Adatkezelési tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ       

I. Általános rendelkezések

Kovács-Buka Mirjam egyéni vállalkozó, mint a Game of Rooms elnevezésű szabadulószobák üzemeltetője (a továbbiakban: Adatkezelő), az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: GDPR) alapján nyújtja jelen tájékoztatást a gameofrooms.hu weboldalon történő online időpontfoglalások, ajándékutalvány-rendelések, hírlevél-feliratkozások, fizetések és helyszíni nyilatkozattételek során birtokába jutó adatok kezeléséről.

A gameofrooms.hu oldalon történő vásárlással, foglalással, valamint a szolgáltatás igénybevételével a Felhasználó magára nézve kötelezőnek tartva elfogadja jelen Adatkezelési Tájékoztató rendelkezéseit.

Az Adatkezelő adatai:

• Név: Kovács-Buka Mirjam egyéni vállalkozó
• Székhely: 4002 Debrecen, Poszáta utca 15.
• Nyilvántartási szám: 54877072
• Adószám: 56241750-1-29
• E-mail: [email protected]
• Weboldal: gameofrooms.hu

II. Irányadó jogszabályok

Az Adatkezelő által végzett adatkezelésre elsősorban az alábbi jogszabályok rendelkezései az irányadóak:

• Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete („GDPR”);
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”);
• A Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”);
• Az elektronikus kereskedelmi szolgáltatások, valamint információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker. tv.”);
• A számvitelről szóló 2000. évi C. törvény („Számv. tv.”);
• Az adózás rendjéről szóló 2017. évi CL. törvény („Art.”);
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény („Grt.”).

III. Az adatkezelés jogalapjai

Személyes adatait a hatályos jogszabályoknak megfelelően az alábbi jogcímeken kezeljük:

• GDPR 6. cikk (1) bek. a) pont: Az Ön önkéntes, megfelelő tájékoztatáson alapuló hozzájárulása (pl. hírlevél, sütik).
• GDPR 6. cikk (1) bek. b) pont: Szerződés teljesítése (időpontfoglalás, ajándékutalvány-vásárlás és kézbesítés).
• GDPR 6. cikk (1) bek. c) pont: Jogi kötelezettség teljesítése (számviteli és adóhatósági kötelezettségek, bizonylatkiállítás).
• GDPR 6. cikk (1) bek. f) pont: Az Adatkezelő jogos érdeke (kamerás megfigyelés, helyszíni nyilatkozatok megőrzése, jogi igények érvényesítése).

IV. A kezelt adatok köre, célja, jogalapja és időtartama

1. Vásárlás, online időpontfoglalás és szállítás

• Kezelt adatok: Név, e-mail cím, telefonszám, számlázási cím, szállítási cím (postai kézbesítés esetén).
• Az adatkezelés célja: A megrendelés teljesítése, azonosítás, kapcsolattartás, a megrendelt ajándékutalvány postai (MPL) vagy elektronikus kézbesítése.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése) és Eker. tv. 13/A. §.
• Az adatkezelés időtartama: A szerződésből eredő polgári jogi igények elévülési ideje (5 év).

2. Számlázás és adatszolgáltatás

• Kezelt adatok: Számlázási név, számlázási cím, adószám (céges vásárlás esetén).
• Az adatkezelés célja: Szabályszerű bizonylat/számla kiállítása, törvényben előírt adóhatósági adatszolgáltatás teljesítése a NAV felé.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség) és Számv. tv. 169. §.
• Az adatkezelés időtartama: A számviteli bizonylatokat a Számv. tv. értelmében 8 évig őrizzük meg.

3. Értesítések küldése (Rendszerüzenetek)

• Kezelt adatok: Név, e-mail cím.
• Az adatkezelés célja: Foglalás és vásárlás visszaigazolása, elektronikus utalvány vagy díjbekérő/számla megküldése (nem marketing célú üzenetek).
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése).
• Az adatkezelés időtartama: 5 év (szerződéses elévülés).

4. Hírlevél szolgáltatás

• Kezelt adatok: Név, e-mail cím.
• Az adatkezelés célja: Marketing tartalmú ajánlatok, akciók és hírek megküldése.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. a) pont (előzetes, önkéntes hozzájárulás).
• Az adatkezelés időtartama: A hozzájárulás visszavonásáig (a hírlevélben található leiratkozási linkre kattintásig).

