Adatkezelési tájékoztató

Adatkezelő

Új Birkózásért Alapítvány, 2120 Dunakeszi, Szent György utca 5. 1. ajtó. Kapcsolat: [email protected].

A honlap használata

A nyilvános honlap nem használ marketingkövetést vagy hirdetési célú sütiket. Az e-mail- és telefonhivatkozás használatakor az üzenetet vagy hívást a látogató saját alkalmazása indítja.

Online adományozás: kezelt adatok és célok

Az online adományozásnál az adomány összegét, a Stripe Checkout Session azonosítóját, a fizetés állapotát, azt, hogy teszt- vagy éles fizetés történt-e, valamint a létrehozás, frissítés és sikeres fizetés időpontját kezeljük. A támogató neve és e-mail-címe opcionális. Az adatok célja a fizetés elindítása, egyeztetése és biztonságos nyilvántartása, a hibák és ismételt webhook-események kezelése, az adománnyal kapcsolatos kommunikáció, továbbá az Alapítványra vonatkozó jogi és számviteli kötelezettségek teljesítése.

Az adatkezelés jogalapja az adományozási folyamat lebonyolításához szükséges szerződés teljesítése, az Alapítványra vonatkozó jogi kötelezettségek teljesítése, illetve a fizetés biztonságának, egyeztethetőségének és a visszaélések megelőzésének jogos érdeke, mindig az adott adat és cél szerint.

Név, e-mail és visszaigazolások

A név megadása nem kötelező. Az e-mail-cím szintén opcionális; megadása esetén a Stripe a saját beállításai szerint fizetési bizonylatot küldhet, az Alapítvány pedig a Resend szolgáltatásával rövid, tranzakciós köszönőlevelet küldhet. A köszönőlevél küldési állapotát az ismételt küldés megelőzése érdekében rögzítjük. Ezeket az adatokat nem használjuk marketingcélra vagy hírlevélre külön hozzájárulás nélkül.

Fizetési szolgáltató és webhookok

A fizetést a Stripe által hosztolt Checkout felület kezeli. A Stripe az általa bekért fizetési és csalásmegelőzési adatokat saját szabályai szerint is kezelheti. Az Alapítvány alkalmazása nem kapja meg, nem kezeli és nem tárolja a teljes bankkártyaszámot vagy a kártya biztonsági kódját.

A Stripe aláírt webhook-eseményekkel jelzi a Checkout Session sikeres, lejárt vagy sikertelen állapotát. Az alkalmazás ellenőrzi többek között a session azonosítóját, az összeget, a pénznemet és az éles/teszt mód egyezését, és csak az egyező esemény alapján frissíti a fizetési státuszt. A böngésző visszairányítása önmagában nem a fizetés hiteles forrása. A Stripe adatkezeléséről a Stripe adatvédelmi tájékoztatójában olvashatsz.

Infrastruktúra és címzettek

A honlap hosting-, futtatási, biztonsági és D1 adatbázis-infrastruktúráját a Cloudflare biztosítja. A Cloudflare technikai adatokat — például IP-címet, kérési időpontot, megnyitott címet, böngészőadatokat és biztonsági eseményeket — kezelhet a szolgáltatás biztosítása, hibakeresése és a visszaélések megelőzése érdekében. Ha az Alapítvány saját köszönőlevél-funkciója aktív, a címzett e-mail-címe, a levél tartalma és a kézbesítéshez szükséges technikai adatok a Resend részére továbbításra kerülnek.

A Stripe, a Cloudflare és a Resend nemzetközi szolgáltatók; az adatkezelés az Európai Gazdasági Térségen kívüli adattovábbítással is járhat. Az alkalmazandó garanciákról és al-adatfeldolgozókról az egyes szolgáltatók mindenkori adatvédelmi és szerződéses dokumentumai adnak tájékoztatást.

Megőrzés és biztonság

Az adományozási és fizetési nyilvántartást csak addig őrizzük meg, ameddig az adomány igazolása, a tranzakciók egyeztetése, az esetleges jogi igények kezelése, illetve a vonatkozó jogi vagy számviteli kötelezettségek teljesítése szükségessé teszi. A pontos időtartamot az adott adat célja és a mindenkor alkalmazandó előírások határozzák meg; ezen a tájékoztatón nem állítunk nem igazolt, egységes határidőt.

A hozzáférés a feladat ellátásához szükséges személyekre és szolgáltatókra korlátozódik. A szolgáltatói titkokat elkülönített runtime secretként kezeljük, a webhook-aláírásokat ellenőrizzük, és a kártyaadatok kezelését a Stripe felületére korlátozzuk.

Kapcsolatfelvétel

Ha e-mailben vagy telefonon keresed az Alapítványt, a megadott adatokat a megkeresés megválaszolásához, az ügy lezárásáig, illetve jogi kötelezettség vagy igény esetén a szükséges ideig kezeljük. A hozzáférés az ügy intézésében részt vevő személyekre és szükség esetén a kommunikációs szolgáltatóra korlátozódik.

Az érintett jogai

Az alkalmazandó feltételek szerint kérhetsz tájékoztatást és hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását vagy adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Kérelmedet a [email protected] címen küldheted el. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11., naih.hu/erintetti-jogok.

Automatizált döntéshozatal

A honlap nem végez automatizált döntéshozatalt vagy profilalkotást.