Adatvédelmi Tájékoztató aCrazy5K szolgáltatásának igénybe vevői, valamint a weboldal látogatói számára, cookie tájékoztató
(“Adatvédelmi Tájékoztató”, “Tájékoztató”)
Verzió: 1.0.
Hatályos: 2025. február 10. napjától
Tartalomjegyzék
2. Fogalmak, alapelvek, kapcsolódó jogszabályok 3
5. Marketing célú adatkezelés7
6. Eseménydokumentációval (kép-és/vagy videofelvételekkel) összefüggő adatkezelés 7
7. A versenyre történő nevezés során megadott további (a számla kiállításához szükséges) adatok 8
9. Az ÁSZF-ben, valamint a Házirendben meghatározott szabályok ellenőrzése9
10. Weboldal használatával összefüggő adatkezelés – cookie tájékoztató10
11. Az Adattovábbítással érintett szolgáltatók (adatfeldolgozók)12
12. Adatvédelmi jogok és jogorvoslati lehetőségek 13
A G4 fitness Sportegyesület (székhely: 4034 Debrecen, Huszár Gál utca 33.; nyilvántartási szám: 09-02-0004057; adószám: 18269318-1-09; e-mail cím: info@crazy5k.com a továbbiakban: „Adatkezelő”) ezúton tájékoztatja a weboldalának látogatóit, valamint a szolgáltatásainak igénybe vevőit – így különösen a Crazy5K versenyek résztvevőit – a személyes adatok kezelése körében követett gyakorlatáról, az adatok védelme érdekében megtett szervezési és technikai intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről.
A Crazy5K-nál elkötelezettek vagyunk személyes adatainak védelme iránt, kiemelten fontosnak tartjuk az Ön információs önrendelkezési jogának tiszteletben tartását. Az Adatkezelő bizalmasan kezeli a személyes adatokat és minden szükséges biztonsági, technikai és szervezési intézkedést megtesz, amely az adatok biztonságát garantálja.
A G4 Fitness SE mint adatkezelő adatai, az adatvédelmi kapcsolattartó elérhetősége
Adatkezelő neve: G4 Fitness Sportegyesület
Székhelye: 4034 Debrecen, Huszár Gál utca 33.
Nyilvántartási szám: 09-02-0004057
Adatkezeléssel kapcsolatos kérdéseit az alábbi elérhetőségen teheti fel: Tóth Bettina
e-mail: info@crazy5k.com
Fogalmak
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
„harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható
Alapelvek
a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);
a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtse és azokat ne kezelje ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek és a szükségesre korlátozódjanak („adattakarékosság”);
gondoskodik róla, hogy a személyes adatok pontosak és szükség esetén naprakészek legyenek és minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);
a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
Kapcsolódó jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, vagy„GDPR”) , továbbá – amennyiben alkalmazandó - Az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.).
Az adatkezelési tevékenység nyilvántartása
Az Adatkezelő az adatkezelési tevékenységekről nyilvántartást vezet.
E nyilvántartás többek között a következő információkat tartalmazza: az adatkezelő neve és elérhetősége; az adatkezelés céljai; az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése; olyan címzettek kategóriái, akikkel a személyes adatokat közlik vagy közölni fogják; ha lehetséges, a különböző adatkategóriák törlésére előirányzott határidők.
Az adatkezelés célja: Az adatkezelés célja a szolgáltatásaink igénybevételével összefüggő kapcsolatfelvétel biztosítása, a szerződés teljesítése. A születési idő az azonos nevű személyek beazonosítása, részvételi feltételek biztosítása érdekében, a telefonszám pedig a rendezvénnyel kapcsolatos sürgős információ átadása érdekében szükséges. A vészhelyzet esetén értesítendő személy neve és telefonos elérhetősége a résztvevők biztonságának biztosítása érdekében szükséges azért, hogy bármilyen baleset, illetve egészségügyi probléma esetén az Adatkezelő értesíteni tudja a megjelölt személyt. A pólóméret a versenyen való részvételért, a szolgáltatás részeként az érintettnek járó póló előkészítéséhez szükséges.
Az adatkezelés jogalapja: alapvetően a GDPR 6. cikk (1) bek. a) pont szerinti önkéntes hozzájárulás, a versenyre történő regisztrációt követően pedig a szerződés teljesítéséhez nélkülözhetetlen adat [a sportról szóló 2004. évi I. törvény (a továbbiakban: „Sport tv.”) 72/B. § felhatalmazása alapján], valamint az Adatkezelő GDPR 6. cikk (1) bek. b) pontja. Emellett a foglalással létrejövő szerződés teljesítése az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerint, jogi személyek esetén a szerződés teljesítéséhez fűződő jogos érdek.
