Adatvédelmi Tájékoztató

1. Az adatkezelő és a Tájékoztató hatálya

Adatkezelő: Artist-Fan Kft.

Székhely: 1119 Budapest, Allende park 12. 4. em. 13. ajtó

Adószám: 33098609-2-43

Cégjegyzékszám: 01-09-459010

Képviselő: Szarka József ügyvezető

E-mail: jozsef.szarka@artist-fan.com

Adatvédelmi kapcsolattartási e-mail: jozsef.szarka@artist-fan.com

Telefon: +36 30 971 3457

Portál: https://leanderfanclub.hu

Tárhelyszolgáltató:

HMX Hungarian Media Exchange Kft.;

1116 Budapest, Építész utca 26.;

e-mail / elérhetőség: hmx@hmx.hu / +36306704469

Jelen Adatkezelési Tájékoztató („Tájékoztató”) a leanderfanclub.hu portál (a továbbiakban: „Portál”) látogatóinak, regisztrált felhasználóinak és fizetős klubtagjainak személyes adatai kezeléséről ad tájékoztatást. A Tájékoztató kiterjed a Portál használatára, a felhasználói fiókra, a klubtagságra és előfizetésre, fizetésre és számlázásra, Fan Club e-mail értesítésekre és mérésükre, kuponokra és ajándékokra, Fórumra és rajongói tartalmakra, külső webshop- és jegyértékesítői integrációkra, valamint a Portál működéséhez kapcsolódó technikai adatkezelésekre.

A sütik és hasonló technológiák részletes szabályait külön Cookie Tájékoztató tartalmazza. Külső webshopban vagy jegyértékesítőnél létrejövő vásárlási szerződés során az adott külső szolgáltató a saját adatkezeléseiről külön tájékoztatást ad.

2. Alkalmazandó adatvédelmi elvek és jogszabályi háttér

A Portál a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, az elektronikus kereskedelemre és elektronikus hirdetésre vonatkozó szabályok, valamint az adott adatkezelésre irányadó egyéb magyar és uniós jogszabályok szerint kezeli.

jogszerűség, tisztességes eljárás és átláthatóság;

célhoz kötöttség és adattakarékosság;

pontosság;

korlátozott tárolhatóság;

integritás, bizalmas jelleg és megfelelő információbiztonság;

elszámoltathatóság.

3. Az adatok forrása és az adatszolgáltatás jellege

A személyes adatok többségét közvetlenül a Felhasználó adja meg a regisztráció, profilkezelés, előfizetés, fizetés, számlázás, ügyfélszolgálati kapcsolat vagy hírlevél-feliratkozás során. Egyes technikai adatok a Portál használata során automatikusan keletkeznek.

Külső webshop- és jegyértékesítői integráció esetén A Portál személyes adatnak minősülő vásárlási információkat külső szolgáltatótól is kaphat. Ilyen esetben az adatok forrása az adott külső szolgáltató, és az adattovábbítás rendszerint A Portál által átadott egyedi referenciaazonosító („ref”) segítségével kapcsolható a felhasználói fiókhoz.

Amennyiben valamely adat megadása a szerződés megkötéséhez vagy teljesítéséhez szükséges, ennek hiányában az adott szolgáltatás nem vagy csak korlátozottan nyújtható. Új regisztrációnál a Fan Club e-mail értesítési szolgáltatás külön, előre nem bejelölt jelölőnégyzettel történő kifejezett kérése a regisztráció feltétele. A felhasználó az e-mail értesítésekről később bármikor leiratkozhat; ez a fiók és az aktív tagság fennállását nem érinti.

4. Részletes adatkezelések

4.1. A Portál meglátogatása, technikai működés és biztonsági naplózás

Adatkezelés célja: A Portál technikai működésének biztosítása, munkamenetek kezelése, hibakeresés, információbiztonság, jogosulatlan hozzáférések és visszaélések felismerése és megelőzése.

Kezelt adatok köre: IP-cím, kérés időpontja, böngésző- és eszközjellemzők, operációs rendszerre és munkamenetre vonatkozó adatok, technikai naplóbejegyzések, hibainformációk és biztonsági eseményekhez kapcsolódó adatok.

Az adatok forrása: Automatikusan keletkező technikai adatok.

Jogalap: GDPR 6. cikk (1) f) – a Portál biztonságos és üzemszerű működéséhez fűződő jogos érdek.

Megőrzési idő: A lejárt munkamenet-rekordok és a privacy-retention policy körébe vont technikai maradványok a meghatározott törlési szabályok szerint kerülnek eltávolításra; a Portál alkalmazásszintű session-retention célértéke 30 nap a munkamenet lejártát követően.

Címzettek / közreműködők: HMX Hungarian Media Exchange Kft., valamint a rendszer üzemeltetésében közreműködő szerződött szolgáltatók.

4.2. Regisztráció és felhasználói fiók

Adatkezelés célja: A felhasználói fiók létrehozása, azonosítás, belépés, a Portál személyre szabott funkcióinak, ingyenes és fizetős tagsági jogosultságainak, valamint az új regisztrációhoz kapcsolódó Fan Club e-mail értesítési szolgáltatásnak a biztosítása.

Kezelt adatok köre: Név, e-mail-cím, felhasználói azonosító, hitelesítési adatok (jelszó esetén kizárólag biztonságos hash), fiókstátusz, létrehozási és módosítási időpontok; a felhasználó által megadott opcionális profiladatok, így különösen telefonszám, pólóméret/fazon és szállítási adatok.

Az adatok forrása: Közvetlenül a felhasználótól.

Jogalap: GDPR 6. cikk (1) b) – a felhasználó kérésére a szerződés megkötését megelőző lépések és a Portál-szolgáltatás teljesítése; a Fan Club e-mail szolgáltatás reklámjellegű elemeinél a regisztrációkor tett külön, kifejezett nyilatkozat is irányadó.

