Godot · Jegyvásárlás
Jegyvásárlási adatkezelés
Hatályos: 2026. szeptember 15. Változat: godot-live-2026-09-15-v1.
1. Ki kezeli az adatokat?
Adatkezelő: GODOT Kortárs Kulturális Intézet és Művészettámogató Nonprofit Korlátolt Felelősségű Társaság. Székhely: 1114 Budapest, Bartók Béla út 11–13. Adószám: 20785819-2-43. Kapcsolat és adatvédelmi kérelmek: [email protected]. Honlap: godot.hu.
2. Milyen adatokat, miért és meddig kezelünk?
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Rendelés teljesítése és igazolása | Név, e-mail, rendelés- és fizetési azonosító, fizetési állapot; megvett jegyváltozat, érvényesség és belépésszám; elfogadott feltételverzió és időpont; a teljesítés minimális bizonyítéka | Teljesítésig GDPR 6. cikk (1) b); utána jogos érdek: igények előterjesztése és védelme, 6. cikk (1) f) | 2 év a teljesítés vagy a szerződés megszűnésének napjától; felhasználatlan jegynél a lejárattól. A számviteli részre a lentebbi hosszabb idő vonatkozik. |
| Jegykézbesítés, belépési jogosultság | Operatív jegy-PDF és QR-kód | Szerződés teljesítése, GDPR 6. cikk (1) b); lejárat utáni rövid megőrzésnél jogos érdek az utólagos rendezésre, f) | A jegy lejáratát követő 30 nap |
| Beléptetés és visszaélések ellenőrzése | Jegyazonosító, QR-lenyomat, ellenőrzés időpontja és eredménye, kapu-, eszköz- és kezelőazonosító | Szerződés teljesítése, GDPR 6. cikk (1) b); utólagos ellenőrzésnél jogos érdek a vitatott belépések és ismételt felhasználás tisztázására, f) | Részletes napló: az ellenőrzéstől 90 nap, utána törlés vagy valódi anonimizálás. Minimális teljesítési bizonyíték: a rendelésnél írt idő. |
| Számlázás, számviteli bizonylatok | Számlázási név/cégnév, magyarországi vagy külföldi cím, szükséges adóazonosító, vásárlási és számlaadatok | Jogi kötelezettség, GDPR 6. cikk (1) c); számviteli törvény 169. § | Az érintett üzleti év végét követő 8 év végéig; jogszabályi vagy konkrét jogérvényesítési okból szükséges hosszabb őrzés kivételével |
| Fogyasztói panasz kezelése | Panasz/jegyzőkönyv, szükséges kapcsolati és rendelési adatok, válasz | Jogi kötelezettség, GDPR 6. cikk (1) c); fogyasztóvédelmi törvény 17/A. § | Az érdemi válasz napjától 3 év |
| Egyszerű ügyfélszolgálat, kézi fizetésrendezés | E-mail, rendelési azonosító, szükséges levelezés | Szerződés teljesítése, GDPR 6. cikk (1) b); lezárás utáni visszakereshetőséghez jogos érdek, f) | Az ügy lezárásától 90 nap; panasz és jogvita külön szabály szerint |
| Biztosan fizetetlen, sikertelen rendelés rendezése | Kapcsolati adatok, rendelésazonosító és állapot | Szerződéskötést megelőző lépések, GDPR 6. cikk (1) b); lezárás utáni ellenőrzéshez jogos érdek, f) | A sikertelenség végleges ellenőrzésétől 30 nap. Bizonytalan vagy beérkezett fizetés nem tartozik ide. |
| Vásárlói munkamenet | Munkamenet- és kérésazonosítók, lejárat és visszavonási állapot | A vásárlási folyamat működtetése, GDPR 6. cikk (1) b); a lejárt munkamenet rövid megőrzésénél visszaélésvédelem, f) | A munkamenet 1 óráig érvényes; szerveres adatait a lejárattól 7 napig őrizzük. |
| Ismételt kérések korlátozása | IP-címből vagy munkamenetből képzett kulcsolt lenyomat, percenkénti kérésszám | Jogos érdek: a jegyrendszer rendelkezésre állásának és a vásárlás biztonságának védelme, GDPR 6. cikk (1) f) | A rendszer a következő kéréskor törli az aktuális percnél több mint két perccel régebbi számlálókat. |
| Helyreállítási mentés, külső példányokkal együtt | A mentésbe került személyes adatok titkosított példánya | Jogos érdek: adatvesztés utáni helyreállítás és a szolgáltatás folytonossága, GDPR 6. cikk (1) f) | A mentés létrehozásától 30 nap, gördülő cserével. A kötelező számviteli archívum külön, a rá irányadó időig marad. |
A rendelési és számlázási adatok a vásárláshoz szükségesek; hiányukban a rendelést nem tudjuk teljesíteni. Az adatokat a vásárlótól, a fizetési állapotot a Stripe-tól, a számlaadatokat a Billingóból, a felhasználási állapotot a jegyellenőrzésből kapjuk. Céges kapcsolattartó személyes adatait a vállalati rendelés lebonyolításához fűződő jogos érdekből kezeljük, a kapcsolódó ügyre irányadó határidőig.
A törlési rend felelőse Safi, helyettese Borbála; a határidőket dokumentált eljárásban érvényesítjük. Ez nem jelent automatikus törlést. Helyreállításkor a már esedékes törléseket ismét végrehajtjuk. Konkrét jogvitánál csak a szükséges bizonyítékot őrizzük az igényérvényesítéshez indokolt ideig, háromhavonként felülvizsgálva a szükségességet. A két év a Godot választott megőrzési ideje, nem általános elévülési határidő.
