Adatkezelési tájékoztató
Az ImprovisArt Nonprofit Kft. (a továbbiakban úgy is mint „Társaság” vagy „Adatkezelő”) magára nézve kötelezőnek ismeri el jelen adatkezelési tájékoztató tartalmát, és kötelezettséget vállal arra, hogy az általa üzemeltetett honlapokkal (a továbbiakban: Honlap) összefüggő minden adatkezelési tevékenysége megfelel a hatályos jogszabályoknak. Adatkezelő az alábbiakban ismerteti adatait, adatkezelési elveit, adatkezeléssel érintett tevékenységeit, és bemutatja azokat az elvárásokat, amelyeket saját magával, mint adatkezelővel szemben megfogalmazott, és betart.
- Általános rendelkezések
- A Társaság adatai:
| A Társaság neve: | ImprovisArt Nonprofit Kft. |
| Székhely: | 1031 Budapest, Iringó utca 21. |
| Cégjegyzékszám: | 01-09-387305 |
| Nyilvántartó cégbíróság: | Fővárosi Törvényszék Cégbírósága |
| Adószám: | 27178850-2-41 |
| Képviselő: | Balázs-Besszer Szilvia ügyvezető |
| E-mail címe: | management@cziffrafesztival.hu |
- A Társaság a személyes adatok kezelése során kizárólag technikai feladatok ellátására igénybe vett adatfeldolgozó adatai:
| A Társaság neve: | ICT Megoldások Kft. |
| Székhely: | 1119 Budapest, Nándorfejérvári út 42-44. |
| Adószám: | 25013322-2-43 |
| E-mail címe: | orszagh.gabor@ict.hu |
| Képviselő: | Országh Gábor |
| Tevékenység: | IT szolgáltatások, weboldal üzemeltetése |
- Az adatkezelés helye: a Társaság, illetve illetékes adatfeldolgozói, munkavállalói munkavégzési helye. A Honlap használatával összefüggésben kezelt személyes adataihoz a Társaság munkatársai kizárólag feladatuk ellátásához, illetve a személyes adataikkal érintett személy által igénybe vett szolgáltatás teljesítéséhez, esetleges kérdésének megválaszolásához, tájékoztatáshoz szükséges mértékben férnek hozzá.
- Az adatkezelés általános irányelvei
- Az Adatkezelő, mint adatkezelő kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos magyar jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
- Az Adatkezelő adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető, az Adatkezelő által üzemeltetett www.cziffrafesztival.hu honlapon (a továbbiakban: honlap) kezdő oldalának láblécében. A Honlap a technikailag automatikus adatkezelésen túl bármilyen személyes adat megadása nélkül böngészhető.
- Az Adatkezelő jogosult az Adatkezelés tájékoztatót egyoldalúan módosítani. Az Adatkezelési tájékoztató módosításának esetén az Adatkezelő a felhasználót a változások Jegy.hu oldalon történő közzététele útján értesíti. A felhasználó a szolgáltatásnak a módosítás hatálybalépését követő használatával elfogadja a módosított Adatkezelési tájékoztatót.
- Az Adatkezelő elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az Adatkezelő adatkezelési gyakorlatát a jelen adatkezelési tájékoztató tartalmazza.
- Az Adatkezelő adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal.
- Az Adatkezelő a személyes adatokat az Általános Adatvédelmi Rendeletben (a továbbiakban: GDPR) szereplő jogalap alapján és kizárólag célhoz kötötten használja fel. Az Adatkezelőnek megadott személyes adatok kezelésének jogalapja az érintett személyek tájékozott és önkéntes hozzájárulása. Ha a személyes adat felvételére az érintettek hozzájárulásával került sor, az Adatkezelő a felvett adatokat a vonatkozó jogszabályok eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az Adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll további külön hozzájárulás nélkül, valamint az Érintett hozzájárulásának visszavonását követően is kezelheti.
- Az Adatkezelő kötelezettséget vállal arra, hogy felhasználói bármely személyes adatának felvétele, rögzítése, kezelése előtt világos, figyelemfelkeltő és egyértelmű közlést tesz közzé, amelyben tájékoztatja őket az adatfelvétel módjáról, céljáról és elveiről. Kötelező adatszolgáltatás esetén meg kell jelölni az adatkezelést elrendelő jogszabályt is. Az érintettet tájékoztatni kell az adatkezelés céljáról és arról, hogy személyes adatait kik fogják kezelni, illetve feldolgozni.
