1. Adatkezelő
A sportovo.io alkalmazásban kezelt személyes adatok adatkezelője az a sportklub, amelynek a felhasználó tagja. A sportklub határozza meg a felhasználók személyes adatai kezelésének céljait és eszközeit, és teljes felelősséget vállal az adatkezelés GDPR-ral és az Info tv.-vel (2011. évi CXII. törvény) való megfelelőségéért.
A sportovo.io technikai szolgáltatásait nyújtó vállalat — DO SYSTEM Sp. z o. o. (ÁFA: PL5783172339, KRS: 0001123243, REGON: 529455490, ul. Powstańców Warszawskich 7/2, 82-300 Elbląg, Lengyelország) — adatfeldolgozóként jár el az egyes sportklubokkal kötött adatfeldolgozási szerződés alapján.
2. Adatvédelmi tisztviselő
Ha a sportklub adatvédelmi tisztviselőt (DPO) nevezett ki, elérhetőségei a klubadminisztrátornál találhatók. A sportovo.io platform üzemeltetőjének — DO SYSTEM Sp. z o. o. — adatkezelésével kapcsolatos megkeresések a következő e-mail-címre küldhetők: contact@sportovo.io.
3. A kezelt adatok kategóriái
- Azonosítási adatok: keresztnév, vezetéknév, születési dátum, személyi azonosító szám (ha a klub megköveteli)
- Kapcsolati adatok: e-mail-cím, telefonszám, lakcím
- Tagsági adatok: szerep a klubban (játékos, edző, törvényes képviselő), kategóriákhoz való tartozás, eseményeken való részvétel előzményei
- Fizetési adatok: tranzakciótörténet, fizetési státuszok, hivatkozási számok (bankkártyaadatok nem kerülnek tárolásra a sportovo.io rendszerben)
- Technikai adatok: IP-cím, böngésző/eszköz típusa, operációs rendszer, munkamenet-adatok, hozzáférési naplók
- Aktivitási adatok: edzéseken és meccseken való jelenlét, sporteredmények, részvételi statisztikák
- Kommunikációs adatok: az alkalmazás belső üzenetküldő rendszerén keresztül küldött üzenetek tartalma
4. Az adatkezelés céljai és jogalapjai
- Az alkalmazás szolgáltatásainak nyújtása — jogalap: GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése)
- Felhasználói fiók kezelése — jogalap: GDPR 6. cikk (1) bek. b) pont
- Fizetések feldolgozása — jogalap: GDPR 6. cikk (1) bek. b) és c) pont
- Értesítések és rendszerüzenetek küldése — jogalap: GDPR 6. cikk (1) bek. b) pont
- Jelenlét nyilvántartása és sportstatisztikák — jogalap: GDPR 6. cikk (1) bek. f) pont (jogos érdek)
- Klub marketingje és promóciója — jogalap: GDPR 6. cikk (1) bek. a) pont (hozzájárulás)
- Könyvelési és adókötelezettségek teljesítése — jogalap: GDPR 6. cikk (1) bek. c) pont
5. Adatmegőrzési idők
- Fiókadatok: a szerződés fennállása alatt és 5 évvel azt követően
- Fizetési adatok és pénzügyi dokumentumok: 8 év a tranzakció adóévének végétől
- Aktivitási és jelenléti adatok: a tagság ideje alatt és 2 évvel azt követően
- Rendszernaplók és technikai adatok: 12 hónap
- Marketingadatok: a hozzájárulás visszavonásáig
6. Az érintettek jogai és felügyeleti hatóság
Minden felhasználót megillet a hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás joga, valamint a hozzájárulás visszavonásának joga. Jogai gyakorlásához forduljon a klubadminisztrátorhoz. Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) — www.naih.hu.
7. Adatbiztonság
Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk. A felhasználó eszköze és szervereink között átvitt összes adat titkosított TLS/SSL protokollon keresztül. Bankkártyaadatok nem kerülnek tárolásra a sportovo.io rendszerben.