Zeneipari Klub 2.0 · adatvédelem
Ez a tájékoztató a Zeneipari Klub 2.0 weboldalán, regisztrációs és tagsági folyamataiban, fizetési felületén, kurzusaiban, közösségi terében, valamint a zenekar-, klub- és fesztiváladatbázisokhoz kapcsolódó személyes adatok kezelését ismerteti.
Adatkezelő neve: Román János
Jogállás: magánszemély.
Cím: 4400 Nyíregyháza, Semmelweis utca 13. 1. em. 3. aj.
Adószám: nincs.
E-mail: [email protected] (a tényleges klubügyfélszolgálati címmel ellenőrizendő)
Weboldal: https://zeneipariklub.hu
Adatvédelmi kérelem a fenti e-mail-címre küldhető; a válaszadás során szükség esetén a kérelmező személyazonosságának arányos ellenőrzését kérhetjük.
A tájékoztató érintheti a látogatókat, érdeklődőket, az ingyenes igényfelmérést kitöltőket, fizető előfizetőket, a Klub szakmai közösségében részt vevőket, valamint azokat a zenekari, helyszíni vagy fesztiválszereplőket, akiknek adatai a kapcsolati adatbázisban szerepelnek.
Az eltérő adatkezelési folyamatoknak eltérő jogalapja lehet. Az előfizetés teljesítéséhez szükséges adatkezelés nem egyenlő a hírlevelekre vagy marketingüzenetekre adott hozzájárulással.
Teljes bankkártyaszámot, CVC-kódot és bankkártya-hitelesítési adatokat a Klub nem kezel saját adatbázisában; azokat a fizetési szolgáltató saját biztonságos felületén dolgozza fel. A kapcsolódó tranzakciós adatok és a kártya korlátozott megjelenítési adatai (például az utolsó négy számjegy) ettől függetlenül láthatóvá válhatnak a jogosult adminisztrátor számára.
Különleges személyes adatok megadását a Klub nem kéri. Egészségügyi, politikai, vallási vagy más érzékeny adatot kérjük, ne tegyenek közzé a nyilvános vagy közösségi mezőkben.
| Adatkezelés célja | Jellemző jogalap | Érintett adatok |
|---|---|---|
| Regisztráció, tagság, kurzus- és közösségi hozzáférés biztosítása | GDPR 6. cikk (1) b) – szerződés teljesítése / szerződéskötést megelőző lépések | Név, e-mail, fiók-, jogosultsági és használati adatok |
| Előfizetés, fizetés és megújulás kezelése | GDPR 6. cikk (1) b); kötelező bizonylatolásnál 6. cikk (1) c) | Fizetési státusz, azonosítók, számlázási adatok |
| Könyvelési és adójogi kötelezettségek teljesítése | GDPR 6. cikk (1) c) – jogi kötelezettség | Bizonylatok és törvényileg előírt nyilvántartások |
| Ügyfélszolgálat, panaszok, hozzáférési visszaélések és jogosultsági hibák kezelése | GDPR 6. cikk (1) b), c) vagy f), az adott ügy természetétől függően | Levelezés, hiba- és hozzáférési naplók |
| Önkéntes szakmai profil, közösségi bejegyzés és a felhasználó által közzétett kapcsolat | GDPR 6. cikk (1) b), illetve ahol szükséges 6. cikk (1) a) | Profil, poszt, kapcsolati adatok |
| Nyilvános szakmai forrásokból származó kapcsolati lista pontosítása és működtetése | GDPR 6. cikk (1) f) – jogos érdek, előzetes érdekmérlegeléssel, vagy más megfelelő jogalap | Szakmai elérhetőségek, forrásadatok |
| Marketingüzenet, hírlevél, reklámcélú automatizmus | GDPR 6. cikk (1) a) – külön, önkéntes hozzájárulás, amikor ezt jogszabály megköveteli | Kapcsolati adatok, marketinghozzájárulás és preferenciák |
| Nem feltétlenül szükséges analitika és hirdetési pixelek | GDPR 6. cikk (1) a), illetve az elektronikus hírközlési/süti szabályok szerinti előzetes hozzájárulás | Süti és mérési azonosítók, események |
| Korábbi tiltások tiszteletben tartása és jogellenes újramegkeresés elkerülése | GDPR 6. cikk (1) c) vagy f), az adott folyamat és jogi kötelezettség szerint | Minimális tiltási azonosító, időpont, csatorna |
Jogos érdek: a Klub információbiztonságának megőrzése, visszaélések megelőzése, szakmai kapcsolati adatok pontosságának biztosítása és jogviták kezelése. Az érintett tiltakozási joga és az érdekmérlegelés eredménye minden esetben irányadó.
