Adatkezelési Tájékoztató

Bevezetés

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) célja, hogy részletes és átlátható tájékoztatást nyújtson a Lehőcz Bálint Zsolt E.V. (a továbbiakban: Adatkezelő) által a http://www.tcgborze.hu/ weboldal (a továbbiakban: Weboldal) működtetése és a kapcsolódó szolgáltatások nyújtása során végzett adatkezelési tevékenységekről.

Az Adatkezelő elkötelezett a felhasználók személyes adatainak védelme mellett és a beérkező adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint a vonatkozó hazai jogszabályoknak megfelelően kezeli.

Az Adatkezelő adatai

Lehőcz Bálint Zsolt E.V. · Székhely: 7761 Kozármisleny, Móra Ferenc utca 35. · Nyilvántartási szám: 60217927 · Adószám: 90869857-1-22 · hello@tcgborze.hu · +36306993967

Bevezető

Az Adatkezelő a Weboldal szolgáltatásainak nyújtása során az alábbi célokból, jogalapokon és időtartamig kezeli az Ön személyes adatait.

2.1. Regisztráció és felhasználói fiók fenntartása

A Weboldal piactér-szolgáltatásainak igénybevételéhez regisztráció és felhasználói fiók létrehozása szükséges.

Kezelt adatok köre: Felhasználónév, e-mail cím, helyszín (település/város), jelszó (kizárólag visszafejthetetlen, titkosított hash formájában tárolva).
Az adatkezelés célja: A felhasználói fiók létrehozása, a felhasználó azonosítása, a bejelentkezés lehetővé tétele, valamint a Weboldal funkcióihoz való hozzáférés biztosítása.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). A regisztrációval a felhasználó és az Adatkezelő között szerződés jön létre a Weboldal használatára vonatkozóan (ÁSZF alapján). Az adatszolgáltatás a szerződés megkötésének feltétele.
Az adatkezelés időtartama: A felhasználói fiók törléséig (a szerződéses kapcsolat megszűnéséig).

2.2. Profilkép (avatar) használata

Kezelt adatok köre: A felhasználó által önkéntesen feltöltött profilkép (avatar).
Az adatkezelés célja: A felhasználói profil személyesebbé tétele a közösségen belül.
Az adatkezelés jogalapja: Az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja). A kép feltöltése nem feltétele a Weboldal használatának. Ön jogosult a hozzájárulását bármikor visszavonni a profilkép törlésével.
Az adatkezelés időtartama: A felhasználói fiók törléséig, vagy a profilkép felhasználó általi önálló törléséig, illetve új profilkép feltöltése esetén a korábbi kép azonnali és végleges törléséig.

2.3. Hirdetések közzététele és kezelése

Kezelt adatok köre: A hirdetés tartalma (cím, leírás, megadott ár, a termék helyszíne, állapota) és a felhasználó által feltöltött termékképek.
Az adatkezelés célja: A piactér szolgáltatás biztosítása, a felhasználó által eladásra kínált termékek megjelenítése és közvetítése a Weboldalon.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). Az adatok kezelése elengedhetetlen ahhoz, hogy az Adatkezelő teljesíteni tudja a hirdetés közzétételére irányuló szolgáltatást.
Az adatkezelés időtartama: A hirdetés felhasználó általi törléséig, vagy a felhasználói fiók megszűnéséig.

2.4. Felhasználók közötti belső üzenetváltás

Kezelt adatok köre: A felhasználók által egymásnak küldött üzenetek szöveges tartalma, valamint az üzenetváltások pontos időbélyege.
Az adatkezelés célja: A Weboldalon belüli közvetlen kapcsolatfelvétel és biztonságos kommunikáció biztosítása a hirdetők és az érdeklődők között.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). A szolgáltatás részét képezi a felhasználók közötti interakció támogatása.
Az adatkezelés időtartama: A felhasználói fiók törléséig.

2.5. Értékelési rendszer működtetése

Kezelt adatok köre: Az értékelés szöveges tartalma, a minősítés (pozitív/semleges/negatív), az értékelés dátuma, valamint az értékelést leadó felhasználó felhasználóneve.
Az adatkezelés célja: A közösség és a piactér biztonságának, átláthatóságának és a tagok közötti kölcsönös bizalomnak a fenntartása (visszaélések kiszűrése).
Az adatkezelés jogalapja: Az Adatkezelő és a Weboldal közösségének jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a megbízható és visszaélésektől mentes online piactér működtetéséhez. Önnek joga van tiltakozni az ezen a jogalapon alapuló adatkezelés ellen. Kérésére az Adatkezelő bemutatja az e tevékenységhez kapcsolódó érdekmérlegelési tesztet.
Az adatkezelés időtartama: A kapcsolódó felhasználói fiók törléséig.

