1.1. A személyes adatok kezelésének jogszerűsége
A személyes adatok kezelése a jelen Szabályzat és a GDPR (Európai Parlament és Tanács (EU) 2016/679 rendelete) alapján kizárólag akkor és annyiban jogszerű, amennyiben legalább az alábbi jogalapok egyike teljesül:
- az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
- az adatkezelés szerződés teljesítéséhez szükséges (pl. jegyvásárlás, belépőjegy kiállítása, számlázás);
- az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (pl. számviteli kötelezettségek);
- az adatkezelés az érintett vagy más természetes személy létfontosságú érdekeinek védelméhez szükséges;
- az adatkezelés közérdekű feladat végrehajtásához vagy közhatalmi jogosítvány gyakorlásához szükséges;
- az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges, amennyiben ezen érdekekkel szemben nem élveznek elsőbbséget az érintett jogai és szabadságai.
1.2. Automatizált döntéshozatal és profilalkotás
A Szolgáltató kizárólag automatizált adatkezelésen alapuló döntést (beleértve a profilalkotást) csak akkor alkalmaz, ha azt jogszabály megengedi, vagy az alábbi feltételek egyike teljesül:
a) az érintett és a Szolgáltató közötti szerződés teljesítéséhez szükséges;
b) jogszabály kifejezetten lehetővé teszi, megfelelő garanciák biztosítása mellett;
c) az érintett kifejezett hozzájárulásán alapul.
A Szolgáltató biztosítja, hogy az automatizált döntéshozatal ne sértse az egyenlő bánásmód követelményét. Az érintett jogosult arra, hogy: tájékoztatást kapjon az alkalmazott logikáról, kérje a döntés emberi felülvizsgálatát. A Látogatóközpont működésében ilyen automatizált döntéshozatal tipikusan a jegy- és fizetésfeldolgozó rendszerekhez kapcsolódhat.
1.3. Különleges adatok kezelése
A különleges személyes adatok (pl. egészségügyi adatok, biometrikus adatok, vallási, politikai vagy világnézeti adatok) kezelése főszabály szerint tilos. A Szolgáltató ilyen adatokat kizárólag az alábbi esetekben kezelhet:
- az érintett kifejezett hozzájárulása alapján;
- jogi kötelezettség teljesítése érdekében;
- jogi igények előterjesztése, érvényesítése vagy védelme céljából;
- jelentős közérdekből, jogszabályi felhatalmazás alapján;
- az érintett vagy más személy létfontosságú érdekeinek védelme érdekében.
A Látogatóközpont működése során különleges adatok kezelése nem jellemző.
1.4. Adatfeldolgozók
A Szolgáltató a szolgáltatás nyújtása érdekében adatfeldolgozókat vehet igénybe, különösen:
- jegyértékesítési rendszer üzemeltetője
- elektronikus fizetési szolgáltató
- számlázási szolgáltató
- informatikai rendszert üzemeltető partnerek
Az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasításai alapján, a GDPR 28. cikkének megfelelően kezelhetik. Az adatfeldolgozással kapcsolatos részletes szabályokat a Szolgáltató és az adatfeldolgozó közötti szerződés tartalmazza.”