Adatvédelmi nyilatkozat

A ONE LOFT HUNGARY Korlátolt Felelősségű Társaság (székhely: 8435 Gic, Petőfi utca 7.; cégjegyzékszám: 19-09-525247; adószám: 25782402-2-19; e-mail cím: info@derbyhungary.hu; telefonszám: +36 20 482 1333; a továbbiakban: „Adatkezelő”) a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”), valamint az egyéb alkalmazandó magyar jogszabályok rendelkezéseinek megfelelően kezeli.

A jelen adatkezelési tájékoztató célja, hogy részletes tájékoztatást nyújtson a derbyhungary.hu weboldal, a galambversenyek, valamint az azokhoz kapcsolódó aukciós és közvetítői szolgáltatások során végzett adatkezelésekről.

1. Az adatkezelő adatai

1.1. Név: ONE LOFT HUNGARY Kft.

1.2. Székhely: 8435 Gic, Petőfi utca 7.

1.3. Cégjegyzékszám: 19-09-525247

1.4. Adószám: 25782402-2-19

1.5. E-mail cím: info@derbyhungary.hu

1.6. Telefonszám: +36 20 482 1333

1.7. Weboldal: https://derbyhungary.hu/

1.8. Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére.

1.9. Tárhelyszolgáltató adatai:

1.9.1. Név: DotRoll Kft.

1.9.2. Székhely: 1148 Budapest, Fogarasi út 3–5.

1.9.3. Telefonszám: +36 1 432 3232

1.9.4. E-mail cím: support@dotroll.com

1.9.5. Weboldal: https://dotroll.com/hu/

1.10. Kapcsolat adatvédelmi ügyekben: az info@derbyhungary.hu e-mail címen vagy postai úton az Adatkezelő székhelyére küldött levélben kérhet felvilágosítást. Az Adatkezelő válaszát legfeljebb 1 hónapon belül küldi meg.

2. Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket követi:

2.1. a személyes adatokat jogszerűen és tisztességesen, valamint a Felhasználók számára átlátható módon kezeli;

2.2. a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjti;

2.3. csak az adatkezelési cél eléréséhez szükséges személyes adatokat kezeli;

2.4. minden észszerű intézkedést megtesz annak érdekében, hogy a kezelt adatok pontosak és naprakészek legyenek;

2.5. a személyes adatokat kizárólag a szükséges ideig tárolja;

2.6. megfelelő technikai és szervezési intézkedésekkel biztosítja a személyes adatok biztonságát;

2.7. a Felhasználók személyes adatait a Felhasználók előzetes tájékoztatásán alapuló és önkéntes hozzájárulása alapján, illetve az alkalmazandó jogalapok szerint – így különösen szerződés teljesítése, jogi kötelezettség teljesítése vagy jogos érdek alapján – kezeli.

3. A Felhasználók köre

3.1. A jelen adatkezelési tájékoztató alkalmazásában „Felhasználó” minden olyan természetes személy, aki a derbyhungary.hu weboldalt meglátogatja, az Adatkezelővel kapcsolatba lép, a weboldalon regisztrál, galambversenyre nevez, az aukciós felületet használja, licitál, vásárol, vagy az Adatkezelő szolgáltatásait egyéb módon igénybe veszi.

3.2. A Felhasználók köre különösen az alábbi személyeket foglalja magában:

3.2.1. a galambversenyekre nevező tenyésztőket;

3.2.2. a weboldalon regisztráló személyeket;

3.2.3. a nyertes galambokra licitáló vagy azokat megvásárló vevőket;

3.2.4. a weboldal látogatóit;

3.2.5. a kapcsolatfelvételt kezdeményező személyeket.

4. A kezelt személyes adatok köre

4.1. A regisztráció és nevezés során kezelt adatok

4.1.1. Az Adatkezelő különösen az alábbi adatokat kezelheti:

4.1.1.1. név;

4.1.1.2. lakcím vagy székhely;

4.1.1.3. e-mail cím;

4.1.1.4. telefonszám;

4.1.1.5. számlázási adatok;

4.1.1.6. tenyésztői azonosítók;

4.1.1.7. nevezett galambok adatai.

