Légvárbirodalom BA-JA Kft.
Hatályos: 2026.08.01-től Verzió: 1.0
1. Bevezetés
1.1. A Légvárbirodalom BA-JA Kft. (a továbbiakban: Adatkezelő) elkötelezett a látogatói és ügyfelei személyes adatainak védelme mellett. Jelen tájékoztató azt mutatja be, hogy az Adatkezelő milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, kinek továbbítja azokat, és Ön milyen jogokkal élhet.
1.2. Az adatkezelés az alábbi jogszabályok szerint történik:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
- a számvitelről szóló 2000. évi C. törvény (Számv. tv.),
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.),
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.),
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.).
2. Az Adatkezelő adatai
| Cégnév | Légvárbirodalom BA-JA Kft. |
| Székhely | 6500 Baja, Keleti körút 29/C |
| Cégjegyzékszám | 03-09-139808 |
| Nyilvántartó hatóság | Kecskeméti Törvényszék Cégbírósága |
| Adószám | 32939448-2-03 |
| legvarbirodalombaja@gmail.com | |
| Telefon | +36 30 668 4191 |
| Weboldal | https://legvarbirodalombajacity.hu |
Adatvédelmi tisztviselő: az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért ilyet nem jelölt ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.
3. Az egyes adatkezelések
3.1. Online jegyfoglalás és jegyvásárlás
| Cél | A foglalás rögzítése, a szerződés teljesítése, kapcsolattartás, az elektronikus jegy kiállítása és megküldése |
| Kezelt adatok | Név, e-mail cím, telefonszám, a foglalás adatai (dátum, idősáv, jegytípusok, darabszám), az esetleges kiegészítő tételek, a foglalás azonosítója |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése |
| Megőrzési idő | A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számviteli bizonylathoz kapcsolódó adatokra a 3.3. pont az irányadó. |
| Adatszolgáltatás jellege | Az adatok megadása a szerződéskötés feltétele; hiányukban a foglalás nem teljesíthető. |
A foglalási rendszer az Adatkezelő weboldalán, a tárhelyszolgáltató szerverein működik.
3.2. Online fizetés
| Cél | A jegy ellenértékének kiegyenlítése, a tranzakció azonosítása, visszatérítés kezelése |
| Kezelt adatok | Név, e-mail cím, számlázási cím, a tranzakció összege és azonosítója, a fizetés státusza |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése |
| Megőrzési idő | A tranzakciótól számított 5 év, illetve a számviteli bizonylatok tekintetében 8 év |
Fontos: az Adatkezelő az Ön bankkártyaadatait (kártyaszám, lejárati dátum, biztonsági kód) nem ismeri meg és nem tárolja. Ezeket Ön közvetlenül a fizetési szolgáltató (Stripe) biztonságos felületén adja meg.
3.3. Számlázás
| Cél | Jogszabályi kötelezettségen alapuló számlakiállítás, a számla megküldése, a NAV felé történő adatszolgáltatás |
| Kezelt adatok | Számlázási név, cím, e-mail cím, a vásárolt tételek megnevezése és értéke, adószám (kizárólag céges számla igénylése esetén) |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Áfa tv., Számv. tv.) |
| Megőrzési idő | 8 év (Számv. tv. 169. § (2) bekezdés). Ez az időtartam kötelező; törlési kérelemmel nem rövidíthető. |
3.4. Belépés és jegyellenőrzés
| Cél | A belépésre való jogosultság ellenőrzése, a jegy egyszeri felhasználásának biztosítása, a létszámkorlát betartása |
| Kezelt adatok | A jegyhez tartozó QR-kód azonosítója, a foglalás adatai, a belépés ténye és időpontja |
| Jogalap | GDPR 6. cikk (1) b) – szerződés teljesítése; a visszaélések megelőzése körében GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke |
| Megőrzési idő | A foglalási adatokkal egyezően, 5 év |
3.5. Kapcsolatfelvétel
| Cél | A megkeresések megválaszolása, kapcsolattartás |
| Kezelt adatok | Név, e-mail cím, telefonszám, az üzenet tartalma |
| Jogalap | GDPR 6. cikk (1) f) – az Adatkezelő és az érintett jogos érdeke a megkeresés megválaszolásához; foglaláshoz kapcsolódó megkeresés esetén GDPR 6. cikk (1) b) |
| Megőrzési idő | Az ügy lezárását követő 1 év |
3.6. Panaszkezelés
| Cél | A fogyasztói panaszok kivizsgálása és megválaszolása |
| Kezelt adatok | Név, lakcím, elérhetőség, a panasz tartalma, a panasz rendezésére tett intézkedések |
| Jogalap | GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §) |
| Megőrzési idő | 5 év (Fgytv. 17/A. § (7) bekezdés) |
3.7. Sütik (cookie-k) és webanalitika
Részletes leírás a 6. pontban.
