Adatkezelési tájékoztató
A Velence 1936 Torna Club (a továbbiakban: Klub) elkötelezett a rá bízott személyes adatok védelme mellett. Ez a tájékoztató azt írja le, hogy a Klub weboldalán és tagi portálján milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kik ismerhetik meg azokat, és milyen jogok illetnek meg téged. Az adatkezelés az általános adatvédelmi rendelet (GDPR, (EU) 2016/679) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.
- Az adatkezelő adatai és elérhetősége
- Az adatkezelések célonként
- Gyermekek adatai és a szülői hozzájárulás
- Egészségügyi adat kezelése
- Ki láthatja az adatokat a Klubon belül
- Adatfeldolgozók
- Sütik és helyi tárolás
- Adattovábbítás harmadik országba
- Adatbiztonság
- Automatizált döntéshozatal, profilalkotás
- A te jogaid
- Jogorvoslat
- A tájékoztató módosítása
1. Az adatkezelő adatai és elérhetősége
- Adatkezelő
- Velence 1936 Torna Club
- Szervezet típusa
- Egyesület
- Székhely
- 2481 Velence, Tópart utca 26.
- Képviselő
- Juhász László
- Adószám
- 18979653-2-07
- Nyilvántartási szám
- 07-02-0003155
- Nyilvántartó bíróság
- Székesfehérvári Törvényszék
- E-mail (adatvédelmi kérdésekben is)
- velencetc1936@gmail.com
- Telefon
- +36 20 329 5995
- Weboldal
- https://velencetc.hu
A Klub méretére és tevékenységére tekintettel adatvédelmi tisztviselő kijelölésére nem köteles, és nem is jelölt ki. Adatvédelmi kérdéseiddel a fenti e-mail-címen fordulhatsz hozzánk.
2. Az adatkezelések célonként
Az alábbi táblázat minden olyan adatkezelést tartalmaz, amelyet a weboldal és a tagi portál működése során végzünk.
2.1 Weboldal és fiókhasználat
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókregisztráció és a jóváhagyás elbírálása | név, e-mail-cím, telefonszám (nem kötelező), kért szerepkör, a regisztrációnál írt megjegyzés, a jelszó titkosított (visszafejtésre nem alkalmas) formában, a regisztráció és a jóváhagyás időpontja | szerződés teljesítése, illetve a Klub jogos érdeke a tagsági kapcsolat kezelésében (GDPR 6. cikk (1) b) és f) pont) | a fiók törléséig, illetve az elutasított kérés esetén az elbírálást követő 1 évig |
| Belépési és aktivitási napló (visszaélések felderítése, hibakeresés) | a belépés, kilépés, jelszóváltás ténye és időpontja, IP-cím, böngésző-azonosító (user agent), utolsó aktivitás ideje | a Klub jogos érdeke a rendszer biztonságos működtetésében (6. cikk (1) f) pont) | 12 hónap |
| Jogosultsági napló (ki adott vagy vett el szerepkört, ki hagyott jóvá regisztrációt) | az eljáró személy, a művelet, az érintett fiók, időpont, IP-cím | a Klub jogos érdeke az elszámoltathatóságban (6. cikk (1) f) pont) | 5 év |
| Kapcsolatfelvételi űrlap megválaszolása | név, e-mail-cím, a megkeresés témája és tartalma | hozzájárulás, illetve a megkeresés megválaszolásához fűződő jogos érdek (6. cikk (1) a) és f) pont) | az ügy lezárását követő 1 év |
| Hibabejelentés és ötlet (a fiókból küldött visszajelzés) | a bejelentő fiókja, a bejelentés tartalma, az érintett oldal címe, időpont | a Klub jogos érdeke a weboldal fejlesztésében (6. cikk (1) f) pont) | 2 év |
2.2 Utánpótlás-tagság, edzések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| A sportoló nyilvántartása, korosztályba sorolása | a sportoló neve, születési éve, korosztálya, poszt, aktív állapot | szerződés teljesítése (sportszolgáltatás), illetve a sportról szóló 2004. évi I. törvény szerinti nyilvántartási kötelezettség (6. cikk (1) b) és c) pont) | a tagság megszűnését követő 5 év |
| Szülő–gyermek (gondviselői) kapcsolat kezelése, hogy a szülő csak a saját gyermeke adatait lássa | a szülő fiókja, a gyermek azonosítója, a kapcsolat típusa (szülő / gondviselő / egyéb), elsődleges kapcsolattartó jelölése | szerződés teljesítése és jogos érdek a hozzáférés helyes korlátozásában (6. cikk (1) b) és f) pont) | a tagság megszűnéséig, illetve a kapcsolat megszüntetéséig |
