Adatkezelési tájékoztató
See english version below
ADATKEZELÉSI TÁJÉKOZTATÓ
A jelen adatkezelési tájékoztató a Szabadulószoba Kft. („Adatkezelő”) által üzemeltetett GamekaLand használata, valamint a tájékozódásra, foglalásra és szolgáltatás megvásárlásához használható online felületek (gamekaland.hu) látogatóként történő használata („Érintett” vagy „Vendég”) esetén irányadó adatvédelmi rendelkezéseket tartalmazza.
Adatkezelő az Érintett személyes adatait a jelen adatkezelési tájékoztató alapján, az Általános Adatvédelmi Rendelet („GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infótörvény”) rendelkezéseivel összhangban kezeli.
Tartalom
1 AZ ADATKEZELŐ.
2 AZ ADATKEZELÉS SORÁN KÖVETETT ELVEK ÉS CÉLOK.
3 ADATKEZELÉSSEL KAPCSOLATOS TEVÉKENYSÉGEK.
3.1 Sütik (cookies) használata.
3.2 Szolgáltatás igénybevétele: időpontfoglalás és számlázás.
3.3 Hírlevél küldése.
3.4 Kamerák használata, fénykép és videó felvétel készítése.
4 ADATOK FELDOLGOZÁSA ÉS TOVÁBBÍTÁSA.
5 AZ ADATOK TÁROLÁSA ÉS MEGISMERÉSE.
6 AZ ÉRINTETT JOGAI, IGÉNYÉRVÉNYESÍTÉS.
6.1 Tájékoztatás kérése.
6.2 Hozzájárulás visszavonása.
6.3 Tiltakozás.
6.4 Adathordozhatósághoz való jog.
6.5 Az adatok helyesbítése és törlése.
6.6 Az adatkezelés korlátozása.
6.7 Igényérvényesítés.
7 EGYÉB RENDELKEZÉSEK.
1 AZ ADATKEZELŐ
Név:
Szabadulószoba Kft.
Székhely:
1112 Budapest, Oltvány utca 9.
Cégjegyzéket vezető bíróság:
Budapest Környéki Törvényszék Cégbírósága
Cégjegyzékszám: Cg. 01-09-336094
Az adatkezelés helyszíne: 1065 Budapest, Nagymező utca 68.
A tényleges adatkezelés webhelye: gamekaland.hu („weboldal”)
E-mail elérhetősége:
info@gamekaland.hu
Adatkezelési panasz esetén:
rolainvent@gmail.com
2 AZ ADATKEZELÉS SORÁN KÖVETETT ELVEK ÉS CÉLOK
Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél eléréséhez alkalmas, ezzel összefüggésben Adatkezelő védi az Érintett személyes adatait.
Az adatkezelés célja, hogy Adatkezelő megismerje a GamekaLand látogatóinak igényeit, és hasznosabb, még inkább személyre szabott tartalmat és szolgáltatást, továbbá online-vásárlás esetén megfelelő biztonságot nyújthasson. Adatkezelő a megjelölt céloktól eltérő célra az adatokat nem használja fel.
3 ADATKEZELÉSSEL KAPCSOLATOS TEVÉKENYSÉGEK
Adatkezelő az alábbi sütik használata, szolgáltatásvásárlás, számlázás, hírlevél küldési tevékenysége során és a kamerák használata, fényképek és felvételek készítése közben az alábbi adatkezelési folyamatokat végzi:
3.1 Sütik (cookies) használata
Adatkezelő a www.gamekaland.hu weboldalon sütiket használ. A sütik (cookies) információkat tartalmazó kisméretű fájlok, amelyeket az internetböngészője a számítógépének merevlemezén tárol. A sütik lehetővé teszik a webalkalmazás számára, hogy az Ön preferenciáira vonatkozó információk összegyűjtése és tárolása révén az igényeihez igazíthassa működését, illetve ahhoz, hogy megtudhassuk Ön mit szeret és mit nem.
Adatkezelés célja:
Adatkezelő szolgáltatásai minőségének javítása érdekében; a weboldalon található tartalom fejlesztése a látogatók által támasztott igényeknek megfelelően
Adatkezelés jogalapja:
A sütik használatára vonatkozóan adott kifejezett hozzájárulás.
