ADATVÉDELMI TÁJÉKOZTATÓ
A Force of Paintball (továbbiakban: "Szolgáltató", "Adatkezelő") elkötelezett a látogatók és ügyfelek személyes adatainak védelme mellett. Jelen tájékoztató célja, hogy átláthatóan bemutassuk, milyen adatokat gyűjtünk, és hogyan kezeljük azokat a hatályos jogszabályoknak megfelelően (GDPR - 2016/679/EU rendelet).
AZ ADATKEZELŐ
KEZELT ADATOK KÖRE
Foglalás esetén az alábbi adatokat kezeljük:
- •Családnév és utónév – a foglalás azonosításához
- •Email cím – visszaigazolás küldéséhez
- •Telefonszám – kapcsolattartás céljából
- •Létszám – a játék lebonyolításához
- •Számlázási adatok (cím) – kizárólag céges (B2B) számla kiállításához
- •Foglalás időpontja – a szolgáltatás teljesítéséhez
ADATKEZELÉS CÉLJA ÉS JOGALAPJA
Az adatokat az alábbi célokból kezeljük:
- •Foglalások kezelése és a szolgáltatás teljesítése (GDPR 6. cikk (1) b) – szerződés teljesítése)
- •Számlázás (GDPR 6. cikk (1) c) – jogi kötelezettség)
- •Kapcsolattartás kérdés vagy változás esetén (GDPR 6. cikk (1) b))
ADATOK MEGŐRZÉSI IDEJE
A foglalási és számlázási adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük.
Az érintett bármikor kérheti adatainak törlését az alábbi kapcsolati elérhetőségeken. Törlésre a kérés beérkezésétől számított 30 napon belül kerül sor, kivéve a fenti törvényi kötelezettség alá eső számviteli adatokat.
ADATFELDOLGOZÓK
Adatait az alábbi adatfeldolgozók kezelhetik:
- •Google LLC – Google Calendar foglalási rendszer
- •Rackhost Zrt. – tárhelyszolgáltatás
ADATBIZTONSÁG
A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére a jogosulatlan hozzáférés, módosítás, közlés vagy megsemmisítés ellen. A weboldal HTTPS titkosított csatornán keresztül érhető el, így a megadott adatok titkosított formában kerülnek továbbításra.
AZ ÉRINTETT JOGAI
Az adatkezelés során az alábbi jogok illetnek meg:
- •Tájékoztatáshoz való jog – jelen tájékoztató biztosítja a szükséges információkat (GDPR 13–14. cikk)
- •Hozzáférési jog – kérheti az Önről kezelt adatokról szóló tájékoztatást (15. cikk)
- •Helyesbítéshez való jog – pontatlan adatok javítását kérheti (16. cikk)
- •Törléshez való jog ("elfeledtetéshez való jog") – kérheti adatainak törlését (17. cikk)
- •Adatkezelés korlátozásához való jog – kérheti adatainak kezelésének korlátozását (18. cikk)
- •Adathordozhatósághoz való jog – kérheti adatainak géppel olvasható formátumban való kiadását (20. cikk)
- •Tiltakozáshoz való jog – bármikor tiltakozhat az adatkezelés ellen (21. cikk)
Ezeket a jogokat a fenti kapcsolati elérhetőségeken gyakorolhatja.
JOGORVOSLAT
Adatkezelési kérdésekben panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Jogai bírósági érvényesítésére is lehetőség van — keresetet a lakóhelye vagy tartózkodási helye szerinti törvényszéken nyújthat be.
SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK
Weboldalunkon harmadik féltől származó sütiket (Google Calendar, Google Maps) használunk, amelyek a foglalási naptár és a térkép működéséhez szükségesek. Ezek a sütik kizárólag az Ön kifejezett hozzájárulása esetén töltődnek be.
A sütik részletes leírása, a kezelt adatok, az adattovábbítások és a hozzájárulás visszavonásának módja a Sütikezelési Tájékoztatóban található.
ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA
A Google szolgáltatások (Calendar, Maps) használata során az adatok az Európai Gazdasági Térségen kívülre — az Egyesült Államokba — is továbbításra kerülhetnek a Google szerverein történő feldolgozás miatt.
A Google LLC az EU-USA Data Privacy Framework tanúsított résztvevője, amely az Európai Bizottság 2023/1795/EU megfelelőségi határozata alapján megfelelő adatvédelmi garanciákat biztosít a GDPR 45. cikke értelmében.
ADATVÉDELMI TISZTVISELŐ
Az Adatkezelő — figyelemmel a GDPR 37. cikkében foglalt kritériumokra — adatvédelmi tisztviselőt (DPO) nem alkalmaz, mivel tevékenysége nem teszi kötelezővé. Adatvédelemmel kapcsolatos kérdéseivel közvetlenül az Adatkezelőhöz fordulhat a fenti elérhetőségeken.
AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
Az Adatkezelő nem végez automatizált döntéshozatalt vagy profilalkotást a személyes adatokon (GDPR 22. cikk). A foglalási és kapcsolatfelvételi folyamatok kizárólag emberi közreműködéssel zajlanak.
ADATVÉDELMI INCIDENS
Adatvédelmi incidens esetén az Adatkezelő — annak észlelésétől számított 72 órán belül — bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), továbbá — amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve — haladéktalanul tájékoztatja az érintetteket (GDPR 33-34. cikk).
A TÁJÉKOZTATÓ MÓDOSÍTÁSA
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan, előzetes értesítés nélkül módosítsa. A módosítások a weboldalon való közzététellel lépnek hatályba. Javasoljuk, hogy időről időre tekintse át jelen tájékoztatót.