A Liszt Ferenc Kamarazenekar weboldalának látogatói, hírlevelének címzettjei, hűségprogramjának résztvevői és baráti körének tagjai számára
1. Az adatkezelő
Az adatkezelő a www.lfkz.hu weboldal („weboldal”) fenntartója, a Liszt Ferenc Kamarazenekar Alapítványa
székhelye: 1037 Budapest, Kiskorona utca 7.
nyilvántartó hatósága: Fővárosi Törvényszék
nyilvántartási száma: 01-01-0001477
adószáma: 19667087-2-41
telefonszáma: +36 1 250 4938
e-mail címe: lfkz@lfkz.hu
2. Az adatkezelés
Személyes adatokat a következő tevékenységeink során kezelünk:
- hírlevelet szerkesztünk és juttatunk el e-mailben azoknak a felhasználóinknak a számára, akik ezt kifejezetten kérik;
- rendszeres jegyvásárlóink számára marketingcélú hűségprogramot működtetünk;
- működtetjük a Liszt Ferenc Kamarazenekar Baráti Körét;
- weboldalunkon cookie-kat („sütiket”) használunk.
Személyes adatokat kizárólag az Európai Unió hatályos adatvédelmi rendelete, a GDPR és a vonatkozó hazai jogszabályok előírásainak megfelelően kezelünk, a jelen adatkezelési tájékoztatóban foglaltak szerint.
3. Adatkezelés hírleveleink kiküldése során
3.1. A Hírlevél
Alapítványunk hírlevelet szerkeszt és juttat el az érdeklődőknek, amelyben a komolyzenével és különösen a Liszt Ferenc Kamarazenekarral kapcsolatos információkról, hírekről, aktualitásokról értesülhetnek. A Hírlevél pr-tevékenységünk része, amelyben koncertjeinket is meghirdetjük, illetve a jegyvásárlással kapcsolatos, és egyéb kereskedelmi információkat is közlünk.
Hírlevelünket e-mailben juttatjuk el azokhoz, akik feliratkoztak rá.
3.2. A Hírlevélre történő feliratkozás és a kezelt személyes adatok
Hírlevelünkre a weboldal látogatói a címoldalon iratkozhatnak fel nevük és e-mailcímük megadásával. A név és az e-mailcím megadása nem kötelező, azonban az e-mailcím megadásának hiányában azonban a hírlevelet nem tudjuk elküldeni.
A Hírlevélre való feliratkozás feltétele a jelen adatkezelési tájékoztató megismerése és elfogadása, amire a feliratkozáskor a weboldalon a felhasználó figyelmét felhívjuk. A feliratkozással (az erre szolgáló chekbox kipipálásával) a felhasználó hozzájárul a jelen adatkezelési tájékoztató szerinti adatkezeléshez.
3.3. A Hírlevéllel kapcsolatos adatkezelés célja, jogalapja és időtartama
A Hírlevelünkkel kapcsolatos adatkezelés jellemzői a következők:
3.4. Leiratkozás a Hírlevélről
A felhasználónak a lfkz@lfkz.hu e-mailcímre elküldött üzenettel bármikor lehetősége van leiratkozni a hírlevélről.
Leiratkozáskor a felhasználó személyes adatainak kezelését megszüntetjük.
4. Adatkezelés a rendszeres jegyvásárlók számára működtetett Hűségprogramban
4.1. A Hűségprogram
A Hűségprogram célja a közvetlen üzletszerzés olyan módon, hogy rendszeres jegy- és bérletvásárlóinkat programjainkról, koncertjeinkről érdeklődési körüknek megfelelő, számukra releváns, személyre szabott kereskedelmi tájékoztatással és marketingajánlatokkal keressük meg.
Azoknak a vásárlóinknak, akik a jelen adatkezelési tájékoztató 4.3. pontjában szereplő személyes adataikat számunkra megadják, a jegy- illetve bérletvásárláshoz a Hűségprogram Általános Részvételi (Szerződési) Feltételeiben (ÁSzF) külön meghatározott kedvezményeket biztosítunk. A jelen Adatkezelési Tájékoztató a Hűségprogram ÁSzF-ének mellékletét képezi.