Adatkezelés időtartama:
A sütik Érintett által történő törléséig
Adatok törlése, módosítása:
A legtöbb böngésző segítségével megtekintheti, hogy milyen sütik aktívak a számítógépén és törölheti azokat, továbbá az adott, vagy valamennyi weboldal sütijeit letilthatja. Lehetősége van arra, hogy böngészőjét úgy állítsa be, hogy az utasítsa el a sütiket vagy figyelmeztesse Önt, ha eszközére sütiket küldenek.
3.2 Időpontfoglalás és számlázás
A foglalás visszaigazolását követően Adatkezelő jogosult az Érintett által indított jegyvásárlás ellenértékét számlázni. Ehhez a következő adatokra van szükség:
Az érintettek köre („Vendég” vagy „Érintett”): felnőttek
Kezelt személyes adatok:
- életévét betöltött személy esetében:
vezeték- és keresztnév, email cím, telefonszám és számlázási cím (lakhely)
Adatkezelés célja:
Időpontfoglalás szolgáltatás biztosítása; Számlaadási kötelezettségnek való megfeleltetés; az Érintettel kötött szerződésből eredő jogok és kötelezettségek érvényesítése érdekében, Szerződés teljesítése, Kapcsolattartás, Adatkezelő tevékenységéhez kapcsolódó tájékoztatás, GamekaLand-ba történő belépés; ÁSZF, Adatkezelési szabályzat elfogadása, GamekaLand szolgáltatásainak megismerése, tájékozódás, egyszerűsített időpontfoglalás céljából
Adatkezelés jogalapja:
Szerződés (lásd Általános Szerződési Feltételek III. pont)
Adatkezelés időtartama:
Az utolsó foglalástól számított Adójogszabályok szerinti megőrzési kötelezettség: 10 adóév; Adatkezelési cél megvalósulásához szükséges időtartam.
Adatok törlése, módosítása:
Érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok helyesbítését és törlését (kivéve jogszabályok szerint nem törölhető adatok).
A Stripe fizetőalkalmazás adattartalmáról (a megadott bankkártya adatokról) az Adatkezelő nem szerezhet tudomást, mivel a fizetőoldal az Adatkezelőtől független, védett internetes oldal.
3.3 Hírlevél küldése
Az időpontfoglalás során Vendég engedélyezheti Adatkezelő számára hírlevél e-mailen történő küldését Adatkezelő tevékenységéhez kapcsolódóan (promóciós e-mailek, értesítések, ajánlatok, hűségprogramok, akciók, reklámok, emlékeztetők).
A feliratkozással az Érintett beleegyezik az itt megadott személyes adatainak hírlevélküldés céljára történő kezeléséhez és elfogadja a Adatkezelő adatkezelési tájékoztatóját.
Kezelt személyes adatok:
Vezeték- és keresztnév, email cím
Adatkezelés célja (1) :
Hírlevél feliratkozóknak az Adatkezelő tevékenységéről, rendezvényeiről, szolgáltatásairól, számos programról, hírről tájékoztatás, t emlékeztetők vagy információk küldése meghatározottrendezvényről vagy az abban bekövetkezett esetleges változásokról.
Adatkezelés jogalapja:
Az Érintett önkéntes hozzájárulása
Adatkezelés időtartama:
Hírlevél küldéséhez adott hozzájárulás visszavonásáig
Kezelt személyes adatok:
Vezeték- és keresztnév, email cím, születési idő (év, hónap, nap)
Adatkezelés célja (3):
Törzsvásárlói tagsággal kapcsolatos szolgáltatás nyújtása, Érintett tájékoztatása Adatkezelő tevékenységéről, rendezvényeiről, szolgáltatásairól, számos programról, hírről, emlékeztetők vagy információk küldése meghatározott rendezvényről, születésnapi kedvezmény nyújtása;
Adatkezelés jogalapja:
Törzsvásárlói tagságra vonatkozó szerződéses jogviszony
Adatkezelés időtartama:
Tagság megszűnéséig vagy a hírlevél küldéséhez való hozzájárulás visszavonásáig
3.4 Kapcsolattartás az ügyfelekkel
Kezelt személyes adatok:
Vezeték- és keresztnév, email cím
Adatkezelés célja:
Kapcsolattartás ügyfelekkel, megrendelt termékkel, rendezvénnyel kapcsolatos tájékoztatás, értesítés esetleges változások esetén, tájékoztatás küldése
Adatkezelés jogalapja:
Szerződés teljesítése/létrejötte (GamekaLand szolgáltatásainak igénybevételére vonatkozóan)
Adatkezelés időtartama:
Adatkezelési cél megvalósulásához szükséges időtartam az ÁSZF szerint
Adatok törlése, módosítása:
Az érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok helyesbítését és törlését (kivéve eltérő jogszabályi rendelkezés esetén).
