Szülői Mobilapplikáció adatkezelési tájékoztató

TalentX mobilalkalmazás
Szülői regisztrációs és alkalmazáskarbantartási adatkezelési tájékoztató

Ez az Adatkezelési tájékoztató a Done IT Innovations Kft. által fejlesztett és a Google Play vagy Apple Store áruházból letölthető TalentX mobilapplikáció (továbbiakban Applikáció vagy App) letöltésével és karbantartásával kapcsolatos személyes adatok kezelésére, a szülői funkciók vonatkozásában.

Az Applikáció szülői funkcióit lehetővé tevő moduljának (a továbbiakban: Applikáció) regisztrációjához, letöltéséhez és az alkalmazás működésének kezdeti szakaszához kapcsolódó adatkezelési tájékoztatást és felhasználási feltételrendszert tartalmazza. A dokumentum kizárólag a Done IT Innovations Kft. által végzett adatkezelésre érvényes, és nem tartalmazza az applikációt használó sportszervezetek mint adatkezelők által végzett adatkezelésekről a tájékoztatást.

A szülői modul további funkciói: A regisztrációt és aktiválást követően az Applikáció lehetővé teszi a szülő számára, hogy:

• megtekintse gyermeke(i) sportprogramját (edzések, mérkőzések, események);
• hozzáférjen a Sportszervezet által kiírt tagdíjakhoz;
• a tagdíjakat az Applikáción keresztül bankkártyával (SimplePay) vagy átutalással befizesse;
• visszajelzést adjon a Sportszervezet számára, például ha gyermeke előre láthatólag nem vesz részt egy eseményen;
• megtekinthesse a korábbi tagdíjbefizetéseket

Külön adatkezelés: Ezen funkciók működése során a Done IT Innovations Kft. adatfeldolgozóként jár el, a Sportszervezetek külön adatkezelőként végzik az adatkezelést. A Sportszervezetek önállóan határozzák meg az adatkezelés célját és eszközeit (pl. tagdíjpolitikát, események kezelését), így ezen adatkezelésekre a jelen tájékoztató nem vonatkozik. Az alkalmazás tényleges használata során az adatkezelés már az adott Sportszervezet külön adatkezelése. Az Applikáció technikailag is elválasztja a Done IT Innovations Kft. által végzett regisztrációs adatkezelést a Sportszervezet által végzett sportolói adatkezeléstől: a Sportszervezet jogosultságokat csak saját adminisztratív rendszerében (TalentX AMS/TalentX AMS Lite) tud módosítani, az App ezen hozzáférésre vonatkozóan csupán megjelenítési felület.

A Done IT Innovations Kft. nem vállal felelősséget adatkezelőként azon adatkezelésekért, amikor nem ő az adatkezelő. A szülői App felületen kizárólag megjelenítési és technikai hozzáférést biztosít a Sportszervezet által tárolt és kezelt adatokhoz.

A letöltött Appot (továbbiakban applikáció) csak azon Sportszervezetnél igazoltan sportoló gyermek szülei, gyámja tudja használni, akik szülői felügyeleti joggal rendelkeznek és a gyermek Sportszervezete részéről visszaigazolást kapnak a hozzáférés, felhasználás engedélyezésére vonatkozóan. A gyermek személyes adatainak kezelésére kizárólag a törvényes képviselő hozzájárulásával kerül sor. Az adatkezelő fenntartja a jogot, hogy a jogviszony fennállását a Sportszervezet útján időszakosan megerősítse.

A gyermek adataihoz való hozzáférést kizárólag olyan természetes személy kap, akinek törvényes képviseleti jogosultsága igazolt a Sportszervezet felé, és aki a sportszervezet által biztosított személyre szóló aktiváló e-mail útján regisztrált. Az adatkezelő nem ellenőrzi önállóan a jogosultságot, azt a Sportszervezet igazolja.

1. Az adatkezelő és elérhetősége

Done IT Innovations Kft.

a továbbiakban Done IT

2. Az adatkezelés célja, jogalapja

A személyes adatok kezelésének célja:

• Regisztráció, az Applikáció aktiválása
  • Aktiválást követően az Appban lehetővé váljon a Sportszervezet által biztosított TalentX rendszerben a szülői jogosultságokhoz tartozó modulok használata
  • Az Applikációt igénybe vevő azonosítása
  • Aktiváló e-mail és technikai kódok küldése
• Az Applikáció frissítése, javítása
• Biztonsági események naplózása

Jogalap:

• Az Applikáció letöltése és a regisztráció önkéntes, az ehhez szükséges, illetve azt követő adatkezelésre az alábbi jogalapok vonatkoznak:
• GDPR 6. cikk (1) bekezdés b) pont - szerződés teljesítése vagy annak előkészítése
• GDPR 6. cikk (1) bekezdés f) pont - harmadik fél Sportszervezet jogos érdeke az ún. szülői funkciók elérhetővé tétele
• GDPR 6. cikk (1) bekezdés f) pont - jogos érdek: az applikáció karbantartása, frissítések, informatikai rendszer védelme, naplózás, visszaélések megelőzése

A jogos érdek jogalap alkalmazása során az adatkezelő elvégezte az érdekmérlegelési tesztet, amely dokumentált módon igazolja, hogy a felhasználók érdekei nem élveznek elsőbbséget az adatkezelő technikai és biztonsági céljaival szemben.

3. Kezelt személyes adatok köre és adat megőrzési idő

• Szülő (gyám), sportoló gyermek neve/azonosítója
• E-mail cím
• IP-cím, időbélyeg
• Készülék azonosítók (típus, operációs rendszer)
• Aktiválási kód és klubkód (sportszervezet amelynek a gyermek tagja)
• Végpont hozzáférés logok (naplózás)
• Jelszó

Megőrzési idő: A felhasználási szerződés (Felhasználási Feltételek) fennállása alatt, amíg az érintett a regisztrációt nem törli. Az aktiválás nélküli regisztráció 30 nap elteltével automatikusan törlésre kerül. A regisztráció törlésével vagy ha az aktiválást a Sportszervezet nem engedélyezi, vagy azt visszavonja, az aktiválással elérhető szolgáltatásokhoz kapcsolódó adatkezelés is megszűnik. Karbantartás és informatikai védelem esetén mindaddig amíg az Adatkezelő jogos érdeke fennáll, legfeljebb a Felhasználás Feltételek fennállásának az időtartamtát követő 60 nap, naplóadatok esetén a naplózás időpontjától számított 60 nap. Regisztráció sikertelensége után automatikusam törlésre kerülnek az adatok. Sikertelen regisztráció alatt azt értjük, ha a felhasználó nem aktiválja fiókját 30 napon belül, vagy a Sportszervezet nem hagyja jóvá a hozzárendelést.

4. Adatfeldolgozók és címzettek kategóriái, továbbítás harmadik országba

Kiknek adja át, továbbítja az Adatkezelő az általa kezelt személyes adatokat (címzettek)?

• Sportszervezet
• Hatósági vagy bírósági eljárás esetén az eljáró hatóság és bíróság

Amennyiben az Adatkezelő az adatkezeléshez olyan alkalmazást vesz igénybe, amely harmadik országba történő adattovábbítással jár, az adattovábbítás kizárólag a vonatkozó szerződésben meghatározott szolgáltatóval történhet, a vonatkozó adatvédelmi előírások betartása mellett.

Személyes adatok harmadik országba továbbítása: Nem kerül sor harmadik országba történő továbbításra. Amennyiben a későbbiekben pl. adatbiztonsági célok miatt az Adatkezelő olyan alkalmazást vesz igénybe, amelynek a használata ilyen adattovábbítással jár, a Személyes adatok továbbítására az EU Általános szerződései Feltételek (Mintaszerződés) https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32021D0914&from=EN feltételei szerint kerül sor a megfelelő modul alkalmazásával.

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Web: www.naih.hu
• E-mail: ugyfelszolgalat@naih.hu

Bírósághoz is fordulhat, ha úgy véli az Adatkezelő vagy az adott adatfeldolgozó személyes adatait a jogszabályok megsértésével kezeli.

5. Az adatszolgáltatás kötelező jellege

Az érintettől beszerzett adat szolgáltatásának az elmaradása esetén a regisztráció, bejelentkezés nem lehetséges.

6. Automatizált döntéshozatal, profilalkotás

Nem kerül rá sor, ugyanakkor az Applikáció használata kétlépcsős aktiválást igényel. Az Alkalmazás aktiválásakor alkalmazáson belüli „profil összerendelés”.

7. Érintetti jogok

Az érintett jogosult:

• hozzáférni a rá vonatkozó személyes adatokhoz (GDPR 15. cikk)
• kérni azok helyesbítését (GDPR 16. cikk)
• kérni azok törlését (GDPR 17. cikk)
• kérni az adatkezelés korlátozását (GDPR 18. cikk)
• tiltakozni az adatkezelés ellen (GDPR 21. cikk)
• adathordozhatóságot kérni (GDPR 20. cikk)

Az adatkezeléssel kapcsolatos kérdések, észrevételek, panaszok a tájékoztató elején megjelölt székhelycímre és/vagy e-mailcímre küldhetők.
Jogosult panaszt benyújtani az illetékes felügyeleti hatóságnál, is.
Az illetékes hatóság Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Kérjük vegye figyelembe, hogy az Applikáció használatával kapcsolatos Sportszervezet részéről történő adatkezelésre vonatkozó feltételeket a jelen tájékoztató nem tartalmazza. Erről a Sportszervezetnek kell tájékoztatást nyújtania.