Adatvédelmi tájékoztató
Hogyan gyűjti, használja és védi személyes adatait a SportyPlus és az Inspirium d.o.o.
Hatályos: 2020. szeptember 1-jétől
Kik vagyunk
Az Inspirium d.o.o. (Zdravka Lozančića 4, Zaprešić, Horvátország; OIB: 41389379264) üzemelteti a SportyPlus platformot (“SportyPlus”, “mi”, “minket”). Ez a tájékoztató azt ismerteti, hogy adatkezelőként mit teszünk a platform fiókrétegéhez kapcsolódó személyes adatokkal — bejelentkezési adataival, a klubokon átívelő profiljával és velünk fennálló közvetlen kapcsolatával —, valamint ezzel a weboldallal kapcsolatban. Általános kapcsolat: info@sporty.plus. Adatvédelmi kapcsolattartó: privacy@sporty.plus.
Mire terjed ki ez a tájékoztató — és mire nem
Ha Ön egy SportyPlus platformot használó sportklub tagja, a tagságával, foglalásaival, orvosi dokumentumaival és az esetleges pályavideókkal kapcsolatos adatok többségét a SportyPlus az adott klub megbízásából kezeli, és az adatkezelő a klub. Ezekre az adatokra a klub saját adatvédelmi tájékoztatója vonatkozik, nem ez — érdeklődjön közvetlenül a klubjánál. Ez a tájékoztató arra terjed ki, amiről a SportyPlus önállóan dönt: az Ön fiókjára, erre a weboldalra és a platform általános működtetésére. Ennek a megosztásnak a részletesebb magyarázatát Felhasználási Feltételeinkben találja, azt pedig, hogy adatfeldolgozóként hogyan kezeljük a klubok által kezelt adatokat, a klubokkal kötött adatfeldolgozási szerződésünk ismerteti.
Milyen adatokat gyűjtünk és miért
| Adat | Cél | Jogalap |
|---|---|---|
| Név, e-mail-cím, telefonszám, születési dátum, nyelv, ország (regisztrációkor) | Felhasználói fiókjának létrehozása és működtetése | Szerződés teljesítése |
| Bejelentkezési és munkamenet-adatok, OAuth-azonosítók (ha Google-fiókkal jelentkezik be) | Az Ön hitelesítése és fiókja biztonságának megőrzése | Szerződés; jogos érdek (biztonság) |
| Klubfiók számlázási kapcsolattartója és számlái a platform-előfizetést vagy tranzakciós díjat fizető klubok esetén | A platform használatának kiszámlázása a kluboknak, számviteli kötelezettségek teljesítése | Szerződés; jogi kötelezettség |
| Ügyfélszolgálati kérések és velünk folytatott levelezés | Válaszadás Önnek és a platform fejlesztése | Jogos érdek |
| Technikai és naplóadatok (IP-cím, eszköz, böngésző) | Biztonság, visszaélések megelőzése, hibák diagnosztizálása | Jogos érdek |
| Feltétlenül szükséges sütik (lásd alább a Sütik részt) | Bejelentkezve tartás, a választott nyelv megjegyzése | Jogos érdek / a szolgáltatás nyújtásához szükséges |
Bankkártyaszámokat közvetlenül nem gyűjtünk — a fizetéseket fizetési szolgáltatóink (Stripe, Revolut) kezelik, akik csak egy hivatkozási tokent küldenek vissza nekünk.
A klubok megbízásából kezelt adatok
A tagsági nyilvántartásokat, a foglalási előzményeket, az orvosi dokumentumokat, a pályákról vagy létesítményekről készült videókat, valamint a fizikai beléptetési naplókat (ha a klub bekapcsolja az okoszár-integrációt) a SportyPlus adatfeldolgozóként, annak a klubnak az utasításai szerint kezeli, amelynek Ön a tagja. Nem mi döntünk arról, hogy ezeket az adatokat milyen célból gyűjtik, és hogy a klub mennyi ideig őrzi meg őket — erről a klub dönt, az adatfeldolgozási szerződésünkben vállalt biztonsági és adatmegőrzési kötelezettségek keretei között. Az ilyen adatokkal kapcsolatos kérdéseivel először az érintett klubhoz forduljon; az alábbi, Az Ön jogai című részben olvashatja, hogyan segítünk, ha közvetlenül minket keres meg.
Kikkel osztunk meg adatokat
Adatkezelőként a platformfiókokhoz kapcsolódó adatokat a következőkkel osztjuk meg:
- Stripe — a Klubfiókok platform-előfizetési díjainak és egyéb díjainak számlázásához (USA; az adattovábbítás általános adatvédelmi kikötések alapján történik).
- Google — ha Ön Google-fiókkal jelentkezik be (USA; a Google általános adatvédelmi kikötései vonatkoznak rá).
- Mailgun / AWS SES — fiókkal és szolgáltatással kapcsolatos e-mailek küldéséhez (ahol releváns, általános adatvédelmi kikötések alkalmazandók).
Adatfeldolgozóként, a klub utasítására a SportyPlus a DigitalOcean szolgáltatását is igénybe veszi (videó- és médiatárolás), továbbá — ha a klub bekapcsolja őket — a DUPR-t (értékszámok szinkronizálása) és a Salto / Shelly Cloud szolgáltatást (okoszáras beléptetés). Ezek a klub által kezelt adatokat az adatfeldolgozási szerződésünk alapján dolgozzák fel, nem e tájékoztató alapján.
Adatokat akkor is közölhetünk, ha ezt jogszabály írja elő, ha jogaink vagy mások biztonságának védelméhez szükséges, illetve egyesülés, felvásárlás vagy eszközértékesítés keretében; ez utóbbi esetben tájékoztatjuk Önt, mielőtt adataira egy másik adatvédelmi tájékoztató vonatkozna.
Nemzetközi adattovábbítás
Ha a fent felsorolt címzettek valamelyike az EGT-n kívül található, az adattovábbítás általános adatvédelmi kikötések vagy a GDPR V. fejezete szerinti egyéb érvényes mechanizmus alapján történik. A vonatkozó garancia másolatát a privacy@sporty.plus címen kérheti.
Sütik
A SportyPlus és ez a weboldal sütiket és hasonló technológiákat használ. A feltétlenül szükséges sütik bejelentkezve tartják Önt, megjegyzik a kiválasztott nyelvet, és lehetővé teszik a biztonságos bejelentkezést (beleértve a Google/OAuth bejelentkezést is) — ezekhez nincs szükség hozzájárulásra, és nem kapcsolhatók ki. Ez a weboldal emellett a Google Tag Managert és a Meta (Facebook) Pixelt is használja analitikai célokra és a hirdetések mérésére; ezek csak azután töltődnek be és helyeznek el sütiket, hogy Ön az első látogatásakor megjelenő sütisávban hozzájárult. Döntését bármikor elfogadhatja, elutasíthatja vagy módosíthatja a lábléc “Sütibeállítások” hivatkozásával. Az általunk használt sütikkel kapcsolatos kérdéseivel forduljon hozzánk a privacy@sporty.plus címen.
Marketingkommunikáció
Jelenleg nem küldünk marketing célú e-maileket. Kaphat a fiókja működtetéséhez szükséges, fiókkal és szolgáltatással kapcsolatos e-maileket (például biztonsági értesítéseket vagy egy Klubfiók számlázásával kapcsolatos üzeneteket), valamint választ az ezen a weboldalon keresztül beküldött bemutató- vagy kapcsolatfelvételi kérésére. Ha a jövőben marketingkommunikációt kezdünk küldeni, előtte biztosítjuk a leiratkozás lehetőségét, és frissítjük ezt a tájékoztatót.
Kiskorúak
Saját SportyPlus Felhasználói fiókot csak legalább 16. életévét betöltött személy hozhat létre; a fiatalabbak nevében szülőnek vagy törvényes képviselőnek kell regisztrálnia. A részleteket Felhasználási Feltételeink tartalmazzák.
Meddig őrizzük meg az adatokat
A fiókadatokat addig őrizzük meg, amíg Felhasználói fiókja aktív, a törlést követően pedig korlátozott ideig a jogviták rendezése, a jogszabályok betartása és a csalások megelőzése érdekében. A Klubfiókok számlázási és számlaadatait a horvát számviteli és adójogszabályok előírásainak megfelelően legalább 10 évig megőrizzük. Saját fiókja törlését bármikor kérheti az info@sporty.plus címre küldött e-mailben.
Az Ön jogai
A GDPR alapján Önnek joga van a személyes adataihoz való hozzáféréshez, azok helyesbítéséhez, törléséhez, kezelésük korlátozásához és az adathordozhatósághoz, továbbá joga van tiltakozni bizonyos adatkezelések ellen. Ha ezeket a jogait a platformfiókhoz kapcsolódó adatok tekintetében kívánja gyakorolni, forduljon hozzánk a privacy@sporty.plus címen — a GDPR által előírt határidőkön belül válaszolunk.
Ha kérése egy adott klub által kezelt adatokra vonatkozik — tagságára, foglalásaira, orvosi dokumentumaira vagy videókra —, segítünk azonosítani és elérni az illetékes klubot, és adatfeldolgozóként a klub utasításai szerint járunk el. Ha Ön több klubnál is rendelkezik fiókkal, a kérés megfelelő klub(ok)hoz rendelését jelenleg ügyfélszolgálati csapatunk kézzel végzi, nem automatizált eszközökkel, ezért ez tovább tarthat, mint egyetlen klubot érintő kérés esetén.
Önnek joga van továbbá panaszt benyújtani egy felügyeleti hatósághoz. Horvátországban ez az Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Horvátország (azop.hr).
Biztonság
Az általunk közvetlenül kezelt adatokhoz igazodó technikai és szervezési intézkedéseket alkalmazunk, többek között titkosítást az adatátvitel során, hozzáférés-szabályozást, valamint munkatársaink titoktartási kötelezettségét. Egyetlen rendszer sem teljesen biztonságos; ha az Ön adatait érintő adatvédelmi incidensről szerzünk tudomást, a jogszabályi előírásoknak megfelelően értesítjük Önt és az illetékes hatóságot.
Közösségi média
Harmadik felek közösségimédia- és üzenetküldő platformjain — többek között a Facebookon, az Instagramon, az X-en, a LinkedInen, a WhatsAppon és a Viberen — oldalakat és profilokat működtetünk, hogy híreket osszunk meg, és kapcsolatot tartsunk közösségünkkel. Ha ott kapcsolatba lép velünk — követéssel, hozzászólással, üzenetküldéssel vagy más módon —, az adott platform a saját adatvédelmi tájékoztatója, nem pedig e tájékoztató alapján kezeli személyes adatait, és az adott platform felületén keresztül megtekintett vagy megadott adatok (például nyilvános profilja, üzenetei vagy hozzászólásainak előzményei) felett az adott platform rendelkezik. Nem befolyásoljuk, és nem vállalunk felelősséget azért, hogy egy közösségimédia- vagy üzenetküldő platform hogyan gyűjti, használja vagy védi az Ön adatait. További információért tekintse át az adott platform saját felhasználási feltételeit és adatvédelmi tájékoztatóját.
A tájékoztató módosítása
Ezt a tájékoztatót időről időre frissíthetjük. A lényeges változásokról azok hatálybalépése előtt legalább 30 nappal értesítést adunk a platformon vagy e-mailben.
Kapcsolat
Inspirium d.o.o.
Zdravka Lozančića 4, Zaprešić, Horvátország
OIB: 41389379264
Általános kapcsolattartás: info@sporty.plus
Adatvédelmi kapcsolattartás: privacy@sporty.plus
English
Hrvatski
Slovenščina
Српски
Македонски
Deutsch
Português (BR)
Italiano
Español
Français
Slovenčina
Ελληνικά
Čeština
Dansk
Eesti
Polski
Magyar