3.8. Közösségi média jelenlét
| Cél | Az Adatkezelő Facebook- és Instagram-oldalának működtetése, kapcsolattartás a követőkkel |
| Kezelt adatok | A felhasználó közösségi médiában megadott nyilvános profiladatai, hozzászólásai, üzenetei |
| Jogalap | GDPR 6. cikk (1) f) – jogos érdek |
| Megőrzési idő | Az adott platform szabályai szerint, illetve a tartalom törléséig |
Az Adatkezelő közösségi felületein kizárólag előzetes hozzájárulás alapján tesz közzé olyan fényképet vagy videót, amelyen vendégek – így különösen gyermekek – felismerhetők. A hozzájárulás bármikor visszavonható a legvarbirodalombaja@gmail.com címen, ez esetben a tartalmat haladéktalanul eltávolítjuk.
Megjegyzés: a Facebook-oldal statisztikái (Page Insights) tekintetében az Adatkezelő a Meta Platforms Ireland Ltd.-vel közös adatkezelőnek minősül. A vonatkozó megállapodás elérhető: https://www.facebook.com/legal/terms/page_controller_addendum
4. Adatfeldolgozók
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, saját célra nem használják fel.
4.1. Tárhelyszolgáltatás
| Név | Tárhely.Eu Szolgáltató Kft. |
| Székhely | 1144 Budapest, Ormánság utca 4. X. em. 241. |
| Cégjegyzékszám | 01-09-909968 |
| Adószám | 14571332-2-42 |
| support@tarhely.eu | |
| Feladat | A weboldal és a foglalási rendszer tárhelyének biztosítása, a weboldalon rögzített valamennyi adat tárolása |
| Adattovábbítás harmadik országba | Nincs |
4.2. Online fizetés
| Név | Stripe Payments Europe, Ltd. |
| Székhely | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország |
| Feladat | A bankkártyás fizetés lebonyolítása, a tranzakciók kezelése, visszatérítések teljesítése |
| Adatvédelmi tájékoztató | https://stripe.com/privacy |
| Adattovábbítás harmadik országba | Igen, az Amerikai Egyesült Államokba (Stripe, Inc.), a GDPR 46. cikke szerinti általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) alapján |
A Stripe a fizetési szolgáltatás nyújtása körében egyes adatkezelési műveletek tekintetében önálló adatkezelőnek minősül (így különösen a csalásmegelőzés és a jogszabályi kötelezettségek teljesítése körében).
4.3. Számlázás – összekötő szolgáltatás
| Név | Emergence Engineering Kft. (SzámlaBridge) |
| Székhely | 1123 Budapest, Nagyenyed u. 5. pinceszint |
| Adószám | 29043424-2-43 |
| szamlabridge@emergence-engineering.com | |
| Feladat | A fizetési adatok továbbítása a számlázási rendszer felé, a számlakiállítás automatizálása |
| Adatvédelmi tájékoztató | https://www.szamlabridge.com/privacyPolicy |
| Adattovábbítás harmadik országba | Nincs |
4.4. Számlázás – számlázó rendszer
| Név | KBOSS.hu Kft. (Számlázz.hu) |
| Székhely | 1031 Budapest, Záhony utca 7. |
| Cégjegyzékszám | 01-09-303201 |
| Adószám | 13421739-2-41 |
| Feladat | A számlák kiállítása, megküldése és tárolása, a NAV Online Számla rendszer felé történő adatszolgáltatás |
| Adatvédelmi tájékoztató | https://www.szamlazz.hu/adatvedelem/ |
| Adattovábbítás harmadik országba | Nincs |
4.5. Webanalitika
| Név | Google Ireland Limited |
| Székhely | Gordon House, Barrow Street, Dublin 4, Írország |
| Feladat | Google Analytics – a weboldal látogatottságának és használatának elemzése |
| Adatvédelmi tájékoztató | https://policies.google.com/privacy |
| Adattovábbítás harmadik országba | Igen, az Amerikai Egyesült Államokba (Google LLC), az EU–USA adatvédelmi keret és SCC alapján |
4.6. Hirdetési és mérési szolgáltatás
| Név | Meta Platforms Ireland Limited |
| Székhely | Merrion Road, Dublin 4, D04 X2K5, Írország |
| Feladat | Meta Pixel – a hirdetések hatékonyságának mérése, remarketing |
| Adatvédelmi tájékoztató | https://www.facebook.com/privacy/policy |
| Adattovábbítás harmadik országba | Igen, az Amerikai Egyesült Államokba (Meta Platforms, Inc.), az EU–USA adatvédelmi keret és SCC alapján |
5. Adattovábbítás hatóságok részére
Az Adatkezelő jogszabályi kötelezettség alapján továbbít adatot a Nemzeti Adó- és Vámhivatal (NAV) részére a NAV Online Számla rendszeren keresztül, a számlaadat-szolgáltatási kötelezettség teljesítése érdekében.
Hatósági megkeresés esetén az Adatkezelő a jogszabályban meghatározott körben és módon köteles adatot szolgáltatni.
