Adatkezelési tájékoztató

A Darts Masters Club weboldal üzemeltetője kiemelt figyelmet fordít a személyes adatok védelmére, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendeletének, vagyis a GDPR-nak, valamint a hatályos magyar jogszabályoknak megfelelő adatkezelésre.

Jelen adatkezelési tájékoztató ismerteti a Darts Masters Club weboldal, a tagsági rendszer, a kapcsolódó felhasználói fiók, a partneri kedvezmények, a Master Box rendszer, a kapcsolatfelvételi űrlap, valamint az analitikai és hirdetési célú mérések során megvalósuló adatkezelések szabályait, a kezelt személyes adatok körét, az adatkezelés célját, jogalapját, időtartamát, az adatfeldolgozókat, valamint az érintetteket megillető jogokat.

1. Az adatkezelő adatai

2. A kezelt adatok köre, célja és jogalapja

2.1 Weboldal használata

Kezelt adatok:

• IP-cím
• böngésző típusa
• operációs rendszer
• eszköztípus
• látogatás időpontja
• meglátogatott oldalak
• technikai naplóadatok

Adatkezelés célja:

• a weboldal működésének biztosítása
• a weboldal biztonságának fenntartása
• hibakeresés
• visszaélések megelőzése
• rendszerüzemeltetés

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.2 Kapcsolatfelvétel

Kezelt adatok:

• név
• e-mail cím
• telefonszám, ha a felhasználó megadja
• az üzenet tartalma
• a kapcsolatfelvétel időpontja

Adatkezelés célja:

• kapcsolatfelvétel kezelése
• kérdések megválaszolása
• ügyfélszolgálati kommunikáció
• felhasználói megkeresések nyilvántartása

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződéskötéshez vagy szerződés teljesítéséhez kapcsolódik. Egyéb megkeresés esetén GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.3 Tagsági előfizetés és csatlakozás

Kezelt adatok:

• név
• e-mail cím
• telefonszám
• számlázási név
• számlázási cím
• választott tagsági csomag
• előfizetés státusza
• fizetés időpontja
• fizetés összege
• tranzakciós azonosító
• DMC Egyéni vagy DMC Közösségi Tagság esetén a Master Box teljesítéséhez szükséges szállítási név és cím
• DMC Starter Club vagy DMC Közösségi Tagság esetén a támogatni kívánt darts klub neve

Adatkezelés célja:

• tagsági előfizetés létrehozása
• fizetés feldolgozása
• előfizetés nyilvántartása
• tagsági jogosultságok kezelése
• meghívókód kiküldése
• Master Boxot tartalmazó tagság esetén a csomag teljesítésének kezelése
• DMC Starter Club vagy DMC Közösségi Tagság esetén a klubtámogatás kezelése
• számlázás vagy bizonylat kiállítása
• ügyfélszolgálati kapcsolattartás

A weboldalon négy tagsági csomag választható. A DMC Starter és a DMC Starter Club nem tartalmaz Master Boxot. Szállítási adatokat kizárólag a DMC Egyéni vagy DMC Közösségi Tagság Master Box teljesítéséhez kezelünk.

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. Számlázási és adózási adatok esetén GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

2.4 Online fizetés

Az online bankkártyás fizetést a Stripe fizetési szolgáltató biztosítja.

A tagsági előfizetések online bankkártyás fizetése a Stripe által biztosított fizetési oldalon történik.

Az adatkezelő részére átadásra kerülhet:

• tranzakció azonosítója
• fizetés státusza
• fizetés időpontja
• fizetés összege
• fizető neve
• fizető e-mail címe
• számlázási adatok
• Master Boxot tartalmazó tagság esetén szállítási adatok
• DMC Starter Club vagy DMC Közösségi Tagság esetén a választott klub neve
• előfizetés státusza

A bankkártyaadatokat, így különösen a teljes kártyaszámot, CVC/CVV kódot és lejárati időt a Stripe kezeli. Az adatkezelő a teljes bankkártyaadatokhoz nem fér hozzá, azokat nem tárolja és nem kezeli.