4.2. Regisztráció a Hűségprogramba
A Hűségprogramba az ÁSzF-ben megadott módon regisztrálhat, a 4.3. pontban szereplő személyes adatainak megadásával.
Személyes adatait nem köteles megadni, de a 4.3. pontban szereplő táblázat a), b) és e) pontjában szereplő adatok hiányában azonban a Hűségprogramban való részvétele – a dolog természetéből következően nem biztosítható. Ha úgy dönt, hogy a 4.3. pontban szereplő táblázat c) pontja szerinti adatot (születési dátum) nem kívánja megadni, akkor a Hűségprogramban részt tud venni, de az Ön számára nem tudunk külön születésnapi kedvezményeket felajánlani.
Ha úgy dönt, hogy a 4.3. pontban szereplő táblázat d) pontja szerinti adatot (levelezési cím) nem kívánja megadni, akkor a Hűségprogramban részt tud venni, de postai küldeményként fizikai formában megjelenő adathordozókat (tájékoztató kiadványok, promóciós ajándékok, etc…) nem tudunk Önnek küldeni.
A Hűségprogramba történő regisztráció feltétele a jelen adatkezelési tájékoztató megismerése és elfogadása, amire a jelentkezéskor a weboldalon a felhasználó figyelmét felhívjuk. A feliratkozással (az erre szolgáló chekbox kipipálásával) a felhasználó hozzájárul a jelen adatkezelési tájékoztató szerinti adatkezeléshez.
4.3. A Hűségprogramban folytatott adatkezelés célja, jogalapja és időtartama
A Hűségprogram adatkezelését az alábbiak szerint folytatjuk:
Személyes adatainak marketing (közvetlen üzletszerzési) célú kezelése során az érintett felhasználó vásárlási tranzakcióit annak érdekében elemezzük, értékeljük, hogy számára minél hasznosabb, relevánsabb ajánlatokat tudjunk küldeni koncertjeinkről, eseményeinkről. Ez a GDPR értelmében profilalkotásnak minősül. A profilalkotás az érintett tekintetében joghatással nem bír, arra természetes személyt hasonlóképpen jelentős mértékben érintő döntés nem épül.
A felhasználó bármikor díjmentesen tiltakozhat a rá vonatkozó személyes adatok ilyen kezelése ellen.
4.4. Kilépés a Hűségprogramból
A kilépéskor, illetve a marketingcélú adatkezeléssel, profilalkotással kapcsolatos tiltakozás esetén a felhasználó személyes adatainak a Hűségprogram keretei közt történő kezelését megszüntetjük és a személyes adatokat töröljük.
Fontos, hogy Hűségprogramból történő kilépés, illetve a marketingcélú adatkezelésre, profilalkotásra vonatkozó tiltakozás nem érinti a Baráti Körbe történt regisztrációt, illetve a Hírlevélre való feliratkozást. Ezeket külön kezeljük. A Hírlevélről történő leiratkozás külön történik, a 3.4. alpontban leírt módon; a Baráti Körbe történt regisztráció megszüntetése szintén külön történik, az 5.4. alpontban írtak szerint.
