ADATKEZELÉSI TÁJÉKOZTATÓ

A jelen tájékoztató azt írja le, hogy a JATE Klub üzemeltetője milyen személyes adatokat kezel, milyen célból és mennyi ideig, valamint hogy Ön milyen jogokkal élhet.

1. Az adatkezelő

Cégnév: UniServ SZTE Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 6720 Szeged, Dugonics tér 13.
Cégjegyzékszám: 06-09-008999 (Szegedi Törvényszék Cégbírósága)
Adószám: 13194909-2-06
Képviselő: Molnár-Eiserle Gábor ügyvezető
E-mail: info@jateklub.hu
Weboldal: https://jateklub.hu

Adatvédelmi tisztviselő kijelölésére nem került sor, mivel az Adatkezelő tekintetében a GDPR 37. cikke szerinti kötelezettség nem áll fenn. Adatvédelmi kérdéseivel az info@jateklub.hu címen fordulhat hozzánk.

2. A tájékoztató hatálya

2.1. A jelen tájékoztató az Adatkezelő által üzemeltetett JATE Klub rendezvényhelyszínen, valamint a jateklub.hu weboldalon végzett adatkezelésekre terjed ki.

2.2. Az adatkezelésre irányadó jogszabályok:
• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

3. Amit a weboldal nem csinál

3.1. A weboldal a látogató eszközén sütit (cookie-t) nem helyez el. Ezért süti-hozzájárulást kérő sáv sem jelenik meg: nincs olyan adatkezelés, amelyhez hozzájárulásra volna szükség.

3.2. A weboldal webanalitikai és látogatókövető megoldást nem alkalmaz. Nem működik rajta Google Analytics, Meta Pixel vagy ezekhez hasonló szolgáltatás.

3.3. A weboldal harmadik fél szerveréről tartalmat nem tölt be. A betűtípusokat az Adatkezelő saját szerveréről szolgálja ki, így a látogató böngészője a megjelenítés során külső szolgáltató felé kérést nem küld. A térképre mutató hivatkozás egyszerű link, nem beágyazott tartalom — csak akkor kerül kapcsolatba a Google szolgáltatásával, ha Ön rákattint.

3.4. A weboldalon látogatói regisztráció nincs, és online fizetés nem történik.

4. Az egyes adatkezelések

4.1. A weboldal látogatása (szervernaplók)

Kezelt adatok: IP-cím, a látogatás időpontja, a lekért oldal címe, a válasz státuszkódja, a böngésző és az operációs rendszer azonosítója.
Az adatkezelés célja: a szolgáltatás nyújtása, az üzembiztonság fenntartása, a visszaélések és a támadások felderítése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke a weboldal biztonságos és folyamatos üzemeltetéséhez.
Időtartam: a naplófájlokat a biztonsági cél eléréséhez szükséges ideig, legfeljebb 30 napig őrizzük meg, ezt követően automatikusan törlődnek.
Címzett: DotRoll Kft. mint tárhelyszolgáltató.

4.2. Hírlevél

Kezelt adatok: e-mail-cím, a feliratkozás nyelve, a hozzájárulás megadásának időpontja.
Az adatkezelés célja: tájékoztatás a Klub programjairól és híreiről.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont — az Ön hozzájárulása, összhangban a Grt. 6. § (1) bekezdésével.
Időtartam: a hozzájárulás visszavonásáig.
Címzett: The Rocket Science Group LLC (Mailchimp) mint adatfeldolgozó — lásd 5. és 6. pont.
A leiratkozás bármikor, indokolás nélkül és ingyenesen lehetséges: minden levél alján elhelyezett hivatkozással, vagy az info@jateklub.hu címre küldött üzenettel.
A hírlevélküldő rendszer statisztikai céllal rögzítheti, hogy a címzett megnyitotta-e a levelet, és mely hivatkozásokra kattintott; ennek jogalapja a feliratkozáskor adott hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont].

4.3. Kapcsolatfelvétel e-mailben

Kezelt adatok: az Ön neve, e-mail-címe, telefonszáma, valamint minden további adat, amelyet üzenetében önként közöl.
Az adatkezelés célja: a megkeresés megválaszolása, az ügy intézése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont — jogos érdek a megkeresések megválaszolásához; szerződéskötésre irányuló megkeresés esetén 6. cikk (1) bekezdés b) pont.
Időtartam: a megkeresés lezárásától számított 1 év; szerződéskötés esetén a 4.4. pont szerint.

4.4. Terembérlés, szerződéskötés, számlázás

Kezelt adatok: a bérlő és kapcsolattartója neve, elérhetősége, valamint a számlázáshoz szükséges adatok.
Az adatkezelés célja: a bérleti szerződés előkészítése, megkötése és teljesítése, számla kiállítása, a számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése; a számviteli bizonylatok tekintetében 6. cikk (1) bekezdés c) pont — jogi kötelezettség teljesítése.
Időtartam: a számviteli bizonylatokat a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrizzük meg; az egyéb szerződéses adatokat az igényérvényesítési határidő lejártáig.

