ÁLTALÁNOS SZERZŐDÉSI FELTÉTELEK (ÁSZF)
a CarpCup szoftverszolgáltatás (SaaS) nyújtásához

I. cikk
Alapvető rendelkezések és azonosító adatok

Jelen Általános Szerződési Feltételek (a továbbiakban: „ÁSZF”) kötelező érvénnyel, kizárólagosan és kimerítően szabályozzák a szoftver szolgáltatója és a CarpCup platform üzemeltetője közötti jogokat és kötelezettségeket, valamint a kereskedelmi, műszaki és felelősségi feltételeket. A Szolgáltató a következő társaság:

MIBO-SPRINGS s. r. o.
Székhely: Jablonica 340, 906 32 Jablonica, Szlovák Köztársaság
IČO (Statisztikai számjel): 57573361
DIČ (Adószám): 2122831392
Weboldal: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
bejegyezve a Nagyszombati Járásbíróság (Okresný súd Trnava) cégjegyzékében, Sro. részleg, 62928/T betétszám alatt
(a továbbiakban: „Szolgáltató”)

és azon természetes vagy jogi személy közötti jogviszonyt, aki egy elfogadott ajánlat alapján a Szolgáltatóval szerződéses jogviszonyba lép (a továbbiakban: „Ügyfél” vagy „Szervező”).

A teljesítés tárgya hozzáférés biztosítása a CarpCup nevű, horgászversenyek irányítására, nyilvántartására és élő (live) értékelésére szolgáló speciális online szoftverrendszerhez (webalkalmazáshoz) (a továbbiakban: „Szoftver” vagy „Szolgáltatás”).

A Szolgáltatás kizárólag „Kulcsrakész szolgáltatás” (Managed SaaS - Software as a Service) formájában kerül nyújtásra. Semmilyen esetben sem letölthető forráskódra vonatkozó licencértékesítésről (on-premise) van szó. A Szolgáltatás ügyféloldali példánya (a verseny weboldala) kizárólag a Szolgáltató infrastruktúráján üzemel, mégpedig egy dedikált aldomainen (pl. nazov.carpcup.app). A carpcup.app fődomain kizárólag a Szolgáltató értékesítési és bemutatkozó weboldalaként szolgál. A célpiac az Európai Unió, a Rendszer pedig több nyelvi mutációban üzemel.

II. cikk
A szerződéskötés folyamata, Adózási feltételek és B2C rendelkezések

Szerződéskötés és a webáruház hiánya: A Szolgáltatás nyújtása nem hagyományos önkiszolgáló webáruház (e-shop) formájában történik. A Szolgáltatás nyújtására vonatkozó szerződés megkötése kizárólag az Ügyfél közvetlen ajánlatkérése, az azt követő e-mail kommunikáció és az árajánlat elfogadása alapján történik. A szerződés érvényes létrejötte és a jelen ÁSZF (ideértve a X. cikk szerinti elektronikus Adatfeldolgozói Szerződést is) feltétel nélküli elfogadása abban a pillanatban valósul meg, amikor a kiállított díjbekérő alapján a kiszámlázott összeg 100%-a jóváírásra kerül a Szolgáltató bankszámláján.

Alapanyagok átadása: Az Ügyfél köteles a Szolgáltató általi munkavégzés megkezdése előtt hiánytalanul átadni a versenyszabályzatra vonatkozó követelményeket, valamint a tó fényképét (vagy térképét) a bejelölt horgászhelyekkel.

Előrefizetés és Tesztelési időszak (UAT): Az Ügyfél azonnal hozzáférést kap a Szolgáltatás tesztüzeméhez, amint az összeg 100%-a jóváírásra kerül a Szolgáltató számláján (például, ha egy hónappal előre fizet, egy hónap áll rendelkezésére a tesztelésre).

Minimális határidő és Felelősségkizárás (Waiver of liability): Annak érdekében, hogy az Ügyfél számára elegendő idő álljon rendelkezésre a rendszer tesztelésére és finomhangolására, a díjbekérőt legkésőbb egy (1) héttel a verseny éles rajtja előtt ki kell egyenlíteni. Amennyiben az Ügyfél késedelmesen egyenlíti ki a díjbekérőt, és a verseny weboldalának időhiány miatt megfelelő tesztelési időszak nélkül kell éles üzembe állnia, a Szolgáltatót abszolút semmilyen felelősség nem terheli az esetleges szoftverhibákért (bugokért) vagy leállásokért.

Adózási követelmények és B2B értékesítés az EU-ban: Amennyiben az Ügyfél egy másik európai uniós tagállamban székhellyel rendelkező vállalkozó, az Ügyfél teljes jogi és anyagi felelősséggel tartozik egy érvényes közösségi adószám (VAT ID) díjbekérő kiállítása előtti megadásáért a fordított adózás (Reverse Charge) megfelelő alkalmazása céljából.