3. Közreműködők
| Szolgáltatás | Feladat és érintett adatok |
|---|---|
| Stripe Payments Europe, Limited; a szabályozott fizetési szolgáltatásoknál Stripe Technology Europe, Limited; európai adatkezelőként Stripe Technology Company, Limited (Írország) | Stripe Checkout bankkártyás fizetés; tranzakciós és a fizetési felületen megadott adatok. A Stripe szolgáltatástól és céltól függően adatfeldolgozó vagy önálló adatkezelő, például csalásmegelőzésnél. Szerepek és kapcsolat, adatkezelés. |
| Billingo Technologies Zrt., 1133 Budapest, Árbóc utca 6. I. emelet; [email protected] | Adatfeldolgozó: API-n keresztüli számlakiállítás, számlázási és vásárlási adatok. Tájékoztató, különösen 8.1. pont. |
| Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg | Adatfeldolgozó: SES e-mail-kézbesítés, eu-central-1 (Frankfurt); címzett, jegy- és számlamelléklet, kézbesítési adatok. Szerződő fél, adatfeldolgozási feltételek. |
| DigitalOcean, LLC, kapcsolattartási cím: 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA; [email protected] | Adatfeldolgozó: a jegyrendszer tárhelye Frankfurtban (fra1 régió), a tárolt jegyvásárlási adatok. Adatfeldolgozási szerződés, kapcsolat. |
A szolgáltatók nemzetközi működése miatt EGT-n kívüli adatkezelés is érintett lehet. A DigitalOcean jelenlegi adatfeldolgozási feltételei az EU–USA adatvédelmi keretre (DPF), annak kiesésekor általános adatvédelmi kikötésekre (SCC) épülnek. Az AWS és Stripe adattovábbítási feltételei szintén tartalmaznak SCC-garanciákat; részletek: AWS, Stripe. A garanciák a hivatkozott dokumentumokban érhetők el, másolatuk a Godottól is kérhető.
A számlázáshoz kapcsolódó, jogszabályban előírt számlaadatok a NAV-hoz kerülnek. A könyvviteli feladatokat ellátó személyek a feladatukhoz szükséges számlázási adatokhoz férhetnek hozzá. Hatóságnak vagy bíróságnak jogszabályi kötelezettség alapján adunk át adatot.
Külön adminisztrátori szolgáltatás: a Google-belépés a jegyrendszer kezelőinek szükséges azonosítását végzi. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A kezelők Google-fiókjának azonosítási adatai érintettek; a Google saját szolgáltatásához kapcsolódó adatkezelését az adatvédelmi irányelvei ismertetik. A vásárlónak nincs kötelező Google-belépése. Az adminazonosítás a kezelők belépési adatait érinti.
Külső biztonsági mentés: a Google Drive a Godot saját fiókjában, privát mappákban titkosított adatbázis- és archívummentést, valamint külön jelszóval titkosított kulcsmentést tárol. A mentés a jegyvásárlási adatok titkosított példányát is tartalmazza. A kulcsmentés jelszavát nem tároljuk a Drive-on. Erre is a 2. pont szerinti mentési és törlési rend vonatkozik. A Google az alkalmazandó körben az EU–USA adatvédelmi keretre (DPF), illetve általános adatvédelmi kikötésekre (SCC) támaszkodik; részletek és a garanciák: Google adattovábbítási keretek. Másolat a Godottól is kérhető.
4. Biztonság és hírlevél
A jegyrendszer külön éles adatbázist, titkosított vevőadatokat, valamint titkosított jegy- és számlaarchívumot használ. Az adatokhoz az ügyintézésre, beléptetésre és üzemeltetésre feljogosított személyek a feladatukhoz szükséges körben férhetnek hozzá.
A jegyet és a számla PDF-jét a rendeléshez megadott e-mail-címre küldjük. Kérjük, ellenőrizze a cím pontosságát, és a jegy QR-kódját ne tegye közzé. A jegyvásárlás nem hírlevél-feliratkozás; marketing-hozzájárulást külön kérünk.
A saját jegyoldal működéséhez szükséges böngészős tárolók:
| Név | Mire szolgál? | Élettartam |
|---|---|---|
__Host-godot_ticket_live süti | A vásárlási munkamenet és a saját rendeléshez való hozzáférés azonosítása. Véletlen azonosítót tartalmaz; védett HTTPS-kapcsolaton használjuk. | 1 óra |
godot.ticket.pending.v1 munkamenet-tároló | A megkezdett vásárlás visszakeresése és a véletlen ismétlés elkerülése. Csak kérésazonosítót tartalmaz, nevet és számlázási adatot nem. | A böngészőlap munkamenetének végéig; munkamenet-visszaállításkor a böngésző megőrizheti. |
A fenti lista a saját jegyvásárlási felület működéséhez szükséges tárolókra vonatkozik. A Stripe fizetési felületén használt sütik céljáról, élettartamáról és beállításairól a Stripe sütitájékoztatója ad tájékoztatást. A fizetéshez és csalásmegelőzéshez kapcsolódó saját adatkezelését a Stripe adatvédelmi irányelvei ismertetik.
5. Az Ön jogai
Kérhet hozzáférést, helyesbítést, törlést és korlátozást; a feltételek fennállásakor adathordozhatóságot is. Jogos érdeken alapuló kezelés ellen tiltakozhat. A törvényi megőrzés alatt álló adat nem törölhető pusztán kérésre. Kérelmére egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül tájékoztatjuk, a hosszabbítás legfeljebb további két hónap.
Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; [email protected]), és bírósághoz fordulhat.
A tájékoztató a godot.hu-n való közzététel napján lép hatályba.