Adatkezelési Tájékoztató

1. Adatkezelő

Tóth Lázár egyéni vállalkozó
Székhely: 8000 Székesfehérvár, Kőrösi utca 33.
Nyilvántartási szám: 62718022
Adószám: 92310304-1-27
E-mail: nightdrivebudapest@gmail.com
Web: https://nightdrive.hu

Jelen tájékoztató a NightDrive weboldalának, Shopify-alapú fizetési folyamatának, Azvient OS ügyviteli és ticketing funkcióinak, jegyvásárlásának, beléptetésének, kiállítói jelentkezésének, kapcsolattartásának, marketingfeliratkozásának és rendezvényeinek adatkezelését ismerteti.

2. Weboldal, hosztolás és technikai naplóadatok

A NightDrive webalkalmazás és az Azvient OS kapcsolódó webes/API komponensei Vercel infrastruktúrán működnek. A kérések kiszolgálása, hibakeresés, rendelkezésre állás, biztonság és visszaélés-megelőzés során a technikai szolgáltatók kezelhetnek olyan napló- és hálózati adatokat, mint a kérés időpontja és útvonala, IP- és hálózati adatok, böngésző- és eszközjellemzők, válaszkódok, valamint a szolgáltatás működéséhez és biztonságához szükséges egyéb technikai események.

Jogalap: a szolgáltatás biztosításához szükséges szerződéses lépések [GDPR 6. cikk (1) b)], illetve a biztonságos, megbízható működéshez, hibakereséshez és visszaélés-megelőzéshez fűződő jogos érdek [GDPR 6. cikk (1) f)].

3. Jegyvásárlás és szerződés teljesítése

Kezelt adatok: a vásárlás során megadott név, e-mail-cím, telefonszám ha megadásra kerül, számlázási adatok, rendelési és jegyadatok, esemény, jegytípus és mennyiség, fizetendő összeg és pénznem, rendelési és tranzakciós azonosítók, valamint a rendelés és teljesítés státusza.

Cél: a megrendelés feldolgozása, a szerződés létrehozása és teljesítése, a fizetés és a rendelés összerendelése, a részvételi jogosultság létrehozása, a jegy kézbesítése, ügyfélszolgálat és igényérvényesítés.

Jogalap: GDPR 6. cikk (1) b) pont; a számviteli vagy más kötelezően megőrzendő adatoknál GDPR 6. cikk (1) c) pont. A szerződéses és igényérvényesítési adatok főszabály szerint a kapcsolódó polgári jogi igények érvényesíthetőségéhez szükséges ideig őrizhetők meg, kivéve, ha jogszabály hosszabb megőrzést ír elő vagy jogvita indokol további megőrzést.

4. Fizetés, Shopify API és rendelési szinkronizáció

A fizetés a Shopify pénztárán és a Shopify által biztosított vagy közvetített fizetési megoldásokon keresztül történik. A NightDrive főszabály szerint nem kapja meg és nem tárolja a teljes bankkártyaszámot, CVC/CVV-kódot vagy más teljes kártyahitelesítő adatot.

A NightDrive és az Azvient OS a Shopify felé checkoutot készíthet elő, valamint API- és webhook-kapcsolaton keresztül a teljesítéshez szükséges rendelési eseményeket és rendelési adatokat fogadhatja. Ilyen adat lehet különösen a Shopify rendelési azonosítója, a rendelés státusza, összege és pénzneme, a jegyhez szükséges vevői/kapcsolattartási adat és a technikai webhook-azonosító. A webhookok biztonsági és idempotencia-ellenőrzéséhez technikai lenyomatok és eseményazonosítók is megőrizhetők.

A fizetési és rendelési folyamatban részt vehet a Shopify International Limited, valamint a Shopify által az adott tranzakcióhoz kijelölt fizetési szolgáltató. A Shopify saját szolgáltatásaira és pénztárára a Shopify vonatkozó adatvédelmi feltételei is alkalmazandók.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], jogi kötelezettségek teljesítése [GDPR 6. cikk (1) c)], továbbá a rendelési események hitelességének, rendszerbiztonságnak és visszaélés-megelőzésnek a biztosítása tekintetében jogos érdek [GDPR 6. cikk (1) f)].

5. Elektronikus jegy, QR-kód és beléptetés

Az Azvient OS ticketing rendszere a sikeres vagy más módon jogosult rendelésből elektronikus jegyet és belépési azonosítót hozhat létre.

