Jegyvásárlás – adatkezelés

Jegyvásárlási adatkezelési tájékoztató

Verzió: ticket-privacy-20261016-1 · 2026. október 16.

Adatkezelő és hatály

Boris Művek Kft., 6640 Csongrád, Csemegi Károly utca 29.; adószám: 25704457-2-06; cégjegyzékszám: 06-09-023517. Kapcsolat és adatvédelmi kérelmek: hello@falmogott.hu, +36 70 942 20 58, illetve a fenti postacím. Ez a tájékoztató a falmogott.hu jegypénztárára, a konferenciajegyekre, a beléptetésre, a számlázásra és a kapcsolódó ügyintézésre vonatkozik. A névjegyzéki regisztráció külön adatkezelés; jegyvásárláshoz nem szükséges regisztrálni.

Milyen adatot és miért kezelünk?

• Vásárlás és kapcsolattartás: vásárlói név, e-mail, számlázási név és magyar cím, céges vásárlásnál cégnév és adószám; jegytípus, darabszám, ár, rendelési és Stripe Checkout-azonosító, a sikeres feldolgozás időpontja és állapota. A rendelés teljesítéséhez szükséges adatok jogalapja a GDPR 6. cikk (1) b); céges kapcsolattartónál a cég és a szervező ügyintézéshez fűződő jogos érdeke, 6. cikk (1) f). A kötelező mezők nélkül a vásárlást nem tudjuk teljesíteni.
• Jegy és belépés: egyedi jegyazonosító és QR-kódhoz tartozó hitelesítő adat, jegytípus, egyszeri felhasználás, belépés időpontja és a rögzítő kezelő belső azonosítója. A jogosult részvétel biztosítása a szerződés teljesítése; a kettős felhasználás megakadályozása és vitás belépések igazolása jogos érdek. A gyermekek nevét, születési dátumát és okmányadatait nem kérjük: csak a kísérő, 18 év alatti gyermekek számát rögzítjük a vásárló jegyén.
• Feltételek és jognyilatkozatok: az elfogadott feltételek teljes szövege, verziója, lenyomata és elfogadási időpontja; szükség esetén a korábbi teljesítés külön kérése. Ezek a szerződés igazolását, a kötelező tájékoztatás és fogyasztói jogok teljesítését szolgálják. Elállásnál megőrizzük a nyilatkozatot, a megadott nevet, a vásárlói e-mailt, a rendelést és a beérkezési időt. Jogalap: 6. cikk (1) b), a kötelező eljárásoknál c), az igények igazolásánál f).
• Számlázás és visszatérítés: számlázási adatok, számlaszám, összeg, áfa, fizetési és visszatérítési azonosítók, státusz, valamint a rögzítő adminisztrátor és az időpont. Jogalap: jogi kötelezettség, 6. cikk (1) c). A számlázás a NAV felületén külön történik; a pénzügyi bizonylat és a jegyes levél külön dokumentum.
• Működés és visszaélések elleni védelem: véletlen böngészőazonosító, időkorlátos űrlapazonosító, próbálkozásszámláló, az IP-címből naphoz kötött, titkos kulccsal képzett azonosító. Ezek nem névtelen, hanem közvetett azonosítók. A nyers IP-t a jegyrendszer nem menti rendelési mezőbe; a tárhely technikai naplói kezelhetik. Jogalap: a működő és biztonságos jegyértékesítéshez fűződő jogos érdek, 6. cikk (1) f).

A jegyhez és számlához szükséges levelek szolgáltatási üzenetek. Nem kérünk általános adatkezelési hozzájárulást a vásárlás feltételeként, és nem küldünk a vásárlásra hivatkozva hírlevelet. A jegymodul nem végez reklámcélú profilalkotást vagy joghatású automatikus jogosultsági döntést. A darabszám-, dátum- és fizetésellenőrzések technikai szerződési ellenőrzések; az elállás jogosságát ember intézi.

Ki fér hozzá az adatokhoz?

A szervező jogosított kezelői. A beléptetést végző kezelő a jegyhez és a belépéshez szükséges adatokat ellenőrzi; a hozzáférést jogosultsággal korlátozzuk. A rendelés összes jegyét megnyitó hivatkozás bizalmas. Ha továbbítod, a címzett hozzáférhet a rendelés jegyeihez és a vásárlói névhez. Átadáshoz az adott jegy saját linkjét használd: azon nem jelenik meg a vásárló neve, e-mailje, a teljes rendelés és a többi jegy.

• RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. – tárhely és levelezési infrastruktúra; 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó. Szolgáltatói tájékoztató. A jegyadatbázis és a küldött levelek működtetéséhez szükséges adatfeldolgozó.
• Stripe – fizetés és visszatérítés. A weboldal az e-mailt, a rendelési hivatkozást, a fizetős tételeket, az összeget és technikai visszatérési hivatkozásokat adja át. A kártyaadatokat a Stripe fizetőoldalán adod meg; teljes kártyaszámot és CVC-t a jegyrendszer nem tárol. A Stripe a fizetés során további tranzakciós és eszközadatokat is kezelhet. Szolgáltatástól függően adatfeldolgozó és önálló adatkezelő is; európai adatfeldolgozási szerződő fél a Stripe Payments Europe, Limited, Írország. Európai adatkezelőként a Stripe Technology Company, Limited és az érintett szabályozott Stripe-szervezet is eljárhat. Adatvédelmi tájékoztató · Szerepek és jogalapok.
• NAV – elektronikus számlakészítés és kötelező számlaadat-szolgáltatás, saját hatáskörében végzett adatkezeléssel. Könyvelési közreműködő a feladata ellátásához szükséges pénzügyi és számlázási adatokat kaphatja meg. Hatóságnak és jogi közreműködőnek kizárólag megfelelő jogalappal, szükséges körben adunk adatot.

A Stripe globális működése EGT-n kívüli, többek között amerikai adatkezelést is jelenthet. Az alkalmazott mechanizmusok között megfelelőségi határozat és általános szerződési feltétel is lehet; ezekről és a garanciák megismeréséről a Stripe Privacy Center ad tájékoztatást. Nem állítjuk, hogy minden fizetési adat kizárólag Magyarországon vagy az EGT-ben marad.

Megőrzés és törlés

• Félbehagyott, igazoltan ki nem fizetett rendelés: a fizetés szolgáltatói lejárásának ellenőrzése után legfeljebb 30 napig tartjuk meg az ügyintézéshez. A naphoz kötött visszaélés-védelmi azonosítót a rendelésben is legfeljebb 30 napig tartjuk meg. Bizonytalan fizetésnél előbb a tranzakció állapotát tisztázzuk.
• Szerződés és teljesítés bizonyítékai: az esemény teljesítésétől vagy a szerződés megszűnésétől 5 évig, a jogi igények érvényesítéséhez és védelméhez szükséges körben. A belépési részleteket, gyermeklétszámot és jogosultsági hitelesítőket külön szükségességi felülvizsgálatnak vetjük alá; nem őrizzük meg őket automatikusan a számlákkal azonos ideig.
• Számviteli bizonylat és az elszámolást alátámasztó adatok: legalább 8 éves törvényi megőrzés. Ez nem teszi minden technikai adat megőrzését nyolc évre kötelezővé.
• Fogyasztói panasz és válasza: a panaszkezelési iratokra irányadó törvényi idő, jelenleg 3 év. Pénzügyi bizonylatra vagy konkrét jogvitára külön megőrzési ok vonatkozhat.
• Technikai hozzáférés: a fmc_browser nevű, HttpOnly és SameSite=Lax beállítású, HTTPS-en Secure süti 1 napos. A vásárlási űrlap azonosítója 1 óráig érvényes, a böngészőnkénti korlátozó számláló szintén 1 órás. A lejárt WordPress-átmeneti rekordok fizikai törlése a rendszer takarításáig késhet, de vásárlásra nem használhatók.

A szükségességi felülvizsgálat és a rendelési adatok törlése/anonimizálása az üzemeltető feladata, nem állítunk minden rekordra automatikus törlést. Folyamatban lévő ügyhöz csak az indokolt adatokat őrizzük meg tovább, elkülönített hozzáféréssel. A tárhelynaplók és biztonsági mentések pontos megőrzési ciklusát a szervező szolgáltatói beállítások alapján tisztázza; ezekre nem ígérünk még nem ellenőrzött konkrét törlési napot. Visszaállításkor a korábbi törlési kérelmeket ismét érvényesíteni kell.

Biztonság és jogaid

HTTPS-t, jogosultsági ellenőrzést, aláírt jegyhivatkozást és egyszer használható belépést alkalmazunk. Az oldal nem kér bankkártyaadatot e-mailben. Őrizd bizalmasan a jegy- és rendelési linkeket. A védelmi intézkedések nem jelentenek korlátlan biztonsági garanciát.

Kérhetsz tájékoztatást és hozzáférést, helyesbítést, a feltételek fennállásakor törlést, korlátozást és adathordozhatóságot; tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Kötelező számviteli megőrzést a törlési kérelem nem ír felül. Kérelmedre főszabály szerint 1 hónapon belül válaszolunk; indokolt hosszabbításról az első hónapban tájékoztatunk. Szükség esetén arányos azonosítást kérünk, nem automatikusan teljes okmánymásolatot.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, 1055 Budapest, Falk Miksa utca 9–11., levelezés: 1363 Budapest, Pf. 9., továbbá bírósághoz fordulhatsz. Jogok részletesen: NAIH – érintetti jogok.

A tájékoztató keretei

A tesztrendelések és az éles rendelések külön nyilvántartásban vannak. A tesztlevelek a szervező jóváhagyott tesztpostafiókjába mennek; tesztből valódi számla nem készül. A jegymodul nem ad marketingcélból vásárlói adatot a támogatóknak és a partnereknek. Fotózás, videófelvétel, nyereményjáték és esetleges későbbi közvetítés nem válik automatikusan engedélyezetté a jegyvásárlással; ezekhez külön, a tényleges működéshez igazított tájékoztatás szükséges.