Adatvédelmi nyilatkozat

Személyes adataid védelme különösen fontos számunkra. Adataidat kizárólag a törvényi rendelkezések (GDPR, DSG 2018, TKG 2021) alapján kezeljük. Ebben az adatvédelmi nyilatkozatban tájékoztatunk a weboldalunk és jegyvásárlási rendszerünk keretében történő adatkezelés legfontosabb aspektusairól.

1. Adatkezelő

Thomas Mayer Events – Dipl.-Ing. Thomas Mayer
Wiener Gasse 5, 2460 Bruck an der Leitha, Österreich
E-mail: office@kulturon.at, Telefon: +43 664 8370482

Adatvédelmi kérdéseidet kérjük, küldd a következő címre: office@kulturon.at

2. Tárhely és szerver naplófájlok

Weboldalunkat az ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Németország) tárhelyszolgáltató üzemelteti. A szerverek Németországban (EU) találhatók. A weboldal felkeresésekor a következő adatok automatikusan tárolódnak a szerver naplófájljaiban: IP-cím, hozzáférés dátuma és időpontja, felkeresett oldal, átvitt adatmennyiség, böngésző típusa és verziója, operációs rendszer, hivatkozó URL.

Cél: a weboldal technikai működése, biztonsága és stabilitása, hibaelemzés. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos működéshez). Tárolási idő: A naplófájlokat legkésőbb 14 nap után töröljük, kivéve, ha biztonsági incidens tisztázásához szükségesek. A tárhelyszolgáltatóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés van érvényben.

Interfészek szoftverek és MI-ügynökök számára (API, MCP)

Nyilvános interfészeket biztosítunk, amelyeken keresztül szoftverek és MI-asszisztensek rendezvényeket kereshetnek és vásárlást készíthetnek elő (/llms.txt, ügynök-API, MCP-szerver). A szervezők és csapatunk ezenfelül személyes hozzáférési kulcsokkal (alkalmazásjelszavak) vagy OAuth-engedélyezéssel is szerkeszthetnek tartalmakat. Minden hozzáférési kulccsal vagy engedélyezéssel történő hívásnál, valamint minden MCP-eszköz hívásánál naplózzuk: az időpontot, a felhasználói fiókot és a kulcs vagy engedélyezés nevét, a meghívott funkciót, az eredmény státuszát és az időtartamot. Az IP-címet csak visszafejthetetlen hash-értékként tároljuk. Cél: biztonság, visszaélések felismerése és a módosítások nyomon követhetősége. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Megőrzési idő: 180 nap, ezt követően automatikus törlés. A hozzáférési kulcsok és engedélyezések bármikor visszavonhatók.

Pénztár-link MI-ügynökök számára: Ha egy ügynök jegyvásárlást készít elő, a kiválasztott jegyeket legfeljebb 30 percre lefoglaljuk, és létrehozunk egy linket, amellyel Ön maga fejezi be a vásárlást a böngészőben. Ha az ügynök e-mail-címet is átad, azt a foglalással együtt legfeljebb 30 percig tároljuk a pénztár előzetes kitöltéséhez, majd töröljük. Az ügynökök nem indíthatnak fizetést és nem továbbíthatnak fizetési adatokat. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések).

3. Sütik és helyi tárolás

Technikailag szükséges sütiket és tárolási mechanizmusokat használunk, amelyekhez nem szükséges hozzájárulás (TKG 2021 165. § (3) bek.). Kizárólag hozzájárulásoddal használunk ezen felül sütiket és hasonló technológiákat statisztikai és marketingcélokra (lásd lent: „Hozzájárulás-kezelés”):

