ADATKEZELÉSI TÁJÉKOZTATÓ
a www.carpcup.app weboldalhoz

I.
Alapvető rendelkezések és az Adatkezelő jogállása

Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) kötelező érvénnyel, átláthatóan és kimerítően szabályozza a természetes személyek személyes adatai kezelésének módját, terjedelmét és céljait a MIBO-SPRINGS s. r. o. társaság részéről a www.carpcup.app fő prezentációs és értékesítési weboldalon keresztül történő szoftverszolgáltatás (SaaS) kínálatával és értékesítésével, az elektronikus (B2B) kommunikációval, valamint a „Carp Cup Cup” páneurópai kiegészítő verseny adminisztrációjával összefüggésben.

A fent említett weboldalon és a kapcsolódó kommunikációs csatornákon keresztül közvetlenül gyűjtött és kezelt személyes adatok vonatkozásában az Adatkezelő (az adatkezelés céljait és eszközeit meghatározó jogalany) pozícióját az alábbi társaság tölti be:

MIBO-SPRINGS s. r. o.
Székhely: Jablonica 340, 906 32 Jablonica, Szlovák Köztársaság
IČO: 57 573 361
DIČ: 212 283 1392
Cégjegyzékbe bejegyezve: Nagyszombati Járásbíróság (Okresný súd Trnava), Részleg: Sro, Betétszám: 62928/T
Weboldal: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(a továbbiakban: „Adatkezelő”)

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: „GDPR”), a személyes adatok védelméről szóló 18/2018. T.t. sz. szlovák törvénnyel, valamint a Szlovák Köztársaság és az Európai Unió egyéb vonatkozó jogszabályaival szigorú összhangban kezeli.

FIGYELMEZTETÉS A SZEREPKÖRÖK MEGOSZTÁSÁRA VONATKOZÓAN: Jelen Tájékoztató kizárólag a carpcup.app fődomainre vonatkozik. A horgászok és a látogatók személyes adatainak közvetlenül a helyi versenyek dedikált aldomainjein (pl. nazov.carpcup.app) történő kezelésére az adott helyi Szervező külön adatvédelmi tájékoztatója az irányadó. A helyi Szervező ebben az esetben az adatok kizárólagos Adatkezelője, míg a MIBO-SPRINGS s. r. o. társaság az aldomaineken kizárólag technikai Adatfeldolgozói (Sprostredkovateľ) minőségben jár el.

II.
A személyes adatok kezelésének céljai és jogalapjai

A személyes adatok kezelése minden esetben előre meghatározott, kifejezetten megjelölt és jogszerű célokból, valamint az azok eléréséhez feltétlenül szükséges mértékben történik. Az adatkezelés céljai és jogalapjai a következők:

a) Megkeresések intézése és szerződés teljesítése (B2B/B2C szoftverértékesítés): A weboldalon található kapcsolati és megrendelőlapokról származó adatok kezelése, a kapcsolódó e-mailes kommunikáció, árajánlatok kidolgozása, a Szolgáltatás technikai létesítése (aldomain beállítása), a hozzáférések kezelése és támogatás nyújtása a tesztelési időszak (UAT) során.
Jogalap: Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

b) Adó- és számviteli kötelezettségek teljesítése (Számlázás): Előlegszámlák, rendes adóügyi bizonylatok kiállítása, az EU-s közösségi adószámok (IČ DPH) érvényességének ellenőrzése az EU-n belül (a VIES rendszeren keresztül), a fizetések nyilvántartása és a bizonylatok törvény által előírt archiválása.
Jogalap: Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), összefüggésben az adójogszabályokkal és a számviteli törvénnyel.

c) „Carp Cup Cup” központi verseny (Dicsőségcsarnok): Szoftveres adattovábbítás, a legnehezebb fogások adatainak és fényképeinek tartós közzététele és megőrzése a carpcup.app domainen található páneurópai digitális Dicsőségcsarnokban. Ezen adatok előzetes és visszafordíthatatlan anonimizálásukat követően utólagos adatelemzést és jövőbeli AI-modellek betanítását is szolgálják.
Jogalap: Az érintett kifejezett és különálló hozzájárulása, amelyet a helyi versenyeken a „Double Opt-in” mechanizmuson keresztül adott meg (GDPR 6. cikk (1) bekezdés a) pont).

d) Marketing, B2B referenciák és márkaépítés: Az Ügyfél (Szervező) logójának, kereskedelmi nevének vagy a versenye nevének közzététele a carpcup.app weboldal referenciarészlegében a platform B2B promóciója céljából.
Jogalap: Az Ügyfél hozzájárulása, amelyet az Általános Szerződési Feltételek aktív elfogadásával adott meg (GDPR 6. cikk (1) bekezdés a) pont). Az Ügyfél jogosult a hozzájárulását bármikor visszavonni.

