Adatvédelmi Tájékoztató

Jelen Adatvédelmi Tájékoztató rögzíti az UmbroActSport Kft. („UmbroActSport”, „adatkezelő”, „mi”) személyes adatkezelési elveit és gyakorlatát, az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR), valamint a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

Cégnév: UmbroActSport Kft.
Székhely: 1075 Budapest, Kazinczy u. 52., Magyarország
Adatvédelmi kapcsolattartó: UmbroActSport@proton.me

Jelen tájékoztató hatálya kiterjed a https://umbroactsport.com weboldal és annak aloldalai összes látogatójára, felhasználójára, véleményírójára és feliratkozójára. Cégünk szigorúan betartja az adatkezelés alapelveit: jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg.

A felhasználói interakciók jellegétől függően az alábbi adatokat kezelhetjük:

• Azonosító és kapcsolattartási adatok: Név, megjelenített álnév, e-mail cím közvetlen megkeresés vagy hírlevél esetén.
• Felhasználói tartalmak: Helyszínértékelések, csillagos osztályzatok, közösségi kérdések és akusztikai vélemények.
• Technikai azonosítók: IP-cím, böngésző azonosító karakterlánc (User Agent), eszköz típusa, operációs rendszer verziója.
• Használati adatok: Időbélyegek, megtekintett oldalak, keresési lekérdezések és szűrési paraméterek.

Amikor értékelést küldesz be valamelyik magyarországi elektronikus zenei helyszínről (pl. Akvárium Klub, Arzenál, Turbina, A38 Hajó), kérdést teszel fel a közösségi felületen, vagy kapcsolatba lépsz ügyfélszolgálatunkkal az UmbroActSport@proton.me címen, közvetlenül és önkéntesen bocsátod rendelkezésünkre a megadott adatokat.

Webkiszolgáló szervereink automatikusan technikai naplófájlokat hoznak létre a weboldal kéréseinek feldolgozása során. A naplók rögzítik az IP-címet, a lekért fájl elérési útját, a HTTP referer fejlécet, a válaszkódot és a böngésző típusát. A naplózás kizárólag a szerverek stabilitásának biztosítását, kibertámadások elhárítását és hibaellenőrzést szolgál.

A platform HTML5 kliensoldali helyi tárhelyet (localStorage) használ az aktív keresési szűrők és a helyileg beküldött vélemények tárolására (kulcs: umbroactsport_reviews_data_hu). A sütik részletes típusairól, élettartamáról és beállításairól a külön elérhető Süti Szabályzatban nyújtunk tájékoztatást.

A GDPR 6. cikke alapján adatkezelésünk az alábbi jogalapokon nyugszik:

• Hozzájárulás (GDPR 6. cikk (1) bek. a)): Önkéntes értékelés, közösségi kérdés beküldése vagy hírlevélre történő feliratkozás esetén.
• Jogos érdek (GDPR 6. cikk (1) bek. f)): A klubkatalógus hitelességének megőrzése, spamek és visszaélések kiszűrése, a hálózati infrastruktúra és a rendszerbiztonság garantálása.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c)): Törvényi előírásoknak, hatósági vagy bírósági megkereséseknek való megfelelés.

A személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célokra kezeljük:

• Hiteles, moderált éjszakai klubértékelések és hangrendszer-specifikációk közzététele.
• Interaktív helyszínkereső algoritmusok, városi útmutatók és eseményszűrők működtetése.
• Felhasználói megkeresések, szerzői jogi jelzések és klubinformációs frissítések feldolgozása.
• Kibertámadások, jogosulatlan adatkaparás és visszaélések észlelése és megelőzése.

Amikor értékelést küldesz be vagy hozzászólsz a közösségi fórumban, a megadott szerzői név/álnév, az értékelés szövege és a csillagos pontszám nyilvánosan láthatóvá válik a weboldal látogatói számára. Kérjük, hogy nyilvános mezőkben soha ne adj meg bizalmas személyes adatokat (pl. telefonszám, lakcím, banki információ).

Amennyiben feliratkozol az UmbroActSport hírlevelére vagy e-mailben lépsz velünk kapcsolatba, az e-mail címedet kizárólag a kért hírek elküldésére és a válaszadásra használjuk. Adataidat harmadik félnek értékesítési vagy direkt marketing céllal soha nem adjuk át. A leiratkozás bármikor kérhető az UmbroActSport@proton.me címre küldött levélben.

