Adatvédelmi szabályzat felhasználók számára

Felhasználóink adatainak bizalmas kezelése és magánszférájuk tiszteletben tartása számunkra alapvető fontosságú.

1. Fogalomtár

Netatoo: a Netatoo S.A.S. társaság, SIRET-szám: 48782045800031; a továbbiakban „mi”, „miénk”, „mieink”.
Alkalmazás: a BalleJaune és OpenResa online foglalási platform, amely a ballejaune.com és az openresa.com címen érhető el.
Klub(ok): egy vagy több adminisztrátor által képviselt szervezet.
Felhasználó(k): azok a személyek, akik egy klub adatbázisában fiókkal rendelkeznek.
Adminisztrátor(ok): a klub vezetői, akik hozzáférnek az alkalmazás Adminisztráció részéhez.

2. Bevezetés

A Netatoo SAS (SIRET-szám: 48782045800031) online foglalási platformot (ballejaune.com és openresa.com) biztosít; e dokumentumban a továbbiakban „mi”, „miénk” és „mieink”.

Nagyra értékeljük azt a bizalmat, amelyet azzal tanúsít irántunk, hogy online foglalásaihoz a mi megoldásunkat választja. Ennek megfelelően gondosan védjük magánszféráját és személyes adatainak bizalmas jellegét.

Ez az adatvédelmi szabályzat valamennyi szolgáltatásunkra vonatkozik, függetlenül attól, hogy azok online vagy bármely más platformon vagy eszközön keresztül érhetők el (a továbbiakban együttesen: „az alkalmazás”).

Jelen dokumentum az alkalmazásunkon regisztrált klubok felhasználóira vonatkozó adatok kezelését szabályozza. A klub felhasználójára e dokumentumban a továbbiakban „Ön” és „az Ön” kifejezéssel hivatkozunk.

Ezen adatvédelmi szabályzat elfogadásával Ön hozzájárul ahhoz, hogy a Netatoo az alábbiakban meghatározott célokból kezelje személyes adatait.

3. A személyes adatok kezelése

A Netatoo az Ön személyes adatait az alábbi célokból kezeli:

• Felhasználói fiókjának létrehozása abban a klubban, amelyben regisztrált.
• Személyazonosságának ellenőrzése hitelesítési mechanizmusok segítségével.
• Személyes adatainak megosztása azoknak a kluboknak az adminisztrátoraival és felhasználóival, amelyekhez Ön kapcsolódik (vagyis azokkal a klubokkal, amelyek felhasználói listáján Ön szerepel).
• Foglalásainak kezelése abban a klubban, ahol foglalásokat végez.
• A klub adminisztrátorainak tájékoztatása az Ön foglalási műveleteiről (foglalás létrehozása, foglalás lemondása, foglalás módosítása).
• Az Ön foglalási műveleteire vonatkozó ellenőrzési információk rögzítése (a klub általi ellenőrzés céljából).
• Megkereséseinek kezelése és technikai támogatás nyújtása e-mailben vagy telefonon.
• Kapcsolatfelvétel Önnel a személyes felhasználói fiókjával vagy klubfiókjával kapcsolatos releváns kérdésekben.
• Szolgáltatásaink jogosulatlan használatának vagy az azokkal való visszaélésnek a megfigyelése, illetve olyan tevékenységek felderítése, kivizsgálása vagy megelőzése, amelyek sérthetik szabályzatainkat, vagy csalárd/jogellenes jellegűek lehetnek.
• Az alkalmazás és a Netatoo szerverei ellen irányuló csalárd, jogellenes vagy rosszindulatú tevékenységek megelőzése.
• A klubokban esetlegesen teljesített fizetései feldolgozása (foglalási jegyek vásárlása, tagdíj befizetése stb.).
• Trendek elemzése, ajánlataink kezelése vagy optimalizálása, használati vagy forgalmi szokások figyelemmel kísérése.

