Virtual Gozsdu Hotlap Verseny

Adatkezelő (Szervező)

Gozsdu Club Korlátolt Felelősségű Társaság (Gozsdu Club Kft.)

Székhely, postacím

1072 Budapest, Dob utca 16. IV. ép. I. em. 4. ajtó

Cégjegyzékszám

01-09-300131 (Fővárosi Törvényszék Cégbírósága)

Adószám

25986417-2-42

E-mail

info@virtualgozsdu.hu

Telefon

+36 70 425 9770

A verseny helyszíne

Virtual Gozsdu szimulátor- és VR-terem, 1075 Budapest, Madách tér 13. (Gozsdu Udvar)

Weboldal

virtualgozsdu.hu

Adatvédelmi tisztviselő

nincs kijelölve (lásd az 1. pontot)

Hatályos

2026. október 1-jétől; a Rally Alsace-versenyre kiterjesztve 2026. október 16-tól

1. Az Adatkezelési Tájékoztató hatálya

A Gozsdu Club Kft. (a továbbiakban: Szervező) mint adatkezelő a jelen Adatkezelési Tájékoztatóban ismerteti, hogyan kezeli a Virtual Gozsdu helyszínén 2026. október 1. és 15. között (Monza-verseny), valamint 2026. október 16. és november 15. között (Rally Alsace-verseny) megrendezett „Virtual Gozsdu Hotlap Verseny” (a továbbiakban: verseny; a tájékoztató mindkét versenyre külön-külön vonatkozik, a határidők az adott verseny zárásától számítanak) résztvevőinek (a továbbiakban: résztvevő) személyes adatait: milyen adatokat rögzít, mire használja azokat, ki fér hozzájuk, meddig őrzi meg őket, és milyen jogok illetik meg a résztvevőt. Az Adatkezelési Tájékoztató kiterjed azokra is, akik a versennyel kapcsolatban észrevételt, kérdést vagy adatvédelmi kérelmet nyújtanak be, valamint a 18 év alatti résztvevők törvényes képviselőire (lásd a 16. pontot).

A jelen Adatkezelési Tájékoztató a Versenyszabályzat 12. pontjában hivatkozott „Virtual Gozsdu Hotlap Verseny – Adatkezelési Tájékoztató”, amely a GDPR 13. cikke alapján készült. A Versenyszabályzat a virtualgozsdu.hu/hotlap/szabalyzat oldalon érhető el. Az Adatkezelési Tájékoztató kizárólag a versennyel összefüggő adatkezelésre vonatkozik; a Virtual Gozsdu egyéb szolgáltatásainak (például a szimulátorhasználatnak) igénybevételével, valamint a weboldal általános látogatásával összefüggő adatkezelésre nem.

A hivatkozott jogszabályok:

GDPR

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet)

Infotv.

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény

Ptk.

a Polgári Törvénykönyvről szóló 2013. évi V. törvény

Sztv.

a számvitelről szóló 2000. évi C. törvény

A Szervező adatvédelmi tisztviselőt nem jelölt ki, mert nem tartozik a GDPR 37. cikk (1) bekezdése szerint kijelölésre kötelezett adatkezelők közé. Adatvédelmi ügyekben a fenti elérhetőségeken lehet a Szervezőhöz fordulni.

2. Honnan származnak az adatok?

A nevezés kizárólag személyesen, a helyszínen történik: online nevezésre nincs lehetőség, papíralapú nevezési lap nem készül. A résztvevő az adatait a pultnál szóban közli a Szervező munkatársával, aki azokat a Szervező saját elektronikus nyilvántartásában – a virtualgozsdu.hu weboldal jelszóval védett, nem nyilvános adminisztrációs felületén, titkosított (HTTPS) kapcsolaton keresztül – rögzíti.

A köridőt a kijelölt szimulátoron futó játék méri, a kör adatait a Szervező munkatársa rögzíti. A kör hitelesítéséhez a munkatárs a játék kijelzőjét, eredménynaplóját és játékbeli adatait a helyszínen ellenőrzi (Versenyszabályzat 6. pont); képernyőképet vagy eredménynaplót a Szervező a résztvevőhöz kapcsolható módon nem őriz meg. Ha a résztvevő később ismét próbálkozik, a munkatárs a versenyzői neve alapján megkeresi őt a nyilvántartásban, és meggyőződik arról, hogy ugyanarról a személyről van szó (például a korábban megadott e-mail-cím egyezése alapján).

A Szervező a résztvevőről más forrásból nem gyűjt adatot.

