1. Az adatkezelő adatai
Név: Epicentrum Egyesület Székhely: 1071 Budapest, Damjanich utca 40. Adószám: 19345701-1-42 E-mail: info@pislamklub.hu Weboldal: https://pislamklub.hu
2. Eseményjelentkezések és beküldések
Az Epicentrum Egyesület a Pi Slam Klub weboldalán eseményekre történő jelentkezést, eseményjavaslatok és eseményhez kapcsolódó fényképek, rövid videók beküldését teszi lehetővé.
Az önkéntes jelentkezések és beküldések adatkezelésének jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint. A hozzájárulás az űrlapon külön jelölőnégyzettel adható meg; annak visszavonását az info@pislamklub.hu címen lehet kérni. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Eseményre jelentkezés
Kezelt adatok: név, e-mail-cím, opcionálisan telefonszám és művésznév; a kiválasztott esemény és részvételi forma (néző, versenyző, open mic vagy workshop); az adott űrlap további kérdéseire megadott válaszok; a jelentkezés időpontja és feldolgozási állapota; a hozzájárulás időpontja és az elfogadott tájékoztató hivatkozása.
Cél: a részvétel megszervezése, a jelentkezések elbírálása, a férőhelyek és fellépési lehetőségek kezelése, valamint a jelentkező tájékoztatása az adott eseményről. A jelentkezési adatokat nem tesszük automatikusan nyilvánossá. A jelentkezés önmagában nem jelent jegyvásárlást vagy garantált fellépési lehetőséget.
Eseményjavaslat beküldése
Kezelt adatok: kapcsolattartói e-mail-cím, a javasolt esemény címe, kezdete és befejezése, helyszíne, címe és leírása, a beküldés időpontja és feldolgozási állapota.
Cél: a javaslat elbírálása és egyeztetés a beküldővel. A beküldés nem jelent automatikus közzétételt; a kapcsolattartói e-mail-cím nem kerül az esemény nyilvános adatlapjára.
Eseményfotó és rövid videó beküldése
Kezelt adatok: a beküldő kapcsolattartói e-mail-címe, a megadott készítői név, képaláírás vagy leírás, a kapcsolódó esemény, a feltöltött fájl, annak technikai adatai, a beküldés és hozzájárulás időpontja, valamint a feldolgozási állapot. A felvétel felismerhető személyek képmását, hangját és a fájlban megőrzött metaadatokat is tartalmazhatja.
Cél: az eseményhez kapcsolódó anyag átvétele, ellenőrzése és a beküldővel való egyeztetés. A beküldött felvételek ellenőrzésig nem nyilvánosak, és a beküldéshez adott adatkezelési hozzájárulás önmagában nem engedélyezi a rajtuk szereplő más személyek képmásának vagy hangjának közzétételét. A publikálás előtt a szükséges felhasználási jogosultságokat és az érintett személyekre vonatkozó jogalapot külön ellenőrizzük. Kérjük, különleges személyes adatot és szükségtelen személyes adatot ne küldjön be.
3. Megőrzési idő
A jelentkezések és beküldések nem nyilvános adatait az adott ügy feldolgozásához és az esemény lebonyolításához szükséges ideig, de legfeljebb a beküldéstől számított két évig kezeljük. Ha az adatkezelés célja korábban megszűnik, az adatokat korábban töröljük. A hozzájárulás visszavonása esetén az adatokat töröljük, amennyiben nincs más alkalmazható jogalap a megőrzésükre. A közzétett felvételek felhasználásának időtartamát a közzététel előtt külön rögzítjük a 6. pont szerint.
4. Hozzáférés és adatbiztonság
A nem nyilvános jelentkezési és beküldési adatokhoz az Egyesület erre feljogosított szervezői és adminisztrátorai férhetnek hozzá a feladatuk ellátásához szükséges körben. Az adatátvitel titkosított kapcsolaton történik. Az adminisztráció belépéshez és jogosultság-ellenőrzéshez kötött. A beküldött médiafájlokat nem nyilvános tárhelyen tároljuk az esetleges közzétételig.
5. Adatfeldolgozók és adattovábbítás
- Supabase: az új weboldal adatbázisának, adminisztrátori azonosításának és fájltárolásának szolgáltatója. A projekt elsődleges adatbázisa a frankfurti régióban működik. Ez nem jelenti azt, hogy a szolgáltatás valamennyi művelete kizárólag az Európai Gazdasági Térségben történik. - Vercel: az új weboldal tárhelyét és kiszolgálását biztosítja. A weboldal elérésekor technikai adatok – például IP-cím, a kérés időpontja és a böngésző által küldött technikai adatok – kerülhetnek feldolgozásra.
