Adatvédelmi irányelvek

1. Bevezetés

Üdvözöljük a TurniCup szolgáltatásban. Ez az adatvédelmi tájékoztató ismerteti, hogyan gyűjti, használja, tárolja és védi a TurniCup („mi”) a személyes adatokat, amikor Ön a turnicup.com címen elérhető weboldalunkat, alkalmazásunkat és kapcsolódó szolgáltatásainkat („Szolgáltatás”) használja.

A TurniCup eszközöket biztosít versenytáblák és eredmények létrehozásához, kezeléséhez és megosztásához.

Tiszteletben tartjuk a magánszféráját, és a személyes adatokat az alkalmazandó jogszabályok, köztük a GDPR szerint kezeljük.

2. Szerepünk: adatkezelő és adatfeldolgozó

A TurniCup két különböző szerepben kezel személyes adatokat, attól függően, kinek az adatairól van szó.

Adatkezelőként a saját felhasználóink adatai tekintetében: fiókadatok, előfizetési és fizetési nyilvántartások, technikai és biztonsági adatok. Ezek kezelésének céljáról és eszközeiről mi döntünk, és a jelen tájékoztató ezt írja le. Az adatkezelő:

• Solid Code s. r. o.
• Bulharská 5560/80, 821 04 Bratislava, Slovakia
• Cégazonosító: 54598681
• E-mail: support@turnicup.com

Adatfeldolgozóként azon adatok tekintetében, amelyeket a torna szervezője visz be a résztvevőkről. A szervező dönti el, milyen tornákat hoz létre, kit visz be, valódi nevet, becenevet vagy kitalált megjelölést használ-e, egyáltalán bekapcsolja-e a torna megosztását, meddig marad megosztva, és ki kapja meg a megosztott linket. Ezeket az adatokat kizárólag a Szolgáltatás szervező részére történő nyújtása céljából kezeljük, saját célra nem használjuk.

A résztvevői adatok tekintetében a szervező az adatkezelő. Ő felel azért, hogy legyen jogalapja a bevitelre, hogy szükség esetén tájékoztassa a résztvevőket, és hogy kezelje a kéréseiket. Az általunk végzett adatfeldolgozás feltételeit a Szolgáltatási feltételekben szereplő Adatfeldolgozási szerződés tartalmazza.

A résztvevői adatokat nem használjuk személyek profilozására, nem értékesítjük, és a 7. pontban felsorolt infrastruktúra-szolgáltatókon kívül senkinek nem adjuk ki — kivéve azokat, akik a szervező által megosztott tornalinket megkapják.

Ha Ön torna résztvevője, és a nevét javíttatná vagy töröltetné, forduljon a tornát létrehozó szervezőhöz. Ha nem éri el, írjon a support@turnicup.com címre, és segítünk, amiben tudunk.

3.1 Fiókadatok

Fiók létrehozásakor vagy harmadik féltől származó bejelentkezéskor a következőket gyűjthetjük: e-mail-cím, keresztnév, vezetéknév, profilkép URL-je és a bejelentkezési szolgáltató adatai.

Fiókot Google- vagy Facebook-fiókkal hozhat létre.

Ezeket az adatokat a következőkre használjuk:

• fiókja létrehozása és kezelése
• azonosítása bejelentkezéskor
• a TurniCup funkcióinak biztosítása
• fontos szolgáltatási információk közlése

3.2 Előfizetési és fizetési adatok

A fizetős előfizetéseket viszonteladónkon, a Paddle.com Market Limited-en („Paddle”) keresztül értékesítjük, amely minden rendelésünk esetében Merchant of Recordként (hivatalos eladóként) jár el. A vásárlást a Paddle fizetési felületén fejezi be, ahol a Paddle gyűjti a tranzakcióhoz szükséges adatokat, például nevét, e-mail-címét, számlázási országát és irányítószámát, adószámát (ha megadja) és fizetési adatait.

A Paddle ezeket az adatokat önálló adatkezelőként — nem a mi adatfeldolgozónkként — kezeli a fizetések feldolgozása, az adók kiszámítása és beszedése, a számlák és nyugták kiállítása, a csalások megelőzése, a számlázási kérdések és visszatérítések intézése, valamint saját jogi kötelezettségei teljesítése céljából. Ezt az adatkezelést a Paddle adatvédelmi szabályzata szabályozza, amely a https://www.paddle.com/legal/privacy címen érhető el.