Megőrzési idő: A felhasználói fiók fennállásáig. Fióktörléskor a további megőrzési kötelezettséggel vagy más jogszerű megőrzési okkal nem érintett adatok törlésre vagy anonimizálásra kerülnek; a fennmaradó tisztán technikai maradványok a belső cleanup-szabály szerint kezelhetők.

Címzettek / közreműködők: HMX Hungarian Media Exchange Kft.; e-mail kézbesítés esetén Resend.

4.3. Google-alapú bejelentkezés

Adatkezelés célja: A felhasználó azonosítása és bejelentkeztetése Google-fiók használatával.

Kezelt adatok köre: A Google által a bejelentkezéskor átadott név, e-mail-cím és profilkép-hivatkozás, a Google-fiók azonosítója, valamint a bejelentkezéshez szükséges openid, email és profile hozzáférési kör. A Google által kiadott hozzáférési, frissítési és azonosító tokeneket a Portál tartósan nem tárolja.

Az adatok forrása: Google, a felhasználó által kezdeményezett OAuth-folyamat keretében.

Jogalap: GDPR 6. cikk (1) b) – a felhasználó által választott bejelentkezési mód biztosítása.

Megőrzési idő: A felhasználói fiók fennállásáig, illetve az OAuth-kapcsolat megszüntetéséig; fióktörléskor a Google-fiókkapcsolat adatai törlésre kerülnek, ha más megőrzési ok nem áll fenn.

Címzettek / közreműködők: Google Ireland Limited / a felhasználó Google-fiókjához tartozó mindenkori Google szolgáltató.

Megjegyzés: A Google saját szolgáltatásaiban végzett adatkezeléséről a Google külön adatkezelési tájékoztatója rendelkezik.

4.4. Jogi dokumentumok elfogadása, Fan Club e-mail nyilatkozatok és beállítások nyilvántartása

Adatkezelés célja: Annak bizonyítása és auditálása, hogy a felhasználó regisztrációkor mely hatályos jogi dokumentumokat fogadta el vagy vette tudomásul, milyen Fan Club e-mail nyilatkozatot tett, valamint az értesítési és mérési beállítások és azok változásainak nyilvántartása. A fizetési tranzakciókhoz kapcsolódó műveleteket és szolgáltatói hivatkozásokat a Portál a fizetési nyilvántartásban kezeli.

Kezelt adatok köre: Felhasználói azonosító, a regisztrációkor elfogadott vagy tudomásul vett jogi dokumentum típusa és verziója, a Fan Club e-mail nyilatkozat és annak időpontja, értesítési és mérési preference-ek és azok változásai, valamint szükség esetén technikai naplóadatok. A checkoutban megjelenő ÁSZF- és SimplePay-adattovábbítási nyilatkozat elfogadásáról a jelenlegi rendszer nem készít minden fizetési flow-ban külön, verziózott jogi snapshotot; a kapcsolódó fizetési tranzakció és szolgáltatói hivatkozások ettől függetlenül rögzítésre kerülnek.

Az adatok forrása: A felhasználó művelete és a Portál automatikus naplózása.

Jogalap: GDPR 6. cikk (1) b), c) és f) – a szerződés teljesítése, jogi kötelezettségek igazolása, valamint jogi igények megalapozása és védelme.

Megőrzési idő: Az alapul szolgáló jogviszonyhoz, elszámoltathatósághoz és az esetleges jogi igények érvényesíthetőségéhez szükséges ideig.

Címzettek / közreműködők: HMX Hungarian Media Exchange Kft.

4.5. Fizetős klubtagság és előfizetés kezelése

Adatkezelés célja: Havi és éves előfizetés létrehozása és teljesítése, tagsági szint és hozzáférési jogosultság kezelése, automatikus megújítás, lemondás, újraaktiválás, havi/éves periódusváltás, magasabb tagsági szintre váltás és kapcsolódó ügyintézés.

Kezelt adatok köre: Felhasználói azonosító, választott tagsági szint, előfizetési időszak, kezdő- és lejárati idő, megújítási időpont, státusz, lemondás/újraaktiválás és periódusváltás adatai, fizetési és szolgáltatói hivatkozási azonosítók, fizetési státusz, összeg, jóváírás/proration adatok, consent/snapshot adatok.

Az adatok forrása: Közvetlenül a felhasználótól, valamint a SimplePay fizetési válaszaiból és webhookjaiból.

Jogalap: GDPR 6. cikk (1) b) – a fizetős klubtagsági szerződés megkötése és teljesítése.

Megőrzési idő: A szerződés fennállásáig, majd az esetleges jogi igények érvényesíthetőségéhez szükséges ideig; a számviteli bizonylathoz kapcsolódó adatoknál a jogszabályi megőrzés irányadó.

Címzettek / közreműködők: SimplePay Zrt.; KBOSS.hu Kft. / Számlázz.hu.

4.6. Bankkártyás fizetés és mentett bankkártya – SimplePay

Adatkezelés célja: Bankkártyás fizetés kezdeményezése és feldolgozása, bankkártya SimplePay-nél történő rögzítése, felhasználó által kezdeményezett mentett kártyás vásárlások, valamint automatikusan megújuló klubtagság kereskedő által kezdeményezett terhelése.

Kezelt adatok köre: A Portál a SimplePay részére továbbíthatja az e-mail-címet, a tranzakcióhoz szükséges üzleti és technikai hivatkozásokat, valamint felhasználó jelenlétében, mentett bankkártyás és 3-D Secure-képes fizetésnél a fizetés biztonságos végrehajtásához szükséges IP-címet és böngésző-/eszközkörnyezetet: user-agent, Accept fejléc, Java-jelző, nyelv, színmélység, képernyőméret és időzóna. A Portál a SimplePay-től kapott kártyaazonosítót, maszkolt kártyaadatot és lejárati információt kezelheti. A teljes bankkártyaadat nem kerül a Portál birtokába. A jelenlegi integráció nem továbbít nevet, telefonszámot, számlázási vagy szállítási címet a SimplePay fizetési kérésében.

Az adatok forrása: A felhasználó, a böngésző technikai környezete, a Portál checkout-folyamata és a SimplePay válaszai.

