Adatkezelési tájékoztató
[HIÁNYZIK: esemény / platform neve]
Hatályos: [HIÁNYZIK: dátum]-tól. TERVEZET – jogi ellenőrzés előtt, élesítésre nem alkalmas.
Ez a tájékoztató azt írja le, hogy a [HIÁNYZIK: domain] weboldalon és a hozzá kapcsolódó eseményen milyen személyes adatokat kezelünk, milyen célból, meddig, és milyen jogaid vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név: Szinga-Sport Kft.
- Székhely: [HIÁNYZIK]
- Cégjegyzékszám: [HIÁNYZIK]
- Adószám: [HIÁNYZIK]
- Adatvédelmi kapcsolattartás e-mail: [HIÁNYZIK: pl. adatvedelem@dorko.hu]
- Adatvédelmi tisztviselő: [HIÁNYZIK: név és elérhetőség, vagy "Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles."]
2. Adatfeldolgozók
| Adatfeldolgozó | Feladat | Adatok helye |
|---|---|---|
| DOUPLA Creative & Digital [HIÁNYZIK: cégnév, székhely, cégjegyzékszám] | a weboldal fejlesztése, üzemeltetése, a Játék technikai lebonyolítása | EU |
| Lovable Labs Incorporated [HIÁNYZIK: pontos cégadatok ellenőrzése] | a weboldal hosztolása | [HIÁNYZIK: ellenőrizni] |
| Supabase Inc. [HIÁNYZIK: pontos cégadatok ellenőrzése] | adatbázis, felhasználókezelés, fájltárolás | [HIÁNYZIK: projekt régiója, pl. eu-central-1 (Frankfurt)] |
| [HIÁNYZIK: e-mail küldő szolgáltató, pl. Resend / Mailchimp / MailerLite] | rendszerüzenetek, nyertesértesítés, hírlevél | [HIÁNYZIK] |
| [HIÁNYZIK: futárszolgálat] | nyeremény kiszállítása | Magyarország |
| [HIÁNYZIK: analitika, pl. Google Analytics 4] | látogatottsági statisztika | [HIÁNYZIK] |
3. Adatkezelések
3.1. Regisztráció és részvétel a Játékban / eseményen
| Kezelt adatok | név, e-mail cím, [HIÁNYZIK: telefonszám, születési év / nagykorúság nyilatkozat, város], a részvétel időpontja, IP-cím, [HIÁNYZIK: feltöltött tartalom] |
| Cél | a Játékban / eseményen való részvétel biztosítása, a jogosultság ellenőrzése, kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont: a Játékszabályzat mint a Játékos és a Szervező közötti megállapodás teljesítése [HIÁNYZIK: jogásszal véglegesíteni, alternatíva a) pont, hozzájárulás] |
| Időtartam | a Játék lezárását követő [HIÁNYZIK: 30] napig, nyertesek esetén a 3.2. pont szerint |
3.2. Nyertesek adatai, nyeremény átadása
| Kezelt adatok | név, e-mail cím, telefonszám, szállítási cím, [HIÁNYZIK: adóazonosító jel, ha az adózáshoz szükséges] |
| Cél | a nyeremény átadása, a nyereményhez kapcsolódó adó- és számviteli kötelezettségek teljesítése |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont (átadás), c) pont (jogi kötelezettség: a számvitelről szóló 2000. évi C. törvény 169. §, adójogszabályok) |
| Időtartam | a számviteli bizonylatokhoz kapcsolódó adatok esetén 8 év, egyébként a nyeremény átadását követő [HIÁNYZIK: 1 év] |
3.3. Nyertesek nevének közzététele
[HIÁNYZIK: törölni, ha nincs közzététel.]
| Kezelt adatok | vezetéknév, keresztnév kezdőbetűje, település |
| Cél | a Játék átláthatósága |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont: a Szervező jogos érdeke. Érdekmérlegelési teszt: [HIÁNYZIK] |
| Időtartam | a közzétételtől számított [HIÁNYZIK: 30] nap |
3.4. Fotó- és videófelvételek az eseményen
[HIÁNYZIK: törölni, ha nincs fizikai esemény.]
