Adatvédelmi tájékoztató

1. Az adatkezelő

Az adatkezelő a lottobigjackpot.com platformot üzemeltető cég, székhely: 1061 Budapest, Andrássy út 38., kapcsolat: [email protected], telefon: +36 1 411 7820. Az adatfeldolgozás megfelel az Európai Unió 2016/679 (GDPR) rendeletének és a magyar Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.).

2. A kezelt adatok köre

Foglalási folyamathoz: név, email-cím, telefonszám, város, fizetési adatok (a Stripe és OTP SimplePay rendszereken keresztül, mi azokat nem tároljuk). Csapatregisztrációhoz: csapatnév, csapatkapitány adatai, sportág, város, csapatfotó (opcionális). Tulajdonosi profilhoz: cég/üzlet neve, adószám, bankszámlaszám, helyszín adatai. Analitika: anonimizált viselkedési adatok (látogatott oldalak, eszköz, IP-cím régiója).

3. Az adatkezelés jogalapjai

• Szerződés teljesítése (GDPR 6.§ (1) b) — foglalás, fizetés és számla kiállítás esetén.
• Jogos érdek (GDPR 6.§ (1) f) — csalásmegelőzés, biztonság, szolgáltatás-fejlesztés.
• Hozzájárulás (GDPR 6.§ (1) a) — marketing emailek, viselkedés-alapú remarketing.
• Jogi kötelezettség (GDPR 6.§ (1) c) — számviteli és adózási előírások (Sztv., Áfa tv.).

4. Megőrzési idő

Foglalási adatokat a magyar számviteli törvény szerint 8 évig őrizzük. Csapatprofilok addig állnak rendelkezésre, amíg te magad ezt nem törlöd a profilodban — törlés után 30 napig még helyreállíthatók, ezután véglegesen megsemmisítjük őket. Analitikai naplók 13 hónap után anonimizálódnak.

5. Címzettek

Adatfeldolgozóink: OTP SimplePay Zrt. (fizetés), Stripe Payments Europe Ltd. (kártyás fizetés), MailerLite (email), Google Ireland Ltd. (analitika, anonimizált), Hetzner Online GmbH (tárhely Németországban, EU). Az adattovábbítás minden esetben az EGT területén belül történik, vagy a GDPR 46. cikke szerinti garanciák mellett.

6. Az érintett jogai

Bármikor jogod van: tájékoztatást kérni az adataidról; hozzáférést, helyesbítést, törlést kérni; korlátozni a kezelést; adathordozhatóságot kérni; tiltakozni a kezelés ellen; visszavonni a hozzájárulást. Kérelmeidet az [email protected] címen jelezheted — 30 napon belül válaszolunk. Ha úgy érzed, a jogaidat nem teljesítettük, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.).

7. Biztonsági intézkedések

Az adatokat TLS 1.3 titkosítással továbbítjuk, jelszókat bcrypt hash-elve tároljuk, és kétlépcsős hitelesítést kínálunk a csapatprofilokhoz. A szerverekhez csak két nevesített rendszergazda fér hozzá, hozzáférés audit-naplóval. Adatszivárgás esetén 72 órán belül értesítjük a NAIH-t és a felhasználókat.

8. A tájékoztató módosítása

Ezt a tájékoztatót szükség szerint frissítjük. Jelentős változás esetén minden regisztrált felhasználót emailben értesítünk, és 30 nap haladékot adunk a tudomásulvételre vagy a fiók törlésére.