Adatkezelési tájékoztató
Hatályos: 2026. május 14-től
Ez a tájékoztató a Teniszpálya Szigliget (www.szigliget-tennis.hu) weboldalának és online foglalási rendszerének adatkezelési gyakorlatát ismerteti az Európai Unió 2016/679 számú általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
1. Az adatkezelő adatai
Szigliget Tenisz Club Kft. (Szigliget Tenisz Club Szolgáltató Korlátolt Felelősségű Társaság)
Székhely: 8264 Szigliget, Réhelyi út 31-32.
Cégjegyzékszám: Cg.19-09-501339 (Veszprémi Törvényszék Cégbírósága)
Adószám: 11326683-1-19 | Közösségi adószám: HU11326683 | Statisztikai számjel: 11326683-9311-113-19
Képviselők: Blödorn Werner, Blödorn Werner Heinzné, Uhri Zsolt, Blödorn Péter Krisztián ügyvezetők (önálló képviseleti joggal)
Hivatalos elektronikus elérhetőség (Cégkapu): 11326683#cegkapu
E-mail: szigligettenisz@gmail.com
Telefon: +36-20-331-1630
Web: www.szigliget-tennis.hu
Adatvédelmi tisztviselő: Tevékenységünk jellege és mérete alapján a GDPR 37. cikke szerint adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, így ilyen tisztviselőt nem alkalmazunk. Adatvédelmi kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.
2. A kezelt személyes adatok köre, célja és jogalapja
2.1. Regisztráció és felhasználói fiók
A felhasználói fiók létrehozásakor az alábbi adatokat kezeljük:
| Adat | Cél | Jogalap |
|---|---|---|
| Vezetéknév, keresztnév | Azonosítás, személyre szabott kommunikáció | Szerződés [GDPR 6(1)(b)] |
| E-mail cím | Bejelentkezés, tranzakciós értesítések | Szerződés [GDPR 6(1)(b)] |
| Telefonszám | Kapcsolattartás foglalással kapcsolatos ügyekben | Szerződés [GDPR 6(1)(b)] |
| Jelszó (bcrypt hash) | Bejelentkezés biztonsága; az eredeti jelszó soha nem kerül tárolásra | Szerződés [GDPR 6(1)(b)] |
| Preferált nyelv | A felület és e-mailek nyelvének (magyar / angol / német) megőrzése | Szerződés [GDPR 6(1)(b)] |
| E-mail-ellenőrző token | Regisztráció utáni egyszeri megerősítés; megerősítés után törlődik | Szerződés [GDPR 6(1)(b)] |
| Lakcím (ország, irányítószám, város, utca/házszám, emelet/ajtó) | Azonosításhoz és számlázáshoz | Szerződés [GDPR 6(1)(b)] |
| Számlázási adatok (ha eltér a lakcímtől) | Elektronikus számla kiállításához | Szerződés + jogi kötelezettség [GDPR 6(1)(b)+(c)] |
| Adószám / EU adószám (cégek esetén, opcionális) | Adószámos számla kiállításához | Szerződés + jogi kötelezettség [GDPR 6(1)(b)+(c)] |
Adatszolgáltatás kötelező jellege: A táblázatban szereplő adatok megadása a szolgáltatás (pályafoglalás, tagság, számlázás) igénybevételének feltétele. Ezek hiányában a felhasználói fiók létrehozása és a szolgáltatás nyújtása nem lehetséges.
2.2. Bejelentkezés és munkamenet
- Munkamenet-adatok (session) – bejelentkezési állapot megőrzése a böngésző bezárásáig
- „Emlékezz rám" token – 30 napig érvényes süti, ha a felhasználó bejelöli az opciót
- IP-cím – kizárólag visszaélés-megelőzés (rate limiting) céljából, legfeljebb 15 percig tárolva
Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek (a szolgáltatás biztonsága, visszaélések megelőzése). A jogos érdek érdekmérlegelése elérhető kérésre a fenti elérhetőségeken.
2.3. Pályafoglalás
- Foglalás adatai: pálya száma, dátum, időpont, státusz (függőben / megerősített / lemondott)
- Lemondási token (egyszeri használatú, e-mailben kiküldött)
- Nem tag játékosok száma (tagság melletti foglalásnál, az árazáshoz)
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
2.4. Fizetés
- Fizetési tranzakció azonosítója, összege és státusza – a foglalás/tagság visszaigazolásához
- Bankkártya-adatok – ezeket kizárólag a Barion Payment Zrt. kezeli; weboldalunk kártyaadathoz semmilyen formában nem fér hozzá
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség – számviteli bizonylat-megőrzés).
2.5. Klubtagság
- Tagság típusa (felnőtt, páros, családi, ifjúsági, gyerek) és lejárati dátuma
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.
Kiskorúakra vonatkozó rendelkezés: Az ifjúsági és gyerek tagság igénylése esetén a 16. életévét be nem töltött személy nevében és érdekében kizárólag a szülői felügyeletet gyakorló személy (törvényes képviselő) regisztrálhat és köthet szerződést, kifejezetten nyilatkozva arról, hogy rendelkezik az adatok megadásához szükséges jogosultsággal (GDPR 8. cikk, Infotv. 6. § (3) bekezdés).
2.6. Jelszó-visszaállítás
- Jelszó-visszaállító token – egyszeri, 1 óráig érvényes; az igénylő IP-cíe rate limiting céljából legfeljebb 1 óráig tárolva
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (fiókbiztonság).
2.7. Elektronikus számlázás
Sikeres fizetés esetén elektronikus számlát állítunk ki. Ehhez az alábbi adatokat továbbítjuk a KBOSS.hu Kft. (Számlázz.hu) számlázó rendszerének:
- Számlázási név és cím
- E-mail cím (a számla kézbesítéséhez)
- Adószám / EU adószám (ha céges számlázás)
- Vásárlás részletei (szolgáltatás neve, mennyiség, egységár, ÁFA, végösszeg)
A számlát a Számlázz.hu közvetlenül a felhasználó e-mail-cím kézbesíti. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése) és c) pont (jogi kötelezettség – a számvitelről szóló 2000. évi C. törvény 167–169. §, az Áfa tv. 163–165. §).
2.8. Tornákon és rendezvényeken készült kép- és hangfelvételek
A Szolgáltató által szervezett tornákon és rendezvényeken kép-, hang- és videófelvétel készülhet, amelyet a klub népszerűsítése, sportcélú dokumentációja és a rendezvényekről szóló beszámolók céljából használunk fel (honlap, közösségi média felületek).
- Kezelt adatok: kép-, hang- és videófelvételek, esetenként a felvételen szereplő személyek neve (csak nyertesek, díjazottak esetén)
- Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek (sportcélú kommunikációs érdek, illetve a Ptk. 2:48. § (2) bekezdése szerinti tömegfelvétel esetén)
- Megőrzési idő: a felvételeket archív jelleggel tároljuk; az érintett kérelmére az egyéni jellegű felvételek eltávolításra kerülnek
- Tiltakozás joga: helyszínen jelezhető a fotósnak/munkatársnak, illetve utólag a szigligettenisz@gmail.com e-mail-cím
A díjazottak nevének közzétételéhez a Szolgáltató külön – a nevezési folyamat során – begyűjti az érintettek hozzájárulását [GDPR 6(1)(a)].
2.9. Automatizált döntéshozatal
Az adatkezelés során a GDPR 22. cikke szerinti automatizált döntéshozatal vagy profilalkotás nem történik.
3. Automatikusan küldött e-mailek
Az alábbi tranzakciós e-maileket küldjük a regisztrált e-mail-címre:
- E-mail cím megerősítése (regisztráció után)
- Jelszó-visszaállítási link (igénylés esetén)
- Pályafoglalás visszaigazolása
- Klubtagság visszaigazolása
- Foglalás lemondási link (a visszaigazoló e-mailben)
Hírlevelet, reklámot, marketing-tartalmú üzenetet nem küldünk.
4. Adattovábbítás és adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Székhely | Cégjegyzékszám |
|---|---|---|---|
| Barion Payment Zrt. | Online bankkártyás fizetés feldolgozása | 1117 Budapest, Infopark sétány 1. | 01-10-048552 |
| KBOSS.hu Kft. (Számlázz.hu) | Elektronikus számla kiállítása és kézbesítése | 1031 Budapest, Záhony u. 7. | 01-09-303201 |
| Rackhost Zrt. | Webszerver és adatbázis üzemeltetése (tárhely) | 6722 Szeged, Tisza Lajos körút 41. | 06-10-000489 |
| Rackhost Zrt. | Tranzakciós e-mailek kézbesítése | 6722 Szeged, Tisza Lajos körút 41. | 06-10-000489 |
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket kötöttük. Harmadik országba (EU-n kívülre) személyes adatot nem továbbítunk.
