Adatvédelmi szabályzat

1. Az adatkezelő és elérhetőségei

2. Az adatkezelés céljai

• Szervezői fiókok létrehozása és hitelesítése;
• Rendezvények és vendéglisták kezelése;
• QR-meghívók küldése e-mailben (a szervező kezdeményezésére);
• A beléptetések rögzítése és ellenőrzése (ki és mikor lépett be);
• Biztonság, csalásmegelőzés és visszaélések elleni védelem;
• Opcionális, anonim analitika (kizárólag cookie-kon keresztül adott hozzájárulással).

3. Az adatok kategóriái

4. Jogalapok és megőrzési idő

• Szervezők: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az adatokat a fiók megszüntetésekor töröljük, a jogszabályi megfelelésből fakadó szükségletekre is figyelemmel.
• Meghívottak: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a meghíváson alapuló beléptetés és a helyszín biztonsága érdekében; a rendezvényhez kapcsolódó adatokat jellemzően a szervező és/vagy a bérlő adatkezelési szabályzata által meghatározott ésszerű idő elteltével töröljük vagy anonimizáljuk.
• Analitika: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); a megőrzési idő összhangban van a cookie-hozzájárulási beállításokkal.

5. Adatbiztonság

A jelszavakat erős hash-eléssel (például bcrypt használatával) tároljuk. Az átvitel alatt álló adatokat TLS/SSL védi. A rendezvényadatokhoz való hozzáférést szerepkörök és bérlői határok korlátozzák, és az adatok csak az arra jogosult szervezői fiókok számára érhetők el.

6. Adatmegosztás és adatfeldolgozók

Személyes adatokat nem értékesítünk. A platform működtetéséhez ellenőrzött szolgáltatókat vehetünk igénybe (például tárhelyszolgáltatás, e-mail-kézbesítés, felügyelet). Ezek a szolgáltatók a szerepüknek megfelelő, szerződésben rögzített adatvédelmi kötelezettségek alapján járnak el.

7. Az Ön GDPR szerinti jogai

• Hozzáféréshez, helyesbítéshez, törléshez és az adatkezelés korlátozásához való jog;
• Tiltakozáshoz való jog (ha az adatkezelés jogalapja jogos érdek);
• Adathordozhatósághoz való jog (ahol alkalmazható, például a szervezői fiók adatai esetében);
• A hozzájárulás bármikor történő visszavonásához való jog (hozzájáruláson alapuló adatkezelés esetén).

Ha Ön meghívott, a rendezvényhez kapcsolódó adatkéréseivel először forduljon a rendezvényszervezőhöz. A QRGATE szükség esetén támogatja a szervezőt.

8. A QR-alapú beléptetés során kezelt adatok

A QR-kód jellemzően csak technikai tokent tartalmaz, olvasható személyes adatokat nem. Beolvasáskor a rendszer ellenőrzi a tokent, és a beléptetés-ellenőrzés, valamint az auditálás céljából rögzíti a beolvasás időpontját és eredményét. A naplókat a visszaélések megelőzésére és a megbízható beléptetés biztosítására használjuk.