ADATVÉDELMI IRÁNYELVEK
GDPR – Adatvédelmi alapelvek és adatvédelmi tájékoztató a versenyek résztvevői és természetes személy szerződéses partnerek számára (személyes adatok kezelésének módjáról és a velük kapcsolatos jogokról)
Hatályos 2021. március 1 től.
1. BEVEZETÉS ÉS FOGALOMMEGHATÁROZÁSOK
Jelen alapelvek és adatvédelmi tájékoztató formájában információkat nyújtunk Önöknek – a Balatoni Bumm versenyek valamennyi résztvevőjének, mindazon természetes személyeknek, akiknek a személyes adatai kezelés tárgyává válhatnak a Balatoni Bumm versenyek megvalósításával összefüggésben az előkészítésében és lebonyolításában részt vevő személyeket is, valamint a természetes személy szerződéses partnereinknek – a személyes adataik kezelésének terjedelméről és módjáról, arról, hogy milyen célokból kezelünk személyes adatokat, átadjuk e valakinek. Milyen jogok illetik meg a természetes személyeket a személyes adataik kezelésével kapcsolatban. Jelen alapelvek a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27 én elfogadott és 2018. május 25 én hatályba lépő európai parlamenti és tanácsi (EU) 2016/679 rendelettel (a továbbiakban: „GDPR”) összhangban készültek.
Jelen alapelvek vonatkoznak a Balatoni Bumm versenyeknek a Magyar Labdarúgó Egylet (KFT. székhelye: 7900 Szigetvár, Széchenyi utca 99/2) továbbiakban MLE általi megrendezésével kapcsolatos személyesadat-kezelésre.
Személyes adatok: azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Különleges adatok: olyan adatok, amelyek alapján megismerhető lehet az Ön faji vagy etnikai származása, vallása, politikai vagy világnézeti meggyőződése vagy szakszervezeti tagsága, továbbá az Ön egészségi állapotára vagy szexuális életére vonatkozó információk, genetikai adatok és a személy egyedi azonosíthatóságát szolgáló biometrikus adatok.
Szerződéses partner: az a természetes személy, akivel a Társaság az üzletszerű gazdasági tevékenysége keretében szerződést kötött.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelésének összhangban kell lennie az adatkezelés céljaira vonatkozó, alkalmazható adatvédelmi szabályokkal.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
2. A GYŰJTÖTT SZEMÉLYES ADATOK FAJTÁI
A jelentkezési lap kitöltésével / a versenyre való regisztrációval, illetőleg a munkavégzésre való regisztrációval szerződéses jogviszony jön létre Ön és az MLE (Adatkezelő) között. A szerződéses jogviszony létrejötte és fennállása során az Adatkezelő kezelheti az Ön személyes adatait, mégpedig konkrétan azokat, amelyeket Ön – a szerződéses jogviszony megvalósítása érdekében (ld. lejjebb) – a szerződéses jogviszony létrejötte előtt vagy fennállása idején közölt az MLE-vel. Az Adatkezelő különösen a személyes adatok alábbi fajtáit kezeli:
– azonosító adatokat, például az Ön családi és utónevét, fényképét, születési idejét, személyi azonosítóját, nemét;
– ruhaméretre vonatkozó adatot;
– elérhetőségeket, például az Ön lakcímét, levelezési címét, személyes telefonszámait és e mail címeit, bankszámlaadatait, fizetési adatokat, az Ön által kijelölt olyan személyeknek az elérhetőségét, akikkel szükséghelyzetben kell kapcsolatba lépni.
A verseny folyamán az alábbi személyes adatokat szerezhetjük, melyek kezelése az Önnel fennálló szerződéses jogviszony megvalósítását, az Adatkezelő törvényi kötelezettségeinek teljesítését és jogos érdekeinek érvényesítését szolgálja (ld. lejjebb). Ezek különösen a következők:
– a rajtszámok / a versenyzők nyilvántartásában szereplő adatok;
– kép , hang , illetve kép és hangfelvételek (fényképek, hangfelvételek, videofelvételek);
– helymeghatározó adatok;
– egészségi állapotra vonatkozó adatok (sérülés vagy rosszullét, illetve biztosítási szolgáltatási igény érvényesítése esetére);
3. SZEMÉLYES ADATOK KEZELÉSÉNEK CÉLJA ÉS JOGALAPJA
Az Adatkezelő az Ön és az MLE között megkötendő, illetve már megkötött szerződés teljesítése érdekében vagy biztosítási szerződés céljaira gyűjti és felhasználja az Ön személyes adatait. Az adatkezelés a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról) 6. cikkének (1) bekezdés b) pontjában foglaltakkal összhangban történik, így nincs kötve az Ön hozzájárulásához.
Olyan esetekben, amikor a személyes adatok kezelése nem a szerződés teljesítése érdekében szükséges, az Adatkezelő korlátozott esetekben kifejezetten felkérheti Önt az Ön személyes adatainak bizonyos módú felhasználásához való hozzájárulás megadására. Ha az Adatkezelő az Ön hozzájárulását kéri, Ön minden esetben megtagadhatja, a megadott hozzájárulását pedig bármikor jogosult visszavonni.
Felhívjuk a figyelmet, hogy 16 évesnél fiatalabb gyermekek személyes adatainak hozzájárulás alapján történő kezelése esetén a gyermek feletti szülői felügyeletet gyakorló személy által megadott vagy jóváhagyott hozzájárulás szükséges.
Teljesség érdekében utalunk arra, hogy az Adatkezelő a személyes adatokat akkor is gyűjtheti és felhasználhatja (a GDPR 6. cikke alapján, hozzájárulás nélkül), ha az más jogos célok miatt szükséges, mint amilyenek például:
– a verseny biztonságának biztosítása, a verseny eredményeinek közzététele, a verseny megszervezése, az Adatkezelő és az érintett vagyonának védelme, az Adatkezelő egyéb jogos érdekeinek gyakorlása;
– vizsgálódás az esetleg előforduló incidensek vagy jogszabályokból eredő kötelezettségek megszegése ügyében;
– törvények és egyéb jogszabályok betartásához szükséges esetek, például a jogszabályi követelményeknek vagy adójogszabályoknak megfelelő, illetve a rendőrség megkeresésére történő adatgyűjtés és -szolgáltatás;
– bírósági engedély alapján vagy az Adatkezelő törvényes jogainak gyakorlása, illetve védelme keretében;
– az Ön (vagy más személy) létfontosságú érdekeinek védelme miatt szükséges esetek.
4. A SZEMÉLYES ADATOK CÍMZETTJEI
Az Adatkezelő az Ön személyes adatait harmadik felekkel – adatfeldolgozókkal – is megoszthatja, ideértve:
– azokat, akik termékeket szállítnak, illetve szolgáltatásokat nyújtanak az Adatkezelőnek (például pénzügyi és jogi tanácsadók, egyéb tanácsadók, adattárolással és információs rendszerekkel kapcsolatos támogatást nyújtók);
– más harmadik feleket, amennyiben a személyes adatok megosztása (1) az Ön által megadott hozzájárulás alapján történik, vagy (2) szükséges (i) a jogszabályokból eredő kötelezettségek betartásához, (ii) tényleges vagy potenciális kereset elkészítéséhez vagy benyújtásához, illetve tényleges vagy potenciális keresettel szembeni védekezéshez, (iii) az Ön (vagy más személy) létfontosságú érdekeinek védelméhez vagy (iv) az Adatkezelő és harmadik fél között létrejött szerződések teljesítéséhez.
Az Adatkezelő a személyes adatokat (beleértve a különleges adatokat is) harmadik felekkel – adatfeldolgozókkal – is megoszthatja, ideértve:
– azokat, akik termékeket szállítanak, illetve szolgáltatásokat nyújtanak az Adatkezelőnek (időmérést és a verseny eredményeinek feldolgozását biztosítók, on line és fizetési szolgáltatásokat nyújtók, a regisztrációs és szerződéskötési platformot biztosítók, adattárolással és információs rendszerekkel kapcsolatos támogatást nyújtók, a webáruház üzemeltetője).
