Az éles közzététel előtt az üzemeltető hivatalos nevét, székhelyét és – ha van – nyilvántartási, illetve adószámát itt fel kell tüntetni.
1. Az adatkezelő
Az adatkezelő a Pandémia Színház weboldal üzemeltetője. Kapcsolattartási e-mail-cím: hello@pandemiaszinhaz.hu. A weboldal címe: pandemiaszinhaz.hu.
2. Az adatkezelés alapelvei
A személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeljük. Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól és elvesztéstől.
3. Regisztráció és felhasználói fiók
A regisztráció során az e-mail-címet kezeljük. A megjelenített felhasználónév automatikusan az e-mail-cím @ előtti részéből képződik. Az adatkezelés célja a fiók létrehozása, a felhasználó azonosítása, a belépési link kézbesítése és a fiókhoz tartozó szolgáltatások biztosítása.
- Kezelt adatok: e-mail-cím, képzett felhasználónév, szerepkör, regisztráció és utolsó belépés időpontja.
- Jogalap: a felhasználó kérésére történő szolgáltatásnyújtás, illetve a GDPR 6. cikk (1) bekezdés b) pontja.
- Megőrzés: a fiók fennállásáig, illetve törlési kérés teljesítéséig, kivéve a jogszabály alapján kötelezően megőrzendő adatokat.
4. Jelszó nélküli belépés és biztonsági adatok
A rendszer egyszer használható, korlátozott ideig érvényes belépési linket küld. A tokenből kizárólag vissza nem fejthető hash kerül az adatbázisba. A visszaélések megelőzéséhez az IP-cím egyirányú hashét, a böngésző azonosítóját, valamint a kérés és felhasználás időpontját kezelhetjük.
Jogalapunk a szolgáltatás biztonságához és a visszaélések megelőzéséhez fűződő jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja alapján. A fel nem használt belépési link 15 perc után lejár.
5. Kapcsolatfelvétel
Kapcsolatfelvételkor a megadott nevet, e-mail-címet, tárgyat és üzenetet a megkeresés megválaszolása céljából kezeljük. Jogalap a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, illetve szerződéskötést megelőző kérésnél a b) pont. Az adatokat az ügy lezárását követően legfeljebb egy évig őrizzük, hacsak jogi igény miatt hosszabb megőrzés nem szükséges.
6. Sütik és munkamenet
A weboldal a bejelentkezés és a biztonsági funkciók működéséhez feltétlenül szükséges munkamenet-sütit használhat. Ez HttpOnly és SameSite védelemmel működik, éles HTTPS-környezetben Secure attribútummal. Marketing- vagy profilalkotó sütit csak külön, előzetes hozzájárulással lehet alkalmazni.
7. Adatfeldolgozók és adattovábbítás
Az adatok kezelésében tárhely-, adatbázis- és e-mail-szolgáltató működhet közre adatfeldolgozóként. Adatot kizárólag megfelelő szerződéses és biztonsági garanciák mellett továbbítunk. Az Európai Gazdasági Térségen kívüli adattovábbításra csak a GDPR V. fejezetének megfelelő jogalappal és garanciákkal kerülhet sor.
8. Az érintett jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, hozzáférést, helyesbítést, törlést vagy az adatkezelés korlátozását kérheti, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, továbbá – ahol alkalmazható – kérheti adatai hordozhatóságát és hozzájárulását bármikor visszavonhatja.
A kérelmeket a hello@pandemiaszinhaz.hu címen lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk.
9. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu), illetve bírósághoz fordulhat.
10. Adatbiztonság és incidensek
Hozzáférés-szabályozást, titkosított adatátvitelt, naprakész szoftverkörnyezetet, mentést és naplózást alkalmazunk az adatkezelés kockázatához igazodóan. Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, bejelentési és tájékoztatási kötelezettségeket teljesítjük.
11. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás vagy a szolgáltatás módosulása esetén frissíthetjük. A mindenkor hatályos változat ezen az oldalon, a hatálybalépés dátumával érhető el.