Adatkezelési tájékoztató

Adatkezelő neve: Előny Szövetkezet
Székhely: 1149 Budapest, Nagy Lajos király útja 125. IV. em. 12.
Cégjegyzékszám: 01-02-054722
Adószám: 32850017-2-42
Képviselő: Kozma Elemér
E-mail: info@elonyklub.com
Telefon: telefonszám: később pótoljuk (jelenleg e-mail: info@elonyklub.com)
Honlap: https://elonyklub.net

A továbbiakban: Adatkezelő, Szövetkezet vagy Előny Klub.

Kártyás fizetés esetén a klubdíj fogadója: a Vibe Benefit Zrt.. A Stripe-on keresztül fizetett klub- és tagsági díjak a Vibe Benefit Zrt. számlájára érkeznek. A díjbekérővel, átutalással fizetett díjakat az Előny Szövetkezet fogadja. Kártyás fizetésnél a Vibe Benefit Zrt. a fizetés teljesítéséhez és a számviteli kötelezettségeihez szükséges adatokat (név, e-mail, a fizetett termék, az összeg, a fizetés azonosítója) önálló adatkezelőként kezeli. A gyermekadatokat a Vibe Benefit Zrt. nem kapja meg.

Ez a tájékoztató különösen az alábbi személyekre vonatkozik:

• az Előny Klub honlapjának látogatói;
• a regisztrált felhasználók és a klubtagok;
• az Előny Hírnökök és munkatársaik;
• az egyes klubok és programok tagjai és jelentkezői;
• azok a gyermekek, akiket egy klubtag az Előny Baba Klubban vagy az Előny Gyerek Klubban regisztrál (a továbbiakban: regisztrált gyermek), illetve a gyermek törvényes képviselői;
• a hirdetők, a partnerek és kapcsolattartóik;
• az érdeklődők és a hírlevél-feliratkozók;
• az Előny Klubbal kapcsolatba lépő egyéb természetes személyek.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Csak meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben kezel adatot. Törekszik arra, hogy az adatok pontosak legyenek, és csak a szükséges ideig őrzi meg őket. Megfelelő technikai és szervezési intézkedéseket alkalmaz. A gyermekek adatait fokozott gondossággal kezeli: csak a jogosultság megállapításához feltétlenül szükséges adatot kéri be, és a beküldött okiratot az ellenőrzés után törli (lásd a 8/A. pontot).

A honlapot kiszolgáló rendszerek technikai adatokat kezelhetnek: IP-cím, időpont, a meglátogatott oldal, a böngészőre és az eszközre vonatkozó információk, naplóadatok.

• Cél: a működtetés, az informatikai biztonság, a hibák feltárása és a visszaélések megelőzése.
• Jogalap: jogos érdek, illetve ahol szükséges, hozzájárulás.
• Megőrzés: a szervernaplóké jellemzően legfeljebb 90 nap, kivéve, ha biztonsági vagy jogi okból hosszabb megőrzés indokolt.

Regisztrációkor és belépéskor különösen az alábbi adatokat kezelhetjük: név, e-mail-cím, telefonszám, lakcím és kapcsolattartási adatok, Clerk- vagy Google-azonosító, tagsági azonosító, ajánlói azonosító, a regisztráció időpontja. A jelszókezelés a Clerk azonosítási szolgáltató rendszerében történik.

• Cél: a fiók működtetése, az azonosítás, a szolgáltatások nyújtása és a kapcsolattartás.
• Jogalap: szerződés megkötése, illetve teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: a jogviszony fennállásáig, utána a jogszabályi és igényérvényesítési határidők szerint.

A klub- és szövetkezeti tagsághoz, illetve jelentkezéshez szükséges adatokat kezelhetjük:

• személyazonosító és elérhetőségi adatok, születési adatok, anyja neve, adóazonosító;
• céges adatok (ha relevánsak);
• dokumentumok (aláírt űrlap, szavazó részjegy);
• az ügy státusza;
• a díjbekérő és a befizetés adatai;
• banki adatok (kifizetéshez).

