Adatkezelési tájékoztató - fesztiválok

Adatkezelési Tájékoztató
PMI

Hatályba lépés napja: 2026. július 9. (Az ekkor változó szövegrészeket aláhúzással jelöltük.)

A Philip Morris Magyarország Kft. (a továbbiakban: Adatkezelő) a fesztiválokon, kitelepüléseken, hasonló rendezvényeken (a továbbiakban együtt: Fesztivál vagy Fesztiválok) végzett adatkezelési tevékenységeinek releváns körülményeiről az alábbiak szerint nyújt adatkezelési tájékoztatást.

I. ÁLTALÁNOS RÉSZ

A jelen Adatkezelési Tájékoztató tartalma és rendeltetése	A jelen adatkezelési tájékoztató tartalmazza a II. részben ismertetett adatkezelési tevékenységekkel kapcsolatos releváns körülményeket. A jelen részletes adatkezelési tájékoztatóban nem szabályozott kérdések vonatkozásában a PMI fogyasztókra vonatkozó Adatkezelési Tájékoztatójában található rendelkezéseket kell alkalmazni.
Az adatkezelő	Philip Morris Magyarország Kft. Cím: 1085 Budapest, Kálvin tér 12. Telefon: +36 80 888 222 E-mail: PMHU.GDPR@pmi.com
Az érintetti jogok	Az érintett az alábbi jogok gyakorlására jogosult: A hozzájárulás visszavonásának joga Az érintett hozzájárulásán alapuló adatkezelés esetén (GDPR 6. cikk (1) bekezdésének a) pontja) az érintett az általa adott hozzájárulást bármely időpontban jogosult visszavonni, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Az érintett hozzáférési joga Az érintett jogosult arra, hogy visszajelzést kapjon az adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adataihoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az adatkezelő közölte vagy közölni fogja; adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai; az érintett arra vonatkozó joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen; valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ, az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról. Az adatkezelés tárgyát képező személyes adatok másolatát – amennyiben azok az adatkezelő rendelkezésére állnak - az adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A helyesbítéshez való jog Az érintett jogosult arra, hogy az adatkezelő kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. A törléshez való jog („az elfeledtetéshez való jog") Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll: a személyes adatokra már nincs szükség abból a célból, amelyből azokat az adatkezelő gyűjtötte vagy más módon kezelte; az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre; a személyes adatok jogellenesen kerültek kezelésre; a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Ha az adatkezelő nyilvánosságra hozta a személyes adatot, és a fentebb írtak értelmében azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. Az (1) és (2) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Az adatkezelés korlátozásához való jog Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelés korlátozásának feloldásáról az adatkezelő előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség Az adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről. Az adathordozhatósághoz való jog Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és b) az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását. Az (1) bekezdésben említett jog gyakorlása nem sértheti a törlésre vonatkozó joggal kapcsolatos szabályokat. Az adathordozhatósághoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait. A tiltakozáshoz való jog Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők. Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja. Az érintetti joggyakorlással kapcsolatos kérelem előterjesztésére javasoljuk, hogy kattintson a következő linkre és töltse le az érintetti joggyakorlással kapcsolatos nyomtatványt: „https://hu.iqos.com/documents/hu/Elektronikus_nyomtatvany_erintetti_joggyakorlas.pdf", amelyet kitöltve kérünk elküldeni a PMHU.GDPR@pmi.com e-mail címre. Nagyon fontos számunkra az Ön adatainak védelme, ezért kérjük, hogy amennyiben problémája merül fel az adatainak védelmével kapcsolatban, a mielőbbi megnyugtató megoldás érdekében forduljon hozzánk az alábbi elérhetőségek egyikén: Telefon: +36 80 888 222 E-mail: PMHU.GDPR@pmi.com Az érintettnek joga van a felügyeleti hatósághoz panaszt benyújtani (Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11., https://naih.hu, telefonszám: +36 (1) 391-1400, postacím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu). Amennyiben az érintett külföldi állampolgár, úgy a lakhelye szerinti felügyeleti hatóságnál is panaszt tehet. Az érintett jogai megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az érintett választása szerint – az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Az Adatkezelő tájékoztatja a személyes adatok jogosultját, hogy minden olyan személy, aki jogszabály megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az Adatkezelőtől a polgári jog szabályai szerint kártérítésre jogosult. Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával – egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében – keresse meg Társaságunkat, lehetőség szerint a jelen tájékoztató „Az adatkezelő" rovatában megjelölt e-mail címen!

