Változás összefoglalása

A dokumentum kiegészült egy tesztelési célú adatkezeléssel.

Jegyértékesítés a Férfi A-válogatott Puskás Arénában megrendezésre kerülő hazai mérkőzéseire

Adatkezelési Tájékoztató a magyar férfi A-válogatott (továbbiakban: magyar válogatott) Puskás Arénában megrendezésre kerülő hazai mérkőzéseire szóló jegyértékesítéssel kapcsolatban 

  1. Adatkezelők adatai, Hol találja az adatkezeléssel kapcsolatos információkat?

1.1. Hol találja az adatkezeléssel kapcsolatos információkat

Jelen tájékoztatót a Magyar Labdarúgó Szövetség és az InterTicket Kft. alakította ki a 2016/679 Európai Uniós Általános Adatvédelmi Rendelet (a továbbiakban: GDPR, vagy Rendelet) előírásai szerint azzal a kifejezett céllal, hogy közérthető módon átláthatóvá tegye az adatkezelési műveleteket.

Az InterTicket Kft. és az MLSZ közötti megállapodás értelmében az Interticket Kft. jogosult a magyar válogatott mérkőzéseire jegyet értékesíteni az MLSZ megbízása alapján. A jegyértékesítés folyamatát és az adatkezelés lényeges elemeit közösen határozta meg az MLSZ és az InterTicket, a jegyértékesítési folyamat az MLSZ közreműködésével valósul meg, mivel az MLSZ a mérkőzések szervezője, így az MLSZ és az InterTicket Kft. közös adatkezelőként jár el a jegyértékesítés során.

Jelen tájékoztatót az adatkezeléssel kapcsolatos fő információkat (adatkezelés jogalapja, célja, kezelt adatok köre, időtartama, adatkezelő személye és az Önt megillető jogok) tartalmazza.

A tájékoztatót kiegészíti az MLSZ által készített, Adatkezeléssel kapcsolatos általános információk nevű dokumentum, amely kifejti, hogy Ön az MLSZ-el szemben milyen formában tudja a jogait gyakorolni, valamint tartalmazza az MLSZ adatbiztonsággal kapcsolatos kötelezettségeit és a tájékoztató módosításának szabályait. Az Adatkezeléssel kapcsolatos általános információk nevű dokumentum itt érhető el.

Jelen tájékoztató nem terjed ki a Futballkártyával, a Szurkolói Klubbal, az MLSZ és az InterTicket Kft. marketing tevékenységével, a beléptetéssel, a panaszkezeléssel, kamerás megfigyeléssel, kizárással, visszatartással kapcsolatos adatok kezelésére, amelyre az alábbi tájékoztatók tartalmaznak előírásokat:

Az InterTicket Kft. ügyfélszolgálati tevékenységére vonatkozó adatkezelési tájékoztatója itt érhető el: https://www.jegy.hu/adatkezelesi-szabalyzat 

1.2. Adatkezelők adatai

InterTicket Kft:

 A Szolgáltató neve:

 InterTicket Kft.

 Székhelye és postai címe:

 1139 Budapest, Váci út 99.

 Nyilvántartó hatóság:

 Fővárosi Bíróság, mint Cégbíróság

 Cégjegyzékszáma:

 Cg. 01-09-736766

 Adószáma:

 10384709-2-41

 E-mail címe:

 jegy@jegy.hu

 Honlapjának címe:

 www.jegy.hu

 Telefonos ügyfélszolgálat:

 +36-1-266-0000

 Ügyfélszolgálat e-mail címe:

 jegy@jegy.hu

Telefax:

+36-1-485-0345

Adatvédelmi tisztviselő telefonszám:

266-0000 / 327-es mellék

Adatvédelmi tisztviselő email:

adatvedelmi.tisztviselo@interticket.hu

 

Magyar Labdarúgó Szövetség:

email cím: mlsz@mlsz.hu

adatvédelmi tisztviselő email címe: adatvedelem@mlsz.hu

postai cím: 1386 Budapest 62. Pf. 906/1

székhely: 1112 Budapest, Kánai út 2.D.

