Adatvédelmi és Adatkezelési Szabályzat és Tájékoztató

1) Általános rendelkezések

1.1. A VB Factory SAS (székhely: 4 Chemin du Peruger, 19520 Cublac, Franciaország; a továbbiakban: „Adatkezelő”) a tippmix.info honlap és annak teljes tartománya – ideértve valamennyi aloldalt és aldomaint (a továbbiakban együttesen: „Weboldal”) – működtetésével, valamint az azon és a kapcsolódó közösségi csatornákon elérhető szolgáltatások nyújtásával összefüggésben a természetes személyek személyes adatait a jelen Adatvédelmi és Adatkezelési Szabályzat és Tájékoztató (a továbbiakban: „Tájékoztató”) szerint kezeli.

1.2. A jelen Tájékoztató alkalmazásában „Ügyfél” az a természetes személy, aki a Weboldalt meglátogatja, a Weboldalon vagy a kapcsolódó csatornákon elérhető szolgáltatásokat – díj ellenében vagy díjmentesen – igénybe veszi, illetve az Adatkezelővel bármilyen módon, így különösen elektronikus úton kapcsolatba lép. Az Ügyfél az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 4. cikk 1. pontja szerinti érintettnek minősül.

1.3. A személyes adatok kezelése – az egyes adatkezelési célokhoz igazodva – a GDPR 6. cikk (1) bekezdés a), b), c), illetve f) pontja szerinti jogalapon, a céllal arányos mértékben történik. Az egyes adatkezelések célját, jogalapját, a kezelt adatok körét és a megőrzési időt a 7. pont tartalmazza.

1.4. A jelen Tájékoztató a GDPR 13–14. cikke szerinti tájékoztatás, amely nem képezi az Adatkezelő Általános Szerződési Feltételeinek és Felhasználási Feltételeinek részét; megismerése nem jelent hozzájárulást, elfogadása a szerződéskötésnek nem feltétele. A hozzájáruláson alapuló adatkezelésekhez szükséges hozzájárulást az Adatkezelő a szerződés elfogadásától elkülönülten kéri (GDPR 7. cikk (2) és (4) bekezdés). A szerződés teljesítéséhez szükséges adatkezelések (7.3. pont) alapjául szolgáló szerződéses feltételeket az Általános Szerződési Feltételek és a Felhasználási Feltételek, a sütik és hasonló technológiák alkalmazását a Sütitájékoztató részletezi.

2) A Tájékoztató célja

2.1. A jelen Tájékoztató célja, hogy a GDPR 13. és 14. cikkének megfelelően átlátható tájékoztatást nyújtson az Ügyfeleknek az Adatkezelő által végzett adatkezelésekről, így különösen:

a)a kezelt személyes adatok köréről;
b)az adatkezelés céljáról és jogalapjáról;
c)az adatkezelés módjáról és időtartamáról;
d)az adatok címzettjeiről és az adatfeldolgozókról;
e)az adatbiztonsági intézkedésekről;
f)az Ügyfeleket megillető jogokról és jogorvoslati lehetőségekről.

2.2. Az Adatkezelő adatkezelési tevékenysége során a GDPR, a Franciaországban irányadó adatvédelmi törvény (Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés; a továbbiakban: „Loi Informatique et Libertés”), valamint – a magyarországi Ügyfelek tekintetében – az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) és az elektronikus hírközlésről szóló 2003. évi C. törvény (a továbbiakban: „Eht.”) vonatkozó rendelkezései szerint jár el.

3) Értelmező rendelkezések

3.1. Adatkezelő: az a természetes vagy jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (GDPR 4. cikk 7. pont).

3.2. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (GDPR 4. cikk 2. pont).

3.3. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont).

3.4. Hozzájárulás: az Érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel a rá vonatkozó személyes adatok kezeléséhez beleegyezését adja (GDPR 4. cikk 11. pont).

3.5. Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont).

3.6. Érintett: az az azonosított vagy azonosítható természetes személy, akinek személyes adatait az Adatkezelő kezeli. A jelen Tájékoztatóban az „Ügyfél” és a „Felhasználó” kifejezés azonos jelentésű.

4) Az Adatkezelő megnevezése és elérhetőségei

4.1. Az Adatkezelő (a GDPR 4. cikk 7. pontja szerinti adatkezelő) adatai:

Cégnév: VB Factory SAS (société par actions simplifiée)
Székhely: 4 Chemin du Peruger, 19520 Cublac, Franciaország
Honlap: tippmix.info
E-mail: [email protected]
Postai kézbesítési cím: 1055 Budapest, Bajcsy-Zsilinszky út 78., Magyarország

4.2. Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel a GDPR 37. cikke szerinti kötelező kijelölés feltételei nem állnak fenn (az Adatkezelő nem közhatalmi szerv, fő tevékenysége nem foglal magában az Érintettek nagymértékű, rendszeres és szisztematikus megfigyelését, és nem kezel nagy számban különleges kategóriájú személyes adatot). Adatvédelmi kérdésekben az Ügyfél a 4.1. pontban megadott elérhetőségeken fordulhat az Adatkezelőhöz.

5) Az adatok megismerésére jogosultak

5.1. A személyes adatokat kizárólag az Adatkezelő, valamint az Adatkezelő titoktartásra kötelezett munkatársai és megbízásából eljáró adatfeldolgozói ismerhetik meg, a feladataik ellátásához szükséges mértékben.