A Paddle csak azokat az adatokat adja át nekünk, amelyekre előfizetése biztosításához és kezeléséhez szükségünk van: Paddle ügyfél- és előfizetés-azonosítóit, e-mail-címét, országát, a megvásárolt csomagot, az előfizetés állapotát, valamint a tranzakciók adatait, például az összegeket, dátumokat és visszatérítéseket. A TurniCup soha nem kapja meg és nem tárolja teljes bankkártyaszámát vagy bankszámlaadatait.

3.3 Versenyadatok

A regisztrált felhasználók versenyeket hozhatnak létre, például az alábbi adatokkal:

• a verseny neve
• a résztvevők nevei
• becenevek
• a szervező által választott egyéb azonosítók
• versenytáblák
• mérkőzés-eredmények

3.4 A résztvevők adatai

A torna résztvevőinek nem kell fiókot létrehozniuk.

A torna szervezője a következő célokból vihet be résztvevői adatokat:

• tornatáblák létrehozása
• mérkőzések kezelése
• a torna állásának és eredményeinek megjelenítése

A szervezők felelnek azért, hogy rendelkezzenek a résztvevői adatok beviteléhez szükséges jogokkal és engedélyekkel, különösen ha a résztvevők kiskorúak lehetnek.

Ezen adatok tekintetében a szervező az adatkezelő, a TurniCup pedig adatfeldolgozóként jár el, a 2. pontban leírtak szerint.

3.5 Helyadatok

Az IP-címe alapján megállapíthatjuk az Ön hozzávetőleges országát.

Ezeket az adatokat a következőkre használhatjuk:

• biztonság
• visszaélés-megelőzés
• szolgáltatás lokalizálása
• megfelelőségi célok
• a Szolgáltatás fejlesztése

Az Ön pontos fizikai tartózkodási helyét nem határozzuk meg.

3.6 Technikai adatok

Automatikusan korlátozott technikai adatokat gyűjthetünk, többek között:

• IP-cím
• böngészőadatok
• eszközadatok
• alkalmazásnaplók
• biztonsággal kapcsolatos adatok

Ezek az adatok segítenek a Szolgáltatás fenntartásában és védelmében.

3.7 Sütik és helyi tároló

Kevés számú, feltétlenül szükséges sütit használunk, és korlátozott mennyiségű adatot tárolunk a böngésződ helyi tárolójában.

Weboldalunk két sütit helyez el, mindkettőt a turnicup.com domainen és aldomainjein, mindkettőt 12 hónapos érvényességgel:

• tt-lang — megjegyzi a kiválasztott nyelvet
• tt-cookie-notice — megjegyzi, hogy már láttad a sütikről szóló tájékoztatónkat

A kiválasztott nyelvet a böngésző helyi tárolójában is elmentjük tt-lang kulcs alatt. Bejelentkezés után hitelesítési tokenek is tárolódhatnak ott.

Nem használunk analitikai, hirdetési vagy nyomkövető sütiket. A részleteket a Sütikre vonatkozó irányelvünk tartalmazza.

A Paddle által biztosított fizetési felület saját sütiket helyezhet el, a Sütikre vonatkozó irányelvünkben leírtak szerint.

4. Az adatok felhasználása

Az adatokat a következőkre használjuk:

• a TurniCup nyújtása és működtetése
• felhasználói fiókok kezelése
• versenytáblák létrehozása
• versenyinformációk megjelenítése
• előfizetések kezelése
• ügyfélszolgálat nyújtása
• biztonság fenntartása
• visszaélés megelőzése
• a Szolgáltatás fejlesztése
• jogi kötelezettségek teljesítése

5. A verseny láthatósága és a megosztott linkek

A versenyek alapértelmezés szerint priváták. A verseny nem nyilvánosan elérhető, és mások nem tekinthetik meg mindaddig, amíg a szervező az adott versenynél aktívan be nem kapcsolja a megosztást.

A megosztás bekapcsolását követően bárki, aki megkapja a linket, megtekintheti a verseny adatait, a szervező által megadott résztvevő-azonosítókat, a táblákat és az eredményeket. A szervező a megosztást bármikor kikapcsolhatja; ezt követően a link már nem biztosít hozzáférést.

Arról, hogy a megosztás bekapcsolásra kerül-e, kivel osztják meg a linket, és meddig marad aktív, kizárólag a szervező dönt, aki ezen adatok tekintetében adatkezelőnek minősül. A TurniCup egyetlen versenyt sem tesz nyilvánossá saját kezdeményezésére.

