ADATKEZELÉSI TÁJÉKOZTATÓ

1. Az adatkezelő adatai

2. Az adatkezelés jogalapja

Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az Egyesült Királyság UK GDPR és Data Protection Act 2018 alapján történik.

• Hozzájárulás — regisztrációkor, hírlevél feliratkozáskor (GDPR 6(1)(a))
• Szerződés teljesítése — a szolgáltatás nyújtásához szükséges adatok (GDPR 6(1)(b))
• Jogos érdek — platform biztonság, csalásmegelőzés (GDPR 6(1)(f))
• Jogi kötelezettség — számviteli, adózási kötelezettségek (GDPR 6(1)(c))

3. Kezelt személyes adatok köre

4. Adatmegőrzés időtartama

• Fiók adatok: a fiók törléséig, de legfeljebb az utolsó bejelentkezést követő 3 évig inaktivitás esetén.
• Tranzakciós adatok: számviteli jogszabályoknak megfelelően 8 évig.
• Technikai logok: maximum 1 évig.
• Marketing hozzájárulás: a visszavonásig.

5. Adattovábbítás és adatfeldolgozók

Személyes adatait a következő kategóriájú partnereknek továbbíthatjuk:

• Tárhely és felhaszolgáltatók (EU/UK területen belül)
• Fizetési szolgáltatók (Stripe, PayPal — PCI DSS megfelelőséggel)
• Analitikai szolgáltatók (anonimizált adatokkal)
• E-mail küldő szolgáltatók (tranzakciós és marketing e-mailek)

Harmadik országba (EU/UK-n kívülre) történő adattovábbítás kizárólag megfelelő garanciák (Standard Contractual Clauses) megléte esetén történik.

6. Cookie-k (sütik)

• Szükséges sütik — a Platform működéséhez elengedhetetlenek (munkamenet, nyelv).
• Funkcionális sütik — felhasználói beállítások megjegyzése.
• Analitikai sütik — látogatói viselkedés elemzése (anonimizáltan).
• Marketing sütik — csak hozzájárulás esetén kerülnek elhelyezésre.

7. Az érintettek jogai

A GDPR és UK GDPR alapján Ön az alábbi jogokkal élhet:

Jogai érvényesítéséhez írjon a privacy@sporteverest.com címre. Válaszát 30 napon belül megkapja.

8. Adatbiztonság

A HOPPX LTD megfelelő technikai és szervezeti intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve az SSL/TLS titkosítást, tűzfalakat, hozzáférés-kezelést, rendszeres biztonsági auditálást és az adatok titkosítását.

9. Gyermekek adatvédelme

A Platform nem gyűjt tudatosan adatokat 16 év alatti személyektől szülői hozzájárulás nélkül. Ha tudomásunkra jut, hogy 16 év alatti személy adata került a rendszerünkbe engedély nélkül, az adatokat haladéktalanul töröljük.

10. Panasz és jogorvoslat

Amennyiben úgy ítéli meg, hogy adatkezelésünk sérti a jogait, panaszt nyújthat be:

• UK: Information Commissioner's Office (ICO) — ico.org.uk
• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
• EU: Az Ön lakóhelye szerinti felügyeleti hatóság

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A változásokról a Platformon és/vagy e-mailben értesítjük a felhasználókat. Lényeges változás esetén új hozzájárulást kérünk.