Jogi információk
Adatkezelési tájékoztató
Az adatkezelő
A weboldalon megvalósuló személyesadat-kezelésért a GDPR 4. cikk 7. pontja szerinti adatkezelő: BALATON-ENDURO Kft. 8300 Tapolca, Külterület hrsz 0124/1., Magyarország E-mail: info@ccv-tapolca.com Telefon: +36 30 692 3357 Az adatkezelésre az általános adatvédelmi rendelet (az Európai Parlament és a Tanács (EU) 2016/679 rendelete), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) irányadó. Adatvédelmi tisztviselőt nem jelöltünk ki. A GDPR 37. cikke szerinti feltételek nem állnak fenn: fő tevékenységünk sportlétesítmény üzemeltetése, nem pedig személyek nagymértékű megfigyelése vagy különleges adatok kezelése.
Sütik és helyi tárolás
A weboldal meglátogatásakor nem helyezünk el sütiket, és nem tárolunk adatot az eszközöd helyi tárolójában. Nincsenek beépítve hirdetési vagy közösségimédia-szolgáltatások, nem történik eszközök közötti nyomon követés és profilalkotás. A látogatottság névtelen méréséhez a saját kiszolgálón üzemeltetett Umami elemzőeszközt használjuk (lásd a következő szakaszt), amely sütik nélkül működik. Mivel sem sütiket, sem az eszközöd helyi tárolóját nem használjuk, és személyes adatot nem tárolunk, hozzájárulást kérő sáv megjelenítése nem szükséges. A betűtípusokat saját kiszolgálóról szolgáljuk ki. Az oldal megnyitásakor harmadik féltől származó tartalom nem töltődik be.
Látogatottságmérés az Umamival
A weboldal használatának névtelen, statisztikai kiértékeléséhez az Umamit használjuk, egy adatvédelembarát elemzőeszközt, amelyet az Európai Unión belül, saját infrastruktúrán üzemeltetünk. Adatot harmadik félnek nem adunk át. Az Umami sütik nélkül és az eszköz helyi tárolójához való hozzáférés nélkül működik. Kizárólag összesített adatokat rögzít: a megtekintett oldalakat, a hivatkozó oldalt, a hozzávetőleges földrajzi régiót, valamint a böngésző és az eszköz típusát. A látogatások megkülönböztetéséhez az IP-címből és a böngészőazonosítóból névtelenített, vissza nem fejthető azonosító képződik; az IP-címet ennek során csak rövid ideig kezeljük, és nem tároljuk. Az azonosító naponta változik, így napokon vagy eszközökön átívelő felismerés nem lehetséges. Az adatkezelés jogalapja a látogatottság igényekhez igazodó, statisztikai kiértékeléséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A weboldal belső adminisztrációs felülete ki van zárva a mérésből. A munkamenet-rögzítés és a hőtérképek nincsenek bekapcsolva.
Térkép megjelenítése (Google Maps)
Az oldalon Google Maps térkép szerepel. Ez nem töltődik be automatikusan: alapértelmezés szerint csak egy előnézeti felület látható tájékoztatással. A térképet a Google csak akkor tölti be, ha aktívan a „Térkép betöltése” gombra kattintasz; ekkor az IP-címed és esetleg további adatok továbbításra kerülnek a Google felé (Google Ireland Limited; a Google LLC általi, egyesült államokbeli kezelés nem zárható ki). Kattintás nélkül semmilyen továbbítás nem történik. Az adatkezelés jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a kattintással adsz meg. A hozzájárulást visszavonhatod úgy, hogy az oldalt újratöltöd és a térképet nem aktiválod ismét; az addig megtörtént továbbítást ez nem érinti. A harmadik országba történő továbbításra az alább írtak irányadók.
