Adatvédelmi szabályzat (GDPR)

1. Adatkezelő

A személyes adatok kezelője a lőtér üzemeltetője (a továbbiakban "adatkezelő"). Adatvédelmi kapcsolattartó: strelnica@pictusweb.sk

2. Milyen személyes adatokat kezelünk

2.1 Regisztrált tagok

• Vezetéknév és keresztnév
• E-mail cím
• Telefonszám
• Születési dátum és hely
• Lakcím
• Fegyvertartási engedély adatai (szám, kategória, kiállítás dátuma, érvényesség, kiállító hatóság) — titkosítva tárolva
• Tagsági díj adatok
• Foglalási és látogatási előzmények

2.2 Kapcsolati űrlap

• Név, e-mail cím, telefonszám (opcionális)
• Üzenet szövege
• IP cím, böngésző user-agent, kitöltési idő

2.3 Weboldal látogatók

• Analitikai adatok az Umami eszközzel (csak hozzájárulás esetén)
• A weboldal működéséhez szükséges technikai sütik

3. Az adatkezelés célja

• Szerződés teljesítése: tagság kezelése, lőtér foglalása, látogatások nyilvántartása
• Jogi kötelezettség: nyilvántartás a 190/2003 sz. törvény szerint, számviteli nyilvántartások
• Jogos érdek: lőtér biztonsága, visszaélés megelőzése, bot-védelem
• Hozzájárulás: analitikai sütik (Umami), marketing kommunikáció

4. Sütik (Cookie-k)

Szükséges sütik

• CookieConsent — tárolja az Ön süti-választását (365 nap)
• Munkamenet süti — fenntartja a bejelentkezést

Opcionális analitikai sütik

• Umami — anonim látogatottsági mérés. Csak az Ön hozzájárulásával aktiválódik. Nem használunk marketing, reklám vagy harmadik féltől származó sütiket.

5. Adatmegőrzési idő

Adatok	Megőrzési idő	Jogalap
Tagsági díjak és számlák	10 év	Számviteli törvény
Foglalási és látogatási nyilvántartás	3–5 év	Üzemeltetési szabályzat + fegyvertörvény
Fegyvertartási engedély adatai	Tagság időtartama + 3 év	GDPR minimalizálás
Név, cím, születési dátum	Tagság időtartama + 3 év	GDPR minimalizálás
Hozzájárulási nyilvántartások	Tagság időtartama + 4 év	Jogos igények védelme
Kapcsolati üzenetek	1 év	Minimalizálás
Értesítési naplók (e-mail/SMS)	12 hónap	Működtetés
Audit napló	3 év	Biztonság
IP címek és user-agent	6 hónap	Minimalizálás

A megőrzési idő lejárta után az adatokat automatikusan anonimizáljuk vagy töröljük.

6. Az Ön jogai

Önnek joga van:

• Személyes adataihoz hozzáférni
• Helytelen adatait kijavíttatni
• Adatai törlését kérni ("az elfeledtetéshez való jog")
• Az adatkezelés korlátozását kérni
• Adatai hordozhatóságát kérni (JSON formátumú export)
• Hozzájárulását bármikor visszavonni
• Tiltakozni az adatkezelés ellen

A kérelmekre 48 órán belül válaszolunk, bonyolultabb esetekben 30 napon belül.

Az adatok exportja közvetlenül a profiljában érhető el ("Adataim exportálása" szekció).

7. Anonimizálás és fiók törlése

Tagként kérheti fiókja anonimizálását. Az adminisztrátor jóváhagyása után minden személyes adat visszavonhatatlanul anonimizált értékekre cserélődik. A foglalások és számviteli nyilvántartások a törvényi előírásoknak megfelelően anonimizált formában megmaradnak.

8. Adatbiztonság

• A jelszavakat Argon2 algoritmussal tároljuk
• A fegyvertartási engedély adatai titkosítottak (AES-256)
• A kommunikáció HTTPS-en keresztül történik
• Adatszivárgás esetén 72 órán belül értesítjük

9. Tárhely és szolgáltatók

Az adatokat EU-beli szervereken tároljuk (Hetzner, Coolify).

10. Jogi keret

• (EU) 2016/679 rendelet (GDPR)
• 18/2018 sz. törvény a személyes adatok védelméről
• 190/2003 sz. törvény a lőfegyverekről és lőszerekről
• 431/2002 sz. törvény a számvitelről

Utolsó frissítés: 2026. április