e) Jogos érdekek védelme és biztonság: Jogi igények előterjesztése, érvényesítése és védelme, követelések behajtása, a hálózatbiztonság garantálása érdekében a rendszerincidensek naplózása, valamint a kibertámadások megelőzése.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

III.
Az érintettek és a kezelt személyes adatok kategóriái

Az Adatkezelő az alábbi kategóriákba tartozó érintettek személyes adatait szigorúan minimalizált terjedelemben kezeli:

a) Ügyfelek (Versenyszervezők) és képviselőik: Azonosító adatok (keresztnév, vezetéknév, titulus, beosztás), kapcsolattartási adatok (e-mail cím, telefonszám), számlázási adatok (cégnév, székhely/lakcím, IČO, DIČ, IČ DPH, banki kapcsolat), a B2B kommunikáció tartalmára vonatkozó adatok, az Ügyfél által biztosított műszaki dokumentáció és a rendelkezésre bocsátott referencialogók.
b) A Carp Cup Cup verseny résztvevői (Horgászok): Az aldomainekről továbbított adatok kizárólag az alábbi terjedelemben: keresztnév és a vezetéknév kezdőbetűje (pl. „Jozef K.”), a versenycsapat neve, a fogás súlya és a természetes személynek a fogásról beküldött fényképen (UGC) megörökített vizuális képmása.
c) A carpcup.app weboldal látogatói: Műszaki és üzemeltetési adatok (IP-cím, a hozzáférés ideje, az eszköz típusa), az önálló cookie-sávon keresztül kezelt sütikből (cookies) származó adatok.

IV.
A személyes adatok forrása

Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettektől – a B2B ügyfelektől (Szervezőktől) – szerzi be, a kapcsolati és megrendelőlapok kitöltése, valamint az e-mailes kommunikáció révén.
A Carp Cup Cup központi verseny résztvevői esetében a személyes adatok megszerzése közvetett módon történik – a helyi Szervezők adatbázisaiból történő technikai adattovábbítás útján –, azonban ez az adattovábbítás jogszerűen és kizárólag azon kifejezett „Double Opt-in” hozzájárulás alapján valósul meg, amelyet az érintett személyesen, közvetlenül a helyi versenyeken adott meg.
A B2B kapcsolatok során az Adatkezelő a számlázási adatok helyességének ellenőrzése céljából nyilvánosan elérhető forrásokból is gyűjthet adatokat (Cégjegyzék, Vállalkozói Nyilvántartás, a Szlovák Köztársaság Pénzügyi Igazgatóságának portálja, VIES).

V.
A személyes adatok megőrzésének időtartama

A személyes adatokat kizárólag a cél eléréséhez feltétlenül szükséges ideig őrizzük meg:

a) Adó- és számviteli bizonylatok (Számlák): A számviteli törvény értelmében a kiállításuk szerinti üzleti év végétől számított 10 évig kerülnek megőrzésre.
b) Szerződéses B2B dokumentáció és kommunikáció: A szoftverértékesítéssel kapcsolatos adatok a Szolgáltatás nyújtásának teljes időtartama alatt, majd ezt követően az általános elévülési idők (jellemzően 4 év) lejárta alatt kerülnek megőrzésre, az esetleges jogi igények érvényesítése és védelme céljából. Az üzletkötéshez nem vezető megkeresések indokolatlan késedelem nélkül (általában 1 éven belül) törlésre kerülnek.
c) Marketing referenciák (B2B ügyfelek logói): A weboldalon a hozzájárulás bizonyítható visszavonásának (a logó eltávolításának az Ügyfél általi kérelmezésének) pillanatáig kerülnek kezelésre.
d) A Carp Cup Cup verseny adatai (Dicsőségcsarnok): A történelmi Dicsőségcsarnokban nyilvánosan és hosszú távon kerülnek megőrzésre, egészen addig a pillanatig, amíg a horgász a Versenyszabályzat értelmében vissza nem vonja a megadott hozzájárulását (Opt-out). (A Szerződő felek kifejezetten tudomásul veszik, hogy a törléshez való jog technológiailag nem érvényesíthető a már betanított AI-modelleken és a mélyreható analitikai kimeneteken, amelyekbe ezen adatok visszafordíthatatlanul anonimizált formájukban kerültek be).

