1. Adatvédelmi áttekintés

A Program Center 365 (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) elkötelezett a személyes adatok magas szintű védelme mellett. Adatkezelési gyakorlatunkat a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete), valamint a vonatkozó magyar jogszabályok, különösen az Infotv. (2011. évi CXII. törvény) rendelkezései határozzák meg.

Jelen adatkezelési tájékoztató célja, hogy a programcenter365.com weboldal és a hozzá kapcsolódó online felületek látogatói, vendégek, érdeklődők, eseményre vagy szolgáltatásra jelentkező személyek átlátható és közérthető formában megismerjék:

• milyen személyes adatokat gyűjtünk,
• milyen célból és milyen jogalap alapján kezeljük azokat,
• kikkel osztjuk meg az adatokat,
• mennyi ideig őrizzük meg az adatokat,
• milyen jogok illetik meg Önt, és hogyan tud ezekkel élni.

Az adatkezelés alapelvei közé tartozik a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg. A Program Center 365 minden adatkezelési műveletét ezen elveknek megfelelően végzi, és törekszik arra, hogy az érintettek jogai a lehető legszélesebb körben érvényesüljenek.

2. Gyűjtött adatok köre

Az adatkezelés során a Program Center 365 kizárólag olyan személyes adatokat gyűjt, amelyek az adott szolgáltatás nyújtásához, a jogszabályi kötelezettségek teljesítéséhez, illetve a jogos érdekeink gyakorlásához elengedhetetlenek. A kezelt adatok köre különösen, de nem kizárólagosan az alábbiakat foglalja magában:

2.1. Asztalfoglalás és VIP foglalások

Amennyiben Ön a Foglalás oldalon vagy más online csatornán keresztül asztalt, pókerasztalt vagy privát termet foglal, az alábbi adatokat kezelhetjük:

• vezetéknév és keresztnév,
• e-mail-cím,
• telefonszám,
• foglalás dátuma, időpontja és típusa (étterem / póker / privát terem),
• létszám, esetleges speciális igények (pl. ételallergia, ülésrend),
• visszaigazolással kapcsolatos kommunikáció tartalma.

2.2. Hírlevél-feliratkozás és marketingkommunikáció

Hírlevélre, exkluzív meghívókra vagy promóciós értesítésekre történő feliratkozás esetén a következő adatokat kérhetjük el:

• név (opcionális mező lehet),
• e-mail-cím (kötelező mező),
• érdeklődési kör (pl. gasztronómia, póker, privát rendezvények – amennyiben megadásra kerül),
• feliratkozás időpontja, IP-cím, megerősítő (double opt-in) nyilatkozat technikai adatai.

2.3. Eseményregisztráció és tornajelentkezés

A Eseménynaptár oldalon vagy egyéb regisztrációs űrlapon keresztül történő esemény- vagy tornajelentkezéskor az alábbi adatok megadása válhat szükségessé:

• név,
• születési dátum (nagykorúság igazolása érdekében),
• elérhetőségi adatok (e-mail, telefon),
• választott esemény/tornatípus, dátum, buy-in kategória,
• esetleges tagsági vagy VIP státuszra vonatkozó adatok, ha releváns.

2.4. Kapcsolatfelvétel és ügyfélkommunikáció

A Kapcsolat felület, illetve egyéb kommunikációs csatornák (e-mail, telefon) igénybevételekor az alábbi adatok kezelése szükséges:

• név vagy megszólítás,
• e-mail-cím, telefonszám,
• az üzenet tárgya és szöveges tartalma,
• a megkeresés dátuma, időpontja, technikai metaadatok (pl. IP-cím, ha indokolt).

2.5. Weboldal-használati és technikai adatok

A programcenter365.com weboldal használata során – sütik és egyéb nyomkövetési technológiák alkalmazásával – anonim vagy pszeudonim módon az alábbi, önmagukban nem feltétlenül személyes adatok is gyűjtésre kerülhetnek:

• IP-cím, böngészőtípus, eszköz típusa és operációs rendszer,
• látogatott oldalak, kattintási adatok, munkamenet-idő,
• referer URL (ahonnan a weboldalra érkezett),
• alapvető analitikai és teljesítményadatok (pl. betöltési idők).

