Adatvédelmi irányelvek

1. Az adatkezelő

A jelen adatvédelmi irányelvek szerinti adatkezelő a NanoMove LLC (székhely: 3120 Manawa Centre Dr, Council Bluffs, IA 51501, Amerikai Egyesült Államok; a továbbiakban: „NanoMove”, „mi”). A NanoMove üzemelteti a nanomovee.com weboldalt, amely sportpálya-kereső és foglalási platformként köti össze az amatőr csapatokat a magyarországi pályatulajdonosokkal. Adatvédelmi kérdésekben az elsődleges kapcsolattartási csatorna a NanoMove@proton.me e-mail-cím.

A NanoMove az Európai Unió (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli a magyarországi felhasználók személyes adatait. Bár a társaság székhelye az Egyesült Államokban található, a szolgáltatásainkat kifejezetten magyarországi felhasználóknak kínáljuk, ezért a GDPR területi hatálya a 3. cikk (2) bekezdése alapján kiterjed az adatkezelésünkre.

2. Milyen adatokat gyűjtünk

Kizárólag olyan adatokat kezelünk, amelyek a szolgáltatás nyújtásához ténylegesen szükségesek. Az adatgyűjtés minimalizálásának elve minden folyamatunkban érvényesül: ha egy funkció kevesebb adattal is működik, kevesebbet kérünk.

• Csapatregisztrációs adatok: csapatnév, kapcsolattartó neve, e-mail-címe, telefonszáma, választott város és sportág, valamint a jelszó titkosított (hash-elt) formában.
• Foglalási adatok: a lefoglalt pálya, az idősáv, a foglalás időpontja, a résztvevők becsült létszáma és a foglaláshoz fűzött megjegyzések.
• Fizetési metaadatok: a tranzakció azonosítója, összege, pénzneme (Ft) és státusza. A bankkártya teljes számát soha nem tároljuk — azt kizárólag a fizetési szolgáltató kezeli.
• Technikai naplóadatok: IP-cím, böngészőtípus, eszközazonosító, a látogatás időpontja és a megtekintett oldalak, a rendszer biztonságos működtetése érdekében.

A platform használatához nem kérünk különleges kategóriájú személyes adatot (például egészségügyi adatot), és kérjük, hogy ilyet a szabad szöveges mezőkben se adj meg.

3. Az adatkezelés céljai és jogalapjai

Minden adatkezelési műveletünk a GDPR 6. cikk (1) bekezdésében meghatározott jogalapok valamelyikén nyugszik. Az alábbi felsorolás célonként mutatja be, mely jogalapra támaszkodunk.

• Fiók létrehozása és foglalások teljesítése — a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Számlázás és bizonylatmegőrzés — jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
• Csalásmegelőzés, naplózás, rendszerbiztonság — a NanoMove jogos érdeke (GDPR 6. cikk (1) f) pont), amelyről érdekmérlegelési tesztet készítettünk.
• Hírlevél és marketingüzenetek — a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont), amely bármikor visszavonható.

Ha az adatkezelés jogos érdeken alapul, kérésedre tájékoztatást adunk az érdekmérlegelés eredményéről. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4. Adattovábbítás harmadik feleknek

Személyes adataidat kizárólag akkor adjuk át harmadik félnek, ha az a szolgáltatás működéséhez elengedhetetlen, vagy ha erre jogszabály kötelez minket. Adataidat soha nem értékesítjük, és nem használjuk fel harmadik felek hirdetési céljaira.

• Pályatulajdonosok: a foglalás teljesítéséhez a tulajdonos megkapja a csapat nevét, a kapcsolattartó nevét és telefonszámát, valamint a foglalás részleteit.
• Fizetési szolgáltatók: az online fizetést PCI DSS tanúsítvánnyal rendelkező szolgáltatók bonyolítják; feléjük a tranzakcióhoz szükséges minimális adatkör kerül továbbításra.
• Tárhely- és infrastruktúra-szolgáltatók: a platformot az Európai Gazdasági Térségben található szervereken üzemeltetjük, adatfeldolgozási szerződések keretében.

Minden adatfeldolgozónkkal a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodást kötünk, amely garantálja, hogy az adataidat kizárólag a mi utasításaink szerint, megfelelő biztonsági intézkedések mellett kezelhetik.

5. Adatmegőrzési idők

Az adatokat csak addig őrizzük meg, ameddig a kezelés célja megkívánja, vagy ameddig jogszabály előírja. A megőrzési idő lejártakor az adatokat visszaállíthatatlanul töröljük vagy anonimizáljuk.