Adatkezelés célja:

• online fizetés lebonyolítása
• előfizetés kezelése
• fizetések visszaigazolása
• sikertelen fizetések kezelése
• visszatérítések kezelése
• fizetési panaszok kivizsgálása

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. Visszatérítés, panasz vagy jogvita esetén GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.5 Meghívókód és alkalmazás-regisztráció

Kezelt adatok:

• e-mail cím
• meghívókód
• tagsági típus
• meghívókód státusza
• regisztráció időpontja
• felhasználói azonosító
• felhasználónév
• klubnév, ha a felhasználó megadja
• tagsági jogosultság adatai

Adatkezelés célja:

• alkalmazáshoz szükséges meghívókód biztosítása
• regisztráció ellenőrzése
• tagsági jogosultság kezelése
• jogosulatlan hozzáférés megelőzése
• felhasználói fiók működtetése

Az alkalmazás-regisztráció jelenleg nem nyilvánosan elérhető. Az itt meghatározott adatkezelések akkor válnak teljes körben alkalmazandóvá, amikor a regisztráció megnyílik.

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

2.6 Felhasználói fiók és alkalmazásadatok

Kezelt adatok:

• felhasználói azonosító
• e-mail cím
• felhasználónév
• tagsági típus
• klubnév, ha megadásra kerül
• XP pontok
• rang
• ranglista pontok
• napi belépési adatok
• teljesített kihívások
• edzéshez és játékhoz kapcsolódó statisztikák
• X01 játékstatisztikák
• avatar beállítás
• fiók létrehozásának és módosításának időpontja

Adatkezelés célja:

• felhasználói fiók működtetése
• alkalmazásfunkciók biztosítása
• XP rendszer és ranglista működtetése
• kihívások és statisztikák kezelése
• játékosfejlődési adatok megjelenítése
• visszaélések megelőzése

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése. Rendszerbiztonsági és visszaélés-megelőzési célból GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.7 Partneri kedvezmények

Kezelt adatok:

• felhasználói azonosító
• tagsági típus
• partnerkedvezményhez kapcsolódó jogosultsági információ
• kuponkód megjelenítéséhez szükséges technikai adatok

Adatkezelés célja:

• partneri kedvezmények elérhetővé tétele
• tagsági jogosultság ellenőrzése
• kuponok és kedvezmények megjelenítése

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

A partneri kedvezmény tényleges beváltása során az adott partner saját adatkezelési szabályai is irányadók lehetnek, ha a felhasználó a partner weboldalán, üzletében vagy szolgáltatásán keresztül veszi igénybe a kedvezményt.

2.8 Master Box

A Master Box kizárólag a DMC Egyéni Tagság és a DMC Közösségi Tagság része. A DMC Starter és a DMC Starter Club esetén Master Boxhoz kapcsolódó szállítási vagy kézbesítési adatkezelés nem történik.

Kezelt adatok:

• név
• e-mail cím
• telefonszám
• szállítási cím
• tagsági típus
• Master Box jogosultság státusza
• teljesítés és kézbesítés adatai

Adatkezelés célja:

• Master Box jogosultság ellenőrzése
• csomag összeállítása
• csomag kézbesítése
• kézbesítéssel kapcsolatos ügyintézés
• ügyfélszolgálati kapcsolattartás

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

2.9 Panaszkezelés

Kezelt adatok:

• név
• e-mail cím
• telefonszám, ha megadásra kerül
• panasz tartalma
• panasz benyújtásának időpontja
• panasz kivizsgálásához kapcsolódó adatok
• válaszadás időpontja

Adatkezelés célja:

• panasz kivizsgálása
• válaszadás
• jogi kötelezettségek teljesítése
• esetleges jogvita kezelése

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése. Jogvita esetén GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

2.10 Sütik, Google Analytics és Meta Pixel

A weboldal sütiket és hasonló technológiákat használhat a weboldal működésének biztosításához, a látogatottság méréséhez, valamint hirdetési célú mérésekhez.

A nem feltétlenül szükséges, analitikai és marketing célú sütik kizárólag akkor aktiválódnak, ha a látogató a weboldalon megjelenő süti sávban az „Elfogadom” gombra kattint. A látogató az „Elutasítom” gombbal megtagadhatja az ilyen sütik használatát.

A weboldal Google Analytics 4 szolgáltatást használ a látogatottság és a weboldalhasználat mérésére.

