Obaveštenje o privatnosti
Verzija dokumenta: 2026-11-04 · Prevod na srpski. Ako se razlikuje od mađarskog teksta, merodavna je mađarska verzija.
1. Rukovalac i kontakt
Rukovalac ličnim podacima za rad sajta, korisničke naloge i prodaju karata je Kálvin Trend Kft.
Sedište: 1053 Budapest, Képíró utca 3. Matični broj: 01-09-406517. Poreski broj: 32098541-2-41. E-pošta za zaštitu podataka: support@concertpass.eu. Poštanska adresa: [TREBA UNETI]. Imenovanje i kontakt lica za zaštitu podataka, ako se primenjuje: [TREBA UNETI].
Obaveštenje, prema Uredbi (EU) 2016/679 (GDPR), opisuje obradu posetilaca, registrovanih korisnika, kupaca i imalaca karata. Ulogu i podatke posebnog organizatora, mesta ili kontrole ulaza treba navesti kod događaja: [TREBA UNETI].
Korišćenje sajta ili prihvatanje uslova nije pristanak na svaku obradu. Svaka svrha ima pravni osnov naveden ispod. Svrhe zasnovane na pristanku traže poseban izbor.
2. Registracija i nalog
Podaci: ime, e-pošta, kriptografski podatak za proveru lozinke, status potvrde e-pošte, izabrani jezik, identifikator naloga, vreme nastanka i izmene, te telefon i podaci za fakturu ako su dati. Kad je uključena dvostepena potvrda, mogu se obrađivati i tajna i podaci za oporavak.
Svrha: nalog, identifikacija, reset lozinke i pristup kartama. Pravni osnov: priprema i izvršenje ugovora, GDPR član 6. stav 1. tačka b); za sprečavanje zloupotrebe legitimni interes rukovaoca, tačka f).
Čuvanje: dok nalog postoji, odnosno dok se ne odluči o zahtevu za brisanje. Sistem pri redovnom održavanju anonimizuje naloge bez porudžbine neaktivne duže od dve godine. Krajnji rok neaktivnosti za naloge koji su ranije kupovali: [TREBA UNETI]. Za fakturisanje i ostvarivanje prava važe posebna pravila čuvanja.
3. Kupovina, karta, prenos i ulaz
Podaci: identifikatori kupca i porudžbine, izabrani događaj, mesto i vrsta karte, ime i e-pošta imaoca, cene i naknade, status porudžbine i plaćanja, identifikator QR koda, podaci pre i posle prenosa, prihvaćena verzija uslova, vreme prihvatanja i IP adresa.
Svrha: rezervacija mesta, ispunjenje, isporuka karte, provera prava ulaza, promena imena, povraćaj i dokaz ugovora. Pravni osnov: GDPR član 6. stav 1. tačka b); za pravne zahteve i sprečavanje zloupotrebe tačka f), legitimni interes zaštite ugovornih zahteva i bezbednosti karata.
Ako kupac kupuje drugome ili prenosi kartu, ime i e-poštu tog lica dobijamo od kupca. Imalac dobija obaveštenje najkasnije pri prvom kontaktiranju i u roku iz člana 14. GDPR. Poruke o karti i događaju nisu bilteni.
Rok čuvanja podataka o kartama, prenosima i neuspelim porudžbinama koji nisu računovodstveni, i eventualnog dnevnika ulaza: [TREBA UNETI]. U sporu potrebni dokazi mogu da se čuvaju do kraja postupka ili isteka zastarelosti, uz ograničenje obima.
4. Plaćanje i fakturisanje
Podaci: ime za fakturu, država, poštanski broj, mesto, ulica i broj, poreski broj ako treba, podaci fakture i porudžbine, identifikator transakcije, iznos, valuta, povraćaj i status plaćanja. Podatke kartice obrađuje Stripe. Sopstvena baza sajta ne čuva pun broj kartice ni CVC. Sistem može da čuva otisak kartice dobijen od Stripe-a. To je lični podatak za tehničko povezivanje sredstava plaćanja, a ne pun broj kartice.
Pravni osnov plaćanja je izvršenje ugovora, GDPR član 6. stav 1. tačka b). Pravni osnov izdavanja i čuvanja faktura je zakonska obaveza, tačka c), posebno Zakon C iz 2000. o računovodstvu i pravila PDV-a.
Računovodstvene isprave i podatke potrebne za njih treba čuvati najmanje osam godina. Brisanje naloga ih ne briše pre vremena. IP adresa prihvatanja uslova ne potpada automatski pod računovodstvenu obavezu: njen poseban rok na osnovu legitimnog interesa i odmeravanje interesa su [TREBA UNETI].
