Adatvédelmi tájékoztató

1. Áttekintés

Ez az adatvédelmi tájékoztató a dragonboathub.de weboldalra, valamint a „DragonBoat Hub" iOS- és Android-alkalmazásra vonatkozik (a továbbiakban együttesen: „Szolgáltatás"). Tájékoztat arról, hogy milyen személyes adatokat gyűjtünk, hogyan használjuk fel azokat, és milyen jogok illetik meg Önt.

Személyes adat minden olyan információ, amely azonosított vagy azonosítható személyre vonatkozik, például név, e-mail-cím vagy használati adatok.

2. Adatkezelő

A Szolgáltatás keretében történő adatkezelésért felelős:

Maximilian Flechtner
Medienagentur Maximilian Flechtner
Leppiner Dorfstraße 60
39619 Arendsee, Németország

Telefon: +49 176 41766223
E-mail: flechtner@robocitrus.com

3. Milyen adatokat gyűjtünk?

Az Ön által megadott adatok

Amikor Ön a Szolgáltatásunkat használja, azokat az adatokat gyűjtjük, amelyeket aktívan megad nekünk:

• E-mail-cím és jelszó a regisztrációkor
• Név és profiladatok
• Csapat- és egyesületi adatok (evezősök, ülésrendek, események)
• A kommunikáció tartalma, amikor kapcsolatba lép velünk

Automatikusan gyűjtött adatok (weboldal)

Weboldalunk látogatásakor szervereink automatikusan rögzítik:

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Hivatkozó URL
• A hozzáférés időpontja

Ezeket az adatokat nem kapcsoljuk össze más forrásokkal, és kizárólag a weboldal technikai üzemeltetését szolgálják.

Automatikusan gyűjtött adatok (alkalmazás)

Az alkalmazás használata során a következő adatok gyűjtésére kerülhet sor automatikusan:

• Eszköztípus, operációs rendszer és alkalmazásverzió
• Összeomlási jelentések és teljesítményadatok
• Használati statisztikák (anonimizálva)

A fejlesztői API naplói

A DragonBoat Hub nyilvános API-t kínál, amellyel a klubok saját szoftverüket összekapcsolhatják egy esemény versenyprogramjával. A hozzáférés személyes API-kulccsal történik, amelyet a felhasználók maguk hoznak létre az alkalmazásban.

Az ezen a felületen érkező minden kéréshez naplózzuk: a használt kulcsot, a hozzá tartozó felhasználói azonosítót, a hívott útvonalat és metódust, a válasz állapotát, a feldolgozás időtartamát, valamint a kérést küldő szoftver IP-címét. A kérések tartalmát nem tároljuk.

A jogalap az üzembiztonsághoz és a visszaélések megelőzéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bek. f) pont): a kulcsok szándékosan személyhez kötöttek, hogy a visszaélés azonosítható legyen. Ezeket a naplókat 90 nap után automatikusan töröljük.

Vendégek az eseményeken

A tagok egy eseményre való jelentkezésükhöz olyan vendégeket is felvehetnek, akiknek nincs DragonBoat Hub-fiókjuk. A vendég nevét, nemét és testsúlyát tároljuk, hogy az egyesület meg tudja számolni a résztvevőket és kiegyensúlyozott hajókat állíthasson össze.

• Az egyesület tagjai a nevet és a nemet az adott esemény résztvevői listájában és felállásában látják.
• A testsúlyt csak a vendéget felvevő személy, valamint az események kezelésére vagy teljesítményadatok megtekintésére jogosult tagok látják.

Aki vendéget vesz fel, felel azért, hogy a vendég ehhez hozzájáruljon. A jogalap az egyesület jogos érdeke az edzések megtervezéséhez (GDPR 6. cikk (1) bekezdés f) pont). A vendégadatokat töröljük, amint a vendéget eltávolítják a jelentkezésből, vagy törlik az eseményt, a vendéget felvevő tagot, annak fiókját vagy az egyesületet. A vendégek bármikor kérhetik a törlést az egyesületen keresztül vagy közvetlenül nálunk.

