adatkezelési tájékoztató

E-mail-cím, választott felhasználói álnév vagy becenév, a fiók technikai azonosítói, létrehozásának és módosításának időpontja, valamint a fiók biztonságos használatához szükséges technikai adatok.

A felhasználói fiók létrehozása, azonosítása és működtetése, a bejelentkezés biztosítása, valamint a korábbi rendelések és mentett kapcsolattartási, illetve számlázási adatok elérhetővé tétele.

A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve a felhasználó kérésére a szerződés megkötését megelőző lépések megtétele.

A fiók törléséig, de legfeljebb az utolsó bejelentkezéstől vagy érdemi fiókművelettől számított 5 évig. Az Adatkezelő az inaktivitási idő lejárta előtt értesítést küldhet. A felhasználó a fiókot a beállításokban bármikor törölheti.

A fiók törlése nem érinti azokat a rendelési, számlázási vagy jogi igényhez szükséges adatokat, amelyek megőrzését jogszabály írja elő vagy más jogalap teszi szükségessé.

Kapcsolattartó neve, e-mail-címe és telefonszáma, a foglalás napja, kezdési és befejezési időpontja, létszáma, a megrendelt termék vagy szolgáltatás, rendelési azonosító, árak, díjak, fizetési állapot, elektronikus jegy és QR-kód, továbbá az alkalmazott kupon- vagy kedvezménykód, az ajándékkártya kódja, értéke, érvényessége és felhasználási állapota, amennyiben ezek valamelyike a rendeléshez kapcsolódik, valamint a rendelés teljesítésével kapcsolatos kommunikáció.

A foglalás és a rendelés létrehozása, a fizetés kezelése, a jegy kiállítása és kézbesítése, a beléptetés, a szolgáltatás teljesítése, az ajándékkártyák és kuponok kiállítása, nyilvántartása, érvényességének ellenőrzése és beváltásának kezelése, a jogosulatlan vagy ismételt felhasználás megelőzése, kapcsolattartás, továbbá a módosítások, panaszok és visszatérítések kezelése.

A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. A számviteli és adózási kötelezettség alá tartozó adatoknál a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

A szerződés teljesítésétől számított 5 év, a polgári jogi igények általános elévülési idejéhez igazodva. A számviteli bizonylatokat és az azok alapjául szolgáló adatokat az Adatkezelő 8 évig őrzi meg.

Kapcsolattartó neve, e-mail-címe, telefonszáma, számlázási név, számlázási cím, adószám, ha annak megadása szükséges, továbbá a foglalási és rendelési űrlapon megadott, a rendelés előkészítéséhez szükséges adatok.

Az adatkezelés célja a rendelési vagy foglalási folyamat működtetése, a megadott adatok elvesztésének megelőzése, valamint annak biztosítása, hogy a felhasználó vagy vendég a megkezdett folyamatot megszakítás után is folytathassa.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, illetve az érintett kérésére a szerződés megkötését megelőző lépések megtétele.

A be nem fejezett rendeléshez kapcsolódó, automatikusan mentett személyes adatokat az Adatkezelő az utolsó rendelési vagy foglalási művelettől számított legfeljebb 30 napig kezeli, kivéve, ha az adatok hosszabb megőrzésére az alábbiak szerint megfelelő jogalappal rendelkezik.

A regisztrált felhasználói fiók részeként a rendelési folyamat során megadott kapcsolattartási és számlázási adatok automatikusan mentésre kerülhetnek a felhasználó fiókjába. A mentés célja a felhasználói fiók működtetése, valamint annak biztosítása, hogy a későbbi rendelések során a felhasználónak ne kelljen ismét megadnia ugyanazokat az adatokat.

A felhasználó a regisztráció előtt tájékoztatást kap arról, hogy a felhasználói fiók a kapcsolattartási és számlázási adatok automatikus mentését és későbbi visszatöltését is biztosítja.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, mivel az automatikus adatmentés a regisztrált felhasználói fiók előre ismertetett és a felhasználó által igénybe vett funkciója.

A felhasználó a mentett kapcsolattartási és számlázási adatokat a fiókbeállításokban bármikor megtekintheti, módosíthatja vagy törölheti. Az adatok a felhasználó általi törlésig, a fiók törléséig, de legfeljebb az utolsó érdemi fiókművelettől számított 5 évig maradnak meg.

Vendégként indított rendelés esetén a kapcsolattartási és számlázási adatok következő rendeléshez történő megőrzése kizárólag a vendég külön, önkéntes hozzájárulása alapján történik.

A vendég a rendelési folyamat során megjelenő, alapértelmezetten üres jelölőnégyzettel kérheti, hogy a STRIKE a megadott adatokat a következő rendelés egyszerűbb és gyorsabb kitöltése érdekében megőrizze.