• Fiókadatok: a fiók törléséig, illetve a törlési kérelem beérkezésétől számított 30 napon belül.
• Foglalási előzmények: a foglalástól számított 5 évig, a polgári jogi igények elévülési idejéhez igazodva.
• Számviteli bizonylatok: a számvitelről szóló 2000. évi C. törvény alapján 8 évig.
• Technikai naplók: legfeljebb 12 hónapig, ezt követően automatikusan anonimizáljuk őket.

6. A téged megillető jogok

A GDPR III. fejezete alapján az alábbi jogok illetnek meg, amelyeket a NanoMove@proton.me címre küldött kérelemmel gyakorolhatsz. Kérelmedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül érdemben válaszolunk; ez a határidő összetett kérelem esetén két hónappal meghosszabbítható, amiről előzetesen tájékoztatunk.

• Hozzáférés: tájékoztatást kérhetsz arról, hogy mely adataidat, milyen célból kezeljük, és másolatot kérhetsz róluk.
• Helyesbítés: kérheted a pontatlan adatok kijavítását vagy a hiányos adatok kiegészítését.
• Törlés („az elfeledtetéshez való jog”): kérheted adataid törlését, ha azok kezelésére már nincs szükség vagy jogalap.
• Az adatkezelés korlátozása: kérheted, hogy adataidat a vitatott időszakban csak tároljuk, de ne használjuk.
• Adathordozhatóság: az általad megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban kérheted el.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel összefüggő okból bármikor tiltakozhatsz.

A jogaid gyakorlása ingyenes. Egyértelműen megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem teljesítését, ezt azonban minden esetben megindokoljuk.

7. Adatbiztonság

A GDPR 32. cikkével összhangban a technika állásának megfelelő műszaki és szervezési intézkedéseket alkalmazunk. A platform teljes forgalma TLS-titkosítással védett, a jelszavakat egyirányú, sózott hash-eljárással tároljuk, az adatbázisokhoz való hozzáférés pedig szerepkörökhöz kötött és naplózott.

Munkatársaink és megbízottjaink titoktartási kötelezettség mellett, kizárólag a feladatuk ellátásához szükséges mértékben férhetnek hozzá személyes adatokhoz. Adatvédelmi incidens esetén a GDPR 33–34. cikkében foglaltak szerint járunk el: az incidenst szükség esetén 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az rád nézve magas kockázattal jár, közvetlenül is értesítünk.

8. Nemzetközi adattovábbítás

Mivel a NanoMove LLC székhelye az Amerikai Egyesült Államokban található, előfordulhat, hogy bizonyos adminisztratív adatok az Európai Gazdasági Térségen kívülre kerülnek. Ilyen továbbításra kizárólag a GDPR V. fejezetében meghatározott garanciák mellett kerül sor: elsődlegesen az Európai Bizottság által elfogadott általános (standard) szerződési feltételek alkalmazásával, kiegészítő technikai intézkedésekkel (titkosítás, álnevesítés) megerősítve.

A felhasználói adatbázis elsődleges tárolási helye az Európai Gazdasági Térség. Az alkalmazott garanciákról és a továbbított adatkörről kérésre részletes tájékoztatást adunk.

9. Gyermekek adatai

A NanoMove szolgáltatásai a 16. életévüket betöltött személyeknek szólnak. 16 év alatti gyermek regisztrációját nem fogadjuk el, és tudomásunkra jutása esetén az ilyen fiókot és a hozzá tartozó adatokat haladéktalanul töröljük. Ha úgy tudod, hogy gyermeked a hozzájárulásod nélkül adott meg nekünk személyes adatot, kérjük, jelezd a kapcsolattartási címünkön.

10. Panasz és jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelésünk sérti a GDPR rendelkezéseit, panaszt tehetsz a magyar felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.

A hatósági panasz mellett bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. Mielőtt hatósági vagy bírósági utat választanál, javasoljuk, hogy először nálunk jelezd a problémát — a megkeresések túlnyomó részét néhány napon belül, mindkét fél számára megnyugtatóan rendezzük.

11. Az irányelvek módosítása

Jelen irányelveket időről időre felülvizsgáljuk, különösen ha a szolgáltatásaink, az alkalmazott technológiák vagy a jogszabályi környezet változása ezt indokolja. Lényeges módosítás esetén a hatálybalépés előtt legalább 15 nappal értesítést jelenítünk meg a platformon, és a regisztrált felhasználóknak e-mailben is jelezzük a változást. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumának feltüntetésével.

12. Kapcsolat

Adatvédelemmel kapcsolatos kérdéseidet, kérelmeidet és észrevételeidet a NanoMove@proton.me e-mail-címen vagy postai úton a NanoMove LLC, 3120 Manawa Centre Dr, Council Bluffs, IA 51501, USA címen várjuk. Kérjük, a kérelmedben add meg a fiókodhoz tartozó e-mail-címet, hogy személyazonosságodat biztonságosan azonosítani tudjuk.