3. Milyen adatokat kezel a Szervező?

A Szervező a nyilvántartásában résztvevőnként kizárólag a következő adatokat rögzíti:

• Versenyzői név (becenév) – kötelező: a résztvevő választja, és ez jelenik meg a nyilvános ranglistán. A versenyen belül egyedinek kell lennie; a rendszer a kis- és nagybetű, az ékezet, a szóköz és az írásjel eltérését nem tekinti különbségnek, így például a „Rally Ász” és a „rallyasz” ugyanannak számít.
• Teljes név – kötelező: a résztvevő azonosításához (ismételt próbálkozáskor is), a Versenyszabályzat 4. pontja szerinti összeférhetetlenség (a Szervező, a lebonyolításban közreműködők és közeli hozzátartozóik nyereményért nem indulhatnak) ellenőrzéséhez, valamint nyerés esetén a nyeremény átadásához szükséges.
• E-mail-cím – kötelező: ezen értesíti a Szervező a nyertest. Egy e-mail-cím főszabály szerint egy résztvevőhöz tartozik, közös (például családi) e-mail-cím azonban több résztvevőnél is megadható; ilyenkor a címre küldött üzenetet a cím többi használója is megismerheti.
• Telefonszám – nem kötelező: kiegészítő elérhetőség arra az esetre, ha a résztvevő nyer (lásd a 8. pontot). 18 év alatti résztvevőtől a Szervező nem kéri (lásd a 16. pontot).
• Belső megjegyzés – ha a Szervező rögzít ilyet: rövid feljegyzés, például a résztvevő eredményével kapcsolatban. Életkorra, a törvényes képviselő hozzájárulására, egészségi állapotra vagy más különleges kategóriába tartozó személyes adatra vonatkozó információt nem tartalmazhat. Csak a teljes (tulajdonosi) vagy hotlap-kezelő jogosultsággal rendelkező felhasználók látják.
• A nevezés rögzítésének időpontja és a nevezést rögzítő munkatárs.

Minden próbálkozásnál (körönként) a Szervező a következőket rögzíti (a továbbiakban együtt: a körök adatai):

• A köridőt, ezredmásodperc pontossággal.
• A kör teljesítésének dátumát és időpontját; azonos köridő esetén az a résztvevő kerül előrébb, aki a köridőt korábban teljesítette (Versenyszabályzat 8. pont).
• A kör érvényességét, érvénytelenítés esetén annak okát (például pályalevágás).
• A kört rögzítő, illetve módosító munkatársat, valamint a rögzítés és a módosítás időpontját.

A Szervező a nyilvántartásában nem rögzíti a résztvevő életkorát, születési idejét és lakcímét, és azt sem, hogy a résztvevő 18 év alatti-e, illetve hogy a törvényes képviselője hozzájárult-e a részvételéhez. Marketingcélú hozzájárulást nem kér, különleges kategóriába tartozó személyes adatot (GDPR 9. cikk) nem kezel, és a nyilvántartásba fénykép- vagy videófelvétel sem kerül.

A Szervező az adatokat kizárólag az 5–10. és a 16. pontban meghatározott célokra használja – marketingre, hírlevél küldésére vagy más célra nem –, és a résztvevőknek automatikus e-mailt nem küld.

4. Mi látható nyilvánosan?

Az élő ranglista a virtualgozsdu.hu/hotlap/ranglista oldalon érhető el, és magától frissül. Rajta kizárólag a helyezés, a versenyzői név, a legjobb érvényes köridő és az élen állótól való lemaradás látható; a ranglistát kiszolgáló nyilvános adatfolyam is csak ezeket az adatokat tartalmazza. A Szervező a ranglistát a helyszínen elhelyezett kijelzőn, teljes képernyős nézetben is megjelenítheti.

A verseny ideje alatt a virtualgozsdu.hu főoldalán, a Hotlap-oldalon (virtualgozsdu.hu/hotlap) pedig a verseny után is megjelenik az élen álló résztvevő versenyzői neve és köridője, a Hotlap-oldalon a résztvevők számával együtt.

Nem nyilvános a résztvevő teljes neve, e-mail-címe és telefonszáma, és az sem, hogy mikor teljesítette a köreit. A Szervező a résztvevő teljes nevét, arcképét, fényképét vagy videófelvételét sehol nem teszi közzé – a nyertesét sem.