A vendég hozzájárulásának hiánya nem akadályozza a rendelés vagy foglalás véglegesítését, és nem befolyásolja a STRIKE szolgáltatásainak igénybevételét.

Vendég esetén a megjegyzett adatok a böngészőben tárolt guestJwt azonosítóhoz kapcsolódnak. Emiatt az adatok ugyanazon böngészőben és eszközön, az azonosító érvényességi ideje alatt tölthetők vissza. Másik böngésző, másik eszköz, a böngésző adatainak törlése vagy a guestJwt lejárata esetén az automatikus visszatöltés nem feltétlenül lehetséges.

A vendég kapcsolattartási és számlázási adatainak következő rendeléshez történő megjegyzésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás.

A STRIKE a kényelmi célból megjegyzett vendégadatokat a hozzájárulás visszavonásáig, de legfeljebb 180 napig kezeli.

A vendég a hozzájárulását bármikor visszavonhatja, és kérheti a mentett adatok törlését a vendégbeállításokban vagy az [email protected] e-mail-címen.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A kényelmi célból mentett adatok törlése nem érinti a teljesített rendeléshez, számlázáshoz, panaszkezeléshez vagy jogi igényhez kapcsolódó, más jogalapon megőrzött adatokat.

Fizetési tranzakció azonosítója, fizetési állapot, összeg, pénznem, rendelési azonosító, számlázási név, cím, e-mail-cím, valamint adószám, ha annak megadása szükséges. Banki átutalás esetén az átutaló neve, bankszámlaszáma, az átutalás időpontja és közleménye is kezelésre kerülhet.

A fizetésnél a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, a számlázásnál a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. A számviteli bizonylatok megőrzési ideje 8 év.

Név, e-mail-cím, telefonszám, az üzenet vagy panasz tartalma, a kapcsolódó rendelési adatok, valamint a válaszadáshoz szükséges egyéb, az érintett által megadott adatok.

Szerződéssel kapcsolatos megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja, egyéb megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogszabály alapján kezelendő fogyasztói panasz esetén a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

Az egyszerű megkereséseket az ügy lezárásától számított 1 évig, a szerződéshez kapcsolódó levelezést az igények elévüléséig, a jogszabály alapján megőrzendő fogyasztói panaszokat és válaszokat 3 évig őrzi meg az Adatkezelő.

E-mail-cím, feliratkozás és hozzájárulás időpontja, technikai igazolási adatok, leiratkozás időpontja, továbbá a kiküldésekhez kapcsolódó kézbesítési adatok.

Hírek, ajánlatok, események és marketingtartalmak küldése. Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás visszavonásáig vagy a leiratkozásig. A leiratkozás minden hírlevélben elérhető, és az [email protected] címen is kérhető. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A hivatkozó weboldal URL-je és domainje, UTM source, UTM medium, UTM campaign, UTM id, UTM term és UTM content értékek, technikai vendégazonosító, továbbá a weboldal használatához és a konverziók méréséhez kapcsolódó technikai eseményadatok.

A biztonsági célból, hozzájárulástól függetlenül kezelt IP-cím, user agent és érkezési idő nem része az analitikai vagy marketingcélú adatkörnek. Ezek kezelését a Technikai, biztonsági és szervernaplók című fejezet tartalmazza.

A STRIKE saját belső mérési rendszere az érkezési forrás és az UTM-kampányparaméterek alapján méri, hogy az egyes kampányokból hány látogatás és vásárlás érkezett.

A belső mérés során az érkezési és kampányadatok a technikai vendégazonosítóhoz kapcsolódhatnak. Amennyiben a látogató később rendelést ad le, a rendszer megállapíthatja, hogy a vásárlás melyik érkezési forráshoz vagy kampányhoz tartozott.

A STRIKE Google Analytics, Google Tag Manager, Google Ads, Meta Pixel és Microsoft Clarity szolgáltatásokat használhat a weboldal használatának elemzésére, a felhasználói élmény javítására, valamint a hirdetések és konverziók mérésére.

A külső analitikai és hirdetési szolgáltatások, valamint a STRIKE saját belső kampány- és konverziómérésének jogalapja az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulása.

Az analitikai adatkezelés és a belső kampánymérés kizárólag akkor indul el, ha az érintett az analitikai célú adatkezeléshez hozzájárult. A marketingcélú szolgáltatások kizárólag akkor aktiválódnak, ha az érintett a marketingcélú adatkezeléshez is hozzájárult.

Az analitikai vagy marketingcélú hozzájárulás megtagadása nem korlátozza a weboldal alapvető használatát, a regisztrációt, a foglalást, a jegyvásárlást vagy a STRIKE szolgáltatásainak igénybevételét.

Az érintett a hozzájárulását a sütibeállításoknál bármikor módosíthatja vagy visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A böngészőoldali analitikai és marketingelemek megőrzési idejét a sütik és böngészőoldali adattárolás fejezete tartalmazza.

