Adatvédelmi szabályzat

1. Kik vagyunk

Malbork Castle Tickets („mi”, „minket”, „a miénk”) független foglalási szolgáltatás. Mi vagyunk az adatkezelő azon személyes adatok tekintetében, amelyeket Ön a Malborki vár jegyeinek lefoglalásával kapcsolatban bocsát a rendelkezésünkre.

Adatvédelmi kérdésekben a következő címen léphet kapcsolatba velünk: bookings@zamekmalbork.com.

2. Mit gyűjtünk és miért

Csak a foglalás teljesítéséhez és a weboldal működtetéséhez szükséges minimális információt gyűjtjük.

2.1 Foglalási adatok

• Az Ön neve — szükséges a jegy megvásárlásához a the site authority rendszerében.
• Az Ön e-mail címe — ide küldjük a jegyet, a látogatási emlékeztetőket és az ügyfélszolgálati levelezést.
• Az Ön látogatásának dátuma és időpontja — szükséges a jegy biztosításához.
• Fizetési adatok — közvetlenül a Stripe dolgozza fel; mi soha nem látjuk és nem tároljuk a kártyaszámát. A Stripe csak egy tokent és az utolsó négy számjegyet adja át nekünk az egyeztetéshez.

2.2 Analitikai és weboldal-teljesítményadatok

• Anonimizált használati adatok: megtekintett oldalak, kattintások, hozzávetőleges földrajzi régió (csak városi szinten), eszköztípus, böngésző.
• Munkamenet-felvételek a Microsoft Clarity vagy ContentSquare rendszerén keresztül (maszkolt formában — nem látjuk, mit ír be az űrlapmezőkbe).
• Google Analytics 4 IP-anonimizálással engedélyezve.

2.3 Ügyfélszolgálati levelezés

Amikor e-mailt küld nekünk, megőrizzük a levelezési fonalat, hogy megfelelően segíthessünk Önnek. Harmadik felekkel nem osztjuk meg.

3. Jogalap (GDPR, EU/EGT/UK-látogatók számára)

A GDPR 6. cikke alapján az alábbi jogalapokra támaszkodunk:

• Szerződés teljesítése — a jegy értékesítése és kézbesítése (6. cikk (1) bekezdés b) pont).
• Jogos érdek — anonimizált analitika a weboldal fejlesztéséhez (6. cikk (1) bekezdés f) pont).
• Hozzájárulás — nem alapvető cookie-k, például hirdetési pixelek esetében (6. cikk (1) bekezdés a) pont), amelyeket cookie-sávunkon keresztül gyűjtünk. A hozzájárulást bármikor visszavonhatja.
• Jogi kötelezettség — az alkalmazandó adó- és számviteli jogszabályoknak való megfelelés.

4. Kikkel osztjuk meg az adatait

Adatait kizárólag azokkal a feldolgozókkal osztjuk meg, akikre a szolgáltatás működtetéséhez szükségünk van:

Adatfeldolgozó	Cél	Helyszín
Stripe, Inc.	Fizetésfeldolgozás	USA / Írország (EU)
the site authority	A megvásárolt jegy kiállítása	A látnivaló országa
Google Workspace	E-mail fiókunk üzemeltetése (foglalási postafiók)	USA / EU
Cloudflare, Inc.	A weboldal tárhelye, CDN, biztonság	Globális hálózat
Cloudways (DigitalOcean)	Üzemeltetjük a foglalási rendszert és a rendelési nyilvántartásokat.	EU régió
Google (Analytics 4)	Névtelen webhelyanalitika	USA / EU
Microsoft Clarity / ContentSquare	Maszkolt munkamenet-visszajátszás	USA / EU

Minden feldolgozót adatfeldolgozási megállapodás és (adott esetben) az Európai Bizottság EU/EGT-n kívüli adattovábbításra vonatkozó standard szerződéses kikötései kötik. Adatait soha nem adjuk el. Soha nem osztjuk meg hirdetési célokra, kivéve saját Google / Meta konverziókövetésünket.

5. Nemzetközi transzferek

Adatai átvitelre és feldolgozásra kerülhetnek olyan joghatóságokban, amelyek adatvédelmi szabályozása alapvetően megfelel az EU/EGT-ben hatályos előírásoknak. Minden, az EU/EGT-n kívüli adattovábbítás esetében az Európai Bizottság által kibocsátott Általános Szerződési Feltételekre (SCC-k) támaszkodunk.

6. Meddig őrizzük meg az Ön adatait

Foglalási nyilvántartások — 7 évig, a hatályos adó- és nyilvántartási jogszabályoknak megfelelően. Ügyfélszolgálati e-mail-beszélgetések — 2 évig, ezt követően töröljük. Analitikai adatok — 26 hónap (GA4 alapértelmezett), teljes körűen anonimizálva. Marketing-hozzájárulás — kérésére azonnal töröljük minden nem tranzakciós listáról.

7. Az Ön jogai

Bárhol is tartózkodik, kérheti tőlünk, hogy:

• Hozzáférést biztosítsunk az Önről tárolt adatok másolatához.
• Helyesbítsük a pontatlan adatokat.
• Töröljük adatait (a fenti jogszabályi megőrzési kötelezettségek figyelembevételével).
• Adatait géppel olvasható formában átadjuk másik szolgáltatónak.
• Kifogást emeljen az Ön által nem helyeselt adatkezelés ellen.
• Visszavonja korábban megadott hozzájárulását.

E jogai gyakorlásához írjon a(z) bookings@zamekmalbork.com címre. 30 napon belül válaszolunk. Ha az EU/EGT/Egyesült Királyság területén tartózkodik, és nem elégedett a válaszunkkal, panaszt nyújthat be a nemzeti adatvédelmi hatóságnál.

8. Sütik

Kevés számú sütit használunk. A szigorúan szükséges sütik biztosítják az oldal működését (nyelvi beállítás, pénznemválasztás, fizetési állapot). A statisztikai sütik segítenek az oldal fejlesztésében (anonimizált formában). A reklámcélú sütik a konverziók nyomon követésére szolgálnak (csak az Ön hozzájárulásával kerülnek beállításra). A teljes listát és a beállítások módosítását Cookie-szabályzatunkban találja.

9. Gyermekek

Szolgáltatásunk nem irányul 16 éven aluli gyermekekre. Ha azt tapasztaljuk, hogy véletlenül személyes adatot gyűjtöttünk be egy 16 éven aluli gyermektől szülői hozzájárulás nélkül, azt töröljük.

10. Biztonság

Weboldalunk HTTPS protokollon keresztül érhető el, fizetéseink PCI-DSS szabvány szerint, a Stripe rendszerén keresztül zajlanak, és foglalási adatainkhoz csak azok a munkatársak férnek hozzá, akiknek munkájuk ellátásához valóban szükségük van rá. Tökéletes biztonságú rendszer nem létezik; ha mégis olyan adatsértés történne, amely személyes adatait érinti, az GDPR előírásainak megfelelően 72 órán belül értesítjük Önt és az illetékes hatóságot.

11. A jelen szabályzat módosításai

Ha lényegi változtatást hajtunk végre, frissítjük a „utolsó frissítés” dátumát a tetején, és e-mailt küldünk minden érintettnek. A kisebb pontosítások csak dátumfrissítést kapnak.