A verseny lezárása után a ranglista és a Hotlap-oldal a végeredményt mutatja, szintén csak versenyzői nevekkel. A következő verseny indulása után a ranglista, a helyszíni kijelző, a főoldal és a Hotlap-oldal már az új versenyt mutatja; a lezárt verseny végeredménye – ugyanezekkel az adatokkal – a virtualgozsdu.hu/hotlap/eredmenyek oldalon marad elérhető. A verseny zárását követő 12 hónap elteltével az eredmény a nyilvános oldalakról is lekerül, és csak a belső nyilvántartásban marad meg (lásd a 9. pontot).

A nyilvános adatokat bárki megtekintheti, és azokat harmadik személyek (például internetes keresők) a Szervező befolyásán kívül is rögzíthetik.

5. Nevezés és a verseny lebonyolítása

Cél

a nevezés rögzítése; a résztvevő azonosítása, ismételt próbálkozáskor is; a részvételi feltételek ellenőrzése; a körök rögzítése, hitelesítése és érvénytelenítése; a rangsor és a nyertes megállapítása (Versenyszabályzat 4–8. pont)

Kezelt adatok

versenyzői név, teljes név, e-mail-cím, belső megjegyzés, a nevezés rögzítésének időpontja és a rögzítő munkatárs, a körök adatai (lásd a 3. pontot)

Jogalap

szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont: a résztvevő – 14 év alatti résztvevő nevében a törvényes képviselője – a nevezéssel elfogadja a Versenyszabályzatot, és az adatkezelés az ennek alapján létrejött jogviszony teljesítéséhez szükséges

Időtartam

a teljes nevet, az e-mail-címet és a belső megjegyzést a Szervező legkésőbb a verseny zárását követő 60. napon (a Monza-versenynél 2026. december 14-én, a Rally Alsace-versenynél 2027. január 14-én) törli, a nyertes és a helyébe esetleg lépő résztvevők adatai kivételével (lásd a 7. pontot); a többi adatra a 6. és a 9. pont irányadó

6. Nyilvános ranglista és végeredmény

A nyilvánosan megjelenő adatokat a 4. pont ismerteti.

Cél

a verseny állásának folyamatos nyilvános közlése és a végeredmény közzététele, amely az eredménnyel kapcsolatos észrevételek megtételét is lehetővé teszi (Versenyszabályzat 8. és 11. pont)

Kezelt adatok

helyezés, versenyzői név, legjobb érvényes köridő, lemaradás az élen állótól; a főoldalon és a Hotlap-oldalon az élen álló résztvevő versenyzői neve és köridője

Jogalap

szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont

Időtartam

a verseny ideje alatt és a végeredmény közzétételéig, majd az észrevételi határidő (3 munkanap) leteltéig, illetve a beérkezett észrevételek elbírálásáig

Az észrevételi időszak után a végeredmény a következők szerint marad nyilvános:

Cél

a végeredmény további nyilvános megjelenítése

Kezelt adatok

helyezés, versenyzői név, legjobb érvényes köridő, lemaradás az élen állótól; az Eredmények oldalon (virtualgozsdu.hu/hotlap/eredmenyek) az első három helyezett versenyzői neve és köridője

Jogalap

a Szervező jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont

Jogos érdek

a teljesítményalapú verseny eredményének és a nyertes kiválasztásának átláthatósága, utólagos nyilvános ellenőrizhetősége

Időtartam

a verseny zárását követő 12 hónapig (a Monza-versenynél 2027. október 15-ig, a Rally Alsace-versenynél 2027. november 15-ig)

A további megjelenítés a résztvevő érdekeit csak csekély mértékben érinti, mert kizárólag az általa választott versenyzői név és az elért eredmény látható. A résztvevő ez ellen tiltakozhat (lásd a 17. pontot); ilyenkor a Szervező a versenyzői nevét semleges megjelölésre cseréli.

7. A nyertes értesítése és a nyeremény átadása

A Szervező a nyertest a végleges eredmény megállapítását követő 3 munkanapon belül e-mailben vagy – ha a résztvevő megadta – telefonon értesíti. Ha a nyertes az értesítéstől számított 10 naptári napon belül nem jelez vissza, illetve nem adja meg az átvételhez szükséges adatokat, a Szervező a következő legjobb érvényes köridőt teljesítő résztvevőt nyilváníthatja nyertesnek, akit ugyanígy értesít; ez szükség esetén többször is megismétlődhet (Versenyszabályzat 10. pont).

Cél

a nyertes – szükség esetén a helyébe lépő résztvevő – értesítése, visszajelzésének fogadása, az átvétel egyeztetése és a nyeremény átadása

Kezelt adatok

versenyzői név, teljes név, e-mail-cím, telefonszám (ha a résztvevő megadta), helyezés és köridő, az átvétel egyeztetett időpontja, a nyertesként értesített résztvevőkkel folytatott levelezés

Jogalap

szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont (Versenyszabályzat 10. pont); a telefonszám esetében a résztvevő hozzájárulása (lásd a 8. pontot)

Időtartam

a nyeremény átadásáig vagy az átadás végleges meghiúsulásáig; ezt követően a Szervező a teljes nevet, az elérhetőségeket, a belső megjegyzést és a levelezést törli, kivéve, ha azokra folyamatban lévő észrevétel vagy jogvita miatt szükség van – ilyenkor annak lezárásáig

A nyeremény átadásakor a Szervező a nyertes személyazonosságát személyazonosításra alkalmas igazolvány bemutatásával ellenőrizheti; az igazolványról másolatot nem készít, és annak adatait nem rögzíti.

A nyeremény átadásáról a Szervező átvételi dokumentumot készíthet (Versenyszabályzat 10. pont). Ha készül, annak adatait a következők szerint kezeli:

Cél

a nyeremény átadásának igazolása, a számviteli nyilvántartás alátámasztása

Kezelt adatok

a nyertes teljes neve, a nyeremény megnevezése, az átadás időpontja, a nyertes aláírása

Jogalap

ha a dokumentum számviteli bizonylat: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont és Sztv. 169. § (2) bekezdés; egyébként a Szervező jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont

Jogos érdek

annak igazolása, hogy a Szervező a nyereményt a Versenyszabályzat szerint átadta

Időtartam

számviteli bizonylat esetén 8 év (Sztv. 169. § (2) bekezdés); egyébként az átadástól számított 5 év, a polgári jogi igények általános elévülési ideje (Ptk. 6:22. § (1) bekezdés)

8. Telefonszám (önkéntes megadás)

Cél

kiegészítő elérhetőség a nyeremény ügyében: a nyertes gyorsabb elérése és az átvétel egyeztetése

Kezelt adatok

telefonszám

Jogalap

a résztvevő hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont; a hozzájárulást a résztvevő a telefonszám önkéntes megadásával adja meg

Időtartam

a hozzájárulás visszavonásáig, legfeljebb a verseny zárását követő 60. napig (a Monza-versenynél 2026. december 14-ig, a Rally Alsace-versenynél 2027. január 14-ig); a nyertes és a helyébe esetleg lépő résztvevők esetében legfeljebb a nyeremény átadásáig vagy az átadás végleges meghiúsulásáig

A telefonszám megadása nem feltétele a részvételnek; enélkül a Szervező e-mailben értesíti a nyertest. 18 év alatti résztvevőtől a Szervező telefonszámot nem kér (lásd a 16. pontot). A hozzájárulás bármikor, indokolás nélkül visszavonható e-mailben, postai úton vagy személyesen a helyszínen; ilyenkor a Szervező a telefonszámot haladéktalanul törli, és a résztvevővel ezt követően e-mailben tartja a kapcsolatot. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés), és a versenyben való részvételt sem befolyásolja.

A telefonszámot a nevezéskor a köridők rögzítésére jogosult munkatárs gépeli be, a rögzítés után azonban ezek a munkatársak már nem látják; azt csak a teljes (tulajdonosi) vagy hotlap-kezelő jogosultsággal rendelkező felhasználók érik el.

9. Az eredmény megőrzése a verseny után

A teljes név, az e-mail-cím, a telefonszám és a belső megjegyzés törlése után a belső nyilvántartásban a verseny eredményeként csak a versenyzői név, a nevezés rögzítésének időpontja és rögzítője, valamint a körök adatai maradnak meg; ezekhez teljes név vagy elérhetőség már nem kapcsolódik.

Cél

a verseny eredményének dokumentálása; a versennyel és a nyeremény odaítélésével kapcsolatos jogi igények előterjesztése, érvényesítése, illetve az azokkal szembeni védekezés

Kezelt adatok

versenyzői név, a nevezés rögzítésének időpontja és a rögzítő munkatárs, a körök adatai (lásd a 3. pontot)

Jogalap

a Szervező jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont

Jogos érdek

annak bizonyíthatósága, hogy a rangsor és a nyertes megállapítása a Versenyszabályzat szerint történt, az eredménnyel vagy a nyereménnyel kapcsolatos esetleges jogvitában

Időtartam

a verseny zárásától számított 5 év, a polgári jogi igények általános elévülési ideje (Ptk. 6:22. § (1) bekezdés); ezt követően a Szervező az adatokat törli

A résztvevő ez ellen az adatkezelés ellen is tiltakozhat (lásd a 17. pontot). Ilyenkor a Szervező a versenyzői nevét semleges megjelölésre cseréli, így az eredmény a versenyzői név, a teljes név és az elérhetőségek nélkül marad meg; a körök adatait ezt követően kizárólag az eredménnyel kapcsolatos jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez őrzi meg (GDPR 21. cikk (1) bekezdés).

10. Észrevételek, kérdések és adatvédelmi kérelmek

Cél

az eredménnyel kapcsolatos észrevételek (Versenyszabályzat 8. pont), a versennyel kapcsolatos kérdések és a 17. pont szerinti kérelmek kivizsgálása és megválaszolása

Kezelt adatok

a beküldő neve, versenyzői neve (ha megadja), elérhetősége (e-mail-cím, postai levél esetén postacím), a beadvány és a válasz tartalma

Jogalap

a résztvevők észrevételei és kérdései, valamint a nevezni szándékozók kérdései: szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, GDPR 6. cikk (1) bekezdés b) pont; más személyek kérdései: a Szervező jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont; adatvédelmi kérelmek teljesítése: jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont (GDPR 12–22. cikk); az adatvédelmi kérelmek és a válaszok megőrzése: a Szervező jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont

Jogos érdek

a versennyel kapcsolatos megkeresések megválaszolása; annak igazolása, hogy a Szervező az adatvédelmi kérelmeket szabályszerűen teljesítette

Időtartam

az észrevételekkel és a kérdésekkel kapcsolatos levelezés: legfeljebb a verseny zárását követő 60. napig (a Monza-versenynél 2026. december 14-ig, a Rally Alsace-versenynél 2027. január 14-ig), az ekkor még folyamatban lévő vagy később indult ügyben az ügy lezárásáig; az adatvédelmi kérelmek és a rájuk adott válaszok: a válaszadástól számított 5 évig (Ptk. 6:22. § (1) bekezdés)

11. Kötelező-e megadni az adatokat?

Az adatok megadását jogszabály nem írja elő. A versenyzői név, a teljes név és az e-mail-cím megadása a nevezésnek, vagyis a Versenyszabályzat szerinti jogviszony létrejöttének feltétele: ezek nélkül a nevezés nem rögzíthető, a résztvevő nem azonosítható, és nyerés esetén nem értesíthető, így ezek megadása nélkül a versenyben nem lehet részt venni. A telefonszám megadása önkéntes; elmaradása a részvételt és a nyerési esélyt nem befolyásolja. A körök adatainak rögzítése a versenyben való részvétel szükségszerű velejárója.

12. Ki fér hozzá az adatokhoz?

Az adatokhoz kizárólag a Szervező által erre feljogosított személyek férnek hozzá, személyes, jelszóval védett felhasználói fiókkal, a feladatukhoz igazított jogosultsággal:

• A köridők rögzítésére jogosult munkatársak (hotlap-rögzítő jogosultság; ilyenek például a pultnál dolgozók) résztvevőt vehetnek fel, köridőt rögzíthetnek, és a kört az ok megjelölésével érvényteleníthetik vagy visszaállíthatják. Új résztvevő nevezésekor ők gépelik be a résztvevő által közölt adatokat, az e-mail-címet és a telefonszámot is. A rögzítés után a versenyzői nevet, a teljes nevet, a nevezés időpontját és a körök adatait látják, az e-mail-címet csak részben kitakarva (például ko•••@gmail.com), a telefonszámot és a belső megjegyzést pedig nem. A résztvevők adatait és a köridőket nem javíthatják, nem törölhetik és nem exportálhatják.
• A teljes (tulajdonosi) jogosultsággal rendelkező felhasználók és a hotlap-kezelő jogosultságú munkatársak valamennyi adatot látják, azokat javíthatják és törölhetik, a nyertessel való kapcsolatfelvételhez a ranglistát a kapcsolattartási adatokkal együtt fájlba (CSV) menthetik, és ők végzik el a személyes adatok törlését (lásd a 13. pontot). A letöltött fájlra ugyanazok a törlési határidők vonatkoznak, mint a nyilvántartásra.

A weboldal, az adatbázis és a virtualgozsdu.hu levelezőszervere (info@virtualgozsdu.hu, a levelek küldése és fogadása) a Rackhost Zrt. által biztosított virtuális szerveren működik, így a résztvevők adatait is ez a szerver tárolja. A Rackhost Zrt. a szerver biztosításával adatfeldolgozóként közreműködik, a tárolt adatokat saját céljára nem használhatja. A szervert és a programot üzemeltető rendszergazda a karbantartáshoz, a hibaelhárításhoz és a mentésekhez szükséges mértékben hozzáférhet a tárolt adatokhoz; az adatokat kizárólag a Szervező utasításai szerint kezelheti, saját céljára nem használhatja.

Adatfeldolgozó

Rackhost Zrt. (magyarországi tárhely- és szerverszolgáltató)

Cím

6722 Szeged, Tisza Lajos körút 41.

Elérhetőség

info@rackhost.hu · www.rackhost.hu

Tevékenység

a weboldalt, az adatbázist és a levelezőszervert futtató virtuális szerver biztosítása

A résztvevők adatait külső levelezési, ügyfélkezelő vagy elemző szolgáltatás nem kapja meg, és a Szervező a 3. pontban felsorolt adatokat az Európai Gazdasági Térségen kívüli országba vagy nemzetközi szervezet részére nem továbbítja. Ha az átvételi dokumentum számviteli bizonylat, azt a Szervező könyvelését végző személy vagy szervezet is megismerheti (lásd a 7. pontot). Bíróság, hatóság vagy más, jogszabály alapján erre jogosult szerv megkeresésére a Szervező – jogi kötelezettsége alapján – a megkeresés teljesítéséhez szükséges adatokat átadhatja. A 4. pontban felsorolt nyilvános adatokat bárki megismerheti.

13. Megőrzési idők és törlés

A megőrzési idők összefoglalva (a részleteket az 5–10. és a 16. pont tartalmazza):

Név, elérhetőségek

teljes név, e-mail-cím, telefonszám és belső megjegyzés: legkésőbb a verseny zárását követő 60. napig (a Monza-versenynél 2026. december 14-ig, a Rally Alsace-versenynél 2027. január 14-ig)

A nyertes adatai

a nyertes és a helyébe esetleg lépő résztvevők fenti adatai és a velük folytatott levelezés: a nyeremény átadásáig vagy az átadás végleges meghiúsulásáig

Telefonszám

a hozzájárulás visszavonásáig, legfeljebb a fenti határidőkig

Nyilvános eredmény

a verseny zárását követő 12 hónapig, az Eredmények oldalon (a Monza-versenynél 2027. október 15-ig, a Rally Alsace-versenynél 2027. november 15-ig)

Belső eredmény

versenyzői név, a nevezés rögzítésének időpontja és rögzítője, a körök adatai: a verseny zárásától számított 5 évig

Átvételi dokumentum

számviteli bizonylat esetén 8 évig, egyébként az átadástól számított 5 évig

Levelezés

észrevételek és kérdések: legfeljebb a verseny zárását követő 60. napig (a Monza-versenynél 2026. december 14-ig, a Rally Alsace-versenynél 2027. január 14-ig), az ekkor még folyamatban lévő vagy később indult ügyben az ügy lezárásáig

Adatvédelmi kérelmek

a kérelem és a válasz: a válaszadástól számított 5 évig

Biztonsági mentések

a törölt adatok a szerver biztonsági mentéseiben a mentések cseréjéig megmaradhatnak, onnan a törléstől számított legfeljebb 30 napon belül törlődnek

A 60 napos határidő lefedi a végeredmény megállapítását, az észrevételi határidőt, a nyertes értesítését és a 10 naptári napos visszajelzési határidőt, szükség esetén a helyébe lépő résztvevők értesítésével együtt.

A törlést a Szervező a nyilvántartás „Személyes adatok törlése” funkciójával végzi: ez a verseny valamennyi résztvevőjének teljes nevét, e-mail-címét, telefonszámát és belső megjegyzését véglegesen törli. A nyertes és a helyébe esetleg lépő résztvevők adatai a nyeremény átadásáig kivételt képezhetnek; az átadás után a Szervező az ő adataikat is törli. A versenyzői név és a körök adatai a verseny eredményeként megmaradnak (lásd a 9. pontot).

A végeredmény megállapításáig a résztvevő kérheti, hogy a Szervező őt valamennyi körével együtt törölje a nyilvántartásból; ez a versenyből való visszalépést jelenti. A végeredmény megállapítását követően a Szervező a törlési kérelmet úgy teljesíti, hogy a résztvevő még meglévő teljes nevét, elérhetőségeit és a rá vonatkozó belső megjegyzést törli, a versenyzői nevét pedig semleges megjelölésre cseréli; a körök adatai ezzel a megjelöléssel, a végeredmény részeként maradnak meg.