4. A gyűjtött személyes adatok

A Netatoo a következő személyes adatokat gyűjti:

• Utónév és vezetéknév (kötelező)
• Megszólítás (kötelező)
• Bejelentkezési azonosító (kötelező)
• Jelszó, iparági szabványos hash-algoritmussal (BCRYPT) titkosítva.
• E-mail-cím (nem kötelező)
• Teljes postai cím, online fizetés esetén szállítási cím és/vagy számlázási cím (nem kötelező)
• Telefonszám(ok) (nem kötelező, a körülményektől függően)
• Születési dátum (nem kötelező)
• Szövetségi licencszám (nem kötelező)
• Besorolás / játékszint (nem kötelező)
• Az orvosi igazolás dátuma (nem kötelező)
• Játékpartner-kereső hirdetés (nem kötelező)
• Lakcímigazolás / lakcímet igazoló dokumentum (nem kötelező)
• Orvosi igazolás (nem kötelező)
• A klub kérésére feltöltendő fájl (nem kötelező)
• A használt eszközre és internetböngészőre vonatkozó technikai információk (kizárólag a hatékony ügyféltámogatás nyújtása, a szolgáltatásaink elleni rosszindulatú támadások megelőzése, valamint a klubok vezetői és a Netatoo számára készülő anonim statisztikák céljából gyűjtjük).
• IP-cím (ezt az információt 6 hónapig őrizzük meg, majd megsemmisítjük).

Ha a klub megköveteli, a Netatoo olyan felületeket is biztosít, amelyek a bankkártyaadatok (beleértve a számlázási címre vonatkozó adatokat) gyűjtését vezérlik. E fizetési adatok gyűjtését azonban közvetlenül az érintett fizetési szolgáltató végzi, és a Netatoo ezeket az adatokat soha nem látja és nem tárolja. Így a Netatoo soha nem kezel nyers bankkártya- vagy fizetési adatokat – ezeket kizárólag annak a klubnak a fizetési szolgáltatói fiókja kezeli, amellyel Ön foglalási szerződést kötött.

Vállaljuk, hogy semmilyen adatot semmilyen formában nem cserélünk ki és nem értékesítünk harmadik felek részére.

5. A klub rendelkezése az adatok felett

A klub adminisztrátorai új felhasználói fiókokat vehetnek fel adatbázisukba; ezek a felhasználók ezt követően a klub saját oldaláról bejelentkezhetnek az alkalmazásba, és ott foglalásokat végezhetnek.

Az a klubadminisztrátor, aki egy másik természetes személy adatait manuálisan hozzáadja vagy módosítja az alkalmazásban – például az illetőt manuálisan a klub tagjaként veszi fel –, ehhez köteles az érintett személy egyértelmű hozzájárulását beszerezni ezen adatvédelmi szabályzathoz. Ezt a hozzájárulást kérésre be kell tudni mutatni a Netatoo és bármely illetékes felügyeleti hatóság részére.

6. Adatainak helyesbítése, módosítása és törlése

6.1. Az adatok helyesbítése

A nálunk tárolt személyes adatait fiókja „Fiókom > Fiókadatok” részében tekintheti meg és módosíthatja.

Biztonsági okokból a fiókjában megadott vezetéknevet és utónevet a felhasználó közvetlenül nem helyesbítheti. Ha ezeket az adatokat javítani szeretné, forduljon a klubhoz; amennyiben a klub 7 napon belül nem válaszol helyesbítési kérelmére, kérjük, vegye fel velünk a kapcsolatot a support@openresa.com címen. Csapatunk ekkor felveszi a kapcsolatot a klubbal, és a klub válaszától függően intézkedünk.

6.2. Részleges törlés

Egyes személyes adatok a fiók teljes törlése nélkül is törölhetők, például postai címe, e-mail-címe vagy telefonszámai. Felhívjuk azonban figyelmét, hogy a klub fiókjának beállításaitól függően ezek az adatok kötelezők lehetnek egy foglalás megerősítéséhez.

6.3. A fiók teljes törlése

A Netatoo az Ön adatait Ön és a klub közötti közvetítőként tárolja. Minden klub felelős a saját adatbázisáért, ezért ha bármilyen okból fiókja teljes törlését kívánja, ezt annál a klubnál kezdeményezheti, amelyben a fiókkal rendelkezik. A klub adminisztrátorai – miután meggyőződtek arról, hogy ez jogi és megfelelőségi szempontból megengedett – véglegesen törölhetik fiókját és az ahhoz kapcsolódó összes adatot. A klubbal való kapcsolatfelvételhez nyissa meg a klub bejelentkezési oldalát, majd kattintson a „Kapcsolat” menüpontra.

