ADATVÉDELMI SZABÁLYZAT és HOZZÁJÁRULÁSI NYILATKOZAT
Az EXTREME TRAIL HUNGARY SPORTEGYESÜLET adatkezelőként tiszteletben tartja mindazon személyek magánszféráját, akik számára személyes adatot adnak át és elkötelezett ezek védelmében. Az Európai Unió Általános Adatvédelmi Rendelet (679/2016 sz. rendelet, a továbbiakban: GDPR) 13. cikke alapján az az alábbi tájékoztatást adja:
Az Adatkezelő adatai:
EXTREME TRAIL HUNGARY SPORTEGYESÜLET
Székhely: 4400 Nyíregyháza, István u. 58. fsz. 2.
Web: www.extremetrail.hu
Kapcsolat: Vitkai Elemér ( 06704239344 )
mail: extremetrailhungary@gmail.com
Adatvédelmi tisztviselő: Vitkai Elemér
Adatfeldolgozás: Extreme Trail Hungary Sportegyesület
Adószám: 18878813-1-15
Nyilvántartásba jegyző hatóság neve: Nyíregyházi Törvényszék
Nyilvántartási szám: 15-02-0003853
Az Extreme Trail Hungary Sportegyesület a felhasználók személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, valamint megteszi azokat a technikai és szervezési intézkedéseket; valamint kialakítja azokat az eljárási szabályokat, amelyek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény törvény, a 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – a továbbiakban: GDPR – valamint az egyéb hatályos jogszabályok adat-és titokvédelmi rendelkezéseinek érvényre juttatásához szükségesek.
Az Extreme Trail Hungary Sportegyesület elkötelezi magát a www.extremetrail.hu oldalán a Regisztrált felhasználók személyes adatainak oly módon történő kezelése mellett, amely a vonatkozó hatályos jogszabályoknak teljes körűen eleget téve járul hozzá a Regisztrált felhasználók számára biztonságos szolgáltatás igénybevételi lehetőségek megteremtéséhez.
A Regisztrált felhasználók személyes adatainak kezelésével kapcsolatos jogszabályai előírásokat az Extreme Trail Hungary Sportegyesület az adatkezelés minden fázisában köteles betartani. A sportegyesület által végzett adatkezelésre elsősorban az alábbi jogszabályokban rögzített rendelkezések az irányadóak:
2018 május 25. napján ezen szabályok jogforrása AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – a továbbiakban: GDPR.
Személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. A személy különösen akkor tekinthető azonosíthatónak, ha őt – közvetlenül vagy közvetve – név, azonosító jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján azonosítani lehet.
Adatkezelés: az alkalmazott eljárástól függetlenül a személyes adatokon végzett bármely művelet vagy a műveletek összessége, így például gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is.
Adatfeldolgozás: az adatkezelési műveletek, technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerétől és eszköztől, valamint az alkalmazás helyétől.
Adattovábbítás: ha az adatot meghatározott harmadik személy számára hozzáférhetővé teszik.
Nyilvánosságra hozatal: ha az adatot bárki számára hozzáférhetővé teszik.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely a személyes adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelő megbízásából – beleértve a jogszabály rendelkezése alapján történő megbízást is – személyes adatok feldolgozását végzi.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
Regisztrált felhasználó: minden olyan természetes személy, aki a www.extremetrail.hu oldalon keresztül regisztrál.
Közvetlen üzletszerzés: azoknak a közvetlen megkeresés módszerével végzett tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja az érintett részére termékek vagy szolgáltatások ajánlása, hirdetések továbbítása, a fogyasztók vagy kereskedelmi partnerek tájékoztatása, üzletkötés (vásárlás) előmozdítása érdekében.
