Kitöltendő: a sárgán jelölt részeket átadás előtt pótolni kell
Ez a tájékoztató bemutatja, hogyan kezeli a Board-A Asztalos Egyéni Cég a sport-mental.hu weboldalon, a kapcsolatfelvétel és a közös munka (sport mentáltréning, személyi edzés) során megadott személyes adataidat. Az adatkezelés során az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), az elektronikus hírközlésről szóló 2003. évi C. törvény („Eht.”) és az elektronikus kereskedelemről szóló 2001. évi CVIII. törvény szerint járunk el.
1. Az adatkezelő
| Adatkezelő | Board-A Asztalos Egyéni Cég (Board-A Ec.) |
| Székhely, levelezési cím | 6044 Kecskemét, Nyárfa u. 15. |
| Cégjegyzékszám | 03-11-100591 |
| Adószám | 22600646-2-03 |
| Képviselő | Borda-Kerekes Gábor |
| Adatvédelmi kapcsolattartó | Borda-Kerekes Kinga |
| megcsinalom@sport-mental.hu | |
| Telefon | +36 30 822 7427 |
| Weboldal | https://sport-mental.hu |
Adatvédelmi tisztviselő kijelölésére az adatkezelő nem köteles, ilyen nincs. A szolgáltatást – és ezzel az adatkezelés nagy részét – Borda-Kerekes Kinga sport mentáltréner végzi az adatkezelő nevében; a tájékoztatóban szereplő „én” az ő személyére utal.
2. Milyen adatokat, milyen célból és meddig kezelek?
2.1. Kapcsolatfelvétel – űrlap, e-mail, telefon
| Adatok | vezetéknév, keresztnév, e-mail-cím, telefonszám (nem kötelező), a választott terület és forma (személyes/online), az üzeneted, annak ténye, hogy a tájékoztatót megismerted, a beküldés időpontja. E-mailes vagy telefonos megkeresésnél az, amit megadsz. |
| Cél | a megkeresésed megválaszolása, az első egyeztetés megszervezése, ajánlat küldése. |
| Jogalap | szerződés megkötését megelőzően, a te kérésedre tett lépés – GDPR 6. cikk (1) b) pont. |
| Időtartam | ha nem jön létre együttműködés: az utolsó levélváltástól számított 1 év, utána törlöm. Ha létrejön, a 2.3. pont szerint. |
| Honnan | tőled (kiskorú esetén a szülőtől is). |
Az űrlap beküldése után két automatikus e-mail megy ki: az egyik a megkeresés tartalmával hozzám, a másik visszaigazolásként neked. Az űrlap adatai a weboldal adatbázisában (a magyarországi tárhelyszolgáltató szerverén) tárolódnak.
Kérlek, az űrlapon még ne írj egészségügyi vagy más érzékeny adatot – ezekről az első találkozón, bizalmas keretek között beszélünk (lásd 2.4.).
2.2. Az űrlap biztonsága
| Adatok | az űrlap beküldésekor az IP-címed, a böngésződ és eszközöd típusa. |
| Cél | a visszaélések, kéretlen (spam) beküldések kiszűrése, a weboldal biztonsága. |
| Jogalap | jogos érdek – GDPR 6. cikk (1) f) pont. Az érdekmérlegelés eredménye: az adatkör minimális, másnak nem adom át, profilalkotás nincs. Tiltakozhatsz ellene (lásd 6. pont). |
| Időtartam | az űrlapadattal együtt, legfeljebb 1 év. |
2.3. A közös munka (szerződés teljesítése)
| Adatok | név, e-mail-cím, telefonszám, születési év (a kiskorúság megállapításához), az egyeztetett és megtartott alkalmak, a választott forma, díjfizetési adatok; kiskorú ügyfél esetén a szülő/gondviselő neve és elérhetősége; csapat, egyesület esetén a kapcsolattartó neve, beosztása, elérhetősége. |
| Cél | a mentáltréning, a személyi edzés vagy a csapatprogram megszervezése és teljesítése, kapcsolattartás, időpontok kezelése. |
| Jogalap | szerződés teljesítése – GDPR 6. cikk (1) b) pont; szervezet kapcsolattartójánál a szervezettel kötött szerződés teljesítéséhez fűződő jogos érdek – 6. cikk (1) f) pont. |
| Időtartam | a szerződés megszűnésétől számított 5 év (az esetleges igények elévülési ideje, Ptk. 6:22. §). |
Online alkalmak: a videóhívást a közösen választott szolgáltatással tartjuk ([videóhívás-szolgáltatás neve]). A hívást nem rögzítem, kivéve, ha erről előre, kifejezetten megállapodunk.