5.2. Az Adatkezelő biztosítja, hogy az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő írásbeli utasításai alapján, a GDPR 28. cikke szerinti adatfeldolgozói szerződés keretében, megfelelő technikai és szervezési intézkedések alkalmazásával kezeljék. Az adatfeldolgozók a személyes adatokat saját céljaikra nem használhatják fel. Az adatfeldolgozókat és a címzetteket a 9. pont sorolja fel.

6) Általános szabályok

6.1. A Weboldal regisztráció nélkül használható; a Weboldalon felhasználói fiók vagy jelszó nem működik. Személyes adatot az Adatkezelő kizárólag a 7. pontban felsorolt adatkezelések keretében kezel.

6.2. Az Adatkezelő a személyes adatokat marketingcélra kizárólag a 7.7. pontban meghatározott módon – saját szolgáltatásairól és termékeiről szóló e-mailek küldésére – használja fel; minden egyéb, a jelen Tájékoztatóban meg nem határozott célra kizárólag az Ügyfél előzetes, önkéntes és kifejezett hozzájárulása alapján.

6.3. Az Ügyfél a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, sem a más jogalapon (így különösen szerződés teljesítése vagy jogi kötelezettség teljesítése alapján) végzett adatkezeléseket.

6.4. A Weboldal szolgáltatásai kizárólag 18. életévüket betöltött személyeknek szólnak. Az Adatkezelő tudatosan nem kezeli kiskorúak személyes adatait; ha tudomására jut, hogy kiskorú adatait kezeli, azokat haladéktalanul törli.

6.5. Az Adatkezelő a megadott személyes adatok valóságtartalmát nem köteles ellenőrizni; azok pontosságáért az adatot megadó Ügyfél felel. Aki más személy adatait adja meg, köteles az érintett hozzájárulását beszerezni.

7) Az egyes adatkezelések célja, jogalapja és időtartama

7.1. A Weboldal látogatása (technikai naplózás)

a)Kezelt adatok: a látogató eszközének IP-címe, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, a hivatkozó oldal címe.
b)Cél: a Weboldal kiszolgálása, biztonságos működtetése, a visszaélések (pl. túlterheléses támadások) felderítése és elhárítása.
c)Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a Weboldal biztonságos működtetéséhez.
d)Időtartam: a naplóállományokat a tárhelyszolgáltató és a tartalomkézbesítő hálózat (CDN) szolgáltatója a biztonsági célhoz szükséges ideig, automatikus felülírással őrzi meg.
e)Az IP-cím az Európai Unió Bíróságának C-582/14. számú (Breyer-) ítélete értelmében személyes adatnak minősülhet; az Adatkezelő a naplóadatokat más, azonosításra alkalmas adatokkal nem kapcsolja össze, és azokat kizárólag összesített, statisztikai formában elemzi.
f)Látogatásmérés: az Adatkezelő a Weboldal látogatottságát és betöltési sebességét a Cloudflare sütimentes látogatásmérő programjával (Cloudflare Web Analytics) méri, amely a látogatót nem azonosítja, a végberendezésén adatot nem tárol, és kizárólag összesített statisztikát állít elő; részletesen: Sütitájékoztató 4.4. pont. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a Weboldal fejlesztéséhez.

7.2. Sütik és helyi tárolás

a)A Weboldal kizárólag a működéséhez feltétlenül szükséges adatokat tárol a látogató eszközén: a böngésző helyi tárhelyén (localStorage) rögzíti, hogy a látogató tudomásul vette-e a sütitájékoztatót. A tartalomkézbesítő hálózat szolgáltatója (Cloudflare) a támadások kiszűréséhez biztonsági sütit helyezhet el.
b)Jogalap: e tárolás az Eht. 155. § (4) bekezdése és a Loi Informatique et Libertés 82. cikke alapján a szolgáltatás nyújtásához feltétlenül szükséges, ezért hozzájárulást nem igényel; a kapcsolódó adatkezelés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
c)A Weboldal jelenleg nem alkalmaz analitikai, reklám- vagy közösségimédia-követő sütiket, és harmadik féltől származó betűtípust, beágyazott tartalmat sem tölt be. Ha az Adatkezelő a jövőben ilyen eszközt vezet be, azt kizárólag az Ügyfél előzetes, kifejezett hozzájárulásával alkalmazza, és a jelen Tájékoztatót előzetesen módosítja.
d)A helyi tárhelyen rögzített adatot az Ügyfél a böngészője beállításaiban bármikor törölheti.
e)Az alkalmazott eszközök részletes leírását (megnevezés, cél, időtartam) a Sütitájékoztató tartalmazza.

