Adatkezelési tájékoztató

Kik vagyunk?

A weboldalunk címe: https://vorosneon.hu.

ADATKEZELÉSI TÁJÉKOZTATÓ

I. A Tájékoztató célja

A jelen adatkezelési tájékoztató (a továbbiakban: Adatkezelési tájékoztató) célja, a vonatkozó magyar és uniós jogszabályok alapján, hogy tájékoztassa a Kultúrbrigád Kft. által működtetett Vörös Neon bár & varieté (a továbbiakban: Adatkezelő) nézőit és honlapjának látogatóit (a továbbiakban: Érintettek) az Adatkezelő által kezelt személyes adatok köréről, az adatkezelés módjáról, a kötelező adatvédelmi szabályokról, elvekről, különös tekintettel az adatkezeléssel, adatfeldolgozással, adattovábbítással, adatvédelemmel és nyilvánosságra hozatallal kapcsolatos követelményekre, valamint arról, hogy milyen jogok állnak rendelkezésükre jogaik és érdekeik védelme érdekében.

A jelen Tájékoztató nem terjed ki az Adatkezelőnek a foglalkoztatással vagy természetes személlyel kötött szerződéses kapcsolatai körében kezelt (ún. kötelező) adatokra, azokról közvetlenül kapnak tájékoztatást az érintettek.

Az Adatkezelési tájékoztató az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Ektv.), az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény, valamint a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK Rendelet hatályon kívül helyezéséről rendelkező Európai Parlament és a Tanács (EU) 2016/679/EU rendelete (továbbiakban: Rendelet) rendelkezéseinek megfelelően került kialakításra.

Az Adatkezelő az Adatkezelési tájékoztató összeállításánál figyelembe vette az EU 29. adatvédelmi munkacsoport ajánlásait és a NAIH 2015. szeptember 29-i ajánlását az előzetes adatvédelmi tájékoztatóról.

Az Adatkezelő elkötelezett nézői személyes adatainak védelmében, kiemelten fontosnak tartja nézői információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Az Adatkezelő az alábbiakban ismerteti adatkezelési gyakorlatát.

A Szolgáltató adatkezelésével kapcsolatos tájékoztatás folyamatosan elérhető az Adatkezelő által üzemeltetett jatekszin.hu weboldal kezdő oldalának láblécében.

Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót egyoldalúan módosítani. Az Adatkezelési tájékoztató egyoldalú módosítása esetén az Adatkezelő az Érintetteket a módosított Adatkezelési tájékoztató kulturbrigad.hu oldalon történő közzététele útján értesíti.

II. Az Adatkezelési tájékoztató személyi, tárgyi és időbeli hatálya

Az Adatkezelési tájékoztató személyi hatálya kiterjed az Adatkezelőre, valamint azon természetes személyekre, akik adatait a jelen Adatkezelési tájékoztató hatálya alá tartozó adatkezelések tartalmazzák, továbbá azon személyekre, akik jogait vagy jogos érdekeit az adatkezelés érinti.

Az Adatkezelési tájékoztató tárgyi hatálya kiterjed az Adatkezelő tevékenysége során felmerülő összes adatkezelésre, kivéve a Adatkezelőnek a foglalkoztatással vagy természetes személlyel kötött szerződéses kapcsolatai körében kezelt (ún. kötelező) adatokra.

Jelen Adatkezelési tájékoztató 2025. október 15-től visszavonásig hatályos.

III. Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Adatfeldolgozó: az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Adatkezelési incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

IV. Adatkezelés az Adatkezelőnél

A személyes adatok kezelésére az Adatkezelőnél kizárólag abban az esetben kerül sor, ha:

ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (önkéntes hozzájárulás),
az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (szerződés teljesítése),
az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (jogi kötelezettség),
az adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (jogos érdek),
az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (jogos érdek).

Az adatkezelés jogszerűségét az Adatkezelő tevékenysége minden fázisában vizsgálja, csak olyan adatot és addig kezel, amelynek célját, jogalapját igazolni tudja. Valamely jogalap feltételének megszűnése esetén az adatkezelés csak abban az esetben folytatható, ha az Adatkezelő megfelelő másik jogalapot tud igazolni.

A jogalapok igazolásának módja fő szabály szerint az írásbeliség, a ráutaló magatartással vagy szóban létrejött jogalap esetén is vizsgálni kell, hogy az utólag egyértelműen igazolható-e. Kétség esetén az észszerűség és a gazdaságosság szempontjaira tekintettel törekedni kell a szóbeli, ráutaló magatartással létrejött adatkezelés írásbeli megerősítésére.

A hozzájáruláson alapuló adatkezelés esetén az érintett írásbeli hozzájárulását adja a személyes adatai kezeléséhez. A hozzájárulás formai kötöttség nélküli, de az utólagos bizonyíthatóság papír, vagy elektronikus alapú írásbeli hozzájárulást igényel. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.

A Rendelet szerint abban az esetben is lehetőség van személyes adatok kezelésére, ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett magánszemély az egyik fél, vagy az adatkezelés, adatfelvétel a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Az Adatkezelő a szerződés teljesítése jogalappal a szerződés megkötése, teljesítése, megszűnése céljából kezelhet személyes adatokat.

Jogi kötelezettség teljesítése jogalapon alapuló adatkezelés az érintett hozzájárulásától független, mivel az adatkezelést jogszabály határozza meg.

Az adatkezelés kötelező jellegétől függetlenül az érintett magánszeméllyel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés kötelező és nem kerülhető el, továbbá az érintett számára az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatást kell adni az adatai kezelésével kapcsolatos minden jelentős tényről.

Cselekvőképtelen vagy korlátozottan cselekvőképes kiskorú személy szolgáltatást nem vehet igénybe.

V. Az Adatkezelő adatai

Adatkezelő neve: Kultúrbrigád Kommunikációs és Kulturális Szolgáltató Kft.

Nyilvántartó hatóság: Fővárosi Törvényszék, mint Cégbíróság

Cégjegyzékszáma: 01-09-938953

Székhelye és levelezési címe: 1088 Budapest, Bródy Sándor utca 2.

Elektronikus levelezési címe: kulturbrigad@kulturbrigad.hu

Adószáma: 14131228-2-42

Honlap címe: vorosneon.hu

VI. A Felhasználók köre:

A jelen Adatkezelési tájékoztató alapján az alábbi adatalanyok (a továbbiakban: Érintettek) adatai kerülhetnek az Adatkezelőhöz:

a Honlapon keresztül a hírlevélre regisztrált érdeklődők,
a Honlap látogatói,
az Adatkezelő előadásaira jegyet váltó nézők,
az Adatkezelő közösségimédia-felületeit követők,
az Adatkezelő által működtetett színház előadásainak, rendezvényeinek, alkotásainak nézői és/vagy látogatói, tartalmainak megtekintői,
az Adatkezelő felületein tartalmat megjelenítő tartalomfogyasztók (hozzászólók, üzenetet írók, tetszést/nemtetszést kifejező felhasználók).

Az Érintettek által megadott személyes adatokat az Adatkezelő nem ellenőrzi. A regisztrált adatok megfelelőségéért kizárólag az Érintett felel.