III. cikk
Árcsomagok, Reklám és Szellemi tulajdon

A Szolgáltató a Szolgáltatást több árcsomagban nyújtja az ügyféli aldomainen lévő reklámfelület kezelésétől függően:
a) Csomag a Szolgáltató reklámjaival (149 €): A Szolgáltató fenntartja magának a kizárólagos és visszavonhatatlan jogot, hogy partnerei reklámbannereit elhelyezze a Szolgáltatásban (a nyilvános verseny weboldalon). Az ezen reklámfelületből származó nyereség teljes 100%-a a Szolgáltatót illeti. Amennyiben az Ügyfél elfogadja ezen reklámok jelenlétét, kedvezményben részesül a Szolgáltatás árából, amely a csomag árában már érvényesítésre került.
b) Reklámmentes csomag (199 €): A Szolgáltatás mindenféle reklámfelület nélküli verziója.
c) Csomag a Szervező reklámjaival (249 €): A Szolgáltatás olyan verziója, amely lehetőséget biztosít az Ügyfél (Szervező) saját reklámbannereinek beillesztésére. Ezen opció választása esetén a Szolgáltató abszolút mértékben kizár minden felelősséget az Ügyfél által biztosított bannerek szerzői jogai, védjegyei és jogszabályi legitimitása (ideértve a specifikus termékek reklámozásának tilalmát is) tekintetében. A teljes felelősség kizárólag az Ügyfelet terheli.

Szellemi tulajdon és Térképek: Az Ügyfél kifejezetten szavatolja, hogy a tóról átadott forrásfotó/térkép szerzői jogaival rendelkezik. A Szolgáltató által ezen anyagok alapján készített bármilyen grafikai módosítás, vektorizálás vagy interaktív térkép a létrehozás pillanatától kezdve a Szolgáltató (MIBO-SPRINGS s. r. o.) kizárólagos szellemi tulajdonát képezi.

A visszafejtés (reverse engineering), a grafika kinyerésének és a Továbbértékesítés (reselling) tilalma: A Szolgáltató egyedi (custom) forráskódja (a GPL licenccel rendelkező nyílt forráskódú összetevők kivételével), az adatbázis-architektúra, a PDF-sablonok dizájnja és a felhasználói felület minden vizuális és grafikai eleme (beleértve az ikonokat és könyvtárakat, amelyekre a Szolgáltató szabályosan kereskedelmi prémium licencet vásárolt, pl. a Flaticon adatbázisból) szigorú szerzői jogi és licencvédelem alatt áll. Az Ügyfél számára szigorúan tilos a szoftver visszafejtése (reverse engineering), dekompilálása vagy a kód kinyerése. Továbbá az Ügyfélnek szigorúan tilos a grafikai elemeket (ikonokat), térképi alapanyagokat és forrásfájlokat bármilyen módon kinyerni, letölteni, másolni, vagy kereskedelmi, illetve nem kereskedelmi célokra saját használatra felhasználni a CarpCup platform zárt környezetén kívül. Ezzel egyidejűleg abszolút tilos a hozzáférés továbbértékesítése (reselling) más jogalanyok részére saját rendezvényeik megszervezése céljából.

Adatok exportálása: A Szolgáltató kifejezetten kizár minden arra vonatkozó kötelezettséget, hogy az Ügyfelek számára nyers adatbázis-exportokat (SQL/CSV dump) biztosítson. Az Ügyfél az összes adatot (GDPR ívek, eredmények, oklevelek) önkiszolgáló módon, kizárólag az adminisztrációs modul segítségével automatikusan generált PDF ívek formájában exportálja.

IV. cikk
Műszaki működés, Hozzáférések védelme és UGC (User Generated Content)

A maghoz (core) való hozzáférés tilalma: A Szolgáltatás egy szigorúan zárt ökoszisztémában működik. Sem az Ügyfél, sem az általa kijelölt bírók, sem semmilyen harmadik fél semmilyen körülmények között nem rendelkezik és nem is kap hozzáférést a mély adminisztrátori felülethez (WordPress admin), a forráskódhoz vagy az FTP/SFTP szerverhez. Minden főbb műszaki beállítást és telepítést kizárólag a Szolgáltató végez.

Korlátozott Ügyfélfelület: Az Ügyfél (amennyiben nem rendeli meg a GASTRO modult) csak két, jelszóval védett aloldalhoz kap hozzáférést:
a) Bírói oldal: Kizárólag a fogás rögzítésére szolgáló űrlapot tartalmazza (csapat kiválasztása, súly, kötelező fotófeltöltés).
b) Szervezői oldal (Admin): Lehetővé teszi a csapatok fotóinak, a kapcsolatoknak, a futó szövegnek (ticker), az értesítéseknek (POP UP) a kezelését, a csapatok manuális hozzáadását, a sorsolás véletlenszerű sorrendjének generálását, a horgászhely-generátort, a csapatok kezelését és áthelyezését, a fogások teljes körű kezelését, a lapok és büntetések kiosztását, az embargó bekapcsolását (rejtett döntő) és az óvások kezelését.

Jelszómegosztás és UGC: Az Ügyfél teljes körűen felel a kiadott hozzáférési jelszavak biztonságáért. Ha az Ügyfél gondatlanságból vagy szándékosan egy harmadik személynek adja át a jelszót, és az illegális (pl. pornográf, szélsőséges) tartalmat tölt fel a Szolgáltatásba, a teljes jogi, vagyoni és büntetőjogi felelősség kizárólag az Ügyfelet terheli. A jelszó kiszivárgásának gyanúja esetén a Szolgáltató jogosult a jelszót azonnal és egyoldalúan megváltoztatni.

