1. A tájékoztató célja
Jelen tájékoztató célja, hogy rögzítse az ALTEO Foci VB tippjáték során megadott személyes adatok tekintetében alkalmazott adatvédelmi és adatkezelési elveket.
2. Adatkezelő megnevezése
A jelen tájékoztató szerinti adatkezelést az alábbi két személy közösen, közös adatkezelőként végzi (a továbbiakban együtt: Adatkezelő):
Gerényi Álmos
- Cím: 2144 Kerepes, Magtár tér 13.
- E-mail: xpectgame.contact@gmail.com
Teke Máté
- Cím: 1158 Budapest, Neptun utca 88. 4/18
- E-mail: xpectgame.contact@gmail.com
Az Adatkezelő jelen tájékoztatóval tesz eleget az Európai Parlament és a Tanács (EU) 2016/679 Rendelete, Általános Adatvédelmi Rendelet (General Data Protection Regulation, továbbiakban „GDPR”) és a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”) 20. §-a szerinti előzetes tájékoztatási kötelezettségének.
3. Adatkezelés célja
Az Adatkezelés célja az „ALTEO Foci VB tippjátékon” való részvételhez szükséges regisztráció, a játékon való részvétel, az eredmények értékelése, nyeremények átadása az ALTEO tippjáték játékszabályzata alapján.
Az Adatkezelő az Érintett által rendelkezésére bocsátott, megadott, a 6. pont szerinti személyes adatokat a fenti céltól eltérő célra nem használja fel. A személyes adatok harmadik személynek vagy a bíróság, illetve egyéb hatóságok számára történő kiadása – jogszabály eltérő rendelkezésének hiányában – kizárólag az erre vonatkozó bírósági, hatósági határozat alapján, vagy az Érintett előzetes, kifejezett hozzájárulása alapján lehetséges.
4. Adatkezelés jogalapja
Az Adatkezelés jogalapja az Infotv. 5. § (1) bekezdésének a) pontja és a GDPR 6. cikk (1) bekezdésének a) pontja szerinti Érintett hozzájárulása.
5. Adatkezelés időtartama
Az Adatkezelő a személyes adatokat kizárólag a 3. pont szerinti cél eléréséhez szükséges legrövidebb ideig, de legkésőbb az Adatkezelő rendelkezésére bocsátásától számított egy (1) évig kezeli. Az Adatkezelő az Érintett személyes adatait mindaddig kezelheti, amíg az adatkezelés célja fennáll.
Az Adatkezelő a személyes adatok kezelését megszünteti, amennyiben az Érintett személyes adatainak törlését az Infotv. 14. § c) pontja alapján vagy a GDPR 17. cikkben foglaltak szerint kérte.
6. A kezelt személyes adatok köre
Az Adatkezelő kizárólag az Érintettek:
- nevét,
- felhasználó nevét,
- e-mail címét,
- a játékban leadott tippjét és
- a játékban elfoglalt aktuális helyezését
kezeli.
7. Adatkezelés elvei
- Személyes adatot kizárólag a 3. pontban meghatározott célból, a tisztesség és törvényesség követelményének megfelelően lehet rögzíteni és kezelni.
- Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
- Az adatkezelésnek a 3. pontban meghatározottakkal arányban kell állnia.
Az Adatkezelő vállalja, hogy a birtokába jutott és általa kezelt személyes adatokat az Infotv., a GDPR, valamint a jelen tájékoztatóban rögzített adatkezelési irányelvek maximális figyelembevételével kezeli, azt a jelen tájékoztatóban meghatározott Adatkezelőn kívül a jelen tájékoztatóban meg nem jelölt vagy illetéktelen harmadik személynek nem szolgáltatja ki.
Az Adatkezelő csak kivételes esetben – bírósági, hatósági határozat vagy törvényi rendelkezés alapján – teszi hozzáférhetővé az Érintett személyes adatait harmadik személyek számára.
Az Adatkezelő kötelezi magát, hogy a GDPR 5. cikk (1) bekezdés f) pontban meghatározottaknak megfelelően gondoskodik az adatok integritásáról és bizalmas jellegéről, továbbá a GDPR 32. cikkben foglaltak szerint gondoskodik az adatkezelés biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket, amelyek biztosítják a felvett, tárolt, illetve kezelt adatok védelmét, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
8. Rendelkezés személyes adatokról
Az Érintett a személyes adatainak kezeléséről az Adatkezelőtől bármikor írásban, az Adatkezelő címére megküldött ajánlott vagy tértivevényes-ajánlott levélben, illetve a xpectgame.contact@gmail.com e-mail címre küldött e-mailben tájékoztatást kérhet. A postai úton levél formájában megküldött tájékoztatási igényt az Adatkezelő csak akkor tekinti hitelesnek, ha abból az Érintett egyértelműen beazonosítható.
Megkeresés esetén az Adatkezelő a megkeresés kézhezvételétől számított legfeljebb huszonöt (25) napon belül köteles megadni az Érintettnek a szükséges tájékoztatást.
A tájékoztatás ingyenes. Az érintett tájékoztatása kizárólag az Infotv. 9. § (1) bekezdése szerinti adatkezelési korlátozás, valamint az Infotv. 19. §-ban meghatározott esetekben tagadható meg.
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. Törlés helyett az Adatkezelő zárolja a személyes adatot, amennyiben az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot Adatkezelés céljára továbbították.