• Cél: a tagság létrehozása, a nyilvántartás és a teljesítés.
• Jogalap: szerződés teljesítése, illetve jogi kötelezettség.

A közvetítői, illetve hírnöki rendszerben kezelhetjük: a nevet, az elérhetőségeket, a munkatársi és ajánlói kapcsolatokat, a teljesítési és jutalékadatokat, a Joker-, utalvány-, Előny Pont- és NFU-jóváírásokat, valamint a kifizetéseket.

• Cél: a rendszer működtetése és az elszámolás.
• Jogalap: szerződés, jogi kötelezettség, adott esetben jogos érdek.

A kapcsolati adatokhoz csak az arra jogosult személyek férhetnek hozzá. A hírnök a jutalék elszámolásához csak annyit lát, hogy az általa ajánlott tag melyik klubban, milyen szinten és mikortól tag. A regisztrált gyermekek adatait, a beküldött okiratokat és a számlákat a hírnök nem látja.

Az egyes klubok és ajánlatprogramok esetében a jelentkezéshez és a teljesítéshez szükséges adatokat kezeljük, beleértve a státusznaplót, a díjbekérőt, a dokumentumokat és a kifizetéseket. Ilyenek például: Jogi Klub, Hirdetési Klub, Kiskedvenc Klub, Baba Klub, Gyerek Klub és a többi specialty klub, az utalvány-visszatérítés, az Előny Utalvány Marketplace és licit, a Joker bolt, a Benefit.

A visszatérítéses klubokban (például Kiskedvenc, Baba, Gyerek Klub) a tag által beküldött számlákat is kezeljük: a kibocsátót, a számlaszámot, a kiállítás dátumát, az összeget, az elfogadott összeget, a számla képét vagy fájlját, valamint a jóváírt Előny Pontot.

• Cél: a jogosultság és az elfogadott érték megállapítása, az Előny Pont jóváírása, továbbá annak ellenőrzése, hogy ugyanazt a számlát ne lehessen többször elszámolni. Ehhez a számla azonosító adatait (kibocsátó, számlaszám, dátum, összeg) a klubrendszer összes beküldött számlájával összevetjük.
• Jogalap: szerződés teljesítése; a kettős elszámolás kiszűrésénél az Adatkezelő jogos érdeke (a visszaélések megelőzése); jogi kötelezettség.
• Megőrzés: a tagsági időszak és a beküldési határidő lejárta után a jóváírással kapcsolatos igények elévüléséig, legfeljebb 5 évig. A számla fájlját a jóváírást követő 1 évig őrizzük, azután csak az azonosító adatokat.

Kiknek az adatai? Az Előny Baba Klub (3 év alatti gyermekek) és az Előny Gyerek Klub (a 3. életévtől az általános iskola befejezéséig) tagja egy vagy több gyermeket regisztrál. A tag lehet a gyermek szülője, nagyszülője vagy más családtagja. A gyermek adatait a tag adja meg.

Milyen adatokat kezelünk?

Mit nem kérünk: a gyermek lakcímét, személyi számát, TAJ-számát, egészségügyi adatait, és fényképet sem a gyermekről. Ha a feltöltött okiraton ilyen adat is szerepel, azt nem rögzítjük. A tagot arra kérjük, hogy a születési dátumon és a néven kívüli adatokat feltöltés előtt takarja ki.

Egészségügyi számlák: ha a tag gyógyszerről, orvosi vizsgálatról, fejlesztésről vagy terápiáról küld be számlát, abból következtetni lehet a gyermek egészségi állapotára (különleges adat, GDPR 9. cikk). Az ilyen számlát csak a visszatérítés elszámolásához használjuk. A tag a számla beküldésével kifejezetten hozzájárul ehhez a kezeléshez (GDPR 9. cikk (2) a)), és a hozzájárulását bármikor visszavonhatja. A visszavonás a már elszámolt jóváírást nem érinti, de az érintett számlát ezután nem számoljuk el.