14. Adatbiztonság

A Szervező az adatok biztonságát a GDPR 32. cikkének megfelelően, a kockázatokkal arányos technikai és szervezési intézkedésekkel védi, így különösen:

• A weboldal és a nyilvántartás csak titkosított (HTTPS) kapcsolaton érhető el.
• A nyilvántartáshoz csak személyes, jelszóval védett felhasználói fiókkal lehet hozzáférni, és a rendszer ismételt sikertelen belépési kísérletek után ideiglenesen letiltja a további próbálkozást.
• A jogosultságok szerepkörhöz kötöttek: a köridők rögzítésére jogosult munkatársak a rögzítés után csak a feladatukhoz szükséges adatokat látják (lásd a 12. pontot).
• A rendszer rögzíti, melyik munkatárs és mikor vett fel vagy módosított egy kört.
• Az adatbázis az internetről közvetlenül nem érhető el.
• A nyilvános ranglistára és az azt kiszolgáló adatfolyamba csak a 4. pontban felsorolt adatok kerülnek.
• Papíralapú nevezési nyilvántartás nem készül.

Adatvédelmi incidens esetén a Szervező a GDPR 33. és 34. cikke szerint jár el: az incidenst nyilvántartásba veszi; ha az incidens valószínűsíthetően kockázattal jár a résztvevők jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy tudomására jutott, bejelenti a felügyeleti hatóságnak (NAIH); ha pedig valószínűsíthetően magas kockázattal jár, az érintett résztvevőket is indokolatlan késedelem nélkül tájékoztatja.

15. Automatizált döntéshozatal és profilalkotás

A Szervező nem hoz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést (GDPR 22. cikk). A ranglista sorrendjét a rendszer a rögzített érvényes köridők alapján állítja elő, de a köröket a Szervező munkatársai rögzítik és ellenőrzik, szükség esetén érvénytelenítik, a végeredményt a Szervező ellenőrzi és véglegesíti, és azzal kapcsolatban a résztvevő észrevételt tehet (Versenyszabályzat 3. és 6–8. pont).

16. A 18 év alatti résztvevők

A versenyben 18 év alatti személy kizárólag törvényes képviselője (általában a szülője) hozzájárulásával vehet részt; 14 év alatti résztvevő nevében a nevezést és a Versenyszabályzat elfogadását a törvényes képviselője teszi meg (Versenyszabályzat 4. pont). A hozzájárulás meglétét a Szervező munkatársa a nevezéskor a helyszínen ellenőrzi, és a Szervező szükség esetén annak igazolását kérheti. Az igazolás történhet például a törvényes képviselő személyes jelenlétével vagy írásbeli nyilatkozatával; az írásbeli nyilatkozatot a munkatárs csak megtekinti, arról másolatot nem készít, és azt a Szervező nem őrzi meg. A résztvevő életkorát és a hozzájárulást a Szervező a nyilvántartásában nem rögzíti.

Ez a hozzájárulás a versenyben való részvételre vonatkozik; az adatkezelés jogalapja ettől nem változik (lásd az 5–10. pontot), és a Szervező a 18 év alatti résztvevő adatait ugyanúgy kezeli, mint a többi résztvevőét, azzal az eltéréssel, hogy tőle telefonszámot nem kér és nem rögzít, nyerés esetén pedig e-mailben értesíti.

Ha 18 év alatti résztvevő nyer, a Szervező a nyeremény átadását a törvényes képviselővel is egyeztetheti. Ilyenkor a törvényes képviselő nevét, elérhetőségét és – ha az átvételi dokumentumot ő is aláírja – aláírását a nyeremény jogszerű átadásának igazolásához fűződő jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont), számviteli bizonylat esetén pedig jogi kötelezettsége alapján (GDPR 6. cikk (1) bekezdés c) pont) kezeli, a 7. pontban írt ideig.

A 18 év alatti résztvevőt megillető, a 17. pontban ismertetett jogokat a törvényes képviselője is gyakorolhatja.