Kezelt adatok: név, e-mail-cím, rendelési hivatkozás, jegytípus, jegy- és csomagazonosítók, a QR-kódhoz vagy megosztási hivatkozáshoz kapcsolódó titkosított vagy hash-elt technikai tokenek, jegystátusz, létrehozási, felhasználási vagy visszavonási időpont, továbbá beléptetéskor az esemény, kapu, eszköz, ellenőrzés időpontja és eredménye.

Cél: a jegy kiállítása és kézbesítése, a belépési jogosultság ellenőrzése, többszöri vagy jogosulatlan felhasználás megelőzése, a beléptetés működtetése, technikai hibák kivizsgálása, valamint a jogosultság és a beléptetési esemény bizonyíthatósága.

Jogalap: a szerződés teljesítése [GDPR 6. cikk (1) b)], illetve a csalás- és visszaélés-megelőzéshez, rendszerbiztonsághoz és vitás beléptetési esetek kivizsgálhatóságához fűződő jogos érdek [GDPR 6. cikk (1) f)].

6. Google Wallet – opcionális jegypass

Ha az adott jegynél elérhető és a felhasználó ezt a funkciót választja, a jegy Google Wallet-passként is elmenthető. A pass létrehozásához és megjelenítéséhez szükséges esemény-, jegy- és belépési adatok a Google LLC / Google Wallet szolgáltatása felé továbbításra kerülhetnek. A Google a Wallet szolgáltatás nyújtása során saját feltételei és adatvédelmi szabályai szerint is kezelhet adatokat.

Jogalap: a felhasználó által kért opcionális Wallet-funkció biztosítása, a szerződés teljesítéséhez kapcsolódó lépés [GDPR 6. cikk (1) b)]. A Wallet használata nem feltétele a NightDrive-jegy használatának.

7. Számlázás és számvitel

A NightDrive Shopify áruházában a Számlázz.hu – Hivatalos alkalmazás van telepítve. Amennyiben a rendelésről számla vagy más számviteli bizonylat készül ezen az integráción keresztül, a bizonylat kiállításához szükséges számlázási és rendelési adatok a KBOSS.hu Kereskedelmi és Szolgáltató Kft. (1031 Budapest, Záhony utca 7.) rendszerébe kerülhetnek.

Kezelt adatok: számlázási név, cím, adószám ha szükséges, szolgáltatás megnevezése, ellenérték, teljesítési és bizonylati adatok.

Jogalap: jogi kötelezettség [GDPR 6. cikk (1) c)]. A számviteli bizonylatokat és a jogszabály által előírt kapcsolódó adatokat a kötelező megőrzési idő alatt kezeljük; a számviteli bizonylatok megőrzési ideje főszabály szerint legalább 8 év.

8. Kiállítói jelentkezés

Kezelt adatok: név, e-mail-cím, opcionális telefonszám; a jármű márkája, modellje, évjárata, opcionális színe; a jelentkező által megadott átalakítások vagy különlegességek leírása; 1–8 járműfotó és azok szükséges technikai metaadatai; az érintett esemény, a jelentkezés időpontja, státusza és döntése; továbbá a folyamat biztonságához, visszajátszás-védelemhez és tranzakciós értesítésekhez szükséges technikai események.

Cél: a jelentkezés fogadása és elbírálása, kapcsolattartás, a lehetséges kiállítói részvétel előkészítése, eseménylogisztika, csalás- és visszaélés-megelőzés, valamint a döntési folyamat bizonyíthatósága.

Jogalap: szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)], illetve a rendszerbiztonság, visszaélés-megelőzés és az elbírálás bizonyíthatósága tekintetében jogos érdek [GDPR 6. cikk (1) f)].

A rendszer rövid, legfeljebb körülbelül 2 órás technikai előfeltöltési munkamenetet használhat. A munkamenet lejárata nem jelenti a fájlok azonnali fizikai törlését. A be nem fejezett, lejárt előfeltöltéseket és a hozzájuk tartozó ideiglenes fájlokat ütemezett automatikus takarítás törli; ennek tényleges időpontja a következő sikeres futástól és a feldolgozandó mennyiségtől függ.

