Adatkezelési Tájékoztató
A Fortissimo Együtt A Sportoló Ifjúságért Sportalapítvány elkötelezett a sportolók, szülők, edzők és a honlap látogatói személyes adatainak legmagasabb szintű védelme iránt. Jelen tájékoztató részletesen bemutatja a Sportalapítvány és a Fortissimo platform által végzett adatkezelési tevékenységeket az Európai Unió Általános Adatvédelmi Rendeletének (GDPR) megfelelően.
Tartalomjegyzék & Gyorsnavigáció
- 1. Az Adatkezelő adatai és elérhetősége
- 2. Jogszabályi háttér és alapelvek
- 3. A kezelt adatok köre, célja és jogalapja
- 4. Különleges adatok (Egészségügy, TAJ)
- 5. Adatkezelés időtartama és tárolás
- 6. Adatfeldolgozók és technikai partnerek
- 7. Adatbiztonsági intézkedések
- 8. Az érintettek jogai (Sportolók & Szülők)
- 9. Jogorvoslati lehetőségek és NAIH
- 10. Sütik (Cookie-k) és záró rendelkezések
1. Az Adatkezelő Adatai és Elérhetősége
A jelen tájékoztatóban megjelölt személyes adatok kezelője a Fortissimo Együtt A Sportoló Ifjúságért Sportalapítvány (a továbbiakban: Adatkezelő vagy Sportalapítvány).
2. Jogszabályi Háttér és Alapelvek
Az Adatkezelő tevékenysége során a személyes adatok kezelését az alábbi legfontosabb hazai és európai uniós jogszabályok maradéktalan tiszteletben tartásával végzi:
- GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról.
- Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
- Sporttv.: A sportról szóló 2004. évi I. törvény rendelkezései a sportolók nyilvántartásáról és alkalmasságáról.
- Ptk.: A Polgári Törvénykönyvről szóló 2013. évi V. törvény.
- Számv. tv.: A számvitelről szóló 2000. évi C. törvény (bizonylatok megőrzése).
3. A Kezelt Adatok Köre, Célja és Jogalapja
A Fortissimo platformon és a Sportalapítvány sportszervezési folyamataiban kezelt adatokat az alábbi átlátható struktúrában csoportosítjuk:
| Adatkezelési Kategória | Kezelt Adatok Köre | Adatkezelés Célja | Jogalap (GDPR) |
|---|---|---|---|
| 3.1. Felhasználói fiók & Belépés (Diák, Szülő, Edző) | Név, e-mail cím, titkosított jelszó-kivonat, felhasználói szerepkör, telefonszám, létrehozási dátum. | A digitális sportrendszer elérése, felhasználó-azonosítás, szerepkör-alapú jogosultságkezelés. | GDPR 6. cikk (1) bek. b) pont Szerződés teljesítése / Tagság |
| 3.2. Sportolói adatok & Edzésnaplók | Születési dátum, korcsoport, edzéslátogatási jelenlétek, edzői értékelések, jelvények (badge-ek), fizikai és taktikai felmérések. | A sportoló szakmai fejlődésének követése, edzéstervezés, hiányzások nyilvántartása, szülői értesítés. | GDPR 6. cikk (1) bek. b) & f) pont Szerződés / Jogos érdek |
| 3.3. Tábori és rendezvény jelentkezések | Gyermek neve, kora, szülő neve, e-mailje, telefonszáma, választott tábor/turnus, speciális étkezési igény, pólóméret. | Tábori helyfoglalás lebonyolítása, turnusbeosztás, tábori programok és étkeztetés megszervezése. | GDPR 6. cikk (1) bek. b) pont Szerződéskötés & Teljesítés |
| 3.4. Pénzügyi & Számlázási adatok | Számlázási név, cím, tagdíj és tábori befizetések összege, fizetési mód, tranzakcióazonosító. | Tagdíjak, tábori hozzájárulások elszámolása, bizonylat-kiállítás, adójogi megfelelés. | GDPR 6. cikk (1) bek. c) pont Jogi kötelezettség (Számv. tv.) |
| 3.5. Médiafelvételek (Fénykép, videó) | Edzéseken, mérkőzéseken, táborokban készült fotók, videók, elért eredmények. | Az Alapítvány sporttevékenységének bemutatása, a fiatalok motiválása, honlapon és közösségi felületeken való megjelenítés. | GDPR 6. cikk (1) bek. a) pont Kifejezett hozzájárulás |
4. Különleges Személyes Adatok Kezelése (Egészségügy & TAJ)
A sporttevékenység jellegéből adódóan a gyermekek testi épségének, egészségének és biztonságának megóvása érdekében a Sportalapítvány különleges kategóriájú személyes adatokat is kezel a Fortissimo védett Egészségügyi Moduljában:
- TAJ szám: Vészhelyzeti orvosi ellátás igénybevételéhez, valamint sportorvosi nyilvántartáshoz.