5. Korisnička služba i žalbe
Podaci: ime i kontakt lica, broj porudžbine, sadržaj obraćanja i priloga, tok i odgovor. Svrha: odgovor na zahteve, ugovorno postupanje i žalbe.
Pravni osnov: izvršenje ugovora, GDPR član 6. stav 1. tačka b); kod potrošačke žalbe zakonska obaveza, tačka c); za dokaz pravnih zahteva legitimni interes, tačka f). Zapisnik žalbe i suštinski odgovor čuvamo tri godine po pravilima zaštite potrošača. Rok ostale prepiske korisničke službe: [TREBA UNETI].
6. Bilten i uslužna obaveštenja
Podaci biltena: ime, e-pošta, jezik, vreme pristanka i status prijave. Svrha: posebno traženo marketinško obaveštenje. Pravni osnov: dobrovoljni pristanak, GDPR član 6. stav 1. tačka a). Polje nije unapred označeno.
Pristanak se može povući u profilu ili vezom za odjavu u poruci. Povlačenje ne dira zakonitost prethodne obrade. Marketinška upotreba prestaje povlačenjem. Posebno čuvanje dokaza o pristanku: [TREBA UNETI].
Isporuka karte, obaveštenje o fakturi, bezbednosna poruka, promena događaja i podsetnik potreban za korišćenje karte služe ispunjenju. Pravni osnov je izvršenje ugovora.
Podsetnik da se nedovršena kupovina završi tretiramo kao marketinšku poruku. Za njega je potreban prethodni, propisno zabeležen pristanak. U obaveštenje potrebno za korišćenje karte ne ugrađujemo reklamu bez pristanka.
7. Operativni i bezbednosni podaci, kolačići
Radi bezbednosti mogu se obrađivati IP adresa, tehnički podaci pregledača i uređaja, vreme pristupa i radnji, sesija i dnevnik administrativnih promena. Pravni osnov: legitimni interes, GDPR član 6. stav 1. tačka f); interes nam je zaštita usluge i sprečavanje neovlašćenog pristupa i prevare.
Sistem briše revizorske dnevnike posle tri godine. Potrebu tako dugog čuvanja treba pokazati odmeravanjem interesa. Tačan rok dnevnika veb-servera, otklanjanja grešaka i pošte: [TREBA UNETI].
Neophodni kolačići obuhvataju better-auth.session_token (sesija najviše 30 dana), better-auth.session_data (keš provere od 30 sekundi), kolačiće pamćenja prijave i dvostepene potvrde, te NEXT_LOCALE za jezik (do kraja sesije pregledača ako nema posebnog isteka). Na HTTPS imena kolačića provere mogu dobiti prefiks __Secure-. Tačan vek kolačića dvostepene potvrde: [TREBA UNETI iz živih podešavanja].
Neophodni kolačići obezbeđuju traženi rad i identifikaciju. Pravni osnov ličnih podataka je, prema svrsi, izvršenje ugovora ili legitimni interes. Čuvanje na uređaju koristi izuzetak za neophodan rad. U pregledaču se mogu obrisati ili blokirati, što može da odjavi ili pokvari rad.
U trenutnom kodu aplikacije nema analitike ni reklamnog praćenja. Pre uvođenja takvog alata treba ažurirati obaveštenje i mehanizam prethodnog pristanka. Stranica plaćanja Stripe-a i uključeni Cloudflare Turnstile imaju sopstvenu tehničku obradu. Povezana obaveštenja je opisuju.
Pomoću otiska kartice administracija može da dobije upozorenje ako je isto sredstvo plaćanja vezano za više naloga ili porudžbina. Svrha je sprečavanje prevare, pravni osnov legitimni interes. Upozorenje nije automatsko odbijanje i samo po sebi ne dokazuje zloupotrebu. Rok čuvanja i odobrenje odmeravanja: [TREBA UNETI].
8. Obrađivači i drugi primaoci
Rackforest Zrt. — iznajmljeni server, domen i server za poštu concertpass.eu. Sedište: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. E-pošta: info@rackforest.hu. Pri radu servera i pošte podacima aplikacije pristupa kao obrađivač. Pri registru domena može, na osnovu sopstvenih zakonskih obaveza, da bude i samostalni rukovalac.
Stripe — plaćanja, povraćaji i sprečavanje prevare. Podaci potrebni za porudžbinu i transakciju, uključujući e-poštu i iznos, mogu mu se dostaviti. U nekim radnjama Stripe je obrađivač, u drugim samostalni rukovalac. Tačno društvo Stripe-a i adresa prema ugovoru trgovca: [TREBA UNETI].
