Adatvédelmi szabályzat

Tájékoztatás a személyes adatok kezelőjéről

• Név: Bigarena Ltd, UIC/BULSTAT: 204072747.
• Székhely és bejegyzett cím: BULGÁRIA, ul. Golyamokonarsko shose, 29B.
• Levelezési cím: BULGÁRIA, ul. Golyamokonarsko shose, 29B.
• Telefon: (+359) 887 707 991.
• E-mail: office@bigarena.net.

Tájékoztatás az illetékes felügyeleti hatóságról

• Név: Személyes Adatok Védelmére Bizottság (Commission for Personal Data Protection).
• Székhely és ügyvezetési cím: Szófia 1592, „Prof. Tsvetan Lazarov” 2.
• Levelezési cím: Szófia 1592, „Prof. Tsvetan Lazarov” 2.
• Telefon: 02 915 3518.
• Weboldal: www.cpdp.bg.

Személyes adatainak gyűjtésének, kezelésének és tárolásának jogalapja

1. cikk Az adatkezelő az Ön személyes adatait az (EU) 2016/679 rendelet 6. cikk (1) bekezdése alapján gyűjti és kezeli, közelebbről az alábbiak alapján:

• az Öntől mint a szolgáltatás felhasználójától/ügyféltől kapott kifejezett hozzájárulás;
• az adatkezelőnek az Önnel kötött szerződésből eredő kötelezettségeinek teljesítése;
• az adatkezelőre vonatkozó jogi kötelezettség teljesítése;
• az Ön vagy egy másik természetes személy létfontosságú érdekeinek védelme;
• közérdekű feladat végrehajtása vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása;
• az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése.

Személyes adatainak gyűjtésének, kezelésének és tárolásának céljai és elvei

2. cikk (1) Az adatkezelő az Ön által megadott személyes adatokat a szerződésből eredő
kötelezettségek teljesítése céljából gyűjti és kezeli, ideértve az alábbi célokat:

• számviteli célok;
• statisztikai célok;
• az információbiztonság védelme;
• a vonatkozó szolgáltatás nyújtására irányuló szerződés teljesítésének biztosítása;
• Ön és harmadik felek közötti jogviták rendezése.

(2) Az adatkezelő az Ön személyes adatainak kezelése során az alábbi elveket tartja be:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• az adatkezelés céljai szempontjából való relevancia és a gyűjtött adatok minimalizálása (adattakarékosság);
• az adatok pontossága és naprakészsége;
• a tárolás korlátozása a célok eléréséhez szükséges mértékre;
• az adatkezelés integritása és bizalmas jellege, valamint a személyes adatok megfelelő szintű biztonságának biztosítása.

(3) A személyes adatok kezelése és tárolása során az adatkezelő az alábbi jogos érdekeinek védelme érdekében kezelhet és tárolhat személyes adatokat:

• a Nemzeti Adóhivatallal (National Revenue Agency), a Belügyminisztériummal és más állami és önkormányzati hatóságokkal szembeni kötelezettségeinek teljesítése.

Milyen személyes adatokat gyűjt, kezel és tárol az adatkezelő?

3. cikk (1) Az adatkezelő a személyes adatokkal az alábbi műveleteket végzi az alábbi célokból:

• profil létrehozása a szolgáltatás használatához - e művelet célja a személy azonosítása a szolgáltatás nyújtása érdekében;
• a szolgáltatás díjának megfizetésével kapcsolatos adatkezelés és számvitel - e művelet célja a fizetés és a könyvelés lehetővé tétele;
• a szerződés szerinti szolgáltatás teljesítése és együttműködés online hirdetési rendszerekkel, ha ezt a szerződés előírja.

Az adatkezelő a személyes adatok és információk alábbi kategóriáit kezeli az alábbi célokból:

• az Ön személyes adatai (természetes személyek esetén: három név, személyi azonosító szám, cím, e-mail-cím, telefonszám; jogi személyek esetén: cégnév, UIC/PIC, székhely és bejegyzett cím, levelezési cím, közösségi adószám, ügyvezető, aláírási joggal rendelkező személy, MOL [anyagilag felelős személy]) - a szolgáltatás használatához szükséges profil létrehozása céljából;
• az Ön által igénybe vett szolgáltatások típusa és időtartama - számviteli célokból;
• az adott időszakban igénybe vett szolgáltatások értéke - számviteli célokból;
• a fizetéssel és a választott fizetési módokkal kapcsolatos információk - számviteli célokból;
• a szerződéses kötelezettségek teljesítéséhez szükséges egyéb adatok - a szerződés szerinti szolgáltatás teljesítése céljából.