5. Helyszíni papíralapú nyilatkozattétel

• Kezelt adatok: Név, dátum, aláírás.
• Az adatkezelés célja: A szolgáltatás igénybevétele előtt a Házirend, a biztonsági szabályok és az ÁSZF elfogadásának igazolása, a felelősségvállalás dokumentálása, valamint az esetleges károkozásból vagy személyi sérülésből eredő jogviták megelőzése és rendezése.
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont – Az Adatkezelő jogos érdeke (a jogi igények előterjesztése, érvényesítése és védelme).
• Az adatkezelés időtartama: A nyilatkozat aláírásától számított 5 év (a polgári jogi általános elévülési idő).

6. Egyedi céges ajánlatkérések:

• ​Kezelt adatok: Kapcsolattartó neve, e-mail címe, telefonszáma, cégnév.
• ​Az adatkezelés célja: Egyedi ajánlatok készítése, egyeztetés, szerződéskötés előkészítése. ​
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont (szerződéskötést megelőző lépések) és f) pont (jogos érdek).
• ​Az adatkezelés időtartama: Az ajánlat érvényességi idejének lejárta, vagy a szerződéses igények elévülési ideje (5 év).

7. Automatikus értékelőkérő üzenetek (Google & Facebook)

• Kezelt adatok: Név, e-mail cím. ​Az adatkezelés célja: A szolgáltatás minőségének javítása, visszajelzés kérése a lezajlott játék után a Google és Facebook felületeken történő értékeléshez (az onlinefoglalas.hu rendszerén keresztül). ​
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke a szolgáltatásfejlesztéshez és marketinghez). ​
• Az adatkezelés időtartama: A játék lezárultát követő értékelőkérő kiküldéséig, illetve a tiltakozásig.

8. Messenger üzenetváltások és e-mail megkeresések

• ​Kezelt adatok: Facebook profilnév, e-mail cím, üzenet tartalma. ​
• Az adatkezelés célja: Ügyfélszolgálati tájékoztatás nyújtása, lakossági és üzleti kérdések megválaszolása. ​
• Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (Jogos érdek a látogatói megkeresések kezelésére). ​
• Az adatkezelés időtartama: A kérdés megválaszolásától számított legfeljebb 6 hónap (vagy a beszélgetés törléséig).

V. Cookiek (Sütik) használata

A weboldal a felhasználói élmény növelése, analitikai elemzések és célzott hirdetések megjelenítése érdekében sütiket használ.

• Szükséges sütik: A weboldal és a webáruház megfelelő működését biztosítják.
• Analitikai és Marketing sütik: Google Analytics, Google Ads, Facebook Pixel, Google Maps.

A nem létszükségletű sütik használatához a Felhasználó a weboldalra érkezéskor megjelenő süti-sávban (cookie banner) adhatja meg vagy vonhatja vissza hozzájárulását.

VI. Adatfeldolgozók és Adattovábbítás

Az Adatkezelő a szolgáltatások biztosításához az alábbi adatfeldolgozókat és partnereket veszi igénybe:

1. Webáruház, levelezési infrastruktúra és tárhelyszolgáltatás:
   • Sellvio – A webshop platform, a kosárfolyamat, valamint a weboldal és az adatbázis tárhelyének biztosítása. A doaminhez tartozó e-mail fiókok (IMAP/SMTP levelezőszerver) technikai hátterének és a levelezésnek a biztosítása.
2. Online időpontfoglalási rendszer:
   • NetiSzoft Kft. / onlinefoglalas.hu – Az online időpontfoglalási felület és naptárrendszer biztosítása, a foglalási adatok kezelése.
3. Kézbesítés és szállítás (Postai küldemények):
   • Magyar Posta Zrt. (Székhely: 1138 Budapest, Dunavirág utca 2-6.) – Cél: A megrendelt fizikai ajándékutalványok postai kézbesítése.
4. Online fizetési szolgáltató:
   • Barion Payment Zrt. (Székhely: 1117 Budapest, Infopark sétány 1.) – Cél: Az online bankkártyás fizetések biztonságos lebonyolítása.
5. Számlázó rendszer és adóhatóság:
   • Nemzeti Adó- és Vámhivatal (NAV) Online Számlázó rendszere – Cél: Törvényi számlázási és adatszolgáltatási kötelezettség teljesítése.
6. Banki szolgáltató (Számlavezető Bank):
   • OTP Bank Nyrt.(Székhely: 1051 Budapest, Nádor u. 16.) – Cél: Banki átutalások feldolgozása, pénzügyi tranzakciók lebonyolítása.
7. Helyszíni kártyás fizetés (POS terminal):
   • myPOS Europe Ltd. – Cél: A helyszíni bankártyás fizetésel lebonyolítása terminálon keresztül.
8. Könyvelési szolgáltatás:
   • Forrayné Nagy Mária – Cél: Könyvelési adózási és számviteli kötelezettségek teljesítése (számlák és bizonylatok feldolgozása).
9. Közösségi media és kommunikáció:
   • Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) – Cél: Érdeklődő ügyfelekkel való közvetlen üzenetváltás (Facebook Messenger), remarketing, célzott hirdetések megjelenítése és hirdetési teljesítmény mérése (Facebook Pixel, Instagram Ads).
10. Webanalitika, térképszolgáltatás és e-mail kliens:
    • Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – Cél: Anonimizált látogatottsági és webanalitikai adatok feldolgozása (Google Analytics), célzott hirdetések (Google Ads), beágyazott interaktív térkép biztosítása a Kapcsolat menüpontban (Google Maps), valamint az e-mail kommunikáció lebonyolítása (Gmail / Google Workspace).

VII. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal élhet az Adatkezelő felé [email protected] e-mail címen:

• Hozzáférési jog: Tájékoztatást kérhet az Önre vonatkozóan kezelt adatokról.
• Helyesbítéshez való jog: Kérheti a pontatlan adatok javítását.
• Törléshez való jog („elfeledtetés”): Kérheti adatai törlését, amennyiben az adatkezelésnek nincs más jogalapja (pl. jogi kötelezettség).
• Adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását bizonyos esetekben.
• Adathordozhatósághoz való jog: Megkaphatja a rendelkezésre bocsátott adatait tagolt, géppel olvasható formátumban.
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megvizsgálja, és tájékoztatást ad a megtett intézkedésekről.

VIII. Jogorvoslati lehetőségek

Amennyiben az adatkezeléssel kapcsolatban jogsérelem érte, Ön az alábbi szervekhez fordulhat:

1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
   • Cím: 1055 Budapest, Falk Miksa utca 9-11.
   • Postacím: 1363 Budapest, Pf. 9.
   • Telefon: +36 (1) 391-1400
   • E-mail: [email protected]
   • Web: www.naih.hu
2. Bírósági jogorvoslat: Keresetet indíthat a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszéken.

IX. TÁJÉKOZTATÓ BIZTONSÁGI KAMERARENDSZERREL TÖRTÉNŐ MEGFIGYELÉSRŐL

1. A megfigyelés ténye: A játéktér területén biztonsági kamerák működnek. A kamerák kizárólag élő képet közvetítenek és képfelvételt rögzítenek. Hangrögzítés NEM történik.
2. Kezelt adatok: Az érintettek képfelvétele (arcképmása, magatartása).
3. Az adatkezelés célja:
   • Szolgáltatás teljesítése: A játékmester a kamerán keresztül követi a játék menetét, hogy szükség esetén segítséget (tippeket) tudjon nyújtani.
   • Biztonság és vagyonvédelem: Rendellenességek, rosszullét észlelése, a berendezések és játékelemek rendeltetésellenes használatának, megrongálásának megelőzése és feltárása.
4. Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. f) pont (Az Adatkezelő jogos érdeke a vagyonvédelemre és a szolgáltatás biztonságos nyújtására).
5. A felvételek tárolásának ideje: A rögzített képfelvételeket 3 munkanapig tároljuk, ezt követően automatikusan törlésre kerülnek (kivéve hatósági eljárás vagy jogvita esetén, amikor az eljárás lezárásáig megőrizhetők).