Cél: a klubtagság jogosultsági feltételének (a gyermek életkorának) megállapítása a tagság kezdetekor és megújításkor; a számlák gyermekhez rendelése és a visszatérítés elszámolása; annak felajánlása, hogy a 3. életévét betöltött gyermekkel a tag a Gyerek Klubban folytassa.

Jogalap: a tag (szülő vagy más családtag) és a Szövetkezet közötti klubtagsági szerződés teljesítése (GDPR 6. cikk (1) b)), mert a gyermekadat a szerződés feltétele. A gyermek, mint érintett tekintetében: az Adatkezelő és a tag jogos érdeke a kedvezmény igénybevételéhez (6. cikk (1) f)), illetve a törvényes képviselő hozzájárulása (6. cikk (1) a), 8. cikk). A jelentkezéskor a tag nyilatkozik arról, hogy jogosult a gyermek adatainak közlésére. Ha nem a gyermek törvényes képviselője (például nagyszülő), arról is nyilatkozik, hogy a törvényes képviselő tud az adatközlésről és hozzájárul ahhoz.

Hogyan ellenőrizzük az életkort? A tag a jelentkezéskor feltölti az okiratot fájlként vagy fényképként. Az okiratot a Szövetkezet jogosult ügyintézője egyszer megnézi, és rögzíti, hogy az életkor ellenőrizve van. Az okirat fájlját az ellenőrzést követő 30 napon belül töröljük. Megmarad a gyermek neve, születési dátuma, a családi kapcsolat, valamint az ellenőrzés ténye, időpontja, az okirat típusa és az ellenőrző ügyintéző neve. Ha a jelentkezést elutasítjuk, vagy a jelentkezés nem jön létre, az okiratot 30 napon belül töröljük.

Több családtag, ugyanaz a gyermek: ugyanarra a gyermekre több családtagnak is lehet önálló tagsága. A kettős elszámolás kiszűrése és az egyszeri ellenőrzés érdekében a rendszer felismerheti, hogy két tagság ugyanahhoz a gyermekhez tartozik (név + születési dátum alapján). Egyik tag sem látja a másik tag adatait, és azt sem, hogy a gyermekre más is regisztrált. Ezt csak a Szövetkezet ügyintézője látja.

Ki fér hozzá? A Szövetkezet kijelölt ügyintézői (klubügyintézés), jogosultsághoz kötve, naplózva. A tárhely-szolgáltató (Contabo GmbH, EGT) adatfeldolgozóként, a szerverek üzemeltetése során. Az okiratok és a számlafájlok a Szövetkezet saját, EGT-n belüli szerverén tárolódnak, nem külső felhőtárhelyen. A tranzakciós e-mail szolgáltató (Resend) csak azokat az adatokat kapja meg, amelyek a tagnak küldött értesítésben szerepelnek. A visszaigazoló levélben a gyermek keresztneve szerepelhet; okirat soha. Nem fér hozzá a hírnök, a többi tag, a Vibe Benefit Zrt., a hirdetők és a partnerek.

Megőrzés: a gyermek neve, születési dátuma, a családi kapcsolat és az ellenőrzés ténye a tag utolsó Baba Klub- vagy Gyerek Klub-tagságának lejártát és a beküldési határidőt követő 5 évig (a jóváírással kapcsolatos igények elévüléséig). Ha a tag kéri, és nincs folyamatban elszámolás, előbb is töröljük. Az okirat fájlja legfeljebb 30 nap az ellenőrzés vagy az elutasítás után. A számlák a 8. és a 11. pont szerint.