- Minden olyan esetben, ha a szolgáltatott személyes adatokat a Társaság az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa.
III. A személyes adatok köre, az egyes adatkezelések célja és időtartama
- Internetes jegyértékesítéssel kapcsolatos adatok kezelése:
| Adatkezelő | ImprovisArt Nonprofit Kft. és Interticket Kft. (mint közreműködő jegyértékesítő) |
| Adatkezelés célja | a belépőjegyek értékesítése, számlázás, a vásárlás igazolása és a belépés biztosítása |
| Adatkezeléssel érintettek köre | a Társaság saját Honlapján keresztül belépőjegyet vásárló személyek |
| Kezelt adatok köre | név, e-mail cím, számlázási cím, telefonszám, fizetési adatok |
| Adatok tárolásának módja | elektronikus |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint számviteli kötelezettségek esetén jogi kötelezettség teljesítése (c) pont) |
| Megőrzési idő | a számviteli törvény szerint 8 év |
- Hang- és képfelvételekkel kapcsolatos adatok kezelése:
| Adatkezelő | ImprovisArt Nonprofit Kft. |
| Adatkezelés célja | a rendezvények hangulatának dokumentálása, PR- és marketingcélok (közösségi média, Honlap) |
| Adatkezeléssel érintettek köre | a rendezvényeken résztvevő személyek |
| Kezelt adatok köre | a résztvevőkről készült fotók, videófelvételek archiválása |
| Adatok tárolásának módja | elektronikus |
| Jogalap | az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Ha valaki kifejezetten egyedi, közeli (egyéni) portrét nem szeretne, kérheti annak törlését |
| Megőrzési idő | a felvételek elkészültétől számított 5 év, vagy a jogos érdek fennállásáig |
- Hírlevéllel kapcsolatos adatok kezelése:
| Adatkezelő | ImprovisArt Nonprofit Kft. |
| Adatkezelés célja | információküldés aktuális koncertekről, eseményekről, jegyvásárlás feltételeiről |
| Adatkezeléssel érintettek köre | a hírlevélre feliratkozó személyek |
| Kezelt adatok köre | név, e-mail cím |
| Adatok tárolásának módja | elektronikus és nyomtatott |
| Jogalap | az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) |
| Megőrzési idő | a feliratkozástól számított 5 évig illetve a hozzájárulás visszavonásáig (leiratkozásig) |
- Szerződéses partnerek (fellépők stb.) adatainak kezelése:
| Adatkezelő | ImprovisArt Nonprofit Kft. |
| Adatkezelés célja | a fellépőkkel, technikai közreműködőkkel és alvállalkozókkal kötött szerződések megkötése, teljesítése és a kapcsolattartás |
| Adatkezeléssel érintettek köre | a Társasággal szerződéses jogviszonyba lépő személyek |
| Kezelt adatok köre | név, lakcím/székhely, adószám, anyja neve, születési dátum, TAJ szám, bankszámlaszám, telefonszám, e-mail cím, szerződéses adatok |
| Adatok tárolásának módja | elektronikus és nyomtatott |
| Jogalap | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettség (c) pont) |
| Megőrzési idő | a szerződés megszűnését követő 5 év, vagy adózási okból 8 év. |
- Díjazottak (nyertesek) adatainak kezelése:
| Adatkezelő | ImprovisArt Nonprofit Kft. |
| Adatkezelés célja | szakmai díjak átadása és kifizetése, adminisztrációja, és a kapcsolódó adókötelezettségek teljesítése |
| Adatkezeléssel érintettek köre | a Cziffra György Fesztivál díjaiban részesülő személyek |
| Kezelt adatok köre | név, lakcím, elérhetőség, adószám, anyja neve, születési dátum, TAJ szám (ha a díj értéke azt megköveteli) |
| Adatok tárolásának módja | elektronikus és nyomtatott |
| Jogalap | jogi kötelezettség teljesítése (SZJA-törvény szerinti adózás) és szerződés teljesítése |
| Megőrzési idő | a vonatkozó adójogi előírások szerint 8 év |
- Sütik használata a Honlapon
- A Társaság honlapja anélkül is látogatható, hogy a felhasználó azonosítaná magát és az Adatkezelő rendelkezésére bocsátaná a személyes adatait. A sütik (cookie-k) olyan rövid adatfájlok, amelyek azonosítani és tárolni tudják a felhasználó személyes preferenciáit, valamint technikai adatait, mint amelyeket a webhely az oldalaira látogató felhasználó számítógépén, illetve mobilkészülékén tárol el. A sütik segítségével a Honlap bizonyos ideig megjegyzi a látogató műveleteit és személyes beállításait (pl. a felhasználói nevet, a nyelvet, a betűméretet és a Honlap megjelenítésével kapcsolatos többi egyedi beállítást), így a látogatónak nem kell azokat újra megadnia minden egyes alkalommal, amikor honlapra fellép, vagy az egyik lapról átnavigál egy másikra.
