Adatkezelési tájékoztató
Hogyan kezeljük a személyes adataidat, és milyen jogaid vannak.
Hatályos: 2026. november 2. Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján mutatja be, hogyan kezeljük a személyes adataidat.
1. Az adatkezelő
| Név | UNIQUE Ballonsport Club (egyesület) |
| Székhely | 2472 Kajászó, Budai u. 23. |
| Levelezési cím | 2141 Csömör, Páva út 13. |
| Adószám | 19624662-2-07 |
| Nyilvántartási szám | 01-02-0002900 (Fővárosi Törvényszék) |
| Képviselő, adatvédelmi kapcsolattartó | Császár Dalma |
| dalma@holegballon.com | |
| Telefon | +36 30 685 4917 |
Adatvédelmi tisztviselő kinevezésére a klub nem köteles, ilyet nem nevezett ki.
2. Kik férnek hozzá az adatokhoz a klubon belül
Az űrlapokon és telefonon megadott adatokat a klub részéről Császár Dalma kezeli. Az űrlapokról érkező e-maileket emellett a weboldal üzemeltetését társadalmi munkában végző, a klub által felhatalmazott egyesületi tag is megkapja; ő az adatokat kizárólag a klub utasítása szerint kezelheti (GDPR 29. cikk).
A repülés előtt az adott repülés pilótája az utasok nevét (utaslista) és a kapcsolattartó telefonszámát kapja meg, kizárólag a repülés lebonyolításához.
3. Az adatkezelések
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Rendelési űrlap, telefonos egyeztetést kérő űrlap | név, telefonszám, e-mail-cím, a felnőttek és gyerekek száma, az utasok neve (nem kötelező), megjegyzés | a rendelés egyeztetése, a szerződés megkötése | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések | ha nem jön létre szerződés: a beérkezéstől számított 1 év |
| A szerződés teljesítése | a fentiek, a jegy adatai, a repülés időpontja | a repülés megszervezése és lebonyolítása, kapcsolattartás | GDPR 6. cikk (1) b) – szerződés teljesítése | a szerződés megszűnésétől számított 5 év (Ptk. általános elévülési idő) |
| Számlázás | számlázási név és cím, a vásárolt szolgáltatás, összeg | számla kiállítása, számviteli bizonylat megőrzése | GDPR 6. cikk (1) c) – jogi kötelezettség (2000. évi C. törvény 169. §) | 8 év |
| Kapcsolati űrlap, e-mail, telefon | név, e-mail-cím, telefonszám, az üzenet tartalma | a kérdés megválaszolása | GDPR 6. cikk (1) f) – jogos érdek: az érdeklődők kérdéseinek megválaszolása | a megkeresés lezárásától számított 1 év |
| Rendezvényes ajánlatkérés | szervező neve, cég, telefonszám, e-mail-cím, a rendezvény helyszíne, dátuma, időtartama, a terep leírása, megjegyzés | ajánlatadás | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések | ha nem jön létre szerződés: 1 év; szerződés esetén 5 év |
| Panaszkezelés | név, elérhetőség, a panasz leírása, bizonyítékok, jegyzőkönyv, válasz | a panasz kivizsgálása és megválaszolása | GDPR 6. cikk (1) c) – jogi kötelezettség (1997. évi CLV. törvény 17/A. §) | 3 év |
| Látogatottságmérés | anonim látogatási adatok: megtekintett oldal, hivatkozó oldal, böngésző és eszköz típusa, ország, a megjelenített oldalváltozat, valamint egyes események ténye (például hogy egy űrlapot elküldtek). Az IP-címet csak az ország meghatározásához használja, nem tárolja; az űrlapba írt adatokat nem kapja meg. Sütit nem használunk. | az oldal használatának mérése és fejlesztése | GDPR 6. cikk (1) f) – jogos érdek: a weboldal fejlesztése | az összesített statisztika az adatfeldolgozó rendszerében a szolgáltatás megszűnéséig |
| Szervernapló (tárhely) | IP-cím, a kérés időpontja, a megnyitott oldal, böngésző | a weboldal biztonságos működése, visszaélések felderítése | GDPR 6. cikk (1) f) – jogos érdek: a weboldal biztonsága | a tárhelyszolgáltató beállításai szerint, legfeljebb 30 nap |
Gyermekek adatai: 14 éven aluli utas nevét a megrendelő felnőtt adja meg, az utaslista összeállításához.