VI.
A személyes adatok címzettjei és harmadik országokba történő adattovábbítás

A Szolgáltatás megfelelő működésének biztosítása érdekében az Adatkezelő a személyes adatokat a feltétlenül szükséges mértékben megosztja olyan ellenőrzött további adatfeldolgozókkal, akik megfelelnek a szigorú biztonsági előírásoknak:
a) IT infrastruktúra és webtárhely szolgáltatók: Különösen a WebSupport, s.r.o. (IČO: 36 421 928) társaság, amely a szervereket, adatbázisokat, az e-mail forgalmat (SMTP) és a technológiai titkosított biztonsági mentéseket (backups) biztosítja.
b) Törvényi és szerződéses titoktartási kötelezettség hatálya alá tartozó számviteli, adóügyi és jogi szolgáltatók.
c) Közhatalmi és bűnüldöző hatóságok: A jogszabályi kötelezettségek teljesítéséhez feltétlenül szükséges mértékben.

Valamennyi szerver, éles adatbázis és technológiai biztonsági mentés kizárólag az Európai Unió (EU) területén található. Nemzetközi analitikai és marketing eszközök (pl. sütiken keresztüli hozzájáruláson alapuló Google Analytics) használata esetén a harmadik országokba (USA) történő adattovábbítást az Európai Bizottság megfelelőségi határozata (EU-U.S. Data Privacy Framework) védi.

VII.
Az érintettek jogai

A GDPR rendelkezéseinek értelmében minden érintett személyt az alábbi jogok illetik meg az Adatkezelővel szemben:

Hozzáféréshez való jog: Jogosultság arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és hogy az adatokról másolatot kapjon.

Helyesbítéshez való jog: Jogosultság a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítésének vagy a hiányos személyes adatok kiegészítésének kérelmezésére.

Törléshez való jog (Az elfeledtetéshez való jog): Ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, ha a hozzájárulást visszavonták (pl. a fénykép Dicsőségcsarnokból való eltávolításának kérelmezése), vagy sikeres tiltakozás esetén. (Ez a jog nem alkalmazható a törvényi számviteli kötelezettség teljesítéséhez szükséges adatokra).

Az adatkezelés korlátozásához való jog.

Az adathordozhatósághoz való jog.

Tiltakozáshoz való jog: Különösen az Adatkezelő jogos érdeke alapján végzett adatkezelés ellen.

A hozzájárulás bármikori visszavonásának joga: Ha az adatkezelés jogalapja a hozzájárulás, az érintett azt bármikor és díjmentesen visszavonhatja, anélkül, hogy ez érintené a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét.

VIII.
Jogérvényesítés és a felügyeleti hatóság elérhetőségei

Az érintett a jogait elektronikusan, a [email protected] e-mail címre küldött kérelemmel, vagy írásban, az Adatkezelő székhelyének postai címére küldve érvényesítheti. Biztonsági okokból az Adatkezelő fenntartja a jogot, hogy a kérelem feldolgozása előtt a kérelmező személyazonosságát megfelelő módon ellenőrizze. A kérelmek elbírálása díjmentesen és indokolatlan késedelem nélkül, legkésőbb egy (1) hónapon belül történik.

Ha az érintett úgy véli, hogy megsértették a személyes adatok védelméhez fűződő jogait, jogosult panaszt tenni az illetékes felügyeleti hatóságnál, amely a Szlovák Köztársaság Adatvédelmi Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).

IX.
A személyes adatok biztonsága és Technológiai biztonsági mentések

Az Adatkezelő szigorú technikai és szervezési biztonsági intézkedéseket vezetett be az adatok védelme érdekében. A weboldalon a kommunikáció titkosított HTTPS protokollon keresztül zajlik. Az üzletmenet-folytonosság (Disaster Recovery) biztosítása érdekében a webtárhely keretében átfogó, automatikus és titkosított biztonsági mentések (backups) készülnek. Az érintettek tudomásul veszik, hogy a törléshez való joguk gyakorlása esetén az adatok azonnal eltávolításra kerülnek a nyilvános weboldalról és az aktív adatbázisokból, azonban technológiai okokból átmenetileg (általában 14-30 napig) megmaradhatnak ezekben a passzív biztonsági mentésekben, amíg a retenciós ciklus során automatikusan felülírásra nem kerülnek.

X.
Záró rendelkezések

Jelen Tájékoztató nyilvánosan és tartósan hozzáférhető a carpcup.app domainen. Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor egyoldalúan módosítsa és kiegészítse, különös tekintettel a jogszabályi változásokra vagy a platform IT architektúrájának innovációira. A módosítások a közzétételük pillanatában lépnek hatályba.

Kelt Jablonicán, 2026. 09. 14.