A kezelt személyes adatok köre: a kapcsolattartással és szolgáltatásnyújtással összefüggő szerződés teljesítéséhez szükséges személyes adatok, így különösen név, születési idő, telefonszám, e-mail cím, vészhelyzet esetén értesítendő személy neve és telefonszáma; cég képviselőjének adatai (jogi személy képviselőjének adatai, amennyiben nem magánszemély veszi igénybe a szolgáltatást), pólóméret.
A személyes adatok megőrzése: az Adatkezelő a személyes adatokat helyszíni nevezés esetén a verseny lebonyolítását követően addig kezeli, amíg az az esemény dokumentációja céljából szükséges, illetőleg az e-mail címek esetében, amíg a népszerűsítés célja fennáll. Ezt követően az Adatkezelő a személyes adatokat törli [a sportról szóló 2004. évi I. törvény (a továbbiakban: „Sport tv.”) 72/B § (2) bek. alapján].
A személyes adatok megismerésére jogosult személyek köre/ a személyes adatok továbbítása: a kezelt személyes adatok továbbítására harmadik felek számára nem kerül sor. Amennyiben online felületen foglal időpontot, úgy az erre vonatkozó adatkezelésről a következő fejezetben olvashat.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
Amennyiben a versenyre a helyszínen 16 év alatti kiskorú gyermekét kívánja valamely szülő benevezni, a törvényes képviselő alábbi adatait kezeljük a jognyilatkozat hitelessége, az érintett nyilatkozatot tevő beazonosítása érdekében: név, születési hely, idő, lakcím, gyermek neve. Az erre vonatkozó részletes tájékoztatást lent, a 8. sz. fejezetben találja.
Az adatkezelés célja: a szolgáltatás igénybevételére történő időpontfoglalás és annak rögzítése, kezelése, az így létrejövő szerződés teljesítése. A lakcím esetében további adatkezelési cél az azonos nevű személyek beazonosítása, míg az e-mail cím a regisztráció véglegesítéséhez szükséges visszaigazoló üzenet elküldéséhez szükséges. Az online időpontfoglalásra az erre kialakított online felületen nyílik lehetősége, mely során – sikeres foglalás esetén – visszaigazoló e-mailt és kinyomtatható jegyet kap. A pólóméret a versenyen való részvételért, a szolgáltatás részeként az érintettnek járó póló előkészítéséhez szükséges.
Az adatkezelés jogalapja: alapvetően a GDPR 6. cikk (1) bek. a) pont szerinti önkéntes hozzájárulás, a versenyre történő regisztrációt követően pedig a szerződés teljesítéséhez nélkülözhetetlen adat (Sport tv. 72/B. § felhatalmazása alapján). Emellett a foglalással létrejövő szerződés teljesítése az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerint, jogi személyek esetén a szerződés teljesítéséhez fűződő jogos érdek.
A kezelt személyes adatok köre: e-mail cím, név foglalni kívánt időpont, pólóméret, valamint foglalással összefüggésben szükséges adatok.
A személyes adatok megőrzése: a személyes adatokat az időpontfoglaló rendszerben a foglalt időponttól a felhasználói fiók törléséig (azaz a hozzájárulás visszavonásáig) őrizzük meg, ezt követően azok haladéktalanul törlésre kerülnek.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő foglalásokat kezelő kollégái.
A személyes adatok továbbítása: az jegyvásárlással összefüggésben a szamlazz.hu felületen tudja kiegyenlíteni a foglalással összefüggésben keletkezett számlát, a szamlazz.hu erre kialakított online felületén, a saját folyamatai szerint működtetett rendszerben, így a szamlazz.hu önálló adatkezelőként jogosult megismerni a személyes adatokat. A szamlazz.hu adatkezeléséről bővebb tájékoztatást itt kaphat: https://www.szamlazz.hu/adatvedelem/.
Ezen felül a fentnevezett adatfeldolgozó (tárhely és e-mail szolgáltató) partnerünk jogosult megismerni a személyes adatokat a foglalások kezelése céljából.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
Az adatkezelés célja: az Adatkezelő szolgáltatásainak megismertetése és azok igénybevételének ösztönzése céljából az Adatkezelő szolgáltatásairól szóló információk (jövőben szervezendő rendezvények, versenyek stb.), reklámanyagok, ajánlatok küldése, akciókról, nyereményjátékokról szóló értesítés e-mail útján.
Az adatkezelés jogalapja: alapvetően az érintett előzetes és megfelelő tájékoztatáson alapuló hozzájárulása, amelyet a belépőjegy megvásárlásával, vagy az Adatkezelő weboldalán történő regisztrációval ad meg, valamint a GDPR 6. cikk (1) bekezdésénekf) pontja (az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges).
A kezelt személyes adatok köre: a szolgáltatás igénybevétele (nevezés / regisztráció) során megadott e-mail címe.
