásai mértékében a működési kockázatokkal arányos módon gondoskodik a kezelt személyes adatok védelméről. Ez egyrészről információbiztonsági intézkedéseket (pl. jelszavas védelem, tűzfal stb.) másrészről szervezeti intézkedéseket jelent (pl. szigorú jogosultság kezelés, az adatkezelésben érintett munkavállalók titoktartási nyilatkozata). Amennyiben adatvédelmi incidenst észlel (pl. BFZ nevében kap kétséges hitelességű üzeneteket), kérjük azonnal jelezze az adatkezelő felé!
(6) Milyen érintetti jogokkal élhet?
Az alábbi bemutató rövid összefoglalása az ön által gyakorolható értintetti jogoknak. Amennyiben részletesebb tájékoztatást szeretne, kérjük keresse bizalommal az adatvédelmi tisztviselőt a fenti elérhetőségen!
Az egyes adatkezelések vonatkozásában (lásd fenti táblázat) adatkezelésében érintett személyként tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, amennyiben úgy tapasztalja, hogy a személyes adatai pontatlanul kerültek rögzítésre a honlap regisztrációs vagy hírlevél felületén. Ha adatai (pl. email címe) változnak, kérjük jelezze felénk a rendeles@bfz.hu honlapon!
Amennyiben már nem szeretné, hogy az önre vonatkozó adatokat kezeljük, azok törléséhez való jogát is gyakorolhatja, például, ha korábban az adatkezeléshez hozzájárulását adta, akkor azt bármikor visszavonhatja. Itt fontos megjegyezni, hogy az Adatkezelő nem törölhet olyan adatokat, amelyek kezelésére jogszabály kötelezi, vagy harmadik személy jogainak érvényesítéséhez szükséges (pl. polgári peres, vagy büntetőeljárásban felhasznált információk). Amennyiben ezt szükségesnek látja kérheti az önhöz kapcsolódó adatkezelés korlátozását (korlátozáshoz való jog).
Jogosult arra, hogy az önre vonatkozó, az Adatkezelő által az ön rendelkezésére bocsátott személyes adatokat elektronikusan rögzített formában megkapja (hozzáférési jog), továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Erre térítésmentesen egy alkalommal van lehetőség.
Joga van a panasztételhez és a bírósági jogorvoslathoz is az alábbiak szerint:
Az érintetti jogainak gyakorlásával kapcsolatos megkeresését adatkezelő jelen tájékoztatóban megjelölt értesítési címére küldheti. Megkeresését egy hónapon belül kivizsgáljuk és megválaszoljuk. Indokolt esetben, megfelelő tájékoztatás mellett a kivizsgálásra és válaszadásra további két hónap áll rendelkezésre.
Amennyiben nem találja kielégítőnek válaszunkat, az adatvédelmi hatósághoz fordulhat, amelyet az alábbi elérhetőségen teheti meg:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1363 Budapest, Pf.: 9.
Hivatali kapu: Rövid név: NAIH KR ID: 429616918
Telefon: +36 (30) 683-5969 +36 (30) 549-6838; +36 (1) 391 1400
Fax: +36 (1) 391-1410
Honlap: https://naih.hu
A fentieken túl bírósághoz fordulhat a hatáskörrel és illetékességgel rendelkező bírósághoz, ha információs önrendelkezési és/vagy személyi jogai sérelmet szenvedtek
Az adatkezelési tájékoztató elkészítése során felhasznált jogszabály az Európai Parlament és a Tanács (EU) 2016/679-es számú Rendelete.
Az adatkezelési tájékoztató frissítésének dátuma: 2024. október 24.
Köszönjük megtisztelő figyelmét!
