Adatvédelmi tájékoztató

1. AZ ADATKEZELŐ AZONOSÍTÁSA ÉS ELÉRHETŐSÉGEI

A Ticket Management System SL, adószáma B67624437, székhelye Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spanyolország), és bejegyezve a Barcelona-i cégbíróságon a 47314. kötet, 29. oldal alatt (a továbbiakban: "Adatkezelő"), felelős az uffizigallery.tickets-florence.org weboldalhoz való hozzáférés, használat és böngészés során a Felhasználóktól (a továbbiakban: a "Felhasználó" vagy "Felhasználók") begyűjtött vagy előállított adatok kezeléséért (a továbbiakban: a "Weboldal" vagy a "Web").

Az Adatkezelő jelen adatvédelmi tájékoztatón (a továbbiakban: "Adatvédelmi tájékoztató") keresztül tájékoztatja a Weboldal Felhasználóit azokról a személyes adataikról, amelyek a böngészésük vagy a Weboldalon történő szolgáltatásmegrendelés során gyűlhetnek össze, valamint ezek kezeléséről és védelméről. A Weboldal használatával a Felhasználó elfogadja jelen Adatvédelmi tájékoztatót.

2. GYŰJTÖTT ADATOK

A Weboldal látogatása és böngészése során nem automatikusan rögzítünk olyan adatokat, amelyek név szerint azonosítanák a Felhasználókat. Ugyanakkor bizonyos információk rögzítésre kerülnek az Adatkezelő rendszereiben (pl. az internetböngésző típusa, az operációs rendszer, az IP-cím, ahonnan a Weboldal elérésre kerül), a Felhasználói böngészés és a Weboldal működtetése javítása érdekében. Emellett a Weboldal sütiket és hasonló technológiákat használhat, amelyek alkalmazása a Felhasználók hozzájárulásához kötött a Sütikre vonatkozó irányelvnek megfelelően.

A fentiek ellenére bizonyos tartalmak vagy szolgáltatások igénybevételéhez az Adatkezelő kérheti a Felhasználótól személyes adatok megadását (pl. név, vezetéknév, személyi igazolvány vagy külföldiek azonosító száma, cím, telefonszám, mobiltelefonszám, e-mail cím vagy más, a Weboldalon található űrlapok nyitott mezőiben megadott adatok), ebben az esetben az Adatkezelő a feldolgozás megkezdése előtt megadja a szükséges tájékoztatást a Felhasználónak.

Amennyiben a Felhasználó harmadik személyek adatait adja meg, a Felhasználó kijelenti, hogy rendelkezik azok hozzájárulásával vagy megfelelő jogalappal, és köteles a vonatkozó személynek (az érintettnek) átadni jelen Adatvédelmi tájékoztató tartalmát, mentesítve ezzel az Adatkezelőt minden ezzel kapcsolatos felelősség alól. Az Adatkezelő azonban elvégezheti a szükséges ellenőrzéseket e tény igazolása érdekében, és a hatályos adatvédelmi szabályoknak megfelelően megteheti a szükséges óvintézkedéseket.

Ezenkívül a Felhasználó garantálja, hogy elmúlt tizennyolc (18) éves, és hogy a megadott adatok valósak, pontosak, teljesek és naprakészek. A Felhasználó felelős az összes megadott adat valódiságáért, valamint köteles azokat folyamatosan naprakészen tartani.

Végül a Felhasználó felel minden, a Weboldalon keresztül megadott hamis vagy pontatlan információért, valamint az ebből az Adatkezelőnek vagy harmadik feleknek okozott közvetlen vagy közvetett károkért.

3. AZ ADATOK MEGADÁSÁNAK KÖTELEZŐ JELLEGE

A Weboldalon rendelkezésre bocsátott űrlapokon kért adatok általában kötelezőek (ha a mező nem jelöli külön, hogy opcionális), annak érdekében, hogy a 4. pontban megjelölt célok teljesíthetők legyenek. Amennyiben ezeket az adatokat nem adják meg, vagy nem valósak vagy pontatlanok, az Adatkezelő nem tudja feldolgozni az igénylést.