A gyermek és a törvényes képviselő jogai: a 19. pontban írt jogokat a gyermek nevében a törvényes képviselője gyakorolhatja; a 16. életévét betöltött gyermek maga is. Kérésre megmondjuk, melyik tagsághoz és milyen adattal szerepel a gyermek, és a tagság elszámolásához nem szükséges adatot töröljük.

Nyilvántartjuk:

• a jogosult azonosítóját;
• az utalvány, a Joker, az Előny Pont vagy az NFU fajtáját és mennyiségét vagy értékét;
• a jóváírás jogcímét (például klubszámla-visszatérítés) és időpontját;
• a felhasználást, az egyenleget és a tranzakciós adatokat.

• Cél: a jogosultságok nyilvántartása és teljesítése.
• Jogalap: szerződés.

Hirdetési vagy partneri együttműködésnél kezelhetjük a természetes személy vagy a kapcsolattartó nevét, elérhetőségeit, a számlázási és megrendelési adatokat, a kampányadatokat és a közvetítő azonosítóját.

• Cél: a szerződés teljesítése és az elszámolás.
• Jogalap: szerződés, illetve jogos érdek.

Kezeljük a számlázási, díjbekérő-, átutalásos és Stripe-fizetési adatokat, a bankszámlaszámot és az IBAN-t, valamint az adószámot.

• Jogalap: jogi kötelezettség (számvitel, adó).
• Megőrzés: a számviteli és adójogszabályok szerinti időtartam (jellemzően legalább 8 év).

A klubdíjat a díjbekérővel, átutalással fizetett esetben az Előny Szövetkezet, a bankkártyás (Stripe) fizetés esetén a Vibe Benefit Zrt. fogadja és számolja el. Mindkét társaság a saját számviteli kötelezettsége szerint őrzi a fizetési adatokat. A gyermekadatok nem részei a fizetési adatoknak.

E-mail, űrlap, honlapos ticket vagy Telegram ops csatorna esetén kezeljük a nevet, az elérhetőségeket, az üzenet tartalmát és az ügyintézéshez szükséges adatokat.

• Jogalap: szerződés, előzetes lépések, illetve jogos érdek; panasz esetén jogi kötelezettség is.

A belső Telegram-értesítésekben gyermekadat nem szerepel.

Marketing e-mailt és hírlevelet kizárólag külön, önkéntes hozzájárulás alapján küldünk (Brevo). A hozzájárulás bármikor visszavonható. A szolgáltatás teljesítéséhez szükséges rendszerüzenetek (regisztráció, fizetés, tagság, biztonság, tagsági visszaigazolás, lejárati emlékeztető, a Gyerek Klubba való átlépés felajánlása) nem számítanak marketingnek. Gyermekadatot a hírlevél-szolgáltatónak nem adunk át.

A sütikről részletesen a Süti / Cookie tájékoztató (elonyklub.net/sutik) rendelkezik.

Az Adatkezelő az alábbi főbb adatfeldolgozókat és szolgáltatókat veszi igénybe:

• Contabo GmbH — az alkalmazás és az adatbázis tárhelye (VPS), biztonsági mentések, a klubdokumentumok (okiratok, számlák) tárolása. Helye: EGT (Németország / EU).
• Clerk, Inc. — felhasználói azonosítás, bejelentkezés (e-mail, Google), munkamenet. EGT-n kívül is lehetséges, GDPR szerinti garanciák (SCC) mellett.
• Stripe, Inc. / Stripe Payments Europe — online kártyás fizetés (Checkout). EGT, és adott esetben harmadik ország, a szolgáltatói feltételek szerint.
• Resend — tranzakciós és rendszer e-mailek kézbesítése. A szolgáltatói feltételek szerint (EGT, illetve harmadik ország garanciákkal).
• Brevo (Sendinblue) — hírlevél és marketing e-mail (hozzájárulás alapján). EGT.
• Google Ireland Limited / Google LLC — Google Workspace (info@ postafiók), opcionális Google-belépés (Clerk). EGT, adott esetben USA, SCC-vel vagy más megfelelő garanciával.
• Telegram Messenger Inc. / Telegram FZ-LLC — admin értesítések és ügyfélszolgálati válaszcsatorna (belső ops). A szolgáltatói feltételek szerint.

