Adatvédelmi Tájékoztató

1. Az adatkezelő azonosítása

• Adatkezelő neve: Gila Attila Zoltán egyéni vállalkozó
• Székhely: 4765 Csenger, Kossuth utca 58., Magyarország
• Nyilvántartási szám: 60839950
• Adószám: 91304612-1-35
• Email: privacy@rendezvenyter.hu
• Adatvédelmi kapcsolattartó: Gila Attila Zoltán, privacy@rendezvenyter.hu

2. A tájékoztató hatálya

A jelen Adatvédelmi Tájékoztató a RendezvényTér platform teljes működésére kiterjed, ideértve:

• a weboldalt (rendezvenyter.hu),
• a mobilalkalmazást (iOS és Android),
• az adminisztrációs és ügyfélszolgálati folyamatokat,
• az előfizetéses és számlázási rendszereket,
• az ajánlási programot.

3. A kezelt személyes adatok köre

3.1. Regisztráció és fiókhasználat során

• email cím (kötelező — regisztrációhoz szükséges)
• jelszó (kötelező — Argon2 algoritmussal hash-elt formában tárolva)
• felhasználói szerepkör (kötelező — szervező / árus / látogató)
• név (kötelező a profil létrehozásához)
• telefonszám (opcionális)
• profilkép (opcionális — a Rackhost Zrt. VPS tárhelyen kerül tárolásra)
• vállalkozási adatok (szervezők és árusok esetén kötelező a profil létrehozásához)
• székhely / munkavégzési helyszín városa és koordinátái (opcionális — gépi koordináta-keresés alapján kerül rögzítésre profilmentéskor, a közelség-alapú szűrés funkciójához)
• egyedi ajánlói kód (automatikusan generált, minden regisztrált Felhasználóhoz)
• az ajánló Felhasználóra mutató hivatkozás (opcionális — csak akkor kerül rögzítésre, ha a Felhasználó egyedi ajánlói linken keresztül regisztrált; a ?ref= URL paramétert a rendszer regisztrációkor egyszer olvassa ki és tárolja)

Az adatok megadása önkéntes, azonban a kötelezőként jelölt adatok nélkül a regisztráció, illetve a szolgáltatás igénybevétele nem lehetséges.

3.2. Előfizetéssel, számlázással és promóciókkal kapcsolatos adatok

• előfizetés típusa és időtartama
• számlázási név és cím
• tranzakció azonosítók
• fizetési státusz
• ingyenes próbaidőszak lejárata (indulási promóció keretében regisztrált árusok esetén)
• Alapítói státusz és kedvezmény mértéke (indulási promóció feltételeit teljesítő Felhasználók esetén)
• ajánlási program keretében szerzett jutalmak és azok kiosztásának időpontja

A bankkártya adatok nem kerülnek az Adatkezelő birtokába; azokat a Stripe kezeli saját adatkezelési feltételei szerint.

3.3. Szervező kapcsolattartók adatai

A Szervező profiljához opcionálisan munkatársak / kapcsolattartók adatai adhatók meg (név, email, telefonszám, szerepkör). Ezeket az adatokat a Szervező Felhasználó adja meg; az Adatkezelő ezeket kizárólag a rendezvényekkel kapcsolatos kommunikáció céljából tárolja. A Szervező felelős azért, hogy az érintett munkatársak tájékoztatást kaptak az adatkezelésről.

3.4. Rendezvényekkel és tartalmakkal kapcsolatos adatok

• rendezvények adatai (cím, leírás, helyszín koordinátái)
• jelentkezések és üzenetek
• feltöltött képek és galéria (AWS S3 tárhelyen kerülnek tárolásra, EU régió – Stockholm, eu-north-1)

3.5. Automatikusan gyűjtött technikai adatok

• IP-cím
• eszköz- és böngészőinformációk
• napló- és hibajelentési adatok (beleértve a Sentry hibakövetőbe kerülő technikai hibaleírásokat; a Szolgáltató törekszik arra, hogy ezek ne tartalmazzanak jelszót, bankkártyaadatot vagy különleges személyes adatot)
• cookie-k és munkamenet-adatok
• utolsó bejelentkezés időpontja (inaktivitás követéséhez)

4. Az adatkezelés célja és jogalapja

Az ajánlói kód és a meghívó–meghívott kapcsolat rögzítése a jutalom teljesítéséhez elengedhetetlen (szerződéses jogalap). A Meghívott Felhasználóhoz kizárólag annyi adat kerül az Ajánlóhoz kapcsolva, amennyi a jutalom kiosztásához feltétlenül szükséges (adatminimalizálás elve).

5. Az adatkezelés időtartama

• Felhasználói fiók: a fiók törléséig
• Inaktív fiók: 1 év igazolt inaktivitás után törlés — az Adatkezelő legalább 30 nappal előre email értesítést küld
• Ajánlói kód és meghívó kapcsolat: a fiók fennállásáig; fiók törlésekor anonimizálásra kerül
• Ajánlási jutalmak: a fiók fennállásáig (számlázási és ellenőrzési célból)
• Számviteli adatok: 8 év (2000. évi C. törvény alapján)
• Napló- és biztonsági adatok: legfeljebb 90 nap
• Marketing adatok: hozzájárulás visszavonásáig
• FCM push értesítési token: legfeljebb 90 nap az utolsó token-frissítés után
• In-app értesítések: legfeljebb 90 nap
• Email küldési naplók: legfeljebb 90 nap
• Sentry hibajelentések: legfeljebb 90 nap (Sentry alapértelmezett megőrzési ideje)

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz:

• HTTPS / TLS titkosítás
• jelszavak Argon2 algoritmussal történő hash-elése
• jogosultságkezelés
• rendszeres biztonsági mentések
• incidenskezelési eljárások

7. Adatfeldolgozók és adattovábbítás

Az EU-n kívüli adattovábbítás (Stripe, Sentry) esetén az Adatkezelő az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC) alkalmaz a megfelelő garanciák biztosítására.

8. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz profilalkotást és nem hoz automatizált úton a Felhasználóra nézve joghatással bíró egyedi döntést a GDPR 22. cikke értelmében.

Megjegyzés: az inaktív fiókok törlése automatizált (ütemezett) feladatként fut, azonban azt megelőzően az Adatkezelő email értesítést küld a Felhasználónak, biztosítva a belépési lehetőséget és az automatikus törlés megakadályozását. Az ajánlási jutalmak kiosztása szintén automatizált, de kizárólag az ÁSZF-ben rögzített, előre meghatározott feltételek alapján történik.

9. Gyermekek adatainak kezelése

A Platform nem kifejezetten gyermekek számára készült. Árus vagy Szervező szerepkörben kizárólag 18. életévét betöltött személy regisztrálhat.

Marketing, hírlevél vagy push értesítési célú adatkezelés esetén 16 év alatti érintett esetében szülői hozzájárulás szükséges lehet. Az Adatkezelő nem gyűjt tudatosan 16 év alatti személyek adatait; amennyiben ilyen adatkezelés jut a tudomására, az érintett adatokat haladéktalanul törli.

10. Az érintettek jogai

A Felhasználó jogosult:

• tájékoztatást kérni (GDPR 15. cikk)
• adatai helyesbítését kérni (GDPR 16. cikk)
• adatai törlését kérni — ideértve az ajánlói kód és a meghívó kapcsolat törlését is (GDPR 17. cikk)
• adatkezelés korlátozását kérni (GDPR 18. cikk)
• adathordozhatósághoz való jogot gyakorolni (GDPR 20. cikk)
• tiltakozni az adatkezelés ellen (GDPR 21. cikk)
• hozzájárulását bármikor visszavonni (GDPR 7. cikk (3))

Megjegyzés: az ajánlói kód törlése esetén a már kiosztott jutalmak nem vonhatók vissza, de a jövőbeli jutalmak kiosztása szünetelni fog.

11. Joggyakorlás módja

Email: privacy@rendezvenyter.hu

Az Adatkezelő a kérelmekre legkésőbb 30 napon belül válaszol (indokolt esetben ez az idő további 2 hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet).

12. Jogorvoslat

A Felhasználó panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• Email: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

A Felhasználó jogosult jogainak megsértése esetén a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulni bírósági jogorvoslatért (GDPR 79. cikk).

13. Cookie szabályzat

13.1. Elengedhetetlen cookie-k (hozzájárulás nélkül tárolhatók)

• Bejelentkezési cookie — fenntartja a bejelentkezett állapotot; a kijelentkezésig él
• Biztonsági cookie — védelmet nyújt az illetéktelen műveletek ellen; ~1 évig él
• Hozzájárulási cookie — tárolja a cookie-kra vonatkozó döntésedet, hogy ne jelenjen meg újra a tájékoztató sáv; 1 évig él

13.2. Analitikai cookie-k (hozzájárulás alapján)

• Google Analytics / Firebase Analytics — felhasználói viselkedés elemzése, anonimizált formában

14. Záró rendelkezések

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. Lényeges változás esetén a Felhasználókat email útján értesíti.