1. Az adatkezelő
Az adatkezelő: Exclusive Portal HU Kft. (székhely: 1062 Budapest, WestEnd City Center, Váci út 1–3.; telefon: +36 1 501 2345; e-mail: [email protected]).
Szolgáltatásunk kizárólag üzleti (B2B) ügyfeleknek szól. Nem kezelünk játékosadatokat, nem fogadunk befizetéseket, és nem végzünk játékosregisztrációt.
2. Kezelt adatok, célok és jogalapok
Az alábbi táblázat összefoglalja, milyen adatokat, milyen célból és milyen jogalapon kezelünk.
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvételi űrlap: név, cég, üzleti e-mail, üzenet, érdeklődési terület | Megkeresés megválaszolása, egyeztetés, ajánlatadás | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések; f) – jogos érdek | Legfeljebb 24 hónap a megkeresés lezárásától; szerződés esetén a jogszabályi határidő |
| Technikai naplók: IP-cím, böngésző, időpont | Biztonság, hibaelhárítás, visszaélések megelőzése | GDPR 6. cikk (1) f) – jogos érdek | A tárhely- és biztonsági szolgáltató beállításai szerint, jellemzően legfeljebb 90 nap |
| Üzleti levelezés, megbeszélések összefoglalói | Szerződéses kapcsolattartás, teljesítés dokumentálása | GDPR 6. cikk (1) b) és c) – szerződés, jogi kötelezettség | A szerződéses és számviteli megőrzési határidők szerint |
Az űrlap elküldésével Ön megerősíti, hogy a tájékoztatót elolvasta. Kérjük, az űrlapon és a levelezésben ne küldjön különleges személyes adatot, illetve játékosokra vonatkozó személyes adatot.
3. Címzettek és adatfeldolgozók
Az adatokhoz a munkatársaink és a feladatellátáshoz szükséges, szerződéssel lekötött szolgáltatók férhetnek hozzá. Személyes adatot nem értékesítünk és marketing célból nem adunk át harmadik félnek.
- Tárhely- és biztonsági szolgáltató – a weboldal kiszolgálása, védelme és technikai naplók.
- E-mail / SMTP szolgáltató – az űrlapüzenetek továbbítása a belső postafiókba.
- Hatóságok – jogszabályi kötelezettség vagy hatósági megkeresés esetén.
4. Az adatok forrása és megadásuk önkéntessége
A személyes adatokat főszabály szerint közvetlenül Ön adja meg nekünk az űrlapon vagy levelezésben. Az adatok megadása önkéntes, ugyanakkor az űrlap kötelező mezői nélkül (név, cég, üzleti e-mail, üzenet) nem tudjuk megválaszolni a megkeresését. Az adatvédelmi tájékoztató elfogadása nélkül az űrlap nem küldhető el.
Ha egy üzleti ügyfél munkatársának adatait adja meg nekünk (például kapcsolattartóként), az ügyfél felel azért, hogy az érintettet erről megfelelően tájékoztassa. Az ilyen adatokat kizárólag az üzleti kapcsolattartás céljából, a szükséges mértékig kezeljük.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti írásos szerződést kötünk, amely rögzíti az adatkezelés tárgyát, időtartamát, a titoktartást és a biztonsági követelményeket. A jogos érdeken alapuló adatkezeléseknél érdekmérlegelést végzünk: az üzleti megkeresések kezeléséhez fűződő érdekünket összevetjük az érintett érdekeivel és alapjogaival, és csak akkor kezeljük az adatot, ha az érintett jogai nem élveznek elsőbbséget.
5. Nemzetközi adattovábbítás
Az adatokat elsősorban az Európai Gazdasági Térségen belül kezeljük. Ha a szolgáltatók az EGT-n kívülre továbbítanak adatot, az megfelelő garanciák (például az Európai Bizottság általános szerződési feltételei) mellett történik.
6. Adatbiztonság és incidenskezelés
Technikai és szervezési intézkedésekkel védjük az adatokat: titkosított kapcsolat (HTTPS), hozzáférés-korlátozás, mentések, a belső szabályok és a titoktartási kötelezettségek betartása. Egyetlen rendszer sem védhető abszolút módon, ezért adatvédelmi incidens esetén a jogszabályok szerint járunk el.
Adatvédelmi incidens esetén a jogszabályi határidőn (főszabály szerint 72 órán) belül értesítjük a felügyeleti hatóságot, ha az incidens valószínűsíthetően kockázattal jár; magas kockázat esetén az érintetteket is tájékoztatjuk. A munkatársak titoktartási kötelezettséggel dolgoznak, a hozzáférések szükség szerinti minimumra korlátozottak, és rendszeresen felülvizsgáljuk őket.
7. Megőrzés és törlés
Az adatokat csak addig őrizzük, amíg a cél megvalósításához szükséges, vagy amíg jogszabály megőrzésüket előírja. A megőrzési idő lejártakor az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. Az adatkezelés során az alábbi alapelveket követjük:
- Célhoz kötöttség: az adatot csak a megadáskor közölt célra használjuk.
- Adattakarékosság: csak a szükséges adatokat kérjük.
- Korlátozott tárolhatóság: az adatokat nem őrizzük a szükségesnél tovább.
- Pontosság: a pontatlan adatot kérésére helyesbítjük vagy töröljük.
8. Az Ön jogai
- Hozzáférés a kezelt adatokhoz és másolat kérése
- Helyesbítés, ha az adat pontatlan vagy hiányos
- Törlés („elfeledtetéshez való jog”), ha annak feltételei fennállnak
- Az adatkezelés korlátozása
- Adathordozhatóság, ha a kezelés hozzájáruláson vagy szerződésen alapul
- Tiltakozás a jogos érdeken alapuló adatkezelés ellen
- A hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségét nem érintve
Kérelmét a [email protected] címen nyújthatja be. A kérelmet legfeljebb egy hónapon belül megválaszoljuk; indokolt esetben ez a határidő meghosszabbítható.
9. Jogorvoslat
Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu), illetve jogait bíróság előtt is érvényesítheti.
10. Automatizált döntéshozatal, kiskorúak
Automatizált döntéshozatalt vagy profilalkotást nem végzünk. A weboldal üzleti célú, nem szól kiskorúaknak és játékosoknak.
11. Adatvédelmi kapcsolattartó és a tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük. A mindenkori hatályos változat az oldalon érhető el, az utolsó frissítés dátumával.
Adatvédelmi tisztviselő kijelölésére jogszabály alapján nem vagyunk kötelezettek; az adatvédelmi kérdéseket a [email protected] címen kezeljük. Lényeges módosítás esetén az oldalon hívjuk fel erre a figyelmet.