| Edzés-visszajelzés („jön-e a gyermek az edzésre") | a válasz (jön / nem jön), a szülő megjegyzése, a válasz időpontja | szerződés teljesítése (edzésszervezés) (6. cikk (1) b) pont) | az adott szezon vége + 1 év |
| Jelenlét-nyilvántartás | edzésenként a jelenlét állapota (jelen volt / hiányzott / igazolt), az edző megjegyzése | szerződés teljesítése és a sportszakmai munka dokumentálásához fűződő jogos érdek (6. cikk (1) b) és f) pont) | a tagság megszűnését követő 2 év |
| Korosztályos közlemények és dokumentumok kiadása | a címzett korosztály, a megnyitás/letöltés ténye, e-mail-értesítés a szülőnek | szerződés teljesítése (6. cikk (1) b) pont) | a közlemény visszavonásáig, legfeljebb a tagság megszűnéséig |
| Egészségügyi megjegyzés (pl. allergia, korábbi sérülés) — lásd a 4. pontot | a szülő vagy a sportoló által megadott, az edzésbiztonság szempontjából fontos egészségi információ | kifejezett hozzájárulás (9. cikk (2) a) pont) | a hozzájárulás visszavonásáig, legfeljebb a tagság megszűnéséig |
| Fényképek, csapatképek a weboldalon és a galériában | képmás, a képen szereplő korosztály vagy esemény megjelölése | hozzájárulás; kiskorúnál a törvényes képviselő hozzájárulása (6. cikk (1) a) pont, Ptk. 2:48. §) | a hozzájárulás visszavonásáig |
2.3 Egyesületi hozzájárulás és fizetés
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Hozzájárulás-tételek nyilvántartása, a fizetés nyomon követése | a sportoló és a fizető azonosítása, az időszak, az összeg, esedékesség, fizetési állapot (fizetve / elengedve / nyitott), a fizetés időpontja | szerződés teljesítése (6. cikk (1) b) pont) | a bizonylat kiállításától 8 év (a számvitelről szóló 2000. évi C. törvény 169. §) |
| Bankkártyás fizetés lebonyolítása | a tranzakció azonosítója és állapota, az összeg, a fizetés időpontja. Kártyaadatot a Klub nem lát és nem tárol — azt a Barion Payment Zrt. kezeli. | szerződés teljesítése (6. cikk (1) b) pont) | 8 év (számviteli megőrzés) |
| Banki átutalás azonosítása | a közleményben szereplő azonosító, a befizetés összege és időpontja, a jóváhagyás ténye | szerződés teljesítése és jogszabályi kötelezettség (6. cikk (1) b) és c) pont) | 8 év (számviteli megőrzés) |
2.4 Értesítők és tippjáték
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Mérkőzés-értesítő e-mailben | e-mail-cím, a választott mód (élő események / csak végeredmény), a hozzájárulás és a cím megerősítésének időpontja, a leiratkozáshoz használt egyedi azonosító | hozzájárulás (6. cikk (1) a) pont) | a leiratkozásig; azt követően a leiratkozás tényét a visszaélések elkerülése végett legfeljebb 1 évig őrizzük |
| Böngésző-értesítés (push) | a böngésző által adott technikai végpont (endpoint) és a hozzá tartozó titkosítási kulcsok, a választott mód, a hozzájárulás időpontja. Ez az adat nem tartalmaz nevet vagy e-mail-címet. | hozzájárulás (6. cikk (1) a) pont) | a leszokásig, illetve amíg a végpont érvényes (a lejárt végpontokat töröljük) |
| Tippjáték és ranglista | a fiókhoz kötött tippek, a kapott pontszám, a ranglistán megjelenő név | hozzájárulás, illetve a játékban való részvételre irányuló szerződés (6. cikk (1) a) és b) pont) | a fiók törléséig, illetve a játékból való kilépésig |
| A fiók működéséhez tartozó üzemi levelek (jóváhagyás, elutasítás, jelszó-visszaállítás, edzés-visszajelzés kérése, egyesületi hozzájárulás) | név, e-mail-cím, a levél tárgyához tartozó adatok | szerződés teljesítése (6. cikk (1) b) pont) | a fiók törléséig |
3. Gyermekek adatai és a szülői hozzájárulás
A Klub utánpótlás-korosztályokat működtet, ezért szükségszerűen kezel kiskorúak adatait. A 16. életévét be nem töltött gyermek adatainak kezeléséhez — ahol az adatkezelés hozzájáruláson alapul (pl. fénykép, egészségügyi megjegyzés) — a szülői felügyeletet gyakorló törvényes képviselő hozzájárulása szükséges, és ezt a hozzájárulást a Klub tőle kéri.