A Regisztrált felhasználók személyes adatainak kezelésére a sportegyesület két esetben jogosult: egyrészt, ha az adatkezeléshez a Regisztrált felhasználó a felhasználói jogviszony létrehozásakor, vagy fennállása alatt bármikor hozzájárul; másrészt, ha az adatok kezelését törvény elrendeli. Az adatkezeléssel és a Regisztrált felhasználók személyes adatainak a védelmével kapcsolatos jogszabályi előírások kizárólag a természetes személy Regisztrált felhasználókra, és így a magát egyéni Regisztrált felhasználónak deklaráló természetes személyre vonatkoznak, tekintettel arra, hogy a személyes adatok is kizárólag természetes személyek vonatkozásában értelmezhetőek. Az Az Extreme Trail Hungary Sportegyesület megbízása alapján az adatfeldolgozó által végzett adatkezelés, illetve adatfeldolgozás az alábbiakban található Regisztrált felhasználói adatokra terjed ki. A jogalap a fentieken túl a GDPR 6. cikk (1) bekezdés a) pontja.
A felhasználó által a regisztráció során kötelezően megadott adatok:
Vezetéknév, keresztnév, lakcím, e-mail cím, telefonszám, nem, születési dátum.
A honlap használata során rögzítésre kerül a felhasználó számítógépének IP-címe, a látogatás kezdő es befejező időpontja, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa. Ezen adatokat a rendszer automatikusan naplózza. A Szolgáltató a naplófájlban található adatokat nem kapcsolja össze egyéb személyes adatokkal.
A felhasználó adatainak kezeléséhez az írásbeli hozzájárulást – az „Adatkezelési szabályzat” elolvasását és elfogadását követően – az e-mail címére küldött e-mailben szereplő szereplő URL-re történő kattintással, vagy személyesen adhatja meg.
Az adatkezelés célja:
A Regisztrált felhasználó által kötelezően megadott adatok esetében az adatok kezelésének célja a felhasználó jogosultságának azonosítása és esetleges értesítésének elősegítése. Az adatokat a sportegyesület felhasználhatja statisztikai célokra, továbbá arra, hogy a honlap látogatása során a letöltött oldalakon, és a sportegyesület által kiküldött hírlevelekben cikkek, tanácsok, a felhasználó érdeklődési körébe tartozó reklámok és egyéb tartalmak jelenjenek meg. Az adatok ilyen célú felhasználását a Regisztrált felhasználó – leiratkozással – megtilthatja.
A honlap használata során a naplófájlban rögzítésre kerülő adatok esetében az adatok tárolása kizárólag technikai és statisztikai célokat szolgál. A sportegyesület, illetve az esetleges külső szolgáltatók a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, akkor a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatásai során elmentett adatait a korábbiakkal, de kizárólag a saját tartalma tekintetében. Amennyiben a Regisztrált felhasználó böngészőjében letiltja ezen jel továbbítását, akkor is igénybe veheti a honlapon szereplő legtöbb megoldást, azonban előfordulhat, hogy bizonyos szolgáltatások egyes funkcióit nem tudja teljes mértékben igénybe venni.
A sütikkel (cookie) kapcsolatos tájékoztatás:
Mi is az a süti?
A süti (cookie) egy fájl, amely akkor kerül a számítógépre, amikor a felhasználó webhelyet látogat meg. A sütik számtalan funkcióval rendelkeznek. Többek között információt gyűjtenek, megjegyzik a látogató egyéni beállításait, felhasználásra kerülnek pl. az online
bevásárlókosarak használatakor, és általánosságban megkönnyítik a weboldal használatát a felhasználók számára.
A www.extremetrail.hu milyen sütiket és mire használ?
Felhívjuk figyelmét, hogy mivel a sütik célja a weboldal használhatóságának és folyamatainak megkönnyítése vagy lehetővé tétele, a cookie-k alkalmazásának megakadályozása vagy törlése által előfordulhat, hogy felhasználóként nem lesz képes a weboldal funkcióinak teljes körű használatára, illetve, hogy a weboldal a tervezettől eltérően működhet.
Az adatkezelés időtartama:
Az Ön személyes adatait az Adatkezelő a fenti célból mindaddig kezeli, amíg az adatkezelés célja megszűnik, vagy Ön a megadott hozzájárulását vissza nem vonja. Az Ön személyes adatai harmadik fél részére az Ön előzetes tájékoztatása és kifejezett hozzájárulása nélkül nem kerülnek átadásra. Ha nem szeretné, hogy az Adatkezelő az Ön fentiekben megadott személyes adatait a jelen tájékoztatóban megjelölt célból kezelje, úgy írásban a következő elérhetőségek bármelyikén kérheti adatai törlését. Amennyiben személyes adataiban változás áll be, úgy az előbbi elérhetőségeken tudja a regisztrált adatainak módosítását kérni.
Érintett személy jogai:
A személyes adatok törlése:
A Regisztrált felhasználó saját személyes adatainak törlési igényét e-mailben az extremetrailhungary@gmail.com címre juttathatja el. A törlési igény az Extreme Trail Hungary Sportegyesület általi elfogadásának feltétele, hogy a törlési igény a weboldalon keresztül a láblécben a „GDPR” linkre kattintva, az igény arról az e-mail címről érkezzen, amivel a felhasználói regisztráció megtörtént. A sportegyesület a törlési igény beérkezésétől számított 5 munkanapon belül törli az adatokat, aképpen, hogy a korábban megjelenített adatokat ne lehessen újra helyreállítani.
Adatkezelő és az Adatfeldolgozó gondoskodnak a kezelt adatok biztonságáról, és minden ésszerű és szükséges technikai és szervezési intézkedést megtesznek annak érdekében, hogy az Ön által megadott személyes adatok védelemben részesüljenek, különösen a jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel, valamint a véletlen megsemmisüléssel és sérüléssel, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válássalszemben. Ön bármikor jogosult az adatkezeléssel kapcsolatban tájékoztatást kérni, tiltakozhat az adatkezeléssel szemben, kérheti személyes adatainak helyesbítését, zárolását, jelen hozzájárulását lemondhatja és kérheti adatai törlését.
Amennyiben azzal a kérelemmel fordul hozzánk, hogy töröljük személyes adatait a nyilvántartásból, úgy ezt a kérelmet egyúttal a hírlevelek é marketing anyagok kiküldésére is kiterjesztőleg értelmezzük. Amennyiben csupán a hírlevelünkről iratkozna le a jövőben, úgy a személyes adatait változatlanul továbbra is kezelni fogjuk az Ön törlési kérelméig.
A sportegyesület alkalmazottai, alvállalkozói és megbízottjai a sportegyesület azonos adatvédelmi és titoktartási kötelezettség teljesítésére kötelesek. A mindenkori alvállalkozók és megbízottak neve, címe, illetve egyéb szükséges adatai és az adatkezelés célja megtalálhatóak a sportegyesület székhelyén.
A sportegyesületnek a Regisztrált felhasználó személyes adatait védenie kell, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, törlés, sérülés, megsemmisülés ellen, illetve egyéb adatait is törlés, illetőleg sérülés, megsemmisülés ellen.
A Regisztrált felhasználó köteles minden tőle elvárhatót megtenni személyes adatainak, különösen a sportegyesület által nyújtott szolgáltatások igénybevételéhez szükséges bejelentkezési azonosító, illetve jelszó/jelszavak védelme érdekében. A Regisztrált felhasználó felelősséggel tartozik minden olyan eseményért, tevékenységért, mely bejelentkezési azonosítójának, illetve jelszavának felhasználásával valósult meg.
A személyes adatoknak a jelen szabályzatban foglaltaktól eltérő használata miatt sportegyesületet nem terheli semmilyen felelősség akkor, ha az, vagy az abból származó kár a Regisztrált felhasználó szándékos vagy gondatlan magatartásából származott.