Jogalap: GDPR 6. cikk (1) b) – a fizetési kötelezettség és az előfizetési/vásárlási szerződés teljesítése; kapcsolódó kötelező megőrzésnél GDPR 6. cikk (1) c).

Megőrzési idő: A Portál saját fizetési nyilvántartásában a szerződés és jogi igények kezeléséhez szükséges ideig; a SimplePay saját adatkezelésére a SimplePay mindenkori tájékoztatói irányadók.

Címzettek / közreműködők: SimplePay Zrt., 1138 Budapest, Váci út 135-139. B. ép. 5. em.

Megjegyzés: A fizetési képernyőn megjelenő adattovábbítási tájékoztatásnak az adott fizetési flow-ban ténylegesen továbbított adatokat kell lefednie.

4.7. Számlázás

Adatkezelés célja: A jogszabályoknak megfelelő számla vagy más számviteli bizonylat kiállítása, megküldése, Portálon történő hozzáférhetővé tétele és megőrzése.

Kezelt adatok köre: Számlázási név és cím, a számlához szükséges további adatok, adott esetben adószám és közösségi adószám, ország, a szolgáltatás/tétel adatai, fizetési és számlaazonosítók, valamint EU-s adózási ellenőrzéshez szükséges technikai adatok.

Az adatok forrása: A felhasználó és a Portál fizetési/rendelési nyilvántartása; EU-s adószám ellenőrzésénél VIES.

Jogalap: GDPR 6. cikk (1) c) – adózási és számviteli kötelezettségek teljesítése.

Megőrzési idő: A számviteli bizonylatokat és az azok megőrzéséhez szükséges adatokat a vonatkozó számviteli szabályok szerinti időtartamig őrizzük meg.

Címzettek / közreműködők: KBOSS.hu Kft. / Számlázz.hu; EU-s adószám ellenőrzésénél az Európai Bizottság VIES rendszere.

4.8. Tranzakciós és szolgáltatási e-mailek

Adatkezelés célja: Regisztrációhoz, fiókhoz, előfizetéshez, fizetéshez, számlázáshoz, biztonsághoz, jogosultsághoz és más szükséges szolgáltatási eseményhez kapcsolódó elektronikus kommunikáció.

Kezelt adatok köre: Név – ahol a megszólításhoz szükséges –, e-mail-cím, felhasználói és üzenetazonosítók, artist/tenant azonosító, tagsági vagy hozzáférési állapot, az adott szolgáltatási eseményhez szükséges tartalom, kézbesítési státusz, bounce/hibaadat és technikai e-mail napló.

Az adatok forrása: A Portál nyilvántartása és a felhasználó által megadott e-mail-cím; kézbesítési státuszok a Resendtől.

Jogalap: Elsődlegesen GDPR 6. cikk (1) b); egyes üzeneteknél GDPR 6. cikk (1) c) vagy – megfelelő érdekmérlegelés mellett – GDPR 6. cikk (1) f).

Megőrzési idő: Az EmailLog technikai napló 30 napig kerül megőrzésre, kivéve, ha konkrét jogi vagy biztonsági ok hosszabb megőrzést indokol.

Címzettek / közreműködők: Plus Five Five, Inc. / Resend.

4.9. Fan Club e-mail értesítési szolgáltatás és rajongói ajánlatok

Adatkezelés célja: A Fan Club szolgáltatás részeként e-mail értesítés küldése új klubtartalmakról, koncertekről, jegyvásárlási és elővásárlási lehetőségekről, merchandise termékekről, kedvezményekről, eseményekről és más rajongói ajánlatokról.

Kezelt adatok köre: Név – ha a megszólításhoz használjuk –, e-mail-cím, értesítési preference, a regisztrációs nyilatkozat és annak verzió-/auditadatai, valamint a kézbesítéshez szükséges technikai adatok.

Az adatok forrása: Közvetlenül a felhasználótól és a Portál tagsági/értesítési rendszeréből.

Jogalap: GDPR 6. cikk (1) b) – a felhasználó által kért Fan Club értesítési szolgáltatás teljesítése; az elektronikus reklámjellegű tartalmak küldésénél a regisztrációkor tett külön, előzetes és kifejezett nyilatkozat is irányadó.

Megőrzési idő: A fiók és a Fan Club e-mail beállítás fennállásáig; leiratkozás után a további küldés megakadályozásához és az elszámoltathatósághoz szükséges minimális adat a szükséges ideig megőrizhető.

Címzettek / közreműködők: Plus Five Five, Inc. / Resend.

Megjegyzés: Új regisztrációnál a Fan Club e-mail értesítési szolgáltatás kifejezett kérése a regisztráció feltétele. A felhasználó később bármikor leiratkozhat; a leiratkozás a fiókot és az aktív tagságot nem szünteti meg.

4.10. Fan Club e-mailek megnyitás- és linkkattintás-mérése

Adatkezelés célja: A Fan Club e-mail kommunikáció kézbesítésének és használatának mérése, a kommunikáció és a szolgáltatás fejlesztése.

Kezelt adatok köre: First-party üzenet-/mérési azonosító, megnyitási esemény, kattintási esemény, kattintott link és időpont.

Az adatok forrása: A Portál saját first-party mérési végpontjai és a felhasználó e-mail-használata.

Jogalap: GDPR 6. cikk (1) f) – a Fan Club kommunikáció működésének méréséhez és fejlesztéséhez fűződő jogos érdek; a felhasználó a mérési beállítást bármikor kikapcsolhatja.

Megőrzési idő: A személyhez kötött first-party megnyitási és kattintási események 365 napig kerülnek megőrzésre. A mérés kikapcsolása után új személyhez kötött mérési esemény nem rögzíthető.

Címzettek / közreműködők: A személyhez kötött mérés a Portál saját first-party mechanizmusával történik; a Resend az e-mail kézbesítésében működik közre.

