Adatkezelési tájékoztató

1. Adatkezelő és a tájékoztató hatálya

A GEOKUPA honlapjának és adományozási felületének adatkezelője Kanyó Marcell (tagomes), a továbbiakban: Adatkezelő. Kapcsolat és adatvédelmi kérelmek: tagomes@geokupa.hu; másodlagos cím: admin@geokupa.hu.

A tájékoztató a látogatók, adományozók, résztvevő streamerek, szervezők és moderátorok honlappal összefüggő adataira vonatkozik. Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az alkalmazandó magyar adatvédelmi szabályok irányadók. Alíz családja a támogatások kedvezményezettje.

Az adatok az érintett saját megadásából, a fizetési szolgáltató visszajelzéseiből, a résztvevő Discord-fiókjának összekapcsolásából, nyilvános streamerprofilokból és az erre jogosult szervezők rögzítéséből származhatnak. Nem értékesítünk személyes adatokat, nem küldünk hírlevelet, és nem készítünk marketingprofilt. A GEOKUPA nem alkalmaz az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntéshozatalt; az üzenetekről moderátor dönt.

2. Adatok, célok és jogalapok

2.1. Adomány rögzítése és fizetési egyeztetés

Adatok: a kiválasztott streamer, az összeg és pénznem, a tranzakció azonosítói, időpontja és állapota, a kapcsolódó visszatérítés vagy vitatás adatai. A fizetés ellenőrzéséhez szükséges visszajelzéseket a Stripe szolgáltatja. A teljes bankkártyaszám és a biztonsági kód nem kerül a GEOKUPA adatbázisába.

Cél: a kért támogatási folyamat teljesítése, a fizetés egyeztetése, az összesítő helyessége és a kapcsolódó kérelmek kezelése. Jogalap: a kért szolgáltatás teljesítése és az azt megelőző lépések – GDPR 6. cikk (1) b). A csalás, ismételt jóváírás és visszaélés megelőzéséhez szükséges ellenőrzés jogos érdeken alapul – 6. cikk (1) f). Jogszabályban előírt elszámolási vagy hatósági kötelezettség esetén annak teljesítése a jogalap – 6. cikk (1) c).

2.2. Opcionális név, üzenet és alert

Adatok: a megadott név vagy becenév, üzenet, hangválasztás, a támogatás összege, a kapcsolódó streamer, az alert és a moderálás állapota és időpontjai, a döntést hozó moderátor azonosítója, valamint az előállított hangfájl.

Cél: a kért üzenet ellenőrzése, a jóváhagyott alert megjelenítése és felolvasása. A név és az üzenet megadása önkéntes, az adományozásnak nem feltétele. Megadásukkal és a megjelenítésre vonatkozó tájékoztatás ismeretében történő beküldésükkel az érintett hozzájárul e kiegészítő funkcióhoz – GDPR 6. cikk (1) a). Az alertsor működtetése a kért szolgáltatás része – 6. cikk (1) b); a moderálási döntés dokumentálása és a visszaélések kivizsgálása jogos érdek – 6. cikk (1) f).

Név nélkül „Névtelen” felirat, üzenet nélkül üzenet nélküli alert készül. Ne adjon meg egészségügyi vagy más különleges adatot, elérhetőséget, jelszót, illetve más személy jogosulatlanul közölt adatait. A nyilvános megjelenés szabályait a 3. pont részletezi.

2.3. Streamer-, szervezői és moderátori hozzáférés

Adatok: név vagy megjelenített név, nyilvános streamerprofil és profilkép, Discord-azonosító és felhasználónév, a profilhoz rendelés adatai, duó- vagy közvetítői kapcsolat, jogosultság, meghívás és belépési munkamenet adatai, OBS-hozzáférés és alertbeállítások.

Cél: a résztvevő saját felületének biztosítása, a közös alertek és a moderálás működtetése. Jogalap: a részvételhez kért funkciók nyújtása – GDPR 6. cikk (1) b); a jogosulatlan hozzáférés megelőzése és ellenőrzése – 6. cikk (1) f). A belépéshez szükséges azonosító nélkül a személyhez kötött funkciók nem használhatók. A nyilvános streamerlista neveket és profilképeket tartalmaz; a hozzáférési titkokat nem tesszük közzé.

2.4. Honlaplátogatás és technikai biztonság

Adatok: a kiszolgáláskor keletkező technikai kapcsolatadatok, például IP-cím, kért útvonal, időpont, böngészőadat és biztonsági esemény. Cél: a honlap kiszolgálása, hibakeresés és támadások megelőzése. Jogalap: az Adatkezelő és a felhasználók jogos érdeke a működő, biztonságos szolgáltatáshoz – GDPR 6. cikk (1) f). E technikai adatkezelés nélkül a honlap nem szolgálható ki biztonságosan.

