Adatkezelési tájékoztató

Adatkezelési tájékoztató – ellenőrzendő tervezet. Az adatfeldolgozói szerződések, tényleges tárolási idők, adattovábbítások és sütik ellenőrzése szükséges az élesítés előtt. Hatálybalépés: [kitöltendő].

1. Adatkezelő és kapcsolat

H-MOTO Egyesület; 6400 Kiskunhalas, Bajnár utca 14.; 03-01-0003659; 18910894-2-03; elmenymotorozas1@gmail.com.

2. Milyen adatokat kezelünk és miért?

Vásárlás és teljesítés: vásárló neve, e-mail-címe, számlázási címe, megrendelt szolgáltatás, fizetési és rendelési azonosítók, megajándékozott neve és e-mail-címe, alkalom, személyes üzenet. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), illetve a megajándékozott adatainál az adatkezelő jogos érdeke (6. cikk (1) f), érdekmérlegelés ellenőrizendő.
Számlázás: számlázási és tranzakciós adatok. Jogalap: jogi kötelezettség (6. cikk (1) c); megőrzés a számviteli és adójogi szabályok szerint.
Időpontok meghirdetése és foglalása: elérhetőség, utalványkód, foglalás adatai. Jogalap: szerződés teljesítése / jogos érdek, az érintetti helyzettől függően.
Marketing: e-mail-cím és hozzájárulás időpontja, szövegverziója; kizárólag külön, önkéntes hozzájárulással (6. cikk (1) a). Bármikor visszavonható.
Kapcsolatfelvétel: üzenet és kapcsolattartási adatok, a megkeresés megválaszolásához.

3. Adatfeldolgozók és szolgáltatók

Az online fizetést a Stripe, az e-mail-küldést a Resend, a rendelés- és utalványállapot tárolását az Upstash Redis, a weboldal kiszolgálását a Vercel támogatja. A számlázás jelenleg manuális; a használt számlázó szolgáltató és az adatfeldolgozói szerepkörök véglegesítendők. A szolgáltatók adatkezelési dokumentációja, adatkezelési helye és esetleges EGT-n kívüli adattovábbítása külön ellenőrzendő.

4. Megőrzés és biztonság

Az adatokat a célhoz és jogszabályi kötelezettségekhez igazodó ideig őrizzük meg. A jelenlegi technikai beállítások rendelési adatokra körülbelül 90 napos, utalványállapotokra 365 napos Redis-megőrzést alkalmazhatnak; ezeket az utalványok 12 hónapos érvényessége és hosszabbítási lehetősége miatt élesítés előtt felül kell vizsgálni. A címzetteknek küldött időpontértesítéseknél BCC-t vagy egyedi címzést használunk. A bankkártya teljes adatait nem tároljuk.

5. Érintetti jogok

Az érintett kérheti személyes adataihoz való hozzáférését, helyesbítését, törlését, kezelésének korlátozását, tiltakozhat az arra jogosító adatkezelés ellen, valamint az alkalmazandó feltételekkel élhet adathordozhatósági jogával. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét. Kérelmek: elmenymotorozas1@gmail.com. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: naih.hu.

6. Más személy adatainak megadása

A vásárló a megajándékozott elérhetőségét is megadhatja. Az érintettet az alkalmazandó tájékoztatási szabályok szerint tájékoztatni kell; az ehhez szükséges tényleges folyamatot élesítés előtt ellenőrizni szükséges.

7. Sütik és analitika

[A ténylegesen használt sütik, naplózás és esetleges marketing/analitikai eszközök felmérése és az ehhez szükséges tájékoztatás/hozzájárulás még hiányzik.]