4. A KEZELÉS CÉLJA

Az információk kezelése a következő célokra irányul, azzal a céllal, hogy kezeljük az információ- és tartalomkéréseket, vagy biztosítsuk a Felhasználók által kifejezetten kért szolgáltatásokat, illetve a hozzájárulásukkal összhangban. Az Adatkezelő jogos érdeke a begyűjtött vagy előállított információk használata a következők érdekében:

Kapcsolatkezelés a Weboldalon megadott csatornákon keresztül érkező megkeresések esetén.
A Weboldalon belül megvalósuló szolgáltatások megrendelésének kezelése, beleértve a fizetés és a megrendelés teljesítésének kezelését.
A Weboldal, annak működtetése és biztonsága fejlesztése.
Az Adatkezelő szolgáltatásaival kapcsolatos kereskedelmi jellegű kommunikációk kezelése, kivéve, ha a Felhasználó másként jelzi, például a vonatkozó jelölőnégyzet bejelölésével, vagy ellenez ilyen jellegű adatkezelést.
Kereskedelmi jellegű értesítések (ajánlatok, promóciók stb.) küldése a Felhasználónak elektronikus és/vagy hagyományos úton, olyan harmadik felek termékeiről és szolgáltatásairól, akikkel az Adatkezelő együttműködik, amennyiben a Felhasználó ehhez hozzájárul a megfelelő jelölőnégyzet bejelölésével.
A Weboldal relevanciáját és használatát elemző tanulmányok elvégzése, beleértve anonimizált adatokat is.
A Weboldalon beépített kapcsolati csatornáinkon keresztül érkező kérések, panaszok és incidensek kezelése.
A Felhasználók Weboldalon mutatott viselkedésének megismerése a lehetséges számítógépes támadások észlelése érdekében.
Az Adatkezelő tevékenységét közvetlenül szabályozó jogi kötelezettségek teljesítése.

5. KERESKEDELMI KOMMUNIKÁCIÓK ÉS HIRDETÉS

Az Adatkezelő az egyik célként kezeli a Felhasználók által megadott személyes adatokat azzal a céllal, hogy elektronikus úton tájékoztassa őket az Adatkezelő szolgáltatásaival, promócióival, ajánlataival, eseményeivel vagy fontos híreivel kapcsolatban. Az ilyen típusú kommunikáció kizárólag azoknak a Felhasználóknak kerül elküldésre, akik korábban nem jelezték, hogy nem kívánnak ilyen üzeneteket kapni, vagy kifejezetten hozzájárultak azok fogadásához.

Az említett feladat ellátásához az Adatkezelő elemezheti a begyűjtött adatokat felhasználói profilok létrehozása céljából, hogy pontosabban meghatározhassa, mely szolgáltatások lehetnek érdekesek a Felhasználó számára.

Ha a Felhasználó kívánja megszüntetni az Adatkezelőtől érkező kereskedelmi vagy promóciós jellegű értesítések fogadását, a szolgáltatás leiratkoztatása kérhető az ilyen üzenetekben található leiratkozási hivatkozásra kattintva, vagy e-mail küldésével a support@tickets-florence.org címre, ahol kérheti az értesítések leállítását, illetve a megfelelő jelölőnégyzet segítségével az adatgyűjtő űrlapon, vagy az egyes kereskedelmi üzenetekben található leiratkozási opció használatával.

6. JOGALAP ÉS TÁROLÁS

A Felhasználó által megadott személyes adatok kezelése az alábbi jogalapok alapján történik:

A Felhasználók önkéntes hozzáférése és böngészése a Weboldalon.
A Weboldalon kínált szolgáltatások megrendeléséhez szükséges adatkezelés a Felhasználó és az Adatkezelő közötti szerződés teljesítéséhez szükséges.
Információ- vagy bizonyos tartalmakra, szolgáltatásokra vonatkozó Felhasználói kérések teljesítése.
Az Adatkezelő jogi kötelezettségeinek teljesítése.
Jogos érdek a Weboldal és annak biztonságának fejlesztésében, valamint a Weboldal működésére és használatára vonatkozó tanulmányok és elemzések elvégzésében.
Amennyiben a Felhasználó hozzájárul vagy ha az Adatkezelő jogos érdeke alkalmazandó, a Weboldalon nyújtott szolgáltatással kapcsolatos információk küldése.

Az adatokat addig tároljuk, amíg jogi kötelezettségek fennállnak a Felhasználók által kért szolgáltatásokkal vagy tartalmakkal kapcsolatban, és ezt követően addig, amíg a jogi vagy szerződéses felelősségek megszűnéséhez szükséges tárolás indokolt (pl. az adatvédelmi vagy kiberbiztonsági szabályokból eredő felelősség időtartamáig). Az Adatkezelő azonban jogosult az adatokat megfelelően zárolva megőrizni a lehetséges közigazgatási vagy bírósági felelősségek teljesítése érdekében.