2.4. Különleges adatok: lelki és egészségi állapot
A közös munka során szóba kerülhetnek a lelki és egészségi állapotodra vonatkozó információk (például stressz, szorongás, alvás, sérülés, betegség, gyógyszerszedés), a személyi edzésnél pedig szükség van az egészségi állapotodra, sérüléseidre, terhelhetőségedre vonatkozó adatokra. Ezek a GDPR szerint különleges adatnak minősülnek.
| Adatok | a fentiek, valamint az alkalmakról készített rövid szakmai jegyzetek (célok, haladás, feladatok). |
| Cél | a szolgáltatás szakszerű, biztonságos és személyre szabott nyújtása. |
| Jogalap | a kifejezett, írásbeli hozzájárulásod – GDPR 9. cikk (2) a) pont, valamint 6. cikk (1) b) pont. Az első alkalomkor egy rövid nyilatkozatban kérem. 16 év alatt a szülő/gondviselő hozzájárulása szükséges. |
| Időtartam | a közös munka utolsó alkalmától számított 1 év (hogy egy esetleges visszatérésnél folytatni tudjuk), vagy a hozzájárulásod visszavonásáig, ha az korábbi. Utána a jegyzeteket megsemmisítem, illetve törlöm. |
| Kinek adom át? | senkinek. A jegyzetekhez csak én férek hozzá. Edzőnek, szülőnek, egyesületnek csak a kifejezett hozzájárulásoddal adok visszajelzést, és csak abban a körben, amiben megállapodtunk. Kivétel, ha jogszabály kötelez, vagy a te vagy más életét, testi épségét közvetlen veszély fenyegeti. |
A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a korábbi adatkezelés jogszerűségét, de ha a személyi edzéshez szükséges egészségi adatokat nem ismerhetem meg, a szolgáltatást biztonságosan nem tudom nyújtani.
2.5. Számlázás
| Adatok | név, cím, (cég esetén adószám), a szolgáltatás megnevezése, összege, a fizetés módja és ideje. |
| Cél | számla kiállítása, a számviteli bizonylatok megőrzése. |
| Jogalap | jogi kötelezettség – GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény 169. §. |
| Időtartam | 8 év. |
2.6. Panaszkezelés
| Adatok | név, elérhetőség, a panasz tartalma, a szóbeli panaszról felvett jegyzőkönyv, a válasz. |
| Cél | a panasz kivizsgálása és megválaszolása. |
| Jogalap | jogi kötelezettség – GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §. |
| Időtartam | 3 év. |
2.7. Vélemények a weboldalon
Ügyfeleim véleményét csak az előzetes hozzájárulásukkal teszem közzé, abban a formában, amiben megállapodtunk (például csak keresztnév, monogram vagy szerep, pl. „Vezetőedző”).
| Jogalap | hozzájárulás – GDPR 6. cikk (1) a) pont; 16 év alatt a szülő hozzájárulásával. |
| Időtartam | a hozzájárulás visszavonásáig – kérésedre a véleményt 5 munkanapon belül eltávolítom. |
2.8. A weboldal látogatása – sütik, statisztika, térkép
- Szükséges sütik: a sütiválasztásod megjegyzéséhez (jogalap: Eht. 155. § (4), a szolgáltatás nyújtásához feltétlenül szükséges tárolás; a hozzájárulás igazolása: GDPR 6. cikk (1) c) pont és 7. cikk (1) bekezdés). Időtartam: 365 nap.