Az Adatkezelésre az Érintettek önkéntes, megfelelő előzetes tájékoztatáson alapuló nyilatkozata, jogszabályi felhatalmazás vagy jogos érdek alapján kerül sor.

Jelen Adatkezelési tájékoztatóban meghatározott Adatfeldolgozók részére történő Adattovábbítás az Érintettek külön hozzájárulása nélkül végezhető. Személyes adatok harmadik személynek vagy hatóságok számára történő kiadása – hacsak jogszabály ettől eltérően nem rendelkezik – kizárólag jogerős hatósági határozat alapján, vagy az Érintettek előzetes, kifejezett hozzájárulása esetén lehetséges. Erről részletesebb tájékoztatást jelen tájékoztató VIII. pontja tartalmaz.

VII. Az Adatkezelés célja és a személyes adatok kategóriái

Az Adatkezelő az Érintettek személyes adatait az alábbiak szerint kezeli:

Jegyértékesítés

VII. a) Jegyértékesítés az Interticket rendszerben

Elektronikus úton történő jegyvásárlás esetén a vásárlás az Interticket Kft. (1139 Budapest, Váci út 99., cégjegyzékszám: Cg. 01-09-736766, adószám: 10384709-2-41) weboldalán (www.jegy.hu, vorosneon.jegy.hu, kulturbrigad.jegy.hu) a Tickets rendszeren keresztül zajlik. A vorosneon.hu weboldalról indított jegyvásárlás során is a www.jegy.hu / kulturbrigad.jegy.hu oldalra, az Interticket Kft. Tickets rendszerébe kerül átirányításra az Érintett. A jegypénztárban és az elektronikus úton vásárolt jegyek nyomtatása is az Interticket Kft. rendszeréből történik.

A jegy vásárlása során (személyesen vagy online történő vásárláskor is) megadandó személyes adatok az Interticket Kft. rendszerében (Tickets rendszer) kerülnek rögzítésre.

A jegyvásárlással összefüggő személyes adatokat az Interticket Kft. Adatfeldolgozóként kezeli és tárolja. Jegyvásárlás esetén az Interticket Kft. rendszeréből kerülnek a számlázáshoz szükséges adatok továbbításra az Adatkezelő által igénybe vett számlázó rendszerbe.

A jegyvásárlás során (személyesen vagy online történő vásárláskor is), a Tickets rendszerben rögzített személyes adatokat az Adatkezelő kizárólag az előadások nézettségének, a közönség összetételének elemzése céljából kezeli. A kimutatásokat az Adatkezelő belső felhasználásra készíti, harmadik féllel nem osztja meg.

VII. a) 1.) Adatfeldolgozó: Interticket Kft, a jegyértékesítő rendszer üzemeltetője

Adatkezelés célja: jegyértékesítés

A kezelt adatok köre:

regisztrációhoz: név, email-cím, jelszó;
jegyvásárláshoz: teljes név, pontos lakcím (ország, megye, település, irányítószám, közterület neve, házszám);
az adatkezelés jogalapja: jogi kötelezettség teljesítése.

VII. a) 2.) Az Adatkezelő által igénybe vett fizetési szolgáltatók és az átadott adatok köre az Adatfeldolgozó Adatkezelési tájékoztatójában található. A felhasználóknak szóló e-mailek kiküldését, illetve amennyiben az érintett a profilalkotásra engedélyt adott, abban az esetben az ezzel összefüggő feladatokat is az adatkezelővel kötött szerződés alapján végző alvállalkozó adatfeldolgozó megnevezése és elérhetősége az Adatfeldolgozó Adatkezelési tájékoztatójában található.

VII. b) Jegyértékesítés a TIXA rendszerben

Elektronikus úton történő jegyvásárlás esetén a vásárlás a TIXA Hungary Kft. (5600 Békéscsaba, Dobozi út 58., adószám: 24813064-2-04, cégjegyzékszám: 04-09-012827) weboldalán (www.tixa.hu, vorosneon.tixa.hu) a TIXA rendszeren keresztül zajlik. A vorosneon.hu weboldalról indított jegyvásárlás során is a www.tixa.hu / vorosneon.tixa.hu oldalra, a TIXA Hungary Kft. TIXA rendszerébe kerül átirányításra az Érintett.

A jegy vásárlása során (személyesen vagy online történő vásárláskor is) megadandó személyes adatok a TIXA Hungary Kft. rendszerében (TIXA rendszer) kerülnek rögzítésre.

A jegyvásárlással összefüggő személyes adatokat a TIXA Hungary Kft. Adatfeldolgozóként kezeli és tárolja. Jegyvásárlás esetén a TIXA Hungary Kft. rendszeréből kerülnek a számlázáshoz szükséges adatok továbbításra az Adatkezelő által igénybe vett számlázó rendszerbe.

A jegyvásárlás során (személyesen vagy online történő vásárláskor is), a TIXA rendszerben rögzített személyes adatokat az Adatkezelő kizárólag az előadások nézettségének, a közönség összetételének elemzése céljából kezeli. A kimutatásokat az Adatkezelő belső felhasználásra készíti, harmadik féllel nem osztja meg.

VII. b) 1.) Adatfeldolgozó: TIXA Hungary Kft., a jegyértékesítő rendszer üzemeltetője

Adatkezelés célja: jegyértékesítés

A kezelt adatok köre:

regisztrációhoz: név, email-cím, jelszó;

jegyvásárláshoz: teljes név, pontos lakcím (ország, megye, település, irányítószám, közterület neve, házszám);

az adatkezelés jogalapja: jogi kötelezettség teljesítése.

VII. b) 2.) Az Adatkezelő által igénybe vett fizetési szolgáltatók és az átadott adatok köre az Adatfeldolgozó Adatkezelési tájékoztatójában található. A felhasználóknak szóló e-mailek kiküldését, illetve amennyiben az érintett a profilalkotásra engedélyt adott, abban az esetben az ezzel összefüggő feladatokat is az adatkezelővel kötött szerződés alapján végző alvállalkozó adatfeldolgozó megnevezése és elérhetősége az Adatfeldolgozó Adatkezelési tájékoztatójában található.

VII. c) Helyszínen történő vásárlás esetén a vásárló személyes adatai csak abban az esetben kerülnek továbbításra, amennyiben a vásárló számlát igényel.

A kezelt adatok köre: vezeték- és keresztnév, a számla kiállításához megadott számlázási cím, a tranzakció száma, dátuma, időpontja, bizonylat tartalma, áfás számla esetén adószám (amennyiben azt az Érintett megadta). Amennyiben az Érintett a számviteli bizonylat kiállításához szükséges személyes adatait nem adja meg, a vásárlás meghiúsul.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont)

Az adatkezelés ideje: a számvitelről szóló 2000. évi C. Törvény alapján a megőrzési kötelezettség a számla kiállításától számított 8 (nyolc) év.

Az adattárolás módja: elektronikus.

VII. c) Az Adatkezelő által igénybe vett online paywall fizetési szolgáltatók:

Simple by OTP – OTP Mobil Szolgáltató Kft.

Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://otpmobil.hu/we453GFDSser43/uploads/sites/2/2023/10/Adatkezelesi-tajekoztato.pdf

Abban az esetben, ha fizetés közvetlenül az Adatkezelő honlapján keresztül történik, a fizetés a fizetési szolgáltató által üzemeltetett paywallon keresztül zajlik.

