adatvédelem - rgedzesek.hu

1A tájékoztató célja és hatálya

A Swan-Sport RG Club (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme és az információs önrendelkezési jog tiszteletben tartása mellett.

Jelen Adatkezelési Tájékoztató célja, hogy közérthetően, átláthatóan és részletesen ismertesse az Adatkezelő által végzett adatkezelési tevékenységeket az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.

Jelen tájékoztató kiterjed a Swan-Sport RG Club által szervezett valamennyi tevékenységre, különösen:

próbaórák és rendszeres ritmikus gimnasztika edzések;
nyári táborok, bemutatók, gálák, nyílt napok és sportesemények;
elektronikus és papíralapú jelentkezési folyamatok;
a hivatalos weboldal és kapcsolódó online felületek használata.

2Az Adatkezelő adatai

Szervezet neve és székhelyeSwan-Sport RG Club
1036 Budapest, Lajos utca 91. III/42.

Nyilvántartási szám01-02-0017865

Adószám19337742-1-41

KépviselőBánhidi Vivien

Telefonszám+36 70 776 0466

E-mailadatvedelem@rgedzesek.hu
Hivatalos adatvédelmi és kapcsolattartási e-mail-cím.

3Fogalommeghatározások

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy, például szülő vagy gyermek.
Kiskorú érintett: a Swan-Sport RG Club programjain részt vevő gyermek.
Törvényes képviselő: a gyermek szülője vagy gyámja, aki jogosult a gyermek nevében jognyilatkozatot tenni.
Személyes adat: érintettre vonatkozó bármely információ.
Különleges adat: az érintett egészségi állapotára vonatkozó személyes adat.
Adatkezelő: aki az adatkezelés céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, amely az Adatkezelő nevében személyes adatokat kezel.

4Az adatkezelés alapelvei

Az Adatkezelő szigorúan betartja a GDPR 5. cikkében meghatározott alapelveket:

Jogszerűség, tisztességes eljárás és átlátható működés: az adatkezelést jogszerűen és átláthatóan végzi.
Célhoz kötöttség: adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjt.
Adattakarékosság: kizárólag a célok eléréséhez elengedhetetlenül szükséges adatokat kezeli.
Pontosság: törekszik az adatok naprakészségére és pontosságára.
Korlátozott tárolhatóság: az adatokat csak a szükséges és indokolt ideig tárolja.
Integritás és bizalmasság: megfelelő technikai és szervezési intézkedésekkel garantálja az adatok biztonságát.
Elszámoltathatóság: az Adatkezelő felelős a fenti alapelveknek való megfelelésért, és képesnek kell lennie e megfelelés igazolására a GDPR 5. cikk (2) bekezdése alapján.

5Részletes adatkezelési mátrix

A táblázat összefoglalja az egyes adatkezelési célokat, a kezelt adatok körét, az érintetteket, a jogalapot, a megőrzési időt és a címzetteket.