- Egészségügyi alkalmasság és korlátozások: Allergiák (étel-, gyógyszer-, rovarcsípés-allergia), asztma, szív-érrendszeri vagy egyéb krónikus megbetegedések, rendszeresen szedett gyógyszerek.
- Sportorvosi engedély adatai: Érvényességi idő, orvosi korlátozások.
- Edzés és tábor alatti események (Health Incidents): Edzés közben bekövetkezett sérülések, rosszullétek, ellátási adatok, szülői értesítés időpontja.
A különleges egészségügyi adatok kezelése kizárólag a szülő vagy törvényes képviselő kifejezett, önkéntes írásbeli vagy elektronikus hozzájárulása (GDPR 9. cikk (2) bek. a) pont), valamint a sportoló gyermek életének, testi épségének megóvása (GDPR 9. cikk (2) bek. c) pont - létfontosságú érdek) alapján történik. Ezen adatokhoz kizárólag az Alapítvány feljogosított edzői és adminisztrátorai férhetnek hozzá szigorúan bizalmasan.
5. Az Adatkezelés Időtartama és Adattárolás
Az Adatkezelő a személyes adatokat csak a cél megvalósulásához szükséges minimális ideig őrzi meg:
- Felhasználói fiókok és sportolói profil: A sportolói/alapítványi tagsági jogviszony fennállása alatt, vagy a fiók törlésének kérelmezéséig. A jogviszony megszűnését követően legfeljebb 3 évig elévülési okokból.
- Egészségügyi és vészhelyzeti adatok: A tagsági jogviszony vagy tábor lezárultáig, illetve a szülői hozzájárulás visszavonásáig, ezt követően haladéktalanul törlésre kerülnek.
- Számviteli bizonylatok, befizetések: A Számviteli törvény 169. § (2) bekezdése alapján kötelezően 8 évig.
- Fénykép- és videófelvételek: A hozzájárulás visszavonásáig, vagy a publikáció céljának megszűnéséig.
6. Adatfeldolgozók és Technikai Partnerek
A Fortissimo rendszer üzemeltetéséhez, adatbázisának biztonságos működtetéséhez és az értesítések kézbesítéséhez a Sportalapítvány magas szintű nemzetközi biztonsági garanciákkal rendelkező partnereket vesz igénybe mint adatfeldolgozókat:
Google Ireland Ltd. (EU szerverek, titkosított Firestore adatbázis, OAuth2 és jelszóhitelesítés, ISO/IEC 27001 megfelelőség).
DDoS védelem, SSL/TLS titkosítás, globális tartalomelosztás és élvonalbeli hálózati tűzfal.
Böngészőalapú VAPID titkosítású push feliratkozások edzésértesítésekhez és tábori hírekhez.
Az Alapítvány a személyes adatokat harmadik országbeli címzettnek vagy egyéb külső szervnek kereskedelmi, direkt marketing célra semmilyen körülmények között nem értékesíti, nem adja át és nem továbbítja.
