ADATKEZELÉSI TÁJÉKOZTATÓ

A MARSO Tenisz Centrum online pályafoglalási, számlázási és fizetési rendszeréhez

Weboldal: https://www.marsotenisz.hu/

Hatályba lépés kelte: 2026. szeptember 14.

BEVEZETÉS ÉS JOGSZABÁLYI HÁTTÉR

Jelen Adatkezelési Tájékoztató célja, hogy a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (GDPR) 12., 13. és 14. cikkei, továbbá az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései alapján világos, átlátható és könnyen hozzáférhető formában tájékoztassa a https://www.marsotenisz.hu/ weboldal látogatóit, felhasználóit és a pályát bérlő személyeket (a továbbiakban: Érintett vagy Bérlő) a személyes adataik kezelésének feltételeiről, jogalapjáról, időtartamáról és az őket megillető jogokról.

1. AZ ADATKEZELŐK MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI

A weboldalon üzemelő online pályafoglalási rendszerben a kiválasztott sportpálya típusától függően az Érintett az alábbi két önálló Adatkezelő egyikével létesít adatkezelési jogviszonyt:

1.1. Teniszpályák foglalása esetén önálló Adatkezelő:

• Szervezet neve: Marso Tenisz Centrum Egyesület
• Székhely / Ügyintézés helye: 4400 Nyíregyháza, Nyugati 1. utca 12.
• Adószám: 18944541-2-15
• Hivatalos e-mail cím: [email protected]
• Képviselő: Poroszka Norbert

1.2. Padel pályák foglalása esetén önálló Adatkezelő:

• Társaság neve: TUDBEL Kft.
• Székhely / Ügyintézés helye: 1097 Budapest, Könyves Kálmán körút 22.
• Cégjegyzékszám: 01-09-325463 (Fővárosi Törvényszék Cégbírósága)
• Adószám: 14935833-2-43
• Hivatalos e-mail cím: [email protected]
• Képviselő: Szigili Szabolcs

(A továbbiakban a kiválasztott szolgáltatás függvényében az adott szervezet: Adatkezelő).

2. ADATFELDOLGOZÓK ÉS CÍMZETTEK KÖRE

Az Adatkezelők a szolgáltatások technikai, informatikai, számlázási és fizetési lebonyolítására az alábbi partnereket veszik igénybe Adatfeldolgozóként, illetve önálló adatkezelő partnerként:

2.1. Tárhelyszolgáltató és informatikai infrastruktúra:

• Cégnév: MARSO Kft.
• Székhely: 4400 Nyíregyháza, Nyugati 1. utca 12.
• Cégjegyzékszám: 15-09-060486
• Adószám: 10428342-3-62
• E-mail cím: [email protected]
• Telefonszám: 06 (42) 20 40 80
• Kezelt adatok köre: A weboldalon rögzített teljes foglalási adatbázis (név, e-mail cím, telefonszám, számlázási adatok).
• Tevékenység leírása: A szerver-infrastruktúra és a foglalási adatbázis üzemeltetése, rendelkezésre állás biztosítása, adatmentések kezelése.

2.2. Online számlázási rendszer:

• Cégnév: KBOSS.hu Kft. (Számlázz.hu)
• Székhely: 1031 Budapest, Záhony utca 7.
• Cégjegyzékszám: 01-09-303201
• Adószám: 13421739-2-41
• E-mail cím: [email protected]
• Kezelt adatok köre: Számlázási név, számlázási cím (irányítószám, település, közterület, házszám), e-mail cím, bérleti díj összege, jogi személyek esetén adószám.
• Tevékenység leírása: Számviteli bizonylat (elektronikus számla) kiállítása, az Érintett részére történő elektronikus megküldése, NAV online számla adatszolgáltatás teljesítése.

2.3. Online fizetési kapu:

• Cégnév: Barion Payment Zrt.
• Székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.
• Cégjegyzékszám: 01-10-048552
• Adószám: 25353052-2-43
• MNB felügyeleti engedély: H-EN-I-1064/2013
• E-mail cím: [email protected]
• Adatvédelmi tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/
• Kezelt adatok köre: Vevő neve, e-mail címe, számlázási címe, tranzakciós összeg, rendelési azonosító, bankkártyaadatok.
• Tevékenység leírása: Az online bankkártyás fizetési folyamat lebonyolítása, visszaélések megelőzése (fraud prevention). A bankkártyaadatokat kizárólag a Barion kezeli a nemzetközi PCI DSS biztonsági szabvány szerint; az Adatkezelők ezen adatokhoz semmilyen formában nem férnek hozzá.

2.4. Tranzakciós e-mail küldő szolgáltatás:

• Cégnév: Zoho Corporation B.V. (ZeptoMail szolgáltatás, európai uniós kiszolgálókon)
• Székhely: Beneluxlaan 4B, 3527 HT Utrecht, Hollandia
• Adatvédelmi tisztviselő: [email protected]
• Adatvédelmi tájékoztató: https://www.zoho.com/privacy.html
• Kezelt adatok köre: Az Érintett neve és e-mail címe, valamint a levél tartalma (foglalási visszaigazolás, új jelszó, elektronikus számla).
• Tevékenység leírása: A rendszer által automatikusan küldött e-mailek technikai kiküldése és továbbítása a címzett felé. A szolgáltató az adatokat kizárólag az Európai Gazdasági Térségen belüli kiszolgálókon tárolja, és azokat saját célra nem használja fel.

3. AZ ADATKEZELÉSI FOLYAMATOK RÉSZLETES BEMUTATÁSA

3.1. Pályafoglalás és a sportlétesítmény-bérleti szerződés teljesítése

• Kezelt adatok köre:
• Név (vezetéknév és keresztnév): A Bérlő beazonosítása a foglalási rendszerben és a helyszínen, belépési jogosultság igazolása.
• E-mail cím: Visszaigazolás küldése, foglalási részletek, lemondás és módosítás adminisztrációja, hivatalos kapcsolattartás.
• Telefonszám: Rendkívüli operatív kapcsolatfelvétel (különösen szabadtéri pályák esetén az időjárási akadályok, heves esőzés miatti lezárás azonnali jelzése).
• Adatkezelés célja: A pályabérleti szerződés létrejötte, rögzítése, lebonyolítása és az operatív kapcsolattartás.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele).
• Adatkezelés időtartama: A Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. §-a szerinti általános elévülési idő, azaz a foglalás időpontjától (vagy lemondásától) számított 5 év (esetleges jogi igények érvényesítése céljából).

3.2. Számviteli kötelezettség és számlakiállítás (Számlázz.hu)

• Kezelt adatok köre: Számlázási név, számlázási cím (irányítószám, település, utca, házszám), céges bérlés esetén adószám.
• Adatkezelés célja: A jogszabályban előírt számviteli bizonylat kiállítása a Számlázz.hu rendszerén keresztül, a bérleti díj elszámolása és az adóhatóság felé történő kötelező adatszolgáltatás.
• Jogalap: GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség teljesítése), figyelemmel a számvitelről szóló 2000. évi C. törvény (Számv. tv.) 169. § (2) bekezdésére, valamint az Áfa törvényre.
• Adatkezelés időtartama: A Számv. tv. 169. § (2) bekezdése alapján a számla kiállításának évét követő 8 évig (kötelező bizonylatmegőrzési idő).

3.3. Online bankkártyás fizetés (Barion)

• Kezelt adatok köre: Bérlő neve, e-mail címe, számlázási adatai, a foglalás összege, megrendelési azonosító.
• Adatkezelés célja: A pályadíj online megfizetése, a tranzakció lebonyolítása és ellenőrzése.
• Jogalap: GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), valamint a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő és a pénzügyi partner jogos érdeke a visszaélések megelőzésére).
• Adatkezelés időtartama: A tranzakció lezárásáig, illetve a vonatkozó pénzforgalmi szabályok szerinti elévülési ideig.

3.4. Sütik (cookie-k) használata

• Kezelt adatok köre: A böngésző által tárolt munkamenet-azonosító (PHP session süti), valamint a kiválasztott felületi nyelv (a felulet_nyelve nevű süti).
• Adatkezelés célja: A bejelentkezett állapot fenntartása a foglalási felületen, és a felhasználó által választott nyelv megjegyzése a következő látogatásra.
• Jogalap: Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges sütik elhelyezéséhez nem szükséges külön hozzájárulás.
• Adatkezelés időtartama: A munkamenet-azonosító a böngésző bezárásáig, illetve a munkamenet lejártáig; a nyelvválasztást tároló süti a beállítástól számított 360 napig.
• Fontos: A weboldal kizárólag a fentiek szerint, a működéshez szükséges sütiket használja. Statisztikai, látogatottságmérő, hirdetési, remarketing vagy profilalkotási célú sütit, illetve harmadik feles követőkódot nem alkalmaz. A sütik a böngésző beállításaiban bármikor törölhetők, illetve letilthatók - ez esetben azonban a foglalási felület bejelentkezést igénylő funkciói nem használhatók.