- Statisztika – Google Analytics 4: csak a hozzájárulásoddal (GDPR 6. cikk (1) a) pont, Eht. 155. § (4)). Látjuk, hányan és hogyan használják az oldalt (meglátogatott oldalak, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely ország/város szintjén, kattintás telefonszámra, e-mail-címre, útvonaltervre, az űrlap elküldésének ténye – az űrlap tartalma nem). A Google Analytics az IP-címet nem tárolja. Az adatokat 14 hónap után a rendszer törli; hirdetési funkciókat nem használunk.
- Hozzájárulás előtt a weboldal a Google Tag Manager-t a Google „Consent Mode” üzemmódjában tölti be: ilyenkor süti nem kerül a gépedre, és a Google csak azonosító nélküli, összesített jelzést kap (például hogy volt-e oldalmegtekintés). A Google szervereivel való kapcsolat miatt az IP-címed ilyenkor is technikailag eljut a Google-hoz.
- Google Térkép (Kapcsolat oldal): a térkép csak akkor töltődik be, ha a „Külső tartalom” kategóriához hozzájárultál. Ekkor a Google Ireland Ltd. önálló adatkezelőként kezeli az adataidat, saját adatvédelmi irányelvei szerint.
- A részleteket és a sütik listáját a Cookie-szabályzat tartalmazza. A hozzájárulást bármikor módosíthatod az oldal alján a „Süti-beállítások” linkkel.
2.9. Szervernaplók, biztonság
A weboldal tárhelyszolgáltatója a szerver működéséhez és a támadások kivédéséhez automatikusan naplózza a látogatás technikai adatait (IP-cím, időpont, megnyitott cím, böngésző típusa). Jogalap: jogos érdek – GDPR 6. cikk (1) f) pont (az oldal biztonságos működése). Időtartam: a tárhelyszolgáltató naplózási rendje szerint, rövid ideig. A naplókat csak biztonsági esemény kivizsgálásához használjuk. Az automatikus e-mailek küldési naplója (címzett, tárgy, időpont, kézbesítési állapot) 14 napig marad meg.
2.10. Közösségi oldalak
A weboldalon a Facebook- és Instagram-oldalunkra mutató linkek vannak; ezek nem töltenek be közösségi kódot, adat csak akkor keletkezik, ha rákattintasz – ekkor a Meta Platforms Ireland Ltd. adatkezelése érvényes. A közösségi oldalunk statisztikái (oldalstatisztika) tekintetében a Metával közös adatkezelők vagyunk; a Meta erre vonatkozó tájékoztatója: facebook.com/legal/terms/page_controller_addendum. A megosztás-gombok egyszerű linkek, harmadik fél kódját nem töltik be.
3. Kiskorúak
16 év alatti kiskorú a weboldalon csak a szülője, gondviselője tudtával adhat meg személyes adatot; hozzájáruláson alapuló adatkezeléshez (2.4., 2.7., sütik) a szülő hozzájárulása szükséges. A szerződést 14 év alatt a törvényes képviselő köti meg, 14 és 18 év között a kiskorú a törvényes képviselő hozzájárulásával. Ha kiderül, hogy 16 év alatti kiskorú szülői hozzájárulás nélkül adott meg adatot, azt töröljük, vagy a szülő hozzájárulását kérjük.