Átadott adatok köre: bankkártya adatai

VII. d) Az Adatkezelő által igénybe vett számlázó: Számlázz.hu rendszere

Szolgáltató: KBOSS.hu Kft.

Székhely: 1031 Budapest, Záhony utca 7.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.szamlazz.hu/adatvedelem/

Az adatkezelés célja: a vásárlási tranzakcióhoz tartozó számviteli bizonylat kiállítása és a jogszabályban foglalt határidőig történő megőrzése

Elektronikus vásárlás esetén az InterTicket Kft.-től kerülnek az adatok át a számlázás technikai feltételeit biztosító szolgáltatóhoz (Szamlazz.hu rendszer). Ez a rendszer állítja ki a vonatkozó nyugtát / számlát és továbbítja a Vásárlónak, az Adatkezelőnek és a NAV-nak.

VII. e) Marketingcélú adatkezelés

Az Adatkezelő saját Honlapot is működtet (kulturbrigad.hu), melynek célja az Adatkezelő előadásairól, eseményeiről való tájékoztatás.

Honlap tárhelyét adja és üzemelteti:

Név: Kiss Barnabás egyéni vállalkozó

Székhely: 2111. Szada, Jókai utca 22.

Adószám: 56301177-1-33

Kapcsolat: barnabas@tutihonlap.hu

A Honlap működése során sütiket használ a felhasználói élmény fokozása, a honlapra látogatók viselkedésének figyelemmel kísérése, statisztikák képzése céljából, mely süti használat szintén személyes adatkezelésnek minősül. Az így megvalósuló adatkezelés részletes szabályait az Adatkezelő Süti szabályzata tartalmazza.

A Honlapon keresztül az Adatkezelő lehetőséget biztosít hírlevélre történő feliratkozásra is. A hírlevélre történő feliratkozás során a látogató nyilatkozik arról, hogy megismerte az Adatkezelő Adatkezelési tájékoztatójában foglaltakat, valamint arról is, hogy hozzájárulását adja-e személyes adatai marketingcélú kezeléséhez. A hírlevél küldéssel kapcsolatos adatkezelés célja a címzett teljeskörű általános, vagy személyre szabott tájékoztatása az Adatkezelő által nyújtott szolgáltatásokról, a weboldalon megjelenő újdonságokról, hírekről a vonatkozó és hatályos jogszabályoknak megfelelően. A hírlevél küldés során folytatott személyes adatkezelés jogalapja a feliratkozó kifejezett és írásos hozzájárulása, mely hozzájárulást az Érintett bármikor visszavonhatja és leiratkozhat a hírlevélről.

Adatfeldolgozó: MailerLite, Inc.

Székhely: 548 Market St, PMB 98174, San Francisco, CA 94104-5401, Amerikai Egyesült Államok

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.mailerlite.com/legal/privacy-policy

A kezelt adatok köre: Az Érintett által megadott név, e-mail cím,

Adatkezelés célja: hírlevél küldése, az arra regisztrált Érintettek teljeskörű általános, vagy személyre szabott tájékoztatása az Adatkezelő által nyújtott szolgáltatásokról, a weboldalon megjelenő újdonságokról, hírekről, eseményekről, akciókról.

Az adattárolás módja: elektronikus

VII. f) Levelezés

Adatkezelő levelezőrendszere a Google által üzemeltetett vállalati levelezőrendszer. A levelezőrendszerben rögzített személyes adatokat a Google kezeli és tárolja.

Adatfeldolgozó: Google Ireland Limited

Nyilvántartási szám: 368047

Adószám: IE6388047V

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

A Google adatkezelési tájékoztatója az alábbi link alatt érhető el: https://policies.google.com/privacy?hl=hu&fg=1

VII. g) Ügyfélszolgálati adatkezelés

A @kulturbrigad.hu és @vorosneon.hu végű e-mail címekre beérkező levelek, továbbá a +36203820997 telefonszámon felvett, továbbá fenti székhelyünkre, illetve levelezési címünkre érkező ügyfélszolgálati megkeresések során begyűjtött személyes adatokat azok a munkavállalók kezelik megfelelő hozzáférési jogosultságokkal, akiknek a munkakörét érinti az ügyfélszolgálati megkeresés. A személyes adatokat az Érintettől kapjuk meg, így az adatkezelés hozzájáruláson alapul.

Az adatkezelés célja: a hozzánk beérkező ügyfélszolgálati megkereséseket intézése, a kérdések megválaszolása.

Adatkezelés jogalapja: Adatkezelő jogos érdeke, GDPR 6. cikk (1) bek. b) pontja. Amennyiben Önnek fogyasztói panasza van, adatkezelésünket a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapozza meg (adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja).

Adatkezeléssel érintett adatkör:

email útján érkező megkeresés esetén a velünk kapcsolatba lépő: neve, email-címe, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult);

telefonon érkező megkeresés esetén a velünk kapcsolatba lépő: neve, telefonszáma (vezetékes és/vagy mobil), beszélgetés dátuma, időpontja, érdeklődő által megadott személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő a hozzánk fordult);

postai úton küldött levél esetén: feladó neve, címe, levél kézbesítésének dátuma, érdeklődő által megadott további személyes adatok (ideértve különösen az érdeklődő vagy más érintett személy elérhetőségeit és annak az ügynek a körülményeit, amivel az érdeklődő hozzánk fordult).

VII. h) Szerződéses kapcsolattartói adatkezelés

Szerződéses kapcsolattartói adatok kezelése körében azoknak a személyeknek kezeljük azon személyes adatait, amelyek vagy nyilvánosak (pl. weboldalon közzé lettek téve), vagy amelyekhez az ügyfeleinktől jutunk hozzá (pl. névjegykártyán, szerződésben).

A kezelt adatok köre: név, beosztás, munkahelyi (céges) cím, kivéve természetes személy, munkahelyi (céges) telefonszám (vezetékes és/vagy mobil), kivéve természetes személy, munkahelyi (céges) e-mail cím, kivéve természetes személy, munkahelyi (céges) fax szám, kivéve természetes személy.

Ha természetes személy a szerződő fél, akkor nem munkahelyi, illetve céges adatokat kezelünk, hanem azokat az adatokat, amelyeket a természetes személy szerződéskötéssel kapcsolatosan részünkre megad, ezek lehetnek tehát privát személyes adatok is (lakcím, privát telefonszám, email-cím, faxszám).

Adatkezelés jogalapja:

természetes személyekkel vagy egyéni vállalkozókkal kötött szerződés esetén, ha a szerződéskötő fél a kapcsolattartó is, akkor a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja);

egyéb jogalanyokkal kötött szerződések esetén a jogos érdek (GDPR 6. cikk (1) bekezdés f) pontja);

saját munkavállalók esetén a munkaszerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja).

VII. i) Média (sajtó) kapcsolattartói adatkezelés

Média (sajtó) kapcsolattartó adatkezelés körében az alábbi személyek adatait kezeljük: szabadúszó vagy alkalmazott újságírók, fotósok; kiadók, szerkesztőségek, produkciós stábok szakmai alkalmazottai; egyéb személyek, akinek szakmai feladata a közönség tájékoztatása, hírek, fotók médiában történő megjelentetése, közönség részére történő eljuttatása.

