Adatkezelési tájékoztató

1. Bevezetés

1.1. A Légvárbirodalom BA-JA Kft. (a továbbiakban: Adatkezelő) a https://lasertagbaja.hu weboldalon (a továbbiakban: Weboldal) működtetett online időpontfoglalással kapcsolatban kezel személyes adatokat. Jelen tájékoztató azt mutatja be, hogy milyen adatokat, milyen célból és jogalapon, mennyi ideig kezelünk, kinek továbbítjuk őket, és Ön milyen jogokkal élhet.

1.2. Az adatkezelés az alábbi jogszabályok szerint történik:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.),
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.),
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.),
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.).

2. Az Adatkezelő adatai

Cégnév

Légvárbirodalom BA-JA Kft.

Székhely

6500 Baja, Keleti körút 29/C

Cégjegyzékszám

03-09-139808

Nyilvántartó hatóság

Kecskeméti Törvényszék Cégbírósága

Adószám

32939448-2-03

E-mail

legvarbirodalombaja@gmail.com

Telefon

+36 30 668 4191

Weboldal

https://lasertagbaja.hu

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett, ezért ilyet nem jelölt ki. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.

3. Az egyes adatkezelések

3.1. Online időpontfoglalás

Cél

A foglalás rögzítése, a szerződés teljesítése, kapcsolattartás, a visszaigazoló levél megküldése

Kezelt adatok

Név, e-mail cím, telefonszám, a foglalás adatai (dátum, idősáv, létszám)

Jogalap

GDPR 6. cikk (1) b) – szerződés teljesítése

Megőrzési idő

A szerződés teljesítésétől számított 5 év (a Ptk. szerinti általános elévülési idő). A számviteli bizonylathoz kapcsolódó adatokra a 3.3. pont az irányadó.

Adatszolgáltatás jellege

Az adatok megadása a szerződéskötés feltétele; hiányukban a foglalás nem teljesíthető.

A foglalási rendszer az Adatkezelő tárhelyén (lásd 4.1.) működik. A Weboldal maga nem tárol foglalási adatbázist: a megadott adatok a foglalási rendszerbe kerülnek, illetve a visszaigazoló levél elküldéséhez szükséges ideig átmenetileg a Weboldal szerverén áthaladnak.

3.2. Online fizetés

Cél

A díj kiegyenlítése, a tranzakció azonosítása, a visszatérítés kezelése

Kezelt adatok

Név, e-mail cím, számlázási cím, a tranzakció összege és azonosítója, a fizetés státusza

Jogalap

GDPR 6. cikk (1) b) – szerződés teljesítése

Megőrzési idő

A tranzakciótól számított 5 év, a számviteli bizonylatok tekintetében 8 év

Fontos: az Adatkezelő az Ön bankkártyaadatait (kártyaszám, lejárati dátum, biztonsági kód) nem ismeri meg és nem tárolja. Ezeket Ön közvetlenül a fizetési szolgáltató (Stripe) biztonságos felületén adja meg.

3.3. Számlázás

Cél

Jogszabályi kötelezettségen alapuló számlakiállítás, a számla megküldése, a NAV felé történő adatszolgáltatás

Kezelt adatok

Számlázási név, cím, e-mail cím, a tétel megnevezése és értéke, adószám (kizárólag céges számla igénylése esetén)

Jogalap

GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Áfa tv., Számv. tv.)

Megőrzési idő

8 év (Számv. tv. 169. § (2) bekezdés). Ez az időtartam kötelező, törlési kérelemmel nem rövidíthető.

3.4. Kapcsolatfelvétel

Cél

A megkeresések megválaszolása, kapcsolattartás

Kezelt adatok

Név, e-mail cím, telefonszám, az üzenet tartalma (e-mailben vagy telefonon megadva)

Jogalap

GDPR 6. cikk (1) f) – jogos érdek a megkeresés megválaszolásához; foglaláshoz kapcsolódó megkeresés esetén GDPR 6. cikk (1) b)

Megőrzési idő

Az ügy lezárását követő 1 év

3.5. Panaszkezelés

Cél

A fogyasztói panaszok kivizsgálása és megválaszolása

Kezelt adatok

Név, lakcím, elérhetőség, a panasz tartalma, a panasz rendezésére tett intézkedések

Jogalap

GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §)

Megőrzési idő

5 év (Fgytv. 17/A. § (7) bekezdés)

4. Adatfeldolgozók és más címzettek

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik, saját célra nem használják fel.

4.1. Tárhely és a foglalási rendszer

Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.; cégjegyzékszám: 01-09-909968; adószám: 14571332-2-42; support@tarhely.eu). Feladata a foglalási rendszer tárhelyének biztosítása, a foglalási adatok tárolása. Adattovábbítás harmadik országba: nincs.

4.2. A Weboldal üzemeltetése

Vercel Inc. (USA). Feladata a Weboldal és a foglalást kiszolgáló szerveroldali programok futtatása. A kiszolgálás technikai naplókat (pl. IP-cím, időpont) hozhat létre. Adattovábbítás harmadik országba: igen, az Amerikai Egyesült Államokba, a GDPR 46. cikke szerinti általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) alapján.