Tárhely: Contabo GmbH, Aschauer Straße 32a, 81549 München, Németország. A lista a szolgáltatói szerződések változásával frissülhet.

Önálló adatkezelő címzett: Vibe Benefit Zrt. – a kártyás (Stripe) klubdíj-fizetések fogadása (lásd az 1. és a 11. pontot).

Harmadik személynek csak megfelelő jogalappal továbbítunk adatot: adatfeldolgozónak, fizetési szolgáltatónak, a kártyás klubdíj fogadójának (Vibe Benefit Zrt., gyermekadat nélkül), könyvelőnek, hatóságnak. Az Adatkezelő nem értékesíti a klubtagok személyes adatait. EGT-n kívüli továbbítás csak a GDPR szerinti garanciák mellett történhet (különösen a Clerk, a Stripe, a Google és a Telegram esetén). A regisztrált gyermekek adatait és a beküldött okiratokat EGT-n kívülre nem továbbítjuk.

Az Előny Klub nem alkalmaz olyan, kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna, vagy őt hasonlóan jelentős mértékben érintené. A jutalék- és jogosultságszámítás szabályalapú nyilvántartás, a kritikus státuszváltásokat (például a befizetés igazolását, a tagság aktiválását) emberi ügyintézés kíséri.

A Baba Klub és a Gyerek Klub esetében a rendszer a születési dátumból kiszámítja, hogy a gyermek a korhatár alatt van-e. A tagság elfogadásáról és aktiválásáról, valamint arról, hogy mi történjen, ha a gyermek nem jogosult, mindig a Szövetkezet ügyintézője dönt.

Alkalmazott intézkedések: hozzáférés-szabályozás (Clerk és admin jogosultságok), HTTPS, az adatbázis elkülönítése, biztonsági mentések, naplózás. A gyermekadatokhoz és az okiratokhoz külön admin jogosultság kell. Az okiratfájlok nem nyilvános útvonalon tárolódnak, csak bejelentkezett, jogosult ügyintéző nyithatja meg őket, és minden megnyitás naplózva van. Adatvédelmi incidens esetén dokumentáljuk és kivizsgáljuk az esetet, és szükség szerint tájékoztatjuk a NAIH-ot és az érintetteket a GDPR szerint.

Az érintettet a GDPR feltételei szerint megilleti a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, a korlátozáshoz, az adathordozhatósághoz és a tiltakozáshoz való jog, valamint a hozzájárulás visszavonásának joga. A törlés nem automatikus azoknál az adatoknál, amelyekre számviteli vagy más jogi megőrzési kötelezettség vonatkozik. A regisztrált gyermek jogait a 8/A. pont szerint a törvényes képviselője gyakorolja.

Kérelem: info@elonyklub.com, vagy postai úton: 1149 Budapest, Nagy Lajos király útja 125.. A válasz főszabály szerint 1 hónapon belül érkezik; ez indokolt esetben további 2 hónappal meghosszabbítható.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Honlap: www.naih.hu

Az érintett bírósági jogorvoslatot is igénybe vehet.

Az Adatkezelő jogosult a tájékoztató módosítására (jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy technikai változás esetén). A hatályos változat a honlapon érhető el, a lényeges változásokról megfelelő tájékoztatást adunk. Ez a módosítás az Előny Baba Klub és az Előny Gyerek Klub indulásához kapcsolódik.

Ez a tájékoztató az ÁSZF-fel, a Süti tájékoztatóval és az egyes szolgáltatások külön szabályzataival (például az Előny Baba Klub működési és elszámolási feltételeivel) együtt alkalmazandó. Adatvédelmi tisztviselő jelenleg nincs kijelölve. Változás esetén ezen a helyen közzétesszük.