Kezelt adatok köre különösen:

• IP-cím technikai formában
• eszköz- és böngészőadatok
• oldalmegtekintések
• munkamenetadatok
• látogatás időpontja
• forgalmi forrás
• hozzájárulási állapot

Az adatkezelés célja:

• a weboldal látogatottságának mérése
• a felhasználói élmény javítása
• a weboldal technikai és tartalmi fejlesztése

A weboldal Meta Pixelt használhat a Facebookon és Instagramon futó hirdetések méréséhez, valamint webhelylátogatói célközönségek létrehozásához.

A Meta Pixel segítségével az adatkezelő mérheti, hogy a látogatók megnyitották-e a weboldalt. Jelenleg a weboldalon kizárólag alap PageView, vagyis oldalmegtekintés esemény kerül továbbításra a Meta felé.

A Meta Pixel adatai alapján a Darts Masters Club később hirdetéseket jeleníthet meg olyan személyeknek, akik korábban meglátogatták a weboldalt.

Kezelt adatok köre különösen:

• oldalmegtekintés ténye
• látogatás időpontja
• böngésző- és eszközadatok
• IP-cím
• Meta Pixel azonosító
• cookie-azonosítók
• a látogatás forrására vonatkozó technikai adatok

Az adatkezelés célja:

• Facebook és Instagram hirdetések teljesítményének mérése
• weboldallátogatók újracélzása
• hirdetési célközönségek létrehozása
• hirdetések hatékonyságának javítása

Adatkezelés jogalapja: a látogató hozzájárulása, GDPR 6. cikk (1) bekezdés a) pontja.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2.11 Tippjáték és nyereményjáték

A Darts Masters Club időszakos tippjátékokat és promóciós nyereményjátékokat szervezhet a weboldalon.

Kezelt adatok:

• név
• e-mail cím
• a kiválasztott játékos vagy leadott tipp
• a tipp beküldésének időpontja
• az adatkezelési hozzájárulás ténye és időpontja
• a dupla sorsolási esély ellenőrzéséhez az adott e-mail címhez tartozó aktív DMC tagság ténye
• nyertes esetén a nyeremény kézbesítéséhez szükséges kapcsolattartási és szállítási adatok

Adatkezelés célja:

• a tippjáték lebonyolítása
• a résztvevők és a tippek azonosítása
• a helyes tippek meghatározása
• a sorsolás lebonyolítása
• a nyertes értesítése és a nyeremény átadása
• a nyeremény magyarországi kézbesítése
• az aktív DMC tagsághoz kapcsolódó dupla sorsolási esély ellenőrzése
• visszaélések és többszörös nevezések megelőzése

Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A részvételhez szükséges adatok megadása önkéntes, azonban azok hiányában a tippjátékban való részvétel nem lehetséges.

3. Adatfeldolgozók és közreműködők

3.1 Google Ireland Limited / Firebase

Felhasznált szolgáltatások:

• Firebase Hosting
• Firebase Authentication
• Cloud Firestore
• Firebase Cloud Functions

Feladat:

• weboldal technikai kiszolgálása
• felhasználói hitelesítés
• alkalmazásadatok és felhasználói adatok tárolása
• szerveroldali funkciók biztosítása
• rendszerbiztonság támogatása

3.2 Google Ireland Limited / Google Analytics

Felhasznált szolgáltatás:

• Google Analytics 4

Feladat:

• weboldallátogatottság mérése
• oldalhasználati adatok elemzése
• forgalmi források mérése
• weboldal fejlesztésének támogatása

Átadott vagy érintett adatok köre lehet:

• IP-cím technikai formában
• eszköz- és böngészőadatok
• oldalmegtekintési adatok
• munkamenetadatok
• forgalmi forrás

3.3 Meta Platforms Ireland Limited / Meta Pixel

Felhasznált szolgáltatás:

• Meta Pixel

Feladat:

• Facebook és Instagram hirdetések mérésének támogatása
• weboldallátogatói célközönségek létrehozása
• hirdetési célú újracélzás támogatása
• PageView esemény továbbítása a Meta felé

Átadott vagy érintett adatok köre lehet:

• oldalmegtekintés ténye
• IP-cím
• böngésző- és eszközadatok
• Meta Pixel azonosító
• cookie-azonosítók
• látogatás időpontja

3.4 Stripe fizetési szolgáltató

Feladat:

• online bankkártyás fizetések lebonyolítása
• előfizetések kezelése
• fizetési visszaigazolások küldése
• visszatérítések kezelése
• fizetési biztonság és csalásmegelőzés

Átadott vagy kezelt adatok köre lehet:

• név
• e-mail cím
• telefonszám
• számlázási adatok
• szállítási adatok
• fizetési tranzakció adatai
• előfizetés adatai

A Stripe saját adatkezelési szabályai szerint is eljárhat a fizetési szolgáltatás nyújtása során.

