← Domov

FESZTIZ – Obvestilo o obdelavi podatkov

To je prevod iz vljudnosti. V pravnih vprašanjih je merodajna madžarska različica.

I. Upravljavec in kontaktni podatki

Upravljavec: FESZTIZ Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (FESZTIZ Kft.)

Sedež: 6635 Szegvár, Iskola utca 41., Madžarska

Davčna številka: 32911648-1-06

Zastopnik: Bence Lénárt-Karácsonyi, direktor

Kontaktni e-naslov (v zadevah varstva podatkov): info@fesztiz.hu

Ime aplikacije: FESZTIZ

To obvestilo velja za obiskovalsko aplikacijo FESZTIZ in za aplikacijo FESZTIZ za zaposlene.

II. Pojmi (sklici na GDPR)

Posameznik, na katerega se nanašajo osebni podatki: Registrirani uporabnik

aplikacije FESZTIZ.

Osebni podatek: Vsaka informacija, na podlagi katere je uporabnika mogoče

identificirati (npr. ime, e-naslov, telefonska številka, naslov).

Obdelava: Vsako dejanje, izvedeno na osebnih podatkih (zbiranje, hramba,

posredovanje, izbris).

Obdelovalec: Organizacija, ki obdeluje podatke po naročilu upravljavca

(npr. Barion, gostovanje strežnikov).

III. Obseg, namen, pravna podlaga in trajanje obdelave

Kategorija podatkov Namen obdelave Pravna podlaga (člen 6 GDPR) Rok hrambe

Registracijski podatki (polno ime, e-naslov, telefonska številka) identifikacija, registracija, zagotavljanje storitve, stik Izvajanje pogodbe – člen 6(1)(b) Do izbrisa računa, nato zaradi zakonske obveznosti 5 let

Podatki o finančnih transakcijah (znesek vstopnice, rezervacije ali naročila, identifikator transakcije Barion) izvedba plačilne transakcije, izdaja računov Zakonska obveznost – člen 6(1)(c) 8 let po zakonu o računovodstvu

Podatki za izdajo računa (naslov za račun, davčna številka) izdaja knjigovodske listine Zakonska obveznost – člen 6(1)(c) 8 let po zakonu o računovodstvu

Podatki o vstopnicah in rezervacijah (vrsta vstopnice, veljavnost, čas uporabe, vsebina rezervacije) izdaja vstopnice, vstop, izpolnitev rezervacije Izvajanje pogodbe – člen 6(1)(b) 8 let po računovodskih predpisih

Priljubljeno in dnevni program (priljubljeni festivali, dogodki, odri) priprava osebnega predloga programa, opomniki Izvajanje pogodbe – člen 6(1)(b) Do izbrisa računa

Prijatelji in nastavitve deljenja lokacije prostovoljno deljenje lokacije med prijatelji Privolitev – člen 6(1)(a) Do preklica privolitve oziroma izbrisa računa

Nastavitve obvestil (dovoljenje za potisna obvestila, prepoved) obveščanje, trženjska obvestila (če so dovoljena) Privolitev – člen 6(1)(a) Do preklica privolitve

IV. Posebna obdelava: podatki o lokaciji

Aplikacija FESZTIZ dostopa do podatkov o lokaciji naprave za naslednje namene:

prikaz festivalov, ki so najbližje uporabniku,

prikaz lastnega položaja na festivalskem zemljevidu,

če je uporabnik to vklopil: deljenje lokacije med prijatelji.

Ponudnik navaja, da:

ne vodimo zgodovine lokacij: shranjujemo izključno zadnji znani položaj, in

sicer le, če je uporabnik vklopil deljenje lokacije med prijatelji;

ta zapis se ob izklopu deljenja posodobi, ob izbrisu računa pa izbriše;

položaj je viden le tistim prijateljem, ki jim je uporabnik deljenje **izrecno

dovolil** – to preverja tudi strežnik, ne le vmesnik aplikacije;

podatkov o lokaciji ne posredujemo tretjim osebam in jih ne uporabljamo za

trženje;

aplikacija dostopa do podatkov o lokaciji izključno v ospredju, med uporabo.