A gyermek adatait a Klub kizárólag a sportszolgáltatás nyújtásához szükséges mértékben kezeli. A tagi portálon a szülő csak a saját gyermeke adatait látja; ezt a hozzáférést a rendszer technikailag kényszeríti ki. A gyermekekről a felületen megismert adatok bizalmasak: azok nyilvánosságra hozatala az ÁSZF megsértése.
Reklám- vagy marketingcélú adatkezelést a Klub kiskorúak adataival nem végez.
4. Egészségügyi adat kezelése
Az utánpótlás-nyilvántartásban a sportoló mellett szerepelhet egészségügyi megjegyzés (például allergia, korábbi sérülés, tartós betegség), amely az edzések biztonságos megtartásához és a sportoló épségének védelméhez szükséges. Ez a GDPR 9. cikke szerinti különös kategóriájú adat, ezért:
- megadása önkéntes, kifejezett hozzájáruláson alapul, és bármikor visszavonható;
- csak a korosztály edzője és a klubvezetés láthatja — a weboldal fejlesztéséért felelős technikai hozzáférés kifejezetten ki van zárva ebből;
- a Klub nem kér és nem tárol orvosi dokumentumot a weboldalon; a sportorvosi engedélyek kezelése a Klub papíralapú, illetve az MLSZ rendszerében vezetett folyamataihoz tartozik.
A hozzájárulás visszavonása esetén a megjegyzést törljük. Kérjük, vedd figyelembe, hogy ilyenkor az edző nem tud figyelemmel lenni a korábban jelzett körülményre.
5. Ki láthatja az adatokat a Klubon belül
A hozzáférés szerepkörhöz kötött, és a rendszer a szerepkörön túli hozzáférést nem engedi:
- Klubvezetés: a működéshez szükséges teljes kör.
- Edző: kizárólag a saját korosztálya sportolóinak adatai, jelenléte és egészségügyi megjegyzése.
- Szülő: kizárólag a saját gyermeke adatai, edzései, közleményei és egyesületi hozzájárulása.
- Sportoló: a saját adatai.
- Szerkesztő, cikkíró: a nyilvános tartalmak (hírek, galéria); személyes utánpótlás- adatokhoz nincs hozzáférésük.
- Technikai (fejlesztői) hozzáférés: a rendszer üzemeltetéséhez szükséges felületek; a gyermekek személyes és egészségügyi adataihoz, valamint a beérkezett üzenetekhez nincs hozzáférése, és szerepkört sem oszthat.
A jogosultságok változását (ki adott kinek szerepkört, ki hagyott jóvá regisztrációt) a rendszer naplózza.
6. Adatfeldolgozók
Az adatokat a Klub nevében, a Klub utasítása szerint a következő közreműködők kezelik:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| DigitalOcean, LLC (101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA) — a szerver az Európai Unióban, frankfurti adatközpontban működik | a weboldal és az adatbázis tárhelyének biztosítása, mentések | a weboldalon kezelt valamennyi adat (tárolás) |
| Brevo SAS (106 boulevard Haussmann, 75008 Párizs, Franciaország) | a rendszer leveleinek kézbesítése | név, e-mail-cím, a levél tartalma |
| Ploi B.V. (Hollandia) | a szerver üzemeltetése és felügyelete (telepítés, frissítés, mentés) | technikai hozzáférés a szerveren tárolt adatokhoz; az adatokat rendeltetésszerűen nem ismeri meg és nem használja fel |
| Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) | online bankkártyás fizetés lebonyolítása | a fizető által a Barion oldalán megadott adatok, a tranzakció összege és azonosítója. A Barion a fizetési adatok tekintetében önálló adatkezelőként is eljár, saját adatkezelési tájékoztatója szerint. |
| A böngésző gyártójának push-szolgáltatása (pl. Google, Apple, Mozilla) | a böngésző-értesítés technikai kézbesítése | a technikai végpont és az értesítés tartalma (név, e-mail-cím nélkül) |
A Klub a bajnoki adatokat (mérkőzések, tabella, keretadatok) a Magyar Labdarúgó Szövetség nyilvános adatbázisából átveszi; ehhez személyes adatot nem továbbít. A sportolók MLSZ felé történő versenyengedély-ügyintézése nem a weboldalon zajlik.
A Klub személyes adatot marketing célból harmadik félnek nem ad át, és nem ad el.