7.3. Előfizetés és vásárlás (díjköteles szolgáltatások)

a)Kezelt adatok: név, számlázási cím, e-mail-cím, telefonszám (ha az Ügyfél megadja), a megvásárolt szolgáltatás, a fizetés összege, pénzneme és időpontja, a tranzakció és az előfizetés azonosítója, a szerződési feltételek elfogadására, valamint a teljesítés azonnali megkezdésére és az elállási jog elvesztésére vonatkozó nyilatkozatok ténye és időpontja; az előfizetés lemondásának ténye, időpontja és a megszűnés hatálybalépésének napja.
b)Cél: a szerződés megkötése és teljesítése, az előfizetés kezelése és megszüntetése, a díjak elszámolása és a számviteli kötelezettségek teljesítése, továbbá a fogyasztói nyilatkozatok – így az előfizetés lemondásának – igazolása.
c)Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számviteli és adózási adatok tekintetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont); a nyilatkozatok igazolása tekintetében az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
d)Időtartam: a szerződéses adatokat az Adatkezelő a szerződésből eredő igények elévüléséig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény [a továbbiakban: „Ptk.”] 6:22. §-a szerint 5 évig), a számviteli bizonylatokat alátámasztó adatokat az Adatkezelőre irányadó számviteli jogszabályokban előírt ideig – a francia kereskedelmi törvénykönyv (Code de commerce) L123-22. cikke alapján 10 évig – őrzi meg.
e)A bankkártyaadatokat és egyéb fizetési adatokat az Ügyfél közvetlenül a fizetési szolgáltató fizetési felületén adja meg (előfizetés esetén a Stripe fizetési oldalán, E‑könyv vásárlása esetén a PayPal által üzemeltetett, a Weboldal fizetési oldalába ágyazott beviteli mezőkben); ezekhez az Adatkezelő nem fér hozzá (lásd a 9.3. pontot).
f)Kedvezményes Tagság: a Felhasználási Feltételek 5. pontja szerinti Kedvezményes Tagság esetén az eredményfüggő tagdíj és a rendes díj beszedése céljából a bankkártyát a Stripe tárolja, és az Adatkezelő a Stripe útján, az Ügyfél felhatalmazása alapján terheli (jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont). A kedvezmény ismételt igénybevételének ellenőrzése céljából az Adatkezelő az Ügyfél nevét, e-mail-címét és a Stripe által a bankkártyához rendelt azonosítót (a kártyaszámot nem) a Kedvezményes Tagság megszűnését követő 12 hónapig megőrzi (jogalap: az Adatkezelő jogos érdeke a kedvezménnyel való visszaélés megelőzéséhez, GDPR 6. cikk (1) bekezdés f) pont).
g)Követelések érvényesítése: ha az Ügyfél esedékes díjat nem fizet meg (Felhasználási Feltételek 5.9. pont), az Adatkezelő a követelés érvényesítéséhez szükséges adatokat kezeli: a nevet, a számlázási címet, az e-mail-címet, a telefonszámot (ha az Ügyfél megadta), a szerződés és a Kedvezményes Tagság adatait, a tartozás összegét, jogcímét és esedékességét, a sikertelen terhelésekre és a fizetési felszólításokra vonatkozó adatokat, valamint a felek közötti levelezést. Jogalap: az Adatkezelő jogos érdeke jogi igényeinek előterjesztéséhez, érvényesítéséhez és védelméhez (GDPR 6. cikk (1) bekezdés f) pont; 17. cikk (3) bekezdés e) pont). Címzettek: a megbízott követeléskezelő és jogi képviselő (adatfeldolgozóként), a követelés engedményezése esetén az engedményes (önálló adatkezelőként), valamint az eljáró közjegyző, bíróság és végrehajtó. Időtartam: a követelés teljes kiegyenlítéséig, illetve elévüléséig (Ptk. 6:22. §: 5 év, amelyet a követelés érvényesítésére irányuló lépések megszakítanak); bírósági vagy közjegyzői eljárás esetén annak jogerős befejezéséig.
h)E‑könyvek kézbesítése és egyedi azonosító jelölése: az Adatkezelő az Általános Szerződési Feltételek 3.7. pontja szerinti díjköteles E‑könyv kézbesítése céljából kezeli az Ügyfél által a fizetési oldalon megadott e-mail-címet, a rendelésszámot, a PayPal-rendelés azonosítóját, a megvásárolt E‑könyv megnevezését, a fizetés összegét és időpontját, a letöltési hivatkozás egyedi azonosítóját, érvényességi idejét és a letöltések számát, továbbá a megrendelés időpontját és az elfogadott Általános Szerződési Feltételek hatálybalépésének napját. Az e-mail-címet és a rendelésszámot az E‑könyv Ügyfélnek átadott példányának minden oldalán feltünteti. Jogalap: a kézbesítés tekintetében szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); az egyedi azonosító jelölés tekintetében az Adatkezelő jogos érdeke szerzői jogainak védelméhez és a jogosulatlan terjesztés megelőzéséhez (GDPR 6. cikk (1) bekezdés f) pont). Időtartam: az egyedi jelöléssel ellátott példányt és a letöltési hivatkozást az Adatkezelő a hivatkozás lejártakor (a vásárlástól számított 72 óra elteltével) törli; a rendelés adatait a d) alpont szerinti ideig őrzi meg. A letöltési hivatkozást az Adatkezelő e-mailben is megküldi az Ügyfélnek; az e-mailt az Adatkezelő tárhelyszolgáltatójának levelezőrendszere továbbítja. A kártyaadatokhoz az Adatkezelő nem fér hozzá (9.3. pont).