7. A FELHASZNÁLÓ JOGAI

A Weboldal Felhasználói a hatályos jogszabályok által meghatározott feltételek szerint bármikor gyakorolhatják a következő jogokat:

Hozzáférés joga: hogy megtudják, milyen személyes adatokat kezelünk róluk, és milyen műveleteket végeztünk ezekkel az adatokkal.
Helyesbítés joga: pontatlan személyes adatok helyesbítését kérhetik.
Törlés joga: személyes adataik törlését kérhetik, amennyiben ez lehetséges.
A kezelés korlátozásának kérése: ha kétséges az adatok pontossága, törvényessége vagy a kezelés szükségessége, korlátozást kérhetnek; ilyen esetekben az adatok a jogérvényesítés vagy védekezés céljából megőrzésre kerülhetnek.
Adathordozhatósághoz való jog: kérhetik személyes adataik átadását, amennyiben a feldolgozás jogalapja a szerződés vagy a hozzájárulás.
Tiltakozás joga: tilthatják személyes adataik kezelése elleni hozzájárulás nélküli, jogos érdek alapján történő kezelését; ilyen esetben az Adatkezelő megszünteti az érintett adatok további feldolgozását, kivéve, ha olyan kényszerítő, jogos indokok állnak fenn, amelyek előrébbvalóak, vagy a jogérvényesítés, igények érvényesítése vagy védelme érdekében szükségesek.
Hozzájárulás visszavonása: joguk van a hozzájárulás bármikor történő visszavonására.

E jogok hatékony érvényesítéséhez a Felhasználónak írásban kell megkeresnie az Adatkezelőt a support@tickets-florence.org e-mail címen, személyazonosságának igazolásához megadva nevét és vezetéknévét, a személyazonosságát igazoló dokumentum (pl. személyi igazolvány) másolatát, a kérelem pontos megjelölését, értesítési címet, valamint a kérelmező aláírását és a kérelem dátumát.

Ezen kívül a Felhasználó panaszt nyújthat be a spanyolországi illetékes adatvédelmi hatósághoz (Spanish Data Protection Agency), különösen abban az esetben, ha a jogainak gyakorlása során nem kapott kielégítő választ; postai úton írhat a C/ Jorge Juan, nº 6, 28001 – Madrid címre, vagy a www.agpd.es weboldalon keresztül teheti meg panaszát.

8. SÜTIK

Az Adatkezelő csak akkor használ adat tárolására és visszakeresésére szolgáló eszközöket ("Sütik"), ha a Felhasználó ehhez előzetesen hozzájárult az első Weboldal-látogatáskor megjelenő böngésző felugró ablakban és az Adatkezelő Sütikre vonatkozó irányelvében foglalt feltételek szerint.

9. KÖZLÉSEK

Az adatokat harmadik felekkel csak az adott esetben szükséges mértékben hozzuk nyilvánosságra, vagy csak a hatáskörrel rendelkező hatóságok számára a feladatuk ellátása érdekében továbbítjuk. Kivételes esetekben a Weboldal harmadik féltől származó sütiket is használhat a Sütikre vonatkozó irányelvnek és a Felhasználó hozzájárulásának megfelelően.

10. BIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelő megteszi a szükséges intézkedéseket az adatok biztonságának, sértetlenségének és bizalmas jellegének biztosítása érdekében a személyes adatok kezelésével és azok szabad mozgásával kapcsolatos, az Európai Parlament és a Tanács 2016. április 27-i 2016/679/EU rendeletében meghatározott rendelkezések, valamint ott, ahol az nem alkalmazandó, a 2018. december 5-én hatályba lépett 3/2018 számú organikus törvény a személyes adatok védelméről és a digitális jogok biztosításáról, a 2007. december 21-i 1720/2007. számú királyi rendelet (a személyes adatok védelméről szóló organikus törvény végrehajtási rendelete) és az elektronikus hírközlési szolgáltatásokról és az elektronikus kereskedelemről szóló 2002. július 11-i 34/2002. törvény előírásainak megfelelően.

Következésképpen az Adatkezelő minden esetben bizalmasan kezeli a Felhasználó adatait, és a hatályos jogszabályoknak megfelelően titkosan tartja azokat, az adatok biztonságát, megváltoztatásának, elvesztésének, jogosulatlan feldolgozásának vagy hozzáférésének megakadályozása érdekében szükséges műszaki és szervezési intézkedéseket alkalmazva, figyelembe véve a technológia állását, a tárolt adatok jellegét és az azoknak kitett kockázatokat.

11. AZ ADATVÉDELMI TÁJÉKOZTATÓ MÓDOSÍTÁSAI

Annak érdekében, hogy az Adatkezelő adatvédelmi gyakorlata mindig megfeleljen az éppen hatályos jogi követelményeknek, az Adatkezelő jogosult jelen Adatvédelmi tájékoztató módosítására a vonatkozó jogi követelményeknek való megfelelés érdekében.