3.5 Számlázási szolgáltató vagy könyvelő

Feladat:

• számla vagy bizonylat kiállítása
• számviteli kötelezettségek teljesítése
• adózási és könyvelési nyilvántartások kezelése

Átadott adatok köre lehet:

• név
• számlázási név
• számlázási cím
• e-mail cím
• fizetési adatok
• számla vagy bizonylat adatai

3.6 Csomagszállítási szolgáltató

DMC Egyéni vagy DMC Közösségi Tagsághoz kapcsolódó Master Box, illetve más fizikai teljesítés esetén a kézbesítéshez szükséges adatokat a Szolgáltató a ténylegesen igénybe vett csomagszállítási szolgáltató részére továbbíthatja.

Feladat:

• csomag kézbesítése
• kézbesítési értesítés
• csomagkövetés
• sikertelen kézbesítés kezelése

Átadott adatok köre lehet:

• név
• telefonszám
• e-mail cím
• szállítási cím
• csomagazonosító

3.7 Resend / e-mail kézbesítési szolgáltató

A weboldalon található kapcsolatfelvételi űrlap üzeneteinek kézbesítéséhez a Szolgáltató e-mail kézbesítési szolgáltatót vehet igénybe.

Feladat:

• kapcsolatfelvételi űrlapon beküldött üzenetek továbbítása
• e-mail kézbesítés biztosítása
• kézbesítési hibák kezelése

Átadott vagy érintett adatok köre lehet:

• név
• e-mail cím
• az üzenet tartalma
• technikai kézbesítési adatok

3.8 Tárhely-, e-mail- és informatikai szolgáltatók

A Szolgáltató a weboldal, az e-mail kommunikáció és a kapcsolódó informatikai rendszerek működtetéséhez technikai szolgáltatókat vehet igénybe.

Feladat:

• domain és tárhely működtetése
• e-mail kézbesítés
• rendszerüzemeltetés
• biztonsági mentések
• technikai támogatás

Átadott vagy érintett adatok köre lehet:

• technikai naplóadatok
• e-mail cím
• üzenet tartalma
• rendszerhasználati adatok

4. Adattovábbítás

Az adatkezelő kizárólag a szolgáltatás nyújtásához, a tagsági előfizetés kezeléséhez, a fizetés lebonyolításához, az arra jogosító tagság esetén a Master Box teljesítéséhez, a számlázáshoz, a jogi kötelezettségek teljesítéséhez, az analitikai és hirdetési célú mérésekhez, illetve jogos érdekei érvényesítéséhez szükséges mértékben továbbít személyes adatokat adatfeldolgozók vagy szerződéses partnerek részére.

Az adatkezelő személyes adatokat harmadik személy részére nem értékesít.

Analitikai és marketing célú adattovábbítás kizárólag a látogató hozzájárulása esetén történik.

5. Nemzetközi adattovábbítás

A Google/Firebase, a Google Analytics, a Meta Pixel és a Stripe szolgáltatásainak használata során előfordulhat, hogy egyes személyes adatok az Európai Gazdasági Térségen kívül kerülnek feldolgozásra.

Az adattovábbítás megfelelő adatvédelmi garanciák mellett történik, ideértve különösen az Európai Bizottság által elfogadott általános szerződési feltételek vagy más megfelelő jogi garanciák alkalmazását.

6. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Ennek keretében különösen:

• titkosított HTTPS kapcsolatot alkalmaz
• jogosultsági rendszert használ
• hozzáférés-korlátozást alkalmaz
• biztonsági mentéseket készíthet
• naplózza a rendszerbiztonsági eseményeket
• védi rendszereit a jogosulatlan hozzáférésekkel szemben
• törekszik arra, hogy csak a szolgáltatás működéséhez szükséges adatokhoz férjen hozzá

7. Sütik és hasonló technológiák

A weboldal működése során technikailag szükséges sütiket, helyi tárhelyadatokat vagy hasonló technológiákat használhat.