Az Egyesület a szolgáltatók igénybevételéhez kapcsolódó szerződéses és adatfeldolgozási feltételeket a regisztráció során elfogadta. A szolgáltatók és alvállalkozóik működése nemzetközi adatkezeléssel járhat. Az alkalmazandó adatfeldolgozási feltételekről, alvállalkozókról és adattovábbítási rendelkezésekről a szolgáltatók hivatalos dokumentumai adnak tájékoztatást:
- Supabase adatfeldolgozási feltételek (https://supabase.com/legal/customer-resources/data-processing-addendum) - Supabase adatfeldolgozói lista (https://supabase.com/legal/customer-resources/subprocessor-list) - Vercel jogi dokumentumok (https://vercel.com/legal)
A külső közösségi, közvetítési és jegyértékesítési linkeken megnyíló szolgáltatásokra az adott szolgáltató adatkezelési tájékoztatója vonatkozik. A jelentkezők adatait önmagában az ilyen hivatkozások feltüntetése miatt nem adjuk át ezeknek a szolgáltatóknak. A külső oldal megnyitásakor az adott szolgáltató a látogató technikai adatait saját szabályai szerint kezelheti.
6. Fényképek és videók közzététele
A felvételek beküldése és nyilvános közzététele külön folyamat. A beküldött anyagot az Egyesület először nem nyilvánosan ellenőrzi. Közzétételre csak a szükséges szerzői jogi engedélyek és a felvételen felismerhető személyek képmásának, hangjának felhasználásához szükséges jogosultságok tisztázása után kerülhet sor.
A közzététel előtt a készítővel vagy más jogosulttal külön rögzítjük a felhasználás célját, felületeit, időtartamát, a megengedett szerkesztést, a névfeltüntetés módját és az esetleges díjazást. A beküldés önmagában nem jelent korlátlan felhasználási engedélyt.
Ha a közzététel hozzájáruláson alapul, az érintett előzetesen tájékoztatást kap arról, hogy mely felvétel, milyen célból, mely felületen és meddig jelenik meg, és ehhez külön hozzájárulást ad. A beküldő nyilatkozata nem helyettesíti más felismerhető személy szükséges hozzájárulását. Kiskorú szereplő esetén a szükséges törvényes képviselői nyilatkozatokat is ellenőrizzük. A tömegfelvételek és a nyilvános közéleti szereplésről készült felvételek törvényi kivételeit az adott felvétel és felhasználás körülményei alapján vizsgáljuk; az esemény nyilvánossága önmagában nem tesz minden portréfelvételt szabadon felhasználhatóvá.
A hozzájárulás az info@pislamklub.hu címen visszavonható. Visszavonáskor a hozzájáruláson alapuló további felhasználást megszüntetjük, és a saját kezelésünkben álló felületekről eltávolítjuk a felvételt, ha annak további kezelésére nincs más alkalmazható jogalap. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Harmadik személyek által korábban készített másolatok teljes eltávolítását nem tudjuk garantálni.
7. Az érintettek jogai
A megadott hozzájárulás nem terjed ki hírlevélre vagy reklámküldésre. Az érintetti kérelmeket az info@pislamklub.hu e-mail-címen fogadjuk. Kérelmére indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk; szükséges hosszabbításról és annak okáról ezen időn belül tájékoztatjuk.
Ön jogosult tájékoztatást és hozzáférést kérni személyes adataihoz, kérni azok helyesbítését, a jogszabályi feltételek fennállásakor törlését vagy kezelésük korlátozását. A hozzájáruláson alapuló, automatizált adatkezelés esetén a GDPR feltételei szerint adathordozhatósághoz is joga van. A hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A kötelező mezők kitöltése a jelentkezés vagy beküldés feldolgozásához szükséges. Az opcionális mezők üresen hagyhatók. Az itt ismertetett jelentkezések és beküldések elbírálásakor nem alkalmazunk kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt.
8. Panasztétel
Ha úgy ítéli meg, hogy személyes adatai kezelése sérti jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és bírósághoz fordulhat.
NAIH: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Weboldal: https://naih.hu
9. Kapcsolatfelvétel és műsorrendelési megkeresések
Az e-mailben vagy kapcsolatfelvételi űrlapon megadott nevet, e-mail-címet, opcionális telefonszámot, szervezetnevet és az üzenetben megadott adatokat a megkeresés megválaszolására és a műsorrendelés egyeztetésére használjuk. Az általános érdeklődő megkeresések kezelése az önkéntes hozzájáruláson alapul; a szerződés megkötésére irányuló, érintett által kért lépésekhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az adatokat a megkeresés lezárásáig, de legfeljebb két évig kezeljük, kivéve, ha létrejött szerződés vagy jogszabály más megőrzést tesz szükségessé.
