Adatkezelési Tájékoztató és Általános Szerződési Feltételek
Hatályos: 2026. január 1-től
1. Az adatkezelő adatai
Cégnév: NAG System Kft.
Székhely: 2161 Csomád, Táncsics Mihály utca 10.
Email: [email protected]
Telefonszám: +36 70 522 0016
Adószám: [ADÓSZÁM]
Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
2. Az adatkezelés jogalapja
Az adatkezelés az alábbi jogalapokon történik (GDPR 6. cikk):
- (a) Hozzájárulás – Önkéntes, egyértelmű hozzájárulás (regisztráció, profil kitöltése, hírlevél feliratkozás).
- (b) Szerződés teljesítése – Eseményre való regisztráció, versenyengedély kiadásához szükséges adatkezelés.
- (c) Jogi kötelezettség – Jogszabályi kötelezettség teljesítése.
- (f) Jogos érdek – Rendszerbiztonság, visszaélés megelőzése.
A különleges kategóriájú adatok (vércsoport, egészségügyi adatok) kezelésének jogalapja: az érintett kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont).
3. Kezelt személyes adatok köre és célja
3.1. Felhasználói fiók létrehozása
Teljes név (azonosítás), email cím (bejelentkezés, értesítések), jelszó titkosítva (hitelesítés) — megőrzési idő: fiók törléséig, max. 5 év az utolsó bejelentkezéstől.
3.2. Eseményre való regisztráció
Telefonszám, születési dátum, anyja neve, állampolgárság, lakcím, autó típusa és teljesítménye, rajtszám — megőrzési idő: 5 év.
Parkolóhely száma, médiaképviselet — megőrzési idő: az esemény végéig.
3.3. Különleges kategóriájú adatok (GDPR 9. cikk) – kizárólag kifejezett hozzájárulás alapján
Vércsoport (sürgős egészségügyi ellátás), betegségek/egészségügyi állapot (versenybiztonság), szemüveg/kontaktlencse viselése (versenybiztonság) — megőrzési idő: licenc lejártától számított 5 év. Ezen adatok megadása önkéntes, de versenyengedély kiadásának előfeltétele lehet.
3.4. Licenckérelem
Vizsga eredménye és kísérletei, licenc státusza és kategóriája — megőrzési idő: licenc lejártától számított 5 év.
3.5. Hírlevél
Email cím — hírlevél küldése céljából, hozzájárulás alapján, a leiratkozásig. Leiratkozni az emailben található linkkel bármikor lehetséges.
4. Sütik (cookie-k) kezelése
A weboldal az alábbi szükséges sütiket alkalmazza:
- accessToken (HttpOnly, Secure) – bejelentkezési munkamenet hitelesítése, ~15 perc
- refreshToken (HttpOnly, Secure) – munkamenet automatikus megújítása, ~30 nap
- NEXT_LOCALE – kiválasztott nyelv megőrzése, 1 év
A böngésző helyi tárhelyében (localStorage) a kiválasztott nyelv és a süti-hozzájárulás döntése tárolódik a böngésző törléséig. A weboldal nem alkalmaz hirdetési, nyomkövető vagy analitikai sütiket. A szükséges sütik törlése esetén a bejelentkezési funkció nem működik megfelelően.
5. Adattovábbítás, adatfeldolgozók
Az adatkezelő hosting és tranzakciós email küldési célból adatfeldolgozókat vesz igénybe. Az adatokat harmadik félnek nem adjuk át, kivéve jogszabályi kötelezettség esetén (pl. hatósági megkeresés). Az adatokat az EU/EGT területén tároljuk.
6. Az érintett jogai (GDPR 15–22. cikk)
- Hozzáférési jog – Tájékoztatást kérhet a kezelt adatairól.
- Helyesbítési jog – Kérheti pontatlan adatai javítását (profil szerkesztésével önállóan is elvégezhető).
- Törlési jog – Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt.
- Korlátozáshoz való jog – Bizonyos esetekben kérheti az adatkezelés felfüggesztését.
- Adathordozhatósági jog – Kérheti adatai géppel olvasható formátumban való kiadását.
- Tiltakozási jog – Jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonásának joga – A hozzájáruláson alapuló adatkezelést (egészségügyi adatok, hírlevél) bármikor visszavonhatja; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
Kérelmét az [email protected] címre küldheti. Az adatkezelő a megkeresésre 30 napon belül válaszol.
7. Jogorvoslat
Adatkezeléssel kapcsolatos panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
Cím: 1055 Budapest, Falk Miksa utca 9–11. | Telefon: +36 (1) 391-1400 | Email: [email protected] | Weboldal: naih.hu
8. Általános Szerződési Feltételek
8.1. A szolgáltatás
A portal-drifted.hu weboldal egy driftverseny-menedzsment platform, amely lehetővé teszi eseményekre való regisztrációt, versenyengedély igénylését, eredmények megtekintését és bajnoksági állás követését.
8.2. A fiók használata
- A regisztrációhoz valós adatok megadása kötelező.
- A felhasználó felelős fiókja biztonságáért és az általa végzett tevékenységekért.
- A fiók más személynek nem adható át.
8.3. Regisztráció eseményekre
- Az eseményre való regisztráció az adott esemény feltételeinek elfogadásával jár.
- Jóváhagyásköteles kategóriáknál a regisztráció csak adminisztrátori jóváhagyás után érvényes.
- A lemondási feltételeket az esemény részletei tartalmazzák.
8.4. Adatbiztonság
A Szolgáltató megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat az illetéktelen hozzáféréssel szemben. A jelszavak bcrypt hash-sel tárolódnak, a kommunikáció HTTPS-en keresztül zajlik. Adatvédelmi incidens esetén a NAIH-t és az érintetteket a jogszabályban meghatározott határidőn belül értesítjük.
8.5. Felelősség korlátozása
A Szolgáltató nem vállal felelősséget a versenyek során keletkező személyi sérülésekért vagy vagyoni károkért. A platform folyamatos rendelkezésre állásáért mindent megtesz, de rövid karbantartási szüneteket nem zárhat ki. Szándékos vagy súlyosan gondatlan károkozás esetén a felelősség korlátlan.
8.6. Az ÁSZF módosítása
A Szolgáltató fenntartja a jogot az ÁSZF egyoldalú módosítására. A változásokról a regisztrált felhasználókat e-mailben értesítjük a hatálybalépés előtt legalább 15 nappal. A módosítás hatályba lépése után a szolgáltatás további használata a módosított feltételek elfogadásának minősül.