Elutasított vagy visszavont jelentkezés esetén a jelentkezési adatokat és fotókat csak a döntés bizonyíthatóságához, esetleges kifogás vagy jogvita kezeléséhez és a rendszerbiztonsághoz szükséges ideig kezeljük; az ilyen adatok szükségességét rendszeresen felül kell vizsgálni, és a cél megszűnésekor törölni kell. Elfogadott, illetve díjfizetéssel járó kiállítói részvételnél a szerződéses és tranzakciós törzsadatok az igényérvényesítéshez szükséges ideig, a számviteli adatok pedig a kötelező megőrzési idő alatt őrizhetők meg. A jelentkezési fotó nem válik automatikusan marketinganyaggá.

A jelentkező csak olyan képet töltsön fel, amelynek megosztására jogosult, és lehetőség szerint ne töltsön fel a jármű bemutatásához nem szükséges, felismerhető harmadik személyt tartalmazó képet.

9. Tranzakciós e-mailek és kézbesítési események

A jegyvásárlásról, jegykiállításról, kiállítói jelentkezésről, elfogadásról, elutasításról, fizetési lehetőségről vagy más, a folyamat teljesítéséhez szükséges eseményről tranzakciós e-mail küldhető. E levelek nem marketingüzenetek.

Az Azvient OS e-mailjeinek kézbesítésében a Plus Five Five, Inc. (Resend) vehet részt. A kézbesítéshez a címzett és feladó e-mail-címe, megjelenített neve, tárgy, az üzenet szükséges szöveges vagy HTML-tartalma, szolgáltatói üzenetazonosítók, kézbesítési státuszok és technikai eseményadatok kezelhetők. A NightDrive a kézbesítési eseményeket – például sikeres kézbesítés, visszapattanás vagy küldési hiba – az ügyintézés és hibakezelés érdekében összerendelheti a kapcsolódó folyamattal.

Jogalap: szerződés teljesítése vagy szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)], illetve a kézbesítés bizonyíthatóságához, hibakezeléshez és rendszerbiztonsághoz fűződő jogos érdek [GDPR 6. cikk (1) f)].

10. Kapcsolatfelvétel és panaszkezelés

Kapcsolatfelvétel esetén kezeljük a megadott nevet, e-mail-címet, opcionális telefonszámot, az üzenet tartalmát és az ügyintézéshez szükséges kapcsolódó adatokat. A jogalap a megkeresés jellegétől függően GDPR 6. cikk (1) b), c) vagy f) pontja lehet.

Fogyasztói panasz és az arra adott érdemi válasz másolata a fogyasztóvédelmi szabályok szerint három évig megőrzendő.

11. Marketing és dropértesítő

Természetes személy részére elektronikus úton marketingcélú közvetlen megkeresést főszabály szerint csak előzetes, egyértelmű és kifejezett hozzájárulás alapján küldünk. A vásárláshoz, jegy kézbesítéséhez vagy kiállítói jelentkezéshez szükséges tranzakciós üzenet nem minősül marketinghozzájárulásnak.

A dropértesítő feliratkozás a NightDrive jegyértékesítésének megnyitásáról, eseménybejelentésekről, korai hozzáférési lehetőségekről, utolsó jegyekről és egyéb NightDrive marketingajánlatokról szóló e-mailes értesítésekre vonatkozik. A marketingküldés csak a vonatkozó magyar reklámjogi és adatvédelmi előírásoknak megfelelően rögzített, előzetes, egyértelmű és kifejezett hozzájárulás alapján történhet. A feliratkozás önmagában nem indít automatikusan tranzakciós rendelési folyamatot.

Az Azvient OS a feliratkozás során megadott kapcsolattartási adatokat, továbbá a hozzájárulás időpontját, szövegét és verzióját, forrását, aktuális állapotát és a visszavonás bizonyítékát tárolhatja. A hozzájárulás bármikor korlátozás és indokolás nélkül, ingyenesen visszavonható az értesítő e-mail leiratkozási lehetőségével, a nightdrivebudapest@gmail.com címen, illetve postai úton a Tóth Lázár e.v., 8000 Székesfehérvár, Kőrösi utca 33. címen. A visszavonás után a kapcsolattartási adat marketingcélú küldésre nem használható; a hozzájárulás és visszavonás jogszerűségének bizonyításához szükséges minimális adat elkülönítve megőrizhető. A marketingfeliratkozás nem feltétele a jegyvásárlásnak vagy a kiállítói jelentkezésnek.