5. Adatkezelés a weboldalon használt „sütikkel” összefüggésben
5.1. A „cookie-k” („sütik”)
A cookie, (amelyre szerencsésebb magyar elnevezés híján nyelvünkben a „süti” elnevezés terjedt el) apró adatcsomag, amelyet a weboldal üzemeltetője a weboldal meglátogatásakor telepít a felhasználó számítógépére. Egyes „sütik” elengedhetetlenek a weboldal megfelelő működéséhez, mások kényelmesebbé teszik a használatát. Megint mások statisztikai, illetve marketingcélokat szolgálnak (mi ebbe a legutóbbi típusba tartozó „sütiket” nem használunk). A „sütik” fajtáiról, működéséről ITT található további információ:
5.2. A felhasználó lehetőségei a „sütik” fogadására, illetve elutasítására
A „sütiket” a felhasználó böngészője tárolja. A felhasználónak az általa használt böngésző beállításai révén lehetősége van rá, hogy lehetősége van rá, hogy a „sütik” használatát szabályozza, illetve a számítógépére települt „sütiket” törölje. Az egyes böngészők tekintetében erről itt találhat bővebb információt:
A böngészők beállításával a felhasználók eszközönként tudják beállítani, hogy fogadják, vagy elutasítják a „sütiket”. Vannak olyan „sütik”, amelyek elutasítása esetén felhasználóink a nem feltétlenül lesznek képesek a weboldal valamennyi funkciójának teljes körű használatára. Ilyenkor a böngészőben a weboldal a tervezettől eltérően működhet, és az is előfordulhat, hogy egyes részei egyáltalán nem jelennek meg.
5.3. Az általunk használt „sütik” fajtái
Weboldalunkon háromféle „sütit” használunk:
- „munkamenet sütiket”,
- „funkcionális sütiket”, és
- „analitikai sütiket”.
5.4. „Munkamenet sütik”
A „munkamenet sütik” a weboldal funkcióinak használatához szükségesek. Nélkülük a weboldal nem feltétlenül látogatható teljes értékű módon. A „munkamenet sütik” az adott látogatás időtartamára kerülnek eltárolásra a felhasználó eszközének memóriájában., a böngésző bezárásával automatikusan törlődnek.
A weboldalon a következő „munkamenet sütiket” használjuk:
5.5. „Funkcionális sütik”
A „funkcionális sütik” (más elnevezéssel: „használatot támogató sütik”) rendeltetése, hogy megjegyezzék a felhasználó által elmentett preferenciákat (pl: ha akadálymentes honlapot használ, hogy a weboldal magyar vagy idegennyelvű változatát használja-e, hogy automatikusan be kíván-e jelentkezni, etc…). A „funkcionális sütik” célja, hogy megkíméljék a felhasználót attól, hogy ilyen és hasonló beállításait a weboldal minden egyes látogatásakor újra meg kelljen ismételnie. A „funkcionális sütik” nélkül a weboldal használható ugyan, de kevésbé gördülékenyen. Az ilyen „sütiket” a felhasználó eszköze a látogatás időtartamán túl is tárolja.
5.6. „Analitikai sütik”
Az „analitikai sütik” célja, hogy tájékozódhassunk, látogatóink hogyan használják honlapunkat (például mely oldalainkat tekintették meg, mennyi időt töltött weboldalunkon, az oldalaink mely részeire kattintottak, kaptak-e hibaüzenetet, stb…). Ezekre az információkra azért van szükségünk, hogy weboldalunkat felhasználóbarát módon tudjuk fejleszteni, úgy, hogy használata a legegyszerűbb, legnagyobb élményt nyújtó lehessen látogatóink számára.
A weboldalon a következő „analitikai sütiket” használjuk:
5.7. Harmadik felek részvétele a „sütikkel” kapcsolatos adatkezelésben
Egyes „sütijeink” a következő külső szolgáltatók számára továbbíthatnak adatokat:
- Webanalitika és hirdetés-kiszolgálás – a Google Analytics és a Google Adwords szolgáltatás keretében a Google Inc. számára, azzal a céllal, hogy mérhessük kampányaink sikerét és elemezhessük látogatóink a weboldalunk használatával kapcsolatos szokásait.
- Közösségi média – Facebook-, Youtube- és Instagram- oldalainkat és kapcsolati körünket beágyazzuk a weboldaunkba. A Facebook Inc.-nek továbbított adatok felhasználóink kapcsolattartását és a számukra releváns hirdetések kiválasztását segítik harmadik felek számára.
E külső szolgáltatók sütijeinek letiltása weboldalaink működését nem befolyásolja. Mástól származó, mást reklámozó tartalmat oldalainkon nem jelenítünk meg.