Dovoljenje za lokacijo je prostovoljno in ga je mogoče kadar koli preklicati v nastavitvah naprave ali v aplikaciji. Takrat funkcije, odvisne od lokacije (bližnji festivali, deljenje lokacije), ne delujejo, preostanek aplikacije pa deluje.

V. Podatki, shranjeni v napravi (uporaba brez povezave)

Na festivalu je mobilno omrežje pogosto preobremenjeno, zato dva sklopa podatkov shranimo tudi v uporabnikovo lastno napravo, da ostaneta dosegljiva brez povezave: kupljene vstopnice in program dneva. Ti podatki se ne posredujejo posebej in se ob odjavi izbrišejo.

VI. Varnost podatkov in posredovanje podatkov

1. Obdelovalci in prejemniki

Partnerski ponudniki (stojnice, prizorišča, organizatorji): Pri običajnem

delovanju prejmejo le anonimizirane podatke, potrebne za izpolnitev. Osebnih podatkov ne prejmejo, razen pri obravnavi pritožb (glej spodaj).

Barion Payment Zrt.: Pri izvajanju plačilnih transakcij podatke o transakcijah

obdeluje kot samostojni upravljavec.

Billingo Zrt.: Pri izdaji uradnega računa nastopa kot obdelovalec.

Zunanji tehnični ponudniki (obdelovalci): gostovanje strežnikov,

infrastruktura v oblaku, potisna obvestila, zemljevidne storitve.

2. Posredovanje podatkov v primeru pritožbe („report“)

Ponudnik posreduje polno ime, e-naslov in telefonsko številko Uporabnika zadevni Restavraciji le v enem samem, natančno določenem primeru:

Namen posredovanja: preiskava pritožbe, vzpostavitev stika z uporabnikom, zagotovitev pravnega sredstva.

Pravna podlaga: Zakoniti interes upravljavca – člen 6(1)(f) GDPR (utemeljen interes za obravnavo pritožb in za preiskavo napak storitve). Zakoniti interes je podprt s presojo ravnovesja interesov.

3. Prenos podatkov v tujino

FESZTIZ Kft. osebnih podatkov ne prenaša izven EU.

VII. Pravice posameznika (Poglavje III GDPR)

Uporabnik lahko svoje pravice kadar koli uveljavlja na naslovu info@fesztiz.hu ali po pošti.

Pravica do dostopa (člen 15 GDPR): lahko zahteva informacije o svojih

osebnih podatkih.

Pravica do popravka (člen 16): lahko zahteva popravek netočnih podatkov.

Pravica do izbrisa (člen 17): lahko zahteva izbris svojih podatkov, če za

hrambo ni zakonskega razloga.

Pravica do omejitve (člen 18): lahko zahteva omejitev obdelave.

Pravica do prenosljivosti podatkov (člen 20): lahko zahteva izročitev

svojih podatkov v strojno berljivi obliki.

Pravica do ugovora (člen 21): lahko ugovarja obdelavi, ki temelji na

zakonitem interesu.

VIII. Pravna sredstva

1. Pritožba pri upravljavcu

E-naslov: info@fesztiz.hu

2. Pritožba pri nadzornem organu (NAIH)

Madžarski nacionalni organ za varstvo podatkov in svobodo obveščanja

Naslov: 1055 Budapest, Falk Miksa utca 9-11., Madžarska

Poštni naslov: 1363 Budapest, Pf. 9., Madžarska

E-naslov: ugyfelszolgalat@naih.hu

3. Sodni postopek

Uporabnik se lahko obrne na sodišče zaradi preveritve zakonitosti obdelave (člen 79 GDPR).