7. Adatbiztonsági Intézkedések
Az Adatkezelő a technológia állása szerint elvárható minden észszerű technikai és szervezési intézkedést megtesz a kezelt adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása vagy törlése ellen:
- Titkosított hálózati kommunikáció: A weboldal és a Fortissimo rendszer teljes forgalma korszerű HTTPS/TLS protokollon keresztül zajlik.
- Szerepkör-alapú hozzáférés-szabályozás (RBAC): A rendszer szigorúan elválasztja a diák, szülő, edző és adminisztrátori jogosultsági szinteket. Szülő kizárólag a saját gyermekének adatait láthatja; egészségügyi naplót kizárólag kijelölt edző és adminisztrátor kezelhet.
- Biztonságos azonosítás: A jelszavak tárolása modern hash-algoritmusokkal történik, a jelszavakhoz maga az Adatkezelő sem férhet hozzá közvetlenül.
- Biztonsági mentések: Automatikus biztonsági mentések biztosítják az adatok integritását és visszaállíthatóságát váratlan műszaki hiba esetén.
8. Az Érintettek (Sportolók és Szülők) Jogai
A GDPR rendelkezései alapján a sportolók, illetve kiskorúak esetén törvényes képviselőik az alábbi jogokat gyakorolhatják az Adatkezelővel szemben:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): Ön jogosult visszajelzést kérni arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet ezen adatokhoz.
- Helyesbítéshez való jog (GDPR 16. cikk): Kérheti a pontatlan vagy megváltozott személyes adatok késedelem nélküli helyesbítését vagy kiegészítését (pl. lakcím, telefonszám változás).
- Törléshez való jog („elfeledtetéshez való jog”, GDPR 17. cikk): Kérheti adatai törlését, amennyiben az adatkezelés jogalapja megszűnt, a hozzájárulást visszavonta, vagy az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték (kivéve a jogszabály által előírt kötelező megőrzést, pl. számvitel).
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatok zárolását bizonyos feltételek (pl. pontosság vitatása) fennállása esetén.
- Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti az Ön által megadott adatok tagolt, széles körben használt, géppel olvasható formátumban való átadását.
- Tiltakozáshoz való jog (GDPR 21. cikk): Jogos érdek alapján kezelt adatok esetén bármikor tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonásának joga: Bármely önkéntes hozzájáruláson alapuló adatkezelést (pl. fotó/videó közzététel) Ön indoklás nélkül, bármikor visszavonhat.
9. Jogérvényesítés és Jogorvoslati Lehetőségek
Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése során sérelem érte, javasoljuk, hogy első lépésként vegye fel a kapcsolatot az Alapítvány vezetőségével a gyors és békés rendezés érdekében.
Ezen felül Ön jogosult hatósághoz vagy bírósághoz fordulni az alábbiak szerint:
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- Központi telefon: +36 (1) 391-1400
- Hivatalos e-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint az alperes székhelye (Zalaegerszegi Törvényszék) vagy az érintett lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Sütik (Cookie-k) és Záró Rendelkezések
A Fortissimo weboldal és a kapcsolódó webes alkalmazás alapvető működéséhez technikai sütiket (munkamenet sütik, bejelentkezési tokenek tárolása) és a helyi böngésző-tárhelyet (LocalStorage / IndexedDB) használ az offline élmény és a bejelentkezett állapot megőrzésére.
- Alapműködést biztosító sütik: Elengedhetetlenek a portál megfelelő működéséhez és a biztonságos belépéshez.
- Nem alkalmazunk: Harmadik féltől származó tolakodó hirdetési célú nyomkövető vagy profilozó sütiket.
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót a jogszabályi változások vagy a rendszer funkcióinak bővülése esetén egyoldalúan módosítsa. A mindenkori hatályos szöveg a honlapon folyamatosan elérhető.
Nagykanizsa, 2025. szeptember 1.
Fortissimo Együtt A Sportoló Ifjúságért Sportalapítvány