A sütik és hasonló technológiák célja lehet különösen:

• a weboldal működésének biztosítása
• felhasználói munkamenet fenntartása
• biztonsági funkciók működtetése
• bejelentkezési állapot kezelése
• a látogató süti-hozzájárulási döntésének tárolása

A weboldal a látogató süti-hozzájárulási döntését a böngésző helyi tárhelyében tárolja a dmc_cookie_consent kulcs alatt annak érdekében, hogy a süti sáv ne jelenjen meg minden oldalbetöltéskor újra.

Az analitikai és marketing célú sütik, így a Google Analytics és a Meta Pixel, kizárólag a látogató hozzájárulása után töltődnek be.

A látogató a böngésző beállításaiban bármikor törölheti a weboldalhoz kapcsolódó sütiket és helyi tárhelyadatokat. A törlés után a weboldal ismételten megjelenítheti a süti hozzájárulási sávot.

8. Adatmegőrzés

A weboldal technikai naplóadatait az adatkezelő a rendszerbiztonsági és hibaelhárítási célokhoz szükséges ideig kezeli.

A kapcsolatfelvételi adatokat az adatkezelő a megkeresés lezárásáig, illetve az abból eredő esetleges igények érvényesítéséhez szükséges ideig kezeli.

A tagsági előfizetéshez és fizetéshez kapcsolódó adatokat az adatkezelő a szerződés fennállásáig, illetve az abból eredő jogi, számviteli vagy adózási kötelezettségek teljesítéséhez szükséges ideig kezeli.

A számlázási és számviteli adatokat az adatkezelő a vonatkozó számviteli és adójogi jogszabályokban meghatározott ideig őrzi meg.

A felhasználói fiókhoz és alkalmazáshoz kapcsolódó adatokat az adatkezelő a felhasználói fiók fennállásáig kezeli, kivéve, ha azok további megőrzését jogszabály, jogos érdek vagy technikai biztonsági ok indokolja.

A süti-hozzájárulási döntést a weboldal a böngésző helyi tárhelyében tárolja addig, amíg a látogató azt a böngészőjében nem törli.

A Google Analytics és a Meta Pixel által kezelt adatok megőrzési idejére a Google és a Meta saját adatkezelési, szolgáltatási és hirdetési feltételei is irányadóak.

9. Fióktörlés

A felhasználó bármikor kezdeményezheti felhasználói fiókjának törlését az alkalmazásban elérhető fióktörlési funkción keresztül vagy az ügyfélszolgálaton.

A törlés során:

• a felhasználói fiók megszüntetésre kerülhet
• a személyes adatok törlésre vagy anonimizálásra kerülnek
• a jogszabály alapján kötelezően megőrzendő adatok kivételt képezhetnek
• a személyhez nem köthető statisztikai adatok megőrizhetők

A fióktörlés nem jelenti automatikusan az aktív előfizetés megszüntetését. Az előfizetés lemondását a felhasználó külön kérheti az ügyfélszolgálaton keresztül.

10. Az érintettek jogai

A felhasználó jogosult:

• tájékoztatást kérni személyes adatai kezeléséről
• hozzáférést kérni a kezelt adatokhoz
• kérni azok helyesbítését
• kérni azok törlését
• kérni az adatkezelés korlátozását
• tiltakozni az adatkezelés ellen
• élni az adathordozhatósághoz való jogával
• hozzájárulását bármikor visszavonni, amennyiben az adatkezelés hozzájáruláson alapul

A kérelmek az info@dartsmastersclub.hu e-mail címen nyújthatók be.

Az adatkezelő az érintetti kérelmeket a hatályos adatvédelmi jogszabályok szerint válaszolja meg.

11. Panasztételi lehetőség

Amennyiben a felhasználó úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

A felhasználó jogosult továbbá bírósághoz fordulni személyes adatainak védelme érdekében.

12. Az adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására.

A módosított tájékoztató a weboldalon történő közzététel napján lép hatályba, kivéve ha a módosítás későbbi hatálybalépést jelöl meg.