2.5. Kapcsolatfelvétel, panasz és adatvédelmi kérelem

Adatok: a kapcsolattartó neve, e-mail-címe, a megkeresés tartalma és a válaszhoz szükséges ügyadatok. Cél: a megkeresés megválaszolása és rendezése. A szolgáltatáshoz kapcsolódó kérés jogalapja a GDPR 6. cikk (1) b), a jogszabályban előírt panasz- vagy érintetti kérelem kezelése a 6. cikk (1) c); egyéb kérdés megválaszolása és jogi igény védelme a 6. cikk (1) f) szerinti jogos érdeken alapul. Csak a kérelem beazonosításához szükséges adatot kérjük.

3. Ki láthatja az üzeneteket?

A belső üzenetlista nem nyilvános. A még nem jóváhagyott, illetve elutasított eredeti üzenetekhez a GEOKUPA belső felületén a szervezők, a kijelölt moderátorok és Alíz családjának erre feljogosított tagjai férhetnek hozzá, kizárólag feladatuk ellátásához szükséges körben. A streamer-portál önmagában nem ad hozzáférést ehhez a belső listához.

A moderálás után kiengedett alert nyilvános lehet. A kiválasztott streamer és a hozzá kapcsolt duó vagy közvetítői csoport OBS-felületére a jóváhagyott megjelenítési változat kerül. Teljes alertnél a név, az összeg és az üzenet; „csak név” módban a név és az összeg; névtelen módban az összeg és a „Névtelen” felirat jelenhet meg. Az eredeti, elrejtett mezők nem részei a kiengedett alertnek.

A nézők a közvetítésben megjelenő vagy elhangzó adatokat megismerhetik, és ezek a felvételben, illetve az abból készült részletekben is fennmaradhatnak. A belső hozzáférés nem jelenti az összes beküldött üzenet nyilvánosságra hozatalát. Az össztámogatás-mutató összesített összeget jelenít meg, nem teljes tranzakció- vagy üzenetlistát.

A technikai szolgáltatókhoz történő adattovábbítást a következő pont ismerteti; jogszabály alapján eljáró hatóság részére csak a kötelezően átadandó adatot továbbítjuk.

4. Külső szolgáltatók és adattovábbítás

• Stripe – fizetés: a fizetési oldalt a Stripe biztosítja. A GEOKUPA a tranzakcióhoz kapcsolva az összeget, a választott streamert és hangot, valamint a megadott nevet és üzenetet is továbbítja. A Stripe a saját felületén fizetési és kapcsolattartási adatokat kérhet, és technikai, csalásmegelőzési adatokat is kezelhet. A GEOKUPA a tranzakció azonosítóját és fizetési állapotát használja a támogatás rögzítéséhez. A Stripe egyes feladatoknál adatfeldolgozóként, saját jogszabályi és biztonsági céljainál önálló adatkezelőként is eljárhat. Részletek: Stripe adatvédelmi tájékoztató.
• Cloudflare és a tárhely – kiszolgálás: a Cloudflare a webforgalom továbbításában és védelmében vesz részt. Az alkalmazás és adatbázisa az Üzemeltető által használt szerveren fut; az infrastruktúra üzemeltetésében közreműködők technikai hozzáféréssel rendelkezhetnek. Részletek: Cloudflare adatvédelmi tájékoztató; tárhelyre vonatkozó megkeresés: admin@geokupa.hu.
• ElevenLabs – hangfelolvasás: bekapcsolt felolvasásnál a jóváhagyott alert szövegéből készül hang. A szolgáltató a kiválasztott megjelenítési mód szerint kiengedett nevet, összeget és – ha engedélyezett – üzenetet kapja meg a hang előállításához. Részletek: ElevenLabs adatvédelmi tájékoztató.
• Google Fonts és profilképek: a kiválasztott betűtípus vagy külső profilkép betöltésekor a böngésző kapcsolatot létesíthet a Google vagy a képet kiszolgáló platform szerverével. Ez IP-cím, böngészőadat és kéréstechnikai adatok átadásával járhat. Részletek: Google adatvédelem.
• Discord és közvetítő platformok: a Discordon kért belépésnél a fiók azonosítása és a megfelelő streamerprofilhoz rendelése történik. A közvetítésben megjelent tartalom további kezelésére az adott streamer és platform saját szabályai is vonatkoznak. A Discord tájékoztatója: Discord adatvédelem.

A felsorolt szolgáltatók az Európai Gazdasági Térségen kívül is végezhetnek adatkezelést. Az ilyen továbbításnál a GDPR szerinti megfelelőségi határozat vagy más megfelelő garancia – például általános szerződési feltételek – szükséges. Az érintett szolgáltatásra alkalmazott továbbítási mechanizmusokról és garanciákról a szolgáltatói tájékoztatók, illetve az Adatkezelő adnak információt; azok megismerése a tagomes@geokupa.hu címen kérhető.

A külön működő Adománybank-gyűjtésben megadott adatokra az Adománybank saját adatkezelési tájékoztatója vonatkozik. Az ottani adatok nem kerülnek automatikusan a GEOKUPA adatbázisába.

5. Mennyi ideig őrizzük az adatokat?

Az adatokat az alábbi célokhoz szükséges ideig kezeljük. A szükségtelenné vált adatokat töröljük vagy személyhez többé nem kapcsolhatóvá tesszük; a kötelező megőrzést és a folyamatban lévő igényeket külön vizsgáljuk.