Név	Cél	Tárolási idő
Nyelvi süti (kt_lang)	Tárolja a kiválasztott nyelvedet (német, angol, magyar, szlovák).	12 hónap
Kosár (localStorage)	Helyileg tárolja a kiválasztott jegyeket a böngésződben, amíg be nem fejezed a vásárlást vagy ki nem üríted a kosarat. Ezek az adatok nem kerülnek hozzánk továbbításra, mielőtt elküldöd a megrendelést.	amíg te nem törlöd
Munkamenet-/bejelentkezési sütik	Csak a fiókodba való bejelentkezéskor: a munkamenet fenntartása és a támadások elleni védelem (CSRF).	Munkamenet, illetve 14 napig („maradj bejelentkezve”)
Statisztikai leiratkozás (localStorage kt_an_optout)	Csak ha a leiratkozási oldalon tiltakozik az elérésmérés ellen: megjegyzi tiltakozását ebben a böngészőben. Nem kerül továbbításra hozzánk.	amíg Ön nem törli
Hozzájárulás (kulturon_consent)	Tárolja a cookie-sávban hozott döntésedet (verzió, engedélyezett kategóriák, időpont), hogy ne kérdezzünk meg minden látogatáskor újra.	12 hónap

Statisztikai és marketing sütiket csak akkor állítunk be, harmadik felek szkriptjeit csak akkor töltjük be, ha a cookie-sávban hozzájárultál. Hozzájárulásodat bármikor módosíthatod vagy visszavonhatod az oldal alján található „Cookie-beállítások” linken.

Elérésmérés sütik nélkül

Annak érdekében, hogy megértsük, mely tartalmak és események iránt van érdeklődés, és mennyire jól működik a jegyvásárlás és a promóciós ajánlatok, saját, süti nélküli elérésmérést üzemeltetünk a szerverünkön – harmadik fél szolgáltatók nélkül és harmadik feleknek történő továbbítás nélkül. Oldalbetöltéskor egy kis szkript a következő adatokat küldi a szerverünkre: a meglátogatott oldal (keresési paraméterek nélkül, kivéve a „utm_*” kampányazonosítókat), az oldal típusa és a megjelenített esemény, nyelv, hivatkozó oldal (csak domain és útvonal), képernyőszélesség (méretkategóriaként), a böngésző időzónája, betöltési idő, aktív tartózkodási idő és görgetési mélység, valamint olyan interakciók, mint a jegyválasztó, a kosár és a pénztár megnyitása, keresőkifejezések (e-mail-címek és hosszabb számsorok nélkül), szűrők, megosztás, hírlevél-feliratkozás és külső linkekre való kattintás.

Nincs felismerés napokon át: Egy látogatás oldalmegtekintéseinek összevonásához az IP-címből, a böngészőazonosítóból (User-Agent) és a domainünkből egy naponta újonnan generált véletlen értékkel együtt rövidített hash-értéket képezünk. A véletlen értéket minden nap éjfélkor elvetjük; ezt követően a hash senkihez sem rendelhető hozzá. Sem az IP-címet, sem a teljes böngészőazonosítót nem tároljuk – csak a hash-t, az eszköztípusra, böngészőre és operációs rendszerre vonatkozó durva adatokat, valamint a böngésző időzónájából származtatott országot (IP-alapú helymeghatározás nélkül). Ehhez az Ön eszközén semmit sem tárolunk és semmit sem olvasunk ki.

Vásárlás hozzárendelése: Ha leadja rendelését, a rendeléssel együtt tároljuk látogatásának eredetét (pl. „Hírlevél”, „Keresőmotor”, „MI-asszisztens”, kampány, belépési oldal), és a látogatást vásárlásként jelöljük a rendelési összeggel. Ez az eredetadat a rendelés része, és annak megőrzési idejére vonatkozik.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az elérésmérés, a hibaelemzés, valamint ajánlataink és promóciós csomagjaink hatékonysága tekintetében). Mivel az Ön végberendezésén semmit sem tárolunk és semmit sem olvasunk ki, a TKG 2021 165. § (3) bekezdése szerinti hozzájárulás nem szükséges. Megőrzési idő: az egyes oldalmegtekintéseket és látogatásokat 90 nap után töröljük; ezt követően csak névtelen napi összesítések (pl. látogatók száma oldalanként, forrásonként vagy országonként) maradnak meg. Kivételek: munkatársaink és a szervezők fiókjait nem számoljuk. Ha böngészője „Do Not Track” vagy „Global Privacy Control” jelzést küld, nem történik mérés.

Tiltakozás (leiratkozás): Bármikor tiltakozhat a mérés ellen. A statisztikai leiratkozás oldalon beállíthat egy bejegyzést böngészője helyi tárolójában („kt_an_optout”), amely ebben a böngészőben kikapcsolja a mérést; ugyanazzal a gombbal újra bekapcsolhatja.

