Adatkezelési tájékoztató
Utolsó frissítés:
Tervezet – a végleges szöveget jogi szakértő hagyja jóvá.
1. Az adatkezelő
A weboldalon keresztül megadott személyes adatok adatkezelője a szolgáltató (a továbbiakban: Celeritas). Elérhetőségei:
| Szolgáltató | Celeritas SCH Oktatási és Kiképző Korlátolt Felelősségű Társaság |
|---|---|
| Rövidített név | Celeritas SCH Kft. |
| Székhely | 1139 Budapest, Teve utca 12–14. IV. em. 74. |
| Telephely (lőtér) | 1239 Budapest, Grassalkovich út 294., XXIII. kerület (Soroksár) |
| booking@celeritas-sch.com | |
| Telefon | folyamatban |
| Cégjegyzéket vezető bíróság, cégjegyzékszám | Fővárosi Törvényszék Cégbírósága, Cg. 01-09-961726 |
| Adószám | 23356498-2-41 |
| Közösségi adószám | HU23356498 |
| Működési engedély | BRFK, folyamatban, kelt: folyamatban |
| Panaszügyintézés | 1139 Budapest, Teve utca 12–14. IV. em. 74., booking@celeritas-sch.com |
| Egyesület (tagság a lövészethez) | Celeritas Sportlövész Egyesület, Adószám: 18285178-1-41 |
| Tárhelyszolgáltató | BeoHosting, beohosting.com |
| Békéltető testület | Budapesti Békéltető Testület, 1016 Budapest, Krisztina krt. 99. I. em. 111., 1253 Budapest, Pf. 10, +36 1 488 2131, bekelteto.testulet@bkik.hu, bekeltet.bkik.hu Fogyasztói jogvita esetén a lakóhelye vagy tartózkodási helye szerint illetékes békéltető testülethez is fordulhat. |
| Fogyasztóvédelmi hatóság | Nemzeti Kereskedelmi és Fogyasztóvédelmi Hatóság, 1122 Budapest, Városmajor utca 35., ugyfelszolgalat@nkfh.gov.hu |
| Adatvédelmi hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9–11., 1363 Budapest, Pf. 9, ugyfelszolgalat@naih.hu, naih.hu |
A lövészethez szükséges egynapos egyesületi tagsággal (tagnyilvántartó lap) kapcsolatos adatkezelést a helyszínen a Celeritas Sportlövész Egyesület végzi; erről a helyszínen külön tájékoztatást kapsz. Adatvédelmi tisztviselő kijelölése nem kötelező.
2. Adatkezelési célok, jogalapok és megőrzési idők
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Időpontfoglalás és a szolgáltatás teljesítése | név, e-mail, telefon, ország, nyelv, megjegyzés; csomag, időpont, létszám, fegyverlista, a CUSTOM listák résztvevőinek neve | szerződés teljesítése (GDPR 6. cikk (1) b)) | a telefonszámot, a megjegyzést, a résztvevők nevét és az IP-hash-t az esemény után 30 nappal töröljük; a foglaló nevét és e-mail-címét 5 év után anonimizáljuk |
| Meg nem fizetett, félbehagyott foglalás | ugyanezek | szerződés előkészítése (6. cikk (1) b)) | 30 nap után törlés |
| Előleg megfizetése és visszatérítése | tranzakcióazonosító, összeg, pénznem, állapot, időpont (bankkártyaadatot nem kezelünk) | szerződés teljesítése, jogi kötelezettség (6. cikk (1) b), c)) | 8 év (számviteli törvény); a technikai naplót 24 hónap után töröljük |
| Számlázás | név vagy cégnév, cím, adószám / közösségi adószám | jogi kötelezettség (6. cikk (1) c), Áfa tv., Számv. tv. 169. §) | 8 év |
| Ajándékutalvány | vásárló neve és e-mail-címe; a megajándékozott neve, e-mail-címe és az üzenet (ha megadod) | szerződés teljesítése, jogi kötelezettség | a vásárló adatai 8 év, a megajándékozott adatai a felhasználás vagy lejárat után 12 hónap |
| Elállás, panasz | a nyilatkozat vagy panasz tartalma, név, e-mail, a válasz | jogi kötelezettség (6. cikk (1) c), Fgytv. 17/A. §) | 3 év |
| Csoportos ajánlatkérés, kapcsolatfelvétel | név, e-mail, telefon, üzenet | szerződés előkészítése, jogos érdek (6. cikk (1) b), f)) | 12 hónap |