4. Kik férhetnek hozzá az adataidhoz? – adatfeldolgozók
Az adataidat nem adom el, és nem adom át harmadik félnek marketingcélra. Az alábbi szolgáltatók az adatkezelő megbízásából, utasításai szerint, szerződés alapján dolgozhatnak az adatokkal:
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241., Cg. 01-09-909968, gdpr@tarhely.eu) | a weboldal és az e-mail-fiókok tárhelye, mentések; szerverek Budapesten | a weboldalon és e-mailben megadott minden adat, szervernaplók |
| Postrion Marketing Kft. (1119 Budapest, Andor utca 21/C fsz. 1., Cg. 01-09-429965, info@postrion.hu) | a weboldal fejlesztése, karbantartása, üzemeltetése | a weboldal adatbázisa (űrlapbeküldések) – csak a karbantartáshoz szükséges mértékben |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | Google Analytics 4 és Google Tag Manager – webanalitika | sütiazonosítók, eszköz- és látogatási adatok (hozzájárulás esetén) |
| [számlázóprogram üzemeltetője] | számlázás | számlázási adatok |
| [könyvelő neve, címe] | könyvelés, bevallások | számlázási adatok |
| [videóhívás-szolgáltató] | online alkalmak | név, e-mail-cím, kép és hang a hívás idején |
Adattovábbítás az EU-n kívülre: a Google adatokat az Egyesült Államokba is továbbíthat. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott (2023/1795 végrehajtási határozat), emellett a Google az Európai Bizottság általános szerződési feltételeit is alkalmazza.
Hatósági, bírósági megkeresésre az adatokat a jogszabályban előírt esetben és mértékben kiadhatjuk.
5. Az adatok biztonsága
Az adatokat erős, egyedi jelszóval védett fiókokban, titkosított (HTTPS/SSL) kapcsolaton keresztül kezeljük, a weboldalt és a bővítményeket rendszeresen frissítjük, a tárhelyen tűzfal és kártevőszűrő működik, és rendszeres biztonsági mentés készül. A papíralapú jegyzeteket elzárva tartom. Automatizált döntéshozatal és profilalkotás nincs.
Ha adatvédelmi incidens történik, azt nyilvántartjuk, és ha kockázattal jár, 72 órán belül bejelentjük a NAIH-nak; magas kockázat esetén téged is értesítünk.
6. A jogaid
- Hozzáférés: megkérdezheted, kezelem-e az adataidat, és ha igen, másolatot kérhetsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés („elfeledtetés”): kérheted az adataid törlését, ha már nincs rájuk szükség, visszavontad a hozzájárulásod, vagy jogellenes az adatkezelés – kivéve, ha jogszabály (pl. a számla megőrzése) kötelez a megtartásra.
- Korlátozás: kérheted, hogy az adatokat átmenetileg csak tároljam, például amíg egy vitát tisztázunk.
- Tiltakozás: a jogos érdeken alapuló adatkezelés (2.2., 2.9.) ellen bármikor tiltakozhatsz.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, általad megadott adatokat géppel olvasható formában megkaphatod.
- Hozzájárulás visszavonása: bármikor, indoklás nélkül; a sütikhez az oldal alján, a „Süti-beállítások” linkkel.
A kérésedet a megcsinalom@sport-mental.hu címen vagy postán a székhelyre küldheted. Egy hónapon belül válaszolok (ez indokolt esetben – a kérések összetettsége vagy száma miatt – további két hónappal meghosszabbítható, erről egy hónapon belül tájékoztatlak). A válasz ingyenes. Ha kétség merül fel a személyazonosságodat illetően, kiegészítő adatot kérhetek, hogy ne más kapja meg az adataidat.
7. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése nem megfelelő, először írj nekem – igyekszem gyorsan és korrekt módon rendezni. Emellett:
- panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · +36 1 391 1400 · ugyfelszolgalat@naih.hu · www.naih.hu;
- bírósághoz fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
8. A tájékoztató módosítása
Ha az adatkezelés módja változik (például új szolgáltatást vezetünk be), ezt a tájékoztatót frissítjük, és a változást a weboldalon az utolsó módosítás dátumával jelezzük. Lényeges változásról, amely a már kezelt adataidat érinti, e-mailben is értesítünk.