Megjegyzés: A mérés új regisztrációnál alapértelmezetten bekapcsol, és később a felhasználó kikapcsolhatja. A Resend natív Open Tracking és Click Tracking funkciói a Portál által alkalmazott mérési modellnek nem részei.

4.11. Külső webshop- és jegyvásárlások hozzárendelése a felhasználói fiókhoz

Adatkezelés célja: Annak megállapítása, hogy a Portálról külső webshopba vagy jegyértékesítőhöz átirányított felhasználó milyen vásárlást hajtott végre; a vásárlás megjelenítése a fiókban, kapcsolódó jogosultságok/előnyök biztosítása és belső elszámolás.

Kezelt adatok köre: Egyedi opaque ref azonosító; külső szolgáltatói rendelés/jegyvásárlás azonosítója; státusz; érték; tételazonosító, megnevezés, mennyiség és egységár; a külső szolgáltatótól visszaérkező vásárlói e-mail-cím, ha az integráció azt a hozzárendeléshez vagy egyeztetéshez átadja; valamint a Portálon történő fiók-hozzárendeléshez szükséges belső azonosító. A Portálról kifelé történő átirányítás közvetlen nevet vagy e-mail-címet nem tartalmaz; a kifelé továbbított hivatkozás opaque ref.

Az adatok forrása: A Portál által generált ref, valamint a külső webshop- vagy jegyértékesítő – így TIXA, COOLTiX vagy más integrált partner – visszajelzése.

Jogalap: GDPR 6. cikk (1) b) – ha az attribúció a vállalt szolgáltatás/jogosultság teljesítéséhez szükséges; GDPR 6. cikk (1) f) – belső elszámolás, visszaélés-megelőzés és korlátozott üzleti analitika.

Megőrzési idő: A felhasználói fiók és az érintett jogviszony fennállásáig, illetve a jogi igények és kapcsolódó elszámolások kezeléséhez szükséges ideig.

Címzettek / közreműködők: TIXA Hungary Kft.; Cooltix Kft.; Hear Hungary Music Kft.; az adott ajánlatnál feltüntetett más külső partner.

4.12. Rajongói profil, pólóadatok és vásárlási összesítések

Adatkezelés célja: A felhasználói fiók adminisztrációja, tagsági és vásárlási státuszok kezelése, jogosultságok és előnyök teljesítése, fizikai ajándékokhoz szükséges adatok kezelése, valamint korlátozott belső üzleti összesítések.

Kezelt adatok köre: Tagsági szint és előfizetési státusz; vásárlási adatok és teljes költés; pólóméret és fazon, ha a felhasználó megadja; szállítási adatok, ha ajándék vagy más teljesítés miatt szükséges; hozzájárulási/értesítési státuszok.

Az adatok forrása: A felhasználó, a Portál saját nyilvántartása és az integrált külső partnerektől visszaérkező, szükségesre korlátozott adatok.

Jogalap: GDPR 6. cikk (1) b) a Portál szolgáltatásának és megszerzett előnyöknek a teljesítéséhez; GDPR 6. cikk (1) f) a korlátozott belső adminisztrációhoz és összesítésekhez.

Megőrzési idő: A fiók és az érintett jogosultság fennállásáig, illetve a kapcsolódó megőrzési kötelezettségig.

Címzettek / közreműködők: A teljesítésben közreműködő szolgáltatók kizárólag szükséges adat esetén.

4.13. Digitális tartalomhoz való hozzáférés és használati statisztika

Adatkezelés célja: A jogosultság ellenőrzése, digitális tartalmak hozzáférhetővé tétele, technikai működés, valamint a jogosultak felé szükséges használati/jogdíj-elszámolási és aggregált statisztikai riportok elkészítése.

Kezelt adatok köre: Felhasználói vagy munkamenet-azonosító, tartalom vagy zenemű azonosítója, hozzáférés/lejátszás/letöltés eseménye, időpont, tagsági jogosultság és technikai eseményadatok.

Az adatok forrása: A Portál használata során automatikusan keletkezik.

Jogalap: GDPR 6. cikk (1) b) a hozzáférés és szolgáltatás teljesítéséhez; GDPR 6. cikk (1) f) a korlátozott használati statisztikához és jogdíj/jogosulti elszámolás támogatásához, amennyiben nincs külön jogi kötelezettség.

Megőrzési idő: A jogosulti vagy jogdíj-riportokhoz lehetőség szerint aggregált, személyhez nem köthető statisztika kerül felhasználásra.

Címzettek / közreműködők: Tárhelyszolgáltató szükség esetén az adott tartalom jogosultja vagy jogkezelője kizárólag a szükséges, lehetőség szerint aggregált adatok tekintetében.

4.14. Szerveroldali működési, konverziós és attribúciós eseménynaplózás

Adatkezelés célja: A Portál működésének, regisztrációs és vásárlási folyamatainak belső elemzése, konverziós lépések és külső ajánlatokra történő átkattintások mérése, valamint korlátozott attribúciós és riporting célok támogatása.

Kezelt adatok köre: Eseménytípus és időpont, bejelentkezett felhasználónál felhasználói azonosító; az eseménytől függően fizetési vagy checkout-azonosító, checkout típusa, cél-tagsági szint vagy periódus, termék-/tartalomtípus, merchandise- vagy koncertazonosító, referral token és célhivatkozás. Ha a felhasználó korábban analitikai hozzájárulást adott és az a2f_asid azonosító már létezik, egyes események ehhez a session-azonosítóhoz is kapcsolódhatnak. A szerveroldali eseménynaplózás önmagában nem hoz létre a2f_asid sütit vagy azonosítót.

Az adatok forrása: A Portál szerveroldali alkalmazásfolyamatai, így különösen regisztráció, checkout indítása, sikeres fizetés, valamint merchandise- és koncertlinkre történő átkattintás.

Jogalap: GDPR 6. cikk (1) f) – a Portál jogos érdeke a szolgáltatás működésének, konverziós folyamatainak, külső ajánlatok használatának és belső riportjainak elemzéséhez; ahol az esemény valamely konkrét szerződéses vagy attribúciós funkció teljesítéséhez szükséges, a GDPR 6. cikk (1) b) pontja is alkalmazható.