7.4. Hozzáférés a Prémium Tartalmakhoz (Telegram-csoport)

a)Kezelt adatok: Telegram-felhasználónév, illetve -azonosító, a tagság kezdete és vége; Showroom csoport (Felhasználási Feltételek 4.12. pont) esetén továbbá a Telegram-profil keresztneve, a választott díjfizetési időszak, a Stripe-előfizetés és az egyes díjfizetések azonosítója, összege és időpontja, az előfizetés Telegram-fiókhoz rendelésére szolgáló, egyszer használható aktiválási kód, valamint a Felhasználónak kiadott csatlakozási hivatkozások.
b)Cél: a megvásárolt Prémium Tartalmakhoz való hozzáférés biztosítása és megszüntetése.
c)Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
d)Időtartam: az előfizetés fennállásáig; az előfizetés megszűnésekor az Adatkezelő az Ügyfelet a csoportból eltávolítja, adatait pedig a 7.3. pont d) alpontja szerint kezeli tovább.
e)A Telegram-csoportban megjelenő adatokat (profilnév, profilkép) a Telegram Messenger Inc. önálló adatkezelőként, saját adatvédelmi szabályai szerint kezeli.

7.5. Kapcsolattartás, ügyfélszolgálat és panaszkezelés

a)Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy a panasz tartalma, a válasz.
b)Cél: az Ügyfél megkereséseinek megválaszolása, a panaszok kivizsgálása és megválaszolása.
c)Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont); fogyasztói panasz esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény [a továbbiakban: „Fgytv.”] 17/A. §-a).
d)Időtartam: általános megkeresés esetén az ügy lezárását követő 1 évig; a fogyasztói panaszt és az arra adott választ az Fgytv. 17/A. § (7) bekezdése alapján 3 évig.

7.6. Közösségi csatornák (Telegram, Discord, Viber, WhatsApp, Patreon)

a)Az Adatkezelő által működtetett közösségi csatornákon az Ügyfél által közzétett adatokat (felhasználónév, profilkép, üzenetek) az adott platform üzemeltetője önálló adatkezelőként, saját adatvédelmi szabályai szerint kezeli; az Adatkezelő e platformokon a csatornák moderálásához szükséges mértékben fér hozzá az adatokhoz.
b)Jogalap: az Adatkezelő jogos érdeke a közösség működtetéséhez és moderálásához (GDPR 6. cikk (1) bekezdés f) pont).
c)A csatornákról az Ügyfél bármikor kiléphet, illetve leiratkozhat.

7.7. Marketingcélú e-mailek (hírlevél)

a)Kezelt adatok: az e-mail-cím; a cím forrása (előfizetés, E‑könyv-vásárlás vagy feliratkozás); az első vásárlás, illetve a feliratkozás időpontja; a kiküldött levelek és kiküldésük időpontja; a kézbesítési hiba és a levélszemétként való megjelölés ténye és időpontja.
b)Cél: az Adatkezelő saját szolgáltatásairól és termékeiről – különösen az Ügyfél által korábban igénybe vett szolgáltatásokhoz hasonló szolgáltatásokról és termékekről – szóló tájékoztatás és ajánlatok küldése e-mailben, havonta legfeljebb két alkalommal.
c)Jogalap: azon Ügyfelek esetében, akik az Adatkezelő díjköteles szolgáltatását (előfizetés, E‑könyv) igénybe vették, és e-mail-címüket ennek során adták meg, az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont és (47) preambulumbekezdés), az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 13. cikk (2) bekezdésében, valamint a francia postai és elektronikus hírközlési törvénykönyv (Code des postes et des communications électroniques) L. 34-5. cikkében meghatározott feltételek szerint; a hírlevélre kifejezetten feliratkozott Ügyfelek esetében az Ügyfél hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
d)Tiltakozás és leiratkozás: az Ügyfél e levelek fogadása ellen az e-mail-cím megadásakor és azt követően bármikor, indokolás nélkül és díjmentesen tiltakozhat, illetve hozzájárulását visszavonhatja: minden levélben szereplő leiratkozási hivatkozással egy kattintással, vagy a [email protected] címre küldött üzenetben. Az Adatkezelő a leiratkozást haladéktalanul végrehajtja, és ezt követően az Ügyfélnek marketingcélú e-mailt nem küld.
e)Időtartam: a leiratkozásig, a hozzájárulás visszavonásáig, illetve legfeljebb a kereskedelmi kapcsolat utolsó eseményét (az utolsó vásárlást vagy az előfizetés megszűnését) követő 3 évig. Leiratkozáskor az Adatkezelő az Ügyfél e célból kezelt valamennyi adatát haladéktalanul törli – a kézbesítést végző adatfeldolgozónál is –; kizárólag az e-mail-cím egyirányú kódolással (SHA-256) képzett kivonatát és a leiratkozás időpontját őrzi meg, amelyből a cím közvetlenül nem állítható vissza, annak biztosítására, hogy a cím egy későbbi adategyeztetés vagy adatbetöltés során se kerüljön ismételten a címzettek közé (jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).
f)Az e-mail-lista tárolása és a levelek kézbesítése a 9.2. pont b) és f) alpontja szerinti adatfeldolgozók útján történik. Az Adatkezelő a levelek megnyitására vagy a bennük szereplő hivatkozásokra vonatkozó egyéni adatokat profilalkotásra nem használja.