Adatkezelési cél	Kezelt adatok köre	Érintettek kategóriája	Jogalap (GDPR)	Megőrzési idő	Címzettek / adatfeldolgozók
Próbaóra és jelentkezés kezelése	Szülő neve, e-mail-címe, telefonszáma; gyermek neve, életkora vagy születési éve; választott csoport és helyszín.	Szülők és kiskorú gyermekek.	GDPR 6. cikk (1) bekezdés b) pont – a szerződéskötést megelőző lépések megtétele.	A jelentkezés lezárásáig, illetve az azt követő indokolt ügyintézési időszak végéig.	Google Ireland Ltd. (Google Forms / Drive), Rackhost Zrt.
Rendszeres edzések, táborok és események nyilvántartása	Gyermek neve, születési adatai, törvényes képviselő kapcsolattartási adatai; választott csoport, helyszín és program; részvételi és jelenléti adatok.	Szülők és kiskorú gyermekek.	GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.	A jogviszony vagy részvétel fennállása alatt, majd a kapcsolódó polgári jogi igények elévülési idejéig.	Google Ireland Ltd., Rackhost Zrt., az Adatkezelő feladatellátásban részt vevő munkatársai.
Egészségügyi és baleset-megelőzési információk kezelése	Allergia, asztma, cukorbetegség, ételérzékenység és más, a biztonságos részvételhez szükséges egészségügyi információk.	Kiskorú gyermekek.	GDPR 9. cikk (2) bekezdés a) pont – kifejezett hozzájárulás.	A hozzájárulás visszavonásáig, illetve az adott program vagy jogviszony befejezését követő szükséges időtartamig.	Kizárólag az adott edzésért, táborért vagy eseményért felelős edzők és szervezők.
Számlázás és számviteli kötelezettségek teljesítése	Számlázási név, cím, kapcsolattartási adatok, számla és fizetés adatai.	Szülők, törvényes képviselők, díjfizetők.	GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.	A számviteli és adójogi jogszabályokban meghatározott megőrzési idő.	KBOSS.hu Kft. (Számlázz.hu), könyvelő vagy külső könyvviteli partner.
Kapcsolattartás és ügyintézés	Név, e-mail-cím, telefonszám, megkeresés és az arra adott válasz tartalma.	Szülők, törvényes képviselők, érdeklődők.	GDPR 6. cikk (1) bekezdés b) vagy f) pont, a megkeresés jellegétől függően.	Az ügy lezárását követő indokolt időtartamig, illetve jogi igény esetén az elévülési idő végéig.	Rackhost Zrt., az Adatkezelő kapcsolattartásra kijelölt munkatársai.
Fénykép- és videófelvételek készítése, közzététele	Kép- és videófelvétel, esemény megnevezése és időpontja.	Kiskorú gyermekek, esetenként szülők.	GDPR 6. cikk (1) bekezdés a) pont – külön, kifejezett hozzájárulás.	A hozzájárulás visszavonásáig vagy a felvétel céljának megszűnéséig.	Meta Platforms Ireland Limited, az Adatkezelő weboldala és közösségi médiafelületei.
Weboldal működtetése és analitikai mérések	IP-cím, sütiazonosító, böngésző- és eszközadatok, látogatási és használati adatok.	A weboldal látogatói.	GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás, a feltétlenül szükséges technikai adatkezelésnél jogos érdek vagy jogszabályi jogalap.	A sütibeállításokban és a sütitájékoztatóban meghatározott időtartam.	Google Ireland Ltd. (Google Analytics), Rackhost Zrt.

Fontos: a táblázat mobiltelefonon vízszintesen görgethető.

6Egészségügyi adatok (különleges adatok) speciális szabályai

A gyermekek biztonságos edzése és táboroztatása érdekében a törvényes képviselő önkéntesen közölhet egészségügyi információkat, például allergiára, asztmára, cukorbetegségre vagy ételérzékenységre vonatkozó adatokat.

Jogalap és dokumentálás: a GDPR 9. cikk (2) bekezdés a) pontja alapján az Adatkezelő ezen adatokat kizárólag a törvényes képviselő kifejezett és önkéntes hozzájárulása alapján kezeli. Az elszámoltathatóság biztosítása érdekében a hozzájárulás kifejezett jellegét az Adatkezelő írásban, például aláírt jelentkezési lapon vagy nyilatkozaton dokumentálja.
Hozzáférési korlátozás: az egészségügyi adatokhoz kizárólag az adott edzésért, táborért felelős edzők és szervezők férhetnek hozzá, kizárólag az esetleges veszélyhelyzetek megelőzése és a gyermek védelme érdekében.

7Adatfeldolgozók és adattovábbítás

Az Adatkezelő törekszik arra, hogy valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti írásbeli adatfeldolgozási szerződést (DPA) kössön.

Az Adatkezelő a működéséhez az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe:

1. Google Ireland Limited

Székhely: Gordon House, Barrow Street, Dublin 4, Írország

Feladat: Google Forms (jelentkezés), Google Drive/Workspace (felhőtárhely), Google Analytics.

Nemzetközi adattovábbítás: a Google szolgáltatások használata során sor kerülhet adattovábbításra az Egyesült Államokba. Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata, az EU–US Data Privacy Framework (DPF), amelynek a Google igazoltan tagja. Tájékoztatási jelleggel rögzítjük, hogy a DPF határozat bírósági felülvizsgálat alatt áll a Latombe-ügyben (C-703/25 P), azonban jelenleg is teljes mértékben hatályos és érvényes jogalapként szolgál.

2. KBOSS.hu Kft. (Számlázz.hu)

Székhely: 1037 Budapest, Seregély utca 3. III. em.

Feladat: online számlázási rendszer biztosítása.

3. Rackhost Zrt.

Székhely: 6722 Szeged, Tisza Lajos körút 41.

Feladat: weboldal-tárhelyszolgáltatás és e-mail-szerver üzemeltetés.

4. Könyvelő iroda / külső könyvviteli partner

Pótlandó: a tényleges könyvelő vagy könyvelőiroda neve és székhelye.

Feladat: adózási és könyvviteli kötelezettségek teljesítése.

5. Meta Platforms Ireland Limited (Facebook, Instagram)

Székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország

Feladat: a törvényes képviselő külön, kifejezett hozzájárulása esetén a gyermek eseményeken – például gálán, táborban vagy bemutatón – készült fotóinak és videóinak közzététele az Adatkezelő közösségi médiafelületein.

Jogállás: a felhasználó által feltöltött tartalom kezelése tekintetében a Meta a legtöbb esetben önálló adatkezelőként jár el; a platformon történő további adatkezelésre a Meta saját adatvédelmi tájékoztatója irányadó.

Nemzetközi adattovábbítás: a Meta szolgáltatások használata során sor kerülhet adattovábbításra az Egyesült Államokba. Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata, az EU–US Data Privacy Framework, amelynek a Meta Platforms, Inc. igazoltan tagja.

Az Adatkezelő személyes adatokat harmadik fél részére marketingcélból nem értékesít és nem továbbít.

8Adatbiztonság

Az Adatkezelő mindent megtesz az adatok védelme érdekében:

Informatikai védelem: jelszóval védett rendszerek, kétfaktoros azonosítás, ahol elérhető, vírusvédelem és titkosított adatkapcsolat (SSL/TLS).
Jogosultságkezelés: az adatokhoz csak a feladatuk ellátásához feltétlenül szükséges személyek férhetnek hozzá.
Fizikai védelem: a papíralapú dokumentumok, például jelenléti ívek és hozzájáruló nyilatkozatok zárt helyen tárolódnak.

9Az érintettek jogai

Az érintettet, illetve törvényes képviselőjét a GDPR alapján az alábbi jogok illetik meg:

Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet a kezelt adatai köréről és az adatkezelés részleteiről.
Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését.
Törléshez, „elfeledtetéshez” való jog: kérheti adatainak törlését, amennyiben az adatkezelésnek nincs más jogalapja, például jogszabályi megőrzési kötelezettség.
Az adatkezelés korlátozásához való jog: kérheti az adatai kezelésének korlátozását meghatározott esetekben.
Adathordozhatósághoz való jog: kérheti az automatizált módon kezelt adatok átadását tagolt, széles körben használt formátumban.
Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezeléseknél, például fotók vagy egészségügyi adatok esetén, a hozzájárulás bármikor ingyenesen visszavonható.

Az Adatkezelő a kérelmet a benyújtástól számított legkésőbb egy hónapon belül elbírálja, és tájékoztatja az érintettet.

10Adatvédelmi incidensek kezelése

Adatvédelmi incidens esetén az Adatkezelő haladéktalanul megteszi a kockázatok csökkentésére szolgáló intézkedéseket. Amennyiben az incidens magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő azt 72 órán belül bejelenti a NAIH-nak, és értesíti az érintetteket.

11Jogorvoslati lehetőségek

Amennyiben úgy véli, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, kérjük, elsősorban lépjen kapcsolatba velünk a lehetséges békés rendezés érdekében.

Jogait az alábbi hatóságnál és bíróságnál is érvényesítheti:

Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Bírósági jogorvoslat Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt peres eljárást indíthat.

12Verziókövetés

Verzió	Hatálybalépés	Módosítás leírása
1.0	2026. július 20.	Első közzétett változat.

Adatkezelési tájékoztató