A fent körülírt személyek alábbi személyes adatait kezeljük: név; telefonszám (vezetékes és/vagy mobil telefonszám); email-cím; aktuális médiakapcsolat (azaz melyik médiával áll kapcsolatban).

Az adatkezelés célja, hogy előadásainkkal, rendezvényeinkkel, programjainkkal, illetve színházi híreinkkel, akcióinkkal, nyereményjátékainkkal kapcsolatosan média megjelenést biztosítsunk. A médiamegjelenésekkel célunk a Színház alapfeladatának, a színházi kulturális tevékenységének az ellátása, a Színház programjainak népszerűsítése és minél szélesebb körben való ismertté tétele.

A fenti adatokat vagy közvetlenül az érintettektől vagy egyéb nyilvános forrásból szerezzük meg.

Az adatkezelés jogalapja Adatkezelő jogos érdeke, GDPR 6. cikk (1) bek. b) pontja.

Az érintett személyes adatait töröljük, ha azt az érintett kéri, vagy ha az adatkezelés ellen tiltakozik, illetve, ha tudomásunkra jut, hogy az érintett felhagyott a sajtós (média kapcsolattartói) tevékenységgel.

VII. j) Kép- és hangfelvételek

Az Adatkezelő az egyes előadásai, rendezvényei illetve az Adatkezelő, mint szervező, valamint annak egyéb szolgáltatásai bemutatására, népszerűsítésére és azok igénybevételének előmozdítására szolgáló promóciós anyagok (social media posztok, rövidfilmek, fényképek) elkészítése céljából fénykép-, mozgókép- és hangfelvételeket készíthet. A Házirendben foglaltak alapján a fénykép-, mozgókép- és hangfelvétel lehetőségét a belépők elfogadják.

VII. k) Nyereményjáték

Az Adatkezelő műsorainak, rendezvényeinek népszerűsítése érdekében alkalmanként nyereményjátékokat szervez a különböző közösségi oldalain, de legfőképp az Adatkezelő saját Facebook- és Instagram-oldalán. A nyereményjátékok szabályzatát Adatkezelő a játékról szóló hirdetményben teszi közzé. Az adatkezelés a tájékoztatóban a Marketingcélú adatkezelés cím alatt leírtak szerint zajlik.

VII. l) Közösségimédia-megjelenés

Az Adatkezelő Facebook-oldalt is üzemeltet, ahol szintén sor kerül személyes adatok kezelésére. A Facebook-oldalt az Adatkezelő marketingcélokra használja annak érdekében, hogy az érdeklődők megismerjék a szervezett előadások kínálatát, betekintést nyújtsanak a szervezet életébe, munkájába. A Facebook-oldal használatának célja: közösségimédia-felületen történő reklámozás, előadások ismertetése és népszerűsítése, az Adatkezelő által működtetett színház működését érintő eseményekről, hírekről szóló tájékoztatás. Ahhoz, hogy az Érintett a Facebookon keresztül kapcsolatba tudjon lépni az Adatkezelővel, be kell jelentkeznie. Ehhez a Facebook személyes adatokat kér, illetve tárolja és feldolgozza azokat. Adatkezelőnek nincs befolyása ezeknek az adatoknak a fajtájára, terjedelmére és feldolgozására, nem kap személyes adatokat a Facebook üzemeltetőjétől. További információt ezzel kapcsolatban a Facebook oldalán talál: https://www.facebook.com/privacy/explanation

A Facebook-oldalakon a követők személyes adatait az Adatkezelő a követők önkéntes hozzájárulásuk értelmében kezeli, a hozzájárulást megadottnak tekinti azzal, hogy az adott személy kedveli, követi oldalát, bejegyzéseit, illetve kommentet ír azokhoz.

Az érintett az adatkezelő Facebook-oldalán történő szolgáltatás igényléssel kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy az adatkezelőtől nem vásárolhat, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak.

Az Adatkezelő Instagram-oldalt is üzemeltet, ahol szintén sor kerül személyes adatok kezelésére. Az Instagram-oldalt az Adatkezelő marketingcélokra használja annak érdekében, hogy az érdeklődők megismerjék az Adatkezelő által szervezett előadásokat és hogy kapcsolatba léphessenek az Adatkezelővel. Az Instagram-oldal használatának célja: a közösségi média felületén történő információátadás, az előadások ismertetése és népszerűsítése. Ahhoz, hogy az Instagramon keresztül kapcsolatba tudjon lépni az Adatkezelővel, be kell jelentkeznie. Ehhez az Instagram személyes adatokat kér, illetve tárolja és feldolgozza azokat. Az adatkezelőnek nincs befolyása ezeknek az adatoknak a fajtájára, terjedelmére és feldolgozására, nem kap személyes adatokat az Instagram üzemeltetőjétől. További információt ezzel kapcsolatban az Instagram oldalán talál: https://help.instagram.com/519522125107875

Az Adatkezelő YouTube csatornát is üzemeltet, ahol szintén sor kerül személyes adatok kezelésére. A YouTube csatornát az Adatkezelő marketingcélokra használja annak érdekében, hogy az érdeklődők megismerjék az Adatkezelő által szervezett előadásokat és hogy kapcsolatba léphessenek az Adatkezelővel. A YouTube csatorna használatának célja: a közösségi média felületén történő információátadás, előadások ismertetése és népszerűsítése. Ahhoz, hogy YouTube-on keresztül kapcsolatba tudjon lépni az Adatkezelővel, be kell jelentkeznie. Ehhez a YouTube személyes adatokat kér, illetve tárolja és feldolgozza azokat. Az adatkezelőnek nincs befolyása ezeknek az adatoknak a fajtájára, terjedelmére és feldolgozására, nem kap személyes adatokat a YouTube üzemeltetőjétől. További információt ezzel kapcsolatban a YouTube oldalán talál: https://policies.google.com/privacy?hl=hu

Az Adatkezelő TikTok oldalt is üzemeltet, ahol szintén sor kerül személyes adatok kezelésére. A TikTok oldalt az Adatkezelő marketingcélokra használja annak érdekében, hogy az érdeklődők megismerjék az Adatkezelő által szervezett előadásokat és hogy kapcsolatba léphessenek az Adatkezelővel. A TikTok oldal használatának célja: a közösségi média felületén történő információátadás, előadások bemutatása és népszerűsítése. Ahhoz, hogy a TikTokon keresztül kapcsolatba tudjon lépni az Adatkezelővel, be kell jelentkeznie. Ehhez a TikTok személyes adatokat kér, illetve tárolja és feldolgozza azokat. Az adatkezelőnek nincs befolyása ezeknek az adatoknak a fajtájára, terjedelmére és feldolgozására, nem kap személyes adatokat a TikTok üzemeltetőjétől. További információt ezzel kapcsolatban a TikTok oldalán talál: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Az Adatkezelő a megadott Személyes adatokat az Adatkezelési tájékoztatóban meghatározott céloktól eltérő célokra nem használja fel.