- Az alkalmazott sütik fajtái:
| Feltétlenül szükséges sütik | Ezekre a sütikre feltétlenül szükség van ahhoz, hogy a weboldalak és az azokhoz kapcsolódó funkciók az előírásoknak megfelelően működjenek. |
| Funkció sütik | Ezek a sütik felhasználó-barátabbá teszik az oldalainkat. A funkció sütik például segítenek azonosítani, hogy a felhasználó milyen nyelven szeretné olvasni a tartalmakat vagy hogy földrajzilag hol tartózkodik. |
| Harmadik fél által létrehozott sütik | Ezeket a sütiket tipikusan harmadik fél, pl. közösségi hálózat (pl. Facebook) helyezi el a felhasználók számítógépén és/vagy mobilkészülékén. A Társaság alkalmazásainál Facebook belépéshez, a “like” gombhoz, social plug-ekhez és kampány követésre használják őket. Ilyen sütiket használ a Társaság abban az esetben is, amikor a felhasználó által adott válaszokat rögzítik pl. egy nyereményjáték során. |
- A felhasználónak lehetősége van arra, hogy karbantartsa és/vagy tetszés szerint törölje a sütiket. A felhasználó törölni tudja a számítógépén tárolt összes sütit, és a böngészőprogramok többségében le tudja tiltani a telepítésüket. Ebben az esetben azonban előfordulhat, hogy minden alkalommal, amikor ellátogat egy adott oldalra, manuálisan el kell végeznie egyes beállításokat, és számolnia kell azzal is, hogy bizonyos szolgáltatások és funkciók esetleg nem fognak működni.
- Linkek
- A Honlap tartalmazhat olyan oldalakra mutató hivatkozásokat, amelyekre nem vonatkozik jelen tájékoztató, és ahol eltérő lehet az adatvédelmi gyakorlat. Ezek az oldalak nem állnak az Adatkezelő tulajdonában, és azokat nem az Adatkezelő üzemelteti.
- A Honlap látogatóinak javasolt ezen harmadik személyek oldalaira vonatkozó adatvédelmi szabályzatok tanulmányozása, mielőtt valamely személyes adatát rendelkezésre bocsátja egy ilyen oldalon, vagy ilyen oldal szolgáltatását veszi igénybe, mivel ezekért az Adatkezelő semmiféle felelősséget sem vállal, és nem ellenőrzi azon eljárásokat, amelyekkel ezen oldalakon személyes adatok gyűjtésére, és felhasználására, hozzáférhetővé tételére vagy egyéb módon történő kezelésére sor kerül.
- A Honlap tartalma
- A Honlapon megjelenő szöveges és képi tartalom kizárólag jogtiszta forrásból származik, minden esetben a szerző engedélyével kerül publikálásra. A fellépőkről készült fotókat az Adatkezelő a fellépők engedélyével (szerzői jogi hozzájárulás) és használja.
- A Cziffra Györgyről készült felvételek Kresz Albert fotós munkái, a Balázs Jánosról készült fotók Emmer László, Felvégi Andrea és Csibi Szilvia munkái. A kreatívokat a Nebula Kft. és a Mátai Kreatív Műhely készítette.
- A fotók és egyéb tartalmak részben vagy egészben történő letöltése, publikálása, harmadik fél részére történő átadása kizárólag az ImprovisArt Kft. írásos engedélyével lehetséges.
VII. Internetes jegyértékesítés
- Az ImprovisArt Nonprofit Kft. saját honlapján keresztül, az Interticket Kft.-n keresztül vagy esetenként partner értékesítő rendszerén (a továbbiakban: Értékesítő rendszer) keresztül biztosítja az eseményeire a belépőjegyek értékesítését. A saját honlapon keresztül történő jegyértékesítés részletes szabályait az ImprovisArt Nonprofit Kft. ÁSZF-je és Vásárlási tájékoztatója tartalmazza.