4.3. E-mail küldés

Resend (USA). Feladata a foglalás visszaigazoló és értesítő e-mailjeinek kiküldése (az Ön neve, e-mail címe és a foglalás adatai kerülnek a levélbe). Adattovábbítás harmadik országba: igen, az Amerikai Egyesült Államokba, SCC, illetve az EU–USA adatvédelmi keret alapján.

4.4. Online fizetés

Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország). Feladata a bankkártyás fizetés lebonyolítása, a tranzakciók kezelése, a visszatérítések teljesítése. Adatvédelmi tájékoztató: https://stripe.com/privacy. Adattovábbítás harmadik országba: igen, az Amerikai Egyesült Államokba (Stripe, Inc.), SCC, illetve az EU–USA adatvédelmi keret alapján. A Stripe a fizetési szolgáltatás nyújtása körében egyes műveletek tekintetében önálló adatkezelő (különösen a csalásmegelőzés és a jogszabályi kötelezettségek teljesítése körében).

4.5. Számlázás

Emergence Engineering Kft. (SzámlaBridge; 1123 Budapest, Nagyenyed u. 5. pinceszint; adószám: 29043424-2-43; szamlabridge@emergence-engineering.com): a fizetési adatok továbbítása a számlázási rendszer felé. KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41): a számlák kiállítása, megküldése és tárolása, a NAV Online Számla rendszer felé történő adatszolgáltatás. Adattovábbítás harmadik országba: nincs.

5. Adattovábbítás hatóságok részére

Az Adatkezelő jogszabályi kötelezettség alapján továbbít adatot a Nemzeti Adó- és Vámhivatal (NAV) részére a NAV Online Számla rendszeren keresztül. Hatósági megkeresés esetén az Adatkezelő a jogszabályban meghatározott körben és módon köteles adatot szolgáltatni.

6. Sütik és hasonló technológiák

6.1. A Weboldal jelenleg nem használ elemző (analitikai) vagy hirdetési sütit, és nem ágyaz be követőkódot. Ha ez a jövőben változik, a nem szükséges sütik csak az Ön előzetes, kifejezett hozzájárulásával kerülnek elhelyezésre, és ezt a tájékoztatót frissítjük.

6.2. A kártyás fizetés lebonyolításához a Weboldal a böngésző munkamenet-tárolását használja (hogy a banki jóváhagyásról való visszatérés után a foglalás befejezhető legyen). A fizetési felületet a Stripe biztosítja, amely a csalásmegelőzés és a biztonságos fizetés érdekében saját technikai azonosítót, sütit használhat. Ezek a Weboldal működéséhez szükségesek, használatukhoz hozzájárulás nem szükséges.

7. Gyermekek személyes adatai

Foglalást kizárólag 18. életévét betöltött, cselekvőképes személy adhat le. A foglalási folyamat során gyermekek személyes adatait nem kérjük be: a foglalás a felnőtt Vásárló nevére történik, a játékosokról kizárólag a létszám kerül rögzítésre. Ha tudomásunkra jut, hogy gyermek személyes adatát a szükségesnél szélesebb körben kezeljük, azt haladéktalanul töröljük.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében: a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a foglalási rendszerhez való hozzáférés jelszóval védett és csak az arra jogosultaknak biztosított, a bankkártyaadatok a Stripe felületén keresztül, az Adatkezelő rendszereit megkerülve kerülnek feldolgozásra. Az Adatkezelő munkatársai titoktartásra kötelezettek. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén 72 órán belül bejelentést tesz a felügyeleti hatóságnak.

9. Az Ön jogai

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről személyes adatot, és másolatot kérhet róla.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok kijavítását, a hiányos adatok kiegészítését.
• Törlés (17. cikk): kérheti adatai törlését, kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges (pl. számviteli bizonylatok).
• Korlátozás (18. cikk): kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén.
• Adathordozhatóság (20. cikk): a szerződés teljesítése alapján kezelt adatait tagolt, géppel olvasható formátumban kérheti.
• Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Kérelmét a legvarbirodalombaja@gmail.com e-mail címre vagy a 6500 Baja, Keleti körút 29/C postai címre küldheti. Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb 1 hónapon belül teljesíti. E határidő – a kérelem összetettségére tekintettel – további két hónappal meghosszabbítható, erről egy hónapon belül tájékoztatást adunk. Szükség esetén jogosultak vagyunk az Ön személyazonosságának ellenőrzésére.

10. Jogorvoslati lehetőségek

10.1. Kérjük, hogy panaszával először hozzánk forduljon a fenti elérhetőségeken.

10.2. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; weboldal: https://www.naih.hu.

10.3. Ön jogosult a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulni. A per elbírálása a törvényszék hatáskörébe tartozik, és illetékmentes.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos szöveg a Weboldalon folyamatosan elérhető. Lényeges változás esetén az Adatkezelő a Weboldalon jól látható módon tájékoztatást tesz közzé, és – amennyiben az adatkezelés hozzájáruláson alapul – szükség szerint új hozzájárulást kér.