Adatkezelő az általa megbízott ügyvédeknek, bérszámfejtő cégnek, belső ellenőrnek, könyvvizsgálónak továbbítja még azokat a személyes adatokat, amelyek az adott ügyvédi, bérszámfejtői, belső ellenőri, könyvvizsgálói illetve ügyvédi feladat elvégzéséhez szükségesek. Leírtakon túl számítógépes karbantartó juthat még hozzá személyes adatokhoz az egyes számítógépek szervizelése, karbantartás során. Adatkezelő e külső szakértőkkel mind a szakmai titoktartás szabályai, mind a megfelelő szerződéses jogalap alapján biztosítja, hogy az adott személyes adatok felhasználása a GDPR előírásaival összhangban történjen meg.

VIII. Az Adatkezelés időtartama

Az Érintettek jogosultak bármikor díjmentesen törölni adataikat az Adatkezelő hírlevélküldő listájáról a hírlevélben szereplő leiratkozó hivatkozáson keresztül,

Az önkéntes hozzájáruláson alapuló adatkezelés esetében az önkéntes hozzájárulás visszavonásáig tart az adatkezelés.

A szerződéses kötelezettség teljesítése jogcímén a szerződés megszűnését követően a Ptk. szerinti elévülési idő, öt év elteltéig, a szerződés megszűnését követően jogos érdek érvényesítése jogalapon.

Az Adatkezelő előadásaira vásárolt jegyek kapcsán, az Érintett által megadott számlázási adatokat az Adatkezelő által megbízott Adatfeldolgozó tárolja maximum 8 évig, melynek leteltét követően ezen adatok törlésre kerülnek.

IX. Az Adatkezelővel kapcsolatban álló további adatfeldolgozók

Az alábbiakban a már fent említett adatfeldolgozók listája kerül felsorolásra:

Az Adatkezelő Honlapjának tárhelyét biztosító társaság:

Név: Kiss Barnabás egyéni vállalkozó

Székhely: 2111. Szada, Jókai utca 22.

Adószám: 56301177-1-33

Kapcsolat: barnabas@tutihonlap.hu

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://tutihonlap.hu/adatvedelmi-nyilatkozat/

Adatkezelés célja: A tárhely és a honlap biztosítása.

Az Adatkezelő levelezőrendszerének kiszolgálója:

Név: Google Ireland Limited

Nyilvántartási szám: 368047

Adószám: IE6388047V

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://policies.google.com/privacy?hl=hu&fg=1

Adatkezelés célja: Az Adatkezelő elektronikus kommunikációjának biztosítása, az Érintettekkel történő kommunikáció megvalósulása, amennyiben az érintett e-mailben veszi fel a kapcsolatot az Adatkezelővel

A hírlevélküldéssel kapcsolatos adatfeldolgozó:

Adatfeldolgozó: MailerLite, Inc.

Székhely: 548 Market St, PMB 98174, San Francisco, CA 94104-5401, Amerikai Egyesült Államok

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.mailerlite.com/legal/privacy-policy

Adatkezelés célja: hírlevél küldése az arra regisztrált Érintettek számára

Adatkezelő által igénybe vett jegyértékesítési rendszert üzemeltető társaság

Név: InterTicket Kft

Székhely: 1139 Budapest, Váci út 99.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.jegy.hu/articles/655/adatkezelesi-szabalyzat

Adatkezelés célja: jegyértékesítés

Bankkártyás fizetést lebonyolító adatfeldolgozó:

Teya Hungary Zrt.

Székhely: 1024 Budapest, Lövőház utca 39.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.teya.com/hu/legal/privacy-policy

Adatkezelés célja: jegy ellenértékének bankkártyával történő kifizetése, amennyiben a jegyvásárlás személyesen az Adatkezelő pénztárán keresztül történik.

Paywall online fizetést üzemeltető szolgáltatók:

OTP Mobil Szolgáltató Kft.

Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://otpmobil.hu/we453GFDSser43/uploads/sites/2/2023/10/Adatkezelesi-tajekoztato.pdf

Barion – Barion Payment Zrt.

Székhely: 1117, Budapest, Irinyi József utca 4-20. 2. emelet

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.barion.com/hu/adatvedelmi-tajekoztato/

Adatkezelő által igénybe vett számlázó:

Név: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)

Székhely: 1031 Budapest, Záhony utca 7.

Az adatvédelmi irányelvekről az alábbi weboldal tartalmaz bővebb felvilágosítást: https://www.szamlazz.hu/adatvedelem/

Az adatkezelés célja: számlázás.

A számlázással kapcsolatos adatokat a számlázással megbízott Adatfeldolgozó tárolja.

Ha az adatkezelést az Adatkezelő nevében más végzi, az Adatkezelő kizárólag olyan adatfeldolgozókat vehet igénybe, akik megfelelő garanciát nyújtanak a Rendelet követelményeinek való megfelelésre, vagy az érintettek jogainak védelmét biztosító, megfelelő technikai feltételekkel rendelkeznek és az ezekhez szükséges követelményeket betartják és végrehajtják. Az Adatkezelő kijelenti, hogy szolgáltatás nyújtása során kizárólag olyan adatfeldolgozókkal lép kapcsolatba, akik a fenti követelménynek megfelelnek. Az adatfeldolgozók erre irányuló nyilatkozatai az Adatkezelő rendelkezésére állnak.

Az adatfeldolgozó által végzett adatkezelést az adatkezelés tárgyát, időtartamát, jellegét és célját, a személyes adatok típusát, az érintettek kategóriáit, titoktartási kötelezettséget, valamint az adatkezelő kötelezettségeit és jogait meghatározó szerződés szabályozza, amely köti az adatfeldolgozót az adatkezelővel szemben.

X. A személyes adatok különleges kategóriáinak kezelése

Az érintett az Adatkezelő weboldalán a hírlevélre történő feliratkozással kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy a hírlevélre nem iratkozhat fel, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak.

Az érintett, az adatkezelő weboldalán, Facebook oldalán, vagy egyéb felületein történő szolgáltatás igénybevételével kapcsolatban akként nyilatkozik, hogy 16. életévét betöltötte. 16 éven aluli személy az adatkezelőtől szolgáltatást nem vehet igénybe, tekintettel arra, hogy a GDPR 8. cikk (1) bekezdése alapján az adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez törvényes képviselőjének engedélye szükséges. Az adatkezelőnek nem áll módjában a hozzájáruló személy életkorát és jogosultságát ellenőrizni, így az érintett szavatol azért, hogy a megadott adatai valósak.

Különleges adatok kezelésére nem kerül sor az adatkezelőnél. A bármely módon a vállalkozó tudomására hozott, vagy tudomására jutott ilyen adatot az adatkezelő nem rögzíti. Ha az ilyen jellegű adat az adatkezelő tudta nélkül került bármely rendszerébe, azt annak észlelését követően haladéktalanul törli a rendszerből.

XI. Sütiszabályzat

Az Adatkezelő a Honlap alapvető és kényelmi funkcióinak biztosítása, a felhasználói élmény fokozása, az Érintettek viselkedésének figyelemmel kísérése, statisztikák képzése érdekében a következő sütiket (cookie) használja:

HTTP-süti: Információcsomag, amelyet a szerver küld a böngészőnek, majd a böngésző visszaküld a szervernek minden, a szerver felé irányított kérés alkalmával. A sütiket az Érintettek gépén maga a webszerver hozza létre a böngésző segítségével, ahol azok egy elkülönített könyvtárban kerülnek tárolásra. A süti bármikor törölhető a böngészőből.