7.8. Kommunikáció az Adatkezelő Telegram-botjain (@tippmixbot, @tippmixpremiumbot, @tippmixkvantbot és @tippmixinsiderbot)

a)Kezelt adatok: az Ügyfél Telegram-azonosítója, felhasználóneve és a Telegram-profil keresztneve; a bot első és utolsó használatának időpontja; ha az Ügyfél a botot egy hivatkozásban szereplő kampányjelzéssel indítja el, a kampányjelzés; a boton keresztül küldött tájékoztató és ajánlati üzenetek fogadásának, illetve az azokról történő leiratkozásnak a ténye és időpontja; az Ügyfél érdeklődése alapján rendelt belső címkék; a bot letiltásának ténye és időpontja; a folyamatban lévő, ütemezett üzenetsorok állapota; valamint a h) alpont szerinti besorolások napi száma. A @tippmixbot és a @tippmixpremiumbot számára küldött üzeneteket és az azokra adott ügyintézői válaszokat az Adatkezelő az i) alpont szerint tárolja; a többi botnak küldött üzenetek tartalmát nem tárolja, azokat kizárólag a válasz előállításához szükséges mértékben, automatikusan dolgozza fel.
b)Cél: a bot működtetése, az Ügyfél megkereséseinek megválaszolása, az Ügyfélnek egyedileg címzett közvetlen üzenetek küldése, valamint az Adatkezelő saját szolgáltatásairól és termékeiről szóló tájékoztatás és ajánlatok küldése a boton keresztül, botonként havonta legfeljebb két alkalommal. Az egyes botok egymástól elkülönült adatbázissal és címzetti körrel működnek: valamely bot kizárólag annak az Ügyfélnek küldhet üzenetet, aki azt maga elindította.
c)Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A bot elindítása a Szolgáltatás igénybevételének minősül; a tájékoztató és ajánlati üzenetek küldésének feltételeit a Felhasználási Feltételek 8.6. pontja és az ÁSZF 4.4. pontja határozza meg.
d)Tiltakozás és leiratkozás: az Ügyfél a tájékoztató és ajánlati üzenetek küldése ellen a GDPR 21. cikk (2)–(3) bekezdése alapján bármikor, indokolás nélkül és díjmentesen tiltakozhat az üzenetek alján elhelyezett „Leiratkozás” gombbal vagy az érintett botnak küldött /stop paranccsal; ezt követően az adott bot tájékoztató és ajánlati üzenetet nem küld. A tiltakozás nem érinti a 7.4. pont szerinti, a hozzáféréssel kapcsolatos értesítéseket, sem az Ügyfél megkeresésére adott válaszokat.
e)Időtartam: a bot utolsó használatát követő 2 (két) évig; ezt követően az adatok automatikusan törlődnek. Az i) alpont szerinti üzeneteket és válaszokat az Adatkezelő a beérkezésüktől, illetve elküldésüktől számított 90 (kilencven) napig őrzi meg; ezt követően azok automatikusan törlődnek. A 7.4. pont szerinti adatokra az ott meghatározott időtartam irányadó.
f)A bot üzeneteinek kiküldéséről és a gombok használatáról az Adatkezelő kizárólag összesített, személyhez nem köthető napi statisztikát vezet.
g)Az adatok tárolása a 9.2. pont b) alpontja szerinti adatfeldolgozó útján történik. A Telegram alkalmazásban megjelenő adatokat a Telegram Messenger Inc. önálló adatkezelőként, saját adatvédelmi szabályai szerint kezeli.
h)Mesterséges intelligencia: ha a @tippmixbot az Ügyfél üzenetét kulcsszó alapján nem tudja besorolni, az üzenet szövegét – az Ügyfél azonosítására alkalmas adat nélkül – a Cloudflare, Inc. Workers AI szolgáltatásában futó nagy nyelvi modell kizárólag abból a célból dolgozhatja fel, hogy megállapítsa, a bot előre megírt válaszai közül melyik illik hozzá. A modell választ nem fogalmaz, döntést nem hoz, és az üzenet szövegét nem tárolja; ha egyik előre megírt válasz sem illik az üzenethez, a bot az általános válaszát küldi. Az azonos üzenet ismételt feldolgozásának elkerülése érdekében az Adatkezelő az üzenet egyirányú kódolással (SHA-256) képzett kivonatát – amelyből az üzenet szövege nem állítható vissza – és a kiválasztott válasz megjelölését, valamint az Ügyfélre vonatkozó feldolgozások napi számát legfeljebb az üzenet napjának végéig őrzi meg; ezeket a következő napon automatikusan törli.
i)Közvetlen ügyintézés (csevegés): a @tippmixbot és a @tippmixpremiumbot számára küldött üzeneteket (szöveg, kép, fájl és egyéb tartalom) az Adatkezelő abból a célból tárolja, hogy ügyintézői az Ügyfél megkeresését személyesen, a bot útján megválaszolhassák; az ügyintézők válaszai (szöveg, kép, fájl) – a válaszadó ügyintéző megjelölésével – szintén tárolásra kerülnek. A képeket és fájlokat az Adatkezelő nem másolja le: kizárólag a Telegram szerverein tárolt példányra mutató azonosítójukat, valamint nevüket, típusukat és méretüket őrzi meg, a tartalmat megtekintéskor a Telegramtól kéri le. Az üzenetekhez kizárólag az Adatkezelő erre jogosult ügyintézői férnek hozzá, az Adatkezelő zárt, hitelesítéssel védett adminisztrációs felületén. Az ügyintéző egyes Ügyfeleknél ideiglenesen vagy határozatlan ideig szüneteltetheti a bot automatikus válaszait; ennek időtartamát az Adatkezelő az üzenetekkel együtt tárolja. Az Adatkezelő a megválaszolandó üzenet beérkezéséről az ügyintézőknek a Telegramon értesítést küld, amely az Ügyfél keresztnevét, felhasználónevét és az üzenet elejét tartalmazhatja. Jogalap és időtartam: a c) és az e) alpont szerint.