4.1.2. Az Adatkezelő a fentieken túl kezelheti:

4.1.2.1. a felhasználói fiókhoz kapcsolódó azonosító adatokat;

4.1.2.2. aukciós és licitálási adatokat;

4.1.2.3. tranzakciós és fizetési adatokat, valamint a Felhasználó és az Adatkezelő közötti kommunikáció tartalmát;

4.1.2.4. a weboldal használatával összefüggő technikai adatokat (pl. IP-cím, naplófájlok).

4.2. A személyes adatokat a Felhasználó önkéntesen bocsátja az Adatkezelő rendelkezésére, például regisztrációs űrlap benyújtásával, nevezéssel, kapcsolatfelvétellel vagy az aukciós felület használatával. A Felhasználó felel azért, hogy az általa megadott adatok valósak, pontosak és naprakészek legyenek.

4.3. Amennyiben a Felhasználó más személy adatait adja meg, az Adatkezelő feltételezi, hogy a Felhasználó jogosult az adatszolgáltatásra.

5. Adatkezelések részletei

5.1. A személyes adatok kezelése minden esetben meghatározott célból, a GDPR rendelkezéseinek megfelelően történik.

5.2. Regisztráció és nevezés

5.2.1. Az adatkezelés célja felhasználói fiók és nevezés létrehozása, a versenyen való részvétel adminisztrációja, a nevezési díj kezelése és számlázása.

5.2.2. Érintett Felhasználók: természetes személy nevezők, tenyésztők, illetve kapcsolattartók.

5.2.3. Kezelt adatok köre: vezetéknév, keresztnév, e-mail cím, telefonszám, számlázási cím – ideértve különösen az országot, irányítószámot, várost és címet –, nevezés paraméterei, nevezési díj összesítő, opcionális „korai befizetés” nyilatkozat, kötelező elfogadó nyilatkozat – ideértve különösen az ÁSZF és az adatkezelési tájékoztató elfogadását –, valamint a nevezett galambokra vonatkozó adatok.

5.2.4. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz szerződés teljesítése.

5.2.5. A számlázási adatok tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése, különösen a számviteli és adójogi jogszabályoknak való megfelelés.

5.2.6. A rendszerbiztonsági naplók és a visszaélések megelőzése körében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke.

5.2.7. Az adatok forrása: közvetlenül a Felhasználó, az űrlapon, regisztrációs felületen vagy egyéb kapcsolattartási csatornán keresztül.

5.2.8. Tárolás időtartama: a nevezéshez kapcsolódó fiók- és ügyféladatokat az Adatkezelő a verseny befejezését követő legfeljebb 5 évig, azaz az általános polgári jogi elévülési idő végéig, vagy a fiók törléséig kezeli, amennyiben nincs jogi igény vagy megőrzési kötelezettség.

5.2.9. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a számviteli törvény szerinti 8 évig őrzi meg.

5.2.10. Címzettek / adatfeldolgozók: tárhelyszolgáltatóként a DotRoll Kft., továbbá szükség esetén könyvelő vagy adózási szolgáltató, valamint informatikai üzemeltetők. Konkrét külső szolgáltató igénybevétele esetén az Adatkezelő a jelen tájékoztatót megfelelően frissíti.

5.3. A galambversenyeken történő részvétel biztosítása

5.3.1. Az adatkezelés célja a galambversenyek szervezése és lebonyolítása, a nevezések kezelése, a versenyadminisztráció ellátása, valamint a versenyekkel kapcsolatos kapcsolattartás biztosítása.

5.3.2. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz szerződés teljesítése.

5.4. Aukciós rendszer működtetése és licitálás biztosítása

5.4.1. Az adatkezelés célja a nyertes galambok értékesítésének közvetítése, az aukciós rendszer működtetése, a licitálás biztosítása, valamint a tenyésztők és vevők közötti kapcsolattartás elősegítése.

5.4.2. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz szerződés teljesítése.

5.4.3. A kezelt adatok köre különösen: a vevő és a tenyésztő azonosító és kapcsolattartási adatai, a licitálással kapcsolatos adatok, tranzakciós és fizetési adatok, valamint az ügylet lebonyolításához szükséges szállítási és kapcsolattartási adatok.