Hozzájárulás-kezelés (cookie-sáv)

Első látogatáskor egy sávban megkérdezzük, engedélyezed-e a Statisztika és/vagy Marketing kategóriájú sütiket és technológiákat („Összes elfogadása”, „Csak a szükségesek” vagy választás a „Beállítások” alatt). Hozzájárulásod előtt semmilyen szkript nem töltődik be a Google-tól vagy a Metától, és nem továbbítunk adatot ezeknek a szolgáltatóknak. Döntésedet 12 hónapig a „kulturon_consent” sütiben tároljuk; ha az alkalmazott szolgáltatások változnak, újra megkérdezünk. Minden oldal alján a „Cookie-beállítások” linken hozzájárulásodat bármikor, a jövőre nézve módosíthatod vagy visszavonhatod; visszavonáskor töröljük az érintett szolgáltatások sütijeit a böngésződben. A munkatársi fiókok, az ügyfélterület („Konto”), a pénztár és a beléptető alkalmazás adatai soha nem kerülnek ezekhez a szolgáltatásokhoz. Az alábbi szolgáltatások jogalapja: hozzájárulásod (GDPR 6. cikk (1) a), TKG 2021 165. § (3)); maga a döntés tárolása: TKG 2021 165. § (3) (feltétlenül szükséges) és GDPR 6. cikk (1) c) (a hozzájárulás igazolása).

Google Analytics 4 (Statisztika kategória)

Hozzájárulásoddal a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország, „Google”) Google Analytics 4 szolgáltatását használjuk weboldalunk használatának megértésére. Feldolgozott adatok: megtekintett oldalak (keresési paraméterek nélkül, kivéve a kampányazonosítókat), oldalcím, nyelv, hivatkozó oldal, eszköz, böngésző, képernyőméret, hozzávetőleges tartózkodási hely (az IP-címből; a Google az EU-ban lévő felhasználók IP-címét nem tárolja), valamint események, például események és termékek megtekintése, keresés, kosár, pénztár és vásárlás (rendelésszám, összeg, adók, megvásárolt jegyek/termékek – nevek, e-mail-címek vagy fizetési adatok nélkül). Sütik: „_ga” és „_ga_<ID>” (legfeljebb 2 év). A Google Signals és a hirdetési funkciók csak akkor aktívak, ha a marketinghez is hozzájárultál. A Google adatfeldolgozóként jár el; az USA-ba történő továbbítás lehetséges (a Google LLC az EU–USA adatvédelmi keretrendszer szerint tanúsított, emellett általános szerződési feltételek). Tárolási idő a Google Analyticsben: 14 hónap. További információ: a Google adatvédelmi irányelvei.

Meta Pixel (Marketing kategória)

Hozzájárulásoddal a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország, „Meta”) Meta Pixel szolgáltatását használjuk, hogy mérjük hirdetéseink hatását a Facebookon és az Instagramon, és megfelelő célcsoportokat alakítsunk ki. Továbbított adatok: megtekintett oldalak, események (esemény vagy termék megtekintése, keresés, kosár, pénztár, vásárlás rendelésszámmal, összeggel és tételekkel, regisztráció, hírlevél-feliratkozás, érdeklődések), böngésző- és eszközadatok, valamint IP-címed. Sütik: „_fbp” (90 nap), „_fbc” (90 nap, csak Meta-hirdetésre kattintás után). A pixelen keresztüli gyűjtésért és továbbításért a Metával közösen felelünk (GDPR 26. cikk, megállapodás a Metával); a további feldolgozásért kizárólag a Meta felel. Az USA-ba történő továbbítás lehetséges (a Meta Platforms Inc. az EU–USA adatvédelmi keretrendszer szerint tanúsított). További információ: a Meta adatvédelmi szabályzata.

4. Jegyvásárlás, megrendelés és számlázási adatok

A jegyvásárlás lebonyolításához a következő adatokat kezeljük: vezetéknév és keresztnév, e-mail cím, opcionálisan telefonszám, számlázási cím, megrendelt jegyek (esemény, kategória, ülőhely), ár, fizetési mód és fizetési állapot, megrendelési és számlaszám, kuponkódok, valamint a jegykód (QR-kód) és annak belépési állapota.