V. cikk
Éles üzem, „As-Is” üzemmód és Felelősségkizárás (Cap on Liability)

Felhasználói tesztelés (UAT): Az Ügyfél szigorú kötelessége a díjbekérő kifizetésétől a verseny kezdetéig a Rendszert részletesen végigkattintani és minden folyamatot letesztelni. Ebben az időszakban a Szolgáltató támogatást nyújt és kijavítja az esetleges hiányosságokat.

Éles rajt és „As-Is” („Jelenlegi állapotában” / „Ahogy van”) üzemmód: Amint maguk a versenyek elkezdődnek (éles üzem), a Rendszer kizárólag „As-Is” (Ahogy van) üzemmódban fut. A versenyek alatt (különösen a hétvégéken) a Szolgáltató semmilyen telefonos vagy azonnali technikai támogatást nem nyújt.

A közvetett károk abszolút kizárása: A Szolgáltató semmilyen vagyoni vagy jogi felelősséget nem vállal a szoftveres hibákért (bugokért), a kapcsolat megszakadásáért, a szerver leállásáért vagy az Ügyfél elmaradt hasznáért. A Szolgáltató szintén abszolút mértékben kizárja a felelősségét az eredmények helytelen kiértékeléséért, valamint a nyeremények és díjak Ügyfél általi helytelen kifizetéséért vagy a versenyzők felé történő kifizetés elmaradásáért.

Maximális kártérítési korlát (Cap on Liability): A Szerződő Felek kifejezetten megállapodnak abban, hogy a Szlovák Köztársaság jogrendje által megengedett maximális mértékben, a Szolgáltató által az Ügyfél felé fizetendő bármely pénzügyi kártérítés maximális együttes összege semmilyen körülmények között nem haladhatja meg azt az összeget, amelyet az Ügyfél a szoftverért az adott konkrét versenyre ténylegesen kifizetett.

Kártalanítás (Indemnification): Az Ügyfél kötelezettséget vállal arra, hogy amennyiben a verseny lebonyolítása, az adatkezelés vagy a Szolgáltatás működése következtében bármely horgász vagy harmadik fél közvetlen keresetet vagy pénzügyi igényt támaszt közvetlenül a Szolgáltatóval (MIBO-SPRINGS s. r. o.) szemben, az Ügyfél a Szolgáltatót teljes körűen, pénzügyileg és jogilag kártalanítja, és megtéríti számára az összes felmerült perköltséget.

Kibertámadások és Vis maior: A Szolgáltató nem vállal semmilyen felelősséget az ügyfél weboldalát érő célzott kibertámadás (hacker, DDoS) esetén, sem a vis maior által okozott károkért.

Harmadik felek szolgáltatásai és API integrációk (Térképek és Időjárás): A Szoftver a felhasználói élmény javítása érdekében alkalmazásprogramozási felületeken (API) keresztül harmadik felek által biztosított adatokat és könyvtárakat használhat, különösen, de nem kizárólagosan az időjárás-előrejelzést (Open-Meteo API) vagy az interaktív térképeket (Leaflet.js). A Szolgáltató ezeket a szolgáltatásokat a felhasználói felületen a licencfeltételeiknek megfelelően szabályszerűen hivatkozza. A Szolgáltató kifejezetten nem garantálja ezen külső szolgáltatások 100%-os rendelkezésre állását (uptime), és abszolút semmilyen jogi vagy vagyoni felelősséget nem vállal a szolgáltatott adatok pontosságáért (pl. téves időjárás-előrejelzésért), sem pedig ezen harmadik felektől származó szolgáltatások meghibásodása, késedelme vagy feltételeinek megváltozása által okozott bármilyen kárért, a Szoftver funkcionalitásának korlátozásáért vagy leállásáért.

VI. cikk
Terepi hardver (BYOD) és Az aláírások törvényszéki érvénytelensége (eIDAS)

Hardver és 4G Kapcsolat (BYOD): A Szervező teljes mértékben felelős saját hardverének (táblagépek, okostelefonok) működőképességéért, valamint a saját (4G/5G) internetkapcsolatának elérhetőségéért és minőségéért a terepen. A Szolgáltató semmilyen felelősséget nem vállal abban az esetben, ha az alkalmazás gyenge mobil térerő, a szolgáltató hálózatának kiesése vagy lemerült akkumulátor miatt nem menti el a halat.

eIDAS és Aláírások: A horgász fizikai, ujjal vagy érintőceruzával (stylus) az Ügyfél érintőképernyős eszközén rögzített aláírása nem rendelkezik a minősített elektronikus aláírás törvényszéki (kriminalisztikai) érvényességével a 910/2014/EU rendelet (eIDAS) értelmében. Ez az aláírás kizárólag a Szervező operatív szükségleteit szolgálja, és a Szolgáltató kifejezetten elutasítja, hogy részt vegyen a hitelességével vagy hamisításával kapcsolatos bármilyen jogi bizonyítási eljárásban.

