Adatkezelési tájékoztató

1. Az adatkezelő

Név: [az egyesület hivatalos neve]

Székhely: [cím]

Nyilvántartási szám: [törvényszéki nyilvántartási szám] |

Adószám: [adószám]

Képviselő: [név]

E-mail: [az egyesület e-mail-címe]

Telefon: [telefonszám]

Weboldal: [https://…]

Adatvédelmi tisztviselőt nem alkalmazunk, mert a GDPR 37. cikke ezt esetünkben nem teszi kötelezővé.

2. A tájékoztató célja

Ez a tájékoztató azt írja le, hogy a weboldal használata során milyen személyes adatokat kezelünk, miért, milyen jogalapon, meddig őrizzük meg őket, és milyen jogaitok vannak. Az irányadó jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).

3. Milyen adatokat kezelünk

3.1 Kapcsolatfelvételi űrlap

Kezelt adatok: név, e-mail-cím, telefonszám (nem kötelező), a megkeresés témája, az üzenet szövege, a választott nyelv

Cél: a megkeresés megválaszolása, próbaedzés vagy tagfelvétel egyeztetése

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet az űrlap jelölőnégyzetével ad meg

Megőrzés: 90 nap, ezután a rendszer automatikusan, éjszakai futtatással törli. Ha az üzenetből tagfelvétel lesz, az adatok a tagnyilvántartásba kerülnek át, amelyre külön szabályok vonatkoznak

Következmény, ha nem adja meg: a nevet, az e-mail-címet és az üzenetet kötelező kitölteni, enélkül nem tudunk válaszolni

Az űrlap visszaélésszerű használatának megakadályozására a beküldő IP-címéből képzett, visszafejthetetlen ellenőrző összeget (SHA-256, titkos kulccsal sózva) tároljuk. Magát az IP-címet nem őrizzük meg. Ez teszi lehetővé, hogy óránként legfeljebb három üzenet érkezzen ugyanarról a gépről. Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a szolgáltatás működőképességének védelmében.

3.2 Sütik

A weboldal nyilvános részén egyetlen sütit használunk:

Süti:`sc_consent`

Cél: megjegyzi, hogy elfogadtad-e a nem feltétlenül szükséges tartalmak betöltését

Élettartam: 1 év

Semmilyen látogatottságmérőt, hirdetési vagy közösségimédia-követőt nem használunk. Nincs Google Analytics, nincs Facebook-pixel, nincs profilalkotás. Az egyesület munkatársai számára fenntartott adminisztrációs felület bejelentkezési sütit használ; ez a látogatókat nem érinti.

3.3 Beágyazott videók

A videók a klub YouTube- vagy Vimeo-csatornáján vannak. A weboldal alapértelmezés szerint csak egy állóképet mutat, és a lejátszót kizárólag akkor tölti be, ha rákattintasz. Kattintás előtt a YouTube és a Vimeo nem kap rólad semmilyen adatot. Kattintás után a szolgáltató megkapja az IP-címedet és a böngésződ adatait, és saját sütiket helyezhet el:

- YouTube: a Google Ireland Limited szolgáltatása, adatvédelmi tájékoztató: https://policies.google.com/privacy

- Vimeo: a Vimeo.com, Inc. szolgáltatása, adatvédelmi tájékoztató: https://vimeo.com/privacy

Ezzel adattovábbítás valósulhat meg az Egyesült Államokba, az EU–USA adatvédelmi keret (Data Privacy Framework) alapján. Jogalap: a hozzájárulásod, amelyet a lejátszásra kattintással adsz meg.

3.4 Térkép

A Kapcsolat oldalon és az események részleteinél az OpenStreetMap térképét ágyazzuk be, hogy a pálya helye megtalálható legyen. A térkép megjelenítésekor a böngésződ kapcsolatba lép az OpenStreetMap Foundation (Egyesült Királyság) szervereivel, amelyek megkapják az IP-címedet. Adatvédelmi tájékoztatójuk: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Jogalap: jogos érdek (GDPR 6. cikk (1) f)) - a látogatók számára a helyszín megtalálása a kapcsolatfelvétel része.

3.5 Fényképek és videófelvételek a klub életéről

Kezelt adatok: felismerhető személyek képmása, esetenként név, eredmény, esemény helye és ideje

Cél: az egyesület bemutatása, versenybeszámolók, toborzás

Jogalap: az érintett írásbeli hozzájárulása; 18 év alatti sportoló esetén a szülő (törvényes képviselő) írásbeli hozzájárulása

Megőrzés: a hozzájárulás visszavonásáig

A hozzájárulásokat papíron (vagy elektronikusan) őrizzük, és a médiatárban minden fényképnél nyilvántartjuk, hogy megvan-e. Hozzájárulás nélkül felismerhető személyről nem teszünk közzé képet.

A hozzájárulás bármikor, indokolás nélkül visszavonható a [kapcsolattartó e-mail-cím] címen. Visszavonás esetén a képet haladéktalanul, de legkésőbb 5 munkanapon belül eltávolítjuk a weboldalról. A visszavonás nem érinti a visszavonás előtti közzététel jogszerűségét, és a már elkészült nyomtatott anyagokra nem terjed ki.

3.6 Szervernaplók

A weboldalt kiszolgáló szerver technikai naplót vezet (IP-cím, időbélyeg, a lekért oldal címe, böngészőazonosító).

Cél: üzemeltetés, hibakeresés és a támadások kivédése.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

Megőrzés: [a szerver naplórotálási beállítása szerint, jellemzően 14 nap].

4. Adatfeldolgozók

ATW Internet Kft. - 1039 Budapest, Esztergomi út 66. fsz. 1. - tárhely- és szerverszolgáltatás (a weboldal és az adatbázis ezen a szerveren fut)

[az e-mail-szolgáltató neve] - [székhely] - a kapcsolatfelvételi űrlap üzeneteinek továbbítása és a postafiók üzemeltetése

[a domain regisztrátora] - [székhely] - domainnév-nyilvántartás

Az adatokat ezen kívül senkinek nem adjuk át, és nem használjuk fel marketingcélra.

5. Adatbiztonság

• A weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el.

• Az adminisztrációs felületet jelszó védi, amely mellé kétlépcsős azonosítás is bekapcsolható; a jelszavak csak titkosítva (sózott hash formájában) tároltak.

• Az adatbázis és a feltöltött fájlok kizárólag a szerverről érhetők el, kívülről nem.

• Naponta biztonsági mentés készül, amelyet 14 napig őrzünk.

• Az üzenetek IP-címét sosem tároljuk közvetlenül, csak visszafejthetetlen ellenőrző összegként.

6. Az érintettek jogai

A GDPR alapján jogod van

• tájékoztatást kérni arról, hogy kezelünk-e rólad adatot, és ha igen, milyet;

• kérni a helyesbítést, ha az adat pontatlan;

• kérni a törlést („az elfeledtetéshez való jog”);

• kérni az adatkezelés korlátozását;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• kérni az adatok hordozhatóságát (géppel olvasható formában);

• a hozzájárulást bármikor visszavonni, ami a jövőre nézve szünteti meg az adatkezelést.

Kérésedet a [kapcsolattartó e-mail-cím] címen jelezheted. Legkésőbb 30 napon belül válaszolunk. A válasz díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kéréseket.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először fordulj hozzánk - a legtöbb ügy egy levélváltással rendezhető. Emellett panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Bírósági eljárást a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is indíthatsz.

8. A tájékoztató módosítása

A tájékoztatót frissítjük, ha a weboldal működése vagy a jogszabályok megváltoznak. A mindenkori hatályos szöveg ezen az oldalon érhető el.

Hatályos: [dátum]