Hogyan kezeli a Túravezetőm a foglalás, a túravezetői regisztráció és a honlap használata során tudomására jutó személyes adatokat — mit gyűjtünk, miért, meddig, és milyen jogaid vannak.
Hatálybalépés: [dátum]
Az Adatkezelő az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar jogszabályok szerint jár el.
1. Az Adatkezelő
2. Kétféle felhasználó
- Túrázó: aki egy meghirdetett indulásra foglal helyet.
- Túravezető: aki indulásokat hirdet és a túrát vezeti, vállalkozóként.
A túravezető a hozzá eljutó résztvevői adatok tekintetében önálló adatkezelőnek minősül, nem az Adatkezelő adatfeldolgozója. A saját adatkezeléséért ő felel, amit a partnerszerződés rögzít.
3. Kezelt adatok, célok, jogalapok
| Adatkezelés | Kezelt adatok | Jogalap |
|---|---|---|
| Túrázói fiók | név, e-mail, jelszó kivonata, opcionálisan telefonszám | szerződés teljesítése |
| Foglalás | név, e-mail, telefon, létszám, résztvevők életkora, megjegyzés | szerződés teljesítése |
| Fizetés | tranzakcióazonosító, összeg, státusz. Kártyaadatot nem tárolunk | szerződés teljesítése |
| Számlázás | számlázási név, cím, vállalkozásnál adószám | jogi kötelezettség |
| Túravezetői fiók | név, e-mail, telefon, vállalkozói adatok, képesítés igazolása, felelősségbiztosítás kötvényszáma, fizetési fiók azonosítója | szerződés teljesítése és jogos érdek |
| Értékelés | keresztnév, pontszám, szöveg, a túra megnevezése | hozzájárulás |
| Hírlevél | név, e-mail | hozzájárulás |
| Napló, csalásmegelőzés | IP-cím, eszközadat, időbélyeg | jogos érdek |
Egészségügyi adat a megjegyzés mezőben
A foglaláskor megadható megjegyzés (például mozgásszervi panasz, allergia, gyógyszerérzékenység) a GDPR 9. cikke szerinti különleges adat. Kizárólag kifejezett hozzájárulás alapján kezeljük, a mező kitöltése önkéntes, az adatot csak az adott indulás túravezetője ismerheti meg, és a túrát követő 30 napon belül töröljük.
4. Adatfeldolgozók és címzettek
| Címzett | Szerep | Adatkör |
|---|---|---|
| Az adott indulás túravezetője | önálló adatkezelő | név, telefon, létszám, életkorok, megjegyzés |
| Stripe Payments Europe, Ltd. | fizetési szolgáltató | fizetési és kifizetési adatok |
| Rackhost Zrt. | tárhelyszolgáltató | a Honlapon tárolt valamennyi adat |
| [számlázó rendszer] | adatfeldolgozó | számlázási adatok |
| [e-mail szolgáltatás] | adatfeldolgozó | név, e-mail |
Az Európai Gazdasági Térségen kívülre történő adattovábbításra kizárólag a GDPR V. fejezete szerinti garanciák mellett kerülhet sor.
5. Megőrzési idők
| Adatkör | Megőrzés |
|---|---|
| Túrázói fiók | a törlésig, azt követően 30 napig biztonsági mentésben |
| Foglalási adatok | a túra napjától 1 évig, jogvita esetén annak lezárultáig |
| Egészségügyi adat | a túrát követő 30 napig |
| Számviteli bizonylatok | 8 évig, a 2000. évi C. törvény alapján |
| Túravezetői igazolások | a szerződés megszűnését követő 5 évig |
| Hírlevél | a leiratkozásig |
6. A jogaid
- tájékoztatás és hozzáférés,
- helyesbítés,
- törlés,
- az adatkezelés korlátozása,
- adathordozhatóság,
- tiltakozás jogos érdeken alapuló adatkezelés ellen,
- a hozzájárulás bármikori visszavonása,
- panasz a felügyeleti hatóságnál és bírósági jogorvoslat.
Kérelmek: hello@turavezetom.hu, válasz 30 napon belül.
7. Panasz a hatóságnál
8. Adatbiztonság
A Honlap titkosított kapcsolaton érhető el. A jelszavakat nem tároljuk olvasható formában. A túravezetői fiókokhoz kétlépcsős azonosítás tartozik, mert azokhoz pénzmozgás és résztvevői adatok kapcsolódnak.
9. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt. A túravezetői jelentkezések elbírálása emberi döntés alapján történik.
10. A tájékoztató módosítása
A mindenkor hatályos változat a Honlapon érhető el. Lényeges változásról a regisztrált felhasználókat e-mailben, a hatálybalépés előtt legalább 15 nappal tájékoztatjuk.