1. Az adatkezelő
- Adatkezelő
- Cup Of Harmony Kft.
- Székhely
- 3000 Hatvan, Móra Ferenc út 53.
- Adószám
- 32488131-2-10
- Cégjegyzékszám
- 10-09-040562
- Nyilvántartó bíróság
- Egri Törvényszék Cégbírósága
- Képviselő
- Szabó Gábor
- Telefon
- +36 20 549 6343
- Adatvédelmi kapcsolattartó
- Szabó-Somogyi Gabriella
- Adatvédelmi tisztviselő
- A jelenlegi adatok alapján az Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni.
2. A tájékoztató célja és alapelvei
Az Adatkezelő a hatvanikaland.online webhely látogatóinak, vásárlóinak, játékosainak és az ügyfélszolgálathoz fordulóknak a személyes adatait az (EU) 2016/679 rendelet (GDPR), az Infotv. és a kapcsolódó magyar jogszabályok szerint kezeli.
Az adatkezelés a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvein alapul. Az Adatkezelő csak az adott célhoz szükséges adatokat kéri.
2/A. A jelenlegi előzetes rendelési felület
A SimplePay fizetés aktiválásáig a rendelési oldal kizárólag a folyamat bemutatására szolgál. A mezőkbe írt adatokat a webhely nem küldi el a Szolgáltatónak és nem tárolja; valódi rendelés és bankkártyás terhelés nem történik. Az alábbi rendelési adatkezelések a fizetési és számlázási kapcsolatok élesítése után válnak aktívvá.
3. Az egyes adatkezelések
3.1. Rendelés és szerződés teljesítése
Cél: a megrendelés felvétele, visszaigazolása, a digitális tartalom átadása és kapcsolattartás.
Adatok: név, e-mail-cím, telefonszám (ha megadják), csapatnév (ha megadják), rendelésszám, termék, összeg, fizetési állapot, dátum és technikai naplóadatok.
Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése és a szerződéskötést megelőző lépések.
Időtartam: a szerződés megszűnésétől számított általános polgári jogi elévülési idő végéig, rendszerint 5 évig.
3.2. Számlázás
Cél: elektronikus számla kiállítása és számviteli kötelezettség teljesítése.
Adatok: számlázási név, cím, e-mail-cím, vállalkozás esetén adószám, vásárolt termék, összeg és fizetési adatok.
Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség.
Időtartam: a számviteli bizonylatokra vonatkozó jogszabályi megőrzési idő, legalább 8 év.
3.3. Online fizetés
Cél: a bankkártyás fizetés kezdeményezése, az eredmény fogadása és a tranzakció egyeztetése.
Adatok: rendelésszám, összeg, deviza, név, e-mail-cím, tranzakcióazonosító és fizetési státusz. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg.
Jogalap: GDPR 6. cikk (1) b) pont – szerződés teljesítése; egyes pénzügyi nyilvántartásoknál jogi kötelezettség.
Időtartam: a szerződéses és számviteli megőrzési idő szerint.
3.4. Ügyfélszolgálat és panasz
Cél: kérdések, hibajelzések, jogi igények és fogyasztói panaszok kezelése.
Adatok: név, elérhetőség, a megkeresés és a válasz tartalma, rendelési adatok, szükség esetén bizonyítékok.
Jogalap: GDPR 6. cikk (1) b), c) és f) pont; jogos érdek a jogi igények előterjesztése és védelme.
Időtartam: panasz esetén 3 év; más ügyfélszolgálati ügyben legfeljebb 5 év vagy a kapcsolódó igény elévüléséig.
3.5. Megfejtés ellenőrzése és oklevél
Cél: a „Meszlényi” megfejtés automatikus ellenőrzése, a teljesítés rögzítése és névre szóló oklevél létrehozása.
Adatok: megadott név vagy csapatnév, megfejtés, teljesítés időpontja, oklevél technikai azonosítója.
Jogalap: GDPR 6. cikk (1) b) pont – a megvásárolt szolgáltatás teljesítése.
Időtartam: a teljesítési és oklevéladatokat legfeljebb 5 évig, illetve az alkalmazandó jogi igény elévüléséig őrizzük; a törölhető adatokat az érintett kérelmére korábban töröljük.
3.6. Opcionális szelfi
Cél: a vásárló kérésére fényképes oklevél készítése.
