1. Az adatkezelő és elérhetőségei
Az adatkezelőként megadott név: Hestivelle. Adatvédelmi kérdés, érintetti kérelem vagy tiltakozás az alábbi elérhetőségeken nyújtható be.
- Adatkezelőként megadott név
- Hestivelle
- Kapcsolattartási cím
- 1138 Budapest, Váci út 117–119., E épület, 3. emelet, 312. iroda, Magyarország
- [email protected]
- Telefon
- +361749863
- Weboldal
- hestivelle.pro
2. A kezelt adatok és forrásuk
Az adatokat főszabály szerint közvetlenül az érintettől vagy az őt képviselő szervezeti kapcsolattartótól kapjuk. Kérjük, a szabad szöveges mezőben ne adjon meg a rendezvényigény megértéséhez nem szükséges különleges vagy más személyre vonatkozó adatot.
- Ajánlatkérő űrlap: név, cégnév, telefonszám, az esemény típusa, továbbá a megjegyzésben önkéntesen megadott információ.
- Kapcsolattartás: a megkeresés tartalma, az egyeztetés során használt e-mail-cím vagy telefonszám, az üzenetek és az érintett által átadott dokumentumok.
- Szerződés: a rendezvény helyszínéhez, időpontjához, létszámához, kapcsolattartóihoz, számlázásához és az elfogadott szolgáltatásokhoz szükséges, az egyeztetés során megadott adatok.
- Fogyasztói panasz: a panaszos azonosító és kapcsolattartási adatai, a panasz tartalma, az azt alátámasztó iratok, a jegyzőkönyv és a válasz.
- Technikai biztonság: a formaküldéskor létrejövő HESTIVELLESESSID munkamenet-azonosító és a legutóbbi küldési kísérletek időpontjai a túl gyakori vagy visszaélésszerű beküldések korlátozásához.
- Sütiválasztás: a böngésző helyi tárhelyén a hestivelle_consent_v1 kulcs alatt a választás verziója és kategóriái, valamint az updatedAt és expiresAt időpontok. A jelenlegi weboldalkód ezt a helyi bejegyzést nem továbbítja a Hestivelle részére.
3. Ajánlatkérés és kapcsolattartás
Ha az ajánlatkérő természetes személyként saját lehetséges szerződéséről érdeklődik, az adatkezelés célja a kérésére történő, szerződéskötést megelőző lépések megtétele; jogalapja az (EU) 2016/679 rendelet (GDPR) 6. cikk (1) bekezdés b) pontja.
Ha az érintett egy cég, intézmény vagy más szervezet kapcsolattartójaként jár el, a kapcsolattartói adatok kezelése a Hestivelle és az adott szervezet rendezvénnyel kapcsolatos kommunikációjához fűződő jogos érdekén alapul a GDPR 6. cikk (1) bekezdés f) pontja szerint. Az érintett e kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.
A név, cégnév, telefonszám és eseménytípus az űrlap elküldéséhez szükséges, mert nélkülük a megkeresés nem azonosítható és érdemben nem egyeztethető. A megjegyzés önkéntes. Az Adatvédelmi tájékoztató elolvasásának visszaigazolása nem az ajánlatkérés adatkezelési jogalapja és nem marketinghozzájárulás.
4. További célok és jogalapok
- Szerződés létrehozása és teljesítése: természetes személy szerződő fél esetén a GDPR 6. cikk (1) bekezdés b) pontja; szervezeti kapcsolattartó esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
- Kötelező számviteli nyilvántartás, fogyasztói panaszkezelés és hatósági megkeresés: a Hestivelle-re vonatkozó jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.
- Jogi igény előterjesztése, érvényesítése és védelme: a Hestivelle jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint, az érintett jogainak mérlegelése mellett.
- A formaküldés visszaélésszerű ismétlésének korlátozása és a weboldal biztonsága: a biztonságos működéshez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja szerint.
- Nem szükséges analitikai vagy marketingtechnológia: csak előzetes, önkéntes, konkrét és visszavonható hozzájárulással a GDPR 6. cikk (1) bekezdés a) pontja alapján. A weboldal jelenlegi kiadásában ilyen mérési vagy hirdetési címke nincs aktiválva.
5. Megőrzési idők
Ha hatósági vagy bírósági eljárás indul, az ahhoz szükséges adat az eljárás jogerős lezárásáig kezelhető. A hozzájárulás visszavonása a jövőbeli adatkezelést szünteti meg; más jogalap hiányában a hozzájáruláshoz kötött adatot törölni kell.
- Szerződéshez nem vezető ajánlatkérés: az operatív ügyintézési másolatot a megkeresés lezárásakor töröljük; a jogi igényhez szükséges levelezés a lezárástól számított általános ötéves elévülési idő végéig őrizhető meg.
- Szerződéses dokumentum és kapcsolattartás: a szerződés teljesítésétől vagy megszűnésétől számított öt évig, ha jogi igény miatt szükséges. A számviteli bizonylatot és az azt alátámasztó, a könyvelési feljegyzésekre hivatkozással visszakereshető iratot a számviteli törvény szerinti nyolc évig kell megőrizni.