A zenekari, klub- és fesztiváladatbázisok adatai érkezhetnek az érintettektől, tagsági beküldésből, az érintett szervezet nyilvánosan közzétett szakmai csatornáiból, valamint a jogszerűen feldolgozható külső adatforrásokból. A nyilvánosság nem teszi a természetes személyek adatait korlátlanul felhasználhatóvá.
A szakmai elérhetőségek a Klub keresőjében a tényleges hozzáférési beállítások szerint lehetnek láthatók. Az adatbázis nyilvános vagy fizető tagokra korlátozott jellegét az egyes nézeteknél egyértelműen jelezzük. A személyes adatok helyesbítését, indokolt esetben eltávolítását kérni lehet az adatkezelőnél.
Ha egy érintett személyes adata nem közvetlenül tőle származik, a GDPR 14. cikke szerinti tájékoztatási kötelezettséget az alkalmazandó feltételek szerint teljesítjük.
A Klub a GoHighLevel / LeadConnector / MarketingHero ökoszisztéma és a Stripe fizetési infrastruktúra segítségével kezelheti a regisztrációt, az ismétlődő díjfizetést és a tagsági jogosultságot. A fizetés sikerességét a rendszerben hitelesen feldolgozott fizetési / előfizetési állapot alapján értékeljük; egy puszta böngészős visszairányítás önmagában nem bizonyít sikeres fizetést.
A Stripe vagy más fizetési szereplő egyes adatkezelésekben önálló adatkezelőként járhat el. A szolgáltató szerepét és tájékoztatóját a tényleges fizetési folyamat szerint kell ellenőrizni.
A fiók létrehozása, az ÁSZF elfogadása vagy a díjfizetés önmagában nem jelent hozzájárulást reklámüzenetekhez. Marketingcélú e-mailt, SMS-t vagy más elektronikus megkeresést csak megfelelő jogalap és az adott csatorna szabályai szerint küldünk.
A marketinghozzájárulás bármikor, indokolás nélkül visszavonható; a leiratkozást és a kommunikációs tiltást a kapcsolódó rendszerekben érvényesíteni kell. A korábban tiltást kérő személyekre nem indítható automatikusan új marketingworkflow a tiltás feloldására. A tiltáshoz szükséges minimális azonosítót a későbbi jogosulatlan megkeresés elkerülésére indokolt ideig tárolhatjuk.
Az előfizetés teljesítéséhez kapcsolódó szükséges tranzakciós és fiókbiztonsági értesítés eltér a reklámüzenetektől, de ezekben sem helyezünk el a szükségtelen marketingcélú tartalmat.
A használt funkcióktól függően személyes adatok az alábbi szolgáltatókhoz kerülhetnek:
Az egyes szolgáltatók lehetnek adatfeldolgozók vagy önálló adatkezelők. Az alkalmazott szerepek, alvállalkozók, szerződéses garanciák és adattovábbítások a tényleges szolgáltatási beállítások alapján pontosítandók.
Egyes felhő- és fizetési szolgáltatók az Európai Gazdasági Térségen kívül is feldolgozhatnak adatot. Ilyen adattovábbítás esetén az alkalmazandó GDPR V. fejezeti jogalapot és garanciát – például megfelelőségi határozatot, EU–USA adatvédelmi keretet megfelelő résztvevőnél, vagy általános szerződési feltételeket és szükséges kiegészítő intézkedéseket – az adott szolgáltatóra ténylegesen ellenőrizni kell.
