Adatkezelési tájékoztató

Adatkezelő neve: Előny Szövetkezet
Székhely: 1149 Budapest, Nagy Lajos király útja 125. IV. em. 12.
Cégjegyzékszám: 01-02-054722
Adószám: 32850017-2-42
Képviselő: Kozma Elemér
E-mail: info@elonyklub.com
Telefon: telefonszám: később pótoljuk (jelenleg e-mail: info@elonyklub.com)
Honlap: https://elonyklub.net

A továbbiakban: Adatkezelő, Szövetkezet vagy Előny Klub.

Jelen tájékoztató vonatkozik különösen:

• az Előny Klub honlapjának látogatóira,
• regisztrált felhasználóira és klubtagjaira,
• Előny Hírnökeire és munkatársaira,
• az egyes klubok / programok tagjaira és jelentkezőire,
• hirdetőkre, partnerekre és kapcsolattartóikra,
• érdeklődőkre, hírlevél-feliratkozókra,
• valamint az Előny Klubbal kapcsolatba lépő egyéb természetes személyekre.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Kizárólag meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezel adatokat; törekszik a pontosságra, a szükséges ideig tartó megőrzésre, valamint megfelelő technikai és szervezési intézkedésekre.

A honlap kiszolgáló rendszerei technikai adatokat kezelhetnek (IP-cím, időpont, meglátogatott oldal, böngésző / eszköz információk, naplóadatok). Cél: működtetés, informatikai biztonság, hibák feltárása, visszaélések megelőzése. Jogalap: jogos érdek, illetve ahol szükséges, hozzájárulás. Megőrzés: szervernaplók jellemzően legfeljebb 90 napig, kivéve ha biztonsági vagy jogi okból hosszabb megőrzés indokolt.

Regisztráció / belépés során különösen kezelhetjük: nevet, e-mail-címet, telefonszámot, lakcímet / kapcsolattartási adatokat, Clerk / Google azonosítót, tagsági azonosítót, ajánló azonosítót, regisztráció időpontját. A jelszókezelés a Clerk azonosítási szolgáltató rendszerében történik. Cél: fiók, azonosítás, szolgáltatások, kapcsolattartás. Jogalap: szerződés megkötése / teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a jogviszony fennállásáig, majd jogszabályi / igényérvényesítési határidők szerint.

Kezelhetjük a klub- és szövetkezeti tagsághoz / jelentkezéshez szükséges adatokat: személyazonosító és elérhetőségi adatok, születési adatok, anyja neve, adóazonosító, céges adatok (ha releváns), dokumentumok (aláírt űrlap, részjegy), ügy státusz, díjbekérő / befizetés adatai, banki adatok (kifizetéshez). Cél: tagság létrehozása, nyilvántartás, teljesítés. Jogalap: szerződés teljesítése, illetve jogi kötelezettség.

A közvetítői / hírnöki rendszerben kezelhetjük: nevet, elérhetőségeket, munkatársi / ajánlói kapcsolatokat, teljesítési és jutalékadatokat, Joker / részjegy jóváírásokat, kifizetéseket. Cél: a rendszer működtetése és elszámolás. Jogalap: szerződés, jogi kötelezettség, adott esetben jogos érdek. A kapcsolati adatokhoz csak az arra jogosult személyek férhetnek hozzá.

Az egyes klubok / ajánlatprogramok (pl. Jogi Klub, Hirdetési Klub, utalvány-visszatérítés, Előny Utalvány Marketplace / licit tagság, Joker bolt, Benefit stb.) során a jelentkezéshez és teljesítéshez szükséges adatokat kezeljük, beleértve a státusznaplót, díjbekérőt, dokumentumokat és kifizetéseket. Jogalap: szerződés teljesítése / jogi kötelezettség.

Nyilvántartjuk a jogosult azonosítóját, a részjegy / Joker fajtáját, mennyiségét vagy értékét, jóváírás jogcímét és időpontját, felhasználást, egyenleget és a tranzakciós adatokat. Cél: jogosultságok nyilvántartása és teljesítése. Jogalap: szerződés.

Hirdetési / partneri együttműködésnél kezelhetjük a természetes személy vagy kapcsolattartó nevét, elérhetőségeit, számlázási és megrendelési adatokat, kampányadatokat, közvetítő azonosítóját. Cél: szerződés és elszámolás. Jogalap: szerződés / jogos érdek.