Adatok: a feltöltött kép, azon szereplő személyek képmása és a fájl technikai adatai.
Jogalap: GDPR 6. cikk (1) a) pont – önkéntes hozzájárulás. A feltöltő felel azért, hogy a képen szereplő minden személy, illetve gyermek esetén törvényes képviselője hozzájárult.
Időtartam: az oklevél elkészítéséhez szükséges ideig, de legfeljebb 24 óráig; ezután a feltöltött kép automatikusan törlődik.
3.7. QR-oldalak és technikai naplók
Cél: a webhely biztonságos működtetése, hibakeresés, visszaélések megelőzése és a helyszíni QR-tartalmak kiszolgálása.
Adatok: IP-cím, időpont, böngésző és eszköz alapadatai, kért URL, hibakódok, munkamenet-azonosító.
Jogalap: GDPR 6. cikk (1) f) pont – a biztonságos és működő szolgáltatáshoz fűződő jogos érdek.
Időtartam: a saját alkalmazási naplókban legfeljebb 30 nap; a közreműködő infrastruktúra-szolgáltatók naplóira a saját, szerződéses megőrzési idejük irányadó.
3.8. Kapcsolatfelvétel e-mailben vagy telefonon
Cél: a megkeresés megválaszolása és szükséges utókövetése.
Adatok: név, elérhetőség, az üzenet és a válasz tartalma.
Jogalap: GDPR 6. cikk (1) b) pont, ha szerződéshez kapcsolódik; egyébként GDPR 6. cikk (1) f) pont szerinti jogos érdek.
Időtartam: az ügy lezárását követő legfeljebb 1 év, jogi igény esetén annak elévüléséig.
4. Sütik
A webhely jelenleg nem használ marketing- vagy analitikai célú sütiket. A tárhely és a biztonsági infrastruktúra a működéshez, terheléselosztáshoz vagy visszaélés-megelőzéshez feltétlenül szükséges technikai azonosítókat alkalmazhat. Ha később statisztikai, kényelmi vagy marketingcélú sütit vezetünk be, ahhoz az érintett előzetes, önkéntes hozzájárulását kérjük és a jelen tájékoztatót frissítjük.
5. Címzettek és adatfeldolgozók
1031 Budapest, Záhony utca 7.Elektronikus számlázás; számlázási és rendelési adatok.
1138 Budapest, Váci út 135–139. B. épület 5. emeletOnline fizetés; tranzakcióhoz szükséges azonosító és kapcsolattartási adatok. A bankkártyaadatokat közvetlenül a fizetési szolgáltató kezeli.
1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, ÍrországWebhely üzemeltetése, tárhely és technikai kiszolgálás.
101 Townsend St, San Francisco, CA 94107, USATartalomkézbesítés, hálózati biztonság és technikai naplók.
61 Lordou Vironos str., 6023 Larnaca, CiprusDomain- és e-mail-szolgáltatás; levelezési és technikai adatok.
Az Adatkezelő csak olyan címzettnek továbbít adatot, amelynek közreműködése a szolgáltatáshoz szükséges, vagy amelynek az adattovábbítást jogszabály írja elő. Az Európai Gazdasági Térségen kívüli adattovábbításnál a szolgáltató által alkalmazott, GDPR szerinti megfelelő garanciák – így különösen megfelelőségi határozat vagy általános szerződési feltételek – biztosítják az adatvédelmet.
6. Adatbiztonság
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat, különösen jogosultságkezeléssel, titkosított adatátvitellel, naplózással, mentésekkel, hozzáférés-korlátozással és az adatfeldolgozók megfelelő kiválasztásával. Adatvédelmi incidens esetén a GDPR szerinti vizsgálati, dokumentálási és – ha szükséges – bejelentési, illetve értesítési kötelezettségeket teljesíti.
7. Az érintett jogai
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél kérheti az adathordozhatóságot. Hozzájárulását bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonhatja.
A kérelmet az info@hatvanikaland.online címre vagy az Adatkezelő postai címére lehet elküldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kérelmek törvényben meghatározott eseteit.
8. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.
9. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a tényleges adatkezelési folyamatok vagy a jogszabályok változása esetén módosítja. A mindenkor hatályos változat a honlapon érhető el; lényeges, az érintettet hátrányosan érintő változásról megfelelő módon előzetes tájékoztatást ad.