2.6. Rendszerbiztonság és IP-címek kezelése

Kezelt adatok köre: A sikertelen bejelentkezési kísérletekhez kapcsolódó IP-címek.
Az adatkezelés célja: A Weboldal informatikai biztonságának garantálása, a brute-force (erőszakos jelszókitalálási) és más automatizált, rosszindulatú támadások megelőzése, valamint a felhasználói fiókok védelme.
Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja) a hálózat- és információbiztonság fenntartására. Önnek joga van tiltakozni az ezen a jogalapon alapuló adatkezelés ellen.
Az adatkezelés időtartama: A rögzítést követő 15 perc, ezt követően az adatok automatikusan és véglegesen törlődnek.

2.7. E-mail alapú rendszerkommunikáció

Kezelt adatok köre: E-mail cím, a küldött rendszerüzenet tartalma.
Az adatkezelés célja: Tranzakciós és rendszerértesítések küldése (pl. regisztráció visszaigazolása, jelszó-visszaállítási folyamat, biztonsági értesítések). Az Adatkezelő ezen a csatornán reklámot, hírlevelet vagy marketing tartalmú megkeresést nem küld.
Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). A rendszerüzenetek elengedhetetlenek a Weboldal szerződésszerű, biztonságos és funkcionális használatához.
Az adatkezelés időtartama: A felhasználói fiók törléséig.

2.8. Vásárlás, prémium szolgáltatások értékesítése és számlázás

Kezelt adatok köre: Kapcsolattartó neve/számlázási név, számlázási cím (irányítószám, település, utca, házszám), e-mail cím (a számla kiküldéséhez), tranzakció adatai (vásárlás időpontja, összege, igénybe vett szolgáltatások megnevezése, fizetési mód).
Az adatkezelés célja: A prémium szolgáltatások értékesítése, a megrendelés teljesítése, a pénzügyi elszámolás lebonyolítása, a jogszabályilag kötelező számla kiállítása, valamint a számviteli bizonylatmegőrzési kötelezettség teljesítése.
Az adatkezelés jogalapja:
1. A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja) a szolgáltatás (prémium pontok) nyújtása tekintetében.
2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja) az adózásról és a számvitelről szóló jogszabályok (így különösen az Áfa tv. és a Számviteli törvény) alapján kötelező számlázás és bizonylatmegőrzés tekintetében.
Az adatkezelés időtartama: A számla kiállításához szükséges adatok és maga a kibocsátott számla (mint számviteli bizonylat) a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján a számla kiállításának évét követő 8 évig kötelezően megőrzendők. Ezen időtartam alatt a felhasználó kérésére sem törölhetők ezek az adatok.

3.1. Mik azok a sütik és a helyi tárhely?

Az Adatkezelő a Weboldal látogatása során úgynevezett sütiket (cookie-kat), valamint a böngésző helyi tárolóját (localStorage) használja.

A süti egy kisméretű adatcsomag, amelyet a Weboldal küld el az Ön böngészőjének, hogy elmentse bizonyos beállításait, megkönnyítse a Weboldal használatát, vagy technikailag biztosítsa a funkciók működését.

A helyi tároló (localStorage) egy, a sütikhez hasonló technológia, amely lehetővé teszi, hogy a Weboldal adatokat mentsen el az Ön eszközén (böngészőjében). Az itt tárolt adatok nem küldődnek el automatikusan a kiszolgáló (szerver) részére, kizárólag a felhasználói élmény javítását szolgálják az Ön eszközén.

A Weboldalon használt technológiák nem alkalmasak az Ön közvetlen személyazonosságának megállapítására, kizárólag a böngésző munkamenet vagy egyes beállítások azonosítására szolgálnak.

3.2. Az adatkezelés jogszabályi háttere és jogalapja

Működéshez elengedhetetlen technológiák: Jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pontja), a Weboldal működőképességének, alapvető biztonságának és funkcióinak biztosítása érdekében. Ezen eszközök hiányában a Weboldal vagy annak egyes részei (pl. bejelentkezés) nem működnének.

Statisztikai és marketing célú sütik: Tájékoztatjuk, hogy a Weboldal harmadik feles nyomkövető, analitikai (pl. Google Analytics) vagy marketing/hirdetési sütiket egyáltalán nem alkalmaz.