5.4.4. A nyertes galambok értékesítése esetén az ügylet lebonyolításához szükséges személyes adatok – különösen kapcsolattartási és szállítási adatok – a tenyésztő és a vevő részére továbbításra kerülhetnek.

5.5. Kapcsolattartás

5.5.1. Az adatkezelés célja a Felhasználókkal történő kapcsolattartás, tájékoztatás, ügyintézés és a szolgáltatásokkal kapcsolatos kommunikáció biztosítása.

5.5.2. Kezelt adatok: a Felhasználó által megadott azonosító és elérhetőségi adatok, valamint az üzenet tartalma.

5.5.3. Az adatkezelés jogalapjai: a GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; valamint a GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelő jogos érdeke.

5.5.4. Jogos érdek esetén az Adatkezelő jogos érdeke a hatékony ügyfélkommunikáció, az érdeklődések kezelése és a szolgáltatásokkal kapcsolatos ügyintézés biztosítása.

5.5.5. Megőrzési idő: az Adatkezelő a kapcsolatfelvétel során megadott adatokat az ügy lezárását követő legfeljebb 1 évig kezeli, kivéve, ha jogvita vagy jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

5.6. Számlázási és számviteli kötelezettségek teljesítése

5.6.1. Az adatkezelés célja számlák kiállítása, pénzügyi teljesítések nyilvántartása, valamint a számviteli és adójogi kötelezettségek teljesítése.

5.6.2. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése.

5.7. A weboldal működésének és biztonságának biztosítása

5.7.1. Az adatkezelés célja a weboldal megfelelő működésének biztosítása, az informatikai rendszerek biztonságának fenntartása, a jogosulatlan hozzáférések megelőzése, valamint az esetleges visszaélések és csalások kiszűrése.

5.7.2. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke.

5.8. Jogi igények előterjesztése és érvényesítése

5.8.1. Az adatkezelés célja az Adatkezelő jogainak védelme, jogi igények előterjesztése, érvényesítése, valamint az esetleges jogviták kezelése.

5.8.2. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke.

5.9. Az Adatkezelő jogosult a weboldal és az informatikai rendszerek biztonságának biztosítása érdekében technikai naplóadatokat kezelni, ideértve különösen az IP-címet, a hozzáférés időpontját, valamint az egyes rendszeresemények naplózását.

5.10. Marketing kommunikáció, hírlevél

5.10.1. Jelenleg a regisztrációs űrlap nem tartalmaz külön hírlevél-feliratkozást. Amennyiben az Adatkezelő a jövőben hírlevelet indít, az kizárólag külön, egyértelmű hozzájárulás alapján (opt-in) történik.

5.10.2. A hozzájárulás bármikor, ingyenesen visszavonható, például leiratkozással. A leiratkozás a marketing célú küldéseket szünteti meg; a szerződéses vagy jogszabályi célú adatkezelést – így különösen a számlázást – nem érinti.

5.11. Nyereményjátékok

5.11.1. Eseti kampányok és nyereményjátékok külön szabályzat szerint kerülhetnek meghirdetésre. Az Adatkezelő az adott kampányra vagy nyereményjátékra vonatkozó szabályzatot minden esetben jól látható helyen közzéteszi a weboldalon.

6. Az adatkezelés időtartama

6.1. Az Adatkezelő a személyes adatokat kizárólag az adatkezelés céljának fennállásáig, illetve a vonatkozó jogszabályok által előírt megőrzési időtartamig kezeli.

6.2. Az egyes adatkezelések megőrzési ideje különösen az alábbiak szerint alakul:

6.2.1. a regisztráció során megadott adatokat az Adatkezelő a felhasználói fiók fennállásáig kezeli;

6.2.2. a versenyeken történő részvétellel, nevezéssel és aukciós rendszer használatával kapcsolatos adatokat az Adatkezelő a szerződéses jogviszony fennállásáig, valamint a polgári jogi igények elévülési idejéig kezeli;

6.2.3. a számlázással és könyveléssel kapcsolatos adatokat az Adatkezelő a számviteli jogszabályok alapján legalább 8 évig őrzi meg;

6.2.4. a kapcsolatfelvétel során megadott adatokat az Adatkezelő a kapcsolatfelvétel céljának fennállásáig, illetve az esetleges jogi igények rendezéséig kezeli;

6.2.5. a weboldal működéséhez kapcsolódó technikai adatokat és naplófájlokat az Adatkezelő legfeljebb a biztonsági és üzemeltetési cél fennállásáig kezeli;

6.2.6. hozzájáruláson alapuló adatkezelés esetén az adatokat az Adatkezelő a hozzájárulás visszavonásáig kezeli.

