Adatvédelmi tájékoztató
A Játékszervező és a játékot lebonyolító
Szervező: Royalsekt Zrt. (a továbbiakban: Szervező)
Székhelye: 6070 Izsák, Agárdy telep
Cégjegyzékszáma: 03-10-100389
Adószám: 14298192-2-03
Lebonyolító: DevelMedia Informatikai Kft.
Székhelye: 6000. Kecskemét, Barka u.3.
Cégjegyzékszám:03-09-127500
Adószám: 24893626-2-03
A Szervező a regisztráció során, a Játék céljaira megadott személyes adatok tekintetében adatkezelőnek minősül (a továbbiakban úgy is, mint: Adatkezelő). A Lebonyolító a játék során adat feldolgozónak minősül (a továbbiakban úgy is mint Lebonyolító). A Játékosok a Játékkal összefüggő adatkezelés érintettjei.
A jelen játékszabályzat irányadó a Játék keretében gyűjtött személyes adatok kezelése tekintetében.
Az Adatkezelő általános adatvédelmi tájékoztatója mesepezsgo.hu/page/adatvedelmi-szabalyzat, kiegészíti a jelen játékszabályzatban foglaltakat, bármilyen esetleges eltérés esetén azonban a jelen fejezetben foglaltak irányadóak.
Adatkezelő és adatfeldolgozók elérhetőségei
Adatkezelő:
Név: Royalsekt Zrt.
Postai cím: Székhelye: 6070 Izsák, Agárdy telep
Cégjegyzékszáma: 03-10-100389
Adószám: 14298192-2-03
Adatfeldolgozó:
Név: DevelMedia Informatikai kft.
Postai cím: 6000, Kecskemét, Barka u. 3
Cégjegyzék szám: 03-09-127500
Adószám: 24893626-2-03
A kezelt személyes adatok köre
A Játékba történő regisztráció során a Játékosoknak az alábbi személyes adataikat kell megadniuk:
• vezeték- és keresztnév;
• e-mail cím, telefonszám;
• postai cím (irányítószám, település, utca, házszám).
Az adatkezelés célja és időtartama
Az Adatkezelő és az Adatfeldolgozók a megadott személyes adatokat a Játékkal összefüggésben, a Játék lebonyolítási időtartama alatt a Játékosok regisztrációjának nyilvántartása, a sorsolás lebonyolítása, kapcsolattartás (e-mailben vagy írásban) és adminisztráció, valamint a nyeremények átadása céljából kezelik, illetve dolgozzák fel.
A személyes adatok kezelésének időtartama elkülönül (i) azon Játékosok esetében, akik nem minősülnek sem nyertesnek, sem tartaléknyertesnek, továbbá (ii) a Játék tartaléknyertesei (iii) és nyertesei esetében.
(i) Azon Játékosok esetében, akik nem minősülnek sem nyertesnek, sem tartaléknyertesnek: Adatkezelő a Játékkal összefüggésben kezelt személyes adatokat addig kezeli, amíg a Játékos vissza nem vonja a személyes adatai kezeléséhez adott hozzájárulását, de legkésőbb a Játékkal kapcsolatos eredményhirdetés közzétételéig. A hozzájárulás bármikor visszavonható. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonása esetben a Játékos a Játékban a továbbiakban nem jogosult részt venni.
(ii) Azon Játékosok esetében, akik tartaléknyertesnek minősülnek: Adatkezelő a Játékkal összefüggésben kezelt személyes adatokat addig kezeli, amíg a Játékos vissza nem vonja a személyes adatai kezeléséhez adott hozzájárulását, de legkésőbb a nyereményeknek a nyertesek részére történő sikeres kézbesítésig. Amennyiben a tartaléknyertes valamely nyertes részére történő sikertelen kézbesítés miatt nyertessé válik, az adatkezelés időtartamára a nyertesekre vonatkozó rendelkezések lesznek irányadóak.
(iii) Azon Játékosok esetében, akik nyertesnek minősülnek: A nyertesek esetében az adatkezelés főszabály szerint a nyeremények részükre való sikeres kézbesítéséig tart. Bármely okból való sikertelen kézbesítés esetén a nyertesek adatainak kezelése Adatkezelőnek a nyeremény Lebonyolítóhoz történő visszaérkezéséről való tudomásszerzéséig tart.
Amennyiben a nyertesek a Játékra történő regisztráció során hozzájárulásukat adták ahhoz, hogy az Adatkezelő tömegtájékoztatási médiában és egyéb promóciós és reklámcélokat szolgáló audio, fotó és videó anyagokban publikálhassa / nyilvánosságra hozza, és ezen anyagokat a Játékkal kapcsolatban időbeli, térbeli, mód és mértékbeli korlátozás nélkül, díjmentesen felhasználja, a vonatkozó adatkezelés a hozzájárulásuk visszavonásáig tart.
