Adatkezelési tájékoztató

1. Az adatkezelő

A https://scarbantiaijasz.hu weboldalon a személyes adatok kezelője a Scarbantia Íjász Sportegyesület.

Adatvédelmi tisztviselőt nem alkalmazunk, mert a GDPR 37. cikke ezt esetünkben nem teszi kötelezővé.

2. A tájékoztató célja

Ez a tájékoztató azt írja le, hogy a weboldal használata során milyen személyes adatokat kezelünk, miért, milyen jogalapon, meddig őrizzük meg őket, és milyen jogaitok vannak. Irányadó jog: az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.).

3. Milyen adatokat kezelünk

3.1 Kapcsolatfelvételi űrlap

Az üzenet mindig a weboldal adatbázisába kerül, és az egyesület adminisztrációs felületén (Üzenetek) olvasható. Ez az elsődleges tárolás.

Ha az egyesület a saját postafiókjának adatait beállítja az adminisztrációs felületen, a rendszer másolatot küldhet erre a privát címre. A küldés az egyesület saját levelezőszolgáltatóján keresztül történik, nem a tárhelyszolgáltató e-mail-rendszerén. Ha nincs ilyen beállítás, az üzenet csak az adatbázisban marad. A küldés sikertelensége a látogatót nem érinti: az üzenet akkor is eltárolódik.

Az űrlap visszaélésszerű használatának megakadályozására a beküldő IP-címéből képzett, visszafejthetetlen ellenőrző összeget (SHA-256, titkos kulccsal sózva) tároljuk. Magát az IP-címet nem őrizzük meg. Óránként legfeljebb három üzenet érkezhet ugyanarról a címről. Jogalap: jogos érdek (GDPR 6. cikk (1) f)) a szolgáltatás működőképességének védelmében.

A rejtett „cégweboldal” mező kitöltése (automatikus robotok) esetén semmit sem tárolunk.

3.2 Sütik

A weboldal nyilvános részén egyetlen első fél által elhelyezett sütit használunk:

A sávon az „Elfogadom” és a „Csak a szükségeseket” gomb ugyanazt a sütit írja; a választás jelenleg nem indít és nem tilt le beágyazott tartalmat. A YouTube-lejátszó ettől függetlenül csak akkor töltődik be, ha a lejátszásra kattintasz (lásd 3.3).

Semmilyen látogatottságmérőt, hirdetési vagy közösségimédia-követőt nem használunk. Nincs Google Analytics, nincs Facebook-pixel, nincs profilalkotás. Nyelvválasztó sütit sem használunk.

Az adminisztrációs felület bejelentkezési sütit használ (előtag: sc, 7 nap); ez csak azt érinti, aki a /admin címet megnyitja.

3.3 Beágyazott videók

A videók a klub YouTube-csatornáján vagy a saját tárhelyünkön vannak. A weboldal alapértelmezés szerint csak egy, nálunk tárolt állóképét mutatja. A YouTube lejátszója (youtube-nocookie.com) kizárólag akkor töltődik be, ha rákattintasz. Kattintás előtt a YouTube nem kap rólad adatot. Kattintás után a Google Ireland Limited megkaphatja az IP-címedet és a böngésződ adatait, és saját sütiket helyezhet el. Adatvédelmi tájékoztatójuk: https://policies.google.com/privacy

Ezzel adattovábbítás valósulhat meg az Egyesült Államokba, az EU–USA adatvédelmi keret alapján. Jogalap: a hozzájárulásod, amelyet a lejátszásra kattintással adsz meg.

A saját tárhelyen tárolt videófájlok a mi szerverünkről játszanak le (preload="none"); harmadik félhez nem mennek, amíg te el nem indítod őket.

3.4 Térkép

A Kapcsolat oldalon az OpenStreetMap térképét ágyazzuk be (lassú, „lazy” betöltéssel). A térkép megjelenítésekor a böngésződ kapcsolatba lép az OpenStreetMap Foundation (Egyesült Királyság) szervereivel, amelyek megkapják az IP-címedet. Tájékoztatójuk: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Az eseményeknél a helyszín gyakran csak egy külső hivatkozás az OpenStreetMapre, nem újabb beágyazás.

Jogalap: jogos érdek (GDPR 6. cikk (1) f)) - a helyszín megtalálása a kapcsolatfelvétel része.

3.5 Fényképek és videófelvételek a klub életéről

A hozzájárulásokat papíron vagy elektronikusan őrizzük, és a médiatárban minden fényképnél jelöljük, hogy megvan-e. Vállaljuk, hogy felismerhető személyről hozzájárulás nélkül nem teszünk közzé képet. A jelölés adminőri ellenőrzés; a nyilvános galéria automatikusan nem takarja el a jelöletlen fájlt.