– a Balatoni Bumm versenyek szponzorait, marketing partnereit; a szponzorok és marketing partnerek felsorolása megtekinthető a Balatoni Bumm weblapjain, a www.balatonibumm.hu címen;
más harmadik feleket, amennyiben a személyes adatok megosztása (1) az Ön által megadott hozzájárulás alapján történik, vagy (2) szükséges (i) a jogszabályokból eredő kötelezettségek betartásához, (ii) tényleges vagy potenciális kereset elkészítéséhez vagy benyújtásához, illetve tényleges vagy potenciális keresettel szembeni védekezéshez, (iii) az Ön (vagy más személy) létfontosságú érdekeinek védelméhez vagy (iv) az Adatkezelő és harmadik fél között létrejött szerződések teljesítéséhez. Az Adatkezelő az adatfeldolgozókkal kötött szerződésekben kikötötte, hogy a személyes adatok feldolgozása eleget tegyen a GDPR 28. cikkében foglalt követelményeknek.
5. ADATTÁROLÁS IDŐTARTAMA
Az Ön személyes adatait csak a jelen alapelvekben és adatvédelmi tájékoztatóban rögzített célok (vagy más, Önnel közölt célok) megvalósításához szükséges ideig vagy harmadik felekkel kötött szerződésekben, a vonatkozó törvényekben, illetve az MLE egyéb belső előírásaiban rögzített ideig tároljuk.
Az Adatkezelő mindenekelőtt arra törekszik, hogy az Önök személyes adatainak tárolása és – szükség esetén – biztonságos törlése vagy megsemmisítése az Adatkezelő belső előírásaival és a jogszabályi követelményekkel összhangban történjen.
6. AZ ÖN ADATVÉDELMI JOGAI
Önt mint érintettet a következő jogok illetik meg:
– a személyes adataihoz való hozzáférés joga (a GDPR 15. cikke),
– a személyes adatok helyesbítéséhez való jog (a GDPR 16. cikke),
– a személyes adatok törléséhez való jog (a GDPR 17. cikke),
– az adatkezelés korlátozásához való jog (a GDPR 18. cikke),
– az adathordozhatósághoz való jog (a GDPR 20. cikke),
– az adatkezelés elleni tiltakozáshoz való jog (a GDPR 21. cikke),
– automatizált döntéshozatal alóli mentesség joga,
– az adatkezeléshez adott hozzájárulás visszavonásához való jog,
– panasztételhez való jog az alábbi hatóságoknál:
abban az esetben, ha Ön úgy gondolja, hogy sérült a személyes adatainak védelméhez való joga.
Felhívjuk a figyelmet, hogy az érintett fenti jogainak érvényesítésére korlátozások és kivételek vonatkozhatnak. Abban az esetben, ha Ön jogérvényesítési igénnyel lép fel, az Adatkezelő törekedni fog együttműködésre, valamint arra, hogy megtárgyalja Önnel az esetleges kivételeket és korlátozásokat. Ha bármilyen kérdése van az Ön jogaival kapcsolatban, vagy ha a jelen alapelvekben meghatározott személyes adatokat érintő jogok gyakorlására irányuló igénnyel szeretne fellépni, kérjük, írásban forduljon az alábbiakban megnevezett kapcsolattartó személyekhez.
7. AZ ADATKEZELŐ ELÉRHETŐSÉGEI
Ha kérdése, észrevétele van a jelen tájékoztatóval vagy az Adatkezelő adatvédelmet érintő eljárásaival kapcsolatban, kérjük, az MLE-hez kiterjedően forduljon, aminek email címe: info[at]balatonibumm[dot]hu
Az Adatkezelő jogosult bármikor módosítani a jelen alapelvek és adatvédelmi tájékoztató szövegét azzal, hogy az új verziót a weblapján teszi közzé.