Ezen adatok elsődleges célja a weboldal biztonságos és stabil működésének biztosítása, valamint a felhasználói élmény folyamatos optimalizálása.

3. Adatkezelési célok és jogalapok

A Program Center 365 a személyes adatokat mindig konkrét, egyértelmű és jogszerű célok érdekében kezeli. Az adatkezelés főbb céljai és azok jogalapjai a GDPR rendelkezései alapján az alábbiak:

3.1. Szolgáltatásnyújtás és szerződés teljesítése

Ide tartozik különösen az asztalfoglalások, póker- és egyéb eseményregisztrációk kezelése, visszaigazolása, módosítása vagy lemondása, továbbá a vendégkapcsolat fenntartása. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése vagy szerződés megkötését megelőző lépések megtétele.

3.2. Jogszabályi kötelezettségek teljesítése

Egyes adatok kezelésére jogszabály írhat elő kötelezettséget (pl. számviteli bizonylatok megőrzési ideje, szerencsejáték-szervezéshez kapcsolódó életkori ellenőrzés és nyilvántartás). Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.

3.3. Jogos érdek érvényesítése

Bizonyos esetekben az adatkezelés a Program Center 365 jogos érdekén alapulhat, például:

• az informatikai rendszerek biztonságának garantálása,
• visszaélések, csalárd magatartás megelőzése és kivizsgálása,
• jogi igények előterjesztése, érvényesítése vagy védelme.

Ezen esetekben minden esetben érdekmérlegelési teszt készül, amely biztosítja, hogy a mi jogos érdekünk ne élvezzen elsőbbséget az Ön alapvető jogaihoz és szabadságaihoz képest (GDPR 6. cikk (1) f) pont).

3.4. Marketingkommunikáció és hírlevelek

Amennyiben Ön kifejezetten hozzájárul hírlevelek, promóciók, exkluzív meghívók, eseményajánlók vagy egyéb marketingkommunikáció fogadásához, az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulását bármikor, indokolás nélkül visszavonhatja, például a levelekben található leiratkozó linkre kattintva vagy közvetlen megkereséssel.

3.5. Szolgáltatásfejlesztés és statisztikai célok

Az anonimizált vagy pszeudonimizált használati és analitikai adatok kezelése a szolgáltatások fejlesztése, a felhasználói élmény javítása, illetve a weboldal teljesítményének monitorozása érdekében történik. Ezekben az esetekben a személyes azonosítás lehetőségét a lehető legnagyobb mértékben kizárjuk. A jogalap jellemzően a jogos érdek, vagy – ha a sütibeállítások ezt külön megkövetelik – az Ön hozzájárulása.

4. Adattovábbítás és -feldolgozás

A Program Center 365 a személyes adatokat elsődlegesen saját rendszerein belül kezeli, ugyanakkor a szolgáltatások nyújtása érdekében bizonyos esetekben harmadik feleket – adatfeldolgozókat – is igénybe vehet. A kiválasztott partnereinkkel minden esetben olyan írásbeli megállapodást kötünk, amely biztosítja a GDPR követelményeinek való megfelelést és az adatok magas szintű védelmét.

4.1. Adatfeldolgozók

Az adatfeldolgozók az adatokat kizárólag a Program Center 365 utasításai alapján, a szerződésben rögzített célokra használhatják fel. Ilyen adatfeldolgozók lehetnek különösen:

• tárhely- és infrastruktúraszolgáltatók (szerverhosting, felhőszolgáltatás),
• e-mail és hírlevélküldő rendszerek üzemeltetői,
• online foglalási és eseménykezelő platformok,
• IT-fejlesztők és karbantartási partnerek,
• analitikai és teljesítményfigyelő szolgáltatók.

4.2. Adattovábbítás rendezvénypartnereknek

Bizonyos speciális események, tornák, promóciók esetében – ha az esemény lebonyolításában külső rendezvénypartner is közreműködik – előfordulhat, hogy az esemény lebonyolításához szükséges minimális adatokat (például név, regisztrációs azonosító, buy-in kategória) továbbítjuk részükre. Ilyen adattovábbítás esetén a partnerek a személyes adatokat kizárólag az adott esemény lebonyolítása érdekében használhatják fel, és kötelesek azokat bizalmasan kezelni.