7. Adatfeldolgozók

7.1. Az Adatkezelő jogosult adatfeldolgozókat igénybe venni.

7.2. Az adatfeldolgozók különösen az alábbi tevékenységekben működhetnek közre:

7.2.1. webhosting szolgáltatás;

7.2.2. informatikai üzemeltetés;

7.2.3. számlázás és könyvelés;

7.2.4. e-mail szolgáltatás;

7.2.5. fizetési szolgáltatások;

7.2.6. aukciós rendszer üzemeltetése.

7.3. Tárhelyszolgáltató: DotRoll Kft. – webszerver-üzemeltetés és e-mail kiszolgálás.

7.4. Rendszerüzemeltetés/WordPress bővítmények: a regisztrációs űrlapok és a rendelési/nyilvántartási folyamatok a weboldalon futó WordPress-bővítményekkel valósulnak meg (pl. űrlapkezelő pluginok). Külső adattovábbításra kizárólag az adatkezelési cél teljesítéséhez szükséges esetben kerül sor.

7.5. Konkrét külső szolgáltató megjelenésekor az Adatkezelő a jelen pontot frissíti.

7.6. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai alapján kezelhetik.

7.7. Amennyiben az adatfeldolgozók köre módosul, az Adatkezelő a változásokat a jelen adatkezelési tájékoztatóban átvezeti.

8. Adattovábbítás

8.1. Az Adatkezelő személyes adatokat kizárólag jogszabályi kötelezettség, szerződés teljesítése vagy a Felhasználó hozzájárulása alapján továbbít harmadik személyek részére.

8.2. A nyertes galambok értékesítése esetén az ügylet lebonyolításához szükséges személyes adatok – különösen kapcsolattartási és szállítási adatok – a tenyésztő és a vevő részére továbbításra kerülhetnek.

8.3. Külföldre történő adattovábbítás nem jellemző. Amennyiben az Adatkezelő a jövőben az Európai Unión vagy az Európai Gazdasági Térségen kívüli szolgáltatót vesz igénybe, az adattovábbításra kizárólag a GDPR rendelkezéseinek megfelelő garanciák biztosítása mellett kerül sor.

8.4. Hatósági megkeresés esetén az Adatkezelő kizárólag a szükséges mértékben ad át személyes adatot.

9. Sütik (cookie-k) használata

9.1. A sütik kis adatfájlok, amelyeket a böngésző tárol. A Felhasználó böngészőjében bármikor törölheti vagy letilthatja őket; a legtöbb böngésző „Súgó” menüje tartalmaz útmutatót.

9.2. A weboldal első látogatáskor rövid tájékoztatást ad a sütik használatáról és – a hozzájárulást igénylő kategóriák esetén – hozzájárulást kér. A sütik elfogadása nem kötelező, ugyanakkor a működéshez szükséges sütik nélkül az oldal egyes funkciói nem feltétlenül érhetők el.

9.3. A sütik alkalmazásának célja különösen:

9.3.1. a weboldal megfelelő működésének biztosítása;

9.3.2. a felhasználói munkamenet kezelése;

9.3.3. bejelentkezési folyamat biztosítása;

9.3.4. statisztikai és analitikai mérések;

9.3.5. biztonsági események felismerése.

9.4. Sütik kategóriái a weboldalon:

9.4.1. Szükséges/működési sütik: a munkamenet fenntartása, űrlapok működtetése, biztonság.

9.4.2. Funkcionális sütik: felhasználói beállítások megjegyzése.

9.4.3. Statisztikai/analitikai sütik (hozzájárulás esetén): a látogatói viselkedés anonim elemzése (pl. oldalmegtekintések, kattintások).