5. Adatmegőrzési idők
| Adatkör | Megőrzési idő |
|---|---|
| Felhasználói fiók adatai | A fiók törléséig; törléskor a személyes azonosítók (név, e-mail, telefonszám) azonnal anonimizálásra kerülnek |
| Foglalási és fizetési bizonylatok | 8 év (az Áfa tv. 169. §-a, illetve a Számv. tv. 169. §-a alapján) |
| Rate limiting naplók (IP-cím) | Bejelentkezés: max. 15 perc; regisztráció és jelszó-visszaállítás: max. 1 óra |
| Munkamenet-süti | A böngésző bezárásáig |
| „Emlékezz rám" süti | 30 nap (csak ha a felhasználó bejelöli) |
| E-mail-ellenőrző és jelszó-visszaállító tokenek | Felhasználás után, illetve 1 óra lejárattal automatikusan érvénytelenné válnak |
6. Sütik (cookie-k)
6.1. Működéshez szükséges sütik (hozzájárulás nem szükséges)
- Munkamenet-süti (session cookie) – a bejelentkezési állapot és a CSRF-védelem megőrzéséhez szükséges. A böngésző bezárásával automatikusan törlődik. Jogi alap: az ePrivacy irányelv (2002/58/EK) 5. cikk (3) bekezdés szerinti kivétel, valamint a GDPR (30) preambulumbekezdés.
- „Emlékezz rám" süti – csak akkor kerül elhelyezésre, ha a felhasználó a bejelentkezésnél kifejezetten bejelöli az „Emlékezz rám (30 napig)" opciót. Az aktív bejelölés maga a hozzájárulás kifejezése.
6.2. Marketing- és konverziókövetési sütik (kizárólag hozzájárulás alapján)
- Barion Pixel – a Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) által biztosított konverziókövetési és remarketing eszköz. Célja: fizetési konverziók mérése és remarketing kampányok támogatása. A Barion Pixel kizárólag a „Elfogadom" gombra kattintás után aktiválódik; elfogadás hiányában nem kerül betöltésre. A Barion adatvédelmi tájékoztatója: barion.com/hu/adatvedelmi-tajekoztato. Jogalap: GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.
A cookie-hozzájárulás bármikor visszavonható a böngészőben elhelyezett süti-beállító felületen vagy a böngésző sütibeállításainak módosításával. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az oldal analitikai, közösségi média vagy egyéb hirdetési sütiket nem használ.
7. Adatbiztonsági intézkedések
- Jelszavak tárolása kizárólag bcrypt hash formátumban (min. 10 karakter, számot és betűt tartalmaz)
- CSRF-védelem minden adatmódosító műveletnél
- Rate limiting bejelentkezésre, regisztrációra és jelszó-visszaállításra
- Session ID regenerálása bejelentkezéskor (session fixation elleni védelem)
- Timing-attack elleni védelem a bejelentkezési folyamatban
- HTTPS-titkosított kommunikáció
8. Az érintett jogai
A GDPR III. fejezete alapján Önt az alábbi jogok illetik meg:
- Hozzáférés joga (15. cikk) – tájékoztatást kérhet a kezelt adatairól
- Helyesbítés joga (16. cikk) – kérheti a pontatlan adatok javítását
- Törlés joga / „elfeledtetés joga" (17. cikk) – kérheti adatai törlését; a fiók a Profilom oldalon keresztül saját maga által is törölhető (a személyes azonosítók azonnal anonimizálódnak). A számlázási bizonylatok a számviteli kötelezettség miatt a 8 éves megőrzési idő alatt nem törölhetők.
- Az adatkezelés korlátozásához való jog (18. cikk) – kérheti az adatkezelés felfüggesztését többek között az adatok pontosságának vitatása vagy tiltakozás esetén
- Adathordozhatóság joga (20. cikk) – kérheti adatait géppel olvasható formátumban (a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatokra)
- Tiltakozás joga (21. cikk) – tiltakozhat a jogos érdeken alapuló adatkezelés ellen
- Hozzájárulás visszavonásának joga (7. cikk (3) bekezdés) – a hozzájárulás bármikor, ingyenesen visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét
Kérelmeit a szigligettenisz@gmail.com e-mail-címre vagy a +36-20-331-1630 telefonszámra küldheti. A kérelemre 30 napon belül válaszolunk (a GDPR 12. cikk (3) bekezdése szerint indokolt esetben további 2 hónappal meghosszabbítható, erről értesítjük).
9. Jogorvoslat – NAIH és bírósági út
Ha úgy ítéli meg, hogy adatkezelésünk megsérti a GDPR-t vagy az Infotv.-t, panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat (Infotv. 23. §). A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására. Lényeges változás esetén az oldalon értesítést teszünk közzé, és szükség esetén e-mailben is tájékoztatjuk a regisztrált felhasználókat. A mindenkor hatályos verzió a www.szigliget-tennis.hu oldalon elérhető.