Adatkezelési tájékoztató

1. Adatkezelő és kapcsolat

Adatkezelő: Elite Fight Club Kft. Székhely: 1071 Budapest, Damjanich utca 39. 4. em. 3. ajtó. Cégjegyzékszám: 01 09 456986. Adószám: 33060329-2-42. Képviseletre jogosult/aláíró: Essam Fathy Hassan Aslam. Kapcsolat: elitefightclubkft@gmail.com, +36 20 395 1687. Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki; adatvédelmi kapcsolattartó: Essam Fathy Hassan Aslam, elitefightclubkft@gmail.com.

2. Kezelt adatok, célok és jogalapok

• Kapcsolatfelvétel: név, e-mail, üzenet és az ügy intézéséhez szükséges további adat; jogalap: GDPR 6. cikk (1) bekezdés f) pont, jogos érdek a megkeresések megválaszolásához.
• Megrendelés és digitális hozzáférés: név, e-mail, rendelési és hozzáférési adatok; jogalap: GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.
• Számlázás és jogi kötelezettségek: számlázási adatok, tranzakciós adatok; jogalap: GDPR 6. cikk (1) bekezdés c) pont.
• Hírlevél vagy marketing: e-mail és hozzájárulási napló; jogalap: GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás bármikor visszavonható.
• Nem szükséges cookie-k: az adott cookie-kategória adatai; jogalap: hozzájárulás.

3. Címzettek és adattovábbítás

Az adatokhoz a feladatukhoz szükséges mértékben az Adatkezelő erre jogosult munkatársai és szerződéses szolgáltatói férhetnek hozzá. Az alkalmazás futtatásához és hálózati kiszolgálásához igénybe vett infrastruktúraszolgáltató: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Workers). További tipikus címzettek: e-mail-szolgáltató, fizetési szolgáltató (Stripe), számlázó, ügyfélszolgálati és informatikai szolgáltató. A végleges listát, szerepkört (adatfeldolgozó/önálló adatkezelő), országot és szerződéses garanciát a közzététel előtt ki kell tölteni.

EU/EGT-n kívüli továbbítás csak megfelelő GDPR-garanciával történhet; ilyen lehet az Európai Bizottság megfelelőségi határozata vagy a standard szerződéses kikötések.

4. Megőrzési idők

• Kapcsolatfelvételi ügyek: [megőrzési idő/jogosérdek-mérlegelés] lejártáig.
• Szerződéses és számlázási iratok: az alkalmazandó számviteli, adó- és elévülési szabályok szerinti időtartamig.
• Hozzájáruláson alapuló marketing: visszavonásig vagy [időszakos felülvizsgálati idő] elteltéig.
• Rendszer- és biztonsági naplók: főszabály szerint 90 napig, kivéve ha incidensvizsgálat vagy jogi igény hosszabb megőrzést indokol.

5. Az érintett jogai és jogorvoslat

Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, adathordozhatóságot, és jogos érdeken alapuló kezelés ellen tiltakozhat. A hozzájárulás visszavonása nem érinti a visszavonás előtti kezelés jogszerűségét. Kérését a fenti kapcsolattartási címen nyújthatja be.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; naih.hu), valamint az érintett bírósághoz fordulhat.

6. Biztonság, incidens és automatizált döntés

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz. Személyesadat-incidens esetén a vonatkozó eljárásrend szerint jár el; a fejlesztési megállapodás szerinti technikai incidensjelzés 12 órán belül történik az illetékes felek felé. Az adatfeldolgozói körből való törlés a szerződésben rögzített 90 napos határidő szerint történhet, ha jogszabály más megőrzést nem követel.

A jelenlegi tervezet szerint nincs kizárólag automatizált döntéshozatal vagy profilalkotás, amely az érintettre nézve joghatással járna. Ezt a tényleges rendszerek fényében felül kell vizsgálni.