ADATKEZELÉSI TÁJÉKOZTATÓ
a paksimozi.hu weboldal használatával összefüggésben
1. Bevezetés
1.1. A jelen tájékoztató célja
A jelen Adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a HÁEMZÉ Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) tájékoztassa a paksimozi.hu weboldal (a továbbiakban: Weboldal) látogatóit és felhasználóit (a továbbiakban: Érintett) a személyes adataik kezelésének körülményeiről, a vonatkozó jogairól, valamint a jogérvényesítési lehetőségeiről.
1.2. Jogi háttér
A jelen Tájékoztató az alábbi jogszabályok rendelkezéseivel összhangban készült:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
- a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (a továbbiakban: Eker. tv.).
2. Az Adatkezelő adatai
| Megnevezés | Adat |
|---|---|
| Cégnév | HÁEMZÉ Korlátolt Felelősségű Társaság |
| Rövidített név | HÁEMZÉ Kft. |
| Székhely | 7030 Paks, Gagarin utca 2. |
| Cégjegyzékszám | 17-09-012274 |
| Adószám | 27327841-2-17 |
| Telefon | +36 30 086 4899 |
| paksimozi.cica@gmail.com | |
| Weboldal | https://paksimozi.hu |
Adatvédelmi tisztviselő (DPO): Az Adatkezelő – a GDPR 37. cikk (1) bekezdése alapján – nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelölt ki ilyet. Az adatkezeléssel kapcsolatos kérdéseket az Érintett közvetlenül a fenti elérhetőségeken jelezheti.
3. A kezelt adatok köre, az adatkezelés célja, jogalapja és időtartama
3.1. Jegyfoglalás (helyszíni fizetésre)
| A kezelt adatok | Vezeték- és keresztnév; e-mail cím; telefonszám; foglalás adatai (vetítés, ülőhely, ár, dátum) |
| Az adatkezelés célja | A jegyfoglalás teljesítése; foglalási visszaigazoló e-mail kiküldése; szükség esetén az Érintettel való kapcsolatfelvétel a foglalás kapcsán |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése |
| Az adatkezelés időtartama | Ha a foglalás nem kerül kiváltásra: a vetítést követő 1 évig (esetleges panaszkezelés érdekében). Ha kiváltásra kerül és számla készül: a Számv. tv. 169. § (2) bekezdése alapján 8 évig. |
3.2. Online jegyvásárlás (K&H bankkártyás fizetéssel)
| A kezelt adatok | Vezeték- és keresztnév; e-mail cím; telefonszám; vásárlás adatai (vetítés, ülőhely, ár, dátum); fizetési tranzakció azonosítója |
| Az adatkezelés célja | A jegyvásárlás teljesítése; fizetési visszaigazoló e-mail kiküldése; elektronikus számla kiállítása és megküldése; szükség esetén az Érintettel való kapcsolatfelvétel a vásárlás kapcsán |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése) és c) pontja (jogi kötelezettség teljesítése – számviteli) |
| Az adatkezelés időtartama | A Számv. tv. 169. § (2) bekezdése alapján 8 évig |
Megjegyzés a bankkártya-adatokhoz: Az Adatkezelő bankkártyaadatokhoz nem fér hozzá, azokat nem tárolja és nem kezeli. A kártyaadatok megadása közvetlenül a K&H Pénzforgalmi Szolgáltató Kft. biztonságos fizetési felületén történik.
3.3. Számlázás
| A kezelt adatok | Számlázási név és cím; az ügylethez tartozó adatok (jegyek, ár, dátum, számlaszám) |
| Az adatkezelés célja | Jogszabály szerinti számlakiállítás és bizonylat-megőrzés |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése (Számv. tv., ÁFA tv.) |
| Az adatkezelés időtartama | A Számv. tv. 169. § (2) bekezdése alapján 8 évig |
3.4. Panaszkezelés
| A kezelt adatok | A panasz megtételekor megadott adatok (név, elérhetőség, panasz tartalma, csatolmányok) |
| Az adatkezelés célja | A panasz kivizsgálása, megválaszolása; bizonyíthatóság |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. tv. 17/A. §) |
| Az adatkezelés időtartama | A panasz felvételétől számított 3 évig |
3.5. Sütik (cookie-k)
A Weboldal kizárólag technikailag szükséges sütiket használ. A sütik részletes leírását a Weboldalon elérhető Cookie tájékoztató tartalmazza.
