Jelen Adatvédelmi Tájékoztató ismerteti, hogy a FULL TIME DEV SRL, amely Romániában rendelkezik székhellyel és a Biletin.ro platformot üzemelteti, hogyan gyűjti, használja, tárolja és védi az Ön személyes adatait a Biletin alkalmazás és platform használata során. Az adatkezelés során megfelelünk az (EU) 2016/679 számú Általános Adatvédelmi Rendeletnek (GDPR), és elkötelezettek vagyunk az Ön magánéletének védelme mellett.
1. Milyen adatokat gyűjtünk?
Az alábbi személyes adatok kategóriáit gyűjtjük:
Azonosító adatok
Vezetéknév és keresztnév
E-mail cím
Telefonszám
Ország, megye és város
Tranzakciós adatok
A megvásárolt jegyek előzményei
Az alkalmazott fizetési módok (bankkártyaadatokat nem tárolunk)
Technikai adatok
IP-cím
Eszköz- és böngészőinformációk
Cookie-k és hasonló azonosítók
Technikai adatok (mobilalkalmazás)
Az eszköz típusa és az operációs rendszer verziója
A képernyő felbontása, a készülék nyelve és időzónája
A telepített alkalmazás verziója
Push értesítési token (kizárólag az értesítések kézbesítésére használjuk)
Helymeghatározási adatok
Ország, megye és város (az események személyre szabott megjelenítéséhez)
Az eseményszervezők által megadott adatok
Bizonyos esetekben az eseményszervezők további egyedi mezőket hozhatnak létre, amelyek személyes adatokat tartalmazhatnak (pl. résztvevő neve, egyéni beállítások stb.).
2. Hogyan gyűjtjük az adatokat?
Az adatokat az alábbi módokon gyűjtjük:
A platformon kitöltött űrlapokon keresztül (regisztráció, jegyvásárlás, kapcsolatfelvétel)
Cookie-k és hasonló technológiák segítségével
Az eseményszervezők által a rendszerbe bevitt adatokból (egyedi rendelési mezők)
3. Az adatgyűjtés célja
Személyes adatait az alábbi célokra használjuk fel:
Biletin-fiók létrehozása és kezelése
Jegyrendelések feldolgozása
Jegyek e-mailben vagy SMS-ben történő elküldése
Ügyfélszolgálat és technikai támogatás biztosítása
A rendeléssel vagy eseményekkel kapcsolatos értesítések küldése
Csalások megelőzése és a felhasználói fiók biztonságának biztosítása
Belső elemzések készítése és az alkalmazás funkcióinak fejlesztése
Hirdetési kampányaink hatékonyságának mérése (kizárólag az Ön hozzájárulásával)
4. Az adatkezelés jogalapja
Személyes adatait az alábbi jogalapok alapján kezeljük:
Szerződés teljesítése (pl. jegyvásárlás)
Jogi kötelezettségek teljesítése (számlázás, könyvelési kötelezettségek)
Jogos érdekünk (biztonság és szolgáltatásaink fejlesztése)
Az Ön hozzájárulása (pl. hírlevelek és hirdetési kampányok teljesítményének mérése). Hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5. Kikkel osztjuk meg az adatokat?
Személyes adatait az alábbi partnerekkel oszthatjuk meg:
Fizetési szolgáltató: Netopia Payments
E-mail- és SMS-szolgáltatók: Mailjet (e-mail) és Vonage (SMS)
Eseményszervezők: hozzáférhetnek a rendelésekhez kapcsolódó adatokhoz az eseményre történő beléptetés és a jegyek érvényesítése érdekében.
Meta Platforms Ireland Ltd. (Facebook és Instagram): kizárólag akkor, ha Ön ehhez hozzájárult az alkalmazásban. Az alábbi adatokat továbbítjuk:
e-mail cím és telefonszám visszafordíthatatlanul titkosított formában (SHA-256 hash);
IP-cím;
az eszköz és az alkalmazás típusa;
megtekintett események;
kosárba helyezett termékek;
befejezett vásárlások.
Az adatátadás kizárólag saját hirdetési kampányaink eredményességének mérését szolgálja. Nem továbbítjuk az Ön nevét, postai címét vagy fizetési adatait.
Valamennyi partnerünk megfelel a GDPR előírásainak, és köteles az adatokat biztonságosan kezelni.
6. Nemzetközi adattovábbítás
A személyes adatokat a Hetzner (Németország) infrastruktúráján tároljuk, amely az Európai Unió tagállamában található, és a GDPR szerinti megfelelő adatvédelmi szintet biztosít.
A Meta Platforms Ireland Ltd. részére továbbított adatok az Európai Gazdasági Térségen (EGT) kívül is feldolgozhatók az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (SCC) és az EU–USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) alapján.
7. Az adatok megőrzésének időtartama
A rendelésekhez kapcsolódó adatokat legalább 5 évig őrizzük meg a hatályos adó- és számviteli jogszabályoknak megfelelően.
Az egyéb személyes adatokat csak a fent meghatározott célok eléréséhez szükséges ideig, illetve – ahol alkalmazandó – a hozzájárulás visszavonásáig őrizzük meg.
8. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg:
Hozzáféréshez való jog
Helyesbítéshez való jog
Törléshez való jog („az elfeledtetéshez való jog”)
Az adatkezelés korlátozásához való jog
Tiltakozáshoz való jog
Adathordozhatósághoz való jog
Panasz benyújtásának joga a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósághoz (ANSPDCP)
A hozzájárulás bármikori visszavonásának joga
E jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a Kapcsolat oldalon található kapcsolatfelvételi űrlapon keresztül.
9. Biztonsági intézkedések
Modern technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy megvédjük a személyes adatokat a jogosulatlan hozzáféréstől, elvesztéstől vagy módosítástól. Minden kapcsolat titkosított, és rendszereinkhez való hozzáférés szigorúan ellenőrzött.
10. Az Adatvédelmi Tájékoztató módosításai
Fenntartjuk a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor frissítsük. A módosításokat ezen az oldalon tesszük közzé, feltüntetve a frissítés dátumát.
11. Kapcsolat
Ha bármilyen kérdése vagy kérése van személyes adataival kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a Kapcsolat oldalon található kapcsolatfelvételi űrlap segítségével.