7. Sütik és helyi tárolás
A weboldal nem használ hirdetési vagy közösségi médiához kapcsolódó nyomkövető sütit, és nem méri a látogatottságot harmadik fél eszközével. Két dolgot alkalmazunk: a működéshez szükséges elemeket, valamint a bankkártyás fizetéshez tartozó Barion Pixelt (l. lentebb).
| Elem | Cél | Élettartam |
|---|---|---|
| Munkamenet-süti (session) | a bejelentkezett állapot megőrzése lapváltáskor | a munkamenet végéig, illetve a beállított lejáratig |
| XSRF-TOKEN | űrlapok védelme a más oldalról indított kéréssel szemben | a munkamenet végéig |
| Süti-döntés (helyi tárolás) | hogy a süti-tájékoztató ne jelenjen meg újra | a böngészőben, a törlésig |
| Megjelenés (világos / sötét téma, helyi tárolás) | a választott téma megjegyzése | a böngészőben, a törlésig |
| Barion Pixel sütijei | a bankkártyás fizetés csalásmegelőzése; a süti-tájékoztató elfogadása esetén a Barion marketing- és elemzési célú felhasználása is | a Barion beállítása szerint, legfeljebb 2 év |
A működéshez szükséges elemek a szolgáltatás nyújtásához elengedhetetlenek (jogalap: jogos érdek, illetve az elektronikus hírközlési szabályok szerinti kivétel). A böngésződ beállításaiban a sütiket bármikor törölheted; ez esetben a bejelentkezésed megszűnik.
Barion Pixel. A bankkártyás fizetést biztosító Barion Payment Zrt. programkódja (Barion Pixel) minden oldalon fut. Feladata kettős, és a kettő jogalapja is más:
- Csalásmegelőzés — a Pixel a böngészés és a vásárlás mintázatából segít kiszűrni a csalárd kártyahasználatot. Ez a bankkártyás fizetés biztonságos nyújtásához szükséges, ezért a süti-tájékoztató elfogadásától függetlenül működik (jogalap: a Klub és a Barion jogos érdeke, illetve a Barion jogszabályi kötelezettsége).
- Marketing- és elemzési célú felhasználás — erre a Barion csak akkor kap tőlünk engedélyt, ha a süti-tájékoztatóban az Elfogadom gombot választod. A „Csak a szükséges" választásnál ez az engedély nem megy ki. A döntésed a böngésződ helyi tárolójából bármikor törölhető, ilyenkor a sáv újra megjelenik, és újra dönthetsz.
A Pixel a böngésződben sütit helyez el, és a Barion szervereire továbbítja a meglátogatott oldalakat, a kosárba tett és megvásárolt tételeket, valamint — vásárláskor — a megadott e-mail-cím visszafejthetetlen lenyomatát (a nyílt e-mail-címet nem). A Barion ezekben az adatokban önálló adatkezelőként jár el, saját adatkezelési tájékoztatója szerint.
Süti nélküli látogatottság-mérés. Azt, hogy hány látogató és mely oldalakat nyitja meg, a saját szerverünkön futó mérés összesíti; harmadik fél (például Google Analytics vagy közösségi oldal) ehhez nem kap adatot. A mérés nem helyez el sütit, és nem tárol IP-címet vagy böngésző-azonosítót. Oldalletöltésenként a megnyitott útvonal, a hivatkozó oldal gazdagépe (pl. google.com), az eszköz típusa (mobil, asztali, tablet) és egy naponta cserélődő, visszafejthetetlen lenyomat kerül rögzítésre. A lenyomat másnap ugyanarra a látogatóra már más értéket ad, ezért a látogató napokon át nem követhető, és személy nem azonosítható belőle. Jogalap: jogos érdek (a weboldal fejlesztése és üzemeltetése). Megőrzési idő: legfeljebb 400 nap, utána a sorok automatikusan törlődnek.
8. Adattovábbítás harmadik országba
A weboldal adatait tároló szerver az Európai Unión belül, németországi (frankfurti) adatközpontban működik, tehát az adatok tárolása az EU területén történik. A tárhelyet biztosító DigitalOcean, LLC ugyanakkor az Egyesült Államokban bejegyzett vállalkozás, ezért nem kizárt, hogy — jellemzően technikai támogatás vagy üzemeltetés keretében — az EU-n kívülről is hozzáférés történjen az adatokhoz. Az adatkezelés jogszerűségét ebben az esetben a szolgáltatóval kötött adatfeldolgozói megállapodás és az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti garanciák biztosítják.