II. KÜLÖNÖS RÉSZ

Fesztiválon végzett adatkezelési tevékenységek

1. QR kód megképzése

Adatkezelési cél ismertetése	Az Érintett részére megképzett, a Fesztivál időtartama alatt érvényes QR kód segítségével történik a Curious X Pontra (amely megegyezik a korábbi ügyféltámogatási ponttal, a továbbiakban: CX Pont) történő belépés biztosítása, az Érintett által a Fesztiválon igénybe vett és az Adatkezelő által nyújtott szolgáltatások (eszköz személyre szabása, készülék töltés cserekészülékkel vagy anélkül, teljes mértékben anonim CO mérés (a CO értéket az Érintett saját magának méri, a mért adatot az Adatkezelő nem rögzíti, azt kizárólag az Érintett ismeri meg), a továbbiakban: szolgáltatások) azok igénybevételére jogosult részére történő nyújtása és a nyújtott szolgáltatások nyilvántartása, az Érintett által a szolgáltatások igénybevétele következtében megszerzett pontok nyilvántartása, meghatározott számú pontot megszerzett Érintett részére ajándék nyújtása.
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	Vezetéknév és keresztnév Belföldi mobil telefonszám Annak ténye, hogy az érintett IQOS Club tag Annak ténye, hogy az Érintett használ-e nikotintartalmú terméket Az Érintett által használt nikotintartalmú termék jellege QR kód
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének b) pontja szerinti jogalapon kerül sor, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	QR kód megképzéséhez szükséges adatok szolgáltatásának hiányában az Érintett a CX Pontra nem tud belépni, a szolgáltatásokat nem tudja igénybe venni, a szolgáltatások igénybevétele alapján pontokra és ajándékra nem lesz jogosult.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

2. Beléptetés

Adatkezelési cél ismertetése	Belépés biztosítása a CX Pont területére az adatkezelő által az Érintett részére abban az esetben, ha az Érintett rendelkezik a részére az Adatkezelő által megképzett QR kóddal.
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	QR kód Vezetéknév és keresztnév Belföldi mobil telefonszám Annak ténye, hogy az érintett IQOS Club tag
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének b) pontja szerinti jogalapon kerül sor, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Abban az esetben, ha az érintett a hivatkozott személyes adatot nem szolgáltatja, nem léphet be a CX Pont területére.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

3. Kérdőív

Adatkezelési cél ismertetése	Az Adatkezelő ezt az adatkezelési tevékenységet abból a célból végzi, hogy megtudja, hogy az Érintett rendelkezik-e információkkal, illetőleg megfelelő információkkal arról, hogy a Fesztivál területén CX Pont működik, illetve ott milyen szolgáltatások vehetők igénybe az Érintettek részéről.
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	QR kód a Kérdőíven az Érintett által megadott válaszok
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogalapon kerül sor, azaz az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelő jogos érdeke: az Érintettek megfelelő információval rendelkezzenek a CX Pontról és a szolgáltatásokról.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Abban az esetben, ha az Érintett a hivatkozott személyes adatokat nem szolgáltatja, a kérdőívet nem fogja tudni kitölteni.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

4. Pontgyűjtés

Adatkezelési cél ismertetése	Az Adatkezelő annak érdekében, hogy a kérdőív kitöltésével és a szolgáltatások igénybevételével, valamint a tudásszint felmérővel a megfelelő mennyiségű pontot elérő Érintett részére ajándékot adhasson, az Adatkezelő nyilvántartja az Érintett által elért pontok számát.
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	QR kód annak ténye, hogy az Érintett kitöltötte a kérdőívet vagy sem az Érintett által igénybe vett szolgáltatások az Érintett által a szolgáltatások igénybevételével, valamint a tudásszint felmérőben megszerzett pontok száma annak ténye, hogy az Érintett kapott-e már ajándékot
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének b) pontja szerinti jogalapon kerül sor, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Abban az esetben, ha az Érintett a hivatkozott személyes adatokat nem szolgáltatja, pontokat nem fog tudni gyűjteni, így ajándékra sem lesz jogosult.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

5. Szolgáltatások

Adatkezelési cél ismertetése	Az Adatkezelő ezen adatkezelési tevékenységeket az alábbi szolgáltatások nyújtása céljából végzi: eszköz személyre szabása (gravírozás, dombornyomás, strasszköves díszítés, egyéb, a mindenkori igényeknek megfelelő hasonló jellegű díszítés azzal, hogy az Adatkezelő a változtatás jogát fenntartja a továbbiakban: Szolgáltatás 1) az eszköz feltöltése csereeszköz biztosításával vagy anélkül (a továbbiakban: Szolgáltatás 2)
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	A Szolgáltatás 1. keretében kezelt személyes adatok: az Érintett teljes neve az Érintett e-mail címe az Érintett mobil telefonszáma az eszköz típusa a hevítő kódja a töltőtok kódja annak ténye, hogy az Érintett kért-e csereeszközt A Szolgáltatás 2. keretében kezelt személyes adatok: a Szolgáltatás 1. vonatkozásában az a-g. pontokban megjelölt adatok az eszközön látható sérülések a töltőállomás száma
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének b) pontja szerinti jogalapon kerül sor, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Abban az esetben, ha az Érintett a hivatkozott személyes adatokat nem szolgáltatja, a szolgáltatásokat nem fogja tudni igénybe venni.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