3.9 Kamerák használata, fénykép és videó felvétel készítése
Adatkezelő a GamekaLand ban videókamerákat üzemeltet. A kamerás megfigyelőrendszerre vonatkozó külön tájékoztató itt érhető el, valamint tartalma kifüggesztve megtalálható a GamekaLand bejáratánál. A kamerás adatkezelés az alábbiak szerint történik:
Kezelt személyes adatok:
Az Érintett képmása
Adatkezelés célja (1):
Érintett életének és testi épségének, egészségének megóvása, biztonsági előírások helyes betartásának ellenőrzése, szolgáltatás részeként játékban.
Adatkezelés jogalapja (1):
Adatkezelő jogos érdeke
Adatok törlése, módosítása:
Az Érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok zárolását, módosítását, törlését. Nem kell törölni az Érintett személyes adatát, ha az adatkezelés szükséges
– a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, jogszabály által meghatározott kötelezettség teljesítése céljából;
– jogos igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Megőrzési idő:
Felhasználás hiányában annak rögzítésétől számított 6 hónap.
Kezelt személyes adatok:
Az Érintett képmása
Adatkezelés célja (2):
A GamekaLand berendezései és kereskedelmi egységei, a Vendégek, Érintettek és az Adatkezelő munkavállalóinak személyes vagyontárgyai tekintetében szükséges vagyonvédelem (lopás- és betörésvédelem), mint a jogsértések észlelése, megelőzése, a gyanúsított tettenérése, illetve mindezek bizonyítása mind hatósági, mind bírósági szervek előtt.
Adatkezelés jogalapja (2):
Adatkezelő jogos érdekes
Adatok törlése, módosítása:
Az Érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok zárolását, módosítását, törlését. Nem kell törölni az Érintett személyes adatát, ha az adatkezelés szükséges
– a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, jogszabály által meghatározott kötelezettség teljesítése céljából;
– jogos igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Megőrzési idő:
Felhasználás hiányában annak rögzítésétől számított 6 hónap.
Kezelt személyes adatok:
Az Érintett képmása
Adatkezelés célja (3):
Az irodai helyiségben a pénzkezelés és irodai mozgás megfigyelése.
Adatkezelés jogalapja (3):
Adatkezelő jogos érdeke.
Adatok törlése, módosítása:
Az Érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok zárolását, módosítását, törlését. Nem kell törölni az Érintett személyes adatát, ha az adatkezelés szükséges
– a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, jogszabály által meghatározott kötelezettség teljesítése céljából;
– jogos igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Kezelt személyes adatok:
Az Érintett képmása
Adatkezelés célja (4):
Az GamekaLand működésének bemutatása a saját Facebook, instagram és youtube felületeken.
Adatkezelés jogalapja (4):
Érintett hozzájárulása
Adatok törlése, módosítása:
Az Érintett tájékoztatást kérhet a kezelt adatokról, kérheti azok zárolását, módosítását, törlését. Nem kell törölni az Érintett személyes adatát, ha az adatkezelés szükséges
– a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából;
– a személyes adatok kezelését előíró, jogszabály által meghatározott kötelezettség teljesítése céljából;
– jogos igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
4 ADATOK TOVÁBBÍTÁSA ÉS FELDOLGOZÁSA
Adatkezelő az Érintettől megszerzett személyes adatokat kizárólagosan kezeli, de jogszabályban rögzített harmadik személyek (pl. hatóság) számára adhatja át.
Adatkezelő vállalja, hogy Érintett számára bármilyen további szolgáltatást csak az Érintett kérésére, illetve előzetes hozzájárulásával küld meg és minden esetben biztosítja az e szolgáltatások megszüntetésének lehetőségét.