A rendszer e-mailjeit kézbesítő szolgáltató és a szervert felügyelő szolgáltató egyaránt az Európai Unióban működik (Franciaország, illetve Hollandia), így a levelezés és a szerver-üzemeltetés nem jelent harmadik országba történő adattovábbítást.
A másik ilyen eset a böngésző-értesítés: annak kézbesítése a böngésző gyártójának push-szolgáltatásán keresztül történik, amely az Európai Unión kívül is működtethet szervert. Az így továbbított adat technikai jellegű (végpont-azonosító és az értesítés tartalma), nevet és e-mail-címet nem tartalmaz. Ha nem szeretnéd, hogy erre sor kerüljön, ne kapcsold be a böngésző-értesítést, vagy vond vissza a böngésző engedélyét — az e-mailes értesítő ettől függetlenül működik.
Ezen túl a Klub személyes adatot harmadik országba nem továbbít.
9. Adatbiztonság
- a weboldal titkosított kapcsolaton (HTTPS) érhető el;
- a jelszavakat kizárólag visszafejtésre nem alkalmas, titkosított formában tároljuk — a Klub a jelszavadat nem ismeri, és nem tudja megmondani;
- a hozzáférés szerepkörhöz kötött, és a jogosultsági változásokat naplózzuk;
- a kiadott dokumentumok letöltése tulajdon-ellenőrzött: más gyermekéhez tartozó dokumentum még közvetlen linkkel sem nyitható meg;
- a fizetési kártyaadatok fel sem kerülnek a Klub rendszerébe.
Adatvédelmi incidens esetén a Klub a jogszabályi kötelezettségének megfelelően jár el, és — ha az incidens a te jogaidra nézve valószínűsíthetően magas kockázattal jár — tájékoztat téged.
10. Automatizált döntéshozatal, profilalkotás
A Klub kizárólag automatizált döntéshozatalt és profilalkotást nem alkalmaz. A regisztrációk jóváhagyásáról, az egyesületi hozzájárulás méltányos kezeléséről és a sportszakmai kérdésekről ember dönt.
11. A te jogaid
Az adatkezeléssel összefüggésben a következő jogok illetnek meg:
- Hozzáférés: tájékoztatást kérhetsz arról, hogy milyen adatot kezelünk rólad, és másolatot kérhetsz azokról.
- Helyesbítés: kérheted a pontatlan adat javítását, a hiányos adat kiegészítését (a fiók adatai közül többet magad is módosíthatsz).
- Törlés: kérheted az adat törlését, ha az adatkezelés célja megszűnt, vagy a hozzájárulásodat visszavontad. A törlés nem érinti azokat az adatokat, amelyek megőrzésére jogszabály kötelez (pl. az egyesületi hozzájárulás számviteli bizonylatai).
- Az adatkezelés korlátozása: kérheted, hogy az adatot csak tároljuk, de ne használjuk, amíg egy vitatott kérdés eldől.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általunk elektronikusan kezelt adataidat géppel olvasható formában is megkaphatod.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést (értesítők, fénykép, egészségügyi megjegyzés, tippjáték) bármikor, díjmentesen leállíthatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az értesítők esetében a visszavonás legegyszerűbb módja a levelek alján lévő leiratkozási link, illetve az Értesítések oldal. Egyéb kérelmedet a velencetc1936@gmail.com címen jelezheted; a kérelmet legkésőbb egy hónapon belül megválaszoljuk, és ha a kérelem összetettsége ezt indokolja, a határidő legfeljebb két hónappal hosszabbítható — erről tájékoztatunk. A tájékoztatás díjmentes.
A személyazonosságod ellenőrzése érdekében a kérelem teljesítése előtt kérhetjük, hogy a fiókodhoz tartozó e-mail-címről írj, vagy más módon igazold, hogy a kérelem tőled származik — így akadályozzuk meg, hogy más jusson hozzá az adataidhoz.
12. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése nem megfelelő, kérünk, először minket keress a velencetc1936@gmail.com címen: a legtöbb kérdés így rendezhető a leggyorsabban.
Panasszal a felügyeleti hatósághoz is fordulhatsz:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
13. A tájékoztató módosítása
A Klub a tájékoztatót módosíthatja, ha az adatkezelés körülményei megváltoznak (új szolgáltatás, új adatfeldolgozó, jogszabályváltozás). A módosítás a weboldalon való közzétételtől hatályos; a hatályos változat dátumát a dokumentum tetején jelezzük. Lényeges változásról a regisztrált felhasználókat e-mailben vagy a portálon tájékoztatjuk.