6. Összegzés (riportálás)

Adatkezelési cél ismertetése	Az Adatkezelő belső használatra összegzést készít az Érintettek által a kérdőíven megadott válaszokról és azok darabszámáról, valamint az Érintettek által igénybe vett szolgáltatásokról azon célból, hogy a szolgáltatások népszerűségét monitorozza, illetve hírlevélben megkülönböztetett módon tudjon kommunikálni azon Érintettekkel, akik felkeresték a CX Pontot és azokkal, kik nem.
Érintettek kategóriája	A Fesztiválon résztvevő IQOS Club tagok
Kezelt személyes adatok	QR kód a Kérdőíven az Érintett által megadott válaszok az Érintett által igénybe vett szolgáltatások annak ténye, hogy az Érintett járt-e a CX Ponton
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogalapon kerül sor, azaz az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelő jogos érdeke: felmérje, hogy mely szolgáltatásai iránt mutatkozott a legnagyobb igény az Érintettek által, így az elkövetkező rendezvényeken várhatóan mely szolgáltatásokra lesz a legnagyobb igény, valamint személyre szabottan tudjon kommunikálni a CX Pontot felkereső és fel nem kereső érintettekkel.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő a jelen okiratban megjelölt adatkezelési tevékenységek során az alábbi adatfeldolgozó szolgáltatásait veszi igénybe: COMPOFFICE-R Informatikai Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (székhelye: 1141 Budapest, Öv utca 29.a továbbiakban: Adatfeldolgozó) Az Adatfeldolgozó az adatkezelési tevékenységekhez kapcsolódó informatikai rendszert üzemelteti. A személyes adatok átadására más jogalany részére a megjelölt Adatfeldolgozón kívül nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére a jelen adatkezelési célból kizárólag a Fesztivál időtartama alatt kerül sor.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Adatok hiányában az Adatkezelő az összegzést nem tudja elkészíteni.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő Fesztiválon jelenlévő illetékes munkatársai és az Adatfeldolgozó illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik

7. Fesztivál e-mail kiküldése

Adatkezelési cél ismertetése	Az Adatkezelő a CX Pontot meglátogató Érintettek részére a fesztiválokról szóló tájékoztató cikkre irányító e-mailt küld a CX Ponton tett látogatást követően. Abban az esetben, ha az e-mailben található, az átnavigálást elindító gombra az Érintett rákattint, átnavigálhat a www.iqos.com honlapon megtalálható, a fesztiválokról szóló tájékoztató cikkre.
Érintettek kategóriája	A Fesztiválon résztvevő, a CX Pontot meglátogató IQOS Club tagok
Kezelt személyes adatok	az Érintett teljes neve az Érintett e-mail címe annak ténye, hogy az Érintett meglátogatta a CX Pontot
Az adatkezelés jogalapja	A személyes adatok kezelésére a GDPR 6. cikk (1) bekezdésének f) pontja szerinti jogalapon kerül sor, azaz az adatkezelés az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelő jogos érdeke: az Érintett érdeklődésének felkeltése, illetve fokozása olyan, a jövőben megrendezésre kerülő fesztiválok iránt, amelyen az Adatkezelő különböző megjelenésekkel és aktivitásokkal jelen lesz.
Adattovábbítás, adatfeldolgozás	Az Adatkezelő ezen adatkezelési tevékenységgel összefüggésben adatfeldolgozót nem vesz igénybe, a személyes adatok más címzett részére történő továbbítására nem kerül sor.
Adatkezelés időtartama	Az adatok kezelésére azon Fesztivál zárónapját követő legfeljebb 8 napig kerül sor, amely Fesztiválon az Érintett a CX Pontot meglátogatta.
Adatszolgáltatás jellege	Az adatszolgáltatás önkéntes.
Az adatszolgáltatás elmulasztásának következménye	Adatok hiányában az Adatkezelő nem tud fesztivál témájú e-mailt küldeni az Érintett részére.
Kik férhetnek hozzá az adatokhoz	Az Adatkezelő illetékes munkatársai.
Automatizált döntéshozatal az adatok alapján	Nem történik.