4.3. Adattovábbítás hatóságok felé

Jogszabályi kötelezettség, hatósági megkeresés vagy jogi eljárás esetén az illetékes hatóságok, bíróságok felé – a jogszabályok keretein belül – személyes adatok továbbítására is sor kerülhet. Ilyen esetekben kizárólag a megkeresés teljesítéséhez feltétlenül szükséges adatkört adjuk át.

4.4. Adatok továbbítása az Európai Unión kívülre

Alapvető célunk, hogy a személyes adatok kezelése és tárolása az Európai Unión belül történjen. Amennyiben mégis szükségessé válna az adatok továbbítása harmadik országba (EU-n/EGT-n kívülre), azt kizárólag a GDPR által megkövetelt megfelelő garanciák (például az Európai Bizottság által elfogadott általános szerződési feltételek) alkalmazásával végezzük, és erről az érintetteket külön tájékoztatjuk.

5. Sütik (cookie-k) és nyomkövetési technológiák

A programcenter365.com weboldal a felhasználói élmény javítása, a biztonságos működés, valamint a látogatottsági és teljesítményadatok elemzése érdekében sütiket (cookie-kat) és hasonló technológiákat alkalmaz. A sütik az Ön böngészőjében tárolt, kis méretű adatfájlok, amelyek segítenek felismerni a böngészőt és egyes beállításokat.

5.1. Sütik típusai

• Elengedhetetlen (működési) sütik: olyan technikai sütik, amelyek a weboldal alapvető működéséhez szükségesek (pl. munkamenet-azonosító, biztonsági beállítások, életkor-ellenőrzés, cookie-banner választás megjegyzése). Ezek alkalmazása nélkül a weboldal bizonyos funkciói nem érhetők el.
• Preferencia sütik: a felhasználói beállítások, például nyelvi preferenciák, megjelenítési módok vagy űrlap-kitöltési opciók megjegyzését segítik.
• Statisztikai / analitikai sütik: anonim vagy pszeudonim formában segítik megérteni, hogy a látogatók miként használják a weboldalt, mely oldalak a legnépszerűbbek, és hogyan javítható a felhasználói élmény.
• Marketing és teljesítmény sütik: bizonyos esetekben remarketing és célzott ajánlatok megjelenítését, illetve kampányok hatékonyságának mérését szolgálhatják. Ezeket kizárólag az Ön előzetes hozzájárulása alapján alkalmazzuk.

5.2. Sütibeállítások kezelése

A weboldal első látogatásakor megjelenő süti- és adatvédelmi sávban lehetősége van a nem feltétlenül szükséges sütik elfogadására vagy elutasítására. Döntését később is módosíthatja a böngészője beállításai, illetve – ha rendelkezésre áll – a weboldal erre szolgáló beállítási felülete segítségével.

Ön a legtöbb böngészőben beállíthatja, hogy a sütiket teljesen blokkolja, vagy csak bizonyos típusú sütiket fogadjon el. Felhívjuk figyelmét, hogy a sütik letiltása esetén a weboldal bizonyos funkciói korlátozottan vagy egyáltalán nem működnek.

A sütik részletes, kategóriánkénti ismertetését és azok konkrét listáját a Sütikezelési szabályzat tartalmazza.

6. Felhasználók jogai és érvényesítési lehetőségei

A GDPR rendelkezései értelmében Önt, mint érintettet a személyes adataival kapcsolatban az alábbi jogok illetik meg. E jogok gyakorlása érdekében az Elérhetőség, panaszkezelés és frissítési szabályok pontban található csatornákon keresztül veheti fel velünk a kapcsolatot.

6.1. Hozzáféréshez való jog

Joga van visszajelzést kérni arról, hogy folyamatban van-e Önt érintő adatkezelés, és ha igen, jogosult tájékoztatást kapni az általunk kezelt személyes adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adattovábbítás címzettjeiről, valamint az Ön jogairól és a jogorvoslati lehetőségekről.