- Az értékesítő rendszer jegyértékesítési oldalán a vásárló kiválaszthatja belépőjegyét, amelyet azonnal meg is vásárolhat bankkártyás fizetéssel. Az értékesítő rendszer jegyértékesítési tevékenységére vonatkozó Általános Szerződési Feltételek, illetve a jegyvásárlásra vonatkozó jelen Adatkezelési tájékoztató a jegyértékesítési aloldalak láblécében mindenkor megtalálható. A weboldalon található más információkra és adatokra, amelyek nem közvetlenül kapcsolódnak a jegyvásárláshoz, a weboldal üzemeltetőjének szerződési feltételei és adatkezelési tájékoztatója vonatkozik.
- Az ImprovisArt Nonprofit Kft. 10% kedvezményt biztosít a jegyárból a hírlevélre feliratkozó vásárlók számára. A hírlevélre történő feliratkozás kétféleképpen történhet:
– Honlapon keresztül történő feliratkozás név és e-mail cím megadásával és az adatkezelési tájékoztató elfogadásával (https://cziffrafesztival.hu/hirlevel-feliratkozas/). A rendszer automatikus értesítést küld a feliratkozás rögzítéséről.
– A koncertjegyek „manuális” vásárlásakor is lehetőség van a feliratkozásra. Ez esetben a feliratkozás a Zeneakadémia és a Momkult jegypénztárban történik papíralapon. A kitöltött formanyomtatványt az ImprovisArt Nonprofit Kft. erre feljogosított munkatársai begyűjtik, és manuálisan rögzítik a hírlevél küldő rendszerben.
- E-ticket esetén a vásárlást követően az értékesítő rendszer egy vásárlást igazoló e-mailt küld a megadott e-mail címre. A megvásárolt jegyekről a vevő adatoknál megadott névre az értékesítő rendszer automatikusan elektronikus számlát állít ki, melyet e-mailben kézbesít. Amennyiben a vásárló a számlán szerepeltetni kívánt vevői adatokat tévedésből helytelenül adta meg, és a számla ezzel a helytelen tartalommal került kiállításra, úgy a vásárlónak egy alkalommal lehetősége van a számla módosítását kérni.
- A számviteli és adózási kötelezettségekre és határidőkre tekintettel a módosítási igényt a számla teljesítési dátumának naptári hónapjában, valamint az azt követő naptári hónap 5. naptári napján belül szükséges jelezni. A vásárló a számlamódosítási igényét az ügyfélszolgálatnak (interticket@interticket.hu címre) továbbított e-mailben kérheti.
VIII. Hírlevéllel kapcsolatos adatkezelés
- Előzetes, egyértelmű és kifejezett hozzájárulása alapján a Társaság legfontosabb híreiről, rendezvényeiről, programjairól, valamint a rendezvényekre történő jegyvásárlás lehetőségeiről, e-mail formájában hírleveleket küld a feliratkozó részére. A feliratkozók 10% kedvezményben részesülnek, melyet az internetes jegyvásárláskor érvényesíthetnek.
- A feliratkozó a Társaság hírlevelére a weboldalon található űrlap kitöltésével elektronikus formában iratkozhat fel, melynek feltétele a Társaság jelen adatkezelési tájékoztatójának megismerése és elfogadása. A feliratkozáskor rögzített adatokat Társaság elektronikusan kezeli.
- A Társaság semmilyen formában nem vállal felelősséget a hibásan, hamisan megadott adatokból tévedésekért, károkért, az ebből eredő mindennemű felelősség a feliratkozót terheli. Hibás vagy hamis adatokkal megadott feliratkozásokat a Társaság köteles a tudomására jutását követően haladéktalanul törölni.
- A Társaság biztosítja, hogy a hírlevelekről az érintett bármikor ingyenesen leiratkozzon, az adott e-mail alján található, „itt tud leiratkozni a hírlevélről” linkre kattintva. Sikertelen leiratkozás esetén az ezzel kapcsolatos jelzést követőan az Adatkezelő segítséget nyújt a leiratkozásban.
- A hírlevélre való feliratkozásakor a Társaság az érintett nevét és e-mail címét, valamint érdeklődési körét, a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás alapján az itt meghatározottak szerint kezeli, a hírlevélszolgáltatás üzemeltetésének végéig azzal, hogy amennyiben az érintett leiratkozik a hírlevélről, törlési kérelmét követően adatai haladéktalanul törlésre kerülnek.