A STRIKE saját rendszerében a technikai vendégazonosítóhoz kapcsolt referrer- és UTM-adatokat a hozzájárulás visszavonásáig, de legfeljebb az adat rögzítésétől számított 1 évig kezeli. Ezt követően az adatokat törli vagy visszafordíthatatlanul anonimizálja.

Véletlenszerű technikai vendégazonosító, IP-cím, user agent, az érkezés és a kérés időpontja, meglátogatott útvonal, HTTP-metódus, HTTP-állapot, böngésző- és eszköztípusra vonatkozó technikai adatok, biztonsági események, bejelentkezési és rendszeresemények, valamint a hibák és visszaélések kivizsgálásához szükséges technikai információk.

Az informatikai rendszer, a felhasználói fiókok, a vendégkosarak, a foglalások és a fizetési folyamatok biztonságának fenntartása, továbbá az automatizált támadások, jogosulatlan hozzáférések, csalások és egyéb visszaélések megelőzése, felismerése és kivizsgálása.

A véletlenszerű technikai vendégazonosító lehetővé teszi, hogy a vendég hozzáférési, törlési vagy visszaélés-bejelentési kérelem esetén hivatkozhasson a saját technikai munkamenetére.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a szolgáltatás biztonságos működtetése, az informatikai rendszerek és a felhasználók védelme, valamint a visszaélésekből eredő károk megelőzése.

A jogos érdek alapján kezelt biztonsági naplóadatokat az Adatkezelő nem használja webanalitikai, kampánymérési, reklámozási vagy profilalkotási célra. Az analitikai célból kezelt referrer- és UTM-adatok ettől elkülönülnek, és kizárólag megfelelő hozzájárulás alapján kezelhetők.

A technikai és biztonsági naplóadatokat az Adatkezelő legfeljebb 1 évig őrzi meg. Amennyiben egy adat konkrét biztonsági incidens, csalás, visszaélés vagy jogi eljárás kivizsgálásához szükséges, az érintett naplórészlet az ügy lezárásáig, illetve a kapcsolódó jogi igény elévüléséig elkülönítetten megőrizhető.

Az érintett jogosult a saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen az [email protected] címen. Az Adatkezelő a tiltakozás esetén az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

A csatlakozó eszköz IP-címe, MAC-címe, eszközneve, valamint a csatlakozás és leválasztás időpontja.

A hálózat biztonságának fenntartása, a visszaélések megelőzése, felismerése és kivizsgálása. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A naplóadatokat a STRIKE legfeljebb 1 évig őrzi meg. Konkrét visszaélés vagy jogi eljárás esetén az érintett naplórészlet az eljárás lezárásáig elkülönítetten megőrizhető.

Az érintett képmása, mozgása, a helyszínen tanúsított, felvételen látható magatartása, valamint a felvétel helye és időpontja.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a személy- és vagyonbiztonság fenntartása, a balesetek, károkozások és más biztonsági események megelőzése, felismerése és kivizsgálása.

A kamerák elhelyezkedéséről, látóteréről, céljáról, a felvételek megőrzési idejéről és a hozzáférésre jogosultakról külön kamerás tájékoztató érhető el a helyszínen.

A felvételek automatikusan, legfeljebb 3 nap elteltével törlődnek, ha azok felhasználására nem kerül sor. Incidens, baleset, károkozás, visszaélés vagy hatósági megkeresés esetén a szükséges felvétel elkülöníthető, és az ügy jogerős lezárásáig, illetve a jogi igény elévüléséig megőrizhető. A felvételekhez kizárólag az erre feljogosított személyek férhetnek hozzá dokumentált módon.

Székhely: 2161 Csomád, Kossuth Lajos út 47.

Cégjegyzékszám: 13-09-229423

Adószám: 22740175-2-13

Feladata: informatikai üzemeltetés, tárhely-, adatbázis- és levelezési infrastruktúra, biztonsági mentés és technikai támogatás. Az infrastruktúra németországi szervereken működik.

Tartalomtovábbítás, DNS, weboldalbiztonság, támadás- és visszaélés-megelőzés. A szolgáltatás használata során technikai adatok, különösen IP-címek kerülhetnek kezelésre.

Online bankkártyás fizetés, tranzakciókezelés, fizetési biztonság és csalásmegelőzés.

Elektronikus számlák kiállítása, tárolása és kézbesítése.

A STRIKE bankszámlájának vezetése és a banki átutalások teljesítése. Banki átutalás esetén a pénzforgalmi szolgáltatás működéséből adódóan az átutaló neve, bankszámlaszáma, az átutalt összeg, a tranzakció időpontja és közleménye a banki tranzakció adatai között megjelenhet.

Hozzájárulás esetén analitikai, konverziómérési, hirdetési és felhasználóiélmény-elemzési szolgáltatások.