A weboldal infrastruktúrájának védelme érdekében automatizált biztonsági szűrőket alkalmazunk, amelyek ellenőrzik a beérkező HTTP kérések fejléceit és az IP-címek reputációját a túlterheléses (DDoS) és kártékony támadások elhárítására, cégünk jogos biztonsági érdeke alapján.

A személyes adatokat kizárólag a gyűjtés céljának eléréséhez szükséges ideig tároljuk:

• Szerver biztonsági naplók: Legfeljebb 90 napig kerülnek megőrzésre, ezt követően automatikusan törlődnek.
• Felhasználói vélemények: A helyszín katalógusbeli szereplésének időtartama alatt, vagy az érintett törlési kérelméig maradnak elérhetők.
• Ügyfélszolgálati levelezés: Az ügy lezárását követően legfeljebb 12 hónapig őrizzük meg.

Szolgáltatásaink biztosításához megbízható harmadik fél adatfeldolgozókat vehetünk igénybe a GDPR 28. cikkének megfelelő Adatfeldolgozási Szerződések (DPA) keretében. Ide tartoznak a felhőalapú tárhelyszolgáltatók, tartalomelosztó hálózatok (CDN), DDoS-védelmi rendszerek és e-mail továbbító szolgáltatók. Ezen partnerek saját célra nem használhatják fel a kezelt adatokat.

Amennyiben valamely technikai infrastruktúra az Európai Gazdasági Térségen (EGT) kívül helyezkedik el, biztosítjuk a GDPR V. fejezete szerinti megfelelő szintű védelmet, különösen az Európai Bizottság által elfogadott Általános Szerződési Feltételek (SCC) és kiegészítő biztonsági garanciák alkalmazásával.

Az UmbroActSport korszerű védelmi intézkedéseket valósít meg a személyes adatok jogosulatlan hozzáférése, módosítása, törlése vagy közzététele ellen. A webes adatforgalom teljes egészében titkosított (TLS 1.3 / HTTPS). A szerverkörnyezet szigorú hozzáférés-korlátozással, webalkalmazás-tűzfallal (WAF) és folyamatos biztonsági frissítésekkel védett.

A GDPR 15–22. cikkei alapján minden érintettet megillet a tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog.

Jogosult vagy megerősítést kérni arra vonatkozóan, hogy személyes adataid kezelése folyamatban van-e, és hozzáférést kapni a kezelt adatok másolatához. Érintetti kérelmedet az UmbroActSport@proton.me címen nyújthatod be, amelyre díjmentesen, legkésőbb egy naptári hónapon belül válaszolunk.

Kérheted a pontatlan vagy hiányos személyes adatok haladéktalan helyesbítését, valamint a személyes adatok törlését („az elfeledtetéshez való jog”), amennyiben az adatokra már nincs szükség az eredeti célból, vagy visszavontad hozzájárulásodat.

Meghatározott esetekben kérheted az adatkezelés korlátozását (például az adatok pontosságának vitatása esetén a vizsgálat idejére). Emellett jogosult vagy a rendelkezésünkre bocsátott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban (pl. JSON vagy CSV) megkapni és másik szolgáltatónak továbbítani.

Az UmbroActSport nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely a felhasználókra nézve joghatással járna vagy őket jelentős mértékben érintené. A helyszínek rangsorolása kizárólag a beküldött felhasználói értékelések átlátható számtani átlagolásán alapul.

Az éjszakai szórakozóhelyek jellegére tekintettel az UmbroActSport weboldal szolgáltatásai kizárólag 18. életévüket betöltött személyeknek szólnak. Tudatosan nem gyűjtünk személyes adatokat 18 év alatti személyektől. Amennyiben tudomásunkra jut kiskorú adatainak megadása, az adatokat haladéktalanul és véglegesen töröljük.

Amennyiben úgy ítéled meg, hogy személyes adataid kezelése megsértette a hatályos jogszabályokat, kérjük, fordulj közvetlenül adatvédelmi kapcsolattartónkhoz:

Adatkezelő: UmbroActSport Kft.
Székhely: 1075 Budapest, Kazinczy u. 52., Magyarország
E-mail: UmbroActSport@proton.me

Emellett jogosult vagy panaszt benyújtani a magyar nemzeti felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu | Telefon: +36 (1) 391-1400 | E-mail: ugyfelszolgalat@naih.hu