Cél: Szerződéskötés és teljesítés (jegykiállítás, e-mailben történő kézbesítés, beléptetés ellenőrzése, számlázás, lemondás kezelése, ügyfélszolgálat). Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés), valamint GDPR 6. cikk (1) bekezdés c) pont (adó- és cégjogi megőrzési kötelezettségek).

Az eseménytől függően vagy a(z) Thomas Mayer Events – Dipl.-Ing. Thomas Mayer, vagy az adott szervező lép fel szerződéses partneredként és számlakibocsátóként (lásd ÁSZF). Ebben az esetben a szerződés teljesítéséhez szükséges adatokat (név, e-mail, megrendelés) továbbítjuk a szervezőnek, aki azokat önálló adatkezelőként kezeli. A szervezők a szervezői területen látják saját eseményeik vásárlóit a beléptetés ellenőrzése és az ügyfélszolgálat céljából.

Tárolási idő: A számlákat és a foglalási bizonylatokat a BAO 132. § és az UGB 212. § értelmében 7 évig őrizzük meg a naptári év végétől; ezen felül addig, amíg igények érvényesíthetők. A jegykódokat és a belépési adatokat az eseményt követő legkésőbb 12 hónap elteltével töröljük vagy anonimizáljuk.

5. Fizetésfeldolgozás

A fizetések külső fizetési szolgáltatónkon keresztül történnek. Fizetési adataidat (pl. kártya- vagy fizetési adatok) közvetlenül a fizetési szolgáltatónál adod meg, és mi nem tároljuk azokat. Mi csak egy tranzakcióazonosítót, a fizetési állapotot és – amennyiben a könyveléshez szükséges – a fizetési módot kapjuk meg.

• Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Írország (Adatvédelem) – online fizetésekhez (hitel- és betéti kártya, Apple Pay, Google Pay, EPS-átutalás), valamint a helyszíni pénztárnál és az árusítóhelyeken történő kártyás fizetésekhez (Stripe kártyaolvasó; csak az összeg és a rendelésszám kerül továbbításra)

Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A fizetési szolgáltató az adatokat csalásmegelőzés céljából harmadik országokba is továbbíthatja; ez a standard szerződési záradékok, illetve az EU-USA Adatvédelmi Keretrendszer alapján történik.

6. Ügyfélfiók

Önkéntesen létrehozhatsz egy ügyfélfiókot a megrendelések, jegyek és utalványok megtekintéséhez. Ehhez a nevedet, e-mail címedet, jelszavadat (csak hash-ként tárolva), megrendelési előzményeidet, valamint a regisztráció és az utolsó bejelentkezés időpontját kezeljük. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A fiók addig marad fenn, amíg nem törlöd; 3 év inaktivitás után e-mailben értesítést kapsz, majd a fiók törlésre kerül (a számlázási adatok a 4. pont szerint megmaradnak).

7. Hírlevél (Double-Opt-in, Brevo)

Hírlevelünk küldéséhez a Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin, Németország) Brevo szolgáltatását vesszük igénybe adatfeldolgozóként (GDPR 28. cikk). Ha a weboldalunkon vagy – önkéntesen, egy előre be nem jelölt négyzettel – jegyvásárláskor feliratkozol, e-mail-címedet, a választott nyelvet és (jegyvásárláskor) vezeték- és keresztnevedet szerveroldalon továbbítjuk a Brevónak. Az adatok feldolgozása EU-n belüli szervereken történik.

Double-Opt-in: a Brevo megerősítő linket tartalmazó e-mailt küld neked; csak annak megnyitása után kerülsz fel a listára. A Brevo hozzájárulásod igazolásaként naplózza a feliratkozás és a megerősítés időpontját és IP-címét. A jegyvásárlók a megerősítő e-mailt csak sikeres fizetés után kapják meg; megerősítés nélkül nem kerülsz fel a listára. Ha a Brevo nem érhető el, a feliratkozást ideiglenesen (legfeljebb 7 napig) tároljuk, majd utólag továbbítjuk.