  1. Adatkezelési esetkör bemutatása és kezelt adatok köre

A jegyértékesítés az alábbi adatkezelési folyamat szerint valósul meg:

  1. Jegyvásárlás online vagy pénztárban klubkártyával vagy személyes adatok megadásával
  2. Ellenőrzés a Sportrendészeti Nyilvántartásban (a továbbiakban: SRNY) névre szóló jegyértékesítés esetén
  3. Szurkolói Klub tagság ellenőrzése, kedvezmények érvényesítése
  4. Jegy kiállítása
  5. Jegycsere
  6. Jegy vonalkódjának továbbítása a Puskás Aréna beléptető rendszere felé
  7. MLSZ számára riport adatok átadása
  8. Ügyfélszolgálati tevékenység ellátása

Alább az egyes adatkezelésekkel kapcsolatos információ érhetőek el.

2.1. Jegyvásárlás [a)-c) pont szerinti adatkezelések]

Adatkezelés folyamata, célja és adatkezelő személye

A vásárló pénztárban és online is tud jegyet vásárolni a magyar válogatott Puskás Arénában tartott mérkőzéseire.

Jegyek személyesen az InterTicket országos jegyirodai hálózatában vásárolhatóak. A jegyirodák elérhetősége megtalálható a Jegy.hu weboldalon.

2.1.1. Pénztári jegyvásárlás

Ha a vásárló pénztárban szeretne jegyet venni és az értékesítés névre szólóan történik, akkor három kötelező adatot kell megadnia (név, szül. idő és hely), amit be kell rögzíteni az InterTicket Kft. jegyértékesítő rendszerébe és opcionális adatként az anyja neve adat rögzíthető.

A vásárlás megvalósulhat más személy részére is, ilyen esetben az adatkezelés nem különbözik attól, amikor saját névre vásárol valaki jegyet.

A jegyvásárlás főszabály szerint nincs személyazonosság igazoláshoz kötve. Ugyanakkor az MLSZ, mint szervező dönthet úgy, hogy megköveteli, hogy a jegyvásárlás során a vásárló mutassa be Klubkártyáját, Futballkártyáját (a továbbiakban együtt: szurkolói kártya) vagy személyazonosító igazolványát.

Az MLSZ által szervezett mérkőzéseken is használható a klubcsapatok által kiállított Klubkártya jegyvásárlási célból.

A jegyvásárlással kapcsolatban megadott adatokat az InterTicket Kft. kezeli, aki az MLSZ megbízásából bizományosi értékesítést végez. Szerződéses és elszámolási jogviszony így a vásárló és az InterTicket Kft. között jön létre. Az MLSZ szerepe az adatkezelésben abban merül ki, hogy előírhatja a névre szóló jegyértékesítést, valamint a beléptetés és biztonsági előírások betartása miatt, a lent külön kifejtettek szerint kezeli a megadott adatokat.

A vásárlásról számlát az InterTicket Kft. állít ki a vásárló részére, amelyhez a vásárló nevét és lakcímét kezeli.

A névre szóló jegy- és bérletértékesítéshez kapcsolódó adatkezelés célja az Stv. 72/B. § szerint a stadionbiztonsági követelményeknek megfelelő jegyértékesítés megvalósítása. 

A hivatkozott jogszabály alapján az adatok a sportrendezvény helyszínén vagy a sportrendezvény helyszínének megközelítése, illetve az onnan való távozás során elkövetett bűncselekmény vagy szabálysértés miatt indult büntető- vagy szabálysértési eljárás, továbbá a sportrendezvényen történő részvételből való kizárás céljából használhatók fel.

A jegyértékesítéshez kapcsolódó adatkezelés beléptető rendszer alkalmazása esetén az Stv. 72. § (3) és (4) bekezdése alapján kötelező, azonban szurkolói kártya használata csak akkor kötelező, ha az MLSZ az adott mérkőzésre kötelezővé teszi.

A jegyvásárlást megelőzően az InterTicket Kft. ellenőrzi a Szurkolói Klub tagság miatti kedvezmények meglétét és kedvezményt érvényesít névre szóló jegyértékesítés esetén.



Személyazonosság kötelező igazolása esetén:

  • a vásárláshoz a vásárlónak be kell mutatnia szurkolói kártyáját vagy személyazonosító igazolványát (más személy nevében megvalósuló vásárlás esetén annak a személynek a klubkártyája, vagy személyazonosító igazolványa szükséges, akinek a nevére a jegy szólni fog),
  • a szurkolói kártya számával (vonalkódjával) a jegyvásárláshoz szükséges név, születési hely és idő adatok (anyja neve adat is, ha megadta a kártya kiváltásakor) betölthetők a szurkolói kártya regiszter segítségével,
  • ennek hiányában a jegyvásárláshoz szükséges adatokat a pénztáros rögzíti a rendszerben a megadott igazolvány vagy szurkolói kártya adatai alapján.

