Kiegészítés — jointhesport.com
Ez az Adatkezelési Tájékoztató a sportagvalasztoteszt.hu és a jointhesport.com közös adatkezelési gyakorlatát írja le. A jointhesport.com weboldalon történő regisztráció, fiókkezelés, profilbeállítások, hirlevél és cookie-/hozzájárulás-kezelés körében az alábbiakat tesszük hozzá:
| Érintett szolgáltatás | jointhesport.com — regisztráció, bejelentkezés, profil, hírlevél, tartalmak |
| További adatok | Regisztrációkor megadott név, e-mail, jelszó (titkosítva); opcionálisan választott sportág-érdeklődés (több sportág is megjelölhető), amelyet személyre szabott hírlevélhez és tippekhez használunk, ha ehhez hozzájárulsz; nyelvi beállítás. |
| Jogalap (sportág-érdeklődés, hírlevél) | GDPR 6. cikk (1) bekezdés a) pont — hozzájárulás (külön jelölőnégyzetekkel és/vagy egyértelmű hozzájárulási nyilvántartással). |
| Sütik | Szükséges sütik a működéshez; analitika és marketing sütik csak előzetes, kategória szerinti hozzájárulás után. |
| Megőrzés | A tájékoztatóban szereplő általános megőrzési elveken túl a leiratkozott hírlevél-feliratkozások az elszámoltathatóság miatt korlátozott ideig kerülhetnek megőrzésre; részletek a teljes szövegben és a belső nyilvántartásban. |
1. Az adatkezelő adatai
| Adatkezelő neve: | Nagy János (magánszemély) |
| Weboldal: | https://jointhesport.com |
| Kapcsolódó weboldal: | https://sportagvalasztoteszt.hu |
| E-mail: | info@jointhesport.com |
| Tárhely-szolgáltató: | Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) |
| Szerver helye: | Hetzner adatközpont, Frankfurt am Main, Németország (Európai Unió) |
2. A nyilatkozat célja és hatálya
Jelen Adatkezelési Tájékoztató célja, hogy a jointhesport.com weboldal és a hozzá kapcsolódó sportagvalasztoteszt.hu weboldal (a továbbiakban együttesen: „Weboldal" vagy „Weboldalak") felhasználói számára átlátható és közérthető tájékoztatást nyújtson az általunk végzett személyes adatkezelési tevékenységekről.
A jointhesport.com egy kétnyelvű (magyar/angol) digitális sportválasztó és sportenciklopédia platform, amely fiataloknak, szülőknek, edzőknek és sportrajongóknak segít a sportok felfedezésében. A platformhoz kapcsolódó sportagvalasztoteszt.hu egy magyar nyelvű sportajánló webalkalmazás, amely egy súlyozott kérdőív-algoritmus alapján segít a felhasználóknak megtalálni a számukra legmegfelelőbb sportágat 24 kategóriából. A kérdőív kitöltését követően az eredmény e-mailben is elküldhető, illetve a felhasználó feliratkozhat a hírlevélre.
A nyilatkozat hatálya kiterjed mindkét Weboldal minden látogatójára és felhasználójára.
3. Irányadó jogszabályok
Az adatkezelés során az alábbi jogszabályok rendelkezései az irányadóak:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: „GDPR");
- A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) mint felügyeleti hatóság vonatkozó ajánlásai és állásfoglalásai.
4. Fogalom-meghatározások
A jelen nyilatkozatban használt fogalmak a GDPR 4. cikkében meghatározott definíciók szerint értelmezendők. Az alábbiakban a legfontosabb fogalmakat ismertetjük:
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, módosítás, lekérdezés, felhasználás, közlés, törlés stb.).
- Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.
- Érintett: az a természetes személy, akinek személyes adatait kezelik.
- Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
5. Kezelt személyes adatok és az adatkezelés részletei
5.1. Kérdőív kitöltése (sportág választó teszt)
| Kezelt adatok: | A kérdőív során megadott válaszok (sportpreferenciák, fizikai adottságokra vonatkozó válaszok, érdeklődési körök). Ezek az adatok önmagukban általában nem minősülnek személyes adatnak, de a session-azonosítóval és IP-címmel együtt kezelve személyes adattá válhatnak. |
| Adatkezelés célja: | A felhasználó számára személyre szabott sportág-ajánlás generálása a súlyozott algoritmus alapján. |
| Jogalap: | GDPR 6. cikk (1) bekezdés b) pont — az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele (a szolgáltatás nyújtása). |
| Tárolás időtartama: | A kérdőív kitöltésének idejére (session időtartama). Az eredmény generálása után a session-adatok a szerver memóriájából törlődnek. Az aggregált, anonimizált statisztikai adatok korlátlan ideig megőrizhetők. |
| Adatszolgáltatás jellege: | Önkéntes. A kérdőív kitöltése nélkül a sportág-ajánlás nem generálható. |
5.2. Eredmény e-mailben történő küldése
| Kezelt adatok: | E-mail cím, a kérdőív eredménye (ajánlott sportágak és pontszámok). |
| Adatkezelés célja: | A kérdőív eredményének elküldése a felhasználó által megadott e-mail címre. |
| Jogalap: | GDPR 6. cikk (1) bekezdés b) pont — a felhasználó kérésére történő szolgáltatásnyújtás (az eredmény elküldése a felhasználó kifejezett kérelmére történik). Amennyiben az e-mail cím a hírlevél-feliratkozáshoz is felhasználásra kerül, úgy arra a GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás) az irányadó. |
| Tárolás időtartama: | Az e-mail cím az e-mail elküldését követően legfeljebb 30 napig kerül tárolásra naplózási és hibaelhárítási célból, ezt követően automatikusan törlésre kerül, kivéve, ha a felhasználó hírlevélre is feliratkozott. |
| Adatszolgáltatás jellege: | Önkéntes. Az eredmény az e-mail küldése nélkül is megtekinthető a weboldalon. |
5.3. Hírlevél-feliratkozás
| Kezelt adatok: | E-mail cím, feliratkozás dátuma, feliratkozás forrása, IP-cím (a hozzájárulás igazolásához). |
| Adatkezelés célja: | A JoinTheSport platformhoz kapcsolódó hírlevél küldése sporttippekkel, frissítésekkel és a felhasználó által kiválasztott sportággal kapcsolatos tartalmakkal. |
| Jogalap: | GDPR 6. cikk (1) bekezdés a) pont — az érintett kifejezett, önkéntes hozzájárulása. |
| Tárolás időtartama: | A hozzájárulás visszavonásáig (leiratkozásig). Leiratkozás után az e-mail cím és a hozzájárulás ténye a hozzájárulás igazolása céljából a leiratkozástól számított 5 évig megőrzésre kerül (a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatósági elv alapján). |
| Adatszolgáltatás jellege: | Önkéntes. A hírlevélre való feliratkozás nem feltétele a szolgáltatás igénybevételének. |
| Leiratkozás módja: | Minden hírlevélben található leiratkozási link útján, vagy e-mailben az info@jointhesport.com címen. |
5.4. Felhasználói fiók (admin panel)
| Kezelt adatok: | Felhasználónév, e-mail cím, jelszó (titkosított formában), jogosultsági szint. |
| Adatkezelés célja: | Az adminisztrációs felület eléréséhez szükséges azonosítás és jogosultságkezelés. |
| Jogalap: | GDPR 6. cikk (1) bekezdés b) pont — szerződés teljesítése (a szolgáltatás működtetéséhez szükséges adminisztráció). |
| Tárolás időtartama: | A fiók törléséig, vagy a jogviszony megszűnéséig. |
| Adatszolgáltatás jellege: | A rendszer adminisztrációjához szükséges. Kizárólag az Adatkezelő által kijelölt személyekre vonatkozik. |
5.5. Szerver naplófájlok (log fájlok)
| Kezelt adatok: | IP-cím, böngésző típusa és verziója (User Agent), hivatkozó URL, látogatás időpontja, megtekintett oldalak, operációs rendszer. |
| Adatkezelés célja: | A Weboldal technikai működésének biztosítása, hibák elhárítása, biztonsági incidensek kivizsgálása, visszaélések megelőzése. |
| Jogalap: | GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke (az informatikai rendszer biztonsága és stabilitása). |
| Tárolás időtartama: | Legfeljebb 90 nap, ezt követően automatikusan törlésre kerülnek. |
| Adatszolgáltatás jellege: | Automatikus, a weboldal meglátogatásakor. |
| Tájékoztatás módja (GDPR 14. cikk): | Mivel ezen adatok nem közvetlenül az érintettől, hanem automatikusan kerülnek gyűjtésre, a jelen Adatkezelési Tájékoztató útján tájékoztatjuk az érintetteket az adatkezelés tényéről és részleteiről, a GDPR 14. cikkének megfelelően. |
6. Sütik (cookie-k)
6.1. A sütik alkalmazásáról általában
A Weboldal sütiket (cookie-kat) használ a felhasználói élmény javítása, a szolgáltatás megfelelő működése és statisztikai elemzés céljából. A süti egy kis szöveges fájl, amelyet a weboldal a felhasználó eszközén (számítógép, telefon, tablet) helyez el.
6.2. Feltétlenül szükséges (működési) sütik
| Cél: | A weboldal alapvető működésének biztosítása (session-kezelés, biztonsági token, nyelvi beállítás). |
| Jogalap: | Eht. 155. § (4) bekezdés — a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges adattárolás az előfizetői végberendezésen; ehhez a felhasználó előzetes hozzájárulása nem szükséges. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pont (a szolgáltatás nyújtásához szükséges). |
| Tárolás időtartama: | A böngésző munkamenet befejezéséig (session cookie), vagy legfeljebb 30 nap. |
| Kikapcsolás lehetősége: | Ezek a sütik nem kapcsolhatók ki, mivel nélkülük a weboldal nem működik megfelelően. |
6.3. Statisztikai (analitikai) sütik — Google Analytics
| Cél: | A weboldalhasználati szokások elemzése, a szolgáltatás fejlesztése. |
| Szolgáltató: | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) |
| Jogalap: | Eht. 155. § (3) bekezdés — a felhasználó előzetes, tájékoztatáson alapuló hozzájárulása szükséges a süti elhelyezéséhez. Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pont — az érintett hozzájárulása. A hozzájárulást a süti-hozzájáruló sáv (cookie banner) útján kérjük be a Weboldal első látogatásakor. A statisztikai sütik kizárólag a hozzájárulás megadása után kerülnek elhelyezésre. |
| Kezelt adatok: | Anonimizált IP-cím (IP-anonimizálás bekapcsolt állapotban), böngészési szokások, látogatási idő, eszközinformációk. |
| Tárolás időtartama: | Legfeljebb 14 hónap (Google Analytics 4 alapértelmezés). |
| Adattovábbítás: | Az adatok a Google LLC szervereire kerülnek, amelyek az USA-ban találhatók. Az adattovábbítás jogalapja az Európai Bizottság 2023. július 10-i végrehajtási határozata (C(2023) 4745 final) az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) alapján, amelyben a Google LLC tanúsított résztvevő. |
| Kikapcsolás lehetősége: | A süti-hozzájáruló sávon visszautasítható vagy bármikor visszavonható, illetve a Google Analytics letiltó böngészőbővítmény telepítésével: https://tools.google.com/dlpage/gaoptout. |
6.4. Biztonsági sütik — Google reCAPTCHA v2
| Cél: | Spam és automatizált visszaélések elleni védelem a kérdőív kitöltésekor. |
| Szolgáltató: | Google LLC |
| Jogalap: | GDPR 6. cikk (1) bekezdés b) pont — a szolgáltatás biztonságos nyújtásához szükséges (a kérdőív csak reCAPTCHA-védelemmel működik); továbbá GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke (a weboldal védelme az automatizált visszaélésekkel szemben). Az Adatkezelő érdekmérlegelési tesztje alapján a spam-védelem szükségessége felülmúlja az érintett adatkezelésből eredő érdekkorlátozását. |
| Kezelt adatok: | IP-cím, böngésző- és eszközinformációk, a Google által elhelyezett sütik, felhasználói interakciók. |
| Adattovábbítás: | Lásd a 6.3. pontot (EU-U.S. Data Privacy Framework). |
| További információ: | Google Adatvédelmi Irányelvek |
7. Külső szolgáltatók (adatfeldolgozók)
Az Adatkezelő az alábbi külső szolgáltatókat veszi igénybe, amelyek adatfeldolgozóként járnak el:
7.1. Hetzner Online GmbH (tárhely-szolgáltató)
| Székhely: | Industriestr. 25, 91710 Gunzenhausen, Németország |
| Tevékenység: | Szerver-infrastruktúra biztosítása (VPS), adatok fizikai tárolása |
| Adatok helye: | Frankfurt am Main, Németország (EU) |
| Jogalap: | Adatfeldolgozói szerződés (GDPR 28. cikk) |
| Adatvédelmi tájékoztató: | https://www.hetzner.com/legal/privacy-policy |
7.2. Google LLC (Analytics, reCAPTCHA, e-mail küldés)
| Székhely: | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA |
| Tevékenység: | Webanalitika (Google Analytics), spam-védelem (reCAPTCHA v2), e-mail küldés (Gmail SMTP) |
| Adattovábbítás alapja: | EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) — megfelelőségi határozat (2023. július 10.) |
| Adatvédelmi tájékoztató: | https://policies.google.com/privacy |
7.3. Sentry (Functional Software, Inc.) — hibakövetés
| Székhely: | 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA |
| Tevékenység: | Alkalmazás-hibakövetés, teljesítményfigyelés |
| Kezelt adatok: | Hibaeseményekhez kapcsolódó technikai adatok (IP-cím, böngészőinformáció, hibaüzenetek, stack trace). Személyes adatot nem gyűjtünk szándékosan a Sentry-n keresztül. |
| Adattovábbítás alapja: | EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) — a Functional Software, Inc. tanúsított résztvevő (participant #5869), valamint kiegészítő garanciakéntaz Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC — a Bizottság 2021/914/EU végrehajtási határozata). |
| Jogalap: | GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke (a szolgáltatás hibamentes működésének biztosítása) |
| Adatvédelmi tájékoztató: | https://sentry.io/privacy/ |
8. Adattovábbítás harmadik országba
A Google LLC és a Functional Software, Inc. (Sentry) székhelye az Amerikai Egyesült Államokban található. Az adattovábbítás jogszerűségét az alábbiak biztosítják:
-
EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework): Az Európai Bizottság 2023. július 10-i végrehajtási határozata (C(2023) 4745 final) alapján az Egyesült Államok megfelelő szintű védelmet biztosít a keretrendszerben tanúsított szervezetek által kezelt személyes adatok számára.
-
Általános szerződési feltételek (SCC): Kiegészítő garanciakéntmind a Google, mind a Sentry az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses — a Bizottság 2021/914/EU végrehajtási határozata alapján) is alkalmazza. A Sentry esetében az SCC az elsődleges adattovábbítási garancia.
-
Adatfeldolgozói szerződés (DPA): Az Adatkezelő a GDPR 28. cikke alapján adatfeldolgozói szerződést köt minden olyan adatfeldolgozóval, amely személyes adatokhoz fér hozzá. A Google szolgáltatásainál az Adatfeldolgozási Feltételek (Data Processing Terms) érvényesek. Az adatfeldolgozók al-adatfeldolgozókat (sub-processors) vehetnek igénybe; ezek listája a szolgáltatók adatvédelmi dokumentációjában érhető el.
Az Adatkezelő folyamatosan figyelemmel kíséri az EU–USA adatvédelmi keretrendszer érvényességét. Amennyiben az Európai Bíróság vagy az Európai Bizottság a keretrendszert érvényteleníti vagy módosítja, az Adatkezelő haladéktalanul felülvizsgálja az adattovábbítás jogalapját, és szükség esetén kiegészítő garanciákat alkalmaz (pl. kizárólag SCC-re támaszkodik) vagy alternatív szolgáltatóra vált.
Egyéb harmadik országba (EU/EGT-n kívülre) személyes adatot nem továbbítunk.
9. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen az illetéktelen hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az alkalmazott intézkedések különösen:
- Titkosított kommunikáció: A Weboldal kizárólag HTTPS (TLS/SSL) protokollon keresztül érhető el.
- Jelszóvédelem: A jelszavak bcrypt algoritmussal, magas biztonsági szintű hash-eléssel kerülnek tárolásra.
- JWT alapú session-kezelés: A felhasználói munkamenetek JSON Web Token (JWT) technológiával kerülnek kezelésre.
- reCAPTCHA védelem: A kérdőív kitöltését Google reCAPTCHA v2 védi az automatizált visszaélésekkel szemben.
- Hozzáférés-korlátozás: Az adminisztrációs felülethez kizárólag jogosult személyek férhetnek hozzá.
- Rendszeres mentés: A szerver adatairól rendszeres biztonsági mentés készül.
- Tűzfal és biztonsági fejlécek: A szerver tűzfallal védett, a weboldal megfelelő biztonsági HTTP-fejléceket (CSP, HSTS, X-Frame-Options stb.) alkalmaz.
- Szoftverfrissítések: A szerver operációs rendszere és az alkalmazás-komponensek rendszeresen frissülnek.
10. Az érintettek jogai
A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:
10.1. Tájékoztatáshoz való jog (GDPR 13–14. cikk)
Ön jogosult arra, hogy az adatkezelés megkezdése előtt (vagy azt követően, ha az adatok nem közvetlenül Öntől származnak) egyértelmű és közérthető tájékoztatást kapjon személyes adatai kezeléséről.
10.2. Hozzáférési jog (GDPR 15. cikk)
Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz hozzáférni.
10.3. Helyesbítéshez való jog (GDPR 16. cikk)
Ön jogosult arra, hogy kérje pontatlan személyes adatainak helyesbítését, valamint hiányos személyes adatainak kiegészítését.
10.4. Törléshez való jog („az elfeledtetéshez való jog") (GDPR 17. cikk)
Ön jogosult arra, hogy kérje személyes adatainak törlését, amennyiben az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. Az Adatkezelő a törlést megtagadhatja, ha az adatkezelés szükséges: (a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; (b) jogi kötelezettség teljesítéséhez; (c) közérdekből végzett feladat végrehajtásához; vagy (d) jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez (GDPR 17. cikk (3) bekezdés).
10.5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
Ön jogosult arra, hogy kérje az adatkezelés korlátozását, amennyiben vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez.
10.6. Adathordozhatósághoz való jog (GDPR 20. cikk)
Ön jogosult arra, hogy az Önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. JSON vagy CSV) megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül teljesíti, a GDPR szabályai szerinti esetleges határidő-hosszabbítás lehetőségével.
10.7. Tiltakozáshoz való jog (GDPR 21. cikk)
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapuló kezelése ellen. Közvetlen üzletszerzés (direct marketing) céljából történő adatkezelés esetén Ön bármikor, korlátozás nélkül tiltakozhat, és ebben az esetben az Adatkezelő a személyes adatokat e célból a továbbiakban nem kezelheti (GDPR 21. cikk (2)–(3) bekezdés).
10.8. Felügyeleti hatóságnál történő panasztételhez való jog (GDPR 77. cikk)
Ön jogosult panaszt tenni a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság — NAIH), ha megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. A NAIH elérhetőségeit a 11.2. pont tartalmazza.
10.9. Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés)
Amennyiben az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult hozzájárulását bármikor visszavonni. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
10.10. Jogérvényesítés módja
Jogai gyakorlása érdekében kérjük, forduljon hozzánk az alábbi elérhetőségek valamelyikén:
- E-mail: info@jointhesport.com
- Tárgy: „Adatvédelmi kérelem — [Ön neve]"
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül megvizsgálja és teljesíti. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről a kérelmezőt a késedelem okainak megjelölésével tájékoztatjuk. Az Adatkezelő az érintett személyazonosságának hiteles igazolása után teljesíti a kérelmet.
11. Jogorvoslati lehetőségek
Amennyiben Ön úgy véli, hogy személyes adatainak kezelése során jogait megsértették, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
11.1. Panasz az Adatkezelőnél
Kérjük, először forduljon közvetlenül hozzánk az info@jointhesport.com e-mail címen. Panaszát 30 napon belül kivizsgáljuk.
11.2. Panasz a felügyeleti hatóságnál
Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
| Név: | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Székhely: | 1055 Budapest, Falk Miksa utca 9-11. |
| Levelezési cím: | 1363 Budapest, Pf. 9. |
| Telefon: | +36 (1) 391-1400 |
| E-mail: | ugyfelszolgalat@naih.hu |
| Weboldal: | https://www.naih.hu |
11.3. Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a GDPR 79. cikke alapján).
12. A jointhesport.com és a sportagvalasztoteszt.hu kapcsolata
A jointhesport.com és a sportagvalasztoteszt.hu weboldal közös adatkezelő (Nagy János) alatt működik. A jointhesport.com az elsődleges platform, a sportagvalasztoteszt.hu annak kiegészítő szolgáltatása. Mindkét weboldalra a jelen Adatkezelési Tájékoztató vonatkozik. A sportagvalasztoteszt.hu kérdőívének eredményoldala után a felhasználónak lehetősége van feliratkozni a JoinTheSport hírlevélre.
A két weboldal közötti adatátadás kizárólag a felhasználó kifejezett hozzájárulása alapján történik.
13. Automatizált döntéshozatal, profilalkotás és az algoritmus működése
A Weboldal a kérdőív kitöltése során súlyozott pontszámítási algoritmust alkalmaz a sportág-ajánlás generálásához. Ez az automatizált feldolgozás nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak, mivel:
- az eredmény ajánlás jellegű, nem keletkeztet joghatást és nem érint hasonlóan jelentős mértékben;
- a felhasználó szabadon dönthet az ajánlás figyelmen kívül hagyásáról;
- a felhasználó újra kitöltheti a kérdőívet más válaszokkal.
Az algoritmus működésének leírása (GDPR 13. cikk (2) bekezdés f) pont és 15. cikk (1) bekezdés h) pont):
A GDPR előírásai alapján a felhasználónak joga van megismerni az adatkezelés során alkalmazott algoritmus logikáját. Az algoritmus az alábbiak szerint működik:
- A felhasználó a kérdőív során több lépésben válaszol kérdésekre, amelyek az érdeklődési körére, fizikai adottságaira, preferenciáira és életmódjára vonatkoznak.
- Minden válaszhoz előre meghatározott súlyértékek (pontszámok) tartoznak, amelyeket az egyes sportágakhoz rendelünk.
- A kérdőív kitöltése után az algoritmus összesíti az egyes sportágakhoz rendelt pontszámokat.
- Az összesített pontszámok alapján az algoritmus rangsorolja a 24 elérhető sportágat, és a legmagasabb pontszámúakat ajánlja a felhasználónak.
- Az algoritmus kizárólag a kérdőív során adott válaszokat használja; nem vesz figyelembe korábbi kitöltéseket, felhasználói profilokat vagy külső adatforrásokat.
Az algoritmus súlyértékeit és kérdésstruktúráját az adminisztrátor az adminisztrációs felületen kezeli és szükség esetén módosítja.
14. Kiskorúak adatainak védelme
A Weboldal szolgáltatásai korhatár-korlátozás nélkül elérhetők, mivel a kérdőív kitöltéséhez nem szükséges személyes adatok megadása. Az eredmény e-mailben történő küldéséhez és a hírlevélre való feliratkozáshoz e-mail cím megadása szükséges.
16 éven aluli személyek e-mail címük megadásához szülői vagy törvényes képviselői hozzájárulással kell rendelkezniük (GDPR 8. cikk (1) bekezdés). Az Adatkezelő az e-mail cím megadásakor tájékoztatja a felhasználót a korhatári követelményről. Amennyiben az Adatkezelő tudomást szerez arról, hogy 16 éven aluli személy a szülő vagy törvényes képviselő hozzájárulása nélkül adott meg személyes adatot, az adatot haladéktalanul törli.
15. Adatvédelmi incidensek kezelése
Az Adatkezelő adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint jár el:
- Az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak, amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve.
- Amennyiben az incidens magas kockázattal jár az érintettek számára, az érintetteket is haladéktalanul tájékoztatja.
- Az incidensekről belső nyilvántartást vezet, amely tartalmazza az incidens tényeit, hatásait és az elhárítás érdekében tett intézkedéseket.
16. Az Adatkezelési Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Adatkezelési Tájékoztató módosítására. A módosítás a Weboldalon történő közzététellel lép hatályba. Lényeges változás esetén a felhasználókat a Weboldalon megjelenő értesítéssel tájékoztatjuk. A módosított nyilatkozat közzétételét követő további használat a módosítások elfogadásának minősül.
Az Adatkezelési Tájékoztató korábbi verziói kérésre az info@jointhesport.com e-mail címen elérhetők.
17. Kapcsolat
Adatvédelmi kérdéseivel, kérelmeivel, panaszaival kérjük, forduljon hozzánk:
- E-mail: info@jointhesport.com
- Weboldal: https://jointhesport.com
Kelt: 2026. április 8.
Nagy János, adatkezelő