Számlázz.hu / KBOSS.hu Kft. — izdavanje i vođenje faktura, sa potrebnim podacima. Sedište i kontakti prema ugovoru: [TREBA UNETI].
Karte, potvrde i obaveštenja korisnicima odlaze preko servera za poštu iznajmljenog od Rackforest Zrt. Tada se adresa primaoca i potreban sadržaj poruke obrađuju kod tog pružaoca.
Cloudflare, Inc. / Turnstile — ako je zaštita od botova pri registraciji uključena, može da obrađuje tehničke podatke uređaja i pregledača, IP adresu i rezultat provere. Društvo koje se stvarno primenjuje, rokovi i garancije: [TREBA UNETI prema ugovoru i aktivnoj konfiguraciji].
Organizator i saradnik na ulazu pristupaju samo podacima o karti i pravu potrebnim za zadatak. Tačan primalac, uloga i predati podaci: [TREBA UNETI za svaki događaj]. Knjigovođi, pravnom zastupniku i organu podaci se daju samo uz odgovarajući osnov i u potrebnom obimu. Redovni saradnici: [TREBA UNETI].
9. Prenos u inostranstvo i bezbednost
Objavljeni centri podataka Rackforest Zrt. su u Budimpešti. To samo po sebi ne dokazuje da svi podaci, rezervne kopije i podobrađivači ostaju isključivo u Mađarskoj. Iznajmljenu salu, kopije, poštu, Stripe i Cloudflare, uključujući mesto obrade i podobrađivače, operator mora da proveri prema ugovoru.
Prenos van Evropskog ekonomskog prostora moguć je samo po glavi V GDPR-a, na primer odlukom o adekvatnosti ili standardnim ugovornim klauzulama uz potrebne dopunske mere. Stvarne zemlje odredišta, osnovi i gde se može dobiti kopija garancija: [TREBA UNETI].
Usluga koristi kontrolu pristupa, šifrovani prenos i upravljanje ovlašćenjima. Pristup rezervnim kopijama, rok čuvanja i ciklus brisanja: [TREBA UNETI]. Redovno održavanje i podaci koji ostanu u kopijama takođe su odgovornost rukovaoca.
10. Obavezni podaci i automatizovane odluke
Bez imena i e-pošte potrebnih za nalog, podataka imaoca potrebnih za izdavanje karte i podataka potrebnih za fakturu kupovina se ne može završiti. Izostanak pristanka na bilten ili neobaveznih podataka profila sam po sebi ne sprečava uslugu.
Sopstvena aplikacija sajta ne donosi odluku zasnovanu isključivo na automatizovanoj obradi sa pravnim ili slično značajnim dejstvom u smislu člana 22. GDPR. Sopstvene provere prevare i rizika pružaoca plaćanja opisuje obaveštenje Stripe-a.
11. Prava i pravna sredstva
Lice može od rukovaoca, na kontaktu za zaštitu podataka koji treba navesti, da traži pristup i kopiju, ispravku, a pod odgovarajućim uslovima brisanje, ograničenje i prenosivost. Obradi na legitimnom interesu može da se usprotivi iz razloga svoje posebne situacije. Direktnom marketingu može da se usprotivi u svako doba. Pristanak se može povući u svako doba.
Odgovaramo bez nepotrebnog odlaganja, po pravilu u roku od mesec dana. Kad je opravdano, rok se može produžiti za još dva meseca; o tome i o razlozima obaveštavamo u prvom mesecu. Zahtev je po pravilu besplatan. Za identifikaciju se može tražiti samo ono što je potrebno.
Brisanje naloga može da se pokrene iz profila. Sistem može da zaustavi automatsko brisanje ako postoje buduće važeće karte; tada se korisničkoj službi podnosi pojedinačan zahtev. Obavezno računovodstveno čuvanje i ostvarivanje pravnih zahteva mogu da ograniče brisanje.
Žalba se može podneti mađarskom Nacionalnom organu za zaštitu podataka i slobodu informacija: 1055 Budapest, Falk Miksa utca 9–11.; pošta: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-pošta za informacije: ugyfelszolgalat@naih.hu; sajt: https://www.naih.hu. Službeni postupak se pokreće zvaničnim kanalima NAIH-a. Informativna adresa ne pokreće postupak.
Lice može da se obrati i sudu, u Mađarskoj po izboru sudu prebivališta ili boravišta. Lice koje živi u drugoj državi EEP može da se obrati i nadzornom organu uobičajenog boravišta, mesta rada ili mesta navodne povrede.