VII. cikk
Eltávolítási jog (Takedown / Azonnali leállítás), Zero-Day és Exit stratégia

Eltávolítási jog (Takedown - Tilalmak): A Szolgáltató fenntartja a jogot, hogy az ügyfél weboldalát azonnal, előzetes értesítés, kártérítés vagy az ár visszatérítése nélkül törölje és leállítsa, ha az alábbiakat észleli:
a) hamis versenyek üzemeltetése (ún. Scam / nevezési díjjal kapcsolatos csalások),
b) illegális fogadások és szerencsejáték üzemeltetése a Szolgáltatáson keresztül,
c) gyűlöletbeszéd és hate-speech megnyilvánulásai (pl. vulgáris, rasszista csapatnevek),
d) hal- és állatkínzás népszerűsítése,
e) tömeges spam-bot támadás az ügyfél űrlapja ellen, amely veszélyezteti a Szolgáltató SMTP szervereinek IP-reputációját.

Zero-Day sebezhetőségek: Adatvédelmi okokból a Szolgáltató fenntartja a jogot, hogy a mag (core) kritikus biztonsági sebezhetőségének (ún. Zero-Day) felfedezése esetén a Szolgáltatást a biztonsági javítás (patch) telepítéséig azonnal leállítsa.

Exit stratégia: A Szolgáltató fenntartja a jogot, hogy a jövőben bármikor eladja, engedményezze vagy átruházza a CarpCup platformot – beleértve az Ügyfelek érvényes szerződéseit és adatbázisait – egy másik befektetőre (harmadik félre), azok utólagos hozzájárulása nélkül.

VIII. cikk
A Prémium GASTRO modulra vonatkozó különleges rendelkezések

Abban az esetben, ha a Szervező a Szolgáltatáshoz felárért megrendeli az ételkezelési és büfékiszállítási modult, a következő szigorú korlátozások érvényesek. Ez a modul terepi e-kereskedelmi (e-commerce) házhozszállítási rendszerként működik (a horgászhelyre, mobilra küldött ún. „Magic Linkek” segítségével).

A modul jellege: A Rendszer kizárólag digitális rendelési blokként és logisztikai diszpécserként működik. Fizetési átjárót (payment gateway) nem tartalmaz. Minden fizetést kizárólag a Szervező szed be a Rendszeren kívül (készpénz, POS terminál, offline kuponok).

Abszolút felelősségkizárás: A Szolgáltató az ÁSZF-ben abszolút mértékben mentesül mindennemű felelősség alól az alábbiak vonatkozásában:
a) az ételek egészségügyi ártalmatlansága, higiénia, a Közegészségügyi Hivatal (RÚVZ) szankciói, az allergének közzétételének elmulasztása és az egészségügyi következmények (pl. ételmérgezés),
b) a szállítási logisztika (késedelmes, elveszett, összecserélt vagy a horgászhelyre nem kézbesített rendelések),
c) a készpénz elvesztése az Ügyfél személyzete általi beszedés során,
d) a bevételszámításban fellépő bármilyen hiba, amely a forráskódban lévő technikai hibák (bugok) miatt hibás PDF-zárásokat generálna.

Nem e-Pénztárgép (Adók): A Szervező kifejezetten kijelenti, hogy ez a Gastro modul nem szolgál minősített elektronikus pénztárgépként (e-Kasa). Az érvényes adóügyi bizonylatok kiállítása és a bevételek adózása kizárólag a Szervező kötelezettsége marad.

Minta Gastro-ÁSZF kötelezettsége a Szervező számára: Mivel a horgász távolról, mobilon keresztül rendeli meg az ételt, e-kereskedelmi szerződést köt közvetlenül a Szervezővel, nem pedig a Szolgáltatóval. Az Ügyfél szigorú kötelezettsége az „Ételértékesítési és kiszállítási minta-feltételek (Gastro ÁSZF)” kidolgozása, és a Rendszer ezeket behivatkozza a Magic Linkbe (mint kötelező hozzájárulást a rendelés előtt). Ezeknek az ÁSZF-eknek tartalmazniuk kell a gyorsan romló termékekre vonatkozó törvényi kivételt (a 14 napos elállási jog kizárását a horgász számára), és abszolút mértékben és név szerint ki kell zárniuk a MIBO-SPRINGS s. r. o. társaság bárminemű felelősségét.

IX. cikk
GDPR, Adatfeldolgozói Szerződés, Archiválás és AI Tréning

Szerepkörök megosztása a GDPR szerint: Az Ügyfél (a verseny Szervezője) kizárólag a személyes adatok Adatkezelőjeként (Prevádzkovateľ) lép fel. A Szolgáltató (MIBO-SPRINGS s. r. o.) kizárólag műszaki Adatfeldolgozó (Sprostredkovateľ).

Elektronikus DPA: A GDPR értelmében megkötött Adatfeldolgozói Szerződés (Data Processing Agreement – DPA) a jelen ÁSZF elválaszthatatlan elektronikus mellékletét képezi. A DPA szerződést nem papíralapon írják alá; érvényesen és kizárólag elektronikusan kerül megkötésre és elfogadásra (a megrendelésnél lévő jelölőnégyzet bepipálásával vagy a díjbekérő befizetésével).