Azokat az adatokat, amelyeket a címzettek a megosztás aktív ideje alatt már megtekintettek, elmentettek vagy lemásoltak, nem tudjuk visszaszerezni.

6. Az adatkezelés jogalapja (EGT-felhasználók)

Az Európai Gazdasági Térségben élő felhasználók esetében az adatkezelés jogalapja:

• szerződés teljesítése — a Szolgáltatás nyújtása és a fiókok kezelése
• jogos érdek — biztonság, visszaélés-megelőzés, fejlesztés és a platform üzemeltetése
• jogi kötelezettség — az alkalmazandó jogszabályok betartása
• hozzájárulás — ahol szükséges, például jövőbeli opcionális analitikai vagy marketing sütik esetén

6.1 Köteles-e adatot megadni

A fiókadatok megadása szerződéses feltétel: e-mail-cím és a bejelentkezési szolgáltató adatai nélkül nem tudunk fiókot létrehozni, és nem tudjuk a Szolgáltatást elérhetővé tenni.

Előfizetési és fizetési adatokra csak akkor van szükség, ha fizetős csomagot választ. Ezek nélkül továbbra is használhatja az ingyenes csomagot.

Minden más adat megadása önkéntes. A verseny- és résztvevői adatokat a szervező saját belátása szerint viszi be; nélkülük nem hozható létre és nem jeleníthető meg torna.

7. Harmadik felek szolgáltatásai és címzettek

Személyes adatokat kizárólag a Szolgáltatás működtetéséhez szükséges szolgáltatókkal osztunk meg. Eltérő jelzés hiányában írásbeli szerződés alapján, adatfeldolgozóként járnak el.

• Google és Facebook — bejelentkezés és hitelesítés
• Paddle (Paddle.com Market Limited, Egyesült Királyság) — viszonteladó és Merchant of Record a fizetős előfizetésekhez; a vásárlási és fizetési adatok tekintetében önálló adatkezelőként jár el, a 3.2. pontban leírtak szerint
• Cloudflare — a weboldal és az alkalmazás tárhelye, tartalomkiszolgálás, DNS és biztonsági védelem, ideértve az IP-címek és szervernaplók kezelését
• Railway — a backend alkalmazásunk és adatbázisunk tárhelye, ahol a fiók-, verseny- és résztvevői adatok tárolódnak

Ezek a szolgáltatók saját adatvédelmi tájékoztatójuk szerint kezelik az információkat.

Személyes adatokat nem értékesítünk, és nem osztunk meg hirdetési hálózatokkal.

Személyes adatot hatóságoknak akkor adunk ki, ha erre jogszabály kötelez.

8. Adatmegőrzés

A személyes adatokat csak addig őrizzük meg, ameddig az e tájékoztatóban leírt célokhoz szükséges. A gyakorlatban a következő szempontokat alkalmazzuk:

• Fiókadatok — a fiók fennállásáig, törlése után 30 napon belül törölve vagy anonimizálva
• Verseny- és résztvevői adatok — a tulajdonos fiók fennállásáig, azzal együtt törölve vagy anonimizálva
• Előfizetési és tranzakciós nyilvántartások — fiókja fennállásáig, és amennyiben számviteli nyilvántartásunk részét képezik, a számviteli időszak végétől számított 10 évig, a szlovák számviteli és adójogszabályok szerint. A Paddle a vásárlásáról saját nyilvántartást vezet adatvédelmi szabályzata szerint
• Szerver- és biztonsági naplók — legfeljebb 12 hónapig
• Ügyfélszolgálati levelezés — az utolsó üzenettől számított legfeljebb 24 hónapig

Ha az adatokat jogi kötelezettség teljesítése, illetve jogi igények előterjesztése, érvényesítése vagy védelme miatt tovább kell őrizni, csak az ehhez szükséges mértékben tartjuk meg őket.

9. Nemzetközi adattovábbítás

A TurniCup világszerte elérhető, és egyes szolgáltatóink az Európai Gazdasági Térségen kívül kezelnek adatokat. Ilyenkor a továbbítást az alábbi garanciák valamelyike fedi le:

• az Európai Bizottság megfelelőségi határozata az adott országra
• az Európai Bizottság által elfogadott általános szerződési feltételek
• az EU-U.S. Data Privacy Framework, ha a címzett annak keretében tanúsított

Az alkalmazott garanciák másolatát a support@turnicup.com címen kérheti.