(2) Az adatkezelő nem gyűjt és nem kezel olyan személyes adatokat, amelyek:

• faji vagy etnikai származásra utalnak;
• politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utalnak;
• genetikai és biometrikus adatok, egészségügyi adatok, illetve szexuális életre vagy szexuális irányultságra vonatkozó adatok.

(3) Az adatkezelő a (2) bekezdésben említett különleges adatkategóriákat az alábbi jogalapok közül egy vagy több alapján kezeli:

• az Ön kifejezett hozzájárulása;
• a munkajog, a szociális biztonság és a szociális védelem szabályaiból eredő követelmény;
• az adatkezelés az Ön vagy egy másik természetes személy létfontosságú érdekeinek védelméhez szükséges, ha Ön fizikailag vagy jogilag képtelen a hozzájárulását személyesen megadni;
• az adatkezelés egy alapítvány, egyesület vagy más, politikai, világnézeti, vallási vagy szakszervezeti célú nonprofit jogi személy tevékenységéhez kapcsolódik, ha az adatkezelés e szervezet tagjaira vagy volt tagjaira, illetve a vele kapcsolatot tartó személyekre vonatkozik, az Ön hozzájárulásával;
• Ön az adatait nyilvánosságra hozta;
• az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve a bíróságok feladatainak ellátásához szükséges;
• uniós vagy tagállami jogon alapuló jelentős közérdek áll fenn;
• az adatkezelés megelőző egészségügyi vagy munkahelyi egészségügyi célokból, a munkavállaló munkavégzési képességének felmérése, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása, egészségügyi vagy szociális ellátórendszerek és szolgáltatások irányítása céljából, vagy egészségügyi szakemberrel kötött szerződés alapján szükséges;
• az adatkezelés a népegészségügy területét érintő közérdekből szükséges;
• az adatkezelés közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból szükséges.

(4) Az adatkezelő a személyes adatokat az alábbi forrásokból gyűjti:

• Ön önkéntesen adja meg azokat a webhelyen található online űrlapok kitöltésekor, vagy amikor az adatkezelő e-mailben kéri;
• webanalitikai rendszerekből és online marketingeszközökből származó adatok, amelyekhez Ön önkéntesen hozzáférést biztosított az adatkezelőnek.

Személyes adatainak tárolási ideje

4. cikk (1) Az adatkezelő az Ön személyes adatait legfeljebb 3 évig tárolja. Ennek az időszaknak a lejártát követően az adatkezelő gondoskodik arról, hogy minden adatát indokolatlan késedelem nélkül törölje és megsemmisítse.
(2) Az adatkezelő értesíti Önt, ha az adatmegőrzési időt a célok elérése, a szerződés teljesítése, az adatkezelő jogos érdekeire tekintettel vagy egyéb okból meg kell hosszabbítani.

Személyes adatainak továbbítása adatfeldolgozás céljából

5. cikk (1) Az adatkezelő saját belátása szerint személyes adatait részben vagy egészben továbbíthatja adatfeldolgozóknak az adatkezelési célok megvalósítása érdekében, az (EU) 2016/679 rendelet követelményeinek megfelelően.
(2) Az adatkezelő értesíti Önt, ha személyes adatait részben vagy egészben harmadik országokba vagy nemzetközi szervezetekhez kívánja továbbítani.

Az Ön jogai személyes adatainak gyűjtése, kezelése és tárolása során. Hozzáférési jog

6. cikk (1) Önnek joga van arra, hogy az adatkezelőtől visszajelzést kérjen és kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.
(2) Önnek joga van hozzáférni az Önre vonatkozó adatokhoz, valamint a személyes adatai gyűjtésére, kezelésére és tárolására vonatkozó információkhoz.
(3) Az adatkezelő kérésre az Önre vonatkozó, kezelt személyes adatok másolatát elektronikus vagy más megfelelő formában az Ön rendelkezésére bocsátja.
(4) Az adatokhoz való hozzáférés biztosítása díjmentes, de az adatkezelő fenntartja a jogot, hogy ismételt vagy túlzó kérelmek esetén adminisztratív díjat számítson fel.