Egészség- és fitneszadatok

Ha aktiválja az opcionális Egészség és fitnesz funkciót, az alkalmazás az Ön kifejezett hozzájárulásával hozzáférhet az Apple Health vagy a Google Fit adataihoz. Ezeket az adatokat kizárólag helyben, az Ön eszközén dolgozzuk fel, és nem továbbítjuk szervereinkre.

4. Az adatkezelés célja és jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
A Szolgáltatás biztosítása és üzemeltetése, felhasználói fiókok kezelése, előfizetések kezelése.

Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
Opcionális hozzáférés egészségügyi adatokhoz, nem technikai sütik (amennyiben alkalmazzuk).

Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
A weboldal és az alkalmazás technikai üzemeltetése és biztonsága, szervernaplók, hibaelhárítás.

5. Események beküldése a webes űrlapon keresztül

A weboldalon található nyilvános beküldő űrlapon keresztül a szervezők sárkányhajós eseményeket javasolhatnak, amelyek szerkesztőségi ellenőrzés után megjelennek a nyilvános eseménynaptárban. Ehhez nincs szükség regisztrációra.

Milyen adatokat gyűjtünk?

Az űrlapon különösen a következő adatokat továbbítja:

• Az esemény neve
• Dátum, időpont és helyszín (a címmel együtt)
• Leírás, valamint opcionális kapcsolattartási adatok és linkek (weboldal, telefon, a szervező e-mail-címe)
• Opcionálisan feltöltött fájlok (pl. versenykiírás, képek)
• Az Ön kapcsolattartási e-mail-címe beküldő személyként — kérdések, státuszértesítések és adott esetben a beküldés visszavonása céljából

Ezen felül technikailag kezeljük az Ön IP-címét a beküldés időpontjában, valamint a spamvédelmi jelzéseket (pl. kitöltési idő, honeypot mező).

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Az adatait a beküldések szerkesztőségi moderálása, a kérdések esetén történő kapcsolatfelvétel, valamint a visszaélések (spam, hamis események, jogellenes tartalmak) megelőzése céljából kezeljük. Ezen adatkezelés nélkül egy nyílt beküldő űrlap ésszerűen nem lenne üzemeltethető.

Tárolás és titkosítás

• Kapcsolattartási e-mail-címét kizárólag titkosítva tároljuk (AES-256-GCM, „nyugalmi állapotú titkosítás"). A cím semmilyen időpontban nem kerül tartósan, olvasható formában tárolásra.
• IP-címét szerveroldali sóval hasheljük (SHA-256), és soha nem tároljuk olvasható formában. Az eredeti IP-cím visszafejtése így a technika jelenlegi állása szerint nem lehetséges.
• Maga az eseménytartalom (név, helyszín, dátum stb.) jóváhagyás esetén nyilvánosan megjelenik — ezt a tartalmat Ön tudatosan, közzététel céljából adja meg.

Megőrzési idő

• Jóváhagyott beküldések: kapcsolattartási adatait beküldő személyként legkésőbb a beküldést követő 90 nap múlva töröljük. A jóváhagyott esemény — az Ön személyes adataitól elválasztva — továbbra is látható marad a naptárban.
• Elutasított beküldések: valamennyi feltöltött fájllal együtt legkésőbb a moderálási döntést követő 30 nap múlva teljes egészében törlésre kerülnek.
• Visszavont beküldések: ha beküldését a visszavonási linken keresztül visszavonja, minden kapcsolódó adat és fájl 1 órán belül teljes egészében törlésre kerül.

A törlést egy óránként futó, automatizált háttérfolyamat végzi („EventSubmissionPurgeTask").

Az Ön jogai a beküldött adatokkal kapcsolatban

Bármikor kérhet tájékoztatást az e-mail-címéhez tárolt beküldésekről, kérheti azok törlését, vagy visszavonhat egy megtett beküldést. Ehhez forduljon a flechtner@robocitrus.com címhez. Mivel az e-mail-címét csak hash formájában és titkosítva tároljuk, kérését pontosan ezen a címen keresztül tudjuk azonosítani.