- Fogyasztói panasz: a panaszról felvett jegyzőkönyv és a válasz másolata a fogyasztóvédelmi törvény alapján három évig őrzendő.
- HESTIVELLESESSID: munkamenet-süti, a böngészési munkamenet végéig. A visszaélés-megelőzési időbélyegek tízperces ablakban korlátozzák a küldést; az elavult időbélyegeket a következő ellenőrzés eltávolítja, a munkamenet lezárásával pedig a böngésző süti lejár.
- hestivelle_consent_v1: a mentéskor beállított expiresAt érték alapján pontosan 180 napos lejárattal. A 180 nap letelte után a lejárt vagy régi bejegyzés törlődik, és a hozzájárulási sáv ismét megjelenik. A látogató korábban is módosíthatja vagy törölheti a választást.
6. Címzettek, adatfeldolgozók és adattovábbítás
Az adatokhoz a Hestivelle azon közreműködői férhetnek hozzá, akiknek ez az ajánlatkérés vagy a szerződés kezelése érdekében szükséges. Címzetti kategória lehet a tárhely- és informatikai szolgáltató, a levelezési szolgáltató, továbbá egy konkrét rendezvény teljesítésében részt vevő helyszín vagy szakmai közreműködő, de csak a feladatához szükséges adatkörben. Jogszabályi kötelezettség alapján bíróság vagy hatóság is címzett lehet.
Az Európai Gazdasági Térségen kívüli adattovábbítás csak a GDPR V. fejezete szerinti jogalappal és garanciával, például megfelelőségi határozat vagy megfelelő szerződéses garancia mellett történhet. Az érintett kérheti az adott továbbítás garanciájáról szóló tájékoztatást.
A jelenlegi weboldalkiadás nem tartalmaz GA4-, Google Ads-, Google Tag Manager- vagy remarketingcímkét, ezért a weboldal saját kódja nem továbbít analitikai vagy marketingadatot a Google részére. Ilyen szolgáltatás csak a megfelelő előzetes hozzájárulás, az éles szolgáltatói adatok rögzítése és e tájékoztató frissítése után kapcsolható be.
7. Consent Mode v2 és Google-szolgáltatások
A weboldal jelenleg a Google Consent Mode v2 állapotlogikáját és a látogatói választófelületet készíti elő, mérési vagy hirdetési Google-címkék nélkül. Alapállapotban az ad_storage, analytics_storage, ad_user_data és ad_personalization értéke denied. A beállítás csak a látogató kifejezett választásának megfelelően frissülhet.
A Consent Mode állapot beállítása önmagában nem jelent Google Analytics-, Google Ads- vagy remarketingmérést. Ha később ilyen címkét kapcsolunk be, az csak a megfelelő kategória előzetes engedélyezése után működhet, és a tájékoztatót előzetesen ki kell egészíteni az alkalmazott szolgáltatással, adatkörrel, tárolási idővel és továbbítási információval.
8. Automatizált döntéshozatal
A jelenlegi weboldal az ajánlatkérési adatok alapján nem hoz kizárólag automatizált, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést, és nem végez ilyen profilalkotást.
9. Az érintett jogai
Az alkalmazandó feltételek szerint az érintett hozzáférést kérhet személyes adataihoz, kérheti a pontatlan adat helyesbítését, az adat törlését vagy kezelésének korlátozását, továbbá a GDPR-ban meghatározott esetben élhet az adathordozhatósághoz való jogával. Jogos érdeken alapuló kezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Hozzájárulását bármikor, a jövőre nézve visszavonhatja.
A Hestivelle a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül intézi. A kérelem összetettsége vagy a kérelmek száma indokolhat legfeljebb további két hónapos hosszabbítást; erről és az okokról az első hónapon belül tájékoztatást adunk. Ha kétség merül fel a kérelmező személyazonosságával kapcsolatban, a személyes adatok védelméhez észszerű kiegészítő adat kérhető.
10. Kérelem, panasz és jogorvoslat
Kérelmét a [email protected] e-mail-címre vagy a 1138 Budapest, Váci út 117–119., E épület, 3. emelet, 312. iroda, Magyarország kapcsolattartási címre küldheti.
Ha úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt tehet a felügyeleti hatóságnál — Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) —, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Bírósági jogorvoslatot is igénybe vehet.
11. Adatbiztonság és változások
A Hestivelle a kockázathoz igazodó technikai és szervezési intézkedésekkel védi a személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását. Hozzáférést csak a feladathoz szükséges körben adunk, és a már nem szükséges adatot töröljük vagy anonimizáljuk.
A tájékoztatót módosítani kell, ha az adatkezelési cél, az alkalmazott szolgáltató, a technikai megoldás vagy a jogi környezet érdemben változik. A mindenkor közzétett változatnak az aktuális weboldalműködést kell leírnia.