6.2. Helyesbítéshez való jog

Joga van kérni az Önre vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését. Kérjük, amennyiben adatai megváltoznak (pl. elérhetőségei), azt jelezze felénk, hogy mindig naprakész információkkal rendelkezzünk.

6.3. Törléshez („elfeledtetéshez”) való jog

Bizonyos esetekben – például ha az adatkezelés már nem szükséges az eredeti cél eléréséhez, ha Ön visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes – kérheti személyes adatainak törlését. A törlési kötelezettség alól kivételt képeznek azok az adatok, amelyeket jogi kötelezettségünk miatt továbbra is meg kell őriznünk.

6.4. Korlátozáshoz való jog

Bizonyos esetekben – például ha Ön vitatja az adatok pontosságát vagy tiltakozik az adatkezelés ellen – kérheti az adatkezelés korlátozását. Ilyenkor a személyes adatokat kizárólag tároljuk, és csak meghatározott esetekben kezeljük tovább.

6.5. Adathordozhatósághoz való jog

Ön jogosult arra, hogy az Önről általunk kezelt, Ön által megadott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje ezen adatok egy másik adatkezelő részére történő továbbítását, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

6.6. Tiltakozáshoz való jog

Jogos érdek jogalapján történő adatkezelés esetén Ön bármikor tiltakozhat személyes adatainak kezelése ellen. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6.7. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, ugyanakkor az adott célra irányuló adatkezelést megszüntetjük (például hírlevél kiküldésének leállítása).

6.8. Jogorvoslati lehetőségek

Ha Ön úgy véli, hogy személyes adatai kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve jogait bírósági eljárás útján is érvényesítheti. Részletek az Elérhetőség, panaszkezelés és frissítési szabályok pontban találhatók.

7. Adatbiztonsági intézkedések

A Program Center 365 kiemelten fontosnak tartja, hogy a kezelt személyes adatok biztonságát technikai és szervezési intézkedések széles körével védje a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, elvesztéstől vagy megsemmisüléstől.

7.1. Technikai biztonsági intézkedések

• Titkosított kapcsolatok: a weboldal és az adatátvitel védelmére naprakész TLS/SSL titkosítást alkalmazunk, így az Ön által megadott adatok titkosított csatornán keresztül jutnak el hozzánk.
• Hozzáférés-szabályozás: a rendszerekhez való hozzáférés több szintű jogosultságkezeléshez kötött, a munkatársak kizárólag a feladataik ellátásához szükséges mértékben férnek hozzá az adatokhoz.
• Rendszeres frissítések: az alkalmazott szoftvereket, keretrendszereket és biztonsági megoldásokat folyamatosan frissítjük, figyelembe véve a legújabb biztonsági ajánlásokat.
• Biztonsági mentések: a kritikus adatokról rendszeres mentéseket készítünk, hogy egy esetleges technikai hiba vagy incidens esetén a rendelkezésre állást helyre tudjuk állítani.

7.2. Szervezési és adminisztratív intézkedések

• Adatvédelmi és információbiztonsági szabályzataink egyértelműen meghatározzák a munkatársak feladatait, felelősségét és a titoktartási kötelezettségeket.
• Az adatkezelésben részt vevő munkatársaink rendszeres adatvédelmi tudatosságnövelő képzésben részesülnek.
• Az adatfeldolgozó partnerekkel kötött szerződések tartalmazzák a szükséges adatvédelmi és biztonsági rendelkezéseket.

7.3. Adatvédelmi incidensek kezelése

Amennyiben adatvédelmi incidens (például jogosulatlan hozzáférés, adatvesztés, adatnyilvánosságra kerülés) következne be, a Program Center 365 belső incidenskezelési eljárásrendet alkalmaz. Ennek keretében:

• haladéktalanul kivizsgáljuk az eseményt és megtesszük a szükséges korrekciós intézkedéseket,
• értékeljük az incidens kockázatát az érintettek jogaira és szabadságaira nézve,
• szükség esetén 72 órán belül bejelentést teszünk a NAIH felé,
• ha az incidens valószínűsíthetően magas kockázattal jár az érintettek számára, őket közvetlenül is tájékoztatjuk az elérhető kommunikációs csatornák egyikén.