Ha az Adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő huszonöt (25) napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Adatkezelő tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről.
9. Adatfeldolgozás, adattovábbítás
Az Adatkezelő az Adatkezelés során az alábbi adatfeldolgozókat veszi igénybe:
9.1 Tárhely- és platform-szolgáltató (Vercel)
- Adatfeldolgozó: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Adatvédelmi tájékoztató: https://vercel.com/legal/privacy-policy
- Tevékenység: a weboldal kiszolgálása, statikus és dinamikus tartalmak biztosítása, naplózás (pl. hozzáférési naplók, IP cím, böngésző-azonosító) a biztonság és teljesítmény érdekében.
9.2 Adatbázis és autentikáció (Supabase)
- Adatfeldolgozó: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Adatvédelmi tájékoztató: https://supabase.com/privacy
- Tevékenység: felhasználói adatbázis (PostgreSQL), authentikáció (e-mail/jelszó), fájl-tárolás (avatárok, borítóképek), realtime értesítések.
9.3 E-mail küldő szolgáltatás (Resend)
- Adatfeldolgozó: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Adatvédelmi tájékoztató: https://resend.com/legal/privacy-policy
- Tevékenység: tranzakciós és emlékeztető e-mailek küldése (kapcsolatfelvétel, tipp-emlékeztető stb.).
9.4 Sportadat-szolgáltató (football-data.org)
- Adatfeldolgozó: football-data.org. Adatvédelmi tájékoztató: https://www.football-data.org/about
- Tevékenység: meccsadatok és tabellák biztosítása.
9.5 Google szolgáltatások
- Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), illetve Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Adatvédelmi tájékoztató: https://policies.google.com/privacy
- Tevékenység: Google Analytics statisztika.
9.6 Adattovábbítás nyeremény átadása céljából
Az Adatkezelő a nyeremények átadása céljából a nyertesek nevét továbbítja az ALTEO Nyrt. (székhely: 1117 Budapest, Dombóvári út 25.; cégjegyzékszám: 01 10 045985; adószám: 14292615-4-44) részére.
10. Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatót egyoldalú döntésével bármikor módosítsa.
11. Jogérvényesítési lehetőségek
Az Érintett személyes adatának kezelése ellen az Infotv. 21. §-ában és a GDPR 21. cikkében meghatározott esetekben tiltakozhat. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn, de legfeljebb tizenöt (15) napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az Érintettet írásban tájékoztatja. A tájékoztatás kézhezvételétől vagy annak elmaradása esetén az Érintettnek harminc (30) napon belül van keresetindítási joga az illetékes bíróság előtt.
Az Érintett jogai érvényesítése érdekében – a fentieken túl – az Infotv., illetve a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: „Ptk.”) rendelkezéseinek megfelelően bírósághoz fordulhat, amely az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per az Érintett választása szerint az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az Érintett személyes adatainak kezelésével kapcsolatos kérdéssel a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Adatkezeléssel kapcsolatosan felmerülő kérdések esetén az Adatkezelő a xpectgame.contact@gmail.com e-mail címen kereshető meg.
12. Értelmező rendelkezések
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi.
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
adatgazda (adat tulajdonosa, üzleti felelőse): azért felel, hogy a hozzárendelt (általa felügyelt) adatok betöltsék az értékteremtő folyamatban játszott szerepüket. Továbbá azért, hogy mindez hatékonyan (ráfordítások megtérülésének szem előtt tartása mindenkor, fejlesztések által újabb lehetőségek kiaknázása stb.) és biztonságosan (bizalmasság, sértetlenség és rendelkezésre állás biztosítása; hatásos és hatékony védelem igénylése/jóváhagyása) történjen. A hozzáférés-kezelés tekintetében feladata és felelőssége az általa tulajdonolt adatok hozzáférési szabályainak megállapítása (pl. szerepkörök definiálása), valamint a területét érintő jogosultságbéli változások (igénylések, visszavonások stb.) jóváhagyása.
adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
bizalmasság (titkosság): az adatnak az a jellemzője, hogy csak egy előre meghatározott felhasználói kör (jogosultak) részére hozzáférhető, mindenki más számára nem. A titkosság elvesztése a felfedés, mely esetén a bizalmas információ az arra jogosulatlanok számára is ismertté, hozzáférhetővé válik.
bűnügyi személyes adat: a büntetőjogi felelősség megállapítására vonatkozó határozatokra és a bűncselekményekre, illetve a kapcsolódó biztonsági intézkedésekre vonatkozó személyes adat.
felhasználó: az a személy, vagy szervezet, aki, amely egy, vagy több informatikai rendszert használ feladatai ellátásához.
harmadik ország: minden olyan állam, amely nem EGT-állam.
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
információbiztonság (informatikai biztonság): az információs (informatikai) rendszer olyan – az Érintett számára kielégítő mértékű – állapota, amelyben annak védelme az informatikai rendszerben kezelt adatok bizalmassága, sértetlensége és rendelkezésre állása, valamint a rendszer elemeinek sértetlensége és rendelkezésre állása szempontjából zárt, teljes körű, folytonos és a kockázatokkal arányos.
jogosultság: a jogosultság jog az adatkezelésre, információkezelésre, illetve különböző rendszerek, programok, eszközök használatára.
különleges személyes adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adat, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adat, az egészségügyi adat és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adat.
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés.