1. Adatkezelő
Név: Sztrémi Nikoletta egyéni vállalkozó
Rövidített név: Sztrémi Nikoletta e.v.
Székhely: 3100 Salgótarján, Füleki út 44–48.
Adószám: 92176365-1-32
Nyilvántartási szám: 62508579
E-mail: tamszofficial@gmail.com
Telefon: +36 70 731 5364
2. Az adatkezelés célja
A TAMSZ – VISSZATALÁLÁS eseményeire történő jelentkezés fogadása, a résztvevő azonosítása, a jelentkezés elbírálása, a férőhelyek kezelése, az eseménnyel kapcsolatos kapcsolattartás, a jóváhagyás vagy elutasítás közlése, valamint szükség esetén a helyszíni check-in adminisztrációja.
JÓVÁHAGYANDÓ: az egyes célokhoz tartozó végleges jogalap és az adatkezelő által meghatározott adatkezelési döntés.
3. Kezelt adatok
A jelentkezési folyamatban a rendszer a nevet, telefonszámot, e-mail-címet, a meghívó nevét, a részvételi motivációt, a kísérők számát és neveit, a hozzájárulási mező állapotát, a jelentkezés státuszát, az értesítések állapotát, a létrehozás időpontját és szükség esetén a check-in időpontját kezeli.
Az adatok forrása főszabály szerint a jelentkező. A kísérők adatait a jelentkező adja meg; a kísérők tájékoztatásának módja és az esetleges GDPR 14. cikk szerinti kötelezettség teljesítése JÓVÁHAGYANDÓ.
4. Kötelező és opcionális adatok
A név, telefonszám és e-mail-cím a jelenlegi technikai folyamatban kötelező. A motiváció és a meghívó neve jelenleg opcionális. A kísérőnevek csak a megadott kísérőlétszámhoz kapcsolódóan jelennek meg. A végleges adatminimalizálási és jogalap-döntés JÓVÁHAGYANDÓ.
5. Megőrzés
A repository alapján jelenleg nincs automatikus adattörlés vagy megőrzési időt kikényszerítő ütemezés. A jelentkezések és a kísérőrekordok manuális adminisztrációval maradnak az adatbázisban; elutasított jelentkezés külön admin művelettel törölhető.
JÓVÁHAGYANDÓ MEGŐRZÉSI JAVASLAT: az adott esemény lebonyolításához, utólagos adminisztrációjához és az esetleges jogi igények kezeléséhez szükséges idő végleges meghatározása eseménytípusonként. Konkrét nap- vagy évszámot a döntés előtt nem állítunk.
6. Címzettek és adatfeldolgozók
A technikai működésben az adatbázis, Auth és Storage szolgáltatás Supabase-en, az e-mail-értesítések Google/Gmail infrastruktúrán, a webalkalmazás futtatása pedig a Rackhost VPS-infrastruktúráján történik.
JÓVÁHAGYANDÓ: a szolgáltatói szerződések, adatfeldolgozói státusz, adattárolási régiók, alvállalkozók, nemzetközi adattovábbítás és a megfelelő garanciák végleges ellenőrzése.
7. Érintetti jogok és panasz
Az érintett a vonatkozó jogszabályi feltételek szerint kérheti a hozzáférést, helyesbítést, törlést, korlátozást, valamint tiltakozhat az adatkezelés ellen, illetve kérheti az adathordozhatóságot, ha annak feltételei fennállnak. A kérelmeket a fenti e-mail-címen lehet benyújtani.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hivatalos kapcsolattartási adatok és az adatkezelői eljárásrend JÓVÁHAGYANDÓ.
8. Kiskorúak és automatizált döntés
Az üzleti szabály szerint a rendezvényjelentkezés alapértelmezetten 18. életévüket betöltött személyeknek szól. A jelenlegi űrlap nem kér életkort, nem kér születési dátumot, és technikailag nem ellenőrzi az életkort. Ezért a 18 éves minimum jelenleg csak tájékoztatási/üzleti szabály, nem validált rendszerfeltétel.
A kísérők korhatára és a kiskorú kísérők kezelése külön JÓVÁHAGYANDÓ döntés. A jelenlegi adminisztratív jóváhagyás kézi folyamat; automatizált döntéshozatalt a vizsgált alkalmazáskód nem igazol.
9. Cookie-k, naplók és hatály
A Supabase Auth munkamenethez technikai cookie-k használata lehetséges. A Caddy, a VPS, a Next.js és a szolgáltatók naplózási és biztonsági megőrzési gyakorlata repositoryból nem állapítható meg.
JÓVÁHAGYANDÓ: cookie-inventár, naplózási idők, hatálybalépési dátum és a tájékoztató verziója.