Az adatok megadása a rendeléshez szükséges; elmaradása esetén a rendelést nem tudjuk teljesíteni. Automatizált döntéshozatalt és profilalkotást nem végzünk.
4. Adatfeldolgozók
| Adatfeldolgozó | Feladat | Adatok |
|---|---|---|
| AB Plusz Számítástechnikai és Szolgáltató Bt. (2049 Diósd, IV. Béla király utca 48.) | tárhely, levelezőszerver | a weboldal és az űrlapokról küldött e-mailek adatai, szervernapló |
| Umami Software, Inc. (1362 42nd Ave., San Francisco, CA 94122, USA) | anonim látogatottságmérés (Umami Cloud) | anonim látogatási adatok |
| UNAS Online Kft. (9400 Sopron, Kőszegi út 14.) | e-mail-szolgáltatás | a beérkező rendelések és levelek |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | e-mail-szolgáltatás (Gmail) az űrlap-értesítők fogadásához | az űrlapokról küldött e-mailek adatai |
| KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.; Cg. 01-09-303201; adószám: 13421739-2-41) – Számlázz.hu | számla kiállítása és tárolása | számlázási név és cím, e-mail-cím, a vásárolt szolgáltatás, összeg |
Az adatfeldolgozók az adatokat kizárólag a klub utasításai szerint, a klub megbízásából kezelik.
5. Adattovábbítás harmadik országba
Az Umami Software, Inc. az Egyesült Államokban székhellyel rendelkezik. Az Umami a látogatottsági adatokat az Umami Cloud európai uniós adatrégiójában tárolja (ezt a fiók létrehozásakor választottuk). A személyes adatok továbbítása esetén az adatfeldolgozási szerződés szerint az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazandók. A látogatottságmérés sütit nem használ, és nem azonosítja a látogatót. A Gmail-szolgáltatás keretében az űrlap-értesítők adatai az Egyesült Államokba is kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tagja, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik.
6. Sütik és böngészőben tárolt adatok
A weboldal alapesetben sütit nem használ, és az eszközödön nem tárol adatot. Ha a sötét/világos megjelenés kapcsolóját használod, a választásodat egy sütiben (ub_theme) megjegyezzük, legfeljebb egy évig: ez kizárólag a kifejezett kérésedre történik, és csak ezt a beállítást tartalmazza. Az oldal két megjelenési változata közül azt, hogy melyiket látod, a szerver a kérés technikai adataiból számítja ki, tárolás nélkül. A Facebook- és YouTube-oldalunkra mutató hivatkozások egyszerű linkek: a weboldal nem tölt be külső közösségi tartalmat, így ezek a szolgáltatók az uballon.hu meglátogatásáról nem kapnak adatot. A klub Facebook-oldalán történő adatkezelésre a Meta adatkezelési tájékoztatója is vonatkozik.
7. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton működik. Az űrlapok adatait a szerver nem tárolja adatbázisban, hanem e-mailben továbbítja. A hozzáférést jelszóval védjük, és csak az arra jogosult személyek férnek hozzá. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, és az incidenst nyilvántartjuk.
8. A jogaid
Tájékoztatás és hozzáférés (15. cikk): megkérdezheted, milyen adatodat kezeljük, és másolatot kérhetsz róla.
Helyesbítés (16. cikk): kérheted a pontatlan adat javítását.
Törlés (17. cikk): kérheted adataid törlését, kivéve, ha jogszabály kötelez a megőrzésre (például a számlánál).
Az adatkezelés korlátozása (18. cikk).
Adathordozhatóság (20. cikk): a szerződés alapján kezelt adataidat géppel olvasható formában kikérheted.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
Kérelmedet a dalma@holegballon.com címre vagy postán a levelezési címünkre (2141 Csömör, Páva út 13.) küldheted. Indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül válaszolunk; ez indokolt esetben további 2 hónappal meghosszabbítható, amiről tájékoztatunk.
9. Jogorvoslat
Panasz a hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu.
Bíróság: jogaid megsértése esetén bírósághoz fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.
10. A tájékoztató módosítása
A tájékoztatót a változások esetén frissítjük; a hatályos változat mindig az uballon.hu oldalon olvasható.