A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását követően az Adatkezelő további promóciós anyagokban a nyertes nevét nem jogosult felhasználni. Adatkezelő fenntartja a jogot, hogy a sikeresen kézbesített nyereményekkel kapcsolatban esetlegesen felmerülő jogvitákra tekintettel a nyertesek által megadott adatok közül a nyertes nevét és postai címét a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. § szerinti elévülési idő végéig, tehát a nyeremények sikeres kézbesítését követő 5 évig kezelje. Amennyiben a megadott személyes adatokra számviteli szempontból szükség van, akkor a vonatkozó adatok (teljes név és postai cím) a számvitelről szóló 2000. évi C. törvény 169. §–a alapján a Játék végét követően 8 év múlva kerülhetnek törlésre.
A személyes adatok kezelésének jogalapja és az adatszolgáltatás elmaradásának következménye
A Játékkal kapcsolatos adatkezelésének jogalapja az Érintett, azaz a Játékos hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amit a Játékos a vonatkozó jelölő mező (checkbox) bejelölésével ad meg. A Játékosok továbbá nyertességük esetére a regisztráció során hozzájárulhatnak ahhoz is, hogy nevüket az Adatkezelő tömegtájékoztatási médiában és egyéb promóciós és reklámcélokat szolgáló audio, fotó és videó anyagokban publikálhassa / nyilvánosságra hozza, és ezen anyagokat a Játékkal kapcsolatban időbeli, térbeli, mód és mértékbeli korlátozás nélkül, díjmentesen felhasználja. Ezen adatkezelés esetén a jogalap szintén az Érintett, azaz a Játékos, hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A nyertesek esetében az eredményhirdetést követően a nyeremény átadása vonatkozásában az adatkezelés jogalapja a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont], valamint a nyeremény átadásával kapcsolatos számviteli jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. A Játékban történő részvétellel kapcsolatos adatszolgáltatás önkéntes, annak elmaradása esetén azonban a Játékos a Játékban nem vehet részt. A Játékos kizárólag saját személyes adatait adhatja meg. Adatkezelő semmilyen felelősséget nem vállal azért, ha a Játékos harmadik személy személyes adatait adja meg, vagy egyébként visszaélésszerűen vesz részt a Játékban.
A személyes adatok megismerésére jogosultak köre, adatfeldolgozás
A személyes adatok megismerésére az Adatkezelő, az Adatkezelő alább megjelölt munkatársai, illetve az általa igénybevett Adatfeldolgozók a hatályos jogszabályok szerint jogosultak. Adatkezelő szervezetén belül a személyes adatok megismerésére (i) az Adatkezelő képviseletét ellátó személyek, (ii) az Adatkezelő marketinggel foglalkozó munkatársai, valamint (iii) – a nyertesek esetében – az Adatkezelő könyveléssel foglalkozó munkatársai jogosultak. Az adatok feldolgozását az Adatkezelő megbízásából eljáró alábbi adatfeldolgozó végzi:
Név: DevelMedia Informatikai kft.
Postai cím: 6000, Kecskemét, Barka u. 3
Cégjegyzék szám: 03-09-127500
Adószám: 24893626-2-03
Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozókat vonjon be az adatkezelésbe, amelyről a jelen játékszabályzat módosításával tájékoztatja a Játékosokat. Az Adatkezelő kifejezett jogszabályi rendelkezés hiányában csak az adott Játékos kifejezett hozzájárulásával adja át harmadik személyeknek a személyes azonosítására alkalmas adatokat.
Játékos jogai
Személyes adatai kezelésével kapcsolatban A Játékos, mint érintett (a továbbiakban úgy is, mint: Érintett),a jelen fejezetben rögzített jogait elektronikus úton, az info@royalsekt.hu e-mail címre, vagy postai úton az Adatkezelő székhelyére az Adatkezelőnek címzett levélben gyakorolhatja. Az Érintett kérelmére írásban vagy elektronikus úton az Adatkezelő tájékoztatást ad [GDPR 15. cikk (1) bekezdés; tájékoztatáshoz való jog]:
• arról, hogy milyen adatokat kezel az Érintettről;
• az adatkezelés céljairól;
• azon címzettek kategóriáról, akik számára a személyes adatokat átadhatja;
• az adatkezelés időtartamáról;
• az Érintett jogairól és a jogorvoslati lehetőségeiről.
Az Érintett kérelmére Adatkezelő a személyes adatok másolatát széles körben használt elektronikus formátumban vagy az Érintett által választott más formátumban rendelkezésére bocsátja. [GDPR 15. cikk (3) bekezdés; hozzáférési jog, másolatkiadás iránti jog]
Az Adatkezelő az Érintett kérésének megfelelően módosítja, pontosítja (helyesbíti) az Érintett személyes adatát, valamint erre a felhasználói profilon keresztül is lehetőséget biztosít. [GDPR 16. cikk; helyesbítéshez való jog].