Feltétlenül szükséges süti: Nélkülözhetetlenek a Honlap és annak egyes funkciói működéséhez, a Honlapon történő navigáláshoz. A testreszabott kiszolgálás érdekében a rendszer session cookie-val (munkamenet süti) azonosítja az Érintettek számítógépét. Ezek a sütik nem gyűjtenek az Érintettekről olyan információkat, amelyeket marketing célból fel lehetne használni, amelyekkel az Érintetteket azonosítani lehetne (személyes adat), illetve amelyek emlékeznének arra, hogy az Érintett milyen más honlapokon, a Honlap milyen aloldalain járt.

Funkcionális süti: A Honlap megtekintésekor, de nem a vorosneon.hu (al)domainjéről, hanem egy harmadik fél domainjéről tölti le az Érintett böngészője (jellemzően egy hirdetésközvetítő vagy a Facebook, az Instagram, a YouTube stb.), tekintettel arra, hogy a Honlap részben ilyen Third-party elemekből áll. A sütik a harmadik félhez kerülnek vissza, amikor például az Érintett felkeresi a Honlapot, vagy megtekinti valamely hirdetésüket. A harmadik fél (például hirdető) ezen sütik segítségével akár az Érintett teljes böngészési előzményeit nyomon tudja követni azon honlapok tekintetében, amelyek tartalmazzák a harmadik fél ún. Third-party moduljait (például hirdetési modulját, hirdetéseit). A legtöbb böngésző adatvédelmi beállításai lehetővé teszik az ilyen típusú sütik blokkolását/letiltását. Ezen sütik felett a kulturbrigad.hu oldalnak nincs ellenőrzési jogköre, ezért kérjük az Érintetteket, tekintsék át ezen harmadik felek sütikkel (Third party sütik) kapcsolatos tájékoztatóit.

Annak érdekében, hogy a Honlap használatát, látogatásait elemezhessük (a Honlap és aloldalai megtekintésének ténye és időtartama, a feliratkozások figyelése), sütit helyezünk el a böngészőben, ezáltal az Érintettek számítógépére, telefonjára vagy egyéb eszközére, amellyel a Honlapot böngészi és használjuk ezt, amennyiben ehhez az Érintettek előzetesen, kifejezetten hozzájárulnak. Ezt a hozzájárulást az Érintettek a Honlapon megjelenő szövegsávon található „Elfogad” gombra kattintva adja meg. A sütik által nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása.

Facebook pixel (Facebook cookie): A Facebook képpont olyan kód, amelynek a segítségével a Honlapon jelentés készül a konverziókról, célközönségek állíthatók össze és az oldal tulajdonosa részletes elemzési adatokat kap a látogatók honlap használatáról. A Facebook pixel segítségével a Facebook felületén a Honlap látogatói számára személyre szabott ajánlatok, hirdetések jelenhetnek meg.

XII. A felhőalapú alkalmazások használata során megvalósuló személyes adatkezelés

Az Adatkezelő a dokumentumok tárolására és biztonsági mentésére felhőalapú szolgáltatásokat használ. Az ilyen szolgáltatások közös jellemzője, hogy azt nem a felhasználó számítógépe, hanem egy távoli szerver, a világ bármely pontján elhelyezhető szerverközpont nyújtja. Ilyen szolgáltatást nyújtanak az online tárhelyek is. A felhőalkalmazások nagy előnye, hogy földrajzi helytől lényegében független, nagy biztonságú, rugalmasan bővíthető informatikai tároló és feldolgozó kapacitást nyújtanak.

Ilyen felhőalapú alkalmazás igénybevételekor a felhőszolgáltató adatfeldolgozónak tekinthető, aki a személyes adatokat az Adatkezelő érdekében dolgozza fel. A felhőszolgáltatók kötelesek a személyes adatok bizalmas kezelésére, és csak az adatkezelő utasítására végezhetnek adatfeldolgozást.

Az Adatkezelő a lehető legnagyobb odafigyeléssel választja meg a felhőszolgáltatásokat biztosító partnereit, minden, általában elvárható intézkedést megtesz, hogy azokkal megrendelői adatbiztonsági érdekeit is szem előtt tartó szerződést kössön, azok adatkezelési elvei számára átláthatóak legyenek és az adatbiztonságot rendszeresen ellenőrzi.

A felhőalapú tárhelyek jelszóval védettek, a jelszót az Adatkezelő másnak nem adja át, a felhőalapú tárhelyeken tárolt adatokhoz kizárólag az Adatkezelő férhet hozzá. Az Érintettek e felhő alapú rendszer használatához szükséges adattovábbításhoz jelen Adatkezelési tájékoztató elfogadásával kifejezetten hozzájárulnak.

XIII. Az adatkezelő tevékenységével kapcsolatos panaszkezelés:

Amennyiben az adatkezeléssel kapcsolatban panasz érkezik az Adatkezelőhöz az adatkezelés célja az érintett és a panasz azonosítása, valamint a törvény szerint kötelezően rögzítendő adatok felvétele, illetve a panasz kivizsgálása, annak rendezésével összefüggő kapcsolattartás.

A panasz megtétele önkéntes hozzájáruláson alapul, de megtett panasz esetén az ügyintézés, és így a személyes adatok kezelése jogszabályi előírások, így különösen a fogyasztóvédelemről szóló 1997. évi CLV. Törvény alapján kötelező.

Az Adatkezelő a panaszról jegyzőkönyvet vesz fel, melyet, illetve az arra adott válasz másolati példányát 5 évig megőrzi, így a személyes adatokat 5 évig kezeli.

XIV. Az Adatkezelő adatkezelés biztonságának biztosításával összefüggő kötelezettségei

Az Adatkezelő kötelezettséget vállal arra, hogy gondoskodik a jelen Adatkezelési tájékoztatóban foglalt adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és fenntartja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akinek az adatokat továbbítja, vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az adatkezelő és az általa igénybe vett adatfeldolgozó(k) ismerheti(k) meg, azokat harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Az Adatkezelő fokozottan ügyel az Érintettek személyes adatainak biztonságára. A jogszabályi rendelkezések maradéktalan betartása mellett jár el és ezt megköveteli valamennyi partnerétől is.

Az Adatkezelő az érintett által megadott személyes adatokat elsődlegesen a jelen Adatkezelési tájékoztatóban megadott adatfeldolgozó(k) szokásos védelmi rendszerekkel ellátott szerverein, részben a saját informatikai eszközein, papír adathordozó esetén székhelyén, megfelelően elzárva tárolja.

Az érintettek elismerik és elfogadják, hogy személyes adataik megadása esetén az adatok védelme teljes mértékben az interneten és a számítógépes rendszerben nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés – adatkezelő erőfeszítéseinek ellenére történő – bekövetkezésekor a jelen Adatkezelési tájékoztatóban írtak szerint szükséges eljárni.