Megőrzési idő: A jelenlegi rendszerben e szerveroldali eseményrekordokra nincs egységes időalapú automatikus törlési határidő. Fióktörléskor a megőrzött események felhasználói kapcsolata a fióktörlési folyamat szerint eltávolításra kerül. Az anonim vagy leválasztott rekordok a belső riporting és attribúciós cél fennállásáig maradhatnak meg.

Címzettek / közreműködők: HMX Hungarian Media Exchange Kft.; a Portál erre jogosult adminisztratív és riporting funkciói. A szerveroldali eseményrekordok nem tartalmaznak IP-címet vagy user-agentet.

Megjegyzés: Az analitikai süti-hozzájárulás kikapcsolása az a2f_asid azonosító létrejöttét és használatát érinti, de a fenti szerveroldali események rögzítését önmagában nem kapcsolja ki. A checkout_started és payment_succeeded eseményeket a jelenlegi alkalmazás belső riportjai nem olvassák vissza, de az események technikailag rögzítésre kerülnek.

4.15. AI-alapú elemző funkció – Anthropic API

Adatkezelés célja: Az Admin felületen elérhető AI Elemző működtetése, üzleti és működési adatok összefoglalása, riportok és döntéstámogató elemzések készítése, valamint a Portál szolgáltatásainak fejlesztését és üzemeltetését támogató elemzési eredmények előállítása.

Kezelt adatok köre: Az adott elemzési kérdéshez szükséges, lehetőség szerint aggregált vagy pszeudonimizált üzleti, tagsági, vásárlási, használati és technikai adatok, valamint az adminisztrátor által megadott prompt. Közvetlen azonosító csak akkor továbbítható, ha az adott elemzési célhoz ténylegesen szükséges; teljes bankkártyaadat, jelszó, titkos kulcs vagy más credential nem továbbítható.

Az adatok forrása: A Portál rendszerében kezelt, az adott elemzési feladathoz szükséges adatok, a riporting/semantic layer kimenetei és az adminisztrátor által megadott utasítás.

Jogalap: Elsődlegesen GDPR 6. cikk (1) f) – A Portál jogos érdeke a szolgáltatás biztonságos és hatékony működtetéséhez, üzleti elemzéséhez és fejlesztéséhez, megfelelő érdekmérlegelés és adatminimalizálás mellett. Amennyiben az AI-feldolgozás valamely konkrét, a Felhasználó részére vállalt szolgáltatás teljesítéséhez objektíven szükséges, az adott műveletnél a GDPR 6. cikk (1) b) pontja is alkalmazható.

Megőrzési idő: Az Anthropic API standard szolgáltatási feltételei szerint az API-n továbbított inputok és outputok az Anthropic backendrendszereiből főszabály szerint 30 napon belül automatikusan törlődnek, kivéve, ha a felek ettől eltérően állapodnak meg, vagy hosszabb megőrzés szükséges a Usage Policy érvényesítéséhez vagy jogszabályi kötelezettség teljesítéséhez. A Portál saját rendszerében eltárolt AI-elemzési eredmények megőrzése az adott üzleti célhoz szükséges ideig történik.

Címzettek / közreműködők: Anthropic Ireland, Limited – az EGT-ben letelepedett Portál Commercial Customer esetén a jelenlegi Anthropic Commercial Terms szerinti szerződő fél; az Anthropic az adatokat a Commercial Termsbe beépített Data Processing Addendum (DPA) alapján dolgozza fel. Az Anthropic kereskedelmi szolgáltatásaiban a Customer Content alapértelmezetten nem használható generatív modellek tanítására.

4.16. Fejlesztési és üzemeltetési támogatás – Claude for Work és self-managed GitLab

Adatkezelés célja: A Portál fejlesztése, kódreview, tesztelés, változáskezelés, CI/CD, technikai hibakeresés, biztonsági incidensek és support ügyek kivizsgálása, valamint az üzemeltetés dokumentálása és támogatása.

Kezelt adatok köre: Elsődlegesen forráskód, konfigurációs és technikai információk, teszteredmények, hibajegyek és naplórészletek. Éles felhasználói személyes adat csak akkor kerülhet ilyen rendszerbe, ha az adott hiba vagy incidens kivizsgálásához ténylegesen szükséges, és akkor is a szükséges minimumra korlátozva, lehetőség szerint maszkolva vagy pszeudonimizálva. Teljes production adatbázis-mentés, jelszó, API-kulcs, titkos kulcs vagy más credential ilyen célból nem továbbítható.

Az adatok forrása: A Portál fejlesztési és üzemeltetési folyamatai, az alkalmazás és infrastruktúra technikai naplói, valamint szükség esetén az érintett support- vagy incidensügyben szereplő adatok.

Jogalap: GDPR 6. cikk (1) f) – A Portál jogos érdeke a Portál biztonságos működtetéséhez, karbantartásához, hibajavításához, fejlesztéséhez és az információbiztonsági események kezeléséhez. Személyes adatot tartalmazó supportanyag csak célhoz kötötten és adatminimalizálással használható.

Megőrzési idő: A Claude for Work beszélgetései és coding sessionjei a szolgáltatásban a szervezeti munkafolyamat támogatására megőrződhetnek; a Portál a szükségtelenné vált, személyes adatot tartalmazó support- és fejlesztési anyagokat törli, illetve a szervezeti adatkezelési beállítások szerint kezeli. A self-managed GitLab technikai repository-, CI/CD-, issue- és naplóadatai a belső üzemeltetési megőrzési szabályok szerint kezelendők.

Címzettek / közreműködők: Claude for Work használata esetén Anthropic Ireland, Limited az Anthropic Commercial Terms és DPA alapján adatfeldolgozóként jár el. A forráskód- és CI/CD-környezet self-managed GitLab; annak tényleges üzemeltetője, hostingja és adatfeldolgozója a Konzorcia Kft. (1012 Budapest, Pálya u. 9.)