A hozzájárulás bármikor, indokolás nélkül visszavonható a gyfmanzard@mailmax.hu címen. Visszavonás esetén a képet haladéktalanul, de legkésőbb 5 munkanapon belül eltávolítjuk a weboldalról. A visszavonás nem érinti a visszavonás előtti közzététel jogszerűségét, és a már elkészült nyomtatott anyagokra nem terjed ki.

3.6 Szervernaplók

A weboldalt kiszolgáló webszerver (Apache) technikai naplót vezet: IP-cím, időbélyeg, a lekért oldal címe, böngészőazonosító. Cél: üzemeltetés, hibakeresés és a támadások kivédése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)). A megőrzés a tárhely üzemeltetésének szokásos rendje szerint történik.

3.7 Gépi fordítás (DeepL)

Ha az egyesület beállítja a DeepL API-kulcsot, a magyar szerkeszthető tartalmakat (kezdőoldal szövegei, hírek, események, albumok, videók, a böngészőfül neve, a médiatár képleírásai, valamint az újonnan létrehozott hírkategória-nevek) az adminisztrátor mentésekor a rendszer elküldheti a DeepL SE (Köln, Németország) fordítószolgáltatásának, hogy előállítsa a német és angol változatot. Csak a megváltozott mezők mennek át; a kézzel javított DE/EN szöveget a rendszer nem írja felül. Az impresszumot és ezt a tájékoztatót nem fordítjuk így.

A kapcsolatfelvételi űrlap üzeneteit, a látogató IP-címét, e-mail-címét és a böngésző adatait nem küldjük a DeepLnek. A látogató böngészője a DeepLlel nem lép kapcsolatba.

A továbbított szöveg klub által írt, nyilvános honlaptartalom. Előfordulhat benne személynév (például a képviselő vagy edzők neve). Jogalap: jogos érdek (GDPR 6. cikk (1) f)) - a weboldal többnyelvű működtetése. DeepL adatvédelmi tájékoztatója: https://www.deepl.com/privacy

4. Adatfeldolgozók

A szerver technikai üzemeltetését az egyesület megbízásából egy informatikai közreműködő végzi, aki a fenti infrastruktúrán, az egyesület utasításai szerint jár el, és a tartalomról nem dönt.

Ha az egyesület bekapcsolja az űrlap e-mail-másolatát, a másolat az egyesület saját levelezőszolgáltatóján keresztül megy a klub privát címére. Ez a szolgáltató akkor adatfeldolgozó; a tárhelyszolgáltató e-mailt nem üzemeltet.

Az adatokat ezen kívül senkinek nem adjuk át, és nem használjuk fel marketingcélra.

5. Adatbiztonság

• A weboldal kizárólag titkosított kapcsolaton (HTTPS, HSTS) érhető el. A böngésző csak a saját szerverünkről, a YouTube-nocookie lejátszóról és az OpenStreetMapről tölthet be keretet.

• Az adminisztrációs felületet jelszó védi; kétlépcsős azonosítás bekapcsolható. A jelszavak csak sózott hash formájában tároltak.

• Az üzenetek IP-címét sosem tároljuk közvetlenül, csak visszafejthetetlen ellenőrző összegként.

• Az űrlapüzenetek 90 nap után automatikusan törlődnek.

• Naponta biztonsági mentés készül az adatbázisról és a feltöltött fájlokról; a mentéseket 14 napig őrizzük.

6. Az érintettek jogai

A GDPR alapján jogod van

• tájékoztatást kérni arról, hogy kezelünk-e rólad adatot, és ha igen, milyet;

• kérni a helyesbítést, ha az adat pontatlan;

• kérni a törlést („az elfeledtetéshez való jog”);

• kérni az adatkezelés korlátozását;

• tiltakozni a jogos érdeken alapuló adatkezelés ellen;

• kérni az adatok hordozhatóságát (géppel olvasható formában);

• a hozzájárulást bármikor visszavonni, ami a jövőre nézve szünteti meg az adatkezelést.

Kérésedet a gyfmanzard@mailmax.hu címen jelezheted. Legkésőbb 30 napon belül válaszolunk. A válasz díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó, ismétlődő kéréseket.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először fordulj hozzánk. Emellett panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu

Bírósági eljárást a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is indíthatsz.

8. A tájékoztató módosítása

A tájékoztatót frissítjük, ha a weboldal működése vagy a jogszabályok megváltoznak. A mindenkori hatályos szöveg ezen az oldalon érhető el.

Hatályos: 2026. szeptember 19.