4.5. Rendezvényeken készült kép- és hangfelvételek

Kezelt adatok: a rendezvényeken készült fénykép- és videofelvételek.
Az adatkezelés célja: a Klub és rendezvényeinek népszerűsítése, a rendezvények dokumentálása.
Jogalap: tömegfelvétel esetén a Ptk. 2:48. § (2) bekezdése alapján az érintett hozzájárulása nem szükséges. Egyedileg kiemelt, azonosítható személyt ábrázoló felvétel esetén GDPR 6. cikk (1) bekezdés a) pont — kifejezett hozzájárulás.
Időtartam: a hozzájárulás visszavonásáig, illetve a felhasználási cél megszűnéséig.
Ha olyan felvételt talál, amelyen Ön felismerhető, és annak eltávolítását kéri, jelezze az info@jateklub.hu címen.

4.6. Közösségi média

Az Adatkezelő Facebook-, Instagram- és TikTok-oldalt üzemeltet. Az ezeken az oldalakon megadott adatokra (követés, hozzászólás, üzenet) az adott platform saját adatkezelési tájékoztatója is irányadó, amelyre az Adatkezelőnek ráhatása nincs. Az oldalstatisztikák tekintetében az Adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül.

4.7. Adminisztrátori fiókok

Kezelt adatok: a Klub tartalomkezelésre jogosult munkatársainak neve, e-mail-címe, jelszavának kivonata (hash) és jogosultsági szintje.
Az adatkezelés célja: a weboldal tartalmának kezelése, a hozzáférések elkülönítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont.
Időtartam: a munkaviszony, illetve a megbízás megszűnéséig.
Ezek a fiókok kizárólag az adminisztrációs felületen működnek, és a nyilvános weboldal látogatóit nem érintik.

5. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltatás — DotRoll Kft., 1148 Budapest, Fogarasi út 3-5., adószám: 13962982-2-42.

Hírlevélküldés — The Rocket Science Group LLC (Mailchimp, az Intuit Inc. tagja), 405 N. Angier Ave. NE, Atlanta, GA 30308, Amerikai Egyesült Államok.

Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint kezelik, önálló döntést nem hoznak.

6. Adattovábbítás harmadik országba

A hírlevélküldés a Mailchimp rendszerén keresztül történik, amelynek üzemeltetője (The Rocket Science Group LLC, az Intuit Inc. tagja) az Amerikai Egyesült Államokban található. Az adattovábbítás jogalapja az Európai Bizottság (EU) 2023/1795 végrehajtási határozatával elismert EU–USA Adatvédelmi Keret (Data Privacy Framework), amelyhez a szolgáltató csatlakozott; a keret esetleges hiányában az adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi szerződéses feltételek (SCC) alapján történik.

Az itt megjelölt eseten kívül az Adatkezelő személyes adatot harmadik országba nem továbbít.

7. Adatbiztonság

Az Adatkezelő a személyes adatokat titkosított (HTTPS) kapcsolaton keresztül továbbítja, az adminisztrációs felületet jelszavas azonosításhoz köti, a jelszavakat kizárólag kivonatolt (hash) formában tárolja, és az adatokhoz való hozzáférést a feladatellátáshoz szükséges körre korlátozza. Az Adatkezelő a technika állása szerint elvárható szervezési és technikai intézkedéseket alkalmazza az adatok védelme érdekében.

8. Az Ön jogai

8.1. Ön jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezel-e Önre vonatkozó személyes adatot, és ha igen, hozzáférést kérni ezekhez (GDPR 15. cikk).

8.2. Kérheti a pontatlan adat helyesbítését és a hiányos adat kiegészítését (16. cikk).

8.3. Kérheti adatai törlését (17. cikk), kivéve, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy igények érvényesítéséhez szükséges.

8.4. Kérheti az adatkezelés korlátozását (18. cikk).

8.5. A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatai hordozható formában történő kiadását (20. cikk).

8.6. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk). Ebben az esetben az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

8.7. A hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

8.8. Kérelmét az info@jateklub.hu címen vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő. Az Adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti. Ez a határidő — a kérelem összetettségére tekintettel — további 2 hónappal meghosszabbítható, amelyről Önt a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk.

9. Jogorvoslat

9.1. Ha úgy véli, hogy adatai kezelése során jogsérelem érte, forduljon először közvetlenül az Adatkezelőhöz az info@jateklub.hu címen.

9.2. Panasszal a felügyeleti hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

9.3. Jogainak megsértése esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §).

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos szöveg a jateklub.hu weboldalon érhető el. Lényeges változás esetén az Adatkezelő a weboldalon külön felhívja a figyelmet a módosításra.

Adatkezelő: UniServ SZTE Kft. — JATE Klub