Adatvédelmi tájékoztató
Hatályos: [DÁTUM] napjától
Tervezet: a szögletes zárójeles [ADATOK] kitöltendők, és a szöveg közzététel előtt jogi ellenőrzést igényel — addig nem minősül hatályos dokumentumnak.
1. Az adatkezelő
Az adatkezelő a Klubtár platform üzemeltetője: [CÉGNÉV] (székhely: [SZÉKHELY]; adószám: [ADÓSZÁM]); e-mail: [ADATVÉDELMI E-MAIL]. Adatvédelmi tisztviselő kijelölésére nem került sor / az adatvédelmi tisztviselő: [NÉV, ELÉRHETŐSÉG].
2. A kezelt adatok és céljaik
Partner-regisztráció és kapcsolattartás: a kapcsolattartó neve, e-mail címe, jelszava (visszafejthetetlenül titkosítva), valamint a szervezet cégadatai. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Megőrzési idő: a szerződés megszűnését követő [5] év (általános elévülési idő).
Számlázás: a számla kiállításához szükséges adatok. Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény). Megőrzési idő: 8 év.
Bankkártyás fizetés: a kártyaadatokat a Szolgáltató nem ismeri meg és nem tárolja; a fizetést az OTP Mobil Kft. (SimplePay) bonyolítja, saját adatkezelési tájékoztatója szerint. A tranzakció azonosításához szükséges adatok kerülnek részére átadásra.
Látogatottság-mérés: a Platform szerveroldali, sütimentes statisztikát használ, amely személyazonosításra alkalmatlan, összesített adatokat állít elő. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) — a mérés a szolgáltatás fejlesztését szolgálja.
3. A partner-oldalak vevő-adatai
A partner-klubok weboldalain és webshopjaiban megadott vevő-adatok tekintetében az adatkezelő az adott partner-klub; a Szolgáltató e körben adatfeldolgozóként jár el, a partnerrel kötött adatfeldolgozási megállapodás alapján. A vevők az érintetti jogaikat elsősorban az adott klubnál gyakorolhatják.
4. Adatfeldolgozók, címzettek
Tárhely és üzemeltetés: [TÁRHELYSZOLGÁLTATÓ NEVE, SZÉKHELYE]. Online fizetés: OTP Mobil Kft. (SimplePay). Számlázás: [SZÁMLÁZÓ SZOLGÁLTATÓ, pl. Billingo Technologies Zrt.]. E-mail-küldés: [E-MAIL SZOLGÁLTATÓ].
Az adatok harmadik országba nem kerülnek továbbításra. / [Ha mégis: a továbbítás címzettje és garanciái.]
5. Adatbiztonság
A Szolgáltató a személyes adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítja, a jelszavakat visszafejthetetlen formában tárolja, a partnerek adatait egymástól logikailag elkülönítve kezeli, hozzáférés-szabályozást és naplózást alkalmaz, valamint rendszeres biztonsági mentést készít.
6. Érintetti jogok
Az érintett kérheti a rá vonatkozó adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, élhet adathordozhatósági jogával, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A kérelmekre az adatkezelő indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. Kapcsolat: [ADATVÉDELMI E-MAIL].
7. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (NAIH — 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; www.naih.hu), továbbá az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági utat is igénybe vehet.
8. Sütik
A központi oldal kizárólag a működéshez feltétlenül szükséges sütiket használja (munkamenet-azonosító, biztonsági/CSRF-süti); marketing- vagy követő süti nincs. A látogatottság-mérés sütimentes.
9. A tájékoztató módosítása
A Szolgáltató a tájékoztatót módosíthatja; a mindenkor hatályos változat ezen az oldalon érhető el. Lényeges módosításról a Szolgáltató a partnereket e-mailben értesíti.