Adatkezelési tájékoztató

01Az adatkezelő

Adatkezelő: Veisz Péter
Székhely: 1173 Budapest, Bölcske utca 9
Nyilvántartási szám: Hamarosan
Adószám: Hamarosan
E-mail: support@tipplogic.com
Weboldal: https://tipplogic.com

Az adatkezelő tevékenysége nem teszi kötelezővé adatvédelmi tisztviselő kijelölését. Adatvédelmi kérdésekben a fenti e-mail címen érhetsz el minket.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény és az elektronikus hírközlésről szóló 2003. évi C. törvény alapján készült.

02Röviden: amit nem csinálunk

Nem használunk analitikai, reklám- vagy közösségimédia-követő sütiket és szkripteket.
Nem küldünk hírlevelet vagy marketing e-mailt, és nem adjuk el vagy adjuk át adataidat reklámcélra.
Nem profilozunk: a modell mérkőzésekről készít előrejelzést, rólad nem hoz automatizált döntést (GDPR 22. cikk).
A weboldal betűtípusait, a csapatlogókat és a zászlókat a saját szerverünkről szolgáljuk ki, így a böngésződ ezek miatt nem kapcsolódik harmadik félhez.
Az adataidat az Európai Unióban tároljuk, harmadik országba nem továbbítjuk.

03Milyen adatot, miért, meddig kezelünk

Regisztráció és felhasználói fiók

Kezelt adatok: Felhasználónév, e-mail cím, jelszó (csak sózott, egyirányú kivonat formájában), tagsági szint, a fiók létrehozásának ideje, az elfogadott ÁSZF változata és időpontja, a 18. életév betöltéséről tett nyilatkozat.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)); az ÁSZF-elfogadás és az életkori nyilatkozat igazolása: jogi kötelezettség és jogos érdek (6. cikk (1) c) és f)).
Megőrzés: A fiók törléséig.

Bejelentkezés, munkamenet és a fiók biztonsága

Kezelt adatok: Munkamenet-azonosító (kivonatolt formában), az IP-cím és a böngésző azonosítójának kivonata (hash), bejelentkezési időpontok, sikertelen belépési kísérletek száma, belépési napló.
Jogalap: Szerződés teljesítése (6. cikk (1) b)) és a Szolgáltató jogos érdeke a fiókok jogosulatlan hozzáférés elleni védelmében (6. cikk (1) f)).
Megőrzés: A munkamenet lejártát követő 12 hónapig, majd automatikusan törlődik.

Jelszó-visszaállítás

Kezelt adatok: E-mail cím, egyszer használható token kivonata és lejárata, a kérés IP-címe (csak a kérések számának korlátozásához).
Jogalap: Szerződés teljesítése (6. cikk (1) b)) és a fiókok biztonságához fűződő jogos érdek (6. cikk (1) f)).
Megőrzés: A token 1 óráig érvényes és egyszer használható; a felhasznált és lejárt tokenek 7 nap után törlődnek. A kérésszámláló csak a memóriában, 1 óráig marad meg.

VIP megrendelés, fizetés, számlázás

Kezelt adatok: Rendelésszám, választott csomag, összeg, a megrendelés és az aktiválás ideje, a tagság lejárata, a fizetés módja és azonosítója, az azonnali teljesítés kéréséről és az ÁSZF elfogadásáról tett nyilatkozat ideje; számlázáshoz a vevő neve és címe.
Jogalap: Szerződés teljesítése (6. cikk (1) b)); a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: A megrendelési adatok a fiók megszűnéséig; a számla és az azt alátámasztó adatok a számviteli törvény szerint 8 évig.

Rendelés-visszaigazolás és szolgáltatási értesítések

Kezelt adatok: E-mail cím, felhasználónév, a megrendelés adatai.
Jogalap: Szerződés teljesítése és jogi kötelezettség (a szerződés tartós adathordozón történő visszaigazolása, 45/2014. Korm. rendelet).
Megőrzés: A fiók törléséig; az elküldött levelek másolata az ügy lezárását követő 1 évig.

Ügyfélszolgálat, panaszkezelés, elállás

Kezelt adatok: Név, e-mail cím, felhasználónév, a megkeresés tartalma, a panasz és az arra adott válasz.
Jogalap: Szerződés teljesítése és jogos érdek (6. cikk (1) b) és f)); panasz esetén jogi kötelezettség (Fgytv. 17/A. §, 6. cikk (1) c)).
Megőrzés: Az ügy lezárását követő 1 évig; a fogyasztói panaszt és a választ a fogyasztóvédelmi törvényben előírt ideig.