Az Érintett adataihoz való hozzáféréséhez fűződő jogának gyakorlása, valamint személyes adatainak helyesbítése céljából Adatkezelőhöz fordulhat. Az Érintett kérelmére Adatkezelő törli az Érintett személyes adatát. Az Adatkezelő a kérelem teljesítését a GDPR 17. cikk (3) bekezdésében szereplő okokból tagadhatja meg, így például abban az esetben, ha a személyes adatok jogi igény előterjesztéséhez, érvényesítéséhez szükségesek, vagy a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből, vagy a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából. [GDPR 17. cikk; törléshez való jog].
Az Érintett jogosult kérelmezni a személyes adatok kezelésének korlátozását (zárolását)
• ha vitatja a személyes adatok pontosságát, akkor azon időtartamig kérheti az adatok zárolását, amíg Adatkezelő ellenőrizi a személyes adatok pontosságát;
• ha az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
• Adatkezelőnek már nincs szüksége a személyes adatokra, de az Érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez [GDPR 18. cikk; adatkezelés korlátozásához való jog (zárolás)].
Adatkezelő az Érintett zárolási kérelmét úgy teljesíti, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolja. Így például elektronikus adatállományok esetében külső adathordozóra kimenti, vagy a papír alapon tárolt személyes adatokat külön mappába helyezi át. Adatkezelő a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből kezeli. Az adatkezelés korlátozásának e feloldásáról előzetesen tájékoztatni fogjuk.
Az Érintett jogosult arra, hogy személyes adatait széles körben használt, géppel olvasható, tagolt formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa. Ezen túlmenően Adatkezelő biztosítja, hogy erre irányuló kifejezett kérelme esetén közvetlenül továbbítja Érintett adatait az Érintett által meghatározott másik adatkezelőnek. [GDPR 20. cikk (1) és (2) bekezdése; adathordozhatósághoz való jog]. Adatkezelő az Érintett kérelmének beérkezését követő egy hónapon belül tájékoztatja az Érintettet a hozott intézkedésekről. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtagadás indokairól, valamint arról, hogy az Érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (a továbbiakban: Hatóság), és élhet bírósági jogorvoslati jogával. A joggyakorlás díjmentes. Bizonyos esetekben Adatkezelő az adminisztratív költségeken alapuló, díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést, ha az Érintett az adatairól másolatot kér, vagy ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó.
Adatkezelő fenntartja magának azt a jogot, hogy amennyiben megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az Érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik. A jelen pontban szabályozott eljárások kezdeményezése előtt az Érintettnek lehetősége van - elektronikus úton benyújtható - panaszával az Adatkezelőhöz fordulni az adatkezeléssel kapcsolatos aggályainak kiküszöbölése, valamint a jogszerű állapot helyreállítása érdekében.
Adatkezelő a panaszt egy hónapon belül megvizsgálja, arról jegyzőkönyvet vesz fel és annak megalapozottsága kérdésében döntést hoz, és döntéséről az Érintettet írásban, elektronikus úton tájékoztatja. Ha az Adatkezelő az Érintett panaszának megalapozottságát megállapítja, az adatkezelés jogszerű állapotát helyreállítja, vagy az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti. Ekkor az Adatkezelő az Érintett adatait nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az Adatkezelő a panaszról és az annak alapján tett intézkedésekről értesíti azokat, akik részére a panasszal Érintett adatot továbbította. Jelen pontban szabályozott panaszeljárás az Érintettel történő kapcsolattartás keretében az adatkezeléssel kapcsolatos aggályok kiküszöbölésére szolgál és nem vonatkozik Adatkezelő termékeinek helyszíni megvásárlása esetén az azokkal kapcsolatos fogyasztói jogok (szavatossági igények, jótállás, elállás, felmondás) érvényesítése érdekében tett jognyilatkozatokra.
Adatbiztonság
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat a Játékosok hozzájárulása alapján továbbítja vagy átadja, felhívják, hogy eleget tegyenek az adatbiztonság követelményének.
Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói, illetve az Adatkezelő megbízásából eljáró Adatfeldolgozók részére is előírja.
Jogérvényesítési lehetőségek
Amennyiben az Érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, vagy az Adatkezelő jogellenes adatkezelést végez, akkor a Hatóság eljárását kezdeményezheti. A Hatóság elérhetőségei: postacím: 1530 Budapest, Pf.: 5.; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36 (1) 391-1400; honlap címe: www.naih.hu. Amennyiben az Érintett megítélése szerint a Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor a bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy adatbiztonság megszegésével az Érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az Érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
Egyéb rendelkezések
A jelen fejezetben nem szabályozott az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései az irányadóak. Az Adatkezelő fenntartja a jogot, hogy a jelen fejezetet az Érintettek előzetes értesítése mellett egyoldalúan, bármikor módosítsa.
Izsák, 2023.04.14