XV. Az Érintettek adatkezeléssel kapcsolatos jogai

Hozzáférési jog

Az Érintettek tájékoztatást kérhetnek az Adatkezelőtől arra vonatkozóan, hogy személyes adataikat kezeli-e. Amennyiben az adatkezelés megvalósul, az Érintett információt kérhet az Adatkezelő által kezelt adatokról, azok forrásáról, az Adatkezelés céljáról, jogalapjáról, időtartamáról, az esetleges Adatfeldolgozók nevéről és címéről, az Adatkezeléssel összefüggő tevékenységekről, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg a az Érintett adatait. Érintett kérheti továbbá, hogy az Adatkezelő az általa kezelt, az Érintettre vonatkozó személyes adatokhoz biztosítson az Érintett számára hozzáférést.

Az Érintett a személyes adatok kezeléséről bármikor írásban, az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben (1088 Budapest, Bródy Sándor utca 2.), a kulturbrigad@kulturbrigad.hu címre küldött e-mailben kérhet tájékoztatást. A levélben küldött tájékoztatás kérést az Adatkezelő akkor tekinti hitelesnek, ha a megküldött kérelem alapján az Érintett egyértelműen beazonosítható.

Emailben küldött tájékoztatás kérést az Adatkezelő csak akkor tekint hitelesnek, ha azt az Érintett regisztrált email-címéről küldik, ez azonban nem zárja ki, hogy az Adatkezelő a tájékoztatás megadása előtt az Érintett más módon is beazonosítsa.

Helyesbítéshez való jog

Az Érintett kérheti az Adatkezelő által kezelt személyes adatainak helyesbítését vagy módosítását, illetve figyelembe véve az adatkezelés célját a hiányos személyes adatok kiegészítését az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben (1088 Budapest, Bródy Sándor utca 2.), illetve a kulturbrigad@kulturbrigad.hu címre küldött e-mailben.

Törléshez való jog

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük,

b) az érintett visszavonja korábban adott hozzájárulását és az adatkezelésnek nincs más jogalapja,

c) az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,

d) a személyes adatokat jogellenesen kezeltük,

e) uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez szükséges törölni az adatokat.

A törlési kérelem megtagadásáról az Adatkezelő minden esetben tájékoztatja az Érintettet, megjelölve a törlés megtagadásának indokát. Személyes adat törlésére irányuló igény teljesítését követően a korábbi (törölt) adatok már nem állíthatók helyre.

Az Adatkezelő által küldött hírlevelek az azokban található leiratkozás linken keresztül mondhatók le. Leiratkozás esetén az Adatkezelő a hírlevél adatbázisában az Érintett személyes adatait törli.

Az Adatkezelés korlátozásához való jog

Az Érintett az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben (1088 Budapest, Bródy Sándor utca 2.), illetve a kulturbrigad@kulturbrigad.hu címre küldött e-mailben kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha az Érintett vitatja a kezelt személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát.

Az Érintett kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza akkor is, ha az Adatkezelést jogellenesnek tartja, de valamilyen okból nem kéri a kezelt személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását.

Az Érintett továbbá akkor is kérheti, hogy személyes adatainak kezelését az Adatkezelő korlátozza, ha az Adatkezelés célja megvalósult, de az Érintett igényli azok Adatkezelő általi kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog

Az Érintett az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben (1088 Budapest, Bródy Sándor utca 2.), illetve a kulturbrigad@kulturbrigad.hu címre küldött e-mailben tiltakozhat személyes adatainak kezelése ellen (i) ha a Személyes adatok kezelése kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, valamelyik szolgáltatás üzemeltetője vagy harmadik személy jogos érdekének érvényesítéséhez szükséges; (ii) ha az Adatkezelés célja közvetlen üzletszerzés, közvélemény- vagy tudományos kutatás; vagy (iii) ha az Adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.

Az Adatkezelő az Érintett tiltakozásának jogszerűségét megvizsgálja, és ha a tiltakozás megalapozottságát megállapítja, az adatkezelést megszünteti és a kezelt személyes adatokat zárolja, továbbá a tiltakozásról és az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.

Az Adatkezelő vállalja, hogy minden olyan címzettet tájékoztat a fenti jogokkal kapcsolatban részére küldött kérelmekről, akivel az érintett személyes adatokat közölte, kivéve, ha ez lehetetlennek bizonyul.

Az Adatkezelő az Érintettet a fentiek szerint megillető jogosultságokra vonatkozó szerinti kérelmekre az alábbi határidőkön belül válaszol:

Tájékoztatáshoz való jog: amikor az adatot gyűjtik (ha az érintett adja át) vagy 30 napon belül (ha nem az érintett adja át)

Hozzáféréshez való jog: 30 nap

Helyesbítéshez való jog: 30 nap

Törléshez való jog: indokolatlan késedelem nélkül

Adatkezelés korlátozásához való jog: indokolatlan késedelem nélkül

Adathordozhatósághoz való jog: 30 nap

Tiltakozáshoz való jog: a tiltakozás kézhezvételekor

Jogérvényesítési lehetőségek

Bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel a kulturbrigad@kulturbrigad.hu e-mail címen, vagy az Adatkezelő címére küldött ajánlott vagy tértivevényes-ajánlott levélben (1088 Budapest, Bródy Sándor utca 2.) kérhet tájékoztatást. Amennyiben a személyes adatai kezelésével kapcsolatban panasza van, először célszerű az Adatkezelővel egyeztetni.

Az Érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: Budapest, Falk Miksa u. 9-11, 1055 Magyarország.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) fordulhat.

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az ügy elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, az azokhoz való jogosulatlan hozzáférést eredményezi.

Adatvédelmi incidensnek minősülnek például:

személyes adatok dokumentumon, hordozható eszközön, adathordozón vagy informatikai rendszeren (pl. levelezéssel) történő illegális továbbítása,
illetéktelen hozzáférések személyes adatokat kezelő informatikai rendszerhez vagy alkalmazáshoz,
személyes adatokat tartalmazó adatbázis részének vagy egészének sérülése, vagy elvesztése,
az informatikai rendszer részének vagy egészének használhatatlanná válása vírus, vagy egyéb rosszindulatú szoftver által stb.

Egy esetleges adatvédelmi incidens bekövetkezése esetén (kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve) az Adatkezelő haladéktalanul bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság felé. Amint az incidens az Adatkezelő tudomására jut, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni köteles. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni kell.

Az adatvédelmi incidens bejelentéséhez a Nemzeti Adatvédelmi és Információszabadság Hatóság a honlapján külön e célra létrehozott rendszert üzemeltet, amelyen keresztül a bejelentések elektronikus úton megtehetők.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az adatkezelő partnereinek, megrendelőinek jogaira és szabadságaira nézve, haladéktalanunk tájékoztatja az érintettet.

XVI. Egyéb tájékoztatás

Az Adatkezelő a jelen Adatkezelési tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor ad tájékoztatást. Ilyen esetekben a hatályos jogszabályok rendelkezései irányadóak.

Adatkezelő ezúton tájékoztatja ügyfeleit, hogy a bíróság, az ügyész, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Adatkezelő bármikor jogosult jelen Tájékoztatót egyoldalúan módosítani. Adatkezelő a Tájékoztató módosítását köteles honlapján közzétenni. Az Érintett a Honlap további igénybevételére a Tájékoztató módosításának elfogadását követően jogosult.