Jogalap: hozzájárulás [GDPR 6. cikk (1) a)], figyelemmel a gazdasági reklámtevékenységre vonatkozó szabályokra is.

12. Rendezvényfotózás és videó

A NightDrive eseményein fénykép- és videófelvételek készülhetnek. A Ptk. 2:48. § (1) bekezdése alapján az egyedileg felismerhető személy képmásának vagy hangfelvételének elkészítéséhez és felhasználásához főszabály szerint az érintett hozzájárulása szükséges; tömegfelvétel és nyilvános közéleti szereplés esetén a Ptk. 2:48. § (2) bekezdése szerinti kivétel alkalmazható.

A polgári jogi hozzájárulási szabály és a GDPR szerinti adatkezelési jogalap két külön kérdés. Személyes adatnak minősülő felvételnél a NightDrive a konkrét felhasználás céljához illeszkedő GDPR-jogalapot alkalmazza; ahol hozzájárulás a jogalap, az a jövőre nézve visszavonható. Egyedi portré vagy személyre fókuszáló marketinganyag felhasználása előtt a NightDrive a szükséges hozzájárulást beszerzi, kivéve, ha jogszabályi kivétel alkalmazható.

Felvétellel kapcsolatos kifogás vagy adatvédelmi kérelem: nightdrivebudapest@gmail.com.

13. Böngészőoldali tárolás és teljesítménymérés

A NightDrive webalkalmazás a kosár folytonosságához localStorage-ban az adott eseményhez tartozó Shopify kosárazonosítót tárolhat, a checkoutból való visszatérés támogatásához pedig sessionStorage-ban rövid technikai munkamenet-azonosítót őrizhet. Ezek célja a felhasználó által kért vásárlási folyamat működtetése és helyreállítása, nem reklámprofil létrehozása.

A weboldal Vercel Speed Insights szolgáltatást használ valós felhasználói teljesítménymutatók – például Web Vitals, oldalútvonal és technikai teljesítményjellemzők – mérésére. A Vercel Speed Insights adatpontjai anonim teljesítménymérésre szolgálnak; a NightDrive ezen felül a mérési eseményeket nyilvános útvonalakra korlátozza, és elküldés előtt eltávolítja az URL lekérdezési paramétereit és hash-részét. A NightDrive ezt teljesítmény-optimalizálási célból használja, nem személyre szabott reklámprofil készítésére.

A weboldal Vercel Web Analytics integrációt is tartalmaz az oldalmegtekintések és a látogatottság mérésére. A NightDrive csak előre engedélyezett nyilvános útvonalak mérési eseményeit továbbítja, az URL lekérdezési paramétereit és hash-részét eltávolítja. A rendelési, fizetési és leiratkozási linkek mérési eseményeit nem továbbítja.

A Shopify által hosztolt checkout és egyéb Shopify-felületek saját, a működéshez, biztonsághoz, lokalizációhoz és adatvédelmi beállításokhoz szükséges sütiket és hasonló technológiákat alkalmazhatnak. Részletesebb tájékoztatás a Süti Tájékoztatóban található.

14. Adatfeldolgozók és címzettek

• Shopify International Limited – checkout, rendeléskezelés, API/webhook rendelési szinkronizáció és kapcsolódó kereskedelmi infrastruktúra;
• a Shopify által az adott tranzakcióhoz kijelölt fizetési szolgáltató – fizetésfeldolgozás;
• KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás, amennyiben az integráció az adott rendelésnél igénybe vételre kerül;
• Supabase Pte. Ltd. – az Azvient OS adatbázis- és privát fájltárolási infrastruktúrája, ideértve a kiállítói, e-mail-, kereskedelmi, marketing- és ticketing-adatok technikai tárolását;
• Vercel Inc. – a NightDrive és az Azvient OS webes/API komponenseinek hosztolása, technikai naplózása, a NightDrive Speed Insights teljesítménymérése és Web Analytics látogatottságmérése;
• Plus Five Five, Inc. (Resend) – tranzakciós és engedélyezett marketing e-mailek kézbesítése, valamint kapcsolódó kézbesítési események kezelése;
• Google LLC / Google Wallet – kizárólag akkor, ha az opcionális Google Wallet-pass funkciót a felhasználó igénybe veszi.