A személyes adatok megőrzése: Az érintett tiltakozásáig.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő marketing ügyekért felelős kezelő kollégái
A személyes adatok továbbítása: nem kerülnek harmadik fél számára továbbításra.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
Az adatkezelés célja: az egyes eseményekről, alkalmakról fotó-/, videofelvétel készítése az esemény dokumentációja, illetőleg népszerűsítése céljából. Az adatkezelő célja saját weboldalán, social media platformjain történő közzététel (különösen: Instagram, Facebook, Tiktok). Amennyiben az adatkezelő egyéb médium számára adná tovább a felvételeket, minden esetben gondoskodik az érintett külön hozzájárulásának beszerzéséről.
Az Adatkezelő kiemeli, hogy a Polgári Törvénykönyv 2:48. § (2) bekezdése értelmében tömegfelvétel esetén nincs szükség az érintett személy hozzájárulására a felvétel elkészítéséhez és annak felhasználásához.
Az adatkezelés jogalapja: elsősorban az Ön hozzájárulása. A belépőjegy megvásárlásával Ön hozzájárul a kép-és/vagy videofelvétel elkészítéséhez, melyről az Általános Szerződési Feltételeinkben is olvashat, valamint a GDPR 6. cikk (1) bekezdésének f) pontja (az adatkezelés az adatkezelő jogos érdekeinek érvényesítéséhez szükséges). Az Adatkezelő az eseménydokumentációval kapcsolatos adatkezelés tekintetében érdekmérlegelési tesztet készített, amely megtalálható jelen dokumentum1.sz. mellékletében.
A kezelt személyes adatok köre: a versenyzőkről készült kép-és/vagy videofelvétel.
A személyes adatok megőrzése: a személyes adatokat addig őrizzük, amíg az az esemény dokumentációja céljából szükséges és a dokumentáció, illetőleg népszerűsítés célja fennáll.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő kép-és/vagy videofelvételek kezelésére jogosult kollégái, illetőleg a social media platformokon közzétett képek esetén a social media platform felhasználói, az oldal követői, látogatói, megtekintői, továbbá az Adatkezelő weboldalának látogatói.
A személyes adatok továbbítása: nem kerülnek harmadik fél számára továbbításra.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
Az adatkezelés célja: az Adatkezelő szolgáltatásainak igénybevétele díjköteles, az Adatkezelő a szolgáltatás díjáról számlát állít ki. A számla kiállításának formai és tartalmi követelményeit jogszabály állapítja meg, így az adatok kezelése e kötelezettség teljesítéséhez szükséges, célja a jogszabályi megfelelés biztosítása. Amennyiben a számlát nem természetes személy nevére kéri kiállítani a résztvevő, úgy opcionálisan cégnév és adószám / közösségi (EU-s) adószám is megadásra kerülhet, ez azonban nem kötelező adat. Az adatkezelés célja ebben az esetben is a számla kiállítása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek.c) pontja alapján az Adatkezelőt terhelő jogi kötelezettség (különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. § és 169. §-ok) teljesítése.
A kezelt személyes adatok köre: számlázási név, számlázási cím, cégnév, adószám, nevezési díj, meghatározott versenyen való részvétel ténye, valamint a részvétel időpontja és helye.
Az adatok megőrzési ideje: Az adatkezelő köteles a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján köteles a személyes adatokat is tartalmazó számlákat a kiállítás évének utolsó napját követő 8 évig megőrizni.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő erre kijelölt, illetékes kollégái, megfelelő jogosultsági koncepció alapján, valamint az következő pontban (adattovábbítás) megjelölt személyi kör.
A személyes adatok továbbítása: A jelen fejezetben megjelölt személyes adatok tekintetében a szolgáltatásnyújtáshoz, valamint az Adatkezelőt terheli jogi kötelezettségek teljesítéséhez szükséges mértékben adattovábbítás történik. Ennek során az Adatkezelő könyvelője, tárhely szolgáltatója és e-mail szolgáltatója, valamint a számlázó program üzemeltetője részére az adatok továbbításra kerülnek. Az adattovábbításban érintett szolgáltatók adatait és elérhetőségét a 10. sz. fejezetben találja.
Az adatkezelés célja: amennyiben a szolgáltatást igénybe vevője nem töltötte be a 16. életévét, úgy a GDPR 8. cikke értelmében szükséges a szülő/törvényes képviselő hozzájárulása az adatkezeléshez, így az adatkezelés célja az ehhez szükséges dokumentáció elkészítése és kezelése.
Az adatkezelés jogalapja: az adatkezelés jogalapja az adatkezelő jogos érdeke, ugyanis érdeke fűződik a GDPR vonatkozó előírásainak betartása, ennek megfelelően a 16. életévét be nem töltött kiskorúak, ill. az ezzel kapcsolatos szülői/törvényes képviselő általi nyilatkozatok, hozzájárulások beszerzése, azok kezelése.
A szülő/törvényes képviselő a 16. életévét be nem töltött gyermek nevében adott hozzájárulását az erre a célra létrehozott hozzájáruló nyilatkozat kitöltésével tudja megadni.
A kezelt személyes adatok köre: a hozzájáruló nyilatkozatban megadott adatok (különösen azonosító adatok, aláírás).
Az adatok megőrzési ideje: a dokumentációt az általános polgári jogi elévülési idő szerint 5 évig őrizzük meg.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő erre kijelölt, illetékes kollégái, megfelelő jogosultsági koncepció alapján.
A személyes adatok továbbítása: a személyes adatok nem kerülnek harmadik felek számára továbbításra.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
Az adatkezelés célja: A Házirendben meghatározott belépéshez szükséges életkor ellenőrzése, kizárólag indokolt esetben. Az Adatkezelő kifejezetten rögzíti a Házirendjében, hogy kiskorúak kizárólag nagykorú személy kíséretében tartózkodhatnak a rendezvény területén, így abban az esetben, ha az Adatkezelő azt észleli, hogy egy gyermek egyedül kívánja igénybe venni a szolgáltatást, úgy a Házirend betartása érdekében meggyőzödhet a gyermek életkoráról a személyi igazolvány felmutatására való felhívással.
Az adatkezelés jogalapja: az adatkezelés jogalapja az adatkezelő jogos érdeke, ugyanis az Adatkezelő érdekében áll az ÁSZF, valamint a Házirend szabályainak betartása és betartatása, valamint a belépési jogosultság ellenőrzése.
A kezelt személyes adatok köre: A személyi igazolványon szereplő adatok.
Az adatok megőrzési ideje: Az Adatkezelő az adatokat nem tárolja, csupán az igazolvány felmutatása során jogosult megismerni az igazolvány tartalmát.
A személyes adatok megismerésére jogosult személyek köre: az Adatkezelő erre kijelölt, illetékes kollégái, megfelelő jogosultsági koncepció alapján.
A személyes adatok továbbítása: a személyes adatok nem kerülnek harmadik felek számára továbbításra.
Automatikus döntéshozatal, profilalkotás: az Adatkezelő a tevékenysége során nem valósít meg automatikus döntéshozatalt, illetőleg nem alkalmaz profilalkotást sem.
A https://crazy5k-sprint.comfelület (a továbbiakban: „Weboldal) puszta használatához a felhasználónak általában semmilyen adatot nem kell megadnia.
A szolgáltatástól függően az alábbi személyes adatokra lehet az Üzemeltetőnek szüksége, melyekre vonatkozó részletes adatkezelési szabályainkat a további lenti pontok alatt találja:
A felhasználó neve, elérhetősége, az esetleges vagy ajánlatkérés vonatkozásában
A cookie-k a böngészésre használt eszközének paramétereiről, annak böngészőjéről, valamint az Ön esetleges beállításairól, korábbi látogatásairól tárolhatnak információkat, hogy ezáltal is jobb felhasználói élményt tudjunk nyújtani Önnek.
Ezen túl a Weboldal cookie-kat, azaz sütiket helyezhet el a Felhasználó böngészésre használt eszközén, amennyiben ezt Ön kifejezetten jóváhagyja a weboldalra való első belépéskor. Fontos, hogy ezek a cookie-k nem az Üzemeltetőnél, hanem a felhasználó böngészésre használt saját eszközén kerülnek elhelyezésre, így a felhasználó az, aki teljes mértékben rendelkezik felettük.
Az adatkezelés célja: A cookie-k a felhasználói élmény javítását szolgálják. A cookie-k használata révén a rendszer automatikusan statisztikai adatokat generál a látogatás időtartamáról, a meglátogatott oldalakról annak érdekében, hogy a Weboldal szolgáltatásait az Üzemeltető tovább tudja fejleszteni, optimalizálni, még inkább a felhasználó igényeire szabni. Az Üzemeltető a cookie-kat arra is felhasználja, hogy a következő látogatás során a felhasználó korábbi tevékenységével összhangban lévő tartalmat nyújtsa a felhasználó számára, automatikusan be tudja tölteni annak saját beállításait, így kényelmesebbé téve a Weboldal használatát.
Az Üzemeltető a felhasználókra vonatkozó valamennyi adatot és tényt bizalmasan kezel, azokat kizárólag a szolgáltatásai fejlesztéséhez és saját statisztika készítéséhez használja fel. Az ezekről készült kimutatások publikálása csak olyan formában történik, amely nem alkalmas az egyes felhasználók egyedi beazonosítására.
Személyes adatait hozzájárulása nélkül az Üzemeltető nem továbbítja, nem teszi közzé, és harmadik személy részére nem teszi hozzáférhetővé, ha csak ezen Adatvédelmi Tájékoztatóban foglalt célok miatt az nem szükséges, vagy azt jogszabály írja elő.
A cookie-k kapcsán kezelt adatok köre: a Weboldal megtekintése során az esetlegesen megadott, fent felsorolt adatokon túl, a felhasználó gépén elhelyezett cookie-k használata segítségével automatikusan rögzítésre kerülhet a felhasználó látogatásának kezdő és befejező időpontja, IP-címe, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző, az operációs rendszer típusa, nyelve, a felhasználó eszközének paraméterei, a felhasználó által a Weboldalon megadott beállítások, a meglátogatott aloldalak és az azokon eltöltött idő. Az Üzemeltető ezen adatokat nem kapcsolja össze és nem is tudja összekapcsolni személyes adatokkal, ezek megosztásáról Ön dönt a részünkre adott kifejezett felhatalmazás, valamint a böngészőjében megadott cookie-beállításaival.
A Weboldal használatához megadott egyéb adatok kezelése kizárólag a felhasználó önkéntes hozzájárulása alapján történik.
Az Üzemeltető kéri, hogy “Kiskorúak” – a vonatkozó helyi jogszabályok meghatározása szerinti – jogügyleteket (vásárlás vagy bármilyen más ügylet) szülő vagy törvényes képviselő engedélye nélkül ne tegyenek.
Az adatkezelés időtartama: A session ID-k a Weboldal elhagyásakor automatikusan törlődnek, ugyanakkor a cookie-k egy másik része abban nyújt segítséget az Üzemeltető számára, hogy használatuk révén az Üzemeltető tisztában legyen a felhasználó korábbi beállításaival, az általa megadott adatokkal, információkkal, a Weboldal használatának egyéb jellemzőivel, hogy azokat a következő látogatáskor ne kelljen ismét megadnia, valamint beállításai automatikusan betöltődjenek egy kellemesebb felhasználói élmény elérése érdekében. Ezeknek a cookie-knak a lejárati ideje változó, de jellemzően addig vannak jelen a Felhasználó eszközén, ameddig azokat a Felhasználó nem törli.
Az Üzemeltető nem vállal felelősséget a már törölt, de az internetes keresőprogramok közreműködésével mégis archiválásra került, korábbi oldalaiért. Ezek eltávolításáról a keresőoldal működtetőjének kell gondoskodni.
Az adatok megismerésére jogosult személyek köre, adatfeldolgozók: Személyes adatait az Adatkezelő illetékes munkatársai ismerhetik meg.
Az Üzemeltető a személyes adatokat a 365 Systems Europe Kft.szerverein tárolja, amelyek megfelelő fizikai és műszaki intézkedések által védettek, és a magyarországi internet gerinchálózaton találhatóak.
Az adatfeldolgozók a továbbított adatokat az Adatkezelővel kötött szerződésben foglalt kötelezettség teljesítése érdekében szükséges ideig tárolják. Az Adatkezelő az adatfeldolgozókkal kötött szerződése során megvizsgálta az adattovábbítás kockázatát. Az adatfeldolgozók tevékenységéért az adatok védelme tekintetben közvetlenül az Adatkezelő tartozik felelősséggel.
Könyvelés
Tárhelyszolgáltató
A weboldal működése során a tárhely szolgáltatást az alábbi vállalkozás látja el:
Az adatfeldolgozó neve: 365 Systems Europe Kft.
Az adatfeldolgozó címe: 4400 Nyíregyháza, Kinizsi Pál utca 14.
Az adatfeldolgozó adószáma: 27913259-2-15
Az adatfeldolgozó elérhetősége: info@365systems.eu
E-mail szolgáltató
Az adatfeldolgozó neve: 365 Systems Europe Kft.
Az adatfeldolgozó címe: 4400 Nyíregyháza, Kinizsi Pál utca 14.
Az adatfeldolgozó adószáma: 27913259-2-15
Az adatfeldolgozó elérhetősége: info@365systems.eu
A számla kiállításával kapcsolatos adattovábbítás(szamlazz.hu)
Az adatfeldolgozó neve: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Az adatfeldolgozó címe: 1031 Budapest, Záhony utca 7.
Az adatfeldolgozó adószáma: 13421739-2-41
Az adatfeldolgozó elérhetősége: info@szamlazz.hu
Az adatfeldolgozó adatvédelmi tájékoztatója: https://www.szamlazz.hu/wp-content/uploads/2024/10/Szamlazz.hu-ASZF-2024-10-07.pdf
Külföldi versenyen történő részvétel
Az Adatkezelő esetenként az Európai Unió többi tagállamában is szervez versenyeket. Előfordulhat, hogy egyes országokban – az adott országra irányadó jogszabályi kötelezettséget miatt – szervezett rendezvényeken részt vevők meghatározott adatait valamely hatóság, vagy szervezet részére továbbítani szükséges. Amennyiben ilyen helyi jogszabályi előírás miatt személyes adatok továbbítására kerül sor, arról a nevezéskor külön tájékoztatjuk az érintettet.
Az érintett jogai
Az GDPR 15-20. cikkei alapján Ön jogosult arra, hogy az Adatkezelő által kezelt személyes adatai tekintetében
a) a személyes adatokhoz hozzáférjen;
b) a személyes adatok helyesbítését kérje;
c) a személyes adatok törlését kérje;
d) a személyes adatok kezelésének korlátozását kérje;
e) tiltakozzon a személyes adatai kezelése ellen;
f) a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog);
g) amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.
Ön a fenti jogok gyakorlására vonatkozó kérelmét az I.pontban megjelölt elérhetőségekre küldheti el. Az Adatkezelő indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben az Adatkezelő nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül nyújt tájékoztatást az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet az Adatkezelő válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésre az Adatkezelő tájékoztatást ad a címzettekről.
Hozzáférés joga
Ön jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő adatokra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
Helyesbítés
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat, valamint, hogy kérje a hiányos személyes adatok kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a személyes adatokra már nincs szükség;
ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;
Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
ha a személyes adatokat az Adatkezelő jogellenesen kezelte;
ha a személyes adatokat jogszabály alapján törölni kell.
Az adatot az Adatkezelő nem törli, amennyiben az adatkezelés a következő okok valamelyikéből szükséges: (i) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (ii) a személyes adatok kezelését előíró jog szerinti kötelezettség teljesítése céljából; (iii) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatást nyújt Önnek.
A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak az Adatkezelő jogos érdekén alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Az adathordozhatósághoz való jog
Amennyiben az mások jogait és szabadságait nem sérti Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja. Jogosult továbbá arra, hogy ezeket az adatokat az Adatkezelő közvetlenül továbbítsa egy másik adatkezelő részére, ha
az adatkezelés az Ön hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és
az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.
Az alábbi elérhetőségen kérhetsz további tájékoztatást adataid kezeléséről, igényelhetsz azokhoz hozzáférést, amennyiben szerinted az adataid hibásak vagy nem lehetne őket kezelni, akkor kérheted adataid helyesbítését, törlését, az adatkezelés korlátozását, valamint jelezheted tiltakozásodat az adatkezeléssel szemben. Ha bármilyen kérdésed vagy problémád merül fel az adatkezeléssel kapcsolatban szívesen állunk rendelkezésedre.
Jogorvoslati lehetőségként az alábbi hatóságokhoz lehet fordulni:
A Nemzeti Adatvédelmi és Információszabadság Hatóság (1055 Budapest,
Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu)
A hatáskörrel és illetékességgel rendelkező bíróság
Az adatvédelmi incidensek kezelése
Az Adatkezelő minden szükséges intézkedést megtesz adatai védelme érdekében, mégis előfordulhat, hogy adatvédelmi incidens áldozatává válik. Az Adatkezelő, amint tudomására jut valamely, általa kezelt adat vonatkozásában történt adatvédelmi incidens, azt indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni köteles az illetékes felügyeleti hatóságnál, kivéve, ha az elszámoltathatóság elvével összhangban bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az Érintett jogaira és szabadságaira nézve.
Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni kell.
Az Adatkezelő az adatvédelmi incidens észlelése esetén az Érintettet haladéktalanul, indokolatlan késedelem nélkül tájékoztatja, ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintett jogaira és szabadságaira nézve, annak érdekében, hogy megtehesse a szükséges óvintézkedéseket. A tájékoztatóban leírjuk, hogy milyen jellegű adatvédelmi incidens történt, valamint az Érintettnek szóló, a lehetséges hátrányos hatások enyhítését célzó javaslatokat teszünk.
Az Adatvédelmi incidens felismerését követően megvizsgáljuk, hogy az összes megfelelő technológiai védelmi és szervezési intézkedés végrehajtásra került-e, egyrészt az adatvédelmi incidens haladéktalan megállapítása, másrészt a felügyeleti hatóságnak történő bejelentés és az érintett sürgős értesítése érdekében. Ennek érdekében az Adatkezelő képviseletében eljáró képviselő a tagokat, az adatokat kezelő valamennyi személyt, valamint külsős IT szakértőt az incidens értesülését követő 24 órán belül összehívja az incidens keletkezési okának megállapítására, az elvégzett és elvégzendő cselekvési tervek kidolgozására és a későbbi incidensek elkerülése érdekében szükséges intézkedések megtételére.
1. számú melléklet
A video-és/vagy fényképfelvételek készítésének érdekmérlegelési tesztje
Személyes adat: Az érintett (továbbiakban Versenyző vagy Érintett) képmásához való jog
Érintett: Az Adatkezelő által szervezett futórendezvényeken részt vevő természetes személy
1./ Érdekmérlegelési teszt elvégzésének oka
Az Adatkezelő által szervezett futórendezvényeken video-és/vagy fényképfelvételeket kíván készíteni, mely video- és/vagy fényképfelvételeket honlapján és közösségi média felületén szeretné közé tenni.
Az adatkezelés jogalapja alapvetően a GDPR 6. cikk (1) bekezdésa) pontja, azaz az érintett hozzájárulása, ám egyebekben (így például a tömegfelvételek esetében) a GDPR 6. cikk (1) bekezdése alapján az Adatkezelő az érdekmérlegelési teszt alapjául szolgáló adatot a 6. cikk (1) bekezdés f) pontja alapján is jogosult kezelni, miszerint az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Mindennek feltétele azonban, hogy az adatkezelő vagy harmadik személy ezen jogos érdeke a személyes adatok védelméhez fűződő jog korlátozásával arányban álljon.
Annak megállapítása céljából, hogy a jelen érdekmérlegelési teszt tárgyát képező személyes adat vonatkozásában teljesül-e ez a feltétel, vagyis az Adatkezelő az Érintett külön hozzájárulása nélkül is jogosult-e ezen személyes adat további kezelésére, szükséges a jelen érdekmérlegelési teszt elvégzése.
Az érdekmérlegelési teszt során az Adatkezelő:
azonosítja az adatkezelőnek az érdekmérlegelési teszt tárgyát képező személyes adat kezeléséhez fűződő jogos érdekét;
megállapítja az Érintettnek az érdekmérlegelési teszt tárgyát képező személyes adataival kapcsolatos érdekeit, az érintett alapjogokat, mint az Adatkezelő jogos érdekeinek ellenpontját,
elvégzi az Adatkezelő jogos érdekeinek és az Érintettek érdekeinek, alapjogainak súlyozását és az alapján megállapítja, hogy a személyes adat kezelhető-e.
2./ Az adatkezelő jogos érdeke
Az Adatkezelő futóversenyeket, rendezvényeket szervez. Az amatőr futóversenyeken kialakult szokás szerint minden rendező video-és fényképfelvételeket készít, melynek oka, hogy
népszerűsítse az Adatkezelő a saját szolgáltatását, bemutassa az általa szervezett versenyek hangulatát, mellyel reklámozza szolgáltatását, és elősegíti a későbbi rendezvényekre történő jelentkezéseket. Figyelemmel arra, hogy rengeteg amatőr futóversenyt szerveznek, az érdeklődők számtalan verseny közül választhatnak, elengedhetetlen a piaci versenyben maradáshoz az Adatkezelő számára az, hogy az általa szervezetett versenyeken hangulatát video-és fényképfelvételekkel illusztrálja és bemutassa a pálya használatát a gyakorlatban. Az eseménydokumentáció ezen kívül azt a célt is szolgálja, hogy a versenysorozat iránt érdeklődő személyek a lehető legszemléletesebb információk alapján tájékozódhassanak a verseny tényleges lebonyolítása iránt, így megalapozott döntés alapján vehessék igénybe az Adatkezelő szolgáltatását, amely tehát részben szintén az Adatkezelő versenyképességét szolgálja.
a versenyen résztvevők számára jelentős értéket ad, hogy megörökítésre kerüljön számára, hogy teljesítette a versenyt, róla fényképfelvétel készüljön. Az amatőr futóversenyeken általános jelleggel és rendszeresen készítenek fényképeket a versenyzőkről, ez a piaci gyakorlat és a szolgáltatás nyújtóival szemben kialakított szokásos, az iparágban bevett elvárás, így az Adatkezelőtől is rendszeresen kérik az általa szervezett versenyeken készült fényképeket.
3./ A kezelt adatok köre
A rendezvényen résztvevő személyekről készült kép és/vagy videofelvétel, így különösen a felvételeken látszódó arcképmás.
Az adatkezelés időtartama: a személyes adatokat addig őrizzük, amíg az az esemény dokumentációja céljából szükséges és a dokumentáció, illetőleg népszerűsítés célja fennáll, illetve az Érintett tiltakozásáig, amelyre az Érintettnek bármikor lehetősége van.
A rendezvényen részvevő jogosult arra, hogy kizárólag hozzájárulásával készüljön róla egyediesített fénykép. Ez a hozzájárulás a Ptk. vonatkozó rendelkezései, valamint az azzal kapcsolatban kialakult joggyakorlat alapján megvalósul azáltal, hogy minden résztvevőt tájékoztat az Adatkezelő arról, hogy rendezvényeiről video-és/vagy fényképfelvétel készül. Az Adatkezelő e tájékoztatást mind a helyszínen elhelyezett erre utaló matricákkal, mind pedig a jegyvásárlás során az érintett által elfogadott szerződéses dokumentumokban (ÁSZF, Házirend stb.) megadja.
Az Adatkezelő megvizsgálta, hogy tudja-e biztosítani az egyes résztvevők részére, hogy még a rendezvény előtt jelezze, ha nem engedélyezi a fényképfelvétel készítését. Az egyedi igények teljesítése viszont egy ilyen versenyen kivitelezhetetlen, ugyanis a rendezvényen több százan, ezren vesznek részt. A rendezvényen részt vevő videós, fotós nem tudja ennyi ember közül kiválogatni és egyénileg felismerni, hogy ki kérte, hogy róla fénykép ne készüljön.
Az Adatkezelő azt is megvizsgálta, hogy egyedi jelzéssel ellátva megvalósítható volna-e az, hogy egyes résztvevőkről ne készüljön kép. Megállapítást nyert, hogy nem megoldható, ugyanis sokszor a versenyen részt vevő más személlyel együtt érkezik el a pálya egy meghatározó részéhez, így pedig a másik személyt sem lehetne lefotózni pl. a célban. Sokszor olyan beállításban van az érintett, hogy a megkülönböztető jelzés nem látható, illetve a futóverseny sajátosságából adódóan sokszor ruházatváltás is történik, így a verseny utáni vagy előtti pillanatképek elkészítése lehetetlenülne el.
Egy versenyen a fotós a megfelelő képek kiválogatása miatt, valamint az eseményen történő egyes pillanatok megörökítése érdekében több ezer képet készít el, így azok utólagos, fotóról fotóra történő kiválogatása rendkívül nagy költséggel és időráfordítással járna.
4./ A video és/vagy fotó készítése, azaz az Érintett személy arcképének kezelése nélkülözhetetlen az alábbi okok miatt:
Az Adatkezelő gazdasági érdeke, rendezvények hangulatának bemutatása, tevékenységének reklámozása érdekében (marketingcélú felhasználás);
Az Adatkezelővel szemben a rendezvényen részt vevő érintettek által támasztott (akár utólagosan, a rendezvényt követően kialakult) elvárások teljesítése érdekében, a résztvevők a kialakult gyakorlat alapján joggal várják el egy amatőr futóverseny szervezőjétől, hogy a versenyen kép készüljön róla. A szabadpiaci versenyben a fogyasztók elégedettsége a vállalkozások elsődleges érdeke.
5./ Az Érintett érdekei, alapjogok
Az Alaptörvény rendelkezései értelmében mindenkinek joga van személyes adatai védelméhez. A GDPR 5. cikke pontosan meghatározza az Érintett adatainak kezelésére vonatkozó alapvető elveket, melyek között szerepel az adattakarékosság, miszerint megfelelőnek, relevánsnak kell lennie az adatkezelésnek, és a szükségesre kell korlátozni. Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, és a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
Az Érintettnek, mint természetes személynek a fentiek szerinti védelmet élvező érdeke fűződik ahhoz, hogy
az információs önrendelkezési jogát és a GDPR által előírt jogát gyakorolhassa és magánszféráját, valamint
a 2012. évi I. törvény 9.§-ban meghatározott személyiségi jogait az adatkezelők tiszteletben és védelemben tartsák.
A fentiekre tekintettel az Adatkezelő kiemelt figyelmet fordít arra, hogy senkiről ne készüljön olyan képfelvétel, mely sértő, bántó lehet (pl. sérülés, vagy rosszullét közben). Mindennek érdekében az általa megbízott valamennyi videóssal és fotóssal egyezteti és a rendezvény folyamán is figyelemmel kíséri, hogy mely pillanat ne kerüljön megörökítésre.
6./ A Társaság és az Érintett érdekeinek összevetése
Minden Érintett megfelelő információval rendelkezik arról, hogy róla video-és/vagy fényképfelvétel készül, így mindenki szabad akaratán múlik, hogy ennek ismeretében részt kíván-e venni a versenyen.
A fentiekben vázolt nehézségek, illetve elvárások az Adatkezelő felé viszont nélkülözhetetlenné teszik azt, hogy az általa szervezett versenyeken video- és/vagy fényképfelvétel készüljön.
7./ Biztosítékok
Az Adatkezelő és a videós, illetve fotós egyedi megállapodásban szabályozza a képkészítés egyes alapelveit.
8./ Érdekmérlegelési teszt eredménye
Az Adatkezelő a jelen érdekmérlegelési teszt tárgyát képező személyes adat kezeléséhez fűződő érdeke felülmúlja az Érintett személyes adatainak védelméhez fűződő érdekeit.
Az érdekmérlegelési teszt eredményeként tehát megállapításra került, hogy a GDPR rendelet 6. cikkelyének f) pontjában meghatározott jogalap a tárgybeli személyes adat, azaz az Érintett arcmásának vonatkozásában fennáll, vagyis a tárgybeli személyes adat az Adatkezelő által további külön hozzájárulás nélkül is kezelhető.