Amennyiben a jegyvásárlásnak nem feltétele a szurkolói kártya megléte és bemutatása, a jegyvásárláshoz szükséges adatokat a pénztáros a vásárló által átadott információk alapján rögzíti és ezek alapján állítja ki a jegyet, de az adatok igazolásához a klubkártyát vagy személyazonosító igazolvány bemutatását kérheti.

A névre szóló jegyértékesítés esetén figyelembe kell venni azonban, hogy ilyen esetben is megvalósul a beléptetés során a személyazonosság ellenőrzés és ha a jegyen szereplő adat és a személyazonosító igazolványon szereplő adat nem egyezik akkor a vásárló a mérkőzésre nem léptethető be. 

A jegyvásárlás mögötti informatikai rendszer a megadott vásárlói adatok alapján megvizsgálja, hogy az adott személy kitiltott, eltiltott vagy kizárt-e (azaz bekérdez a Sportrendészeti Nyilvántartásba - SRNY).

Amennyiben az előzetesen megadott személyes adatok alapján találat van, a vásárló megadhatja anyja nevét abban az esetben is, ha először ezt nem adta meg. Ekkor a rendszer újabb ellenőrzést végez. Ez a lehetőség nem illeti meg a vásárlót abban az esetben, ha Klubkártyával, vagy Futballkártyával vásárol.

Nem vásárolhat olyan személy jegyet a mérkőzésre, illetőleg olyan személy részére jegy nem vásárolható, aki az SRNY-ben szerepel az adott mérkőzésre és/vagy helyszínre vonatkozóan.

Pozitív válasz esetén (kitiltott/eltiltott vagy kizárt státusz esetén) a jegyrendszerben nem tárolódik el a vásárló vagy a jegyvárományos személyes adata, viszont az SRNY naplójában elérhető az érintett adatai, amely arra vezethető vissza, hogy már a vásárlási kísérlet is szabálysértésnek minősül.

Ha nem szerepel az SRNY-ben a vásárló vagy a jegyvárományos, akkor a vásárló jegyvásárláshoz szükséges személyes adatai (név, születési hely és idő, opcionálisan anyja neve) a központi jegyértékesítő informatikai rendszer adatbázisában kerülnek tárolásra.

Névre szóló jegyértékesítés során a név és születési idő adatok a jegyre is felkerülnek.

2.1.2. Online jegyvásárlás

A jegyvásárláshoz szükséges adatok:

  • névre szóló jegyértékesítés estében: név, születési hely és idő, egy opcionális adat: vásárló anyja neve, valamint
  • szurkolói kártyához kötött jegyértékesítés esetén a kártya száma és PIN kódja.

Online vásárlás során a jegyvásárlás az InterTicket Kft. által üzemeltetett webes rendszerben valósul meg. A kezelt személyes adatok köre és a jegyvásárlás folyamata megegyezik a pénztárban megvalósuló folyamattal.

Amennyiben klubkártyával adja meg az adatokat, akkor a kártyaszámot és a hozzá tartozó titkos PIN kódot kell bevinni a rendszerbe, és az informatikai rendszer a megadott adatok alapján tölti be a vásárlónak a vásárláshoz szükséges személyes adatait.

Amennyiben a fizetés bankkártyával történt, az érintett bank által kért adatokat a vásárló önmaga adja meg a fizetési szolgáltató saját felületén, ezzel kapcsolatban az InterTicket Kft. a kártyaadatokhoz nem fér hozzá, adatkezelési műveletet nem végez.

Adatkezelés időtartama

A jegyértékesítés érdekében kezelt adatokat a jegyértékesítő rendszerből a mérkőzést követő három munkanap után – amennyiben az erre jogosult hatóság nem szólítja fel az MLSZ-t, mint szervezőt az adatok további, maximum 30 napig tartó megőrzésére - a személyes adatok törlődnek a jogszabályi előírásoknak megfelelően.   

A számlákat az InterTicket Kft. 8 évig, mint számviteli bizonylat megőrzi.

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, mivel az Stv. 72. § (1) bekezdése alapján a szervező a résztvevők egyedi azonosítására alkalmas biztonsági beléptetési és ellenőrző rendszert (a továbbiakban: beléptető rendszer) alkalmazhat, a labdarúgás sportág tekintetében a kiemelt biztonsági kockázatú sportrendezvény és a fokozott biztonsági kockázatú sportrendezvény esetében - amennyiben beléptető rendszer alkalmazásának kötelezettségét az Országos Rendőr-főkapitányság elrendelte, vagy a szervező önállóan így dönt - beléptető rendszert alkalmaz.

Ugyanezen szakasz (2) bekezdése alapján beléptető rendszer alkalmazása esetén a szervező, vagy a szervező megbízása alapján eljáró, jegyértékesítést végző személy csak névre szóló belépőjegyet vagy bérletet értékesíthet.

Ugyanezen szakasz (4) bekezdése alapján a szervező vagy a jegyértékesítést a szervező megbízásából végző személy a belépőjegy, bérlet eladásakor, valamint a beléptetés során jogosult a néző személyazonosságát a személyazonosság igazolására alkalmas igazolvány alapján megállapítani.

Ugyanezen szakasz (5) bekezdése alapján a beléptető rendszer alkalmazása esetén a szervező vagy a jegyértékesítést a szervező megbízásából végző személy a belépőjegy vagy a bérlet értékesítésekor a néző személyazonosságát egybevetheti az SRNY adataival.

A számla kiállítása és megőrzése a Rendelet 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség, számla kiállítását az általános forgalmi adóról szóló 2007. évi CXXVI. törvény 159. § (1) bekezdése írja elő, a megőrzést a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése.

A jegyvásárlással kapcsolatos adatkezelés mögött általánosan megjelenik a Rendelet 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítésével kapcsolatos jogalap is, hiszen a jegyvásárláshoz megadott adatok kezelése nélkül az InterTicket Kft. nem tud jegyet eladni a vásárló számára. 

2.2. Jegycsere

Adatkezelés folyamata, célja és adatkezelő személye

Amennyiben a vásárló névre szóló jegyet vásárolt és azt szeretné átadni más személynek, arra van lehetősége a jegycsere keretében. 

A jegycserét az InterTicket Kft. végzi el a vásárló kérésére. 

A jegycserével kapcsolatban az új jegytulajdonos esetében is el kell végezni a jegyvásárlási folyamatnál írt adatkezeléseket, azzal az eltéréssel, hogy az új jegytulajdonosnak nem ad számlát az InterTicket Kft.

Adatkezelés időtartama

Az új jegyvásárló adatainak tárolására a jegyvásárlásnál írtak az irányadóak.

Adatkezelés jogalapja

Az adatkezelés jogalapja a jegycserére vonatkozóan a Rendelet 6. cikk (1) bekezdés b) pontja szerint korábbi jegytulajdonos felé a vele kötött szerződés teljesítése, amely magában foglalja a jegycsere lehetőségét is. Az új jegytulajdonos esetében az adatkezelés jogalapja a jegyvásárlásnál írtakkal egyezik meg.

2.3. Jegy vonalkódjának továbbítása a Puskás Aréna beléptető rendszere felé

Adatkezelés folyamata, célja és adatkezelő személye

Az InterTicket Kft. számára kötelezettség a jegyvásárlásnál adott jegy vonalkódjának továbbítása a Puskás Aréna beléptető rendszere számára. Önmagbában a vonalkód nem tartalmaz személyes adatot, viszont más adatokkal együtt az InterTicket Kft. és az MLSZ be tudja azonosítani, hogy a vonalkódhoz tartozó jegynek ki a vásárlója (névre szóló jegyértékesítés esetén). 

A vonalkód továbbítása elengedhetetlen, mivel ennek hiányában a beléptető rendszer nem ismeri fel az érvényes jegyeket. 

Adatkezelés időtartama

A vonalkód elveszíti személyes adat minőségét, amikor az InterTicket Kft. és az MLSZ törli a megismert, hozzá kapcsolódó személyes adatokat. A törlésre a jegyvásárlásnál írt szabályok az irányadóak.  

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja szerint az InterTicket Kft. és a vásárló között létrejött szerződés teljesítése, mivel az adatátadás nélkül a beléptetés nem biztosítható a mérkőzésre beléptető rendszer alkalmazása esetében.

2.4. MLSZ számára riport adatok átadása

Adatkezelés folyamata, célja és adatkezelő személye

Az adatkezelés keretében az MLSZ, mint a magyar válogatott mérkőzéseinek szervezője jár el adatkezelőként. Az adatkezelés keretében az MLSZ megkapja a jegyvásárláshoz megadott adatokat az InterTicket Kft. által biztosított rendszerben a pontos ülőhely adatokkal kiegészítve. 

Az adatkezelés célja, hogy az MLSZ, mint a mérkőzés szervezője el tudja látni a sportól szóló törvény szerint előírt beléptetéssel, biztonságos megrendezéssel kapcsolatos feladatait. 

Emellett az adatok MLSZ általi kezelését előírja az UEFA Safety and Security Regulations 16.01 és 16.02 és 16.03 pontja is, amely elírja az MLSZ számára, hogy rendelkezzen a jegytulajdonosok személyes adataival. 

Az MLSZ az ülőhelyhez kapcsolt személyes adatok alapján tudja azonosítani a jegytulajdonost, személyéről tájékoztatást tudjon adni egészségügyi szükséghelyzet esetén a kiérkező egészségügyi ellátó személyzetnek is, valamint szabálysértés és bűncselekmény elkövetése, avagy pályarendszabályok megsértése esetében a feljelentés, vagy intézkedés megtételéhez is szükséges az adatok kezelése. 

Adatkezelés időtartama

A jegyértékesítés érdekében kezelt adatok a mérkőzést követő három munkanap után – amennyiben az erre jogosult hatóság nem szólítja fel az MLSZ-t, mint szervezőt az adatok további, maximum 30 napig tartó megőrzésére - a személyes adatok törlődnek a jogszabályi előírásoknak megfelelően.  

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, hogy a mérkőzés szervezőjeként el tudja látni a biztonságos megrendezéssel kapcsolatos feladatait és szükség esetén információval rendelkezzen a szükséges jogi eljárások lefolytatása érdekében. 

2.5. Ügyfélnyilvántartó rendszer teszteléséhez szükséges adatok kezelése

Adatkezelés folyamata, célja és adatkezelő személye

Az MLSZ egy fejlesztési folyamat utolsó fázisában lévő CRM rendszer tesztelését valósítja meg. A tesztelés során a 2023.06.20-án megrendezésre kerülő Magyarország-Litvánia mérkőzés esetében az MLSZ teszt jelleggel a 2.1.2. pont szerinti adatokat (kivéve a klubkártya száma és PIN kódja) továbbítja a Sport Alliance Netherland BV (székhely: Seinpoststraat 49; 2586 HB Den Haag; Nederland) számára, aki az adatokat arra használja fel, hogy az MLSZ számára fejlesztett ügyfélnyilvántartó rendszerbe (CRM) éles üzemi teszt adatokat biztosítson az MLSZ számára.

Az adatok átadása során a címzett feladata az adatok betöltése az MLSZ számára a CRM rendszerbe. A teszt célja, hogy az MLSZ meg tudja állapítani, hogy a CRM rendszer rendelkezik-e azokkal a funkcionalitásokkal, amelyekkel az MLSZ a CRM rendszerét 2023-as év során be kívánja vezetni. A CRM rendszer kapcsolódik a jegyvásárlási folyamathoz, később a jegyvásárlási folyamatot is támogatni fogja, ezért szükséges valós adatokkal a rendszer tesztelése. A címzettel az MLSZ adatfeldolgozási szerződéssel rendelkezik.

Az adatok ilyen célú felhasználása alapvetően nem tér el a fent megjelölt adatkezelési céloktól, ezekre nem épül új adatkezelési cél a tesztelésen kívül.

Adatkezelés időtartama

Az adatokat az MLSZ csak teszt jelleggel 90 napig használja, ezt követően törli a rendszerből

Adatkezelés jogalapja

Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, hogy az MLSZ a jegyvásárlási folyamatot később támogató CRM rendszer valós adatokkal, kvázi éles üzemben tesztelni tudja, ezzel fejleszteni tudja az ügyfélkiszolgálási rendszereit.

  1. Adatok címzettjei, címzettek kategóriái

Az adatkezelők hatósági felszólítás, vagy feljelentés megtétele hiányában az általuk kezelt személyes adatokat más részére nem adják át.

A beléptetés érdekében az InterTicket Kft. továbbítja a jegy vonalkódját a Puskás Aréna üzemeltetője felé, aki a vonalkódot rögzíti a beléptető rendszerbe. 