Fényképek törlése (Az FTP-ről) és Technológiai Biztonsági Mentések: Ha egy horgász kéri a Szervezőtől a fogásról készült fénykép törlését, a Szervező elrejti/törli azt a saját felületén (eltűnik a nyilvános webről). Fontos: A Szervezőnek ezután szerződéses kötelessége haladéktalanul kapcsolatba lépni a Szolgáltatóval és átadni neki az adott fénykép pontos nevét/címét, hogy a Szolgáltató azt személyesen és véglegesen törölhesse az FTP szerverről. A tárhely és az e-mailek (SMTP) a WebSupport, s.r.o. további adatfeldolgozónál futnak (az adatok az EU-ban vannak). Az Ügyfél tudomásul veszi a DPA-ban foglalt kivételt, miszerint az adatok FTP-ről történő törlésekor ezen adatok technológiai okokból átmenetileg (14-30 napig) a tárhely titkosított automatikus biztonsági mentéseiben (backups) maradnak, amíg felül nem íródnak.

Adatvédelmi incidens (Data Breach / Adatszivárgás) és Űrlapok: Az aldomaineken található kapcsolati űrlapok az adatokat közvetlenül az Ügyfél e-mail címére továbbítják. A Szolgáltató nem felel azok tartalmáért. Biztonsági incidens (a szerverről történő adatszivárgás) észlelése esetén a Szolgáltatónak szerződéses kötelezettsége ezt kizárólag a Szervezőnek jelenteni (48 órán belül). Az adatszivárgás horgászok és a hatóságok (ÚOOÚ - Adatvédelmi Hivatal) felé történő bejelentése a Szervező kötelessége.

Fényképlopás (Scraping): A Szolgáltató nem vállal felelősséget, ha egy harmadik fél (marketingügynökség, webáruház) a nyilvános weboldalról letölt egy fogásról készült fényképet, és illegálisan felhasználja azt.

Adatok archiválása és Lejárat: A Szolgáltató nem nyújt semmilyen „élethosszig tartó” garanciát az adatok saját szerverein történő tárolására.
a) Felár nélküli üzemmód: A verseny befejezése után 72 órával a weboldal és a rajta lévő adatok végérvényesen és visszaállíthatatlanul törlésre kerülnek.
b) Fizetős archívum: Ha az Ügyfél fizet az archívumért, az adatok pontosan egy (1) évig maradnak nyilvánosan elérhetők. Ezen év lejárta előtt a Szolgáltató e-mailes felszólítást küld az Ügyfélnek. Ha az Ügyfél a felszólításra 7 naptári napon belül nem reagál, és nem fizeti be a hosszabbítási díjat, a Szolgáltató fenntartja a jogot, hogy a teljes archívumot visszaállíthatatlanul, bármiféle kártérítés nélkül törölje.

Gyermekek és Double Opt-in (Kettős feliratkozás): Tekintettel a 16 éven aluli gyermekek részvételére, a törvényes képviselők hozzájárulásának beszerzését közvetlenül a Szervező biztosítja és felel érte. A Szervező kezeli a horgász két hozzájárulásának (helyi GDPR és a hal átvitele a „Carp Cup Cup” versenybe) megadását is.

AI Tréning és Marketing hozzájárulások: Az Ügyfél az ÁSZF-ben ingyenes hozzájárulását adja a Szolgáltatónak az Ügyfél logójának B2B referenciaként történő felhasználásához, és hozzájárul a versenyekből származó, szigorúan anonimizált statisztikai adatok felhasználásához a Szolgáltató jövőbeli mesterséges intelligencia (AI) modelljeinek betanításához (tréningjéhez).

X. cikk
Sütik (Cookies) és az Európai Akadálymentesítési Irányelv (EAA 2025)

Nyomkövető technológiák: Az ügyféli aldomaineken a Szolgáltató Google Analytics elemző eszköze és a reklámokhoz saját URL Ad-Tracker fut. A Rendszerbe biztosított Süti (Cookies) sávot a Szervezőnek műszakilag úgy kell hagynia, hogy ezeket a szkripteket blokkolja a látogatók hozzájárulásának megadásáig.

Akadálymentesítés vakok számára (EAA): Az azért való jogi felelősséget, hogy a generált nyilvános weboldal (és az azon az Ügyfél által hozzáadott tartalom) megfelel-e a vakok számára biztosított digitális akadálymentesítés szabályainak az Európai Akadálymentesítési Irányelv (EAA 2025) értelmében, teljes mértékben a Szervező (Ügyfél) viseli, nem a szoftver Szolgáltatója.

XI. cikk
Fogyasztókra vonatkozó különleges rendelkezések (B2C) és ARS

Elállási jog elvesztése (Digitális teljesítés): Ha a Szolgáltató természetes személynek (B2C nem vállalkozó) számláz, ez a személy tudomásul veszi, hogy a Szolgáltatás nyújtása (az aldomain és a hozzáférések generálása) olyan digitális tartalom szolgáltatásának minősül, amelyet nem tárgyi adathordozón nyújtanak. A Fogyasztó a díjbekérő kifizetésével és a digitális teljesítés megkezdésével kifejezetten hozzájárul és tudomásul veszi, hogy ebben a pillanatban véglegesen elveszíti a 14 napos elállási jogát a szerződéstől.

