Változás összefoglalása
Az MLSz támogatja az UEFA-t a fogadási visszaélések elleni fellépésben, amelynek keretében a Sportradar elnevezésű cég megkapja az UEFA által szervezett eseményekre vonatkozóan az akkreditált személyek akkreditációs során megadott egyes adatait.Akkreditáció MLSZ rendezvényekre
Adatkezelési Tájékoztató
a Magyar Labdarúgó Szövetség szervezésében megvalósuló nemzetközi rendezvényekre vonatkozó akkreditációs eljárással kapcsolatban
1. Hol találja az adatkezeléssel kapcsolatos információkat?
Az MLSZ a tájékoztatót a 2016/679 Európai Uniós Általános Adatvédelmi Rendelet (a továbbiakban: GDPR, vagy Rendelet) előírásai szerint készítette azzal a kifejezett céllal, hogy közérthető módon átláthatóvá tegye az adatkezelési műveleteket. Az adatkezelési tájékoztató elérhető az Interneten a https://adatvedelem.mlsz.hu/dokumentumtar/adatkezelesi-tajekoztatok/a-labdarugassal-kapcsolatban-allo-egyeb-szemelyekre-pl-rendezok-vonatkozo-adatkezelesek/akreditacio-mlsz-rendezvenyekre felületen, valamint az akkreditációs helyszínen is elhelyezésre kerül.
Adatkezelőre vonatkozó adatok:
Név: Magyar Labdarúgó Szövetség
email cím: mlsz@mlsz.hu
adatvédelmi tisztviselő neve: dr. Németh Ádám (a dr. Németh Ádám Ügyvédi Iroda Ügyvédje)
adatvédelmi tisztviselő email címe: adatvedelem@mlsz.hu
postai cím: 1386. Budapest 62. Pf. 906/1
2. Adatkezelési esetkör bemutatása és a kezelt adatok köre
Az MLSZ szervezésében megvalósuló nemzetközi rendezvényein – ideértve a barátságos mérkőzéseket is – azon szakmai személyek számára, akik részt kívánnak venni a rendezvényeken a belépés akkreditációhoz kötött.
Az akkreditációt az accesscontroll.com internetes felületén végezheti el, amely során az akkreditációt igénylő személynek felhasználói fiókot kell létrehoznia.
Az akkreditációk kezelésére, kibocsátására és nyilvántartására szolgáló informatikai rendszert a Totáljegy Kft. fejleszti és üzemelteti, azonban az MLSZ az akkreditációs eljárás során megjelenő személyes adatokhoz teljes hozzáféréssel rendelkezik.
Az informatikai rendszer az akkreditációs eljárás lefolytatásához az akkreditációt igénylő alábbi személyes adatait kezeli:
- a felhasználó és az akkreditációt igénylő személy esetében:
- családi és utónév,
- e-mail cím,
- születési hely és idő,
- állampolgárság,
- képmás,
- 18 év alatti felhasználó esetében a törvényes képviselő neve,
- személyazonosító okmány típusa (személyi igazolvány vagy útlevél), száma
- az akkreditációs eszköz (bedge) átvételét igazoló érintetti aláírás, vagy amennyiben ehhez az MLSZ előzetesen írásban hozzájárult, ehelyett az érintett munkáltatójának/megbízójának vagy helyszíni vezetőjének aláírása.
3. Adatkezelés időtartama
A kezelt adatokat a hatósági felszólítás esetét kivéve az MLSZ a rendezvényt követő 1 hónap elteltéig nem törli, onnantól az érintett maga vagy az MLSZ törölheti. Az egy hónap elteltével a rendszer korlátozza a személyes adatok kezelését, ahhoz az MLSZ vagy adatfeldolgozója csak jogszerű és meghatározott feladat teljesítése érdekében férhet hozzá, azokkal a törlés, vagy a hatósági felszólításra történő adatátadás esetét kivéve műveletet nem végez.
A kezelt adatokat az akkreditációs folyamat egyszerűsítése érdekében az MLSZ a regisztrációt követő 2. évig tárolja (ha ehhez az érintett külön hozzájárul.