Amennyiben a klub 7 napon belül nem válaszol fióktörlési kérelmére, kérjük, vegye fel velünk a kapcsolatot a support@ballejaune.com címen. Csapatunk felveszi a kapcsolatot a klubbal, és a kapott választól függően intézkedünk.

Ön tudomásul veszi, hogy fiókadatai egésze vagy egy része nem törölhető, ha a Netatoo vagy a klub igazolja, hogy azok megőrzése jogszabály alapján szükséges (például jogi kötelezettség teljesítése, vagy közérdekű, illetve az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása érdekében).

Ön tudomásul veszi, hogy fiókadatai fiókja törlését követően legfeljebb 90 napig továbbra is megmaradnak biztonsági mentéseinkben.

Felhívjuk figyelmét, hogy bizonyos adatok, például foglalásai, nem törlődnek a klub adatbázisából; ezeket az adatokat „anonimizáljuk”, így többé nem lehet kapcsolatot teremteni Ön és a foglalások között. Ez a klub számára hasznos lehet, hogy statisztikai adatai ne torzuljanak.

7. Adatfeldolgozók

Időről időre harmadik fél szolgáltatókat vehetünk igénybe adatfeldolgozóként a fent meghatározott célokból. E harmadik felek az adatkezelést a mi utasításaink szerint végzik. Ezeket a feleket adatfeldolgozási és titoktartási megállapodások kötik.

Az általunk a nevünkben történő szolgáltatásnyújtásra igénybe vett harmadik felek teljes listáját az „Alvállalkozóink és harmadik fél szolgáltatóink” oldalon tekintheti meg.

8. Biztonság

Az adatvédelmi jogszabályoknak megfelelően a Netatoo szigorú biztonsági eljárásokat alkalmaz a személyes adatokkal való visszaélés és a jogosulatlan hozzáférés megelőzése érdekében.

A részünkre átadott személyes adatok és klubadatok védelme és biztonsága érdekében megfelelő szakmai rendszereket és eljárásokat vezettünk be és alkalmazunk. Ezenfelül biztonsági eljárásokat, valamint technikai és fizikai korlátozásokat vezettünk be és alkalmazunk a klub személyes adataihoz való hozzáférés és azok felhasználása tekintetében. Személyes adatokhoz kizárólag az arra jogosult munkatársak férhetnek hozzá, szolgáltatásainkkal kapcsolatos feladataik ellátása során.

Az adatai biztonsága és védelme érdekében alkalmazott eszközökről további részleteket az adatbiztonságról szóló részben talál.

9. Adatvédelmi incidensek

Ha tudomást szerzünk adatvédelmi incidensről, arról legkésőbb az incidensről való tudomásszerzést követő 72 órán belül értesítjük az érintett személyeket és az illetékes felügyeleti hatóságokat.

10. Sütik és egyéb nyomkövetők

Az alkalmazás használata során sütiket (a böngészője által tárolt kis fájlokat) és hasonló technológiákat alkalmazunk. Egyesek a szolgáltatás működéséhez szükségesek; a többit csak az Ön hozzájárulásával használjuk.

10.1. Szükséges sütik (mindig aktív)

Ezekhez nincs szükség az Ön hozzájárulására, mivel elengedhetetlenek az Ön által használt szolgáltatáshoz:

• Bejelentkezés és fiókbiztonság: bejelentkezett állapotának fenntartása, az eszköz felismerése, védelem a csalárd kérésekkel szemben, szerveroldali munkamenet.
• Védelem robotok és támadások ellen: Cloudflare, beleértve a bejelentkezési, regisztrációs és kapcsolatfelvételi űrlapok robotok elleni ellenőrzését.
• Beállítások: nyelv, korábban megtekintett klubok, listák és lapok megjelenítése, egy klub kioszk módja.
• Folyamatban lévő műveletek: online regisztráció, már megjelenített emlékeztetők (az alkalmazás telepítése, értesítések, újdonságok).
• A sütikkel kapcsolatos döntéseinek megjegyzése: „bjconsent” süti, 6 hónapig tároljuk.
• Fizetés: online fizetéskor a klub által választott fizetési szolgáltatóhoz (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP) irányítjuk át, amely a tranzakció biztonsága érdekében saját sütiket használhat.

10.2. Hozzájáráshoz kötött sütik

Két cél, amelyek mindaddig ki vannak kapcsolva, amíg Ön el nem fogadja őket:

Látogatottságmérés. A Google Analytics látogatottsági statisztikákat készít az alkalmazásról a Netatoo számára, valamint azon klubok oldalain, amelyek ezt bekapcsolták, az adott klub számára. Hozzájárulása az oldal összes klubjára érvényes. A Google Ireland Limited ebben az esetben önálló adatkezelőként jár el; az adatok az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) keretében az Egyesült Államokba továbbíthatók (a Google adatvédelmi irányelvei). A „_ga” sütiket legfeljebb 13 hónapig tároljuk, és hozzájárulása visszavonásakor azonnal töröljük.

Harmadik féltől származó tartalmak és közösségi hálózatok. Hozzájárulása a következő szolgáltatások teljes listájára terjed ki, amelyeket a klubok beágyaznak oldalaikba: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Naptár, Google Dokumentumok és Űrlapok, Microsoft Forms és OneDrive, Jotform. Ezek a szolgáltatások saját sütiket használnak, és saját irányelveik szerint követhetik böngészését: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Hozzájárulása nélkül minden tartalom helyén egy, az érintett szolgáltatást megnevező doboz jelenik meg; a „Megjelenítés” gomb megnyomása hozzájárulásnak minősül erre a célra. Az e listán nem szereplő szolgáltatásból származó tartalom mindig rejtve marad: „Megjelenítés” gombja csak egyszer jeleníti meg, anélkül hogy bármit rögzítene.

10.3. Az Ön döntése és annak időtartama

Első látogatásakor egy „Sütik” kártya jelenik meg az oldalon – anélkül, hogy azt blokkolná – három gombbal: „Elfogadom”, „Elutasítom” és „Testreszabás”. A „Testreszabás” megnyitja a „Sütik kezelése” ablakot, ahol célonként dönthet, majd mentheti választását. Az elutasítás ugyanolyan egyszerű, mint az elfogadás. A kártyának nincs bezárás gombja: mindaddig látható marad, amíg nem hozott döntést. Ha harmadik féltől származó tartalmat jelenít meg, mielőtt a látogatottságmérésről döntött volna, a kártya a válaszáig látható marad. Döntését a használt böngészőben hozott utolsó döntésétől számítva 6 hónapig tároljuk (eszközönként és böngészőnként külön), ezt követően ismét megkérdezzük. Akkor is ismét megkérdezzük, ha a listához új cél vagy szolgáltatás kerül.

10.4. Hozzájárulásának módosítása vagy visszavonása

Döntését bármikor módosíthatja az oldalak alján található „Sütik kezelése” hivatkozással, a Fiókom > Adatvédelem menüpontban, vagy itt: Sütik kezelése. A visszavonás azonnal hatályba lép: a látogatottságmérő sütik törlődnek, és harmadik féltől származó tartalom többé nem töltődik be.

Alvállalkozóinkkal és harmadik fél szolgáltatóinkkal kapcsolatos további információkért tekintse meg e dokumentum „Adatfeldolgozók” című részét.

11. Bankkártyaadatok

A nyers bankkártyaadatok nem kerülnek kapcsolatba azokkal a szerverekkel, amelyeken alkalmazásunk fut. Minden bankkártyaadatot online fizetési szolgáltatók, például a PayPal vagy a Paybox kezelnek, TLS protokollal védett kapcsolaton keresztül. Sem a Netatoo, sem a klubok nem férnek hozzá a maszkolatlan bankkártyaadatokhoz.

12. Illetékes hatóságok

Az Önre vonatkozó adatokat és információkat megoszthatjuk és kiadhatjuk kormányzati vagy nyomozó hatóság részére, ha ezt jogszabály (vagy bármely jogszabályi erejű rendelet), bírósági eljárás, büntetőeljárás, bírósági végzés vagy idézés előírja. Személyes adatait akkor is kiadhatjuk, ha ez a bűncselekmények megelőzéséhez és felderítéséhez feltétlenül szükséges.

13. A nyilatkozat módosításai

Alkalmazásunk folyamatosan fejlődik, ezért módosíthatjuk a személyes adatok és minden más, általunk szükségesnek ítélt információ gyűjtésének, továbbításának és kezelésének módját. Jelen nyilatkozat ezért időről időre módosulhat, hogy tükrözze a legújabb változásokat.

Kapcsolat

Postai cím:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-mail:
support@openresa.com