9.4.4. Marketing sütik (hozzájárulás esetén): csak akkor, ha ilyen szolgáltatás ténylegesen bekapcsolásra kerül a weboldalon.

9.5. A weboldal működéséhez szükséges sütik alkalmazása a weboldal megfelelő működéséhez elengedhetetlen. Az analitikai és marketing célú sütik használatára kizárólag a Felhasználó előzetes hozzájárulása alapján kerül sor.

9.6. A sütik konkrét listája a cookie-tájékoztatóban és a süti-hozzájárulási felületen érhető el; ezek tartalmazzák a név, szolgáltató, cél és lejárat adatait. A működéshez szükséges sütik a weboldal funkcionálásához elengedhetetlenek.

9.7. A Felhasználó a böngésző beállításaiban jogosult a sütik kezelésére vagy törlésére.

10. A Felhasználók jogai

10.1. A Felhasználó jogosult:

10.1.1. tájékoztatást kérni személyes adatai kezeléséről;

10.1.2. hozzáférést kérni személyes adataihoz;

10.1.3. kérni személyes adatai helyesbítését;

10.1.4. kérni személyes adatai törlését;

10.1.5. kérni az adatkezelés korlátozását;

10.1.6. tiltakozni az adatkezelés ellen;

10.1.7. élni az adathordozhatósághoz való jogával.

10.2. Amennyiben az adatkezelés hozzájáruláson alapul, a Felhasználó jogosult hozzájárulását bármikor visszavonni.

10.3. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét, továbbá nem érinti azokat az adatkezeléseket, amelyeket az Adatkezelő más jogalapon – például szerződés teljesítése vagy jogi kötelezettség teljesítése alapján – végez.

10.4. A Felhasználó a jelen tájékoztatóban meghatározott jogaival kapcsolatos kérelmét az info@derbyhungary.hu e-mail címen vagy postai úton terjesztheti elő.

10.5. Az Adatkezelő a Felhasználó kérelmére legfeljebb 1 hónapon belül választ ad. A tájékoztatás főszabály szerint díjmentes. Elutasítás esetén az Adatkezelő tájékoztatja a Felhasználót jogorvoslati lehetőségeiről.

11. Jogorvoslati lehetőségek

11.1. A Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (továbbiakban: „NAIH”):

11.1.1. Cím: 1055 Budapest, Falk Miksa utca 9-11.

11.1.2. Levelezési cím: 1363 Budapest, Pf.: 9.

11.1.3. E-mail cím: ugyfelszolgalat@naih.hu

11.1.4. Telefon: +36 (1) 391-1400

11.1.5. Weboldal: https://www.naih.hu/

11.2. A Felhasználó jogosult továbbá bírósághoz fordulni személyes adatainak kezelése esetén.

12. Adatbiztonság

12.1. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról és védi azokat különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy sérülés ellen.

12.2. Az Adatkezelő törekszik arra, hogy az alkalmazott informatikai rendszerek megfeleljenek az adatbiztonsági követelményeknek.

12.3. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel biztosítja, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá.

12.4. Az Adatkezelő munkavállalói és közreműködői titoktartási kötelezettség mellett, feladatuk ellátásához szükséges mértékben férhetnek hozzá a személyes adatokhoz.

12.5. A Felhasználó köteles saját jelszavát bizalmasan kezelni.

13. Kapcsolódás az ÁSZF-hez

13.1. A jelen adatkezelési tájékoztató a www.derbyhungary.hu weboldalon közzétett Általános Szerződési Feltételekkel együtt értelmezendő.

13.2. A Felhasználó a regisztrációval, nevezéssel, licitálással vagy a szolgáltatások használatával kijelenti, hogy a jelen adatkezelési tájékoztatót megismerte és tudomásul vette.

14. Az adatkezelési tájékoztató módosítása

14.1. Az Adatkezelő jogosult a jelen adatkezelési tájékoztató egyoldalú módosítására.

14.2. Az Adatkezelő a módosított adatkezelési tájékoztatót a weboldalon történő közzététellel teszi elérhetővé.

14.3. Az adatkezeléssel kapcsolatos információk közzététele a derbyhungary.hu weboldalon történik.

14.4. Jelen adatkezelési tájékoztató a weboldalon történő közzététel időpontjától hatályos.