Adatkezelési Tájékoztató

1. Az adatkezelő megnevezése és elérhetőségei

Az Adatkezelő — figyelemmel a GDPR 37. cikkére és az Infotv. 25/A. §-ára — a kezelt adatok jellegére és az érintettek számára tekintettel nem köteles adatvédelmi tisztviselő (DPO) kinevezésére.

2. A tájékoztató hatálya

Jelen tájékoztató a capgames.hu weboldalon elérhető „CAP. Games" verseny jelentkezési rendszerének használata során megvalósuló személyes adatkezelésre terjed ki. A tájékoztató nem vonatkozik az Adatkezelő egyéb szolgáltatásaira vagy más weboldalain végzett adatkezelésre.

3. Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR")
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról („Infotv.")
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről („Eker. tv.")
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól („Grt.")

4. Az adatkezelés céljai

Az Adatkezelő az alábbi célokból kezel személyes adatokat:

• Jelentkezés kezelése: A „CAP. Games" versenyre benyújtott jelentkezések fogadása, nyilvántartása és feldolgozása.
• Kiválasztás és kommunikáció: A jelentkezők értékelése, a kiválasztott versenyzők értesítése, a verseny szervezésével kapcsolatos tájékoztatás.
• Kapcsolattartás: A jelentkezéssel kapcsolatos kérdések megválaszolása, a verseny részleteinek közlése.
• Megerősítő email küldése: A jelentkezés beérkezéséről automatikus visszaigazolás küldése az érintett email címére.

5. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás megadása a jelentkezési űrlap kitöltésével, az adatkezelési tájékoztató elolvasásának és elfogadásának igazolásával (checkbox bejelölése), valamint a „Jelentkezem" gomb megnyomásával történik.

A hozzájárulás megadása önkéntes. A hozzájárulás megtagadása esetén a jelentkezés nem nyújtható be, az Adatkezelő semmilyen személyes adatot nem kezel az érintettről.

A kiválasztott versenyzők esetében a további adatkezelés jogalapja a munkaszerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).

6. A kezelt személyes adatok köre

Az Adatkezelő nem végez automatizált döntéshozatalt és nem készít profilt az érintettekről (GDPR 22. cikk).

7. Az adatkezelés időtartama

A megőrzési idő lejárta után az Adatkezelő az adatokat visszaállíthatatlanul törli az adatbázisból, a képfájlokat a tárhelyről véglegesen eltávolítja.

8. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkének megfelelően az alábbi technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében:

• Titkosított adatátvitel: Az adatokat kizárólag HTTPS (TLS 1.2+) titkosított csatornán keresztül továbbítjuk.
• Hozzáférés-korlátozás: Az admin felülethez kizárólag engedélyezett email címekkel, egyszer használatos, időkorlátozott (10 perces) belépési kóddal (OTP) lehet hozzáférni.
• Elkülönített tárolás: A szöveges adatok (D1 adatbázis) és a képfájlok (R2 objektumtárolás) elkülönített rendszerben kerülnek tárolásra.
• Rendszeres biztonsági frissítések: A tárhelyszolgáltató (Cloudflare) folyamatosan frissíti a rendszer komponenseit.

9. Adattovábbítás, adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a szolgáltatás nyújtásához:

Az adattovábbítás az Európai Unión kívülre (USA) a GDPR 45. cikke szerinti megfelelőségi határozat alapján történik — mindkét adatfeldolgozó az EU–US Data Privacy Framework (DPF) tanúsított résztvevője.

Az Adatkezelő az érintettek személyes adatait a fentieken kívül harmadik félnek nem adja ki, nem értékesíti, és marketing célokra nem használja fel.

10. Cookie-k (sütik) és nyomkövetés

A weboldal nem használ marketing- vagy analitikai cookie-kat, és nem alkalmaz felhasználói nyomkövetést (tracking). A weboldal kizárólag a tárhelyszolgáltató (Cloudflare) által a szolgáltatás működéséhez szükséges technikai cookie-kat használja, amelyekhez a GDPR alapján nem szükséges hozzájárulás.

Az admin felület belépési állapotának tárolásához a böngésző helyi tárhelye (localStorage) kerül felhasználásra, amely kizárólag az érintett saját eszközén tárolódik és nem kerül továbbításra.

11. Az érintett jogai

A GDPR III. fejezete alapján Ön az alábbi jogokkal rendelkezik:

• Tájékoztatáshoz való jog (GDPR 13-14. cikk): Ön jogosult arra, hogy az adatkezelés megkezdése előtt a jelen tájékoztatóban foglalt információkat megkapja.
• Hozzáférés joga (GDPR 15. cikk): Ön jogosult arra, hogy tájékoztatást kérjen arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a kezelt adatokhoz hozzáférni és másolatot kérni.
• Helyesbítés joga (GDPR 16. cikk): Ön kérheti pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog (GDPR 17. cikk): Ön kérheti személyes adatainak törlését, különösen ha visszavonja hozzájárulását, vagy az adatkezelés célja megszűnt.
• Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön kérheti az adatkezelés korlátozását, amennyiben vitatja az adatok pontosságát, vagy az adatkezelés jogellenes.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Ön jogosult arra, hogy az Önre vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapja.
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3)): Ön bármikor, indokolás nélkül visszavonhatja hozzájárulását. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Visszavonás esetén az adatokat haladéktalanul töröljük.

Az érintetti jogok gyakorlásához kérjük, forduljon az Adatkezelőhöz a hello@capmarketing.hu email címen. Az Adatkezelő a kérelmet a beérkezéstől számított legkésőbb 30 napon belül teljesíti (a GDPR 12. cikk (3) bekezdése alapján). Szükség esetén ez a határidő további 60 nappal meghosszabbítható, amelyről az érintettet tájékoztatjuk.

12. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez fűződő jogát, az alábbi jogorvoslati lehetőségekkel élhet:

Az érintett jogainak megsértése esetén az érintett az Adatkezelő ellen bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (GDPR 79. cikk, Infotv. 23. §).

13. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket a weboldalon közzétett frissített tájékoztató útján értesíti. A tájékoztató aktuális verziója mindig elérhető a capgames.hu/adatkezeles címen. Az adatkezelés lényeges változása esetén az Adatkezelő az érintettektől ismételten hozzájárulást kér.

14. Kapcsolat

Adatkezeléssel kapcsolatos kérdéseit, kérelmeit, valamint hozzájárulás visszavonását az alábbi elérhetőségre várjuk: