Adatkezelési Tájékoztató
Ez a tájékoztató arról szól, hogyan kezeli a TóFoglaló a horgászok és a tótulajdonosok személyes adatait.
A legfontosabb: két adatkezelő van
A TóFoglaló önálló adatkezelő a felhasználói fiókra, a központi horgászprofilra, az országos tókeresőre, a platform biztonságára és a tótulajdonosok üzleti kapcsolatára nézve.
Az egyes horgászvizek adatkezelők a náluk leadott foglalásokra és az ott végzett jegyellenőrzésekre nézve — ezekben a TóFoglaló csak adatfeldolgozó. Az adott horgászvíz saját tájékoztatója az aldomainjén érhető el.
1. Az adatkezelő
- Cégnév
- Vincze Marcell EV.
- Cégjegyzékszám / nyilvántartási szám
- 59528034
- Adószám
- 90344440-1-35
- Székhely
- 4624 Tiszabezdéd, Jókai út, 23.
- hello@tofoglalo.hu
- Telefon
- 0000
- Tárhelyszolgáltató
- Rackhost Zrt.
Adatvédelmi tisztviselő kijelölése nem kötelező, mert a nagy léptékű, rendszeres megfigyelés nem a TóFoglaló fő tevékenysége. Adatvédelmi kérdéseivel a fenti elérhetőségen fordulhat hozzánk.
2. Milyen adatot kezelünk és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail cím, jelszó hash, név | Felhasználói fiók, bejelentkezés, hitelesítés | Szerződés — 6. cikk (1) b) | A fiók törléséig; 3 év inaktivitás után figyelmeztetés és törlés |
| Számlázási adatok, telefonszám | Központi horgászprofil, hogy foglaláskor ne kelljen újra megadni | Szerződés — 6. cikk (1) b) | A fiók törléséig |
| Horgászkártya- és állami jegyszám | Átadás a horgászvíznek a helyszíni ellenőrzéshez | Szerződés — 6. cikk (1) b) | A fiók törléséig |
| 18. életév betöltésére vonatkozó nyilatkozat | A korhatár igazolása | Jogi kötelezettség / elszámoltathatóság | A fiók törléséig |
| ÁSZF-elfogadás ideje, verziója, IP-címe | Elszámoltathatóság | GDPR 5. cikk (2) | 5 év |
| Kétlépcsős azonosítás titka, helyreállítási kódok | Fiókbiztonság | Szerződés / jogos érdek | A funkció kikapcsolásáig |
| Bejelentkezési kísérletek, IP-cím, rendszernaplók | Visszaélés-megelőzés, üzembiztonság | Jogos érdek — 6. cikk (1) f) | 6 hónap |
| Hírlevél-feliratkozás | Marketing | Hozzájárulás — 6. cikk (1) a) | A hozzájárulás visszavonásáig |
| Tótulajdonos szerződéses és számlázási adatai | B2B ügyfélkapcsolat, díjszámlázás | Szerződés / jogi kötelezettség | Szerződés megszűnésétől 5 év, számviteli részére 8 év |
A hírlevél nem feltétele a foglalásnak, és bármikor visszavonható. A foglalási visszaigazolás, a jegy kiküldése és a lemondási értesítés nem marketing, hanem a szerződés teljesítéséhez tartozó tranzakciós üzenet.
3. Amit nem kezelünk
Nem kérünk és nem tárolunk személyi igazolvány- vagy lakcímkártya-fényképet, sem más okmánymásolatot. Bankkártyaadatot nem látunk és nem tárolunk. Különleges kategóriájú (például egészségügyi) adatot nem kezelünk.
4. Adatfeldolgozók és címzettek
| Szolgáltató | Szerep | Milyen adathoz fér hozzá |
|---|---|---|
| Rackhost Zrt. | Tárhelyszolgáltatás | A platform teljes adatbázisa és fájljai |
| Rackhost Zrt. | Levélküldés (SMTP) | Címzett neve és e-mail címe, a levél tartalma |
Amikor Ön foglalást ad le, a foglaláshoz szükséges adatok — név, elérhetőség, számlázási adatok, horgászazonosítók — átkerülnek az adott horgászvízhez mint önálló adatkezelőhöz. Az ő adatkezeléséről a saját tájékoztatója szól.
Az adatok az Európai Unión belül kerülnek tárolásra; harmadik országba történő adattovábbítás nem történik.
5. Az Ön jogai
Kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhet az adathordozhatóság jogával, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és bármikor visszavonhatja a hozzájárulását.
Egy belépési pont: minden kérést a fenti elérhetőségen fogadunk, akkor is, ha az valamelyik horgászvíz adatkezelését érinti — ilyenkor adatfeldolgozóként továbbítjuk a kérést az adott horgászvíznek, és segítjük a teljesítést. A válaszadás határideje 1 hónap, amely indokolt esetben két hónappal meghosszabbítható.
A törléshez való jog korlátja a számviteli megőrzési kötelezettség: a kiállított számla adatai 8 évig nem törölhetők. Fiók törlésekor a fiók és a profil törlődik, a foglalási rekordok személyes mezői ürülnek, a számviteli és elszámolási mezők megmaradnak.
6. Adatbiztonság
- A jelszavakat visszafejthetetlen módon, modern hash-eljárással tároljuk.
- A kapcsolat kizárólag HTTPS-en keresztül működik, HSTS-sel kikényszerítve.
- A titkos kulcsokat titkosítva, elkülönített táblában tároljuk; naplóba, hibaüzenetbe nem kerülnek.
- A horgászvizek adatai adatbázis-szinten el vannak választva egymástól.
- A jegy QR-kódja nem tartalmaz személyes adatot nyílt szövegben, csak kriptográfiailag aláírt azonosítót.
- Kétlépcsős azonosítás minden felhasználónak elérhető és bekapcsolható.
- Adatvédelmi incidens esetén 72 órán belül bejelentést teszünk a felügyeleti hatóságnak, és haladéktalanul értesítjük az érintett horgászvizet.
7. Sütik
A platform kizárólag a működéshez feltétlenül szükséges sütiket használja. Részletek a cookie-tájékoztatóban.
8. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat.
Hatályos 2026. január 1. napjától, 1.0 verzió.