6. A valamennyi, általunk folytatott adatkezelésre vonatkozó szabályok
A nekünk megadott személyes adatokat a hatályos jogszabályoknak, ezek közt is elsősorban
a) az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 EU rendelete (GDPR) és
b) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
rendelkezéseinek megfelelően kezeljük, a következő elvek szerint:
a) jogszerűség, tisztességes eljárás és átláthatóság: a személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük;
b) célhoz kötöttség: csak az itt meghatározott, egyértelmű és jogszerű célból gyűjtünk személyes adatokat, és azokat kizárólag e célokkal összeegyeztethető módon kezeljük;
c) adattakarékosság: a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és kezelésüket a szükséges mértékre korlátozzuk;
d) pontosság: biztosítjuk, hogy az általunk kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek. Minden észszerű intézkedést megteszünk annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törlésre, helyesbítésre kerüljenek;
e) korlátozott tárolhatóság: a személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé;
f) integritás és bizalmas jelleg: megfelelő technikai, szervezési intézkedések alkalmazásával biztosítjuk a kezelt személyes adatok megfelelő biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmét.
g) elszámoltathatóság.
7. Adatfeldolgozó
A Hírlevéllel és támogatásokkal kapcsolatos személyes adatkezelésben adatfeldolgozóként a Crane Kft. vesz részt, amelynek
székhelye: 1027 Budapest, Horvát utca 14-24.
nyilvántartó hatósága: Fővárosi Bíróság, mint cégbíróság
cégjegyzékszáma: 01-09-862008
adószáma: 13567257-2-41
telefonszáma: +36-1-236-5530
e-mail címe: info@crane.hu
A Hűségprogram keretében zajló adatkezelésben a Crane Kft. mellett az INTERTICKET Kft. is részt vesz adatfeldolgozóként, amelynek
székhelye: 1139 Budapest, Váci út 99.
nyilvántartó hatósága: Fővárosi Törvényszék Cégbírósága
cégjegyzékszáma: 01-09-736766
adószáma: 10384709-2-41
e-mail címe: online@interticket.hu
8. Az érintettek jogai
A GDPR illetve az Infotv. alapján az általunk kezelt személyes adatok érintettjei az 1. pontban megadott elérhetőségeinken keresztül velünk kapcsolatba lépve kérhetik, hogy tájékoztassuk őket személyes adataik kezeléséről, illetve kérhetik
a) az azokhoz való hozzáférést,
b) azok helyesbítését,
c) törlését, vagy
d) kezelésének korlátozását, emellett
e) tiltakozhatnak személyes adataik kezelése ellen.
A hozzájáruláson alapuló adatkezelés esetében az érintettek e hozzájárulásukat bármikor jogosultak visszavonni, ez azonban a visszavonást megelőző adatkezelés jogszerűségét nem érinti.
Tájékoztatjuk, hogy az e-mailben küldött tájékoztatáskérést csak akkor tekinthetjük hitelesnek, ha azt a felhasználó regisztrált e-mail-címéről küldik, ez azonban nem zárja ki, hogy a tájékoztatás megadása előtt a kérelmezőt más módon is beazonosítsuk.
A felhasználóink által rendelkezésre bocsátott és automatizált módon kezelt személyes adatokat az érintett kérésére tagolt, széles körben használt, géppel olvasható formátumban kötelesek vagyunk kiadni és/vagy azokat egy másik adatkezelő részére továbbítani (adathordozhatósághoz való jog).
Az adatkezelés és adatfeldolgozás során harmadik országba történő adattovábbítás kizárólag a GDPR szabályaival összhangban történik.
Személyes adatot harmadik személy számára nem adunk ki, kivéve, ha erre jogszabály, vagy hatóság kifejezett rendelkezése alapján kötelesek vagyunk.
9. Az adatkezelés felügyelete
Ha az általunk folytatott adatkezeléssel, illetve a „sütik” használatával kapcsolatban kérdése, észrevétele lenne, kérjük, mindenekelőtt velünk lépjen kapcsolatba a tájékoztatónk 1. pontjában szereplő elérhetőségeink valamelyikén.