[KÖZZÉTÉTEL ELŐTT KÖTELEZŐ: a tényleges szolgáltatók és adattovábbítási garanciák konkrét ellenőrzése, szükség szerint kapcsolódó hivatkozások].
| Adatkör | Megőrzési elv |
|---|---|
| Aktív tagsági fiók és jogosultság | A tagsági jogviszony fennállásáig; megszűnése után csak a szükséges, megfelelő jogalappal igazolt ideig. |
| Előfizetés, számlázás és könyvelési bizonylatok | A mindenkor alkalmazandó számviteli és adójogi megőrzési kötelezettségig; a számviteli bizonylatoknál tipikusan legalább 8 év, ha ez az adott bizonylatra irányadó. |
| Ügyfélszolgálati és panaszkezelési adatok | A panaszkezelési jogszabályok, esetleges jogviták és elévülési igények szerinti időtartamig. |
| Érdeklődői adatok tagság nélkül | A hozzájárulás visszavonásáig vagy a ténylegesen megállapított célhoz szükséges időig; a korábbi általános „12 hónap” csak akkor alkalmazható, ha a rendszer ténylegesen így van beállítva. |
| Marketing-hozzájárulások és kommunikációs tiltások | A hozzájárulás igazolásához, illetve a tiltás tiszteletben tartásához szükséges ideig, adattakarékosan. |
| Technikai naplók és sütik | A konkrét rendszer biztonsági / működési céljaihoz szabott, dokumentált határidőig. |
A tényleges törlési és archiválási beállításokat minden érintett CRM, fizetési, levelezési és fájltárolási rendszerben össze kell hangolni. A törlési kérelem nem írja felül a kötelező jogszabályi megőrzést.
A weboldal a működéséhez szükséges technikai sütiket és – kizárólag megfelelő hozzájárulás esetén – analitikai vagy marketingcélú sütiket, pixeleket, mérési technológiákat alkalmazhat.
A nem feltétlenül szükséges sütiket a hozzájárulás előtt nem szabad aktiválni. A beállításokat a látogatónak később is módosítania kell tudni. [A TÉNYLEGES SÜTILISTA ÉS COOKIE-BEÁLLÍTÁSI HIVATKOZÁS PÓTOLANDÓ].
A regisztrációk, fizetések, hozzáférések és megkeresések feldolgozása során technikai címkézés és szabályalapú automatizálás történhet, például aktív / lejárt tagság vagy kommunikációs tiltás alapján.
Nem tervezünk olyan kizárólag automatizált, a GDPR 22. cikke szerinti joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt, amelyet külön jogalap és szükséges tájékoztatás nélkül alkalmaznánk. [A TÉNYLEGES WORKFLOW-K ÉS AUTOMATIZMUSOK ALAPJÁN ELLENŐRIZENDŐ].
A szerződéshez szükséges mezők – jellemzően név, e-mail, valamint a fizetés és számlázás indokolt adatai – hiányában a regisztráció, a fizetés vagy a hozzáférés nem feltétlenül biztosítható. A telefonszám csak akkor kötelező, ha annak konkrét szükségessége a regisztrációs felületen egyértelműen fel van tüntetve. A marketinghozzájárulás megadása önkéntes, és nem lehet feltétele a tagság megvásárlásának.
A GDPR-ban meghatározott feltételek szerint kérhető:
Az adatvédelmi kérelmekre a GDPR szerinti határidők és feltételek alapján válaszolunk; főszabály szerint egy hónapon belül, a jogszerűen lehetséges hosszabbítással.
Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Az érintett a jogainak megsértése esetén a jogszabályban meghatározott bírósághoz is fordulhat.
Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére, beleértve a jogosultságkezelést, a fiókok biztonságát, a hozzáférések korlátozását és az adatfeldolgozói kapcsolatok ellenőrzését.
A tagsági adatbázisok és az adminisztrációs rendszerek nem használhatók jogosulatlan adatlekérdezésre vagy tömeges adatkimentésre.
Az adatkezelési folyamatok, technológiák és jogi követelmények változása esetén a tájékoztatót frissíthetjük. Az aktuális változat: zeneipariklub.hu/adatkezeles.
A lényeges adatkezelési változásokról a szükséges módon, előzetesen tájékoztatjuk az érintetteket. Új, hozzájárulást igénylő célhoz külön hozzájárulásra lehet szükség.
Az adataidat a Zeneipari Klub működtetéséhez, a választott tagság teljesítéséhez és a jogszabályi kötelezettségekhez szükséges mértékben kezeljük. A marketingüzenetek külön szabályok szerint küldhetők, és a tiltásokat tiszteletben tartjuk. A Klub nem értékesíti a tagok személyes adatait.