A Puskás Aréna üzemeltetője a Nemzeti Sportközpontok. 

székhelye: 1146 Budapest, Hermina út 49., 

adószáma: 15598158-2-42 Az InterTicket Kft. 

 

Az InterTicket Kft. tárhelyszolgáltatójának adatai:

 Tárhely szolgáltató neve:

 T-Systems Adatpark

 Tárhely szolgáltató címe:

 1087 Budapest, Asztalos Sándor u. 13.

 

Az MLSZ esetében:

  • az érintetti kérelmek feldolgozásához kapcsolódó adatfeldolgozó az mlsz.hu oldal üzemeltetője, a RelativeGROUP Kft. (Székhely: 2000 Szentendre, Tölgy utca 12.).
  • az MLSZ iratainak bértárolási és iratrendezési feladatait a PRIV-DAT Dokumentum Archiváló és Tároló Kft. (székhely: 1116 Budapest, Hauszmann Alajos u. 1.) végzi,
  • a riport adatbázisban található adatok a Nádor Rendszerház Kft. által üzemeltetett, helyileg az Invitech Zrt. szervertermében található szerveren kerülnek tárolásra (székhely: 1152 Budapest, Telek utca 7-9.; cégjegyzékszám: 01-09-074755; levelezési címe: 1152 Budapest, Telek utca 7-9.; elektronikus levélcíme: info@nador.hu; honlapja: www.nador.hu).
  1. A személyes adatok forrása

Az adatokat az érintett (vagy nevében a jegyvásárló, avagy a szurkoló törvényes képviselője) adja meg, az SRNY lekérdezés eredménye a rendőrség által vezetett SRNY-ből származik. A vásárló személyes adatainak kezeléséről való tájékoztatása a pénztárakban kifüggesztett tájékoztató útján, az online vásárló tájékoztatása az adatvedelem.mlsz.hu oldalon elérhető tájékoztató megismertetése útján valósul meg. Azon esetekben, amikor a vásárló más személynek vesz jegyet, a jegyeken feltüntetett tájékoztató elérhetőségének megjelenítése útján ismerhető meg a tájékoztató.

  1. Az érintettet megillető jogok

5.1. Hol és hogyan gyakorolhatja az érintett a jogait

A jelen tájékoztatóban gyakorolt jogokat az érintett az adatkezelőként megjelölt személlyel szemben jogosult gyakorolni. Amennyiben az InterTicket Kft. vagy az MLSZ olyan érintetti kérelmet kap, amelyben nem jár el adatkezelőként, az érintett tájékoztatása mellett továbbítja a kérelmet az adatkezelő felé.

InterTicket Kft. felé az alábbi elérhetőségeken lehet a jogokat gyakorolni:

 Panaszkezelés helye és elérhetőségei:

 1139 Budapest, Váci út 99. 6. emelet
 +36-1-266-0000
 jegy@jegy.hu
 Munkanapokon 10.00 - 16.00 óra között

 

Az MLSZ felé az 1-es pontban megjelölt elérhetőségeken lehet a jogokat gyakorolni, vagy az érintett használhatja az MLSZ által kialakított űrlapokat is, amelyeket itt érhet el.

5.2 A hozzájárulás visszavonásának joga

Ön bármikor jogosult az adatkezeléshez adott hozzájárulását visszavonni, ilyen esetben a megadott adatokat rendszereinkből töröljük. Kérjük vegye figyelembe, hogy ez a jog csak azon adatkezelések esetében gyakorolható, amelyek az Ön hozzájárulásán alapulnak.

5.3 Tájékoztatás kérés és másolat kérés (hozzáférés joga)


Ön jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha adatkezelés folyamatban van, jogosult arra, hogy:

  • a kezelt személyes adatokhoz hozzáférést kapjon (azaz másolatot kérjen azokról) és
  • a következő információkról tájékoztassuk:
    • az adatkezelés céljai;
    • az Önről kezelt személyes adatok kategóriái;
    • információ azon címzettekről vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közöltük vagy közölni fogjuk;
    • a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
    • az Ön azon joga, hogy kérelmezheti az Önre vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat az ilyen személyes adatok kezelése ellen;
    • a felügyeleti hatósághoz címzett panasz benyújtásának joga;
    • ha az adatokat nem Öntől gyűjtötték be, a forrásukra vonatkozó minden elérhető információ;
    • az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és Önre nézve milyen várható következményekkel bír.

A jog gyakorlásának célja az adatkezelés jogszerűségének megállapítására és ellenőrzésére irányulhat, ezért többszöri tájékoztatás kérés esetén méltányos költségtérítést számolhatunk fel a tájékoztatás teljesítéséért cserébe.

A személyes adatokhoz való hozzáférést olyan formában biztosítjuk, ahogy Ön kéri, ez lehet elektronikus forma, postai út vagy személyes tájékoztatás is.

5.4 Helyesbítéshez való jog


Ön jogosult arra, hogy kérésére késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

5.5 Adatkezelés korlátozásához való jog


Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:

  • Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát (ha az ellenőrzésre nincs szükség, akkor korlátozást sem alkalmazunk);
  • ha az adatkezelés jogellenes, de Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • már nincs szükségünk a személyes adatokra a megjelölt adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; 
  • Ön tiltakozott az adatkezelés ellen, de az jogos érdekünkre épül (ebben az esetben, amíg megállapításra nem kerül, hogy jogos érdekeink elsőbbséget élveznek-e az Ön jogos indokaival szemben, az adatkezelést korlátozni kell).

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról előzetesen (legalább a korlátozás feloldását megelőző 3 munkanappal) tájékoztatjuk Önt.

Felhívjuk figyelmét, hogy bizonyos esetekben az adatkezelés jogának korlátozása egyéb következményekkel is járhat, így elveszíthet olyan előnyöket, amelyek az adatkezeléssel együtt járnak (pl. jegyvásárlás Interneten, szurkolói kedvezmények igénybevétele). Az ilyen eshetőségekről a jog gyakorlása során tájékoztatjuk.

5.6 Törléshez - elfeledtetéshez való jog


Ön jogosult arra, hogy indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük vagy kezeltük;
  • Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
  • Ön tiltakozik a jogos érdeken alapuló adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok (azaz jogos érdek) az adatkezelésre;
  • a személyes adatokat jogellenesen kezeltük és ez a panasz alapján megállapítást nyert;
  • a személyes adatokat a ránk alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ha bármely jogszerű oknál fogva nyilvánosságra hoztuk az Önről kezelt személyes adatot, és bármely fent megjelölt okból törölni vagyunk kötelesek azt, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassuk az adatokat kezelő más adatkezelőket, hogy Ön kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését (elfeledtetéshez való jog). 

A törlés nem alkalmazandó, amennyiben az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, a ránk alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése érdekében (ilyen eset pl. a számlázás keretében megvalósuló adatkezelés, mivel a számla megőrzését jogszabály írja elő, vagy a sportoló kötelező nyilvántartása, versenyengedély nyilvántartása);
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez (pl.: ha Ön felé követelésünk áll fenn és azt még nem teljesítette, vagy fogyasztói, adatkezelési panasz intézése van folyamatban).

5.7 Tiltakozáshoz való jog


Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

5.8 Hordozhatósághoz való jog


Amennyiben az adatkezelés szerződés teljesítéséhez szükséges, vagy az adatkezelés az Ön önkéntes hozzájárulásán alapul, Önnek joga van arra, hogy kérje, hogy az Ön által a részünkre megadott adatokat gépileg értelmezhető formában megkapja, amit xml, JSON, vagy csv formátumban bocsátunk az Ön rendelkezésére, ha ez technikailag megvalósítható, akkor kérheti, hogy az adatokat ebben a formában más adatkezelő számára továbbítsuk.

5.9 Jogorvoslati lehetőségek


Amennyiben Ön szerint megsértettük valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítettük valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1363 Budapest, Pf.: 9., e-mail: ugyfelszolgalat@naih.hu).

Tájékoztatjuk emellett arról is, hogy polgári pert is indíthat bíróság előtt. 

  1. Adatbiztonság

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokkal biztosítjuk, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket érvényre juttatjuk adatfeldolgozóinkkal szemben is.

Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, az incidens kezelésre vonatkozó eljárásunk szerint, amennyiben a Rendelet előírásai szerinti incidens valósul meg, Önt (amennyiben erre lehetőségük van) és a felügyeleti hatóságot is tájékoztatjuk.

A tájékoztató 2021. 07. 27. napjától hatályos.

FŐSZPONZORAINK

  • Adidas
  • OTP Bank
  • TMP
  • Mol GBS