5 AZ ADATOK TÁROLÁSA ÉS MEGISMERÉSE
Az adatokat Adatkezelő saját szerverén és számítógépén, papír alapon és digitális formában számítógépes rendszerekben tárolja.
A kezelt adatokhoz az Adatkezelő munkavállalói közül csak a kezelt Adatokhoz kapcsolódó szolgáltatások teljesítésében résztvevő, erre feljogosított munkavállalók férhetnek hozzá.
Az Adatok biztonsága érdekében az Adatkezelő legalább a szakmában szokásos védelmi rendszert alkalmazza, és gondoskodik annak rendszeres frissítéséről, bővítéséről, karbantartásáról, de ezen túl is mindent megtesz, ami az adott helyzetben elvárható annak érdekében, hogy a kezelt adatokhoz illetéktelenek ne férhessenek hozzá.
6 AZ ÉRINTETT JOGAI, IGÉNYÉRVÉNYESÍTÉS
Érintett kérheti a jelen Adatkezelési Tájékoztató 3. pontjában meghatározott, rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, módosítását, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint gyakorolhatja adathordozhatósághoz való jogát az alábbi pontokban foglaltak szerint.
6.1 Tájékoztatás kérése
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hogy hozzáférést kapjon a személyes adatokhoz és a információkhoz.
Az Adatkezelő a kérelem benyújtásától számított 25 napon belül írásban tájékoztatást ad a Vendég Adatkezelő által
kezelt adatairól;
azok forrásáról;
az adatkezelés céljáról;
jogalapjáról;
időtartamáról, továbbá
az adattovábbítás jogalapjáról és címzettjéről.
6.2 Hozzájárulás visszavonása
Érintett hozzájáruláson alapuló adatkezeléséhez (így pl. hírlevél küldéséhez) megadott hozzájárulását az Adatkezelő székhelyére címzett levélben (1065 Budapest Nagymező utca 68.) vagy elektronikus üzenet útján (info@GamekaLand.hu) bármikor visszavonhatja.
6.3 Tiltakozás
Érintett tiltakozhat személyes adatának kezelése ellen,
ha a személyes adat kezelése az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai, amelyek személyes adatok védelmét teszik szükségessé;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
jogszabályban meghatározott egyéb ok esetén.
Adatkezelő a tiltakozást a kérelem benyújtásától számított 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt haladéktalanul írásban tájékoztatja. Amennyiben Érintett az Adatkezelő kifogás tárgyában hozott döntésével nem ért egyet, illetve ha az Adatkezelő fenti határidőt elmulasztja, az Érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 25 napon belül – bírósághoz fordulhat.
6.4 Adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra is, hogy ezen adatokat egy másik adatkezelőnek továbbíthassa.
6.5 Az adatok helyesbítése és törlése
Ha a személyes adat a pontatlan, helytelen vagy hiányos, és a megfelelő adat az Adatkezelő rendelkezésére áll, az adatot az Adatkezelő helyesbíti.
Az adatot indokolatlan késedelem nélkül törölni kell, ha
a személyes adatra már nincs szükség abból a célból, amelyből azt gyűjtötték vagy kezelték;
Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat jogi kötelezettség teljesítése céljából törölni szükséges.
Nem kell törölni az Érintett személyes adatát, ha az adatkezelés szükséges
a véleménynyilvánítás szabadságához és a tájékoztatáshoz való jog gyakorlása céljából;
a személyes adatok kezelését előíró, jogszabály által meghatározott kötelezettség teljesítése céljából;
jogos igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az Adatkezelő az esetleges helyesbítésről, módosításról vagy törlésről az Érintettet értesíti. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
6.6 Az adatkezelés korlátozása
Az Adatkezelő az Érintett kérésére az adatkezelést korlátozza, ha
az Érintett vitatja a személyes adatok pontosságát;
az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, de helyette kéri a felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az adatkezelés korlátozásának időtartama arra az időtartamra vonatkozik,
amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
ameddig az érintett kérését megalapozó jogos érdek fennáll.
Az adatkezelés korlátozásának időtartama alatt a korlátozással érintett személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy közérdekből lehet kezelni.
6.7 Igényérvényesítés
A Nemzeti Adatvédelmi és Információszabadság Hatóság előtt (cím: 1055 Budapest, Falk Miksa utca 9-11., a továbbiakban: „Hatóság”) bejelentéssel bárki vizsgálatot kezdeményezhet arra való hivatkozással, hogy az adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság eljárása ingyenes.
Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. Az indított eljárás elbírálása törvényszéki hatáskörbe tartozik. Az eljárás – az Érintett választása szerint – sajátlakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
7 EGYÉB RENDELKEZÉSEK
Az Adatkezelő oldalain szerepelhet olyan, más szolgáltatók által fenntartott oldalakra mutató weblink (utalás, ugrópont), ahol az Adatkezelőnek nincs befolyása a személyes adatok kezelésére, ezért ezen oldalak adatközléséért, valamint személyiségi jogokkal kapcsolatos eljárásáért az Adatkezelő nem vállal felelősséget.
Vendég hozzájárulása önkéntes, és azt megfelelő tájékoztatás birtokában, kifejezett nyilatkozatban adja meg Adatkezelő részére. Vendég hozzájárulása jelen Adatkezelési Tájékoztatóban megadott elérhetőségeken bármikor visszavonható.
Amennyiben a jelen Adatkezelési Tájékoztatóban foglaltakkal nem ért egyet, kérjük adatait ne adja meg az Adatkezelő weboldalán és/vagy a GamekaLand ügyfélszolgálatán. Adatkezelő szolgáltatásait csak az Adatkezelő Általános Szerződési Feltételeiben, valamint a jelen Adatkezelési Tájékoztatóban foglaltak teljeskörű elfogadása esetén nyújthatja az Érintett részére.
Hatályos: Budapest, 2025. február 1.
DATA PROCESSING NOTICE
This Data Processing Notice contains the relevant data protection provisions applicable to the use of GamekaLand operated by Szabadulószoba Kft. („Data Controller”), as well as the online platforms (gamekaland.hu) available for browsing, booking, and purchasing services as a visitor („Data Subject” or „Guest”).
The Data Controller processes the Data Subject’s personal data in accordance with this Data Processing Notice, the General Data Protection Regulation („GDPR”), and the provisions of Act CXII of 2011 on the Right of Informational Self-Determination and Freedom of Information („Infotv”).
Contents
THE DATA CONTROLLER
PRINCIPLES AND PURPOSES OF DATA PROCESSING
DATA PROCESSING ACTIVITIES 3.1 Use of cookies 3.2 Service usage: booking and invoicing 3.3 Sending newsletters 3.4 Use of cameras, photography, and video recording
DATA PROCESSING AND TRANSFER
DATA STORAGE AND ACCESS
DATA SUBJECT RIGHTS AND LEGAL REMEDIES 6.1 Request for information 6.2 Withdrawal of consent 6.3 Objection 6.4 Right to data portability 6.5 Data correction and deletion 6.6 Restriction of data processing 6.7 Legal remedies
OTHER PROVISIONS
1. THE DATA CONTROLLER
Name: Szabadulószoba Kft.
Registered address: 1112 Budapest, Oltvány utca 9.
Court of registration: Budapest Környéki Törvényszék Cégbírósága
Company registration number: Cg. 01-09-336094
Location of data processing: 1065 Budapest, Nagymező utca 68.
Website for data processing: gamekaland.hu („website”)
Email contact: info@gamekaland.hu
For data processing complaints: rolainvent@gmail.com
2. PRINCIPLES AND PURPOSES OF DATA PROCESSING
The Data Controller processes only personal data that is essential for achieving the purpose of data processing and protects the Data Subject’s personal data accordingly.
The purpose of data processing is to understand the needs of GamekaLand visitors and provide more useful and personalized content and services, as well as ensure proper security in case of online purchases. The Data Controller does not use data for purposes other than those specified.
3. DATA PROCESSING ACTIVITIES
3.1 Use of Cookies
The Data Controller uses cookies on www.gamekaland.hu. Cookies are small files containing information stored on your computer’s hard drive by your web browser. Cookies allow web applications to tailor their operation to your preferences by collecting and storing information.
Purpose of data processing: Improving the quality of services; enhancing website content based on visitor needs.
Legal basis for data processing: Explicit consent to the use of cookies.
Data retention period: Until the cookies are deleted by the Data Subject.
Data deletion/modification: Most browsers allow you to view, delete, or disable cookies from your device. You can also set your browser to reject cookies or notify you when cookies are sent.
3.2 Booking and Invoicing
After booking confirmation, the Data Controller is entitled to issue an invoice for the ticket purchase. The following data is required:
Data Subjects: Adults („Guest” or „Data Subject”).
Personal data processed: For individuals over 18 years old:
First and last name
Email address
Phone number
Billing address
Purpose of data processing:
Ensuring booking services
Compliance with invoicing obligations
Exercising rights and obligations under the contract
Providing entry to GamekaLand
Accepting terms and conditions
Facilitating simplified booking
Legal basis for data processing: Contract (see General Terms and Conditions, Section III).
Data retention period: 10 fiscal years according to tax laws.
Data deletion/modification: The Data Subject may request information on the processed data, request corrections, or request deletion (except for data required by law).
The Data Controller does not access bank card data provided through the Stripe payment application, as the payment interface operates independently.
3.3 Sending Newsletters
During booking, Guests may opt-in to receive newsletters related to the Data Controller’s activities (promotional emails, notifications, offers, loyalty programs, discounts, advertisements, and reminders).
By subscribing, the Data Subject agrees to the processing of their personal data for newsletter purposes and accepts the Data Controller’s Data Processing Notice.
Personal data processed:
First and last name
Email address
Purpose of data processing: Informing subscribers about the Data Controller’s activities, events, services, news, and updates.
Legal basis for data processing: The Data Subject’s voluntary consent.
Data retention period: Until consent is withdrawn.
3.4 Customer Communication
Personal data processed:
First and last name
Email address
Purpose of data processing: Customer communication, providing updates on orders, events, and changes.
Legal basis for data processing: Contract performance (for GamekaLand services).
Data retention period: Until the purpose is achieved as per the General Terms and Conditions.
Data deletion/modification: The Data Subject may request information on processed data, request modifications, or request deletion (except where legal regulations require retention).
3.9 Use of Cameras, Photography, and Video Recording
The Data Controller operates video surveillance cameras in GamekaLand. A separate notice on the camera system is available and displayed at the GamekaLand entrance. Camera data processing is conducted as follows:
Personal data processed: The Data Subject’s image.
Purpose of data processing (1): Ensuring the safety of the Data Subject’s life, health, and compliance with security regulations as part of the service.
Legal basis for data processing (1): The Data Controller’s legitimate interest.
Data deletion/modification: The Data Subject may request information about processed data, request restriction, modification, or deletion. Data must not be deleted if processing is necessary:
For freedom of expression and information;
As required by law for specific data processing purposes;
For the assertion, enforcement, or defense of legal claims.
Retention period: 6 months from the date of recording if not used.
Purpose of data processing (2): Protecting GamekaLand’s equipment and business premises, safeguarding the personal belongings of Guests and employees, preventing and detecting violations, catching suspects in the act, and providing evidence for authorities or courts.
Legal basis for data processing (2): The Data Controller’s legitimate interest.
Retention period: 6 months from the date of recording if not used.
Purpose of data processing (3): Monitoring cash handling and office activities in the office premises.
Legal basis for data processing (3): The Data Controller’s legitimate interest.
Purpose of data processing (4): Presenting GamekaLand’s operations on its official Facebook, Instagram, and YouTube platforms.
Legal basis for data processing (4): The Data Subject’s consent.
Data deletion/modification: The Data Subject may request information about processed data, request restriction, modification, or deletion. Data must not be deleted if processing is necessary:
For freedom of expression and information;
As required by law for specific data processing purposes;
For the assertion, enforcement, or defense of legal claims.
4. DATA PROCESSING AND TRANSFER
The Data Controller exclusively processes personal data obtained from the Data Subject but may transfer it to third parties (e.g., authorities) as required by law.
The Data Controller ensures that any additional services for the Data Subject are only provided upon request and prior consent and guarantees the option to terminate these services at any time.
5. DATA STORAGE AND ACCESS
The Data Controller stores data on its own servers and computers, both in physical and digital formats within computer systems.
Only employees authorized to provide services related to the stored data have access to personal data.
To ensure data security, the Data Controller applies industry-standard security systems and regularly updates, expands, and maintains them to prevent unauthorized access to processed data.
6. DATA SUBJECT RIGHTS AND LEGAL REMEDIES
The Data Subject has the right to access, correct, modify, delete, or restrict the processing of their personal data as defined in Section 3 of this Data Processing Notice. They may also object to the processing of their personal data and exercise their right to data portability as outlined below.
6.1 Request for Information
The Data Subject has the right to receive confirmation from the Data Controller as to whether their personal data is being processed. If so, they have the right to access their personal data and related information.
The Data Controller will provide written information within 25 days of receiving the request, detailing:
The personal data processed,
The source of the data,
The purpose of data processing,
The legal basis,
The duration of data retention,
The legal basis and recipients of data transfers.
6.2 Withdrawal of Consent
The Data Subject may withdraw their consent to data processing (e.g., for newsletters) at any time by sending a letter to the Data Controller’s registered address (1065 Budapest, Nagymező utca 68.) or an email to info@GamekaLand.hu.
6.3 Objection
The Data Subject may object to the processing of their personal data if:
Processing is necessary for the legitimate interests of the Data Controller or a third party, except where such interests are overridden by the Data Subject’s rights and freedoms.
Personal data is used or transferred for direct marketing, public opinion polling, or scientific research purposes.
Other legal grounds apply.
The Data Controller will review the objection within 15 days, make a decision on its validity, and inform the Data Subject in writing. If the Data Subject disagrees with the decision or the Data Controller fails to respond within the timeframe, they may take the matter to court within 25 days.
6.4 Right to Data Portability
The Data Subject has the right to receive the personal data they have provided to the Data Controller in a structured, commonly used, and machine-readable format. They may also request the transfer of such data to another data controller.
6.5 Data Correction and Deletion
If the personal data is inaccurate, incorrect, or incomplete and the correct data is available, the Data Controller will correct it without undue delay.
Personal data must be deleted without undue delay if:
It is no longer necessary for the purposes for which it was collected or processed.
The Data Subject withdraws their consent, and there is no other legal basis for processing.
The Data Subject objects to processing, and there is no overriding legitimate ground.
The data has been processed unlawfully.
Deletion is required to comply with a legal obligation.
Data must not be deleted if processing is necessary:
For freedom of expression and information.
To comply with a legal obligation requiring data retention.
To establish, exercise, or defend legal claims.
The Data Controller will notify the Data Subject of any correction, modification, or deletion unless doing so would violate their legitimate interests.
6.6 Restriction of Data Processing
The Data Controller will restrict data processing if:
The Data Subject disputes the accuracy of their personal data.
The processing is unlawful, and the Data Subject opposes deletion but requests restriction instead.
The Data Controller no longer needs the data for processing but the Data Subject requires it for legal claims.
The restriction remains in effect until:
The accuracy of the personal data is verified.
The legitimate grounds for processing override the Data Subject’s interests.
While restricted, the data may only be processed with the Data Subject’s consent or for legal claims, the protection of others’ rights, or public interest.
6.7 Legal Remedies
The Data Subject may file a complaint with the National Authority for Data Protection and Freedom of Information (Address: 1055 Budapest, Falk Miksa utca 9-11.) if they believe a violation of their data protection rights has occurred or is at risk. The Authority’s procedure is free of charge.
If their rights have been violated, the Data Subject may take legal action. The court will handle the case as a priority. The burden of proof lies with the Data Controller to demonstrate compliance with the law. The case may be brought before the competent court where the Data Subject resides or habitually stays.
7. OTHER PROVISIONS
The Data Controller’s website may contain links to other service providers’ pages over which the Data Controller has no control. The Data Controller is not responsible for data protection or privacy practices on these external sites.
The Data Subject’s consent is voluntary and provided through an explicit statement based on adequate information. Consent may be withdrawn at any time through the contact details provided in this Data Processing Notice.
If the Data Subject does not agree with this Data Processing Notice, they should not provide their data on the Data Controller’s website or customer service platform. The Data Controller’s services are only available to those who fully accept the General Terms and Conditions and this Data Processing Notice.
Effective Date: Budapest, February 1, 2025.