| Sütik: statisztika és marketing | sütiazonosítók, eseményadatok | hozzájárulás (6. cikk (1) a), Eht. 155. § (4)) | az eszközön: a Süti tájékoztató szerint |
| Statisztikai mérés a szerveren (Google Analytics 4 Measurement Protocol) | a Google Analytics ügyfél- és munkamenet-azonosítója, a kampányparaméterek (utm) és az érkezési oldal útvonala; a foglalás vagy vásárlás azonosítója és összege | hozzájárulás (a „Statisztika” kategória; a kampányparaméterek és az érkezési oldal a „Statisztika” vagy a „Marketing” kategória alapján) | a Google Analytics-azonosítókat a továbbítás után, legkésőbb 72 óra múlva, a kampányparamétereket és az érkezési oldalt legkésőbb 72 óra múlva töröljük |
| Hirdetések mérése a szerveren (Meta Conversions API, Google Enhanced Conversions) | a foglaló e-mail-címének, telefonszámának és nevének SHA-256 kivonata; IP-cím, böngészőazonosító, hirdetési kattintásazonosítók (gclid, fbclid / fbc, fbp) | hozzájárulás (a „Marketing” kategória) | az IP-címet, a böngészőazonosítót és a Meta-azonosítókat a továbbítás után, legkésőbb 7 nap múlva, a kattintásazonosítókat 30 nap után töröljük |
| A süti-hozzájárulás igazolása | hozzájárulási azonosító, verzió, döntés, nyelv, időpont, oldal (IP-cím nélkül) | jogi kötelezettség (GDPR 7. cikk (1)) | 24 hónap |
| Biztonsági és adminisztrációs napló | felhasználó, művelet, időpont, IP-hash | jogos érdek (6. cikk (1) f)) | 12 hónap |
Online nem kérünk személyazonosító okmányt, születési adatot vagy egészségügyi adatot; az életkort és a személyazonosságot a helyszínen ellenőrizzük.
3. Adatfeldolgozók és címzettek
- Tárhely, üzemeltetés, biztonsági mentés: BeoHosting (adatfeldolgozó, adatfeldolgozási szerződés alapján; az adatok az Európai Unióban vannak).
- Online fizetés: a fizetési oldalon feltüntetett fizetési szolgáltató (pl. Worldline / Saferpay) önálló adatkezelőként kezeli a kártyaadatokat.
- Számlázás: a könyvelő, illetve a számlázó program szolgáltatója (adatfeldolgozó).
- Google (Google Analytics, Google Ads, Google Tag Manager, Google Térkép, YouTube): csak a hozzájárulásod alapján.
- Meta Platforms Ireland (Facebook / Instagram Pixel és Conversions API): csak a hozzájárulásod alapján; az adatgyűjtésben és -továbbításban közös adatkezelők vagyunk.
Az Egyesült Államokba történő adattovábbítás az EU–USA adatvédelmi keretrendszer (megfelelőségi határozat, 2023. július 10.) alapján történik.
4. Jogaid
Kérheted a rád vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adathordozhatóságot. A hozzájárulásodat bármikor visszavonhatod (sütik esetén az oldal alján található „Süti-beállítások” linkkel); ez nem érinti a korábbi adatkezelés jogszerűségét. Kérelmedre egy hónapon belül válaszolunk. A számviteli bizonylatokat és a folyamatban lévő szerződések adatait a jogszabályban előírt ideig akkor is megőrizzük.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, vagy bírósághoz is fordulhatsz; a NAIH elérhetősége az 1. pontban található.
5. Sütik
A sütikről a Süti tájékoztató ad részletes tájékoztatást.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, a hozzáférés szerepkörökhöz kötött, a kódokat és hivatkozásokat titkosítva vagy kivonatként tároljuk, a biztonsági mentések titkosítottak. Adatvédelmi incidens esetén 72 órán belül értesítjük a hatóságot.