7.9. A Kvant elemzőszoftver használata (@tippmixkvantbot; Felhasználási Feltételek 4.13. pont)

a)Kezelt adatok: az Ügyfél Telegram-azonosítója; a Licenc típusa (Start, Plus, Pro), forrása, érvényessége és – díjköteles Licenc esetén – a Stripe-előfizetés, a fizetési munkamenet és az egyes díjfizetések azonosítója, összege, pénzneme és időpontja; a Licenc Telegram-fiókhoz rendelésére szolgáló, egyszer használható aktiválási kód és felhasználásának ténye; a lekérdezési keret alkalmazásához a naptári naponként megnyitott mérkőzések és mutatók köre; a legutóbb lekérdezett mérkőzés azonosítója; a szöveges kérdések mesterségesintelligencia-alapú értelmezésének napi száma; továbbá az Ügyfélhez rendelt, „K-” előtagú felhasználói hivatkozási azonosító. A Szoftvernek küldött szöveges kérdések tartalmát az Adatkezelő nem tárolja: azokat kizárólag a válasz előállításához szükséges mértékben, automatikusan dolgozza fel; az azonos kérdés ismételt értelmezésének elkerülése érdekében a kérdés egyirányú kódolással (SHA-256) képzett kivonatát legfeljebb a kérdés napjának végéig őrzi meg, amelyből a kérdés szövege nem állítható vissza.
b)Cél: a Licenc létrehozása, aktiválása, nyújtása és megszüntetése; a Licenc szerinti lekérdezési keret alkalmazása; a szöveges kérdések értelmezése; a Szoftver tömeges, automatizált vagy a Licenc kereteit megkerülő igénybevételének, valamint az Elemzések jogosulatlan továbbításának megelőzése és felderítése.
c)Jogalap: a Licenc nyújtása, a lekérdezési keret alkalmazása és a szöveges kérdések értelmezése tekintetében szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a visszaélések megelőzése és felderítése, valamint a felhasználói hivatkozási azonosító tekintetében az Adatkezelő jogos érdeke szellemi tulajdonának és a Szoftver rendeltetésszerű működésének védelméhez (GDPR 6. cikk (1) bekezdés f) pont); a díjfizetési és számviteli adatok tekintetében a 7.3. pontban meghatározott jogalapok.
d)Mesterséges intelligencia: ha a Szoftver saját szabályrendszere a szöveges kérdést nem tudja értelmezni, a kérdés szövegét – az aznapi mérkőzések listájával együtt, az Ügyfél azonosítására alkalmas adat nélkül – a Cloudflare, Inc. Workers AI szolgáltatásában futó nagy nyelvi modell kizárólag abból a célból dolgozza fel, hogy megállapítsa, melyik mérkőzésre és mutatóra vonatkozik. A modell az Elemzések számadatait nem állítja elő, döntést nem hoz, és a kérdés szövegét nem tárolja. Az értelmezés tényét a Szoftver a válaszban az (EU) 2024/1689 rendelet (MI-rendelet) 50. cikkének megfelelően jelzi. Az MI-alapú értelmezés a Start Licenc keretében nem vehető igénybe.
e)Időtartam: a Licenc adatait a Licenc fennállása alatt, megszűnését követően a 7.3. pont d) alpontja szerinti ideig; a lekérdezési keret alkalmazásához kezelt napi adatokat és az MI-alapú értelmezések napi számát a keletkezésüktől számított 30 napig; a legutóbb lekérdezett mérkőzés azonosítóját – amelyet a Szoftver 6 óra elteltével már nem használ fel – legfeljebb 24 óráig; a kérdések kivonatát a kérdés napjának végéig; a felhasználói hivatkozási azonosítót a 7.8. pont e) alpontja szerinti ideig. A modell kalibrációjának közzétételéhez (élő eredménysor) az Adatkezelő kizárólag a mérkőzésekre kiadott becsléseket és a mérkőzések eredményét rögzíti; e nyilvántartás személyes adatot nem tartalmaz.
f)Az adatok tárolása és a Szoftver futtatása a 9.2. pont b) alpontja szerinti adatfeldolgozó útján, a többi bottól elkülönített adatbázisban történik. A Telegram-alkalmazásban megjelenő adatokat a Telegram Messenger Inc. önálló adatkezelőként, saját adatvédelmi szabályai szerint kezeli.

7.10. A GDPR 6. cikk (1) bekezdés f) pontja szerinti adatkezelések tekintetében az Adatkezelő érdekmérlegelést végez és dokumentál, amelynek eredményéről az Érintett kérésére tájékoztatást ad. Az Érintett a jogos érdeken alapuló adatkezelés ellen a 10. pont szerint tiltakozhat.

