A SIÓFOK AKTÍV SPORTEGYESÜLET ADATKEZELÉSI TÁJÉKOZTATÓJA
2018. május 25-től alkalmazni kell az Európai Unió 2016/679 számú általános adatvédelmi rendeletét, a General Data Protect Regulation-t (a továbbiakban GDPR, vagy Rendelet).
A SIÓFOK AKTÍV SPORTEGYESÜLET a Rendelet értelmében adatkezelőnek minősül.
A SIÓFOK AKTÍV SPORTEGYESÜLET célja, hogy minden esetben tiszteletben tartsa e természetes személyek alapvető jogait és szabadságait, jelen tájékoztatóval szabályozottan pedig különösen ami a személyes adataik védelméhez való jogukat illeti.
Adatkezelő:
SIÓFOK AKTÍV SPORTEGYESÜLET
Székhelye: 8600 Siófok, Mikszáth Kálmán utca 28/A
Adatvédelmi biztos: Szentpétery Arnold László
Fogalmak
A Tájékoztatóban használt fogalmak jelentése:
adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, A személyes adatok kezelése során az alábbi adatfeldolgozók és adatkezelők
adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezeléscéljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedetútján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
Érintett vagy Felhasználó: az adatkezelő szolgáltatásait igénybe vevő, azonosított vagy azonosítható természetes személy;
harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
személyes adat: azonosított vagy azonosítható természetes személyre („Érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
2. A kezelt személyes adatok köre
- A Honlapon keresztül történő Hírlevél feliratkozáshoz, név és email cím.
- A Honlap használata során a rendszer automatikusan rögzíti a felhasználó IP címét, valamint helyez el a felhasználó számítógépén. A cookie-kra vonatkozóan az adatkezelő a honlapon külön szabályzatot tett közzé
- A Sportegyesület tagjainak neve és lakcíme
- A Sportegyesület által lebonyolított sportrendezvényeken, programokon és eseményeken a rendezvény sportolóinak, edzőinek, bíróinak és résztvevőinek adatai, különösen a név, elérhetőségek (telefonszám, emailcím), valamint a 16 éven aluli résztvevők esetén törvényes képviselő neve
- a Sportegyesület által támogatott személyek olyan adatai, melyből kiderül a támogatásra rászorultság, és amely nem sérti a támogatott méltóságát. E körben kiemelten érvényesül az adatminimalizmus követelménye
- A Sportegyesület szerződéseivel (beszállítói, megbízottja és vállalkozói) kapcsolatban kezeli a szerződő fél képviselőjének és szerződéses kapcsolattartójának adatait.
3. Az adatkezelések célja:
- a Sportegyesület céljának és tevékenységeinek teljesítése, különösen: programok, események, sportrendezvények szervezése és teljesítése; támogatásra rászorultság elbírálása
- Jogi, számviteli kötelezettségek teljesítése (pl. tagnyilvántartás);
- Honlap használatának kezelése, felhasználói azonosítás;
- Honlap, hirdetések testre szabása, célzott információk megjelenítése;
- Statisztikák, elemzések;
- szerződések teljesítése
4. Az adatkezelések jogalapja
GDPR 6.cikk (1) bekezdés a) pont: érintett hozzájárulása
GDPR 6.cikk (1) bekezdés b) pont: szerződés teljesítéséhez szükséges
GDPR 6.cikk (1) bekezdés c) pont: jogi kötelezettség teljesítéséhez szükséges
GDPR 6.cikk (1) bekezdés f) pont: jogos érdek, mindig érdekmérlegelés szükséges
A 16 éven aluli fiatalok személyes adatainak kezelése csak akkor és olyan mértékben jogszerű, ha a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló adta meg illetve, engedélyezte.
5. Az adatkezelés időtartama:
Az adatkezelő az adatokat csak az adatkezelés céljához szükséges időtartamig vagy jogszabályban meghatározott ideig kezeli.
A számlákat jogi kötelezettség miatt legalább 6 évig megőrizzük. A számlakiállítás alapjául szolgáló iratok megőrzési ideje 6 év.
A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat megszűnését követő 1 év.
Szerződés teljesítéséhez kapcsolódó adatok megőrzése: 5 év.
Hozzájárulás alapján kezelt adatokat az adatkezelő a hozzájárulás visszavonása esetén is köteles törölni.
6. Az adatkezeléssel kapcsolatos érintetti jogok gyakorlása
- Tájékoztatáshoz való jog
Az Érintett jogosult adatainak kezelésével kapcsolatban az átlátható tájékoztatásra, információra az adatainak kezelését illetően, továbbá érintetti jogainak gyakorlására vonatkozó lehetőségekről. Az Érintett jogosult, hogy hozzáférjen a rá vonatkozóan gyűjtött adatokhoz, valamint arra, hogy egyszerűen és észszerű időközönként, az adatkezelés jogszerűségének megállapítása és ellenőrzése érdekében gyakorolja e jogát.
Az Érintettek hozzáférési joga
Az Érintett jogosult arra, hogy az adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy milyen személyes adatainak kezelése van folyamatban, továbbá jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
az adatkezelés céljai;
a Felhasználói személyes adatok kategóriái;
azon címzettek, vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
a személyes adatok tárolásának tervezett időtartama, vagy ezen időtartam meghatározásának szempontjai.
ha az adatokat nem az Érintettől gyűjtötték, a forrásukra vonatkozó információ;
az esetleges automatizált döntéshozatal ténye, az alkalmazott logikára vonatkozó érthető információk, továbbá az az információ, hogy az adatkezelés az Érintettre nézve milyen várható következményekkel jár.
az adatkezelő a kezelt személyes adatok másolatait az Érintett rendelkezésére bocsátja.
Helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az egyéb feltételek fennállása esetén. A törlés joga nem vonatkozik a jogszabályi, vagy belső szabályzat által meghatározott kötelező adatkezelésekre. Az adatkezelőnek egyes esetekben jogi kötelezettsége áll fenn bizonyos adatok kezelése tekintetében, ezért az adatok törlési kérelme nem teljesíthető különösen a személyes adatok kezelését előíró, az adatkezelő által alkalmazandó jogi kötelezettség teljesítése, illetve közérdekből, kezelt személyes adatok esetében.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
Az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes és az Érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez.
ha az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy az adatkezelő a szerződés teljesítésén alapuló, illetve hozzájáruláson alapuló adatkezelési tevékenységek tekintetében az automatizált módon kezelt személyes adatait számára, vagy az általa megjelölt más Adatkezelő részére átadja. Az adathordozhatósághoz való jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű, feladatai gyakorlásának keretében végzett feladat végrehajtásához szükséges, vagy jogi kötelezettségének tesz eleget.
- A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez, vagy védelméhez kapcsolódnak.
- Automatizált döntéshozatal
Az adatkezelő nem folytat automatizált döntéshozatalt
7. Adattovábbítás:
Adattovábbítás az EGT-n kívül nem történik.
Adatkezelő a számviteli, adózási kötelezettségek teljesítése érdekében a számlákat továbbítja a könyvelést végző adatkezelő részére.
Az adatkezelő elektronikus adataihoz az IT szakember fér hozzá feladatai (adatbiztonság, helyreállítás) teljesítésének érdekében.
8. A személyes adatok kezelésére vonatkozó elvek
A Sportegyesület biztosítja az adatkezelése során az alábbi alapelveket:
Jogszerűség, tisztességes eljárás és átláthatóság elve
A személyes adatok kezelését minden esetben jogszerűen és tisztességesen, valamint az érintett számára átlátható módon végezzük. Az Érintettek számára átláthatónak kell lennie, hogy a rájuk vonatkozó személyes adataikat hogyan gyűjtik, használják fel, azokba hogy tekintenek bele, vagy milyen egyéb módon kezelik, valamint azzal összefüggésben, hogy a személyes adatokat milyen mértékben kezelik, vagy fogják kezelni. Az átláthatóság elvének szellemében, az adatkezelő biztosítja, hogy a személyes adatok kezelésével összefüggő tájékoztatás, illetve kommunikáció könnyen hozzáférhető és közérthető legyen, valamint hogy azt világosan és egyszerű nyelvezettel fogalmazzák meg.
Célhoz kötöttség elve
Az adatkezelő biztosítja, hogy a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon.
Adattakarékosság elve
Az adatkezelés céljai megfelelőek, relevánsak és a szükséges mértékre és időre korlátozódnak.
Pontosság elve
A személyes adatoknak pontosnak és naprakésznek kell lenniük; az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölni, vagy helyesbíteni kell.
Korlátozott tárolhatóság elve
A személyes adatok tárolása olyan formában történik, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Integritás és bizalmas jelleg
A személyes adatok kezelését az adatkezelő úgy végzi, hogy megfelelő technikai és szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan, vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelme.
9. Jogorvoslat
- Adatvédelmi kérelmek:
amennyiben bármilyen kérése, kérdése vagy panasza van az adatkezeléssel kapcsolatban, kérelmét postai úton az adatkezelő címére küldheti. Válaszainkat késedelem nélkül, de legfeljebb 30 napon belül küldjük az Ön által meghatározott címre.
Panasz ügyintézés a Hatóságnál
További jogorvoslat érdekében a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet panaszt benyújtani. A Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban. Magyarországon az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH, címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, e-mail címe: ugyfelszolgalat@naih.hu). Az érintett panaszt nyújthat be a NAIH-hoz amennyiben álláspontja szerint a rá vonatkozó személyes adat kezelés nem felel meg a jogszabályi kötelezettségeknek.
A NAIH döntése ellen bírósági felülvizsgálat kezdeményezhető.
Bíróság
Amennyiben a személyes adatok kezelése személyiségi jogot sért, az Érintett igényét bíróság előtt is érvényesítheti.
2026
SIÓFOK AKTÍV SPORTEGYESÜLET
képv.: Szentpétery Arnold László ügyvezető