6. Tárhely és infrastruktúra

Weboldal tárhelye

Weboldalunkat a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) üzemelteti. Az adatkezelés az EU-n belüli szervereken történik. További információk: a Hetzner adatvédelmi tájékoztatója.

Az alkalmazás háttérrendszere

Az alkalmazás háttérrendszere az EU-n belüli szervereken működik. A felhasználói adatok titkosítva kerülnek továbbításra (TLS), és PostgreSQL adatbázisban tárolódnak.

Alkalmazásáruházak

Az alkalmazást az Apple App Store és a Google Play Store forgalmazza. A letöltésre és az alkalmazáson belüli vásárlásokra kiegészítőleg az Apple, illetve a Google adatvédelmi irányelvei is vonatkoznak.

7. Továbbítás harmadik feleknek

Személyes adatait alapvetően nem továbbítjuk harmadik feleknek, kivéve, ha:

• Ön ehhez kifejezetten hozzájárult
• A továbbítás a szerződés teljesítéséhez szükséges (pl. fizetés lebonyolítása az alkalmazásáruházakon keresztül)
• Jogszabályi kötelezettség áll fenn
• A továbbítás jogi igények érvényesítését, gyakorlását vagy védelmét szolgálja

8. Megőrzési idő

Adatait csak addig tároljuk, ameddig az az adott adatkezelési célhoz szükséges, vagy ameddig jogszabályi megőrzési kötelezettség áll fenn.

• Felhasználói fiók: a fiók felhasználó általi törléséig
• Vendégek az eseményeken: a vendég eltávolításáig, illetve az esemény, a felvevő tag vagy az egyesület törléséig
• Szervernaplók: legfeljebb 30 nap
• Számlázási adatok: 10 év (jogszabályi megőrzési idő)

Fiókja törlését követően adatait 30 napon belül teljes egészében eltávolítjuk aktív rendszereinkből. A biztonsági mentéseket legkésőbb 90 nap után felülírjuk.

9. Az Ön jogai

A GDPR alapján Önt a következő jogok illetik meg:

• Hozzáférés: tájékoztatást kérhet a nálunk tárolt adatairól.
• Helyesbítés: kérheti a pontatlan adatok javítását.
• Törlés: kérheti adatai törlését, amennyiben nem áll fenn jogszabályi megőrzési kötelezettség.
• Korlátozás: bizonyos feltételek mellett kérheti az adatkezelés korlátozását.
• Adathordozhatóság: adatait elterjedt formátumban megkaphatja, vagy kérheti azok más szolgáltatóhoz történő továbbítását.
• Tiltakozás: tiltakozhat adatainak jogos érdeken alapuló kezelése ellen.
• Visszavonás: a megadott hozzájárulásokat bármikor visszavonhatja, a jövőre nézve hatályosan.

Jogai gyakorlásához forduljon a flechtner@robocitrus.com címhez. Ezen felül panasszal élhet az illetékes adatvédelmi felügyeleti hatóságnál.

10. Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy adatait megvédjük az elvesztéstől, a visszaéléstől és a jogosulatlan hozzáféréstől. Ezek közé tartozik többek között:

• Titkosított adatátvitel (TLS/SSL)
• Az érzékeny adatok titkosított tárolása
• Rendszeres biztonsági frissítések
• Hozzáférési korlátozások és hitelesítés

Felhívjuk figyelmét, hogy az interneten történő adatátvitel (pl. e-mailben) biztonsági réseket mutathat. A harmadik felek általi hozzáférés elleni teljes körű védelem technikailag nem lehetséges.

11. Kiskorúak

Szolgáltatásunk nem 16 év alatti személyeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Amennyiben tudomásunkra jut, hogy egy 16 év alatti gyermek személyes adatokat továbbított, azokat haladéktalanul töröljük.

12. A jelen adatvédelmi tájékoztató módosításai

Fenntartjuk a jogot, hogy a jelen adatvédelmi tájékoztatót szükség esetén módosítsuk, például új funkciók bevezetésekor vagy megváltozott jogszabályi követelmények miatt. A mindenkori aktuális verziót mindig ezen az oldalon találja. Lényeges változások esetén e-mailben vagy az alkalmazáson keresztül tájékoztatjuk Önt.