4. ADATTOVÁBBÍTÁS ÉS NEMZETKÖZI ADATTRANSZFER

4.1. Hatósági adattovábbítás: Hatósági kötelezés vagy adóellenőrzés esetén az Adatkezelők kötelesek a kért adatokat az illetékes hatóságok (pl. Nemzeti Adó- és Vámhivatal) részére átadni.

4.2. Nemzetközi adattovábbítás: Személyes adatokat az Adatkezelők nem továbbítanak az Európai Gazdasági Térségen (EGT) kívüli harmadik országba vagy nemzetközi szervezet részére.

5. ADATBIZTONSÁGI INTÉZKEDÉSEK

Az Adatkezelők és a tárhelyszolgáltatást végző MARSO Kft. az adatok védelme érdekében az alábbi biztonsági garanciákat alkalmazzák (GDPR 32. cikk):

• Titkosított adatkapcsolat: A weboldal és a böngésző között a kommunikáció biztonságos, 256 bites titkosítású SSL/HTTPS protokollon keresztül történik.
• Szervervédelem: A dedikált szerverkörnyezet tűzfalakkal, védelmi mechanizmusokkal és rendszeres automatikus mentésekkel védett a külső behatolások és adatvesztések ellen.
• Jogosultsági szintek: A foglalási adatbázishoz kizárólag a tenisz- és padelpályák üzemeltetéséért, recepciójáért és pénzügyi elszámolásáért felelős, titoktartásra kötelezett személyek férhetnek hozzá.
• Fizetési biztonság: A bankkártyás fizetés a Barion PCI DSS tanúsítvánnyal rendelkező, zárt rendszerében fut; a kártyaadatok az Adatkezelők rendszerében soha nem jelennek meg.

6. AZ ÉRINTETTEK (BÉRLŐK) JOGAI

Az Érintett a GDPR 15–22. cikkei alapján bármikor élhet az alábbi jogokkal:

• Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy milyen személyes adatait, milyen célból és jogalapon kezelik, és kérheti azok másolatát.
• Helyesbítéshez való jog (GDPR 16. cikk): Kérheti pontatlan vagy hiányos adatainak soron kívüli javítását.
• Törléshez való jog („elfeledtetés”, GDPR 17. cikk): Kérheti adatainak törlését. (Nem törölhetők azok az adatok, amelyeket törvény kötelező jelleggel rendel megőrizni – így a számlázási adatokat a számviteli törvény szerinti 8 évig kötelező tárolni).
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti adatai kezelésének ideiglenes zárolását vitatott helyzetekben.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti a rá vonatkozó, általa átadott adatokat tagolt, géppel olvasható formátumban.
• Tiltakozáshoz való jog (GDPR 21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelésekkel szemben.

Az Adatkezelő az érintetti kérelmeket a beérkezéstől számított legkésőbb 1 hónapon belül érdemben megvizsgálja és tájékoztatja a kérelmezőt.

7. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben az Érintett megítélése szerint személyes adatainak kezelése nem felel meg a jogszabályi követelményeknek:

7.1. Közvetlen egyeztetés az Adatkezelővel:

A gyors és közvetlen rendezés érdekében a panaszok közvetlenül bejelenthetők:

• E-mail: [email protected]
• Postacím (Tenisz): Marso Tenisz Centrum Egyesület, 4400 Nyíregyháza, Nyugati 1. utca 12.
• Postacím (Padel): TUDBEL Kft., 1097 Budapest, Könyves Kálmán körút 22.

7.2. Felügyeleti hatósági eljárás (NAIH):

Az Érintett panasszal fordulhat az adatvédelmi hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely / Postacím: 1055 Budapest, Falk Miksa utca 9-11. | Postacím: 1363 Budapest, Pf.: 9.
• Telefonszám: +36 (1) 391-1400
• E-mail: [email protected]
• Weboldal: https://www.naih.hu/

7.3. Bírósági jogorvoslat:

Az Érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a Törvényszék hatáskörébe tartozik. A per az Érintett választása szerint az alperes székhelye szerinti bíróság előtt vagy az Érintett lakóhelye / tartózkodási helye szerinti Törvényszék előtt is megindítható.

Kelt: Nyíregyháza, 2026. szeptember 14.