Számlázási, díjbekérő, átutalásos és Stripe fizetési adatok, bankszámlaszám / IBAN, adószám – jogi kötelezettség (számvitel, adó). Megőrzés: a számviteli és adójogszabályok szerinti időtartam (jellemzően legalább 8 év).

E-mail, űrlap, honlap ticket vagy Telegram ops csatorna esetén kezeljük a nevet, elérhetőségeket, üzenet tartalmát és az ügyintézéshez szükséges adatokat. Jogalap: szerződés / előzetes lépések / jogos érdek, panasz esetén jogi kötelezettség is.

Marketing e-mail / hírlevél kizárólag külön, önkéntes hozzájárulás alapján (Brevo). A hozzájárulás bármikor visszavonható. A szolgáltatás teljesítéséhez szükséges rendszerüzenetek (regisztráció, fizetés, tagság, biztonság) nem marketingnek minősülnek.

A sütikről részletesen a Süti / Cookie tájékoztató rendelkezik.

Az Adatkezelő az alábbi főbb adatfeldolgozókat / szolgáltatókat veszi igénybe:

• Contabo GmbH — Alkalmazás- és adatbázis-tárhely (VPS), biztonsági mentések (EGT (Németország / EU))
• Clerk, Inc. — Felhasználói azonosítás, bejelentkezés (e-mail, Google), munkamenet (EGT-n kívül is lehetséges – GDPR szerinti garanciák (SCC) mellett)
• Stripe, Inc. / Stripe Payments Europe — Online kártyás fizetés (Checkout) (EGT és adott esetben harmadik ország – szolgáltatói feltételek szerint)
• Resend — Tranzakciós / rendszer e-mail kézbesítés (Szolgáltatói feltételek szerint (EGT / harmadik ország garanciákkal))
• Brevo (Sendinblue) — Hírlevél és marketing e-mail (hozzájárulás alapján) (EGT)
• Google Ireland Limited / Google LLC — Google Workspace (info@ postafiók), opcionális Google belépés (Clerk) (EGT / adott esetben USA – SCC / megfelelő garanciák)
• Telegram Messenger Inc. / Telegram FZ-LLC — Admin értesítések és ügyfélszolgálati válaszcsatorna (belső ops) (Szolgáltatói feltételek szerint)

Tárhely: Contabo GmbH, Aschauer Straße 32a, 81549 München, Németország. A lista a szolgáltatói szerződések változásával frissülhet.

Harmadik személynek csak megfelelő jogalappal továbbítunk adatot (adatfeldolgozó, fizetési szolgáltató, könyvelő, hatóság). Az Adatkezelő nem értékesíti a klubtagok személyes adatait. EGT-n kívüli továbbítás csak GDPR szerinti garanciák mellett történhet (különösen Clerk, Stripe, Google, Telegram esetén).

Az Előny Klub nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A jutalék- és jogosultságszámítás szabályalapú nyilvántartás; emberi ügyintézés (admin) kíséri a kritikus státuszváltásokat (pl. befizetés igazolása, tagság aktiválása).

Hozzáférés-szabályozás (Clerk + admin jogosultságok), HTTPS, adatbázis elkülönítés, biztonsági mentések, naplózás. Adatvédelmi incidens esetén dokumentálás, kivizsgálás, és szükség szerint NAIH / érintetti tájékoztatás a GDPR szerint.

Tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása – a GDPR feltételei szerint. A törlés nem automatikus minden számviteli / jogi megőrzési kötelezettség alá eső adatra.

Kérelem: info@elonyklub.com vagy postai úton: 1149 Budapest, Nagy Lajos király útja 125.. Válasz főszabály szerint 1 hónapon belül (indokolt esetben további 2 hónappal meghosszabbítható).

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu

Az érintett bírósági jogorvoslatot is igénybe vehet.

Az Adatkezelő jogosult a tájékoztató módosítására (jogszabály, új szolgáltatás, új adatfeldolgozó, technikai változás). A hatályos változat a honlapon érhető el; lényeges változásról megfelelő tájékoztatást adunk.

Jelen tájékoztató az ÁSZF-fel, a Süti tájékoztatóval és az egyes szolgáltatások külön szabályzataival együtt alkalmazandó. Adatvédelmi tisztviselő jelenleg nincs kijelölve (nem kötelező / nem alkalmazandó) — változás esetén e helyen közzétesszük.