Helyesbítéshez vagy kiegészítéshez való jog

7. cikk Ön kérheti az adatkezelőtől, hogy:

• helyesbítse az Önre vonatkozó pontatlan személyes adatokat;
• egészítse ki az Önre vonatkozó hiányos személyes adatokat.

A törléshez való jog („az elfeledtetéshez való jog”)

8. cikk (1) Ön kérheti az adatkezelőtől az Önre vonatkozó személyes adatok törlését, az adatkezelő pedig köteles azokat indokolatlan késedelem nélkül törölni, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik az Önre vonatkozó személyes adatok kezelése ellen, ideértve a közvetlen üzletszerzési célú kezelést is, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

(2) Az adatkezelő nem köteles törölni a személyes adatokat, ha azokat az alábbi célokból tárolja és kezeli:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása;
• az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt, adatkezelést kívánó jogi kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása;
• népegészségügyi okokból;
• közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Az adatkezelés korlátozásához való jog

9. cikk Ön kérheti az adatkezelőtől adatai kezelésének korlátozását, ha:

• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de Ön ellenzi a személyes adatok törlését, és ehelyett csak azok felhasználásának korlátozását kéri;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Ön érdekeivel szemben.

Az adathordozhatósághoz való jog

10. cikk Ha Ön hozzájárult személyes adatai kezeléséhez, vagy az adatkezelés az adatkezelővel kötött szerződés teljesítéséhez szükséges, illetve ha adatait automatizált módon kezelik, Ön az adatkezelő felé történő azonosítását követően:

• kérheti az adatkezelőtől, hogy személyes adatait olvasható formátumban bocsássa rendelkezésére, és továbbítsa azokat egy másik adatkezelőnek;
• kérheti az adatkezelőtől, hogy személyes adatait közvetlenül az Ön által megjelölt adatkezelőnek továbbítsa, ha ez technikailag megvalósítható.

Tájékoztatáshoz való jog

11. cikk Ön kérheti az adatkezelőtől, hogy tájékoztassa mindazon címzettekről, akikkel azokat a személyes adatokat közölték, amelyek helyesbítését, törlését vagy kezelésének korlátozását kérték. Az adatkezelő megtagadhatja e tájékoztatás megadását, ha az lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényelne.

Tiltakozáshoz való jog

12. cikk Ön bármikor tiltakozhat az Önre vonatkozó személyes adatoknak az adatkezelő által végzett kezelése ellen, ideértve azt az esetet is, ha az adatkezelés profilalkotás vagy közvetlen üzletszerzés céljából történik.

Az Ön jogai adatvédelmi incidens esetén

13. cikk (1) Ha az adatkezelő az Ön személyes adatainak biztonságát érintő olyan incidenst észlel, amely valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül értesíti Önt az incidensről, valamint a megtett vagy tervezett intézkedésekről. (2) Az adatkezelő nem köteles értesíteni Önt, ha:

• megfelelő technikai és szervezési intézkedéseket hajtott végre az adatvédelmi incidens által érintett adatok védelme érdekében;
• az incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az incidens ne járjon magas kockázattal az Ön jogaira nézve;
• az értesítés aránytalanul nagy erőfeszítést tenne szükségessé.

Személyek, akik részére személyes adatait átadjuk

14. cikk Személyes adatai kezelése és a szolgáltatás nyújtása céljából az adatkezelő az adatokat az alábbi, adatfeldolgozónak minősülő személyeknek adhatja át:

• a Bigarena Ltd felelős munkavállalói;
• a fenti adatfeldolgozók személyes adatainak kezelése és tárolása során betartják a jogszerűségre és biztonságra vonatkozó valamennyi követelményt.

15. cikk Hozzájárulás NEM szükséges adattovábbításhoz, mivel az adatkezelő a rábízott adatokat nem osztja meg harmadik felekkel.