3.3. A Weboldal által használt sütik és helyi tárolók

PHPSESSID (Munkamenet süti / HTTP cookie): A felhasználó bejelentkezési állapotának megőrzése és a munkamenet azonosítása. Technikailag elengedhetetlen. Érvényesség: a böngésző bezárásáig. Jogalap: jogos érdek.

tcg_dark (Helyi tároló / localStorage): A felhasználó által választott megjelenítési mód (sötét vagy világos felület) megjegyzése. Semmilyen személyes adatot nem tartalmaz, a szerverre nem továbbítódik. Érvényesség: a böngésző gyorsítótárának törléséig. Jogalap: jogos érdek.

tcg_cookie_ok (Állandó süti / HTTP cookie): Annak rögzítése, hogy a felhasználó tudomásul vette a süti tájékoztatót, így a figyelmeztető sáv nem jelenik meg újra. Érvényesség: 365 nap. Jogalap: jogos érdek.

3.4. Sütik kezelése és letiltása a böngészőben

A működéshez elengedhetetlen sütik elhelyezését Ön nem tudja a Weboldalon egyedileg letiltani, mivel ezek nélkül a webhely használhatatlanná válna (pl. nem tudna bejelentkezni). Ugyanakkor Önnek joga és lehetősége van arra, hogy a saját internetes böngészőjének beállításaiban a sütik fogadását teljesen letiltsa vagy utólag törölje azokat.

A legnépszerűbb böngészők süti-beállításairól tájékozódhat: Google Chrome · Mozilla Firefox · Microsoft Edge · Apple Safari

4.1. Adattovábbítás harmadik személyek részére

Az Adatkezelő a felhasználók személyes adatait harmadik fél részére marketing, reklám vagy egyéb kereskedelmi célból nem adja át, nem teszi hozzáférhetővé és nem értékesíti.

Személyes adatok harmadik személynek (pl. hatóságoknak, bíróságoknak) kizárólag jogszabályi kötelezettség teljesítése érdekében, vagy hivatalos hatósági megkeresésre, a jogszabályok által előírt keretek között adhatók ki.

4.2. Adatfeldolgozók igénybevétele

Az Adatkezelő a Weboldal technikai üzemeltetése, az adatok biztonságos tárolása és a rendszerüzenetek kiküldése érdekében külső szolgáltatókat (adatfeldolgozókat) vesz igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött írásbeli szerződés és az Adatkezelő utasításai alapján, a legszigorúbb titoktartási kötelezettség mellett kezelhetik az adatokat.

1. Informatikai tárhelyszolgáltatás

HostingBázis Bt.
Székhely: 4642 Tornyospálca, Mándoki út 40.
Telefon: +36 30 813 5024 · E-mail: info@hostingbazis.hu
Tevékenység: A Weboldal fájljainak, adatbázisának és a felhasználói adatoknak a biztonságos tárolása az Európai Unió (Magyarország) területén található szervereken.

2. Rendszerértesítések és e-mail kommunikáció

A rendszerüzenetek (regisztráció, jelszóvisszaállítás) kiküldése az Adatkezelő által felügyelt, dedikált SMTP szerver-infrastruktúrán (web5.kn1.eu) keresztül történik. Az Adatkezelő külső e-mail marketing vagy hírlevélküldő szolgáltatót nem vesz igénybe.

3. Online számlázási szolgáltatás

Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6. III. emelet · Cégjegyzékszám: 01-10-140802 · Adószám: 27926349-2-41
E-mail: hello@billingo.hu
Tevékenység: Az online számlázási rendszer biztosítása, a jogszabályoknak megfelelő elektronikus és papíralapú számlák kiállítása és tárolása.

4. Online fizetési szolgáltatás

Stripe, Inc.
Székhely: 510 Townsend Street, San Francisco, CA 94103, USA
Adatvédelmi tájékoztató: stripe.com/privacy
Tevékenység: A Börze Pro tagság és Prémium Pont csomagok megvásárlásakor a bankkártyás fizetés biztonságos feldolgozása. A fizetés során megadott számlázási adatok (név, cím, email) és fizetési adatok kezelése kizárólag a Stripe rendszerében történik — a TCG Börze ezeket az adatokat nem tárolja és nem kezeli.

Fontos: A Stripe Inc. székhelye az USA-ban van. Az adattovábbítás az Európai Bizottság által elfogadott standard szerződéses záradékok (SCC) alapján, GDPR-kompatibilis módon történik. A Stripe az EU-US Data Privacy Framework keretrendszer résztvevője.

4.3. Külföldre történő adattovábbítás

Az adatok tárolása és kezelése elsősorban Magyarországon, illetve az Európai Gazdasági Térség (EGT) területén belül történik. Kivételt képez a bankkártyás fizetés feldolgozása, amelyet a Stripe, Inc. (USA) végez GDPR-kompatibilis módon, az Európai Bizottság által elfogadott standard szerződéses záradékok alapján.

Hogyan élhet jogaival?

