Adatkezelő és kapcsolattartás
- Adatkezelő
- StayMTA Parkolás Felügyelet közösségi projekt üzemeltetője
- Szolgáltatás
- StayMTA Parkolás Felügyelet – StayPF
- Weboldal
- https://staypf.hu
- Adatvédelmi kapcsolat
- hr@staypf.hu
Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alkalmazandók.
Milyen adatokat kezelünk?
Fiók- és profiladatok
Login név, jelszó biztonságos lenyomata, Account ID, karakter neve, rangja, jelvényszáma, telefonszáma, profil- és bannerképe, jogosultságai és szervezeti tagsága.
Discord-adatok
Discord felhasználói azonosító, felhasználónév, megjelenített név, avatár-azonosító, az összekapcsolás és belépés időpontja. Az OAuth hozzáférési tokent csak a bejelentkezéshez használjuk, tartósan nem tároljuk.
Működési adatok
Jelentések, kérelmek, aktivitás, szolgálati és járműadatok, kulcsjogok, figyelmeztetések, pontok, valamint a PFMARKET vásárlásai és bizonylatai.
Technikai adatok
IP-cím, belépési és biztonsági naplók, munkamenet-azonosító, időbélyegek, böngésző által küldött technikai adatok és hibainformációk.
Feltöltött tartalom
A felhasználó által megadott kép, fájl, Imgur-hivatkozás, szöveg és a hozzá tartozó metaadatok.
Nem kért adatok
Különleges személyes adatot nem kérünk. Ilyen adatot vagy más személy szükségtelen személyes adatát ne tölts fel.
Adatkezelési célok és jogalapok
| Cél | Érintett adatok | Jogalap |
|---|---|---|
| Fiók létrehozása, belépés és a közösségi funkciók biztosítása | Fiók-, profil-, Discord- és működési adatok | GDPR 6. cikk (1) b) – a szolgáltatás nyújtása |
| Jogosultságkezelés, csalás- és visszaélés-megelőzés, rendszerbiztonság | Fiók-, IP-, munkamenet- és biztonsági naplók | GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke |
| Jelentések, járművek, aktivitás, Hűségpont és PFMARKET működtetése | Működési adatok és feltöltött tartalmak | GDPR 6. cikk (1) b), illetve 6. cikk (1) f) |
| Jogi kötelezettség és jogi igény kezelése | Az ügyhöz szükséges adatok | GDPR 6. cikk (1) c), illetve 6. cikk (1) f) |
A jogos érdekünk a közösségi rendszer biztonságos, ellenőrizhető és visszaélésektől mentes működése. A felhasználó ez ellen saját helyzetével kapcsolatos okból tiltakozhat.
Adatfeldolgozók és címzettek
- Rackhost Zrt. – tárhely- és infrastruktúra-szolgáltatás.
- Discord – OAuth-belépés, fiók-összekötés és botparancsok. A Discord a saját szolgáltatásában önálló adatkezelőként is eljárhat.
- Imgur vagy más, a felhasználó által választott képtárhely – kizárólag akkor, ha a felhasználó ilyen külső képhivatkozást ad meg.
- StayPF vezetők és jogosult kezelők – kizárólag a feladatukhoz szükséges hozzáférési szinten.
- Hatóságok – jogszabályi kötelezettség vagy megfelelő jogalap esetén.
A Discord és más külső szolgáltató az Európai Gazdasági Térségen kívül is kezelhet adatot. Ilyen esetben az adattovábbítás a szolgáltató által alkalmazott, GDPR szerinti megfelelő garanciák mellett történik.
Adatmegőrzési idők
- A fiók- és profiladatokat az aktív tagság ideje alatt, majd a törlési kérelem vagy a tagság megszűnése után legfeljebb 90 napig őrizzük, ha nincs további jogalap.
- A Discord-összekötési adatokat a kapcsolat bontásáig vagy a fiók törléséig kezeljük.
- A belépési, IP- és biztonsági naplókat legfeljebb 90 napig őrizzük.
- A jelentésekhez, járművekhez, pontokhoz, Hűségpont- és PFMARKET-műveletekhez kapcsolódó auditadatokat a közösségi elszámoltathatóság és igényérvényesítés céljából legfeljebb 24 hónapig őrizzük a tagság megszűnését követően.
- A feltöltött tartalmat a kapcsolódó bejegyzés törléséig, illetve a szükséges biztonsági mentés kifutásáig kezeljük.
Ha jogi kötelezettség, folyamatban lévő jogvita vagy biztonsági vizsgálat indokolja, az érintett adat a szükséges időtartamig tovább őrizhető.
Az érintett jogai
A GDPR feltételei szerint kérhető tájékoztatás és hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság, továbbá tiltakozás a jogos érdeken alapuló adatkezelés ellen. A kérelem a hr@staypf.hu címen nyújtható be. A személyazonosság és a fiókhoz való jogosultság ellenőrzését kérhetjük.
A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Törlés nem teljesíthető olyan adatra, amelynek további kezelése jogi kötelezettség, jogi igény vagy más GDPR-kivétel miatt szükséges.
Panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Bírósági jogorvoslat is igénybe vehető.
Adatbiztonság és automatizált döntés
Hozzáférés-szabályozást, biztonságos jelszókezelést, naplózást és az észszerűen elvárható technikai és szervezési intézkedéseket alkalmazzuk. A hozzáférés a feladatkörhöz kötött.
Nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járna. Az automatikus Hűségpont-jóváírás kizárólag a közösségi játékrendszer belső elszámolása.
A tájékoztató módosítása
A tájékoztatót a szolgáltatás, az adatkezelés vagy a jogszabályok változásakor frissítjük. A hatályos változat és annak dátuma mindig ezen az oldalon érhető el. Lényeges változásról a weboldalon vagy Discordon adunk tájékoztatást.