10. Technikai működés és külső tartalmak
A weboldal és az adminisztrátori belépés működéséhez szükséges technikai tárolási megoldásokat használunk. Az eseményjelentkezés nem jelent marketingcélú követéshez adott hozzájárulást. Harmadik fél videóinak, közösségi tartalmainak vagy más külső szolgáltatásának használatakor az adott szolgáltató további adatkezelést végezhet; az ilyen szolgáltatásokra saját tájékoztatójuk vonatkozik.
11. A tájékoztató módosítása
A tájékoztató módosítását a weboldalon tesszük közzé, a módosítás dátumának feltüntetésével. Új adatkezelési cél vagy új hozzájárulást igénylő felhasználás esetén a szükséges előzetes tájékoztatást és hozzájárulást külön biztosítjuk.
12. Online jegyvásárlás, Stripe-fizetés és számlázás
Az Egyesület az értékesítésre meghirdetett eseményekhez online jegyvásárlást biztosíthat. A fizetés a Stripe oldalán történik, a számlát az Epicentrum Egyesület állítja ki. Ha nincs meghirdetett jegyértékesítés, új jegyvásárlási adatkezelés sem indul; a korábbi vásárlások adataira az alábbi megőrzési szabályok továbbra is vonatkoznak.
Cél, adatok és jogalap
Az online jegyvásárláshoz a vásárló nevét, e-mail-címét, a kiválasztott eseményt, jegytípust és darabszámot, a rendelés és a fizetés azonosítóját, összegét, pénznemét, időpontját és állapotát, valamint az esetleges visszatérítés adatait kezeljük. Számlázáshoz a szükséges számlázási nevet és címet, továbbá ahol jogszabály előírja, az adószámot is kezeljük.
A rendelés, a jegy kiadása, a vásárlással kapcsolatos kapcsolattartás és a visszatérítés adatkezelésének jogalapja a szerződés megkötése és teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja szerint. A számviteli és adózási kötelezettségek teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja. Ezekhez nem kérünk adatkezelési hozzájárulást; a vásárlás nem jelent hírlevélre történő feliratkozást.
Fizetési szolgáltató
A fizetés a Stripe fizetési felületén történik. A fizetés lebonyolításához szükséges rendelési és kapcsolattartási adatokat átadjuk a Stripe-nak, amely a fizetési adatokat, valamint a biztonsági ellenőrzéshez szükséges technikai adatokat is kezeli. A bankkártyaadatokat a vásárló a Stripe fizetési felületén adja meg. Kérjük, teljes bankkártyaszámot vagy kártya-biztonsági kódot az Egyesületnek e-mailben vagy jelentkezési űrlapon ne küldjön.
A Stripe egyes műveletekben adatfeldolgozóként, saját jogszabályi, pénzügyi és csalásmegelőzési feladatai során önálló adatkezelőként járhat el. A pontos szerepekről, a szolgáltató személyéről, a nemzetközi adattovábbításról és saját megőrzési szabályairól a Stripe adatvédelmi tájékoztatója (https://stripe.com/privacy) rendelkezik.
Megőrzés és hozzáférés
A teljesítést szolgáló rendelési adatokat a rendelés lezárásáig, az ezt követően még szükséges adatokat pedig az alkalmazandó jogi kötelezettség vagy igényérvényesítési cél fennállásáig őrizzük meg. A számviteli bizonylatokat és az azokat alátámasztó adatokat a számviteli törvény szerinti legalább nyolc évig megőrizzük; ezek törlése nem kérhető a kötelező megőrzési idő lejárta előtt. Ez nem jelenti valamennyi technikai fizetési adat nyolcéves megőrzését.
A számlát az Epicentrum Egyesület állítja ki. Az adatokhoz az Egyesület feljogosított munkatársai és a fizetési szolgáltató a feladatuk ellátásához szükséges körben férhetnek hozzá. A számviteli megőrzési kötelezettség alá nem eső rendelési és kapcsolattartási adatokat az ügy lezárásáig, de legfeljebb a vásárlástól számított két évig kezeljük; az esetleges jogvita miatt szükséges adatokat az igény rendezéséig őrizzük meg.
Cloudflare Turnstile: a jelentkezési, eseményjavaslati és médiafeltöltési űrlapokat automatizált visszaélésektől védő szolgáltatás. A böngésző a biztonsági ellenőrzéshez technikai adatokat továbbít a Cloudflare részére. Az ellenőrzési tokent a szerver ellenőrzi; önmagában a token nem jelent jelentkezést. A szolgáltató adatkezelési tájékoztatója: https://www.cloudflare.com/privacypolicy/. A visszaélés-megelőzés céljából végzett adatkezelés alapja az Egyesületnek a weboldal és az űrlapok biztonságos működtetéséhez fűződő jogos érdeke. Az ehhez szükséges technikai adatok nem használhatók az Egyesület részéről marketingcélra. Az érdekmérlegelésről az info@pislamklub.hu címen kérhető tájékoztatás.