ADATKEZELÉSI TÁJÉKOZTATÓ KÉP- ÉS HANGFELVÉTELEK KÉSZÍTÉSÉHEZ

A Kultúrbrigád Kft. által működtetett Vörös Neon bár & varieté (a továbbiakban: „Adatkezelő”) által szervezett és megrendezésre kerülő valamennyi nyilvános, térítés ellenében vagy anélkül lejátszott előadás, rendezvény (a továbbiakban külön-külön Rendezvény, együttesen: Rendezvények) tekintetében az Adatkezelő által vagy megbízásából készített kép- és hangfelvételek – ideértve különösen a képfelvételek, fényképek, videófelvételek – (a továbbiakban: „Felvétel”) elkészítése és felhasználása során az alábbiak szerint kerül sor az érintettek személyes adatainak kezelésére (azokban az esetekben, ha a kép-, videó-, illetve hangfelvételről az érintett felismerhető), melyeket az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 Európai Parlament és Tanács (EU) általános adatvédelmi rendelete (a továbbiakban: „GDPR”) valamint a 2013. évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: „Ptk.”) alapján kezelünk. A hivatkozott jogszabályok előírásainak megfelelően az Adatkezelő ezúton tájékoztatja az érintetteket személyes adataik kezelésének részleteiről, valamint ezzel kapcsolatos jogaikról.

Az Adatkezelő határozza meg a Felvételek elkészítése és felhasználása során kezelt adatok körét, valamint az adatkezelés célját, időtartamát, jogalapját és egyéb lényeges feltételeit. Az Adatkezelő tájékoztatja az érintetteket, hogy Felvételek elkészítésére a Rendezvényeken harmadik személyek (sajtó, szponzorok) részére is adhat engedélyt, azonban ilyen esetben az Adatkezelőszemélyes adatot nem kezel, és önálló adatkezelőnek az ilyen harmadik személy minősül, aki az érintettek személyes adatait saját adatkezelési szabályzata szerint kezeli.

A kezelt adatok köre

A Rendezvény területére belépő személyeknek a Felvételen látszódó arcképmása és egyéb, a Felvételen megjelenő testrészei, továbbá ezen személyek hangja (azzal, hogy külön képfelvételek és hangfelvételek is készülhetnek).

Adatkezelési cél

Az adatokat az Adatkezelő abból a célból kezeli, hogy azokból (azaz a Felvételekből) az egyes Rendezvények, a Rendezvények összessége, illetve az Adatkezelő, mint szervező és annak egyéb szolgáltatásai bemutatására, népszerűsítésére és azok igénybevételének előmozdítására szolgáló, promóciós anyagok (social media posztok, rövidfilmek, fényképek) kerüljenek elkészítésre az adott Rendezvény ideje alatt és a Rendezvényt követő 5 éves időtartamban az adott Rendezvény vonatkozásában, továbbá több egymást követő Rendezvény vonatkozásában.

Adatkezelés időtartama

A Felvételeket, és ezáltal az azokban foglalt személyes adatokat az Adatkezelő határozatlan ideig kezeli, azaz mindaddig, amíg azok a jelen dokumentumban foglalt adatkezelési cél érdekében észszerűen felhasználhatóak.

Adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontjának megfelelően az Adatkezelő jogos érdeke.

Visszatekintő jellegű, több korábbi Rendezvényre vonatkozó felvétel is publikálásra kerülhet. Marketing- és promóciós célból a Felvételeket az Adatkezelő közzéteszi weboldalán, valamint közösségi oldalain.

Adatfeldolgozás, a személyes adatokhoz hozzáférő személyek, adattovábbítás

Az adatokhoz az Adatkezelő marketing területtel foglalkozó munkatársai, illetve az alább megnevezett Adatfeldolgozók férhetnek hozzá, feladataik ellátása érdekében. Például az Adatkezelő rendszergazdája és a jelen tájékoztatóban megnevezett Adatfeldolgozók az ügykezelés, adatfeldolgozás érdekében megismerhetik a személyes adatokat.

Az Adatkezelő ezen tevékenységének ellátásához a következő Adatfeldolgozókat veszi igénybe:

mindazon megbízottak, akik a Felvételeket az érintettekről elkészítik.

Az Adatkezelő szponzorai részére átadhatja a felvételeket. A szponzorok listája az Adatkezelő weboldalán elérhetőek.

A Felvételek felhasználása, nyilvánosságra hozatala

A Felvételek által tartalmazott személyes adatok kizárólag a promóciós anyagok jelen dokumentum szerinti előállítása és nyilvánosságra hozatala körében kerülnek kezelésre. Kizárólag olyan Felvétel kerül előállításra és nyilvánosságra hozatalra, ami az érintetteket az adott Rendezvényen való részvétel körében az érintettek számára általában előre látható magatartások során, szituációkban és kontextusokban szemlélteti, azzal, hogy az érintettre általánosságban és az Adatkezelő számára nyilvánvalóan hátrányos felvételek nem kerülnek ide. A korábban létrehozott és nyilvánosságra hozott felvételek egyes része, elemei (ideértve akár külön a kép és a hangfelvételt is) további promóciós anyagok is felhasználásra kerülhetnek. A promóciós anyagokfelhasználásra kerülő Felvételek az alábbi okokból és módokon, az Adatkezelő jóhiszemű és az érintettek érdekeit nem sértő belátása szerint kerülhetnek módosításra:

esztétikai okokból a képfelvétel élessége, színmélysége;
a Felvételen feltűnő márkajelzés vagy a Kultúrbrigádon kívüli vállalkozásra utalás, azok kitakarása végett;
sértő tartalmak, azok kitakarása végett.

A Felvételek az alábbi módokon kerülhetnek nyilvánosságra hozatalra az Adatkezelő jelen dokumentum közzétételekor hatályos gyakorlata szerint:

a Rendezvények, illetve az Adatkezelő mindenkori reklámjai
az Adatkezelő rendelkezésére álló és általa elérhető online felületeken, közösségi médiában.

Adatbiztonság

Az Adatkezelő által megtett adatbiztonsági intézkedésekről az Adatkezelő Adatkezelési tájékoztatójának XIII. fejezetében ad bővebb tájékoztatást.

Az Ön jogai az adatkezeléssel kapcsolatban

Az Érintett az adatkezelés időtartama alatt bármikor tájékoztatást kérhet a személyes adatai kezelésére vonatkozóan, kérelmezheti a személyes adatokhoz való hozzáférést (az adatkezelés folyamatban van-e, illetve ha igen, akkor milyen célból, jogalapon stb.). Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja, azzal, hogy amennyiben az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű összegű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintett a jelen tájékoztatóban rögzített jogok gyakorlásával kapcsolatos érintetti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás lehetőség szerint elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.

Az adatok helyesbítéséhez való jog – a kezelt adat jellegénél fogva – nem vagy csak korlátozottan gyakorolható.

Jogorvoslati lehetőségek

Amennyiben Ön szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, akkor az Ön által vélelmezett jogellenes adatkezelés megszüntetése érdekében kérjük, forduljon hozzánk levélben, az Adatkezelő székhelyére címezve.

Ennek eredménytelensége esetén, az Ön által vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) eljárását kezdeményezheti (levelezési cím: H-1055 Budapest, Falk Miksa utca 9-11.; e-mail: ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.