• Opcionális nevek, üzenetek és moderálási adatok: az esemény lebonyolításához és az azt követő egyeztetéshez szükséges ideig, legkésőbb 2027. január 31-ig; ezt követően töröljük vagy anonimizáljuk őket. Korábbi törlés vagy a hozzájárulás visszavonása kérhető. Folyamatban lévő jogi igénynél kizárólag az ahhoz szükséges adatrész tartható meg az igény rendezéséig.
• Tranzakciós és elszámolási adatok: az elszámolás, a visszatérítés vagy fizetési vita rendezéséig, illetve a konkrét adatra alkalmazandó jogszabályi megőrzési kötelezettség idejéig. Nem minden üzenet része a kötelező pénzügyi nyilvántartásnak. Ha kötelező megőrzés miatt nem teljesíthető egy törlési kérés, az Adatkezelő megjelöli annak indokát és időtartamát.
• Résztvevők és hozzáférések adatai: a részvétel és a hozzáférés biztosításának idejére. Az esemény után felülvizsgáljuk a szükségességet, és a további működéshez vagy jogi igényhez nem szükséges adatokat legkésőbb 2027. január 31-ig töröljük.
• Hangfájlok: a helyben létrehozott, 12 óránál régebbi felolvasási hangokat a rendszer időszakos takarítással eltávolítja. A hangszolgáltató saját adatkezelésére annak külön megőrzési szabályai irányadók.
• Megkeresések és naplók: a megkeresés, hiba vagy biztonsági esemény rendezéséhez és az abból fakadó igények kezeléséhez szükséges ideig. Jogszabály által előírt panasznyilvántartásnál a kötelező időtartam irányadó. A szolgáltatói naplókra az adott szolgáltató hivatkozott szabályai vonatkoznak.

A törlések egy része szervezői művelet. A biztonsági mentésekben lévő adatok a mentések felülírásával vagy törlésével szűnnek meg; a mentések kizárólag helyreállításra használhatók, és helyreállítás után a korábbi törlési kérelmeket ismét érvényesíteni kell. A külső közvetítés-felvételekre az érintett streamer és platform megőrzési szabályai is vonatkoznak.

6. Sütik, munkamenetek és adatbiztonság

A GEOKUPA saját adományozási felületén nem használunk hirdetési vagy látogatókövető sütiket. A védett moderátori és streamer-portál működéséhez szükséges munkamenetsütik az adott belépést azonosítják; a hozzáférés kijelentkezéssel, lejárattal vagy visszavonással szűnik meg. Ezek letiltása megakadályozhatja a belépést. A Stripe saját oldalán alkalmazott technológiákról a Stripe tájékoztat.

A hozzáféréseket feladatkörhöz kötjük. A böngészős kapcsolat HTTPS-en működik, a kiszolgálók közötti továbbítás külön védelmet kap, és a belépési adatokhoz csak az arra jogosultak férhetnek hozzá. Az adatvédelmi incidenseket kivizsgáljuk, és a GDPR szerinti feltételek fennállásakor értesítjük a hatóságot, illetve az érintetteket.

7. Az érintett jogai és a kérelmek intézése

Az érintett a tagomes@geokupa.hu vagy admin@geokupa.hu címen élhet az alábbi jogokkal, a GDPR feltételei szerint:

• Hozzáférés: tájékoztatást és másolatot kérhet a róla kezelt adatokról.
• Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
• Törlés és korlátozás: kérheti az adatok törlését vagy felhasználásuk korlátozását, ha annak feltételei fennállnak.
• Tiltakozás: saját helyzetére tekintettel tiltakozhat a jogos érdeken alapuló kezelés ellen.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti a rendelkezésre bocsátott adatok géppel olvasható átadását.
• Hozzájárulás visszavonása: bármikor kérhető, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A már közvetített tartalom minden külső példányának eltűnése nem garantálható. Ez nem szünteti meg a törlési jogot: a saját kezelésű tartalomnál intézkedünk, és ahol a GDPR előírja, a további címzetteket is értesítjük.

A kérelmekről indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatást adunk. Összetett vagy nagyszámú kérelemnél ez további két hónappal hosszabbítható; az okról az első hónapon belül értesítjük az érintettet. A joggyakorlás főszabály szerint díjmentes. Az azonosításhoz csak a szükséges adatot kérjük, és elutasítás esetén megindokoljuk a döntést.

8. Panasz, jogorvoslat és változások

Az érintett az Adatkezelő megkeresésétől függetlenül panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

• Honlap és ügyindítás: www.naih.hu
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Tájékoztató a jogokról: NAIH – érintetti jogok

A tájékoztató módosítását ezen az oldalon, új hatálybalépési dátummal tesszük közzé. Lényegesen eltérő adatkezeléshez az alkalmazandó tájékoztatási és – ahol szükséges – hozzájárulási követelményeket külön teljesíteni kell. Adatvédelmi kapcsolat: tagomes@geokupa.hu; másodlagos elérhetőség: admin@geokupa.hu.