Alternatív vitarendezés (ARS és ODR): A Fogyasztónak joga van a Szolgáltatóhoz fordulni jogorvoslati kérelemmel, ha nem elégedett a panaszkezelés módjával. Ha a Szolgáltató a kérelmet elutasítja, vagy arra 30 napon belül nem válaszol, a Fogyasztónak joga van javaslatot tenni az alternatív vitarendezés (ARS) megindítására a 391/2015. számú (szlovák) Tt. törvény értelmében. Az alternatív vitarendezésre illetékes szerv a Szlovák Kereskedelmi Felügyelőség (Slovenská obchodná inšpekcia - www.soi.sk) vagy más jogosult jogi személy. A Fogyasztó a javaslat benyújtására használhatja az online vitarendezési (ODR - RSO) európai platformot, amely az alábbi címen érhető el: http://ec.europa.eu/consumers/odr/.

XII. cikk
Záró rendelkezések

Irányadó jog és Joghatóság: Jelen ÁSZF, valamint a teljes Szerződés és az abból fakadó (akár szerződésen kívüli) jogviszonyok, függetlenül attól, hogy az Ügyfél melyik EU országból származik, vagy hogy a Rendszer a 12 nyelvi mutáció közül melyikben fut, kizárólag a Szlovák Köztársaság jogrendje szerint irányadók. Bármely jogvita elbírálására kizárólag a Szlovák Köztársaság rendes bíróságai illetékesek.

Elválaszthatóság: Jelen ÁSZF bármely rendelkezésének érvénytelensége vagy hatálytalansága nem érinti a többi rendelkezés érvényességét és hatályosságát. Az érvénytelen rendelkezés olyan rendelkezéssel kerül helyettesítésre, amely gazdaságilag és jogilag a legközelebb áll az eredeti szándékhoz.

A Szolgáltató jogosult jelen ÁSZF-et bármikor egyoldalúan módosítani. A módosított ÁSZF a carpcup.app domainen történő közzététel napjával lép hatályba. Az adott Ügyfél számára a Szolgáltatásról szóló díjbekérő kifizetésének pillanatában érvényes szövegezés a kötelező erejű.

1. SZÁMÚ MELLÉKLET: ADATFELDOLGOZÓI SZERZŐDÉS (DPA)
SZEMÉLYES ADATOK FELDOLGOZÁSÁRÓL SZÓLÓ SZERZŐDÉS (DPA)
(Adatfeldolgozói szerződés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikke értelmében)

Ez a dokumentum a CarpCup szoftverszolgáltatás nyújtására vonatkozó Általános Szerződési Feltételek (a továbbiakban: „ÁSZF”) elválaszthatatlan elektronikus mellékletét képezi.

I. cikk
Szerződő felek és A szerződéskötés módja

ADATFELDOLGOZÓ (SPROSTREDKOVATEĽ):
MIBO-SPRINGS s. r. o.
Székhely: Jablonica 340, 906 32 Jablonica, Szlovák Köztársaság
IČO (Statisztikai számjel): 57 573 361
DIČ (Adószám): 212 283 1392
Bejegyzés a Cégjegyzékben: Nagyszombati Járásbíróság (Okresný súd Trnava), részleg: Sro, betétszám: 62928/T
Weboldal: https://carpcup.app
E-mail: [email protected]
Telefon: +421 948 20 88 99
(a továbbiakban: „Adatfeldolgozó”)

és

ADATKEZELŐ (PREVÁDZKOVATEĽ):
Azon természetes vagy jogi személy (Verseny szervezője), aki az ÁSZF elfogadása és a díjbekérő kifizetése alapján megrendelte a CarpCup szoftverszolgáltatást.
(a továbbiakban: „Adatkezelő”)

(Az Adatfeldolgozó és az Adatkezelő a továbbiakban együttesen: „Szerződő Felek”)

A Szerződő Felek kifejezetten megállapodtak abban, hogy jelen Személyes adatok feldolgozásáról szóló Szerződés (a továbbiakban: „Szerződés” vagy „DPA”) nem papíralapon (okirati formában) jön létre. Érvényes és hatályos létrejötte kizárólag elektronikusan valósul meg, mégpedig az ÁSZF feltétel nélküli elfogadásának vagy a Szolgáltatásról szóló díjbekérő ellenértékének az Adatfeldolgozó bankszámláján történő tényleges jóváírásának pillanatában.

II. cikk
A Szerződés tárgya, célja és a szerepkörök megosztása

Szerepkörök megosztása a GDPR szerint: Az Adatkezelő (Szervező) a horgászok és a rendezvény résztvevőinek személyes adatai tekintetében kizárólagosan Adatkezelői (Prevádzkovateľ) pozícióban van, mivel ő maga határozza meg a feldolgozás célját és eszközeit, valamint ő viszi be a követelményeket és a szóban forgó adatokat a Rendszerbe. A MIBO-SPRINGS s. r. o. társaság kizárólag a technikai Adatfeldolgozó (Sprostredkovateľ) korlátozott pozíciójában lép fel, aki a számítástechnikai infrastruktúrát, a tárhelyet és a szoftvert mint szolgáltatást (SaaS) biztosítja az Adatkezelő számára.