Cél: tájékoztatás rendezvényekről, elővételi kezdésekről és akciókról. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), összefüggésben a TKG 2021 174. §-ával. Visszavonás: hozzájárulásodat bármikor, a jövőre nézve visszavonhatod – minden hírlevélben található leiratkozási linkkel vagy a(z) office@kulturon.at címre küldött üzenettel. Leiratkozás után címedet csak egy tiltólistán tartjuk nyilván, hogy ne kapj további hírleveleket. A Brevo a hozzájárulásod keretében statisztikailag kiértékeli, hogy egy hírlevelet megnyitottak-e és mely linkekre kattintottak, tájékoztató kínálatunk optimalizálása érdekében. További információ: a Brevo adatvédelmi nyilatkozata.

A weboldalunkon korábban megerősített feliratkozásokat (saját lista double opt-innel) egyszer átvittük a Brevóba. A saját lista meg nem erősített feliratkozásait 7 nap után töröljük.

8. Kapcsolatfelvételi űrlap és szervezői megkeresések

Ha űrlapon vagy e-mailben veszed fel velünk a kapcsolatot (pl. szervezőként), az általad megadott adatokat (név, szervezet, e-mail, telefon, üzenet) kezeljük a megkeresésed feldolgozása és a további kérdések megválaszolása céljából. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző intézkedések), illetve f) pont (jogos érdek a megkeresések megválaszolásában). Az adatokat a megkeresés lezárása után, legkésőbb 12 hónap elteltével töröljük, amennyiben nem jön létre üzleti kapcsolat.

Prémium megkeresések, művészi jelentkezések és műalkotásokkal kapcsolatos megkeresések: A Special Event Page-ekkel vagy egyedi bolttervekkel kapcsolatos megkereséseknél, művészként történő jelentkezésnél és műalkotásokkal kapcsolatos megkereséseknél kezeljük a megadott elérhetőségeket, az Ön üzenetét és a feltöltött fájlokat (pl. képek, PDF). A műalkotásokkal kapcsolatos megkereséseket továbbítjuk az érintett művésznek. A feltöltött fájlokat szerverünk nem nyilvános területén tároljuk. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Az adatokat töröljük, amint a feldolgozáshoz már nincs rájuk szükség, legkésőbb 12 hónap után, amennyiben nem jön létre üzleti kapcsolat.

Promóciós foglalások: Ha egy szervező reklámszolgáltatást foglal (pl. közösségi média, hírlevél, LED-fal, kezdőlapi kiemelés), a foglalási és számlázási adatokat (szervező, kapcsolattartó, e-mail, rendezvény, időpont, megjegyzések) és a feltöltött reklámanyagot a foglalás teljesítéséhez és elszámolásához kezeljük – jegybevétellel való elszámolás esetén a kifizetési elszámolásban is (Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont; a számlákat a BAO 132. §-a szerint 7 évig őrizzük meg).

9. PDF-generálás (jegyek és számlák)

Jegyeid és számláid PDF formátumban történő előállításához a PhantomJsCloud (PhantomJsCloud LLC, USA) szolgáltatást használjuk. Ennek során a dokumentum tartalma (név, esemény, ülőhely, jegykód, számlázási adatok) konvertálás céljából továbbításra kerül a szolgáltatáshoz, és ott a feldolgozás után nem tárolódik tartósan. Ez egy harmadik országba (USA) történő adattovábbítás; ez a GDPR 46. cikk (2) bekezdés c) pontja szerinti standard szerződési záradékok alapján történik. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

10. Tartalmak automatikus fordítása

A szerkesztőségi tartalmakat (eseményleírások, előadói profilok, cikkek) angol, magyar és szlovák nyelvre egy AI fordítási szolgáltatás (Google Gemini, Google Ireland Ltd.) segítségével fordítjuk. Ennek során kizárólag szerkesztőségi szövegek kerülnek továbbításra – felhasználók, ügyfelek személyes adatai nem.

MI-alapú képleírások a művészeti boltban: A művészek egy gombnyomással leírásjavaslatot generáltathatnak műveikhez. Ehhez a mű fényképe (kicsinyítve) és a megadott adatok a Google Gemini szolgáltatáshoz (Google Ireland Ltd.) kerülnek továbbításra. Ez csak kifejezett kattintásra történik; a javaslatot csak a művész általi ellenőrzés után mentjük. Vásárlók személyes adatai nem kerülnek továbbításra. Jogalap: GDPR 6. cikk (1) bekezdés b) pont.