6. Sütik (cookie-k)
6.1. A weboldal sütiket használ. A süti egy kis adatfájl, amelyet a böngésző az Ön eszközén tárol.
6.2. A weboldalon használt sütik kategóriái:
| Kategória | Cél | Jogalap |
|---|---|---|
| Szükséges sütik | A weboldal alapvető működése, a foglalási folyamat, a biztonságos munkamenet és a hozzájárulási beállítások kezelése | GDPR 6. cikk (1) f) – jogos érdek; hozzájárulás nem szükséges |
| Funkcionális sütik | Kiegészítő funkciók (pl. közösségi megosztás, harmadik féltől származó eszközök) | GDPR 6. cikk (1) a) – hozzájárulás |
| Elemző (analitikai) sütik | Látogatottsági statisztikák, a weboldal használatának elemzése (Google Analytics) | GDPR 6. cikk (1) a) – hozzájárulás |
| Hirdetési sütik | Személyre szabott hirdetések megjelenítése, a kampányok hatékonyságának mérése (Meta Pixel) | GDPR 6. cikk (1) a) – hozzájárulás |
6.3. A nem szükséges sütik kizárólag az Ön előzetes, kifejezett hozzájárulása alapján kerülnek elhelyezésre. A hozzájárulás a weboldalon megjelenő süti-tájékoztató sávon keresztül adható meg, és bármikor, ugyanolyan egyszerűen visszavonható a süti-beállítások újranyitásával.
6.4. A sütik a böngésző beállításain keresztül is törölhetők, illetve letilthatók. Felhívjuk figyelmét, hogy a szükséges sütik letiltása esetén a weboldal egyes funkciói – így különösen a foglalási folyamat – nem működnek megfelelően.
7. Gyermekek személyes adatai
7.1. A weboldalon jegyet kizárólag 18. életévét betöltött, cselekvőképes személy válthat. Az Adatkezelő a foglalási folyamat során gyermekek személyes adatait nem kéri be: a foglalás a felnőtt Vásárló nevére történik, a gyermekek vonatkozásában kizárólag a jegytípus és a darabszám kerül rögzítésre.
7.2. Az Adatkezelő nem irányít közvetlenül gyermekek felé olyan tájékoztatást vagy szolgáltatást, amely személyes adataik megadására ösztönözné őket.
7.3. Amennyiben az Adatkezelő tudomására jut, hogy gyermek személyes adatát a szükségesnél szélesebb körben kezeli, azt haladéktalanul törli.
8. Adatbiztonság
8.1. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen:
- a weboldal titkosított (HTTPS/SSL) kapcsolaton keresztül érhető el,
- a rendszerekhez való hozzáférés jelszóval védett, és csak az arra jogosult munkatársak számára biztosított,
- rendszeres biztonsági mentések készülnek,
- a szoftverek és bővítmények naprakészen tartása biztosított.
8.2. Az Adatkezelő munkatársai titoktartási kötelezettséggel tartoznak a tudomásukra jutott személyes adatok tekintetében.
8.3. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén 72 órán belül bejelentést tesz a felügyeleti hatóság felé.
9. Az Ön jogai
A GDPR alapján Ön az alábbi jogokkal élhet:
| Jog | Tartalma |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és ha igen, másolatot kérhet róla. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adatok kijavítását, a hiányos adatok kiegészítését. |
| Törlés (17. cikk) | Kérheti adatai törlését, kivéve ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (pl. számviteli bizonylatok). |
| Korlátozás (18. cikk) | Kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén. |
| Adathordozhatóság (20. cikk) | A szerződés teljesítése vagy hozzájárulás alapján kezelt adatait tagolt, géppel olvasható formátumban kérheti. |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. |
| Hozzájárulás visszavonása (7. cikk) | A hozzájáruláson alapuló adatkezelést bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. |
Kérelmét a legvarbirodalombaja@gmail.com e-mail címre vagy a 6500 Baja, Keleti körút 29/C postai címre küldheti. Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb 1 hónapon belül teljesíti. E határidő – a kérelem összetettségére tekintettel – további két hónappal meghosszabbítható, amelyről az Adatkezelő a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást ad.
Az Adatkezelő szükség esetén jogosult az Ön személyazonosságának ellenőrzésére, hogy az adatokat ne adja ki illetéktelen személynek.
10. Jogorvoslati lehetőségek
10.1. Panasz az Adatkezelőnél
Kérjük, hogy panaszával először hozzánk forduljon a fenti elérhetőségeken – a legtöbb kérdés így gyorsan rendezhető.
10.2. Felügyeleti hatóság
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: https://www.naih.hu
10.3. Bírósági jogérvényesítés
Ön jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulni. A per elbírálása a törvényszék hatáskörébe tartozik, és illetékmentes.
11. A tájékoztató módosítása
11.1. Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos szöveg a weboldalon folyamatosan elérhető.
11.2. Lényeges változás esetén az Adatkezelő a weboldalon jól látható módon tájékoztatást tesz közzé, és – amennyiben az adatkezelés hozzájáruláson alapul – szükség szerint új hozzájárulást kér.