Az adatbiztonság keretében a sportegyesület a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott elektronikus hírközlő eszközök üzemeltetése vonatkozásában minden tőle telhető intézkedést megtesz, hogy a kezelt adatok az arra feljogosítottak számára hozzáférhető (rendelkezésre állás), az adatok hitelessége és hitelesítése biztosított (adatkezelés hitelessége), az adatok változatlanok (adatintegritás), valamint az adatok a jogosulatlan hozzáférés ellen védettek (adat bizalmassága) legyenek. A sportegyesület a megfelelő műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának a védelméről, amelynek a keretében felállított védelmi szint az adatkezeléssel kapcsolatban jelentkező kockázatoknak mindenkor megfelelő védelmi szintet képvisel. A sportegyesület a kezelt személyes Regisztrált felhasználói adatokat megfelelő szervezési és műszaki (informatikai) intézkedésekkel védi az illetéktelen hozzáférések és felhasználások ellen. Az adatbiztonság keretében az egyes személyes adatokat kezelő informatikai rendszereket csak a megfelelő szintű hozzáférés-jogosultsággal rendelkező személyek üzemeltethetik. Megfelelő szintű hozzáférés-jogosultságnak tekinthető az a hozzáférés, aminek a terjedelme igazodik ahhoz, amely a munka elvégzéséhez elengedhetetlenül szükséges és csak olyan személy részére, akinek az adatok kezelése/feldolgozása a munkaköri feladata. A hozzáférés-jogosultságokat, valamint azok felhasználását a sportegyesület meghatározott rendszerességgel felülvizsgálja.
A Regisztrált felhasználó hozzájárulhat ahhoz, hogy személyes adatait az Extreme Trail Hungary Sportegyesület tudományos, közvélemény- vagy piackutatás, valamint direkt marketing céljából kezelje, illetve szigorú adat- és titokvédelmi szabályok betartása mellett harmadik személyek számára továbbítsa. Regisztrált felhasználó továbbá hozzájárulhat ahhoz, hogy különleges, egészségügyi adatait a sportegyesület egészségügyi monitoring, tudományos és statisztikai célokból kezelje, illetve szigorú adat- és titokvédelmi szabályok betartása mellett harmadik személyek számára továbbítsa. Amennyiben a Regisztrált felhasználó igényelte a hírlevél küldési szolgáltatást és a személyre szabott tanácsok lehetőségét, akkor ennek megfelelő tartalmakat a sportegyesület a hírlevelekben, vagy egyéb módon küldhet Regisztrált felhasználónak. A Regisztrált felhasználók érdeklődési körének megfelelően a sportegyesület személyre szabott reklámokat jeleníthet meg a honlap oldalain. A Regisztrált felhasználó ezen hozzájárulását a regisztrációkor, vagy a nyereményjátékra jelentkezéskor bármikor feltétel nélkül módosíthatja.
Közvetlen üzletszerzés vagy tájékoztatás célját szolgáló közlés semmilyen módon nem továbbítható annak a Regisztrált felhasználónak, aki úgy nyilatkozott, hogy nem kíván ilyen közlést fogadni. E rendelkezés nem érinti az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján az igénybevevőt megillető jogokat.
A Regisztrált felhasználó kifejezett hozzájárulása ellenére sem lehetséges olyan közvetlen üzletszerzési célú küldemény továbbítása, amelyből nem ismerhetők fel a feladó azonosító adatai.
A Regisztrált felhasználó hozzájárul ahhoz, hogy az Extreme Trail Hungary Sportegyesület a személyes, illetve egyéb adatait a szolgáltatás minőségének javításához, fejlesztéséhez, továbbá a Regisztrált felhasználói érdekek figyelemmel kísérése és érvényesítése céljából a szolgáltatás nyújtásával és igénybevételével kapcsolatos tájékoztatási tevékenységének megvalósítása céljából felhasználja.
A jelen adatkezeléssel összefüggésben panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; e-mail:ugyfelszolgalat@naih.hu, telefonszám:+36 1 391-1400, www.naih.hu) fordulhat, illetve pert indíthat a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt.
Kelt: Nyíregyháza, 2018.07.01.