Megjegyzés: Éles felhasználói személyes adat AI-alapú fejlesztési vagy support célú kezelése csak célhoz kötötten, adatminimalizálással és az Artist-Fan által erre jóváhagyott kereskedelmi szolgáltatási környezetben történhet.

4.17. Értesítési és kommunikációs beállítások

Adatkezelés célja: A Felhasználó által választott értesítési preferenciák alkalmazása és a Portálon belüli értesítések működtetése.

Kezelt adatok köre: Felhasználói azonosító, notification preference-ek, értesítés típusa és státusza, kapcsolódó célhivatkozás.

Az adatok forrása: A Felhasználó beállításai és a Portál eseményei.

Jogalap: GDPR 6. cikk (1) b) – a Portál funkcióinak és választott beállításainak biztosítása.

Megőrzési idő: A fiók fennállásáig, illetve az értesítési naplók esetében a szükséges technikai időtartamig.

Címzettek / közreműködők: Tárhelyszolgáltató; e-mailes értesítés esetén Resend.

4.18. Ügyfélszolgálat, panaszkezelés és kapcsolattartás

Adatkezelés célja: Felhasználói megkeresések, szerződéses kérdések és fogyasztói panaszok kezelése, kivizsgálása és dokumentálása.

Kezelt adatok köre: Név, e-mail-cím, kapcsolattartási adatok, megkeresés/panasz tartalma, kapcsolódó fiók-, előfizetés-, fizetés-, rendelés- vagy számlaazonosítók, csatolt dokumentumok, válasz és ügyintézési adatok.

Az adatok forrása: Közvetlenül a Felhasználótól és A Portál kapcsolódó nyilvántartásaiból.

Jogalap: GDPR 6. cikk (1) b) a szerződéses ügyintézéshez; GDPR 6. cikk (1) c) a fogyasztói panaszkezelési kötelezettségekhez; GDPR 6. cikk (1) f) jogi igények megalapozásához és védelméhez.

Megőrzési idő: Az általános, fogyasztói panasznak nem minősülő kapcsolatfelvételi üzenetek belső adatminimalizálási policy alapján 365 napig kerülnek megőrzésre. A fogyasztói panaszt és a panaszra adott érdemi választ a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig kell megőrizni. A besorolás az üzenet beérkezésekor a kiválasztott kapcsolat-kategória alapján snapshotként rögzül.

Címzettek / közreműködők: A Portál erre feljogosított munkatársai és szükség szerint jogi/technikai közreműködői.

4.19. Fióktörlés és adatok megőrzése

Adatkezelés célja: A Felhasználó fióktörlési kérelmének teljesítése, az automatikus megújulás megszüntetése, a törölhető adatok törlése/anonimizálása, valamint a kötelezően megőrzendő adatok elkülönített további kezelése.

Kezelt adatok köre: Felhasználói azonosító, fiókstátusz, törlési kérelem és időpont, valamint azok az adatok, amelyek megőrzését jogszabály vagy jogi igény indokolja.

Az adatok forrása: A Felhasználó kérelme és A Portál saját nyilvántartásai.

Jogalap: GDPR 6. cikk (1) b), c) és f), valamint a GDPR 17. cikkében foglalt törlési jog teljesítése és kivételei.

Megőrzési idő: A törölhető adatok indokolatlan késedelem nélkül törlésre vagy anonimizálásra kerülnek. Ha a törölt felhasználóhoz nem kapcsolódik további szerződéses, fizetési, számviteli, panaszkezelési, jogérvényesítési vagy más megőrzési ok, a fennmaradó technikai maradványok 30 napos belső cleanup-időszak után kerülnek törlésre vagy anonimizálásra. Számlához és más jogszabály alapján megőrzendő üzleti rekordhoz kapcsolódó adatok a rájuk vonatkozó megőrzési idő végéig megmaradnak.

Címzettek / közreműködők: Tárhelyszolgáltató; a jogszabály alapján megőrzött számlaadatoknál KBOSS.hu Kft.; szükség esetén könyvelő/jogi közreműködő.

4.20. Jogi igények, csalás- és visszaélés-megelőzés, adatbiztonsági incidensek

Adatkezelés célja: A Portál jogainak és felhasználói jogoknak védelme, csalás, jogosulatlan hozzáférés és visszaélés megelőzése, valamint adatvédelmi és információbiztonsági incidensek kezelése.

Kezelt adatok köre: Az adott ügyhöz szükséges fiók-, tranzakció-, technikai napló-, kommunikációs és bizonyítási adatok.

Az adatok forrása: A Portál saját rendszerei, a Felhasználó és adott esetben külső szolgáltatók.

Jogalap: GDPR 6. cikk (1) f) – jogos érdek; adatvédelmi incidenssel kapcsolatos kötelezettségek esetén GDPR 6. cikk (1) c).

Megőrzési idő: Az adott igény elévüléséig vagy az incidenskezeléshez és jogszabályi kötelezettség teljesítéséhez szükséges ideig.

Címzettek / közreműködők: Szükség esetén jogi képviselő, biztosító, hatóság, bíróság, informatikai biztonsági szolgáltató, fizetési szolgáltató.

4.21. Kuponok, ajándékok és kapcsolódó teljesítési adatok

Adatkezelés célja: A tagsághoz kapcsolódó kupon- és ajándékelőny jogosultságának megállapítása, kuponkód kiosztása és megjelenítése, lejárat/visszavonás kezelése, ajándék teljesítéséhez szükséges adatok kezelése és kapcsolódó értesítés.

Kezelt adatok köre: Felhasználói azonosító, tagsági szint és fizetési periódus, benefit-azonosító és jogosultsági pillanatkép, kuponcsoport és kiosztott kuponkód, érvényességi idő és státusz, ajándék megnevezése, szükség esetén pólóméret/fazon és szállítási adat, értesítési státusz.

Az adatok forrása: A Portál tagsági és fizetési rendszere, adminisztrátori konfiguráció, valamint a felhasználó profiladatai.