Az eseményen a Szervező fotó- és videófelvételeket készít, amelyeket a saját weboldalán, közösségi média felületein és marketingkommunikációjában felhasználhat. Tömegfelvétel és nyilvános közszereplésről készült felvétel esetén a Ptk. 2:48. § (2) bekezdése alapján hozzájárulás nem szükséges. Egyéni, felismerhető portréfelvétel reklámcélú felhasználására csak külön hozzájárulással kerül sor.
| Jogalap | tömegfelvétel: GDPR 6. cikk (1) f) pont, jogos érdek; egyéni felvétel: GDPR 6. cikk (1) a) pont, hozzájárulás |
| Időtartam | [HIÁNYZIK: pl. a felvétel készítésétől számított 3 év, vagy a hozzájárulás visszavonásáig] |
3.5. Felhasználói tartalom (feltöltött fotó, videó, szöveg)
[HIÁNYZIK: törölni, ha nincs feltöltés.]
| Kezelt adatok | a feltöltött tartalom, a rajta szereplő személyek képmása, a feltöltő neve |
| Cél | részvétel a Játékban, a tartalom megjelenítése a weboldalon [HIÁNYZIK: és a Szervező social felületein] |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás |
| Időtartam | a Játék lezárását követő [HIÁNYZIK] napig vagy a hozzájárulás visszavonásáig |
3.6. Hírlevél, marketing célú megkeresés
| Kezelt adatok | név, e-mail cím, a feliratkozás időpontja és IP-címe |
| Cél | a Dorko termékeiről, akcióiról, eseményeiről szóló elektronikus hírlevél küldése |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § szerinti előzetes, kifejezett hozzájárulás |
| Időtartam | a leiratkozásig. Leiratkozni minden hírlevél alján található linkkel vagy a fenti e-mail címen lehet. |
A hírlevélre feliratkozás önkéntes, a Játékban való részvétel nem függ tőle.
3.7. Sütik és technikai adatok
A weboldal működéséhez szükséges és (hozzájárulás esetén) statisztikai sütikről a Süti tájékoztató rendelkezik: [HIÁNYZIK: link, pl. /sutik]
A szerver naplófájljai (IP-cím, böngésző típusa, időpont) a weboldal biztonságos működése érdekében, GDPR 6. cikk (1) f) pont alapján [HIÁNYZIK: 30] napig tárolódnak.
4. Adattovábbítás harmadik országba
A 2. pontban felsorolt egyes szolgáltatók (pl. [HIÁNYZIK]) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is kezelhetnek adatot. Ilyen esetben a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik. [HIÁNYZIK: szolgáltatónként ellenőrizni.]
5. Adatbiztonság
A Szervező és a Lebonyolító az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadja, jogosultsághoz kötött hozzáféréssel tárolja, és gondoskodik arról, hogy azokhoz csak azok férjenek hozzá, akiknek a feladatuk ellátásához erre szükségük van.
6. Az érintett jogai
A GDPR 15–22. cikke alapján jogod van:
- tájékoztatást kérni az adataid kezeléséről, és másolatot kérni azokról (hozzáférés),
- kérni a pontatlan adatok helyesbítését,
- kérni az adataid törlését,
- kérni az adatkezelés korlátozását,
- tiltakozni a jogos érdeken alapuló adatkezelés ellen,
- kérni az adataid géppel olvasható formában történő kiadását (adathordozhatóság),
- a hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat bármikor visszavonni. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Ha a Játék időtartama alatt vonod vissza a hozzájárulásod, a Játékban tovább nem tudsz részt venni.
Kérelmedet a fenti adatvédelmi e-mail címre küldheted. Legkésőbb egy hónapon belül válaszolunk.
7. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése jogsértő, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Web: www.naih.hu
Bírósághoz is fordulhatsz, a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
8. Módosítás
A Szervező fenntartja a jogot, hogy a tájékoztatót módosítsa. A módosított változat a weboldalon való közzététellel lép hatályba.
Budapest, [HIÁNYZIK: dátum]