7.11. Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntéshozatalt; a Kvant lekérdezési keretének alkalmazása a Licenc szerződéses tartalmának végrehajtása, amely az Ügyfélre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntésnek nem minősül. Az Adatkezelő az Ügyfelek személyes adatait és a Szoftvernek küldött kérdéseket mesterségesintelligencia-rendszerek betanítására nem használja fel. Az Ügyfelekkel közvetlenül érintkező MI-rendszert az Adatkezelő kizárólag a 7.8. pont h) alpontjában és a 7.9. pont d) alpontjában meghatározott körben alkalmaz, az MI-rendelet 50. cikke szerinti átláthatósági kötelezettségek teljesítése mellett.

8) Az adatkezelés időtartama – általános szabály

8.1. Az Adatkezelő a személyes adatokat a 7. pontban meghatározott ideig kezeli. Az adatkezelési cél megszűnését vagy a megőrzési idő lejártát követően az adatokat haladéktalanul törli vagy visszafordíthatatlanul anonimizálja.

8.2. A jogszabályon alapuló kötelező megőrzési idő akkor is irányadó, ha az Ügyfél a szolgáltatást időközben megszünteti, vagy a hozzájárulását visszavonja; ilyen esetben az Adatkezelő az adatokat a megőrzési idő végéig kizárólag a jogi kötelezettség teljesítéséhez használja fel.

9) Címzettek, adatfeldolgozók és adattovábbítás

9.1. Az Adatkezelő a személyes adatokat nem teszi közzé, és harmadik személy részére csak akkor továbbítja, ha az a szerződés teljesítéséhez szükséges (9.3. pont), ha az a jogi igények érvényesítéséhez szükséges (7.3. pont g) alpont), ha azt jogszabály előírja (különösen hatósági vagy bírósági megkeresés esetén), vagy ha ahhoz az Ügyfél előzetesen, kifejezetten hozzájárult. Minden adattovábbítás során a célhoz kötöttség, az adattakarékosság és az adatbiztonság elve érvényesül.

9.2. Adatfeldolgozók: az Adatkezelő a Weboldal működtetéséhez az alábbi kategóriákba tartozó adatfeldolgozókat veszi igénybe:

a)tárhelyszolgáltató (a Weboldal tárolása és kiszolgálása; technikai naplóadatok; az E‑könyv-rendelések adatai, 7.3. pont h) alpont);
b)tartalomkézbesítő hálózat (CDN) és biztonsági szolgáltató: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok) (a Weboldal gyorsítása és védelme, sütimentes látogatásmérés, az Adatkezelő Telegram-botjainak és a Kvant elemzőszoftvernek a futtatása és – botonként elkülönített – adatbázisai, a Kvantnak küldött szöveges kérdések 7.9. pont d) alpontja szerinti értelmezése és a @tippmixbot üzeneteinek 7.8. pont h) alpontja szerinti besorolása a Workers AI szolgáltatás útján, valamint a 7.7. pont szerinti e-mail-lista tárolása; IP-cím, technikai adatok, a 7.4., a 7.8. és a 7.9. pont szerinti adatok, e-mail-cím);
c)e-mail-szolgáltató (az ügyfélszolgálati levelezés, valamint az E‑könyvek letöltési hivatkozását tartalmazó e-mailek kézbesítése);
d)könyvelő, illetve számlázási szolgáltató (a számviteli kötelezettségek teljesítése);
e)követeléskezelő és jogi képviselő (a lejárt díjkövetelések érvényesítése; 7.3. pont g) alpont);
f)e-mail-küldő szolgáltató: Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Párizs, Franciaország) (a 7.7. pont szerinti marketingcélú e-mailek kézbesítése; e-mail-cím, a kézbesítés és a leiratkozás adatai).

Az adatfeldolgozók aktuális, név szerinti listáját az Adatkezelő az Érintett kérésére megküldi.

9.3. Fizetés: az előfizetéses csomagok fizetési tranzakcióit a Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, California 94080, Amerikai Egyesült Államok), illetve európai leányvállalata, a Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország), a díjköteles E‑könyvek fizetési tranzakcióit a PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxembourg) bonyolítja le. A fizetéshez szükséges adatokat (név, e-mail-cím, számlázási cím, fizetési adatok) az Ügyfél közvetlenül az adott fizetési szolgáltató felületén adja meg; a fizetési szolgáltató e körben – a pénzforgalmi, csalásmegelőzési és pénzmosás elleni kötelezettségei tekintetében – önálló adatkezelőként jár el, saját adatvédelmi tájékoztatója szerint. Az Adatkezelő a fizetési szolgáltatótól a tranzakció, az előfizetés, illetve az E‑könyv-rendelés teljesítéséhez szükséges adatokat (7.3. pont) kapja meg; E‑könyv vásárlása esetén a PayPaltól a rendelés azonosítóját, valamint a fizetés összegét, pénznemét, időpontját és állapotát. A bankkártyaadatokat a PayPal a Weboldal fizetési oldalába ágyazott, saját beviteli mezőiben fogadja; azok az Adatkezelőhöz nem jutnak el. Az előfizetés kezelése és lemondása a Felhasználási Feltételek 4.4. pontja szerint a Stripe által üzemeltetett ügyfélportálon történik, amelybe az Ügyfél a fizetéskor megadott e-mail-címére küldött, egyszer használatos belépési hivatkozással lép be. A lemondás tényét és időpontját a Stripe időbélyeggel ellátva naplózza, és azt az Adatkezelő számára a 7.3. pont szerinti célokra hozzáférhetővé teszi.