Jogalap: GDPR 6. cikk (1) b) – a tagsághoz kapcsolódó, megszerzett előny teljesítése; egyes adminisztratív naplóknál GDPR 6. cikk (1) f).

Megőrzési idő: A jogosultság, teljesítés és jogi/elszámolási igény kezeléséhez szükséges ideig. Fióktörléskor a további megőrzési ok nélküli kupon-, ajándék-, szállítási és marketingcélú személyes adatok törlésre vagy anonimizálásra kerülnek.

Címzettek / közreműködők: Külső partnernél beváltható kupon esetén az adott partner; fizikai ajándék teljesítésébe bevont közreműködő csak akkor, ha a teljesítéshez ténylegesen szükséges.

4.22. Fórum és rajongói tartalmak (UGC)

Adatkezelés célja: A Fan Club közösségi funkcióinak biztosítása, fórumtopikok, hozzászólások és rajongói médiatartalmak közzététele, moderációja és biztonságos működtetése.

Kezelt adatok köre: Felhasználói azonosító, megjelenített név, topikcím és szöveg, hozzászólás, feltöltött média és annak technikai adatai, létrehozási/módosítási időpont, moderációs státuszok, törlés/lezárás/kitűzés adatai és szükséges technikai naplók.

Az adatok forrása: A felhasználó és a moderációs műveletek.

Jogalap: GDPR 6. cikk (1) b) – a Fan Club közösségi funkciójának biztosítása; GDPR 6. cikk (1) f) – moderáció, visszaélés-megelőzés és a közösség biztonságos működtetése.

Megőrzési idő: A fórumtartalom a közösségi beszélgetések folytonossága érdekében a fiók törlése után is megmaradhat, de a törölt fiók nyilvános szerzője „Törölt tag” megjelölésre cserélődik. A törölt fiókhoz tartozó, további megőrzési ok nélküli UGC-média és személyes profilkapcsolatok a fióktörlési szabályok szerint törlésre vagy anonimizálásra kerülnek.

Címzettek / közreműködők: A Fórum jogosult olvasói; moderációra jogosult Adminok és Operatorok; tárhely/infrastruktúra-szolgáltató.

5. Adatfeldolgozók, címzettek és külső adatkezelők

A Portál kizárólag a szükséges körben ad át személyes adatot külső szolgáltatóknak. Egy szolgáltató szerepe adatkezelésenként eltérhet; az adott szolgáltatásnál irányadó adatkezelési szerepet a konkrét adatáramlás határozza meg.

5.1. SimplePay Zrt. – bankkártyás fizetés, mentett bankkártya és tranzakciós státuszok. Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.

5.2. KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás és számlaadatok kezelése. Székhely: 1031 Budapest, Záhony utca 7.

5.3. Plus Five Five, Inc. / Resend – tranzakciós és Fan Club e-mailek kézbesítése, kézbesítési státuszok. Székhely: 2261 Market Street #5039, San Francisco, CA 94114, USA. A személyhez kötött open/click mérés a Portál saját first-party mechanizmusával történik.

5.4. Google Ireland Limited / Google – Google-alapú bejelentkezés. A Portál a bejelentkezéshez openid, email és profile scope-ot használ; a Google saját adatkezelésére a Google tájékoztatói irányadók.

5.5. TIXA Hungary Kft. – külső jegyértékesítés és ref-alapú vásárlási attribúció. Székhely: 5600 Békéscsaba, Dobozi út 58.; Cg. 04-09-012827; adószám: 24813064-2-04.

5.6. Hear Hungary Music Kft. – külső Leander webshop és ref-alapú vásárlási attribúció. Székhely: 1119 Budapest, Allende park 12. IV. 13.; Cg. 01-09-173426; adószám: 24359353-2-43.

5.7. Anthropic Ireland, Limited / Anthropic API – az Admin felületen elérhető AI Elemző és kapcsolódó, minimalizált adatfeldolgozás. A szerződéses és megőrzési feltételekre az Artist-Fan által igénybe vett mindenkori kereskedelmi Anthropic szolgáltatás és DPA irányadó.

5.8. Anthropic Ireland, Limited / Claude for Work – fejlesztési, kódreview-, hibakeresési és support támogatás; production személyes adat csak szükség esetén, minimalizáltan kerülhet ilyen munkafolyamatba.

5.9. Konzorcia Kft. / self-managed GitLab – forráskód, CI/CD, change management és technikai hibajegyek. Székhely: 1012 Budapest, Pálya u. 9.

5.10. HMX Hungarian Media Exchange Kft. – Portál, adatbázis és infrastruktúra technikai üzemeltetése. Székhely: 1116 Budapest, Építész utca 26.; e-mail: hmx@hmx.hu.

5.11. Cooltix Kft. – külső jegyértékesítés és – ha az adott integráció aktív – ref-alapú vásárlási attribúció. Székhely: 1126 Budapest, Kiss János altábornagy utca 33b 2/3.; cégjegyzékszám: 01-09-286080; adószám: 25730223-2-42.

5.12. Európai Bizottság VIES rendszer – EU-s adószám ellenőrzése, ha a számlázási folyamatban ilyen ellenőrzés szükséges.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Portál e-mail-küldési szolgáltatója, a Resend mögött álló Plus Five Five, Inc. amerikai társaság. A Resend hivatalos tájékoztatása szerint ügyféladatokat – ideértve az üzenetek tartalmát, kézbesítési naplókat, webhook payloadokat és fiókadatokat – az Egyesült Államokban tárol. Az EGT-ből az Egyesült Államokba történő adattovábbításokra a Resend DPA-ja szerint az Európai Bizottság által elfogadott Standard Contractual Clauses (SCC) alkalmazandók, továbbá a Resend részt vesz az EU–US Data Privacy Frameworkben.

A Leanderfanclub.hu a nemzetközi adattovábbításoknál a GDPR V. fejezetének megfelelő garanciákat alkalmazza.

Google-alapú bejelentkezés használata esetén a Google saját adatkezelése és nemzetközi adattovábbításai a Google mindenkori adatkezelési dokumentumai szerint történnek.