Foglalási megkeresések
A foglaláshoz a nevet, az e-mail-címet, a telefonszámot, valamint a megkeresés adatait kezeljük: az időszakot, illetve dátumot, a személyek számát, a parkolóhelyeket, a pályajegyeket és az áramcsatlakozást, edzés esetén ezen felül az életkort, a motort, a szintet és a típust. Szabadon választható módon üzenetet is hozzáfűzhetsz; annak tartalmát csak mi látjuk. Cél: a foglalásod feldolgozása, visszaigazolása és teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések és a szerződés teljesítése). Az adatok megadása önkéntes, ezek nélkül azonban a foglalást nem tudjuk feldolgozni. A telefonszámból belső használatra a származási országot vezetjük le, hogy a megfelelő nyelven válaszolhassunk. Az automatizált beküldések elleni védelem érdekében internetkapcsolatonként korlátozzuk a beküldések számát, és egy, a látogató számára nem látható kiegészítő mezőt alkalmazunk. A korlátozáshoz az IP-címedet rövid ideig a kiszolgáló memóriájában tartjuk. Az adatbázisba nem kerül, a foglalásoddal nem kapcsoljuk össze, és legkésőbb tíz perc után eldobjuk. Jogalap a visszaélések elleni védelemhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Kapcsolatfelvételi űrlap
A kapcsolatfelvételi űrlapon a nevet, az e-mail-címet, a telefonszámot és az üzeneted tartalmát kezeljük. Cél: a megkeresésed megválaszolása. Jogalap: szerződéssel összefüggő megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja, egyébként a 6. cikk (1) bekezdés f) pontja (az érdeklődőkkel folytatott kommunikációhoz fűződő jogos érdek). Az üzenet az e-mail-postafiókunkba kerül; a weboldal adatbázisában nem tároljuk.
Gyermekek és fiatalkorúak adatai
Edzést gyermekek és fiatalkorúak számára is kínálunk. Edzésre irányuló megkeresés esetén ehhez kezeljük a résztvevő életkorát, hogy a csoportot, a motorkategóriát és a biztonsági követelményeket helyesen tudjuk meghatározni. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Kiskorú nevében foglalást kizárólag a törvényes képviselő adhat le. Az adatokat reklámcélra nem használjuk, és a többi foglalási adattal együtt töröljük. Ha azt tapasztalod, hogy gyermek hozzájárulás nélkül adott meg adatokat, jelezd. Haladéktalanul töröljük.
Fényképek és videofelvételek a területen
A területen a pályahasználatról fényképek és videofelvételek készülnek, amelyeket a létesítmény bemutatására használunk ezen a weboldalon és közösségi felületeinken. Ezeken egyes személyek felismerhetők lehetnek. Cél: a létesítmény bemutatása és népszerűsítése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (a sportlétesítmény külső megjelenítéséhez fűződő jogos érdek). Olyan felvételek esetén, amelyeken egy személy áll a középpontban, valamint gyermekek esetén kifejezett hozzájárulásra támaszkodunk (GDPR 6. cikk (1) bekezdés a) pont); gyermekek esetén a törvényes képviselő hozzájárulására. A felvételekről a helyszínen tábla útján tájékoztatunk. A közzététel ellen bármikor tiltakozhatsz, kötetlen formában az info@ccv-tapolca.com címen vagy a helyszínen a személyzetnél. Az érintett felvételt ekkor eltávolítjuk a felületeinkről.
Megőrzési idő
A foglalási és kapcsolatfelvételi adatokat az adott tartózkodás, illetve edzés időpontját követő 24 hónap elteltével töröljük, kivéve, ha jogszabályi megőrzési kötelezettség ezt kizárja. A törlés rendszeresen és automatizáltan történik. Az adójogi vagy számviteli megőrzési kötelezettség alá eső iratokat (így a számlákat és bizonylatokat) a jogszabályban előírt ideig őrizzük meg, majd töröljük. A fizetés a helyszínen történik. A weboldalon keresztül fizetési adatot nem gyűjtünk.
Szervernaplók
A weboldal megnyitásakor a tárhelyszolgáltató műszakilag szükséges kapcsolati adatokat kezel, többek között az IP-címet, az időpontot, a lekért címet és a böngésző típusát. Cél: a biztonságos és stabil üzemeltetés, valamint a visszaélések elhárítása. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek). A böngészési szokások statisztikai kiértékelése nem történik. A naplóállományok rövid időn belül automatikusan felülíródnak.