Ha élni kíván a jogaival, megkeresését a hello@tcgborze.hu e-mail címre küldheti el. Az Ön jogainak biztosítása az Ön azonosításával jár együtt (hogy megbizonyosodjunk róla, valóban az arra jogosult kéri az adatok kezelését). Az azonosítás kizárólag olyan adaton alapulhat, amelyet az Adatkezelő egyébként is kezel Önről (pl. a fiókhoz tartozó e-mail címről érkező megkeresés). Az Adatkezelő a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatja Önt a megtett intézkedésekről.

5.1. A hozzáférés joga (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a jelen tájékoztatóban szereplő információkhoz hozzáférést kapjon (másolatot kérjen).

A helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult kérni a pontatlan vagy hiányos személyes adatainak helyesbítését, kiegészítését. Ezt a jogát a Weboldalra bejelentkezve, a Profilszerkesztő menüpontban Ön bármikor önállóan is gyakorolhatja.

A törléshez való jog / „elfeledtetéshez való jog" (GDPR 17. cikk)

Ön jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, ha a regisztráció mögötti szerződés megszűnt, az adatkezelés jogalapja (hozzájárulás) megszűnt, vagy az adatokra már nincs szükség. A felhasználói fiókját és az ahhoz kapcsolódó összes adatot Ön bármikor azonnal törölheti a Weboldalon található „Fiók törlése" funkció használatával.

Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult kérni az adatkezelés korlátozását (zárolását), ha vitatja a személyes adatok pontosságát, ha az adatkezelés jogellenes, de Ön a törlés helyett a felhasználás korlátozását kéri, vagy ha az Adatkezelőnek már nincs szüksége az adatokra, de Ön jogi igények előterjesztéséhez igényli azokat.

A tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak jogos érdeken alapuló kezelése ellen (ilyen a Weboldalon az Értékelési rendszer és a Rendszerbiztonsági IP-címek kezelése). Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

5.2. Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a GDPR vagy a hatályos adatvédelmi jogszabályok előírásait, az alábbi lépéseket teheti:

1. Forduljon az Adatkezelőhöz: Kérjük, hogy panaszával vagy észrevételével elsőként forduljon közvetlenül hozzánk a hello@tcgborze.hu e-mail címen.

2. Hatósági eljárás — NAIH:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely/Postai cím: 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

3. Bírósági jogorvoslat: Ön a hatósági jogorvoslattól függetlenül jogosult bírósághoz is fordulni, ha megítélése szerint a személyes adatainak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait. A per elbírálása a törvényszék hatáskörébe tartozik. A pert Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Technikai és szervezési intézkedések

Az Adatkezelő megteszi a szükséges technikai és szervezési intézkedéseket annak érdekében, hogy a felhasználók személyes adatait védje a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől. A Weboldal és a látogató eszköze közötti kommunikáció biztonságos, titkosított kapcsolaton (HTTPS) keresztül zajlik.

Adatvédelmi incidens esetén

Adatvédelmi incidens (az adatok sérülése, elvesztése vagy jogosulatlan hozzáférése) esetén az Adatkezelő a jogszabályoknak megfelelően, az incidens észlelésétől számított legfeljebb 72 órán belül bejelentést tesz a felügyeleti hatóságnak (NAIH), és amennyiben az incidens a felhasználókra nézve magas kockázattal jár, késedelem nélkül közvetlenül is tájékoztatja az érintetteket.

Elérhetőség

Amennyiben Önnek bármilyen kérdése van a jelen Tájékoztatóval kapcsolatban, vagy gyakorolni szeretné a GDPR által biztosított adatvédelmi jogait, megkeresését az alábbi elérhetőségen teheti meg:

Kapcsolattartási e-mail cím: hello@tcgborze.hu
Ügyintézési határidő: Az Adatkezelő a beérkezett kérelmet a lehető leghamarabb, de legfeljebb 1 hónapon belül megvizsgálja, és a megtett intézkedésekről írásban (e-mailben) tájékoztatja Önt.

8.1. Az Adatkezelési tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót az adatkezelés célját és jogalapját nem érintő módon, egyoldalúan módosítsa (különösen jogszabályi változások vagy a Weboldal technikai működésének frissítése esetén).

A módosított Tájékoztató a Weboldalon történő közzététellel lép hatályba. Az Adatkezelő javasolja a felhasználóknak, hogy rendszeresen látogassák a jelen menüpontot a változások nyomon követése érdekében. Amennyiben a módosítás az adatkezelés lényeges körülményeit (pl. a kezelt adatok körét, célját vagy jogalapját) érinti, úgy az Adatkezelő erről külön, megfelelő módon (például a Weboldalon megjelenő értesítésben vagy e-mailben) előzetesen tájékoztatja a felhasználókat.