Adatkezelési tájékoztató

1. A tájékoztató célja

A Koalíció a koalicio.eu domainen működő, zárt, nem üzleti célú airsoft közösség belső felülete. Ez a tájékoztató bemutatja, hogy a rendszer használata során milyen személyes adatokat, milyen célból és mennyi ideig kezelünk. A közösség nem gazdasági társaság, az adatkezelést a közösség magánszemély üzemeltetője végzi.

2. Az adatkezelő

Kállai Bálint magánszemély, a domain tulajdonosa és a zárt közösségi rendszer üzemeltetője.

Adatvédelmi és üzemeltetési kapcsolat: rendszer@koalicio.eu

3. A kezelt adatok

• Fiók- és tagsági adatok: teljes név, hívójel vagy becenév, e-mail-cím, jelszó biztonságos lenyomata, fiókállapot, szerepkör és jogosultság.
• Csapatadatok: csapattagság, csapaton belüli szerepkör, jelentkezések és a csapathoz kapcsolódó műveletek.
• Eseményadatok: jelentkezés, részvételi válasz, raj- vagy csoportbeosztás, check-in állapot és időpont.
• Közösségi tartalmak: szavazatok, bugreportok és üzeneteik, feltöltött képek vagy dokumentumok, valamint a felhasználó által létrehozott egyéb tartalom.
• Technikai és biztonsági adatok: IP-cím, böngésző és eszköz alapadatai, munkamenet-azonosító, meglátogatott oldal, művelet ideje, bejelentkezési kísérletek, hibák és teljesítménynaplók.
• Adatvédelmi nyilatkozat: elfogadás ténye és időpontja, valamint az elfogadáshoz tartozó IP-cím és böngészőadat.

A rendszer nem kéri egészségügyi, politikai vagy más különleges személyes adat megadását. Ilyen adatot szabad szöveges mezőben vagy feltöltésben se adj meg.

4. Az adatkezelés célja és jogalapja

• A fiók, a zárt közösségi tagság, a jogosultságok és az eseményjelentkezések kezelése: a felhasználó kérésére nyújtott közösségi szolgáltatás teljesítése.
• A választható profiladatok, feltöltések és közösségi tartalmak kezelése: az érintett önkéntes hozzájárulása, amely a jövőre nézve bármikor visszavonható.
• A rendszer védelme, hibakeresés, visszaélések megelőzése és az adminisztrátori műveletek ellenőrizhetősége: az üzemeltető jogos érdeke a biztonságos működés fenntartásához.
• Jogi igény érvényesítése vagy hatósági megkeresés teljesítése: az alkalmazandó jogi kötelezettség, illetve jogos érdek.

5. Hozzáférés az adatokhoz

A tagok csak a funkció működéséhez szükséges közösségi adatokat láthatják. A team adminok a saját csapatuk adataihoz, a managerek és szerveradminok pedig a feladatukhoz szükséges, bővebb adatkörhöz férhetnek hozzá. A hozzáférést szerepkörök és jogosultság-ellenőrzések korlátozzák.

Személyes adatot nem értékesítünk és reklámcélra nem használunk.

6. Adatfeldolgozók és külső szolgáltatások

• Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.) – tárhely, szerver és kapcsolódó technikai szolgáltatások.
• Discord: bekapcsolt webhookok esetén az eseményekkel vagy bugreportokkal kapcsolatos értesítés, hívójel és beküldött tartalom kerülhet a közösség Discord szerverére. A Discord saját szabályai szerint, akár az EGT-n kívül is kezelhet adatot.
• Külső tartalomszolgáltatók: a felületen használt betűtípusok és programkönyvtárak szolgáltatói a tartalom letöltésekor IP-címet és böngészőadatot kaphatnak.

A tárhelyszolgáltató adatvédelmi dokumentuma: Tárhely.Eu adatvédelmi szabályzat.

7. QR-kódos esemény check-in és kamera

A QR-kód beolvasásához a böngésző – kizárólag külön engedéllyel – hozzáférhet az eszköz kamerájához. A kameraképet a weboldal nem menti és nem tölti fel; az eszközön csak a QR-kód felismerésére szolgál. A rendszer a sikeres check-in tényét, az eseményt, a tagot és a becsekkolás időpontját rögzíti.

8. Sütik és munkamenetek

A rendszer a bejelentkezéshez, munkamenet-kezeléshez, biztonsági ellenőrzésekhez és a felület működéséhez szükséges sütiket használ. Ezek nélkül a védett funkciók nem működnek megfelelően. Saját marketing- vagy hirdetési célú követősütit nem használunk.

9. Adatmegőrzés

• A fiók-, tagsági, csapat- és eseményadatokat a tagság, illetve a fiók fennállásáig kezeljük.
• Törlés vagy kilépés után a közvetlenül azonosító adatokat indokolatlan késedelem nélkül töröljük vagy anonimizáljuk, kivéve, ha biztonsági esemény, vita vagy jogi kötelezettség miatt további megőrzés szükséges.
• A biztonsági és működési naplókat csak a hibakereséshez, visszaélések kivizsgálásához és a rendszer védelméhez szükséges ideig őrizzük meg, majd töröljük vagy anonimizáljuk.
• A biztonsági mentésekből az adatok a tárhelyszolgáltató mentési ciklusának lejártával tűnnek el.

10. Adatbiztonság

A rendszer többek között titkosított HTTPS-kapcsolatot, jelszólenyomatot, biztonságos munkamenetet, CSRF-védelmet, szerveroldali adatellenőrzést, belépési korlátozást, jogosultság-alapú hozzáférést és aktivitásnaplózást alkalmaz. Abszolút biztonság azonban egyetlen internetes rendszerben sem garantálható.

Adatvédelmi vagy biztonsági problémát a rendszer@koalicio.eu címen lehet jelezni.

11. Az érintettek jogai

Az érintett kérheti:

• a róla kezelt adatokhoz való hozzáférést és azok másolatát;
• a pontatlan adatok helyesbítését;
• az adatok törlését vagy kezelésük korlátozását;
• hozzájárulásának visszavonását;
• az adatok hordozható formában történő kiadását, ha annak feltételei fennállnak;
• a jogos érdeken alapuló adatkezelés elleni tiltakozást.

A kérelmet a rendszer@koalicio.eu címre kell elküldeni. A válasz főszabály szerint egy hónapon belül történik. Szükség esetén az üzemeltető az adatok kiadása vagy törlése előtt kérheti a kérelmező személyazonosságának ésszerű igazolását.