Az akkreditációs eszközök (bedge) átvételéről szóló nyomtatványban szereplő mindenkori adatokat a rendezvény napját követő 1 hónap elteltével a további tárolásra vonatkozó rendőrségi felszólítás esetét kivéve töröljük.
4. Adatkezelés célja
Az akkreditációs folyamat elvégzésének, valamint a felhasználói fiók létrehozásának célja, hogy a magyarországi sportrendezvények kapcsán megvalósuló akkreditációt igénylő személyek személyazonosságáról információval rendelkezzen, az akkreditáció igénylésének, kiadásának és tárolásának folyamatát nyomon követhetővé tegye, amennyiben ilyenre sor kerül, az akkreditációt igénylő személyek rendőrségi háttérellenőrzését elvégezze, ezáltal a rendezvények biztonságát növelje az MLSZ.
A 2 éves adattárolás célja a folyamatos akkreditációs kérelmek leadásának megkönnyítése, amennyiben ezzel a lehetőséggel az akkreditációt kérő érintett élni kíván.
5. Adatok címzettjei, címzettek kategóriái
Az adatokat az érintettek a Totáljegy Kft. által fejlesztett és üzemeltetett informatikai rendszeren keresztül rögzíti.
A Totáljegy Kft. az akkreditációs eljárásra szolgáló informatikai rendszerei során felhőalapú mentést alkalmaz, az adatokat helyileg a Heroku (https://www.heroku.com/about) szerverein, az akkreditációhoz szükséges képeket pedig az Amazon Web Service (AWS) http://aws.amazon.com/privacy/) szerverein tárolja.
A két szolgáltató (Heroku és AWS) az Európai Unió Bizottsága által kialakított adatfeldolgozási szerződés alapulvételével dolgozza fel az adatokat.
Az adatokat az MLSZ a rendvédelmi szervek (bizonyos esetekben egyéb partnerei, pl. a rendező szerv) részére – amennyiben ez szükséges – átadja.
Az MLSZ az akkreditált személyek által az akkreditáció során megadott adatok közül az akkreditált személy nevét és az akkreditáló intézményre vonatkozó adatot továbbítja az UEFA-val együttműködésben álló Sportradar elnevezésű cég (Feldlistrasse 2, CH-9000 St. Gallen, Switzerland, Office: +41 71 517 72 00, Fax: +41 71 517 72 99, E-Mail: info@sportradar.com) számára, amennyiben a sportesemény UEFA szervezésben valósul meg. Az adattovábbítás célja az UEFA és a Sportradar közötti együttműködés alapján az illegálisan működő fogadóirodák és a fogadási csalások ellen a nem engedélyezett adatgyűjtések és adattovábbítások elleni fellépés elősegítése.
Az adattovábbítás jogalapja a Sportradar esetében a Rendelet 6. cikk (1) bekezdés f) pontja alapján az a jogos érdek, hogy az MLSZ támogassa a fogadási csalások és a fogadási visszaélések elleni fellépést az UEFA által szervezett eseményeken.
6. A személyes adatok forrása
Az akkreditációt kérő személy személyes adatait a Totáljegy Kft.-től kapja meg az MLSZ, azokat vagy maga az érintett vagy munkáltatója/megbízója rögzíti a rendszerben.
7. Adatkezelés jogalapja
Az adatkezelés jogalapja – a kiemelt nemzetközi sportrendezvények tekintetében – a Rendelet 6. cikk (1) bekezdés e) pontja, tekintettel arra, hogy az a közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges. Az akkreditáció esetében az MLSZ a sportról szóló 2004. évi I. törvény 22. § (1) bekezdés j) pontja értelmében jár el, amely kimondja, hogy a szakszövetség, tehát az MLSZ feladata a nyertes pályázat esetében a a kiemelt nemzetközi sportrendezvények tekintetében magyarországi megrendezésével összefüggő állami feladatok ellátásában való közreműködés.
Az adatkezelés jogalapja barátságos, vagy nem kiemelt mérkőzések esetében a Rendelet 6. cikk (1) bekezdés f) pontja szerint az MLSZ azon jogos érdeke, hogy az ilyen mérkőzéseken is információval rendelkezzen az akkreditációs igénylő személyek személyazonosságáról, ezáltal a mérkőzések biztonságát növelje az MLSZ.
A 2 éves adatkezelés esetén az adatkezelés jogalapja továbbá a Rendelet 6. cikk (1) bekezdés a) pontja.
8. Az Ön jogai
8.1 Panaszkezeléshez kapcsolódó adatkezelés
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 1 hónapon belül válaszoljuk meg, amelyet indokolt esetben további 2 hónappal meg lehet hosszabbítani.
Amennyiben Ön jogaival élni kíván, ahhoz az Ön azonosítására van szükségünk, valamint Önnel szükségszerűen kommunikálnunk kell.
A kérelmező azonosítását az MLSZ az alábbi módokon biztosítja:
- személyes azonosítás: erre az Ön által választott MLSZ megyei igazgatóságon, vagy az MLSZ központjában van lehetőség, ez esetben az azonosítását személyazonosításra alkalmas igazolványa segítségével személyesen végezzük el és ez az egyetlen azonosítása forma, amely személyes adatok rögzítésével nem jár.
- adatok igazolásán keresztüli azonosítás: amennyiben nem tud megjelenni személyes azonosításra, akkor valamely személyazonosító igazolványa számát (ilyen okmány lehet: személyazonosító igazolvány, útlevél, vagy vezetői engedély), anyja születéskori nevét, születési helyét és dátumát, valamint nevét kell megadnia számunkra. Az adatok alapján az okmány azonosítója segítségével ellenőrzést végzünk a Személyi Adat- és Lakcímnyilvántartásban arra vonatkozóan, hogy a megadott adatok valósak-e. Ha az adatok valósak, akkor igazolt, hogy Ön rendelkezik olyan személyazonosító igazolvánnyal, ami a megadott adatokat tartalmazza.
- Tájékoztatjuk, hogy amennyiben Ön az azonosításnak ezen, vagy egyéb, személyes megjelenéssel nem járó, az eljárás során általunk felajánlott más módját választja, az MLSZ kizárja minden felelősségét arra vonatkozóan, hogy ha a kérésének teljesítéséből Önt vagy bármely más jogi vagy természetes személyt kár és/vagy bármilyen egyéb hátrány ér.
Törvényes képviselő esetében – amennyiben képviseleti jogáról szóló nyilatkozata rendszerünkben nem elérhető – arra is szükség van, hogy a törvényes képviseletről az MLSZ által biztosított formanyomtatványon nyilatkozzon a kérelmező, mely a nyilatkozó és a nyilatkozatot hitelesítő tanúk nevének, személyi igazolvány számának és lakcímének kezelésével is együtt jár.
Az azonosítás és/vagy a nyilatkozat során az érintett és/vagy a törvényes képviselő és a tanúk által megadott adatokat, valamint a kérelmet az MLSZ az iratkezelési szabályai szerint 5 évig őrzi meg. A kérelem és a kapcsolódó levelezés e-mail fiókunkban is elérhető lesz.
Kétség esetén további azonosítási cselekmények elvégzésére hívhatjuk fel a kérelmezőt, ezzel akkor élünk, ha a kérelem alapján a kérelmezőre, vagy az érintettre vonatkozóan joghatással járna a kérelem teljesítése. Ilyen eset lehet például, ha valaki kéri adatai törlését, de aktív labdarúgó és az adatok törlése azzal járna, hogy a labdarúgó versenyengedélyét is vissza kellene vonnunk.
Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja alapján az MLSZ azon jogos érdeke, hogy a panaszokat kezelje és igazolni tudja, hogy az egyes panaszok tekintetében hogyan járt el és milyen intézkedéseket tett meg.
A kérelmek feldolgozásához kapcsolódó adatfeldolgozó az mlsz.hu oldal üzemeltetője, a Relative Kft. (Székhely: 2000 Szentendre, Tölgy utca 12.).
Az irataink bértárolási és iratrendezési feladatait a PRIV-DAT Dokumentum Archiváló és Tároló Kft. (székhely: 1116 Budapest, Hauszmann Alajos u. 1.) végzi.
8.2 Tájékoztatás kérés és másolat kérés (hozzáférés joga)
Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:
- a kezelt személyes adatokhoz hozzáférést kapjon (azaz másolatot kérjen azokról) és
- a következő információkról tájékoztassuk:
- az adatkezelés céljai;
- az Önről kezelt személyes adatok kategóriái;
- információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
- a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
- az Ön azon joga, hogy kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
- a felügyeleti hatósághoz címzett panasz benyújtásának joga;
- ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
- az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.
A személyes adatokhoz való hozzáférést olyan formában biztosítjuk, ahogy Ön kéri, ez lehet elektronikus forma, postai út, vagy személyes tájékoztatás is.
Űrlap elérhetősége itt.
8.3 Helyesbítéshez való jog
Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.
Űrlap elérhetősége itt.
8.4 Adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát (ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmazunk);
- ha az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- már nincs szükségünk a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Ön tiltakozott az adatkezelés ellen, de az jogos érdekünkre épül (ebben az esetben, amíg megállapításra nem kerül, hogy jogos érdekeink elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell).
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Önt.
Felhívjuk figyelmét, hogy bizonyos esetekben az adatkezelés jogának korlátozása egyéb következményekkel is járhat, így elveszíthet olyan előnyöket, amelyek az adatkezeléssel együtt járnak (pl. jegyvásárlás Interneten, szurkolói kedvezmények igénybevétele vagy akár a játékosként való pályára lepéshez való jog elvesztése). Az ilyen eshetőségekről a jog gyakorlása során tájékoztatjuk.
Űrlap elérhetősége itt.
8.5 Törléshez - elfeledtetéshez való jog
Ön jogosult arra, hogy indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
- Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
- Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre;
- a személyes adatokat jogellenesen kezeltük és ez a panasz alapján megállapítást nyert;
- a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését (elfeledtetéshez való jog). Főszabályként az Ön személyes adatait nem hozzuk nyilvánosságra. Nyilvánosságra hozatallal az igazolt és volt igazolt labdarúgók MLSZ nyilvános Adatbankjára vonatkozó tájékoztatójában megjelöltek szerinti adatai érintettek. (Az MLSZ nyilvános Adatbankjára vonatkozó tájékoztatónkat itt találja.)
A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:
- a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
- a személyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében (ilyen eset pl. a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő, vagy a sportoló kötelező nyilvántartása, versenyengedély nyilvántartása);
- jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Ön felé követelésünk áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).
Űrlap elérhetősége itt.
8.6 Jogorvoslati lehetőségek
Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy polgári pert is indíthat bíróság előtt.
9. Adatbiztonság
Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokkal biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, az incidens kezelésre vonatkozó eljárásunk szerint, amennyiben a Rendelet előírásai szerinti incidens valósul meg, Önt (amennyiben erre lehetőségük van) és a felügyeleti hatóságot is tájékoztatjuk.
10. Egyéb rendelkezések
Az MLSZ fenntartja a jogot, hogy adatkezelési tájékoztatóit az adatkezelés célját és jogalapját nem érintően módosítsa.
Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk Önt az adatkezelés céljáról és az alábbi információkról:
- a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
- azon jogáról, hogy kérelmezheti az Önre vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
- hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást Ön bármikor visszavonhatja,
- a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
- arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e valamint, hogy az Ön köteles-e a személyes adatokat megadni továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
- az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhető meg. Amennyiben az új adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül Ön hozzájárulása is szükséges.
Egyéb esetben a módosításról az www.adatvedelem.mlsz.hu oldalon hirdetményi úton tájékoztatjuk.
Jelen Adatkezelési Tájékoztató 2022.09.27. napjától érvényes, az archivált verziója – amennyiben ilyen elérhető – a tájékoztató alatt, a letölthető dokumentumok között található.