| A kezelt adatok | Foglalási folyamatot azonosító süti; admin bejelentkezést azonosító süti; CSRF-védelmi technikai sütik |
| Az adatkezelés célja | A Weboldal alapvető működésének, biztonságos használatának biztosítása |
| Az adatkezelés jogalapja | A GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke (a Weboldal megfelelő működése); az Eker. tv. 13/A. § alapján külön hozzájárulás nem szükséges, mivel a sütik kizárólag a szolgáltatás nyújtásához szükségesek |
| Az adatkezelés időtartama | Munkamenet (session) végéig vagy legfeljebb 30 napig (sütitípustól függően) |
4. Az adatok forrása
Az Adatkezelő a személyes adatokat közvetlenül az Érintettől szerzi be: a foglalási / vásárlási űrlap kitöltésekor, illetve a panasz benyújtásakor. Az Adatkezelő nem gyűjt adatokat harmadik felektől az Érintettről.
5. Adattovábbítás, adatfeldolgozók
Az Adatkezelő a személyes adatokat az alábbi adatfeldolgozók (közreműködők) részére továbbítja a célok megvalósítása érdekében:
5.1. Fizetési szolgáltató — K&H Pénzforgalmi Szolgáltató Kft.
| Név | K&H Pénzforgalmi Szolgáltató Kft. |
| Székhely | 1095 Budapest, Lechner Ödön fasor 9. |
| Adatkezelési tájékoztató | https://www.khpos.hu |
| Továbbított adatok köre | Vevő neve, e-mail címe, telefonszáma, vásárolt jegy adatai, vásárlás összege |
| Az adattovábbítás célja | A bankkártyás fizetési tranzakció lebonyolítása, fizetési visszaigazolás, fizetési reklamáció kezelése |
Az Érintett a vásárlással kifejezetten tudomásul veszi, hogy a HÁEMZÉ Kft. (7030 Paks, Gagarin utca 2.) adatkezelő által a paksimozi.hu felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a K&H Pénzforgalmi Szolgáltató Kft. (1095 Budapest, Lechner Ödön fasor 9.) mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail cím, telefonszám, számlázási adatok, vásárlás adatai. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a K&H Pénzforgalmi Szolgáltató Kft. adatkezelési tájékoztatójában tekinthető meg.
5.2. Számlázási szolgáltató — Billingo
| Név | Billingo Technologies Zártkörűen Működő Részvénytársaság |
| Székhely | 1133 Budapest, Árbóc utca 6. |
| Adatkezelési tájékoztató | https://www.billingo.hu/adatkezelesi-tajekoztato |
| Továbbított adatok köre | A számlázáshoz szükséges adatok (név, számlázási cím, jegyár, vásárlás dátuma) |
| Az adattovábbítás célja | Elektronikus számla kiállítása és tárolása |
5.3. E-mail küldő szolgáltató — Amazon SES
| Név | Amazon Web Services EMEA SARL |
| Székhely | 38 Avenue John F. Kennedy, L-1855 Luxembourg |
| Adatkezelési tájékoztató | https://aws.amazon.com/privacy/ |
| Továbbított adatok köre | Címzett e-mail címe és neve, az e-mail tartalma (foglalási / fizetési visszaigazolás) |
| Az adattovábbítás célja | A foglalási / fizetési visszaigazoló e-mail kézbesítése |
5.4. Tárhelyszolgáltató — Vercel
| Név | Vercel Inc. |
| Székhely | 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Adatkezelési tájékoztató | https://vercel.com/legal/privacy-policy |
| Továbbított adatok köre | Műszaki naplóadatok, IP-cím, a Weboldalon megadott adatok az adatbázisba mentés céljából |
| Az adattovábbítás célja | A Weboldal és az adatbázis üzemeltetése |
5.5. Adattovábbítás harmadik országba
A K&H és a Billingo magyarországi székhelyű szolgáltatók, így az adattovábbítás az Európai Gazdasági Térségen belül történik. Az Amazon SES (AWS) és a Vercel esetében előfordulhat, hogy az adatok az Európai Unió területén kívülre (pl. az Egyesült Államokba) kerülnek. Ezekben az esetekben az adattovábbítás a GDPR V. fejezetével összhangban történik:
- AWS esetén az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) alapján;
- Vercel esetén az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses) és/vagy a Data Privacy Framework alapján.
5.6. Hatóságok részére történő adattovábbítás
Az Adatkezelő bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, adatvédelmi hatóság megkeresésére – a vonatkozó jogszabályok keretei között – jogosult és köteles adatot szolgáltatni.
6. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja az adatok védelmét, különös tekintettel:
- a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen;
- a véletlen megsemmisülés vagy sérülés ellen.
A Weboldal HTTPS-titkosítást használ. Az adatbázishoz csak a feladatuk ellátásához szükséges, korlátozott számú, betanított személy fér hozzá. A bankkártyaadatok az Adatkezelő rendszerébe soha nem kerülnek be; azokat a K&H Pénzforgalmi Szolgáltató Kft. PCI-DSS tanúsítvánnyal rendelkező rendszere kezeli.
7. Az Érintett jogai
A GDPR rendelkezései alapján az Érintettet az alábbi jogok illetik meg:
7.1. A tájékoztatáshoz való jog (GDPR 13–14. cikk)
Az Érintett jogosult arra, hogy az adatkezelésről átlátható, közérthető tájékoztatást kapjon. A jelen Tájékoztató ezt szolgálja.
7.2. A hozzáférés joga (GDPR 15. cikk)
Az Érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő milyen személyes adatait kezeli, és arról másolatot kérhet.
7.3. A helyesbítéshez való jog (GDPR 16. cikk)
Az Érintett kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését.
7.4. A törléshez való jog ("az elfeledtetéshez való jog") (GDPR 17. cikk)
Az Érintett kérheti adatainak törlését, feltéve, hogy a törlés feltételei fennállnak. A törlési jog nem gyakorolható azon adatok tekintetében, amelyek kezelését jogszabály (pl. a Számv. tv.) írja elő – ezeket a megőrzési idő lejártáig az Adatkezelő köteles megőrizni.
7.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az Érintett kérheti az adatkezelés korlátozását, pl. arra az időre, amíg az adatok pontosságát ellenőrzik.
7.6. Az adathordozhatósághoz való jog (GDPR 20. cikk)
Az Érintett jogosult arra, hogy az általa szolgáltatott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
7.7. A tiltakozáshoz való jog (GDPR 21. cikk)
Az Érintett tiltakozhat az olyan adatkezelés ellen, amely jogos érdeken alapul (pl. a sütik használata).
7.8. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő az adatok alapján nem hoz automatizált döntést és nem végez profilalkotást.
8. A jogok gyakorlásának módja
8.1. Hogyan kérheti az Érintett jogai gyakorlását
Az Érintett a jelen Tájékoztató 2. pontjában megjelölt elérhetőségek bármelyikén — különösen az alábbi e-mail címen — jelezheti igényét:
E-mail: paksimozi.cica@gmail.com
A kérelemben az Érintett pontosan jelölje meg, hogy mely jogát kívánja gyakorolni, és — szükség esetén — adjon meg az azonosításához elegendő adatot (pl. a foglaláshoz / vásárláshoz használt e-mail címet és a foglalás / vásárlás dátumát).
8.2. Válaszadási határidő
Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb 1 hónapon belül megválaszolja. Indokolt esetben — a kérelem összetettségére vagy a kérelmek nagy számára tekintettel — ez a határidő további 2 hónappal meghosszabbítható; erről az Adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Érintettet.
8.3. Költségek
Az Érintett joggyakorlása alapvetően díjmentes. Az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését, ha az nyilvánvalóan megalapozatlan vagy túlzó.
9. Jogorvoslati lehetőségek
9.1. Panasz az Adatkezelőhöz
Az Érintett panaszát első körben közvetlenül az Adatkezelőhöz juttathatja el a 2. pontban megjelölt elérhetőségeken.
9.2. Panasz a felügyeleti hatósághoz
Az Érintett a személyes adatai kezelésével kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
| Megnevezés | Adat |
|---|---|
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 1 391 1400 |
| Fax | +36 1 391 1410 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://www.naih.hu |
9.3. Bírósági jogorvoslat
Az Érintett jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A perre a lakóhelye szerinti törvényszék is illetékes.
10. A Tájékoztató módosítása
Az Adatkezelő a jelen Tájékoztatót egyoldalúan módosíthatja. A módosított Tájékoztató a Weboldalon való közzététellel lép hatályba. A jelentős, az Érintettek jogait érintő módosításokról az Adatkezelő a Weboldalon kiemelt módon értesíti az Érintetteket.
Hatályos: 2026.04.29-től
A jelen Adatkezelési tájékoztatót a HÁEMZÉ Kft. egyoldalúan módosíthatja, a változásokról a paksimozi.hu weboldalon értesíti az Érintetteket.