Az adatkezelési tevékenységet a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli, amelynek elérhetőségei a következők:
a) Székhely: 1055 Budapest, Falk Miksa utca 9-11.
b) Levelezési cím: 1363 Budapest, Pf. 9.
c) Telefon: +36 (30) 683-5969
+36 (30) 549-6838
+36 (1) 391 1400
d) E-mail: ugyfelszolgalat@naih.hu
e) Weboldal: http://www.naih.hu
A személyes adatok kezelésével kapcsolatos jogsértés miatt az érintettek bírósághoz is fordulhatnak az Infotv. 22. §-a szerint.
10. A változás lehetősége
Adatkezelésünk megoldásai, körülményei időről-időre megváltozhatnak. Ezért fenntartjuk a jogot, hogy a jelen adatkezelési tájékoztatónkat bármikor módosítsuk. A módosításról weboldalunkon, illetve – érdemi változások esetén, a Hírlevélre feliratkozott felhasználóink, Hűségprogramunk résztvevői és a Baráti Kör tagjai számára – e-mailben adunk tájékoztatást.
Melléklet a Liszt Ferenc Kamarazenekar Alapítványa Adatkezelési Tájékoztatójához
Az Adatkezelési Tájékoztató 4. fejezetében ismertetettek szerint a rendszeres jegyvásárlók számára működtetett Hűségprogramban a marketing (közvetlen üzletszerzési) célú megkeresések személyre szabása és az érintett felhasználók számára történő kiküldése céljából végzett, profilalkotást is magába foglaló adatkezelést az adatkezelő a GDPR 6. cikkének (1) f) pontja alapján végzi. A GDPR hivatkozott rendelkezése szerint „a személyes adatok kezelése kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbiak egyike teljesül: […] f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé […].”
Az adatkezelő a fenti rendelkezés alapján elvégezte az adatkezeléssel érintett jogos érdekek mérlegelését (érdekmérlegelési teszt), és e körben a következő megállapításokat tette:
- Az adatkezelőnek, mint komolyzenei koncertek szervezőjének jogos érdeke fűződik ahhoz, hogy tevékenységéről, koncertjeiről, programjairól az érdeklődőket tájékoztassa, és körükben marketingtevékenységet végezhessen.
- Az érintetteknek jogos érdekük fűződik magánszférájuk védelméhez. Jogos érdekük fűződik továbbá ahhoz is, hogy információs önrendelkezésüket gyakorolhassák, amelynek részét képezi, hogy az általuk igényelt információkhoz hozzájuthassanak.
- A személyes adatok kezelése a GDPR-ban rögzített garanciarendszer érvényesülése mellett történik. Az érintettek az Adatkezelési Tájékoztatóban személyes adataik kezeléséről részletes tájékoztatást kaptak. Ezen túlmenően az érintetteknek lehetőségük van arra, hogy – ha az adatkezelést bármely okból terhesnek éreznék – azt a Hűségprogramból való kilépéssel vagy a GDPR szerinti tiltakozással bármikor, bármilyen feltétel és indoklás nélkül megszüntessék. Ilyen módon az adatkezelő személyes adataikat kizárólag addig kezelheti, ameddig ezt ők maguk saját szempontjukból hasznosnak, jónak látják.
- Az érintettek magánszféra védelméhez fűződő jogos érdeke az adatkezelés mellett is töretlenül érvényesül. Az adatkezelés biztosítja továbbá, hogy az érintettek a marketingcélú megkeresések révén számukra releváns, hasznos információkhoz jussanak.
Összességében az állapítható meg, hogy az érintettek oldalán nincsenek olyan érdekek, alapvető jogok és szabadságok, amelyek az adatkezelő az 1) pontban jelzett jogos érdekével szemben elsőbbséget élveznének. Mindezt alátámasztja a GDPR (47) preambulumbekezdésének utolsó mondata is, amely kifejezetten rögzíti, hogy „személyes adatok közvetlen üzletszerzési célú kezelése […] jogos érdeken alapulónak tekinthető”.