Szervernaplók (a weboldal működése és biztonsága)

Kezelt adatok: IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző típusa (user agent), a válasz állapotkódja.
Jogalap: Jogos érdek (6. cikk (1) f)): a weboldal biztonságos működése, a támadások elhárítása és a hibák felderítése.
Megőrzés: Legfeljebb 14 nap.

04Az adatok forrása, kötelező adatok

Az adatokat közvetlenül tőled kapjuk (regisztráció, megrendelés, levelezés), illetve a weboldal használata során keletkeznek (naplók). A felhasználónév, a jelszó és az e-mail cím megadása a regisztrációhoz, a számlázási adatok megadása a VIP vásárláshoz szükséges; ezek nélkül a szerződés nem jöhet létre. A Szolgáltatást 18 év alattiak nem használhatják, ezért kiskorúak adatait tudatosan nem kezeljük.

05Kik férhetnek hozzá az adatokhoz (adatfeldolgozók)

Az adatokhoz csak a Szolgáltató erre jogosult munkatársai férnek hozzá. A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe, írásbeli szerződés alapján (GDPR 28. cikk):

Adatfeldolgozó	Tevékenység	Érintett adatok
Contabo GmbH Aschauer Straße 32a, 81549 München, Németország	Szerver- és tárhelyszolgáltatás (az adatok az Európai Unióban, Németországban lévő szerveren vannak).	A weboldalon és a levelezésben kezelt összes adat (tárolás, a tartalomhoz nem fér hozzá).

Ha a Szolgáltató számlázó programot, könyvelőt vagy online fizetési szolgáltatót vesz igénybe, azok adatait a használat megkezdése előtt ebben a táblázatban feltünteti. Online kártyás fizetés esetén a kártyaadatokat kizárólag a fizetési szolgáltató kezeli.

Hatóság (például bíróság, nyomozó hatóság, NAIH) megkeresésére a Szolgáltató a jogszabályban előírt esetben és mértékben ad ki adatot.

06Adatbiztonság

A kapcsolat titkosított (HTTPS/TLS, HSTS). A jelszavakat csak sózott, egyirányú (scrypt) kivonat formájában tároljuk. A munkamenet-azonosítókat, az IP-címet és a böngészőazonosítót a fiókoknál csak kivonatolt formában őrizzük meg. A szerver tűzfallal és behatolás elleni védelemmel működik, az adatbázis csak a szerveren belülről érhető el, a hozzáférés naplózott. Napi biztonsági mentés készül, amely 7 nap után törlődik. Ezért egy törölt adat legfeljebb 7 napig még a mentésekben megmaradhat.

Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el: a NAIH-ot 72 órán belül értesíti, és ha az incidens magas kockázattal jár, az érintetteket is tájékoztatja.

07A jogaid

Hozzáférés (15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
Törlés (17. cikk): kérheted az adataid és a fiókod törlését. Ez nem vonatkozik azokra az adatokra, amelyek megőrzését jogszabály írja elő, például a számlákra.
Korlátozás (18. cikk): kérheted, hogy az adatokat átmenetileg csak tároljuk.
Adathordozhatóság (20. cikk): a szerződés alapján kezelt adataidat géppel olvasható formában kikérheted.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Kérelmedet a support@tipplogic.com címre küldheted. A regisztrált e-mail címedről vagy a fiókodból küldött kérést tudjuk azonosítani. Indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbítható, amiről értesítünk. A tájékoztatás és az intézkedés ingyenes.

08Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először minket keress meg. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Más uniós tagállamban élőként a lakóhelyed vagy munkahelyed szerinti adatvédelmi hatóságnál is panaszt tehetsz. Jogaid megsértése esetén bírósághoz is fordulhatsz (Infotv. 23. §): a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

09Sütik

Csak a működéshez feltétlenül szükséges sütiket használjuk. Részletek: a Süti tájékoztatóban.

10A tájékoztató módosítása

A tájékoztatót az adatkezelés változásakor frissítjük; a lényeges változásokról a regisztrált felhasználókat e-mailben is értesítjük. A mindenkori változat ezen az oldalon érhető el.