10. Az Ön jogai

Az alkalmazandó jogtól függően az alábbi jogok illethetik meg:

• hozzáférés a személyes adataihoz
• a pontatlan adatok helyesbítése
• adatainak törlése
• az adatkezelés korlátozása
• tiltakozás az adatkezelés ellen
• adathordozhatóság

Ezek a jogok nem korlátlanok; az alkalmazandó jog mindegyikhez feltételeket és kivételeket határoz meg.

10.1 Hogyan élhet a jogaival

Bármelyik jog gyakorlásához írjon a support@turnicup.com címre. A kérelem teljesítése előtt kérhetjük a személyazonosság ellenőrzéséhez szükséges adatokat.

A kérelem beérkezésétől számított egy hónapon belül válaszolunk. Összetett vagy több kérelem esetén ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről tájékoztatjuk.

A jogok gyakorlása díjmentes. Ésszerű díjat csak akkor számíthatunk fel, vagy tagadhatjuk meg az intézkedést, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

10.2 A hozzájárulás visszavonása

Ha személyes adatot hozzájárulás alapján kezelünk, azt bármikor visszavonhatja a support@turnicup.com címen, sütik esetén pedig azok böngészőből való törlésével.

A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

10.3 Panasz a felügyeleti hatóságnál

Ha úgy véli, hogy személyes adatait jogellenesen kezeltük, jogosult panaszt tenni egy adatvédelmi felügyeleti hatóságnál — különösen a lakóhelye, a munkavégzés helye vagy a feltételezett jogsértés helye szerinti országban.

A mi vezető felügyeleti hatóságunk:

• Úrad na ochranu osobných údajov Slovenskej republiky
• Hraničná 12, 820 07 Bratislava 27, Slovakia
• statny.dozor@pdp.gov.sk
• https://dataprotection.gov.sk

A hatósághoz attól függetlenül fordulhat, hogy előzetesen jelezte-e nekünk az ügyet.

10.4 Automatizált döntéshozatal

Személyes adatait nem használjuk olyan automatizált döntéshozatalhoz, amely Önre nézve joghatással jár vagy hasonlóan jelentős mértékben érinti, és ilyen célból nem végzünk profilalkotást.

11. Gyermekek adatai és korhatár

TurniCup-fiók létrehozásához legalább 16 évesnek kell lennie. Ez megfelel a Szolgáltatási feltételek 3. pontjának. Ha 16 évnél fiatalabb, a Szolgáltatást kizárólag szülő, gondviselő, iskola, klub vagy más felelős felnőtt által vezetett fiókon keresztül használhatja.

Ha az adatkezelés jogalapja az Ön hozzájárulása (lásd a 6. pontot), a GDPR 8. cikke határozza meg azt az életkort, amelytől a gyermek önállóan, érvényesen hozzájárulhat az információs társadalommal összefüggő szolgáltatásokhoz. Szlovákiában, ahol székhelyünk van, ez az életkor 16 év; más EGT-államok 13 és 16 év között állapíthatják meg. A saját 16 éves korhatárunk minden esetben irányadó.

A TurniCup tudatosan nem gyűjt személyes adatokat közvetlenül gyermekektől. A résztvevők között lehetnek kiskorúak, mivel a szervezők neveket vagy beceneveket adnak meg.

A TurniCup nem ellenőrzi a résztvevők életkorát. A kiskorúakra vonatkozó adatok megadásakor a jogszabályok betartásáért a szervező felel, ideértve a joghatósága szerint szükséges szülői hozzájárulás beszerzését is.

Ha tudomásunkra jut, hogy a fiókot az irányadó életkort el nem érő gyermek hozta létre szülő vagy gondviselő hozzájárulása, illetve felhatalmazása nélkül, az ilyen fiókot és a kapcsolódó személyes adatokat indokolatlan késedelem nélkül töröljük. Ha úgy gondolja, hogy egy gyermek személyes adatot adott meg nálunk, írjon a support@turnicup.com címre.

12. A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük. A legfrissebb verzió mindig elérhető a weboldalunkon.

13. Kapcsolat

Ha kérdése van a jelen tájékoztatóval vagy azzal kapcsolatban, hogyan kezeljük személyes adatait, keressen minket:

• E-mail: support@turnicup.com

Adatvédelmi tisztviselőt nem neveztünk ki, mivel erre a GDPR 37. cikke alapján nem vagyunk kötelesek.

Panaszt a 10.3. pontban megjelölt felügyeleti hatóságnál is tehet.