A Szerződés tárgya: A kölcsönös jogok és kötelezettségek szabályozása a személyes adatok feldolgozása során, amelyeket az Adatfeldolgozó az Adatkezelő nevében egy dedikált aldomainen dolgoz fel.

A feldolgozás célja: Digitális platform biztosítása horgászversenyek irányítására, nyilvántartására, archiválására és élő értékelésére, PDF ívek generálására és az eredmények online közzétételére, szigorúan az Adatkezelő utasításai szerint.

Az érintettek és az adatok kategóriái: A versenyzők (ideértve a 16 éven aluli gyermekeket a jelenlévő törvényes képviselőjük képviseletében), a csapattagok és a bírók személyes adatainak feldolgozására kerül sor. A terjedelem magában foglalja az azonosító adatokat (keresztnév, vezetéknév, kezdőbetű, csapatnév), a kapcsolattartási adatokat (ha megadásra kerültek a Rendszerben) és a vizuális megjelenést (a fogásokról készült fényképek a rögzített képmással együtt).

III. cikk
Az Adatkezelő jogai és kötelezettségei

Az Adatkezelő kijelenti, és teljes jogi és vagyoni felelősséget vállal azért, hogy a személyes adatokat jogszerűen szerezte meg, és rendelkezik érvényes jogalappal (különösen hozzájárulással) azok feldolgozására, tárolására és közzétételére. 16 éven aluli személyek esetében az Adatkezelő felel a szülő (törvényes képviselő) hozzájárulásának bizonyítható megszerzéséért.

Az Adatkezelő kizárólagosan felelős az érintettek felé fennálló tájékoztatási kötelezettség teljesítéséért, valamint jogaik gyakorlására (törlés, helyesbítés, adatokhoz való hozzáférés) irányuló kérelmeik intézéséért. Amennyiben a kérelmet közvetlenül az Adatfeldolgozóhoz nyújtják be, ő azt elintézés céljából továbbítja az Adatkezelőnek.

Adatáramlás az űrlapokból: A Szerződő Felek kifejezetten megállapítják, hogy az ügyféli aldomainen (a verseny nyilvános weboldalán) lévő kapcsolati űrlapok tartalmukat SMTP (e-mail) útján közvetlenül és kizárólag az Adatkezelő e-mail címére küldik. Az Adatfeldolgozó ezeket az adatokat nem tárolja az adatbázisban, és nem felelős a webes Rendszert elhagyó és az ügyfél e-mail címére kézbesített adatokért.

IV. cikk
Az Adatfeldolgozó és az Al-adatfeldolgozók jogai és kötelezettségei

Az Adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő dokumentált utasításai alapján dolgozza fel, melynek ebben a kontextusban maguk az Adatkezelő, a bírói és a meghatalmazott személyei által a Rendszer ügyfél- és adminisztrációs felületén végrehajtott legitim műveletek minősülnek.

Az Adatfeldolgozó biztosítja, hogy az általa adatfeldolgozásra jogosult személyek szigorú szerződéses vagy törvényi titoktartási kötelezettség hatálya alá tartozzanak.

Al-adatfeldolgozók (Sub-sprostredkovatelia): Az Adatkezelő az ÁSZF és a Szerződés elfogadásával általános engedélyt ad az Adatfeldolgozónak további adatfeldolgozók igénybevételére. A Szerződő Felek kifejezetten tudomásul veszik, hogy a szerver tárhelyet, adatbázisokat, FTP tárolót és e-mail infrastruktúrát (SMTP) biztosító fő al-adatfeldolgozó a WebSupport, s.r.o. (IČO: 36 421 928, székhely: Karadžičova 12, 821 08 Bratislava). Minden termelési adat és mentés fizikailag az Európai Unióban található szervereken kerül tárolásra.

V. cikk
Különleges eljárás az FTP-ről történő törlés esetén (Elfeledtetéshez való jog) és Kivétel a biztonsági mentésekre

Tekintettel a Rendszer zárt és biztonságos architektúrájára (amelyben az Adatkezelőnek nincs közvetlen FTP/SFTP hozzáférése a szerverhez), a Szerződő Felek megállapodtak a fényképek törlésének szigorú és egyetlen lehetséges eljárásában:
a) 1. lépés (Elrejtés a front-endben): A törlési jog érvényesítésekor az Adatkezelő köteles az adott fényképet a Rendszer Ügyfélfelületén azonnal elrejteni vagy törölni, amivel haladéktalanul megakadályozza annak a verseny weboldalán történő közzétételét.
b) 2. lépés (Az Adatkezelő értesítési kötelezettsége): Mivel az elrejtés nem távolítja el a forrásfájlt a szerverről (az adatbázishibák megelőzése érdekében), az Adatkezelő szigorú szerződéses kötelessége haladéktalanul egy e-mailt küldeni az Adatfeldolgozónak a végleges törlés iránti kérelemmel, amelyben pontosan meg kell jelölnie a fájl nevét vagy közvetlen URL címét.
c) 3. lépés (Fizikai törlés): Az Adatfeldolgozó ezt követően (a célzott értesítés kézhezvétele után) végrehajtja a fájl manuális, végleges törlését közvetlenül az FTP szerverről. Az Adatfeldolgozó semmilyen jogi felelősséget nem vállal azért, hogy a fénykép fizikailag elérhető maradt az ún. közvetlen hivatkozáson (hotlink) keresztül, ha az Adatkezelő elmulasztotta teljesíteni a 2. lépést.