Az Azvient OS a NightDrive által használt ügyviteli, e-mail-, kereskedelmi és ticketing technikai platform megnevezése. A platform mögötti külső infrastruktúra-szolgáltatókat a fenti felsorolás tartalmazza; az Azvient OS elnevezés önmagában nem változtatja meg azt, hogy a NightDrive a saját rendezvényeihez kapcsolódó adatkezelési célokat és lényeges eszközöket meghatározó adatkezelő.

15. Nemzetközi adattovábbítás

Egyes szolgáltatók vagy al-adatfeldolgozóik az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbításnak a GDPR V. fejezetének megfelelő garanciára – például megfelelőségi határozatra, általános szerződési feltételekre (SCC) vagy más érvényes jogi mechanizmusra – kell támaszkodnia.

16. Automatizált műveletek és döntéshozatal

A kiállítói jelentkezés elfogadásáról vagy elutasításáról nem kizárólag automatizált, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntés születik; az operátori döntés emberi közreműködéssel történik.

A beléptető rendszer a QR-kód és a jegy technikai státusza alapján automatizált érvényességi ellenőrzést végezhet – például azt, hogy a jegy érvényes, visszavont vagy már felhasznált-e, illetve az adott kapunál használható-e. Ez a rendszer a jegy szerződéses státuszát hajtja végre, nem marketingprofil vagy viselkedési profil készítésére szolgál.

17. Megőrzési elvek

A személyes adatokat csak addig kezeljük, ameddig az adott cél, jogi kötelezettség, szerződés teljesítése, igényérvényesítés vagy megfelelő jogos érdek indokolja. A konkrét időtartam meghatározásánál figyelembe vesszük az adat jellegét, a szerződéses és fogyasztóvédelmi igények elévülését, a számviteli megőrzési kötelezettséget, a panaszkezelési határidőket és a rendszerbiztonsági szükségletet.

Az ideiglenes, be nem fejezett kiállítói előfeltöltések rövid technikai lejárattal működnek és takarítási folyamat alá esnek. A végleges jelentkezésekhez tartozó fotókat a kiválasztási, részvételi és esetleges jogvita-kezelési cél megszűnése után törölni kell, kivéve, ha további megőrzéshez külön igazolt cél és jogalap áll fenn.

A jegy-, beléptetési és ticketing-naplóadatokat a Rendezvény lebonyolításához, a visszaélések megelőzéséhez, a technikai hibák kivizsgálásához, valamint szerződéses vagy jogi igények kezeléséhez szükséges ideig kezeljük; ezt követően töröljük vagy olyan módon anonimizáljuk, hogy az érintett többé ne legyen azonosítható, kivéve, ha jogszabály vagy folyamatban lévő jogvita további megőrzést indokol.

18. Adatbiztonság

A NightDrive az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz, különösen hozzáférés-korlátozást, privát tárhelyet, titkosított adatátvitelt, jogosultságkezelést, időben korlátozott vagy aláírt hozzáféréseket, belépési tokenek hash-elését vagy titkosított tárolását, valamint esemény- és biztonsági naplózást. A kiállítói fotók nem nyilvános tárhelyen kerülnek kezelésre.

19. Érintetti jogok

Az érintett a GDPR feltételei szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését vagy törlését, kezelésük korlátozását, élhet adathordozhatósághoz való jogával, valamint jogos érdeken alapuló adatkezelés ellen tiltakozhat. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmek: nightdrivebudapest@gmail.com. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint legfeljebb egy hónapon belül válaszolunk; a GDPR szerinti feltételek fennállása esetén a határidő meghosszabbítható.

20. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, panaszt tehet a felügyeleti hatóságnál vagy a GDPR szabályai szerint bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Tájékoztatási e-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400
Web: https://www.naih.hu

A NAIH tájékoztatása szerint hatósági eljárás e-mailben nem kezdeményezhető; az aktuális ügyindítási és elektronikus kapcsolattartási lehetőségek a NAIH honlapján érhetők el.

21. A tájékoztató módosítása

A NightDrive a tájékoztatót különösen akkor módosíthatja, ha a szolgáltatás, az adatkezelési cél, a technikai infrastruktúra, a szolgáltatói kör vagy a vonatkozó jogszabályok megváltoznak. Az aktuális változat a nightdrive.hu oldalon érhető el.