17. A résztvevő jogai

A résztvevő – és a jelen Adatkezelési Tájékoztató hatálya alá tartozó más érintett is (lásd az 1. pontot) – a személyes adatai kezelésével kapcsolatban a következő jogokkal élhet:

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy a Szervező kezeli-e a személyes adatait, és ha igen, mely adatokat, milyen célból, meddig és kinek adja át; az adatairól másolatot is kérhet.
• Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatai (például egy elírt e-mail-cím) javítását és a hiányos adatai kiegészítését.
• Törlés (GDPR 17. cikk): kérheti az adatai törlését; a törlés következményeit a 13. pont ismerteti. Ha a nyertes a nyeremény átadása előtt kéri az elérhetőségei törlését, az átadás meghiúsulhat. A Szervező nem törli azokat az adatokat, amelyek kezelése jogi kötelezettség teljesítéséhez (például a számviteli bizonylat megőrzéséhez), illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges (GDPR 17. cikk (3) bekezdés b) és e) pont).
• Az adatkezelés korlátozása (GDPR 18. cikk): kérheti, hogy a Szervező az adatait a tároláson kívül ne kezelje, például amíg az adatok pontosságának vitatását vagy a tiltakozását elbírálja, illetve ha a Szervezőnek már nincs szüksége az adatokra, de a résztvevő jogi igénye előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli azokat.
• Adathordozhatóság (GDPR 20. cikk): az általa megadott, szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok közvetlen továbbítását egy másik adatkezelőhöz, ha ez műszakilag megvalósítható.
• Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelések (6., 7., 9., 10. és 16. pont) ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor a Szervező az adatokat tovább nem kezeli – a versenyzői nevet például semleges megjelölésre cseréli –, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a résztvevő érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a telefonszám kezeléséhez adott hozzájárulását bármikor visszavonhatja (lásd a 8. pontot).

A jogos érdeken alapuló adatkezelésekhez készített érdekmérlegelés eredményéről a Szervező kérésre tájékoztatást ad.

A kérelmet a résztvevő e-mailben az info@virtualgozsdu.hu címen, a Szervező székhelyére (1072 Budapest, Dob utca 16. IV. ép. I. em. 4. ajtó) küldött levélben, vagy személyesen, nyitvatartási időben a helyszínen (1075 Budapest, Madách tér 13.) terjesztheti elő.

A Szervező a kérelem nyomán hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a kérelmezőt. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; a meghosszabbításról és annak okairól a Szervező az egy hónapos határidőn belül tájékoztatja a kérelmezőt. Ha a Szervező a kérelem nyomán nem tesz intézkedést, ennek okairól, valamint a panasztétel és a bírósági jogorvoslat lehetőségéről is egy hónapon belül tájékoztatja a kérelmezőt (GDPR 12. cikk (3) és (4) bekezdés).

A tájékoztatás és az intézkedés díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén a Szervező észszerű díjat számíthat fel, vagy megtagadhatja az intézkedést (GDPR 12. cikk (5) bekezdés). Ha a Szervezőnek megalapozott kétsége van a kérelmező személyazonosságát illetően, a személyazonosság megerősítéséhez szükséges további információt kérhet (GDPR 12. cikk (6) bekezdés); ezért célszerű a kérelmet a nevezéskor megadott e-mail-címről küldeni.

18. Panasz és bírósági jogorvoslat

Ha a résztvevő úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk), különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Panasztétel előtt érdemes a Szervezőhöz fordulni, hogy a problémát gyorsan orvosolhassa. A magyar felügyeleti hatóság:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 (1) 391-1400

E-mail

ugyfelszolgalat@naih.hu

Honlap

www.naih.hu

A résztvevő – a panasztételtől függetlenül is – bírósághoz fordulhat, ha megítélése szerint a Szervező vagy az adatfeldolgozó a személyes adatait a jogszabályok megsértésével kezeli (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a per – a résztvevő választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

19. Hatály és módosítás

A jelen tájékoztató 2026. október 1-jétől hatályos; a Rally Alsace-versenyre kiterjesztett változata 2026. október 16-tól. Rendelkezései a benne meghatározott adatkezelések teljes időtartama alatt irányadók. Az Adatkezelési Tájékoztató a nevezés előtt a helyszínen is megtekinthető.

A Szervező az Adatkezelési Tájékoztatót módosíthatja, különösen az adatkezelés körülményeinek változása esetén; a mindenkor hatályos változat a virtualgozsdu.hu/hotlap/adatkezeles oldalon érhető el. A már rögzített adatokat a Szervező új célra csak akkor használja fel, ha az az eredeti céllal összeegyeztethető, vagy arra önálló jogalap áll fenn (GDPR 6. cikk (4) bekezdés), és erről a résztvevőket előzetesen tájékoztatja (GDPR 13. cikk (3) bekezdés); marketingcélra az adatokat ekkor sem használja.

Az Adatkezelési Tájékoztató angol nyelvű fordítása a weboldal angol nyelvű változatán olvasható; eltérés esetén a magyar nyelvű változat az irányadó.