9.4. Harmadik országba irányuló adattovábbítás: a Stripe, Inc., a PayPal (Europe) S.à r.l. et Cie, S.C.A. anyavállalata, a PayPal, Inc., valamint a Cloudflare, Inc. székhelye az Amerikai Egyesült Államokban található. Az Egyesült Államokba irányuló adattovábbítás az Európai Bizottság (EU) 2023/1795 végrehajtási határozata (EU–USA adatvédelmi keret, Data Privacy Framework) alapján – a keret szerinti tanúsítással rendelkező címzett esetén –, egyéb esetben a GDPR 46. cikke szerinti megfelelő garanciák, így különösen az (EU) 2021/914 végrehajtási határozattal elfogadott általános adatvédelmi kikötések (SCC) alkalmazásával történik.

10) Az Érintettek jogai és a jogérvényesítés

10.1. Az Érintett – a GDPR 15–22. cikkében foglalt feltételek szerint – jogosult:

a)tájékoztatást kérni és hozzáférni a rá vonatkozó személyes adatokhoz (GDPR 15. cikk);
b)kérni azok helyesbítését (GDPR 16. cikk);
c)kérni azok törlését (GDPR 17. cikk);
d)kérni kezelésük korlátozását (GDPR 18. cikk);
e)élni az adathordozhatósághoz való joggal (GDPR 20. cikk);
f)tiltakozni a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzési célú (marketingcélú) adatkezelést is, amely ellen tett tiltakozás esetén az Adatkezelő e célból a személyes adatot a továbbiakban nem kezeli (GDPR 21. cikk);
g)a hozzájárulását bármikor visszavonni (GDPR 7. cikk (3) bekezdés).

10.2. Az Érintett kérelmét a [email protected] címre küldheti meg. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megvizsgálja és megválaszolja. E határidő – a kérelem összetettségére és a kérelmek számára tekintettel – a GDPR 12. cikk (3) bekezdése alapján további két hónappal meghosszabbítható; a meghosszabbításról az Adatkezelő az Érintettet az eredeti határidőn belül, az ok megjelölésével tájékoztatja. A kérelem teljesítése díjmentes; az Adatkezelő az Érintett személyazonosságának ellenőrzéséhez szükséges további adatokat kérhet.

10.3. A törlési jog nem érinti a jogszabályon alapuló kötelező adatmegőrzést, így különösen a számviteli és adójogi előírásokat.

10.4. Panasz felügyeleti hatóságnál: tekintettel arra, hogy az Adatkezelő tevékenységi központja Franciaországban található, a GDPR 56. cikke szerinti vezető felügyeleti hatóság a francia Commission Nationale de l’Informatique et des Libertés (CNIL; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07; cnil.fr). Az Érintett a GDPR 77. cikke alapján a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatóságnál is panaszt tehet – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; [email protected]; naih.hu).

10.5. Bírósági jogorvoslat: az Érintett a GDPR 79. cikke alapján bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése során jogait megsértették. Magyarországon a per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható (Infotv. 23. §). A felügyeleti hatósághoz fordulás és a bírósági jogérvényesítés egymást nem zárja ki.

11) Adatbiztonság; adatvédelmi incidensek; a Tájékoztató módosítása

11.1. Az Adatkezelő a GDPR 25. és 32. cikkének megfelelően, a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől, valamint a véletlen megsemmisüléstől és sérüléstől. A Weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, és statikus felépítésű; személyes adatot kizárólag az E‑könyvek kézbesítéséhez (7.3. pont h) alpont) tárol, a nyilvánosan elérhető könyvtárszerkezeten kívül, hozzáférés-korlátozott adatbázisban.

11.2. Adatvédelmi incidens esetén az Adatkezelő – ha az incidens valószínűsíthetően kockázattal jár az Érintettek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelenti azt az illetékes felügyeleti hatóságnak (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az Érintetteket is haladéktalanul tájékoztatja (GDPR 34. cikk). Az Adatkezelő az incidensekről nyilvántartást vezet.

11.3. Az Adatkezelő jogosult a jelen Tájékoztatót módosítani. A módosított Tájékoztatót a Weboldalon, a hatálybalépés napjának megjelölésével teszi közzé. Ha a módosítás új adatkezelési célt vagy az Érintettek jogait érdemben érintő változást vezet be, az Adatkezelő erről az érintett Ügyfeleket – ha elérhetőségük rendelkezésre áll – e-mailben is előzetesen tájékoztatja; új, hozzájáruláshoz kötött adatkezelést kizárólag a hozzájárulás beszerzése után kezd meg.

12) Záró rendelkezések

12.1. Az Adatkezelő kötelezettséget vállal arra, hogy adatkezelési műveleteit jogszerűen, tisztességesen és átlátható módon végzi, és biztosítja az Érintettek jogainak érvényesülését, összhangban a GDPR 5., 24., 25. és 32. cikkével.

12.2. Az Adatkezelő adatkezelési tevékenységére a GDPR közvetlenül alkalmazandó rendelkezései, valamint – a GDPR-t kiegészítő tagállami szabályok tekintetében – az Adatkezelő tevékenységi központja szerinti francia jog, különösen a Loi Informatique et Libertés irányadó. Ez nem érinti az Érintettek azon jogát, hogy a GDPR szerinti jogaikat a szokásos tartózkodási helyük szerinti felügyeleti hatóság vagy bíróság előtt érvényesítsék.