Címzettek és adatfeldolgozók
Adataidat nem értékesítjük, és jogosulatlan harmadik félnek nem adjuk át. Az igénybe vett adatfeldolgozók névvel megjelölve: • A weboldal és az adatbázis-kiszolgáló tárhelye: Hostinger International Ltd., szerverhely: Németország, Európai Unió. Az adatbázis és a weboldal saját, általunk üzemeltetett kiszolgálón fut; további adatbázis-szolgáltatót nem veszünk igénybe. • A visszaigazoló és lemondó e-mailek küldése, valamint a levelezéshez használt postafiók: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország (Google Workspace). Valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti szerződés áll fenn. Ezen túlmenően adatot csak akkor adunk át, ha erre jogszabály kötelez, vagy az igényeink érvényesítéséhez szükséges, például könyvelés, hatóság vagy jogi képviselő részére.
Továbbítás harmadik országba
A visszaigazoló és lemondó e-mailek küldéséhez, valamint a postafiókhoz a Google Workspace-t használjuk. A szerződéses partner a Google Ireland Limited (Írország); nem zárható ki a Google LLC (Egyesült Államok) és további, az EU-n kívüli további adatfeldolgozók általi kezelés. Jogalap: az Európai Bizottság EU-USA adatvédelmi keretre vonatkozó megfelelőségi határozata (GDPR 45. cikk), kiegészítésképpen a Google adatfeldolgozási szerződésében foglalt általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont). A feltételek másolata tőlünk kérhető. Ugyanez irányadó a térkép megjelenítésére, amennyiben azt kattintással aktiválod. Maga a weboldal, az adatbázisa és a látogatottságmérés az Európai Unión belüli saját kiszolgálónkon fut. Az ide továbbított foglalási és kapcsolatfelvételi adatok csak a fent leírt e-mail-küldés keretében hagyják el az EU-t.
Automatizált döntéshozatal hiánya
A GDPR 22. cikke szerinti automatizált döntéshozatal, ideértve a profilalkotást is, nem történik. Minden foglalási megkeresésről ember dönt.
Az érintett jogai
Jogod van tájékoztatást kérni a rólad tárolt adatokról (15. cikk), kérheted azok helyesbítését (16. cikk), törlését (17. cikk), az adatkezelés korlátozását (18. cikk), valamint élhetsz az adathordozhatósághoz való joggal (20. cikk). Amennyiben az adatkezelés jogos érdeken alapul, az ellen bármikor tiltakozhatsz (21. cikk). A megadott hozzájárulást bármikor, a jövőre nézve visszavonhatod (7. cikk (3) bekezdés). Ehhez fordulj kötetlen formában az info@ccv-tapolca.com címhez. A törvényes, egy hónapos határidőn belül válaszolunk. Panasszal felügyeleti hatósághoz is fordulhatsz, különösen a magyar adatvédelmi hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. E-mail: ugyfelszolgalat@naih.hu Web: naih.hu A szokásos tartózkodási helyed szerinti felügyeleti hatósághoz is fordulhatsz.
Adatbiztonság
A weboldalt kizárólag titkosított HTTPS-kapcsolaton keresztül szolgáljuk ki. A belső adminisztrációs felülethez való hozzáférés névre szólóan engedélyezett fiókokra korlátozott és jelszóval védett. Az adatbázishoz való hozzáférés az üzemeltetéshez szükséges mértékre korlátozódik. A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazzuk annak érdekében, hogy adataidat megvédjük az elvesztéstől, a jogosulatlan módosítástól és a jogosulatlan hozzáféréstől.
Hatály és módosítások
Ez a tájékoztató a weboldal jelenlegi műszaki állapotát írja le. Az igénybe vett szolgáltatások változása esetén módosítjuk. Hatályos: 2026. augusztus 1.