Privacy notice

1. Az adatkezelő

A BEAC Triatlon a Budapesti Egyetemi Atlétikai Club szakosztálya. A személyes adatok kezelője maga a klub:

• Székhely: 1117 Budapest, Bogdánfy u. 12.
• Nyilvántartási szám: 01-02-0002227
• Adószám: 19805528-2-43
• E-mail: info@beac.elte.hu
• Telefon: +36 1 209 0716

A szakosztály közvetlen elérhetősége: triatlon@beac.elte.hu, +36 30 741 5521 (Molnár Tamás).

2. A klub egységes adatkezelési tájékoztatója

A klub valamennyi szakosztályára kiterjedő, egységes adatkezelési tájékoztatója a klub általános adatkezeléseit írja le:

Budapesti Egyetemi Atlétikai Club — Adatkezelési tájékoztató

Az alábbi pontok azt írják le, amit kifejezetten ez a weboldal csinál: az itt megadott jogalapok, címzettek és időtartamok erre a weboldalra vonatkoznak.

3. Jelentkezés a szakosztályba (a „Csatlakozz” űrlap)

A jelentkezési űrlapon megadott adatok: név; kiskorú jelentkező esetén a törvényes képviselő (gondviselő) neve; e-mail-cím; telefonszám; születési dátum; lakcím (irányítószám, település, cím); a választott tagsági típus; hallgatói vagy egyetemi kedvezmény esetén az ezt igazoló adatok (egyetem, kar, szak, Neptun-kód, szervezeti egység, egyetemi e-mail-cím, iskola neve, diákigazolvány száma); az érdeklődési sportágak; valamint a szabadon megadott célok.

Cél: a tagfelvétel, a kapcsolatfelvétel és a tagság kezelése. Jogalap: a tagsági jogviszony létrehozását megelőző lépések, majd a jogviszony teljesítése (GDPR 6. cikk (1) b) pont); a kedvezményre való jogosultság ellenőrzése a klub jogos érdeke (6. cikk (1) f) pont). Kiskorú jelentkező esetén a törvényes képviselő hozzájárulása szükséges (GDPR 8. cikk).

Hova kerül: a beküldött adatok a klub tagnyilvántartásába (Google Cloud Firestore, zürichi adatközpont, Svájc) kerülnek. Külön jelentkezési űrlapot vagy táblázatot nem használunk, az adatok nem kerülnek más címzetthez. Ha az e-mail-címmel már van regisztráció, az űrlap nem ment semmit, és az edzőhöz irányít.

4. Tagság, edzéslátogatás és befizetések

A szakosztály edzői a klub belső alkalmazásában rögzítik a tagok edzésrészvételét, bérleteit, alkalmait és befizetéseit. Jogalap: a tagsági jogviszony teljesítése (6. cikk (1) b) pont); a számviteli bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c) pont). Az alkalmazás a működési hibák felderítéséhez hibafigyelő szolgáltatást (Sentry) használ, amely technikai hibaadatokat továbbít. Ezek tartalmazhatják az érintett tag belső azonosítóját (álnevesített adat), nevet vagy elérhetőséget nem. Jogalap: az alkalmazás megbízható működtetéséhez fűződő jogos érdek (6. cikk (1) f) pont).

5. NFC-tagkártya oldal

A tagkártyához tartozó oldal a kártyán tárolt azonosítóval nyílik meg, és a tag nevét, tagsági státuszát és típusát, a tagság lejáratát, a hátralévő alkalmait és aktív bérleteit, az edzéslátogatásai számát sportáganként, az esetleges tartozását, valamint a bérlet- és tagdíjvásárlásai listáját mutatja. E-mail-címet, telefonszámot, születési dátumot és lakcímet nem. Az oldal bejelentkezés nélkül nyílik meg: bárki eléri, akinél a kártya vagy a kártya webcíme van. A kereső nem indexeli, és máshonnan nem hivatkozunk rá. Jogalap: a tagsági jogviszony teljesítése (6. cikk (1) b) pont).

6. A weboldal működtetése, sütik

A tárhelyszolgáltató a biztonságos üzemeltetéshez technikai naplókat (IP-cím, időpont, böngészőazonosító) kezel. Jogalap: a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek (6. cikk (1) f) pont).

A weboldal a működési hibák felderítéséhez hibafigyelő szolgáltatást (Sentry) használ. Hiba esetén technikai adatokat továbbít: a hiba leírását és azt, hogy mely oldalakon történt (az oldalak címét lekérdezési paraméterek nélkül) — IP-címet, sütit, böngésző- vagy eszközazonosítót és az űrlapokba beírt adatokat nem. Az adatokat a Sentry az Európai Unióban tárolja. Jogalap: a weboldal megbízható működtetéséhez fűződő jogos érdek (6. cikk (1) f) pont).

A weboldal nem használ analitikai vagy marketingcélú sütiket. Egy funkcionális sütit használ a választott nyelv megjegyzésére.

Az oldal az Instagram és a Facebook (Meta Platforms Ireland Limited), valamint a YouTube (Google Ireland Limited, youtube-nocookie) beágyazott tartalmait jeleníti meg. Ezek az oldal megnyitásakor betöltődnek, és a szolgáltató ekkor adatokat kap a látogató böngészőjéből (például IP-cím, böngésző- és eszközadatok), valamint sütiket helyezhet el. A beágyazás a szakosztály döntése, ezért az adatok ilyen gyűjtéséért és továbbításáért a szakosztály és a szolgáltató közösen felel; a szolgáltató további adatkezelésére a saját tájékoztatója irányadó.

7. Adatfeldolgozók

• Google Cloud / Firebase (Google Ireland Limited) — a tagnyilvántartás (Cloud Firestore, Zürich, Svájc), a weboldal tárhelye (App Hosting, Hollandia) és a tagkártya régi oldala (Cloud Functions, Belgium).
• Sanity (Sanity AS, Norvégia) — a weboldal szerkesztői tartalma (szövegek, képek); tagi személyes adatot nem tartalmaz.
• Sentry (Functional Software, Inc., Egyesült Államok) — a klub alkalmazásának és weboldalának hibafigyelése; a weboldal hibaadatai az Európai Unióban tárolódnak.
• A szakosztály edzői és adminisztrátorai a feladatukhoz szükséges mértékben férnek hozzá a tagnyilvántartáshoz.

Az Európai Gazdasági Térségen kívüli adattovábbítás Svájcba (Cloud Firestore) az Európai Bizottság megfelelőségi határozata alapján, az Egyesült Államokba (Sentry) az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

8. Az adatkezelés időtartama

• Tagsági adatok: a klub tájékoztatója szerint a tagság megszűnésétől számított 5 éven belül töröljük.
• Befizetésekkel kapcsolatos bizonylatok: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év.

9. Az érintettek jogai és a jogorvoslat

Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhetsz az adathordozhatósághoz való jogoddal, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulásodat bármikor visszavonhatod (ez nem érinti a visszavonás előtti adatkezelés jogszerűségét). Kérelmedet a klub info@beac.elte.hu címére vagy a szakosztály fenti elérhetőségére küldheted; a klub legkésőbb 30 napon belül válaszol. A részleteket a 2. pontban hivatkozott tájékoztató tartalmazza.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. Jogaid megsértése esetén bírósághoz is fordulhatsz.

10. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS) keresztül kezeljük; a tagnyilvántartáshoz csak bejelentkezett edzők és adminisztrátorok férnek hozzá, az adminisztrációs felületre pedig csak edzői vagy magasabb szerepkörrel lehet belépni.