Adatvédelmi Tájékoztató és Garanciák
A SportsVaults sportfelszerelés-kölcsönző és edzőbázis hivatalos adatkezelési tájékoztatója. Részletesen ismerteti a kezelt személyes adatok körét, a Google Ads, Microsoft Advertising és Meta Ads rendszerekkel összefüggő kattintásazonosítást (gclid, msclkid, fbclid), a Consent Mode v2 mechanizmusát és az érintetti jogérvényesítést.
1. Hatálybalépés dátuma és a tájékoztató érvényessége
Jelen adatvédelmi tájékoztató 2026. október 20. napján lépett hatályba. A jelen dokumentumban rögzített feltételek mindaddig érvényesek és kötelező erejűek, amíg a SportsVaults újabb verziót nem tesz közzé ezen az oldalon. A szabályzat folyamatosan tükrözi az Egyesült Államok szövetségi és állami törvényeit, valamint a nemzetközi és európai érintetti jogokat.
2. Az adatkezelő megnevezése és azonosító adatai
Az adatkezelést a SportsVaults mint hivatalos szolgáltató végzi, amely a greenseafweel.shop webcímen működik.
Hivatalos postai cím: 1201 Northwest Irving Street, Portland, Oregon 97209, Portland, Oregon, United States.
Telefonos elérhetőség: 8456535361
Kapcsolattartási és adatvédelmi e-mail: [email protected]
3. A gyűjtött és kezelt személyes adatok köre
A weboldal kizárólag olyan személyes és technikai adatokat rögzít, amelyek a sportfelszerelés bérléshez, az edzői egyeztetéshez és a weboldal biztonságos működéséhez elengedhetetlenek:
- Online igénylés: átmenetileg nem elérhető; az űrlap nem fogad, nem tárol és nem továbbít adatokat.
- Ügyfélszolgálati chat: átmenetileg nem elérhető; nem fogadunk és nem tárolunk beszélgetéseket.
- Technikai és naplózási adatok: a látogató IP-címe, a böngésző User-Agent karaktersorozata, a hivatkozó URL (referral link), az űrlap betöltésének és elküldésének időbélyege.
- Hirdetési kattintási azonosítók: gclid (Google Ads kattintási azonosító), msclkid (Microsoft Advertising azonosító) és fbclid (Meta Ads kattintási azonosító), amennyiben a látogató fizetett hirdetésből érkezett.
- Süti-hozzájárulási állapot: a választás rögzítése a helyi tárolóban `site_consent_v2` azonosító alatt.
Weboldalunkon nincs felhasználói regisztráció, nem hozunk létre felhasználói fiókokat, nem kezelünk jelszavakat és nem végzünk bankkártyás fizetési tranzakciókat.
4. Az adatkezelés pontos céljai
A gyűjtött adatokat kizárólag meghatározott és jogszerű célokra használjuk fel:
- A bérleti és edzői megkeresések feldolgozása, közvetlen válaszadás és műszaki méretegyeztetés (DIN kötésbeállítás, gépkiszállítás).
- A weboldal informatikai biztonságának garantálása, a kéretlen levelek (spam) és támadási kísérletek elhárítása a rejtett védelmi mezőkkel.
- A weboldal látogatottságának és hatékonyságának mérése, valamint a digitális hirdetési kampányok megtérülésének statisztikai elemzése.
5. Az adatkezelés jogalapjai
Az adatkezelés minden kategóriában világos és rögzített jogalapon nyugszik:
- Hozzájárulás: az ajánlatkérő űrlap elküldése, a chat megkezdése, valamint az analitikai és hirdetési sütik engedélyezése a látogató önkéntes hozzájárulásán alapul.
- Szerződéskötést megelőző lépések / Szerződés teljesítése: a sportfelszerelések bérbeadásához, a szállítási logisztikához és az edzések egyeztetéséhez szükséges adatkezelés.
- Jogos érdek: a webkiszolgáló biztonságos működtetése, a visszaélések megelőzése és a szervernaplók 60 napos tárolása.
6. Hirdetési platformok és kattintási azonosítók jelenlegi alkalmazása
Tájékoztatjuk látogatóinkat, hogy a weboldal jelenleg is aktív, fizetett hirdetési forgalmat fogad. A kampányokat a következő rendszerekben üzemeltetjük: Google Ads, Microsoft Advertising és Meta Ads. Ezen platformok kattintási azonosítókat csatolnak a hivatkozásokhoz:
- google ads (Google Ads): a hirdetésekre leadott kattintásokat a linkhez fűzött egyedi gclid paraméter azonosítja.
- microsoft advertising (Microsoft Advertising): a Microsoft hálózatából érkező látogatókat a hivatkozásban szereplő msclkid azonosító jelöli.
- Meta Ads: a kampányokból származó megkeresések nyomon követésére a rendszer az fbclid paramétert alkalmazza.
Ezen hirdetési hálózatok jelenléte folyamatos és valós; a weboldal nem állítja, hogy hirdetési rendszerektől mentes lenne. Semmilyen körülmények között nem állítjuk azt sem, hogy a fent említett hirdetési platformok a weboldalt vagy a szolgáltatásainkat felülvizsgálták, hitelesítették vagy jóváhagyták volna.
7. Consent Mode v2 működése és állapotai
A weboldal szigorúan alkalmazza a consent mode v2 technológiát. Alapértelmezett állapotban – a látogató kifejezett és tudatos engedélyéig – az alábbi négy adatkezelési jelzés megtagadott (denied) státuszban áll:
- ad_storage: hirdetési célú sütik és azonosítók tárolása a böngészőben (denied).
- ad_user_data: felhasználói adatok továbbítása hirdetési rendszerek felé (denied).
- ad_personalization: személyre szabott és remarketing célú profilalkotás (denied).
- analytics_storage: statisztikai és látogatáselemzési sütik tárolása (denied).
Amennyiben a látogató az "Elutasítás" gombra kattint, vagy később a láblécben visszavonja engedélyét, az összes fenti jelzés azonnal visszatér a megtagadott (denied) állapotba, és a korábban elhelyezett analitikai sütik zárolásra vagy törlésre kerülnek.
8. Adatfeldolgozók és harmadik fél partnerek
A kezelt személyes adatokhoz kizárólag az alábbi, szerződéses partnerek férhetnek hozzá szolgáltatásaik biztosítása érdekében:
- Google Ireland Ltd. / Google LLC: Google Ads szolgáltatás és kattintási azonosítók kezelése.
- Microsoft Ireland Operations Ltd.: Microsoft Advertising platform; az adatkezelésre a Microsoft hivatalos adatvédelmi nyilatkozata érvényes, amely a privacy.microsoft.com címen érhető el.
- Meta Platforms Ireland Ltd.: Meta Ads kampányok kattintáskövetése.
- Tárhelyszolgáltató és infrastruktúra: a weboldalt és az adatbázist kiszolgáló biztonságos szerverkörnyezet.
- E-mail továbbító szolgáltató: az ajánlatkérő űrlapok biztonságos továbbítása az üzemeltető elektronikus fiókjába.
9. Nemzetközi adattovábbítás
Mivel a SportsVaults székhelye az Amerikai Egyesült Államokban (Oregon) található, a weboldalon megadott adatok feldolgozása az USA területén elhelyezett szervereken történik. Az Európai Gazdasági Térségből (EGT) érkező megkeresések esetében a nemzetközi adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételeken (SCC) és a hatályos nemzetközi adatvédelmi kereteken alapul.
10. Megőrzési időtartamok pontos meghatározása
Nem alkalmazunk meghatározatlan "szükséges ideig" tartó megőrzést. Az adatokat szigorúan az alábbi naptári időtartamok lejártáig tároljuk:
- Ajánlatkérések és e-mailes levelezések: 36 hónap a megkeresés lezárásától számítva.
- Ügyfélszolgálati chat beszélgetések: 18 hónap a beszélgetés rögzítésétől számítva.
- Szervernaplók és hozzáférési rekordok: 60 nap az esemény naplózásától számítva.
- Süti-hozzájárulási állapot tárolása: 12 hónap a választás megtételétől számítva.
- Érintetti jogi kérelmek megválaszolási ideje: legfeljebb 14 nap a kérelem beérkezését követően.
11. Adatbiztonsági intézkedések
A személyes adatok védelmére korszerű technikai és szervezési intézkedéseket tartunk érvényben:
- Kényszerített HTTPS / TLS titkosítás a látogató és a szerver közötti teljes adatforgalomra.
- Szigorú hozzáférési jogosultságkezelés: a beérkező adatokhoz csak a megbízott kezelő férhet hozzá.
- Automatikus szerveroldali bemenet-ellenőrzés és tisztítás a kártékony kódok és injekciók elkerülése érdekében.
12. Az európai uniós látogatók jogai a GDPR rendelkezései szerint
Az Európai Unió területéről látogató felhasználókat a gdpr rendelkezései szerint a következő jogok illetik meg:
- Hozzáférés joga: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és másolatot kérhet a tárolt rekordokról.
- Helyesbítés joga: kérheti a pontatlan vagy megváltozott személyes adatok javítását.
- Törléshez való jog („az elfeledtetéshez való jog”): kérheti adatainak végleges eltávolítását a jogi kötelezettségek határain belül.
- Adatkezelés korlátozásának joga: kérheti adatai zárolását vitatott pontosság vagy eljárás esetén.
- Adathordozhatóság joga: strukturált, géppel olvasható formátumban kérheti átadni az általa megadott adatokat.
- Tiltakozás joga: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonásának joga: a korábban adott hozzájárulását bármikor, indoklás nélkül visszavonhatja.
13. Egyesült Államokbeli és Kaliforniai érintetti jogok (CCPA / CPRA)
Az Egyesült Államok állami adatvédelmi szabályozásai, különösen a kaliforniai ccpa és CPRA előírásai szerint a lakosok az alábbi jogokat gyakorolhatják:
- Jogosult megismerni a gyűjtött személyes adatok kategóriáit és azok forrásait.
- Jogosult kérni a személyes adatok értékesítéséből és célzott hirdetési célú megosztásából való kimaradást (Opt-out of sale / sharing). A SportsVaults személyes adatokat pénzbeli ellenérték fejében soha nem értékesít.
- Jogosult a személyes adatok törlésére és helyesbítésére.
- Védelem a hátrányos megkülönböztetéssel szemben: ezen jogok gyakorlása miatt semmilyen szolgáltatásbeli hátrány vagy eltérő árazás nem érheti a megrendelőt.
14. Global Privacy Control (GPC) jelzések tiszteletben tartása
A weboldal támogatja és automatikusan tiszteletben tartja a global privacy control (Sec-GPC) böngészőszintű fejléces tiltó jelzést. Amennyiben az Ön böngészője aktív GPC jelet sugároz, a rendszer azt külön megerősítés kérése nélkül érvényes leiratkozási kérelemként értékeli, és az összes hirdetési és profilalkotási célú adatkezelést megtagadottnak (denied) tekinti.
15. Gyermekek védelme és életkori korlátozás
Szolgáltatásaink és a weboldal nem irányulnak 16 év alatti kiskorúak felé. Tudatosan nem gyűjtünk és nem tárolunk személyes adatokat 16 éven aluli személyektől. Amennyiben tudomást szerzünk arról, hogy kiskorú adott meg adatot a szülői felügyelet hozzájárulása nélkül, az érintett rekordokat haladéktalanul töröljük rendszerünkből.
16. Panasztételi jog és felügyeleti hatóságok
Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panasszal fordulhat a hatáskörrel rendelkező felügyeleti szervhez:
- Kalifornia állam lakosai: a California Privacy Protection Agency (CPPA), illetve Kalifornia Főügyészi Hivatala felé nyújthatnak be panaszt.
- Egyéb amerikai államok lakosai: a helyi állami főügyész (State Attorney General) fogyasztóvédelmi és adatvédelmi osztályához fordulhatnak.
- Európai uniós látogatók: a lakóhelyük vagy munkahelyük szerinti nemzeti adatvédelmi hatósághoz (pl. Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH Magyarországon) fordulhatnak panasszal.
17. Érintetti jogi kérelmek előterjesztése (DSAR eljárás)
Bármely adatvédelmi jogának érvényesítését (másolatkérés, törlés, módosítás, tiltakozás) közvetlenül kezdeményezheti hivatalos csatornáinkon:
E-mail cím érintetti kérelmekhez: [email protected]
Postai levélcím: 1201 Northwest Irving Street, Portland, Oregon 97209, Portland, Oregon, United States.
Kérjük, hogy megkeresésében pontosan jelölje meg érintettségét és a kívánt intézkedést. A beérkezett szabályos kérelmeket indokolatlan késedelem nélkül, de legfeljebb 14 napon belül kivizsgáljuk és írásos választ küldünk.
18. A szabályzat módosításának rendje
A SportsVaults fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi változások vagy a technológiai háttér módosulása esetén frissítse. A frissített változat közzététele az oldalon azonnal érvénybe lép, a lap tetején jelzett hatálybalépési dátum frissítésével egyidejűleg.
19. Közvetlen kapcsolatfelvétel az üzemeltetővel
Ha bármilyen kérdése vagy észrevétele van az adatkezeléssel vagy a jelen tájékoztatóval kapcsolatban, közvetlenül kapcsolatba léphet az üzemeltetővel az alábbi elérhetőségeken:
Üzemeltető: SportsVaults
Cím: 1201 Northwest Irving Street, Portland, Oregon 97209, Portland, Oregon, United States
Telefon: 8456535361
E-mail: [email protected]
Irányadó jog és joghatóság: Oregon állam törvényei, a vitás ügyek kizárólag Portland illetékes bíróságai előtt tárgyalhatók.
Akadálymentesítési nyilatkozat és digitális hozzáférés
A SportsVaults elkötelezett amellett, hogy weboldala minden felhasználó – beleértve a fogyatékkal élő embereket – számára teljes mértékben hozzáférhető és akadálymentes legyen a W3C Web Content Accessibility Guidelines (WCAG 2.1) AA szintű követelményeinek megfelelően.
Ennek érdekében biztosítjuk a billentyűzettel történő teljes navigálhatóságot, a legalább 44 képpontos interaktív érintési felületeket, a megfelelő kontrasztarányt (minimum 4.5:1 normál szövegeknél), a szemantikus címsorhierarchiát és a képernyőolvasókkal kompatibilis ARIA attribútumokat. Ha akadályba ütközik az oldal használata során, kérjük jelezze a [email protected] e-mail címen.