1. A Tájékoztató célja és hatálya

Jelen Adatvédelmi és Adatkezelési Tájékoztató célja, hogy közérthető módon bemutassa, hogyan kezeli a FATIX Kft. a HikeRoad szolgáltatás látogatóinak, regisztrált felhasználóinak, túrafeltöltőinek, túraszervezőinek, vásárlóinak és kapcsolattartóinak személyes adatait.

A Tájékoztató hatálya különösen kiterjed:

• a hikeroad.com weboldalra;
• az app.hikeroad.com webalkalmazásra;
• a HikeRoad szolgáltatás használatára;
• a regisztrációra és felhasználói fiókok kezelésére;
• a GPS-alapú túrateljesítésre;
• a teljesítési és eredményadatokra;
• a túrák feltöltésére és kezelésére;
• a fizetős túrák kezelésére;
• az egyszeri fizetős túra aktiválására;
• a HikeRoad PRO jogosultság kezelésére;
• a hikeroad.com és az app.hikeroad.com közötti jogosultsági és vásárlási adatkapcsolatra;
• a WooCommerce webáruház használatára;
• a fizetésre és számlázásra;
• a kapcsolattartásra és ügyfélszolgálatra;
• a szolgáltatáshoz kapcsolódó értesítésekre;
• a hírlevélküldésre;
• a sütik és más technológiák használatára.

A Tájékoztatóban „HikeRoad”, „Weboldal”, „Alkalmazás” vagy „Szolgáltatás” alatt a hikeroad.com, az app.hikeroad.com és az ezekhez kapcsolódó szolgáltatások együttesen értendők.

2. Az Adatkezelő adatai

Az Adatkezelőnél jelenleg nincs kijelölt adatvédelmi tisztviselő.

Az adatkezeléssel kapcsolatos megkeresések az info@hikeroad.com címre küldhetők.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon;
• meghatározott és jogszerű célból;
• csak az adott célhoz szükséges mértékben;
• pontosan és szükség esetén naprakészen;
• csak a szükséges időtartamig;
• megfelelő technikai és szervezési biztonsági intézkedések mellett

kezeli.

4. A személyes adatok forrása

Az Adatkezelő személyes adatokat az alábbi forrásokból szerezhet:

• közvetlenül a felhasználótól regisztráció, túrafeltöltés, vásárlás vagy kapcsolatfelvétel során;
• a felhasználó eszközéről a HikeRoad használata közben;
• a felhasználó által engedélyezett GPS-helymeghatározásból;
• a böngésző és a szerver által létrehozott technikai naplóadatokból;
• a hikeroad.com WooCommerce rendszerében végzett vásárlásokból;
• fizetési és számlázási szolgáltatóktól;
• a HikeRoad rendszereiben végzett műveletekből, jogosultságokból és teljesítésekből.

Az opcionális adatkezelések – például hírlevél, nyilvános profil vagy marketingcélú sütik – nem feltételei a HikeRoad alapszolgáltatás használatának.

5. Weboldal- és alkalmazáshasználati naplóadatok

A HikeRoad weboldalainak és alkalmazásának használatakor a szerver automatikusan technikai adatokat rögzíthet.

Kezelt adatok lehetnek:

• IP-cím;
• hozzáférés dátuma és időpontja;
• meglátogatott oldal vagy végpont;
• böngésző és operációs rendszer;
• eszköz- és munkamenet-azonosítók;
• hivatkozó oldal;
• hiba- és biztonsági naplóadatok;
• API- és integrációs hibák technikai adatai.

Az adatkezelés célja:

• a szolgáltatás működésének biztosítása;
• informatikai hibák feltárása;
• visszaélések megelőzése;
• rendszerbiztonság;
• technikai problémák kivizsgálása.

Az adatkezelés jogalapja az Adatkezelő biztonságos rendszerüzemeltetéshez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja.

A technikai naplóadatokat az Adatkezelő főszabály szerint legfeljebb 30 napig tárolja. Biztonsági esemény, visszaélés, hiba vagy jogvita esetén az érintett adatok a kivizsgáláshoz szükséges ideig tovább tárolhatók.

6. Regisztráció és felhasználói fiók

A HikeRoad egyes funkcióinak használatához felhasználói fiók létrehozása szükséges.

Kezelt adatok:

• név;
• e-mail-cím;
• jelszó technikailag védett lenyomata;
• egyedi felhasználói azonosító;
• regisztráció időpontja;
• bejelentkezési és fiókműveleti adatok;
• profilbeállítások;
• adatvédelmi és nyilvánossági beállítások;
• a felhasználó által önkéntesen megadott további profiladatok.

A jelszó eredeti formáját az Adatkezelő nem tárolja.

Az adatkezelés célja:

• a felhasználói fiók létrehozása;
• a felhasználó azonosítása;
• biztonságos bejelentkezés;
• a HikeRoad funkcióinak biztosítása;
• túrák és teljesítések kezelése;
• jogosultságok kezelése;
• kapcsolattartás.

Az adatkezelés jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele, a GDPR 6. cikk (1) bekezdés b) pontja.

A fiók adatait az Adatkezelő főszabály szerint a felhasználói fiók fennállásáig kezeli.

Fióktörléskor a további adatkezelési jogalappal nem rendelkező adatok törlésre vagy visszafordíthatatlan anonimizálásra kerülnek.

A biztonsági mentésekben található másolatok a jelenleg alkalmazott mentési ciklus szerint legkésőbb 15 napon belül kerülnek felülírásra vagy törlésre.

7. GPS-helymeghatározás és túrateljesítés

A HikeRoad egyik alapvető funkciója a túrák GPS-alapú teljesítésének rögzítése és igazolása.

A felhasználó által elindított túra során a rendszer rögzítheti a felhasználó helyzetét és a teljes bejárt útvonalat.

Kezelt adatok:

• földrajzi koordináták;
• a teljes bejárt útvonal;
• helyadatok időpontjai;
• rajt és cél elérésének időpontja;
• ellenőrzőpontok érintésének helye és ideje;
• túra időtartama;
• megtett távolság;
• sebesség és átlagsebesség;
• teljesítési állapot;
• megszakítási és helyreállítási adatok;
• túra- és felhasználói azonosítók.

Az adatkezelés célja:

• a bejárt útvonal rögzítése;
• rajt, cél és ellenőrzőpontok ellenőrzése;
• túrateljesítés igazolása;
• teljesítési idő és eredmények kiszámítása;
• saját túranapló biztosítása;
• technikai helyreállítás és hibakeresés.

Az adatkezelés jogalapja a felhasználóval kötött szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.

A helymeghatározás csak a felhasználó eszközén vagy böngészőjében adott helyhozzáférási engedéllyel működik. Az engedély visszavonása esetén a GPS-alapú teljesítés nem vagy csak korlátozottan használható.

A HikeRoad nem végzi a felhasználó által el nem indított túrán kívüli általános helyzetmegfigyelést.

A teljes útvonal- és teljesítési adatok főszabály szerint a felhasználói fiók fennállásáig tárolhatók a saját túranapló biztosítása érdekében.

A részletes GPS-útvonal nem válik automatikusan nyilvánossá.

8. Túraszervezők hozzáférése a teljesítési adatokhoz

A túraszervező kizárólag a saját vagy a hozzá rendelt túrákhoz kapcsolódó teljesítési adatokhoz férhet hozzá.

A szervező számára elérhető lehet:

• a túrázó neve;
• a teljesített túra;
• rajt és cél időpontja;
• ellenőrzőpontok érintése;
• teljesítési idő;
• eredmény- és sebességadatok;
• teljesítés állapota.

A túraszervező nem kap automatikusan hozzáférést:

• a felhasználó jelszavához;
• más túráihoz;
• teljes HikeRoad-profiljához;
• a teljes részletes GPS-útvonalhoz, ha azt külön funkció nem teszi elérhetővé;
• a szolgáltatás céljához nem szükséges más személyes adatokhoz.

Az adatkezelés jogalapja a szolgáltatás teljesítése, illetve a teljesítések szabályos ellenőrzéséhez fűződő jogos érdek.

Ha a túraszervező a számára hozzáférhetővé tett adatokat saját, önálló céljára tovább kezeli, e további adatkezelés tekintetében önálló adatkezelővé válhat.

9. Nyilvános profil, teljesítések és eredmények

A felhasználó neve és teljesítései alapértelmezetten nem nyilvánosak.

A felhasználó külön beállítással engedélyezheti a nyilvános megjelenítést.

Nyilvánosan megjelenhet:

• név;
• teljesített túra;
• teljesítés időpontja;
• teljesítési idő;
• eredmény és státusz;
• külön nyilvánosként megjelölt profiladatok.

A nyilvános megjelenítés jogalapja a felhasználó hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja.

A hozzájárulás bármikor visszavonható.

10. Túrafeltöltés és szervezői funkciók

A HikeRoad rendszerében regisztrált felhasználók túrákat és útvonalakat tölthetnek fel.

Kezelt adatok lehetnek:

• a feltöltő neve;
• szervezet vagy vállalkozás neve;
• kapcsolattartási adatok;
• felhasználói fiók azonosítója;
• feltöltött túra neve és leírása;
• GPX-útvonal;
• rajt-, cél- és ellenőrzőpontok;
• táv és időpont;
• megrendezési dátum;
• nevezési és részvételi információk;
• képek és dokumentumok;
• a felhasználó rendszerben végzett műveletei.

Az adatkezelés célja a túrák létrehozása, közzététele, kezelése, a teljesítések ellenőrzése és a kapcsolódó szolgáltatások biztosítása.

Jogalapja a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.

11. Fizetős szolgáltatások és vásárlások

Fizetős túra egyszeri aktiválása vagy HikeRoad PRO jogosultság vásárlásakor az Adatkezelő a megrendelés és a szerződés teljesítéséhez szükséges adatokat kezeli.

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha szükséges;
• számlázási cím;
• cégnév és adószám, amennyiben releváns;
• megvásárolt szolgáltatás;
• rendelési azonosító;
• rendelési tétel azonosító;
• vásárlás időpontja;
• ellenérték;
• fizetési mód és státusz;
• tranzakcióhoz kapcsolódó technikai azonosítók;
• jogosultság típusa és állapota;
• PRO érvényességi időszaka;
• egyszeri aktiválások felhasználási állapota.

Az adatkezelés célja:

• megrendelés feldolgozása;
• szerződés teljesítése;
• vásárolt jogosultság aktiválása;
• PRO jogosultság kezelése;
• egyszeri aktiválási creditek kezelése;
• megújítás és lejárat kezelése;
• ügyfélszolgálat;
• jogi igények kezelése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

A szerződéses és rendelési adatokat az Adatkezelő főszabály szerint a szerződés teljesítésétől vagy megszűnésétől számított 5 évig kezelheti.

12. A hikeroad.com és az app.hikeroad.com közötti vásárlási és jogosultsági adatkapcsolat

A HikeRoad fizetős jogosultságainak vásárlása a hikeroad.com WooCommerce rendszerében, míg a jogosultság tényleges használata az app.hikeroad.com rendszerben történik.

A két rendszer ugyanazon Adatkezelő, a FATIX Kft. szolgáltatásának része.

A kezelt technikai adatok különösen:

• HikeRoad felhasználói azonosító;
• WooCommerce ügyfélazonosító;
• WooCommerce rendelési azonosító;
• rendelési tétel azonosító;
• technikai vásárlási kontextusazonosító;
• integrációs eseményazonosító;
• integrációs esemény típusa;
• esemény időpontja;
• feldolgozási státusz;
• megvásárolt jogosultság típusa – például egyszeri fizetős túra credit vagy HikeRoad PRO;
• jogosultság mennyisége;
• jogosultság állapota;
• érvényesség kezdete és vége;
• kapcsolódó túra azonosítója, ha releváns;
• aktiválás és lejárat technikai adatai;
• feldolgozási hiba vagy auditnapló adatai.

12.1. Vásárlási kontextus

Ha a felhasználó az app.hikeroad.com oldalról indítja a fizetős jogosultság vásárlását, a rendszer egy ideiglenes, véletlenszerű technikai azonosítót – purchase context – hozhat létre.

Ez az azonosító arra szolgál, hogy a WooCommerce rendszerben végrehajtott vásárlást a megfelelő HikeRoad-fiókhoz lehessen kapcsolni.

A technikai azonosító önmagában nem biztosít HikeRoad jogosultságot és nem helyettesíti a sikeres vásárlást.

12.2. Ügyfél-összerendelés

Sikeres első összerendelés után a rendszer technikai kapcsolatot tárolhat a WooCommerce ügyfélazonosító és a HikeRoad felhasználói azonosító között.

Ennek célja, hogy későbbi megújítások, lejáratok és jogosultsági események biztonságosan ugyanahhoz a felhasználói fiókhoz kerüljenek.

Pénzügyi jogosultság automatikus kiosztása nem kizárólag egy e-mail-cím egyezése alapján történik.

12.3. Jogosultsági események

A hikeroad.com szervere biztonságos szerver–szerver kapcsolatban értesítheti az app.hikeroad.com rendszert többek között:

• új egyszeri jogosultság vásárlásáról;
• PRO aktiválásáról;
• PRO megújításáról;
• PRO megszűnéséről vagy lejáratáról;
• jogosultság visszavonásáról;
• technikai feldolgozási eseményekről.

Az integráció az ismételten beérkező azonos eseményeket technikai azonosító alapján felismerheti annak érdekében, hogy ugyanaz a vásárlás ne eredményezzen többszörös jogosultságot.

12.4. Adatkezelési cél és jogalap

A vásárlási és jogosultsági összerendelés célja:

• a megvásárolt szolgáltatás biztosítása;
• a jogosultság megfelelő felhasználóhoz rendelése;
• téves vagy többszörös jóváírás megelőzése;
• jogosultság lejáratának kezelése;
• PRO megújítás kezelése;
• ügyfélszolgálati problémák kivizsgálása.

A szerződés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A csalás, hibás vagy többszörös jóváírás megelőzéséhez, valamint a rendszerbiztonsághoz szükséges technikai naplózás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

13. Jogosultsági és aktiválási nyilvántartás

Az app.hikeroad.com a megvásárolt fizetős szolgáltatások működtetéséhez jogosultsági nyilvántartást vezethet.

Nyilvántartható adatok:

• felhasználói azonosító;
• jogosultság típusa;
• jogosultság forrása;
• felhasználható és felhasznált mennyiség;
• érvényességi idő;
• PRO státusz;
• túraazonosító;
• aktiválási mód;
• aktiválási időpont;
• lejárati időpont;
• lejárat oka;
• kapcsolódó WooCommerce rendelési azonosítók.

Az adatkezelés célja a fizetős szolgáltatások megfelelő biztosítása, azok felhasználásának nyilvántartása és az esetleges vitás esetek kivizsgálása.

Jogalapja a szerződés teljesítése.

14. PRO és fizetős túra lejárati értesítések

A HikeRoad a fizetős szolgáltatás működéséhez kapcsolódó szolgáltatási értesítéseket küldhet.

Ilyen lehet különösen:

• PRO lejárata előtti figyelmeztetés;
• PRO lejárati értesítés;
• türelmi időre vonatkozó értesítés;
• jogosultság megszűnésének értesítése;
• fizetős túra aktiválási időszakának lejáratával kapcsolatos értesítés.

Ezek a levelek a megvásárolt szolgáltatás kezeléséhez kapcsolódó szolgáltatási értesítések, nem marketing-hírlevelek.

Jogalapjuk a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja.

Marketing-hozzájárulás hiánya nem akadályozza az aktív vagy lejáró fizetős szolgáltatáshoz szükséges értesítések küldését.

15. Bankkártyás fizetés – SimplePay

Az online bankkártyás fizetést a SimplePay szolgáltatás biztosíthatja, amelyet az OTP Mobil Kft. működtet.

A fizetés elindításakor a fizetési művelethez szükséges adatok kerülhetnek továbbításra, így különösen:

• név;
• e-mail-cím;
• rendelési azonosító;
• fizetendő összeg;
• pénznem;
• tranzakcióhoz szükséges technikai adatok.

A FATIX Kft. a teljes bankkártyaszámot, lejárati dátumot és biztonsági kódot nem tárolja.

A bankkártyaadatok a SimplePay fizetési környezetében kerülnek megadásra.

A SimplePay adatkezelési tájékoztatói: simplepay.hu – adatkezelési tájékoztatók

16. Számlázás – Billingo

A FATIX Kft. az elektronikus számlák kiállításához a Billingo online számlázási szolgáltatását használhatja.

A szolgáltató: Billingo Technologies Zrt.

A Billingo részére továbbítható:

• név vagy cégnév;
• számlázási cím;
• e-mail-cím;
• adószám;
• megvásárolt szolgáltatás;
• ellenérték;
• fizetési adatok;
• számla- és rendelési azonosítók.

Az adatkezelés jogalapja az Adatkezelőt terhelő jogi kötelezettség teljesítése, a GDPR 6. cikk (1) bekezdés c) pontja.

A számviteli bizonylatokat és az azokat alátámasztó adatokat a vonatkozó jogszabályok szerinti időtartamig, főszabály szerint legalább 8 évig kell megőrizni.

Billingo adatkezelési tájékoztató: billingo.hu/adatkezelesi-tajekoztato

17. Kapcsolatfelvétel és ügyfélszolgálat

Kezelt adatok:

• név;
• e-mail-cím;
• telefonszám, ha megadásra kerül;
• megkeresés tárgya és tartalma;
• levelezés;
• kapcsolódó fiók-, rendelés- vagy túraazonosítók.

Szerződéshez kapcsolódó megkeresés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresés jogalapja az Adatkezelő ügyfélszolgálat működtetéséhez fűződő jogos érdeke.

Általános ügyfélszolgálati megkereséseket az ügy lezárását követő főszabály szerint legfeljebb 1 évig, szerződéshez vagy jogi igényhez kapcsolódó levelezést főszabály szerint legfeljebb 5 évig tárolhatunk.

18. Hírlevélküldés

A felhasználó külön, önkéntes hozzájárulással iratkozhat fel HikeRoad hírlevélre.

Kezelt adatok:

• név;
• e-mail-cím;
• feliratkozás időpontja;
• hozzájárulás állapota;
• kézbesítési adatok;
• megnyitási és kattintási adatok, ha a rendszer ilyen mérést alkalmaz.

Jogalapja a hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja.

A hozzájárulás bármikor visszavonható a hírlevélben található leiratkozási linkkel vagy az info@hikeroad.com címen.

A hírlevél-kezeléshez a HikeRoad FluentCRM WordPress-bővítményt használhat. A FluentCRM önállóan hosztolt rendszerként a HikeRoad WordPress-adatbázisában működik.

19. Sütik és hasonló technológiák

A HikeRoad sütiket és hasonló technológiákat használhat többek között:

• a weboldal működéséhez;
• bejelentkezési munkamenetekhez;
• WooCommerce kosár működéséhez;
• sütiválasztások megjegyzéséhez;
• statisztikai méréshez;
• marketingméréshez;
• biztonsági célokra.

A hikeroad.com a hozzájárulások kezeléséhez Compliance by Hu-manity.co alapú WordPress-megoldást használhat.

A feltétlenül szükséges sütikhez nincs szükség külön hozzájárulásra.

Statisztikai és marketingcélú sütik csak megfelelő előzetes hozzájárulás után aktiválhatók.

A sütik részletes listáját a külön Süti Tájékoztató és a sütibeállítási felület tartalmazza.

20. Google Analytics

A HikeRoad Google Analytics szolgáltatást használhat a látogatottság és a weboldal használatának mérésére.

A szolgáltatás csak megfelelő statisztikai hozzájárulás után aktiválható.

Kezelt adatok lehetnek többek között:

• IP-cím;
• hozzávetőleges földrajzi hely;
• eszköz- és böngészőadatok;
• meglátogatott oldalak;
• navigációs események;
• online azonosítók.

21. Meta Pixel

A HikeRoad hozzájárulás esetén Meta Pixel szolgáltatást használhat hirdetési kampányok eredményességének mérésére.

A Meta Pixel csak a felhasználó előzetes marketing-hozzájárulása után aktiválható.

22. Google reCAPTCHA és biztonsági megoldások

A HikeRoad egyes űrlapokon automatikus visszaélések, spam és támadások megelőzésére reCAPTCHA vagy más biztonsági megoldást használhat.

Ennek során technikai adatok, például IP-cím, böngészőadatok és interakciós adatok kezelhetők.

Amennyiben a használt biztonsági megoldás működéséhez nem feltétlenül szükséges sütik vagy azonosítók kerülnek alkalmazásra, azok a megfelelő hozzájárulás után aktiválhatók.

23. Térképszolgáltatások

A HikeRoad térképek és útvonalak megjelenítéséhez Mapbox- és OpenStreetMap-alapú szolgáltatásokat használhat.

A térképi szolgáltatások használata során a külső szolgáltató technikai hozzáférési adatokat, így IP-címet és lekérési adatokat kezelhet.

A HikeRoad által tárolt részletes GPS-útvonal nem kerül automatikusan az OpenStreetMap adatbázisába feltöltésre.

24. Adatfeldolgozók és címzettek

A HikeRoad működtetéséhez az Adatkezelő több technikai szolgáltatót vehet igénybe.

DEVBOX Kft.

Feladata lehet:

• web- és alkalmazástárhely;
• adatbázis-tárolás;
• biztonsági mentések;
• SMTP és e-mail infrastruktúra;
• technikai rendszerüzemeltetés.

OTP Mobil Kft. / SimplePay

• online bankkártyás fizetés;
• tranzakciófeldolgozás;
• fizetési visszajelzések.

Billingo Technologies Zrt.

• elektronikus számlák kiállítása;
• számlák továbbítása és tárolása;
• számlázási adatkezelés.

Google

Igénybe vett szolgáltatások lehetnek:

• Google Analytics;
• Google reCAPTCHA;
• kapcsolódó technikai szolgáltatások.

Meta Platforms Ireland Limited

• Meta Pixel;
• hirdetési eredmények mérése;
• marketingcélú technikai adatkezelés hozzájárulás esetén.

Mapbox és OpenStreetMap

• térképi megjelenítés;
• helyalapú szolgáltatások;
• térképi lekérések.

FluentCRM

Saját WordPress-tárhelyen működő hírlevél- és ügyfélkapcsolati szoftver.

Túraszervezők

Az adott túra szervezője kizárólag a saját túrájához szükséges, korlátozott teljesítési adatokhoz férhet hozzá.

25. Adattovábbítás az EGT-n kívülre

Google, Meta, Mapbox vagy más nemzetközi szolgáltató használata során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.

Az Adatkezelő csak olyan adattovábbítást alkalmaz, amely megfelel a GDPR nemzetközi adattovábbítási szabályainak.

Ennek megfelelő garanciája lehet például:

• európai bizottsági megfelelőségi határozat;
• EU–USA adatvédelmi keretrendszer;
• általános szerződési feltételek;
• más GDPR-kompatibilis garancia.

26. Kiskorú felhasználók

A HikeRoad szolgáltatást 18 év alatti személy is használhatja.

A 16. életévét be nem töltött felhasználó hozzájáruláson alapuló adatkezelése esetén a törvényes képviselő megfelelő hozzájárulása vagy jóváhagyása szükséges.

A 18 év alatti személy fizetős szolgáltatást kizárólag törvényes képviselője engedélyével vagy közreműködésével vásárolhat.

27. Automatizált technikai adatfeldolgozás

A HikeRoad automatikusan:

• összevetheti a GPS-helyzetet a túra útvonalával;
• érzékelheti rajt, cél és ellenőrzőpont elérését;
• kiszámíthatja a teljesítési időt;
• kiszámíthatja a távolságot és sebességet;
• technikai teljesítési státuszt állapíthat meg;
• pontokat és eredményeket rendelhet a teljesítéshez;
• jogosultsági lejárat esetén automatikusan módosíthatja a fizetős túra státuszát az ÁSZF-ben foglalt szabályok alapján.

A HikeRoad nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely a felhasználóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A felhasználó a túrateljesítés technikai értékelésének emberi felülvizsgálatát kérheti az info@hikeroad.com címen.

28. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ezek különösen:

• HTTPS titkosított adatkapcsolat;
• jelszavak védett lenyomatként tárolása;
• jogosultságalapú hozzáférés;
• adatbázis-hozzáférések korlátozása;
• naplózás;
• biztonsági mentések;
• szoftverfrissítések;
• hozzáférések visszavonása;
• integrációs események egyedi azonosítása;
• hikeroad.com és app.hikeroad.com közötti szerver–szerver üzenetek hitelesítése;
• ismételt jogosultságjóváírás elleni védelem;
• biztonsági események kivizsgálása.

A személyes adatokhoz csak azok férhetnek hozzá, akiknek az feladatuk teljesítéséhez szükséges.

29. Adatok megőrzésének összefoglalása

Adatkör	Főszabály szerinti időtartam
Felhasználói fiók	A fiók fennállásáig
GPS és túrateljesítési adatok	A fiók fennállásáig, ha azok a felhasználó túranaplójának részét képezik
Általános technikai naplók	Főszabály szerint legfeljebb 30 nap
Vásárlási és szerződéses adatok	Főszabály szerint a szerződés megszűnésétől vagy teljesítésétől számított 5 év
Jogosultsági és aktiválási adatok	A szolgáltatás működéséhez szükséges ideig, ezt követően a jogi igényekhez kapcsolódó megőrzési idő végéig
Purchase context és integrációs technikai adatok	A vásárlás összerendeléséhez, a szolgáltatás igazolásához és technikai hibák kivizsgálásához szükséges ideig
Számlázási adatok	Jogszabály szerint, főszabály szerint legalább 8 év
Általános ügyfélszolgálati megkeresés	Az ügy lezárása után főszabály szerint legfeljebb 1 év
Jogi igényhez kapcsolódó levelezés	Főszabály szerint legfeljebb 5 év
Hírlevél	A hozzájárulás visszavonásáig

30. Az érintett jogai

A felhasználó az adatkezeléssel kapcsolatban többek között az alábbi jogokat gyakorolhatja.

30.1. Tájékoztatás és hozzáférés

Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és másolatot kérhet a kezelt adatokról.

30.2. Helyesbítés

Kérheti pontatlan adatainak kijavítását és hiányos adatainak kiegészítését.

30.3. Törlés

A jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését.

A törlés nem alkalmazható olyan adatokra, amelyeket az Adatkezelő jogi kötelezettség vagy jogi igények kezelése miatt köteles megőrizni.

30.4. Korlátozás

A jogszabályban meghatározott esetben kérheti az adatkezelés korlátozását.

30.5. Adathordozhatóság

A hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt, általa megadott adatok tekintetében kérheti az adathordozhatóságot.

30.6. Tiltakozás

Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat.

30.7. Hozzájárulás visszavonása

A hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

30.8. Emberi felülvizsgálat

A felhasználó kérheti a túrateljesítés automatikus technikai értékelésének emberi felülvizsgálatát.

31. Érintetti kérelmek benyújtása

Adatvédelmi kérelem benyújtható:

Az Adatkezelő jogosult a kérelmező személyazonosságának és a felhasználói fiókhoz való jogosultságának észszerű ellenőrzésére.

A kérelmet indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül megválaszoljuk.

A jogszabályban meghatározott esetben ez a határidő további két hónappal meghosszabbítható.

32. Panasz és jogorvoslat

Az adatkezeléssel kapcsolatos kérdéssel vagy panasszal elsőként közvetlenül a FATIX Kft.-hez is fordulhat.

Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése során megsértették jogait.

33. Adatvédelmi incidensek

Adatvédelmi incidens esetén az Adatkezelő megvizsgálja az esemény jellegét, az érintett adatokat, az érintettek körét és a lehetséges következményeket.

Amennyiben az incidens a természetes személyek jogaira és szabadságaira nézve kockázattal jár, az Adatkezelő a jogszabályban meghatározott esetben és határidőn belül értesíti a felügyeleti hatóságot.

Magas kockázat esetén az érintettek megfelelő tájékoztatást kapnak.

34. A Tájékoztató módosítása

Az Adatkezelő a Tájékoztatót módosíthatja különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• új funkció bevezetése;
• technikai rendszer változása;
• új adatfeldolgozó igénybevétele;
• az adatkezelés módjának változása

esetén.

Az aktuális Tájékoztató a hikeroad.com oldalon folyamatosan elérhető.

Lényeges változás esetén a felhasználókat az Adatkezelő megfelelő módon tájékoztatja.