Adatvédelmi tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat gyűjt a Banat Football Academy, miért, meddig őrizzük meg őket, és milyen jogai vannak. Az akadémia gyermekeket edz, ezért az adatok nagy része gyermekekről szól, és a szülőktől kapjuk. Ennek megfelelően bánunk velük: keveset kérünk, csak annak mutatjuk meg, akinek szüksége van rá, és időben töröljük.

1. Kik vagyunk

Az adatkezelő a Danube Global Sports Group SRL, a Banat Football Academy (BFA) üzemeltetője. A személyes adatokkal kapcsolatos bármilyen kérdéssel írjon nekünk: contact@banatfa.ro.

Adatvédelmi tisztviselőt (DPO) nem neveztünk ki. Az adatvédelemmel közvetlenül az akadémia vezetése foglalkozik, az Ön kérései hozzájuk kerülnek.

2. Milyen adatokat gyűjtünk

Csak azt, ami a gyermek edzéséhez és a családdal való kapcsolattartáshoz kell:

• A próbaedzés-űrlapon: a gyermek neve és születési dátuma, választhatóan a neme és a tapasztalata, a kívánt bázis és program, a szülő neve, telefonszáma, e-mail-címe, honnan hallott rólunk, és amit az üzenetben ír.
• Beiratkozás után: a tagsági szám, a csoport, a jelenlét, a hiányzások bejelentése, az évente kétszeri írásos értékelés és a havi díjak állása.
• Az alkalmazásbeli fiókban: az e-mail-cím, amellyel belép, az Ön neve és telefonszáma, valamint a választott nyelv.
• Egészségügyi adatok (allergiák, betegségek, gyógyszerek) és vészhelyzeti kapcsolattartó, csak ha kitölti őket. Az egészségügyi adatokhoz külön, kifejezett hozzájárulást kérünk.
• Fotók és videók, csak az alkalmazásban gyermekenként megadott hozzájárulással.

Nem használunk elemző vagy hirdetési eszközöket, és nem követjük a honlap látogatóit. A tárhelyszolgáltató biztonsági okból rövid ideig technikai naplót vezet (IP-cím, lekért oldal).

3. Mire és milyen jogalapon használjuk

• A próbaedzés egyeztetése: mert Ön kérte, a beiratkozást megelőző lépésként (GDPR 6. cikk (1) bekezdés b) pont).
• Edzések, csoportok, jelenlét, értékelések és díjak: a beiratkozás, vagyis a családdal kötött szerződés teljesítéséhez (6. cikk (1) bekezdés b) pont).
• A befizetések számviteli nyilvántartása: mert jogszabály írja elő (6. cikk (1) bekezdés c) pont).
• A vészhelyzeti kapcsolattartó és az edzésbiztonság: jogos érdekünk, hogy vigyázzunk a gyermekekre, vészhelyzetben pedig a gyermek létfontosságú érdeke (6. cikk (1) bekezdés f) és d) pont).
• Egészségügyi adatok: az Ön kifejezett hozzájárulása (9. cikk (2) bekezdés a) pont), amelyet az alkalmazásban bármikor visszavonhat.
• Fotók és videók: az Ön hozzájárulása (6. cikk (1) bekezdés a) pont), amelyet az alkalmazásban bármikor megadhat vagy visszavonhat.
• A honlap és az alkalmazás biztonsága: jogos érdekünk a védelmükhöz (6. cikk (1) bekezdés f) pont).

Gyermekekről és családokról nem hozunk automatizált döntést, és nem készítünk profilt. Adatokat soha senkinek nem adunk el és nem adunk bérbe.

4. A gyermekek adatai

Egy gyermekről minden adatot a szülőjétől vagy gyámjától kapunk. A gyermekeknek nincs fiókjuk az alkalmazásban, és a gyermek nevében minden hozzájárulást a szülő ad meg.

Az alkalmazásban a gyermeket csak a hozzá kapcsolt szülők, a csoportja edzői és az akadémia irodája látják. Az egészségügyi adatokat csak a gyermek edzői és az iroda látják, hogy tudják, mi a teendő a pályán.

Nem teszünk közzé olyan fotót, amelyen egy gyermek felismerhető, a szülő hozzájárulása nélkül, és fotó mellé soha nem írjuk ki a gyermek teljes nevét.

5. Kivel osztjuk meg

Az adatok csak azokhoz a szolgáltatókhoz kerülnek ki az akadémiáról, amelyek a rendszereinket működtetik, csak annyiban, amennyire ehhez szükségük van, és adatfeldolgozási szerződés alapján:

• Supabase: az adatbázis és a belépés az alkalmazásba. Az adatokat az Európai Unióban (Írországban) tároljuk.
• Vercel: a honlap és az alkalmazás tárhelye.
• Az akadémia könyvelőirodája, a befizetések nyilvántartásához.

Hatóságoknak csak akkor adunk át adatot, ha jogszabály kötelez rá, például az adóhatóságnak, vagy vészhelyzetben az egészségügyi szolgálatnak.

Az akadémiának egy új kérésről küldött WhatsApp-értesítések nem tartalmaznak személyes adatot: csak a gyermek életkorát, a bázist és egy linket az alkalmazáshoz. A honlap cikkei egy mesterségesintelligencia-eszköz (Google Gemini) segítségével készülnek, amely semmilyen adatot nem kap gyermekekről vagy családokról.

6. Adattovábbítás az Európai Unión kívülre

Az adatbázis az Európai Unióban van. A Supabase és a Vercel amerikai vállalat; ha az Unión kívülről hozzáférnek az adatokhoz, arra az Európai Bizottság által jóváhagyott általános szerződési feltételek és, ahol alkalmazandó, az EU–USA adatvédelmi keretrendszer vonatkozik.

A honlap fotói a saját domainünkről érkeznek, így az Ön böngészője ezekért nem lép kapcsolatba más szerverekkel.

7. Meddig őrizzük meg

Semmit nem tartunk meg „hátha kell” alapon. A törlés automatikusan, minden éjjel történik, az alábbi határidők szerint:

• Elutasított próbaedzés-kérések: a döntés után hat hónappal.
• Befejezetlen vagy beiratkozássá vált próbaedzés-kérések: tizenkét hónap után.
• Egészségügyi adatok és vészhelyzeti kapcsolattartó: harminc nappal azután, hogy a gyermek elhagyja az akadémiát, vagy azonnal, ha visszavonja a hozzájárulását.
• Egy távozott gyermek minden más adata (jelenlét, értékelések, díjak): három év, a román Polgári Törvénykönyv szerinti általános elévülési idő.
• Egy lezárt törlési kérés nyilvántartása: három év, hogy igazolni tudjuk a válaszunkat.
• Az alkalmazásbeli fiók: amíg nem kéri a törlését, az alkalmazásban vagy e-mailben.
• Számviteli bizonylatok (számlák, nyugták): a számviteli jogszabályok által előírt ideig.

8. Biztonság

Maga az adatbázis dönti el, ki mit lát: a szülő csak a saját gyermekeit, az edző csak a saját csoportjait, egy bázis irodája csak a saját bázisát. A szabályokat az alkalmazás minden módosításakor automatikus tesztek ellenőrzik.

Minden kapcsolat titkosított. Az alkalmazásba e-mailben küldött egyszeri linkkel vagy Google-fiókkal lép be, megjegyzendő jelszó nélkül. A munkatársak meghívással kapnak hozzáférést, és azt azonnal megvonjuk, ha valaki távozik.

Ha az adatok mégis illetéktelenek kezébe kerülnének, legfeljebb 72 órán belül értesítjük a felügyeleti hatóságot, az érintett családokat pedig késedelem nélkül, ha a kockázat ezt indokolja.

9. Az Ön jogai

Joga van megtudni, milyen adatokat tárolunk Önről és gyermekéről, kijavíttatni és töröltetni őket, korlátozni a felhasználásukat, géppel olvasható formában megkapni őket, tiltakozni a jogos érdekünkön alapuló adatkezelés ellen, és bármikor visszavonni egy hozzájárulást, anélkül hogy ez érintené a korábban történteket.

A legegyszerűbb az alkalmazásban: a Fiók menü Személyes adatok részében letöltheti az összes adatát, vagy kérheti a törlésüket. Írhat nekünk ide is: contact@banatfa.ro. Legfeljebb egy hónapon belül válaszolunk.

Ha nem elégedett a válaszunkkal, panaszt tehet a román adatvédelmi hatóságnál (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bukarest, https://www.dataprotection.ro.

10. Sütik és követés

A honlap nem használ elemző, hirdetési vagy közösségimédia-sütiket, ezért ezekhez nem kérjük a hozzájárulását.

Csak a feltétlenül szükségeset használjuk: a munkamenet-sütiket, amelyek bejelentkezve tartják az alkalmazásban, valamint a böngésző tárhelyén a választott témát és nyelvet. Ezeket bármikor törölheti a böngésző beállításaiban.

11. Más oldalakra mutató linkek

A honlap a Google Térképre, a WhatsAppra és a közösségi oldalainkra mutató linkeket tartalmaz. Ezekből semmi nem töltődik be, amíg nem kattint rájuk, onnantól pedig az adott szolgáltatás saját szabályai érvényesek.

12. A tájékoztató módosítása

Ha valami fontosat változtatunk, frissítjük a fenti dátumot, és a változás hatályba lépése előtt értesítjük a családokat az alkalmazásban vagy e-mailben.