- Adattovábbítás, adatfeldolgozás, a személyes adatokat megismerők köre
- A Honlap látogatóinak, valamint a III. 1-5. pontokban megjelölt személyeknek a személyes adatait az Adatkezelő a jelen adatkezelési tájékoztatóban nem megjelölt harmadik feleknek nem adja át. Ez nem vonatkozik az esetleges, törvényben előírt, kötelező adattovábbításokra. Az Adatkezelő az esetleges hatósági adatkérések teljesítése előtt minden esetben megvizsgálja, hogy valóban fennáll-e az adattovábbítás jogalapja.
- A felhasználók által a Honlap használata közben megadott személyes adatokhoz kizárólag az Adatkezelő erre feljogosított munkatársai férnek hozzá.
- A technikai működés során automatikusan megismert adatokhoz az Adatkezelőn kívül a Google mint analitika szolgáltató és egyben adatfeldolgozó fér hozzá.
- A hírlevél kezelése során a feliratkozók személyes adatait az Adatkezelő nem adja tovább, azokhoz ezen kívül csak az Intuit Mailchimp, mint hírlevél küldésére használt szolgáltató és egyben adatfeldolgozó fér hozzá.
- A felhasználók személyes adatainak kezelésével kapcsolatos jogok
- A hozzáférés joga: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
- A helyesbítéshez való jog: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az adatbirtokos jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
- A törléshez való jog: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az adatbirtokosra vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
- Az elfeledtetéshez való jog: ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatkezelőket, hogy az adatbirtokos kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- Az adatkezelés korlátozásához való jog: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az adatbirtokos vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az adatbirtokos ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az adatbirtokos igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az adatbirtokos tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az adatbirtokos jogos indokaival szemben.
- Az adathordozhatósághoz való jog: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
- A tiltakozáshoz való jog: a Honlap látogatója, mint adatbirtokos jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatai kezelése ellen, ha a személyes adatok kezelésére az Adatkezelő jogos érdeke, vagy a közhatalmi jellege miatt kerül sor.
- Adatvédelmi incidens
- Az ImprovisArt Nonprofit Kft. minden adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
- Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, ImprovisArt Nonprofit Kft. indokolatlan késedelem nélkül tájékoztatja az érintett személy(eke)t az adatvédelmi incidensről. Az érintett személy részére adott tájékoztatásban a Társaság világosan és közérthetően ismerteti az adatvédelmi incidens jellegét, és közli legalább a GDPR 34. cikk (2) bekezdésében foglalt információkat és intézkedéseket.
- Az érintett személyt a Társaság nem köteles tájékoztatni az adatvédelmi incidensről, ha a következő feltételek bármelyike teljesül:
- az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
- az Adatkezelő az adatvédelmi incidenst követően olyan intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
XII. Jogorvoslatok
- A személyes adataikkal érintett személyek az Adatkezelő e-mail címére küldött megkereséssel bármikor élhetnek az alábbi jogaikkal:
- tájékoztatást kérhetnek arról, hogy milyen adataikat kezelik;
- kérhetik a pontatlan adatok javítását;
- kérhetik adataik törlését, ha a jogalap megszűnt (pl. hozzájárulás visszavonása);
- kérhetik az adatok zárolását bizonyos feltételek esetén;
- tiltakozhatnak a jogos érdeken alapuló adatkezelés (pl. tömegfelvételek) ellen;
- kérhetik adataik géppel olvasható formátumban való kiadását.
- Amennyiben a személyes adataival érintett személy úgy véli, hogy személyes adatainak kezelése során megsértették a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A NAIH elérhetősége: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu, Web: https://www.naih.hu
- Az érintett továbbá bírósághoz is fordulhat, a per elbírálása az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék hatáskörébe tartozik.
XIII. Az Adatkezelési tájékoztató módosítása
- Jelen Adatkezelési tájékoztatót az Adatkezelő meghatározott időközönként felülvizsgálja és módosítja annak érdekében, hogy az megfeleljen mind a vállalt célkitűzéseknek, mind a hatályos adatvédelmi jogszabályoknak.
- Amennyiben a jelen Adatkezelési tájékoztatót módosításra kerül, úgy a módosított verziót a Honlapon az Adatkezelő közzétesszi.
Budapest, 2026. október 22.
Balázs-Besszer Szilvia
ügyvezető
ImprovisArt Nonprofit Kft.