TECHNOLÓGIAI KIVÉTEL A BIZTONSÁGI MENTÉSEKRE (Backups): Az Adatkezelő teljes mértékben tisztában van azzal, és feltétel nélkül elfogadja, hogy kritikus biztonsági okokból (Disaster Recovery és az üzletmenet folytonossága) az Al-adatfeldolgozónál a tárhely automatikus titkosított biztonsági mentése (backup) történik globálisan. A Szerződő Felek kifejezetten megállapodtak abban, hogy még az adatok (beleértve a fényképeket és a verseny utáni feljegyzéseket is) az élő adatbázisból vagy az aktív FTP szerverről történő aktív és végleges törlése után is, ezen adatok technológiai okokból átmenetileg a tárhely passzív rendszermentéseiben maradnak 14-30 naptári napig, amíg a megőrzési ciklus automatikusan felül nem írja és véglegesen meg nem semmisíti azokat. Ezen időszak alatt az adatok offline állapotban vannak, és más célokra nem kerülnek feldolgozásra. Az adatok biztonsági mentésekben történő ezen átmeneti technológiai megléte nem minősül a GDPR, a DPA, illetve a törléshez és elfeledtetéshez való jog megsértésének.

VI. cikk
Személyes adatok védelmének megsértése (Data Breach / Adatvédelmi incidens) és Értesítési kötelezettség

Értesítés kizárólag a Szervezőnek: Ha az Adatfeldolgozó a saját infrastruktúráján személyes adatok védelmének megsértését (például adatbázis-szivárgás vagy kibertámadás) észleli, kötelezi magát, hogy ezt a tényt kizárólag az Adatkezelőnek jelenti, indokolatlan késedelem nélkül, de legkésőbb a biztonsági incidens megbízható észlelésétől számított 48 órán belül.

Az Adatkezelő kizárólagos felelőssége a hatóságok felé: A Szerződő Felek kifejezetten megállapodtak, hogy az Adatfeldolgozónak semmilyen törvényi, szerződéses vagy delegált kötelezettsége nincs arra, hogy a biztonsági incidenst jelentse a Szlovák Köztársaság Adatvédelmi Hivatalának, sem arra, hogy közvetlenül értesítse az érintett személyeket (horgászokat). A GDPR értelmében vett teljes bejelentési és adminisztrációs kötelezettséget kizárólag az Adatkezelő viseli, mint adatgazda, saját költségére és saját felelősségére.

VII. cikk
A szerződés megszűnése, Archiválás és Adatmegsemmisítés

Jelen Szerződés határozott időre jött létre, amely megegyezik a Szolgáltatás ÁSZF szerinti nyújtásának időtartamával.

Az Adatfeldolgozó nem biztosít az Adatkezelő számára adatbázis-dumpokat (nyers SQL/CSV exportokat). Az Adatkezelő az eredmények mentését a felületen keresztül, önkiszolgáló módon generált PDF ívek formájában végzi.

Ingyenes mód (Megsemmisítés 72 órán belül): Amennyiben az Adatkezelő nem fizette ki a fizetős archívum szolgáltatást, az Adatfeldolgozó a verseny hivatalos befejezését követő 72 óra elteltével megszünteti a teljes aldomaint, és minden adatot (adatbázisok, FTP fájlok) aktívan és végérvényesen töröl.

Fizetős archívum: Ha a fizetős archívum kifizetésre került, a nyilvános weboldalon lévő adatok pontosan egy (1) évig elérhetőek maradnak. Az Adatfeldolgozó ezen időszak lejárta előtt felszólítást küld az Adatkezelő e-mail címére. Ha az Adatkezelő 7 naptári napon belül nem fizeti be a díjat, az Adatfeldolgozó az összes adatot végérvényesen megsemmisíti.

Az V. cikk 2. bekezdésében meghatározott Biztonsági mentésekre (Backups) vonatkozó kivétel teljes mértékben érvényes, és alkalmazandó az adatok ezen cikk szerinti végső, globális megsemmisítése után is.

VIII. cikk
Záró rendelkezések

A jelen Szerződésben nem szabályozott kérdésekben az Adatfeldolgozó ÁSZF-je és a Szlovák Köztársaság vonatkozó jogszabályai az irányadók. A jelen Szerződés és az ÁSZF közötti ellentmondás esetén a személyes adatok technikai feldolgozásának kérdéseiben a jelen Szerződés rendelkezései élveznek elsőbbséget.

Kelt Jablonicán, 2026. szeptember 14-én.