A self-managed GitLab saját üzemeltetésű környezetben működik, nem a GitLab.com felhőszolgáltatásán. Amennyiben az infrastruktúra vagy valamely közreműködő igénybevétele EGT-n kívüli adattovábbítást eredményez, arra a GDPR V. fejezete szerinti megfelelő adattovábbítási garanciák alkalmazandók.

Az Anthropic kereskedelmi szolgáltatásai – ideértve az Anthropic API-t és a Claude for Work környezetet – az alkalmazandó Anthropic kereskedelmi feltételek és adatfeldolgozási megállapodás alapján vehetők igénybe. Az Anthropic kereskedelmi szolgáltatásokban az ügyfél által beküldött inputokat és outputokat alapértelmezés szerint nem használja generatív modellek tanítására. Az Anthropic API standard backend-megőrzése főszabály szerint 30 nap; a Claude for Work beszélgetései és coding sessionjei a termékben a szervezeti munkafolyamat folytonossága érdekében megőrződhetnek, és az alkalmazandó szervezeti beállítások szerint kezelhetők.

7. Sütik és hasonló technológiák

A Portál a működéshez feltétlenül szükséges sütiket és hasonló technológiákat a szolgáltatás biztosítása érdekében használja. A Portál first-party analitikai azonosítója csak a Cookie Tájékoztatóban leírt analitikai hozzájárulás mellett aktiválódik. A Fan Club e-mail megnyitás- és kattintásmérése nem portál-cookie, hanem külön first-party e-mail mérési mechanizmus; annak kikapcsolása a fiók értesítési beállításaiban történik.

A sütik és hasonló tárolási megoldások nevét, szolgáltatóját, célját, lejáratát és jogalapját külön Cookie Tájékoztató, illetve a Portál consent-management felülete tartalmazza.

8. Kiskorú Felhasználók adatainak kezelése

A Portál nem teszi a regisztráció általános feltételévé születési dátum vagy életkor megadását kizárólag a kiskorúság ellenőrzése céljából. A fizetős szolgáltatás igénybevételére vonatkozó szerződéses jognyilatkozatokra az ÁSZF-ben és a vonatkozó polgári jogi szabályokban foglaltak irányadók.

Amennyiben valamely adatkezelés – így különösen marketingcélú adatkezelés – jogalapja a hozzájárulás, és arra a GDPR 8. cikke alkalmazandó, a 16. életévét be nem töltött gyermek esetében a hozzájárulás csak a törvényes képviselő engedélyével vagy hozzájárulásával jogszerű.

9. Automatizált döntéshozatal és profilalkotás

A Portál automatizált szabályok alapján ellenőrizheti például a Felhasználó tagsági szintjét, előfizetési státuszát és az ezekhez kapcsolódó hozzáférési jogosultságokat. Ez a működés a szerződésben meghatározott szolgáltatási jogosultságok technikai érvényesítését szolgálja.

A Portál jelenleg nem tervez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely a Felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené a GDPR 22. cikke értelmében.

10. Adatbiztonság

A Portál megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés kockázatának csökkentésére. Ilyen intézkedés többek között a szerveroldali jogosultság-ellenőrzés, az integrációs payloadok adatminimalizálása, a fióktörléshez kapcsolódó PII-cleanup és anonimizálás, valamint a nem szükséges portál-analitika hozzájáruláshoz kötése.

11. Az Érintett jogai

A Felhasználó az alkalmazandó feltételek mellett az alábbi jogokat gyakorolhatja:

tájékoztatáshoz és hozzáféréshez való jog – tájékoztatást kérhet arról, hogy A Portál milyen személyes adatokat kezel róla, és másolatot kérhet azokról;

helyesbítéshez való jog – kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését;

törléshez való jog – a GDPR-ban meghatározott esetekben kérheti személyes adatai törlését;

az adatkezelés korlátozásához való jog – a GDPR-ban meghatározott esetekben kérheti az adatkezelés korlátozását;

adathordozhatósághoz való jog – szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az általa rendelkezésre bocsátott adatok géppel olvasható formátumban történő kiadását, illetve feltételek mellett más adatkezelőhöz továbbítását;

tiltakozáshoz való jog – a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; közvetlen üzletszerzés esetén bármikor tiltakozhat;

hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, a jövőre nézve visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét;

panasz és bírósági jogorvoslat – jogai megsértése esetén a felügyeleti hatósághoz vagy bírósághoz fordulhat.

A Portál az érintetti kérelemre főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; erről a Portál egy hónapon belül tájékoztatja az Érintettet.

A kérelem benyújtható a Portál 1. fejezetben megjelölt e-mail-címén vagy postai címén. Ha a Portál megalapozott kétségekkel rendelkezik a kérelmet benyújtó személy kilétével kapcsolatban, az Érintett azonosításához szükséges további információt kérhet.

12. Panasz a felügyeleti hatóságnál és bírósági jogorvoslat

Az Érintett jogosult panaszt tenni a felügyeleti hatóságnál, különösen ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391 1400; +36 (30) 683-5969; +36 (30) 549-6838

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://www.naih.hu

Az Érintett a GDPR-ban és a magyar jogban meghatározott feltételek szerint bírósághoz is fordulhat. A hatósági vagy bírósági jogorvoslat igénybevétele előtt célszerű, de nem kötelező a Portált közvetlenül megkeresni, hogy a kérdést mielőbb rendezni lehessen.

13. A Tájékoztató módosítása és verziózása

A Portál a Tájékoztatót a Portál működésének, adatkezelési folyamatainak, külső szolgáltatóinak vagy a jogszabályi környezetnek a változása esetén módosíthatja. A mindenkor hatályos változat a Portálon elérhető. Lényeges, a Felhasználót érdemben érintő változásról A Portál a körülményekhez igazodó módon külön tájékoztatást is adhat.

A Tájékoztató minden változata verziószámot és hatálybalépési dátumot kap.