11. Beágyazott videók és zene (Click-to-Load)

Egyes oldalakon YouTube (Google Ireland Ltd.) videókat és Spotify (Spotify AB, Svédország) lejátszási listákat ágyazunk be. Ezek a tartalmak csak a „Videó betöltése” vagy „Lejátszási lista betöltése” gombra kattintásod után töltődnek be. Csak ekkor jön létre kapcsolat az adott szolgáltató szervereivel, és ekkor kerül továbbításra az IP-címed; a szolgáltató eközben saját sütiket helyezhet el. A YouTube kiterjesztett adatvédelmi módban (youtube-nocookie.com) van beágyazva. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás kattintással). A kattintás előtt nem történik adattovábbítás.

Médiatárunkban a Vimeo (Vimeo.com, Inc., New York, USA; beágyazás a player.vimeo.com-on keresztül „Do Not Track” beállítással) videóit is csak kattintásod után játsszuk le. A videók előnézeti képei saját szerverünkön vannak; ezeket egyszer mi töltöttük le a YouTube-ról, illetve a Vimeóról – oldalmegnyitáskor nem jön létre kapcsolat ezekkel a szolgáltatókkal. Saját videofájljainkat közvetlenül a szerverünkről szolgáltatjuk. A Vimeo esetében adattovábbítás történhet az USA-ba (EU–USA adatvédelmi keretrendszer).

12. Térképek

Helyszíneink oldalain megjeleníthető egy OpenStreetMap (OpenStreetMap Foundation, Egyesült Királyság) térkép. A térkép csak a „Térkép betöltése” gombra kattintás után töltődik be; csak ekkor jön létre kapcsolat az OpenStreetMap szervereivel, és ekkor kerül továbbításra az IP-címed. Az útvonaltervezéshez az OpenStreetMap-re hivatkozunk; a megnyitás csak a kattintásodra történik egy új ablakban. Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás kattintással).

13. Betűtípusok és külső erőforrások

Minden betűtípus, szkript és ikon helyileg, szerverünkről kerül kiszolgálásra. Nem töltődnek be Google Fonts vagy egyéb harmadik féltől származó erőforrások az oldal betöltésekor.

Kivétel: a cookie-sávban adott hozzájárulásod után a Google (googletagmanager.com), illetve a Meta (connect.facebook.net) szkriptjei töltődnek be, lásd a 3. pontot.

14. Címzettek és adatfeldolgozók

Adataidat csak az ebben a nyilatkozatban megnevezett feleknek továbbítjuk: tárhelyszolgáltató, fizetési szolgáltatók, PDF-szolgáltatás, az adott szervező (szervezői számlázás vagy beléptetés ellenőrzése esetén), valamint – amennyiben jogilag szükséges – adótanácsadó és hatóságok. Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződés van érvényben. Hírlevél: Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) adatfeldolgozóként, lásd a 7. pontot.

Statisztika és hirdetés (csak hozzájárulással): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Írország (közös felelősség a pixelen keresztüli gyűjtésért, GDPR 26. cikk). Lásd a 3. pontot.

15. Jogaid

Alapvetően jogod van a tájékoztatáshoz (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk GDPR). Az adott hozzájárulásodat bármikor visszavonhatod a jövőre nézve. Ehhez fordulj a(z) office@kulturon.at címre.

Ha úgy gondolod, hogy adataid kezelése sérti az adatvédelmi jogot, panaszt tehetsz a felügyeleti hatóságnál. Ausztriában ez az Adatvédelmi Hatóság (Datenschutzbehörde), Barichgasse 40–42, 1030 Bécs, www.dsb.gv.at.

16. Adatbiztonság

Minden adat továbbítása titkosított (TLS) kapcsolaton keresztül történik. A jelszavak kizárólag hash-ként tárolódnak. A megrendelési adatokhoz való hozzáférés szerepkör-alapú korlátozott és naplózott.

17. Módosítások

Fenntartjuk a jogot, hogy ezt az adatvédelmi nyilatkozatot módosítsuk, ha a jogi helyzet vagy adatkezelési gyakorlatunk megváltozik. Az ezen az oldalon közzétett verzió érvényes.