Adatkezelési tájékoztató

1. Az adatkezelő

• Név: [ADATKEZELŐ NEVE]
• Székhely: [CÍM]
• Adószám: [ADÓSZÁM]
• Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
• Adatvédelmi kapcsolattartás: adatvedelem@handballconnect.eu
• Adatvédelmi tisztviselő: [ADATVÉDELMI TISZTVISELŐ, HA KIJELÖLÉSRE KERÜL]

2. A platformról

A Handball Connect zárt, meghívásos szakmai platform kézilabdaklubok, játékosügynökök és felnőtt (18. életévüket betöltött) profi játékosok számára. A játékosadatok fokozatosan, szinteken keresztül válnak láthatóvá: a bizalmas adatok csak akkor jutnak el egy klubhoz, ha arra a játékos (vagy megbízott ügynöke) kifejezetten engedélyt ad.

3. A kezelt adatok, az adatkezelés célja és jogalapja

• Fiók- és azonosító adatok (név, e-mail-cím, telefonszám, szerepkör, szervezeti tagság, nyelvi beállítás, kétlépcsős azonosítás adatai) — a fiók létrehozása és a hozzáférés biztosítása. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Játékosprofil (név, születési év, állampolgárság, poszt, testi adatok, jelenlegi klub és liga, pályafutás, profilkép vagy generált avatar) — a játékosok és a klubok közötti illesztés. Jogalap: szerződés teljesítése; ha a profilt ügynök viszi fel, a játékos hozzájárulása (6. cikk (1) a)), amelyet a HC-JATE-01 nyilatkozat rögzít.
• Bizalmas játékosadatok (útlevél / állampolgárság szerinti jogosultság, fizetési elvárás, szerződés lejárata, transzferszándék, képviseleti megbízás) — csak a játékos által engedélyezett feltárási szinten, kiválasztott klubok számára. Jogalap: szerződés teljesítése és a játékos hozzájárulása.
• Klub- és ügynöki adatok (szervezet adatai, kapcsolattartók neve, e-mail-címe, telefonszáma, licencszám, ellenőrzéshez feltöltött dokumentumok) — a szervezet ellenőrzése és a platform használata. Jogalap: szerződés teljesítése; az ellenőrzés tekintetében jogos érdek (6. cikk (1) f)): a visszaélések megelőzése.
• Transzferfolyamat adatai (érdeklődések, tárgyalótermi üzenetek, dokumentumok, határidők, értesítések) — a felek közötti kommunikáció lebonyolítása. Jogalap: szerződés teljesítése.
• Várólista / hozzáférés-igénylés (név, e-mail-cím, szerepkör, szervezet, üzenet, a kapcsolatfelvétel belső jegyzetei) — a hozzáférési kérelem elbírálása és a kapcsolatfelvétel. Jogalap: szerződéskötést megelőző lépések (6. cikk (1) b)).
• Hozzáférési és biztonsági naplók (ki, mikor, melyik játékosprofilt tekintette meg; auditnapló a lényeges műveletekről; bejelentkezési események; a szerver- és hitelesítési naplókban IP-cím és böngészőadatok) — a rendszer biztonsága, visszaélések kivizsgálása, és hogy a játékos láthassa, ki fért hozzá az adataihoz. Jogalap: jogos érdek.
• Moderációs adatok (bejelentések, ellenőrzési események, felfüggesztések) — a platform szabályainak betartatása. Jogalap: jogos érdek.

Különleges adatot (pl. egészségügyi adat) nem kérünk. Kérjük, szabad szöveges mezőkben és üzenetekben se adjon meg ilyet.

4. Sütik

Csak a működéshez feltétlenül szükséges sütiket használunk: a bejelentkezett munkamenet sütijeit és a választott nyelvet tároló sütit. Analitikai vagy marketingcélú sütit, illetve külső követőkódot nem használunk.

5. Adatfeldolgozók

Az alábbi szolgáltatók az adatkezelő megbízásából, annak utasításai szerint kezelnek adatokat:

• Supabase (Supabase Inc.) — adatbázis, hitelesítés és fájltárolás. Az adatok tárolási helye: Európai Unió, Frankfurt (AWS eu-central-1).
• Resend — tranzakciós e-mailek (pl. értesítések, meghívók, jelszó-visszaállítás) kiküldése a noreply@handballconnect.eu címről. Feldolgozás helye: Európai Unió, Írország (AWS eu-west-1).
• Hostinger (Hostinger International Ltd.) — az alkalmazást futtató virtuális szerver (VPS) üzemeltetése. Adatközpont: [ADATKÖZPONT HELYE].
• fal.ai (Features & Labels, Inc., Amerikai Egyesült Államok) — profilavatar-kép generálása. A szolgáltatónak kizárólag egy előre rögzített stílusleírást küldünk; nevet, fényképet vagy más személyes adatot nem. A kérés ennek ellenére harmadik országba irányuló adattovábbításnak minősülhet (lásd 7. pont).

Ahol egy uniós adatközpontot használó szolgáltató anyavállalata az EU-n kívül működik, az esetleges hozzáférést az Európai Bizottság általános szerződési feltételei (SCC) fedik: [ELLENŐRIZENDŐ SZOLGÁLTATÓNKÉNT].

6. Kik láthatják az adatait

Adatait más platformfelhasználók csak a feltárási szinteknek és a szerepkörüknek megfelelően láthatják (például egy klub a bizalmas játékosadatokat csak a játékos engedélyével). Adatokat nem adunk el és nem adunk át hirdetési célra. Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

7. Adattovábbítás harmadik országba

Az avatar-generálás a fal.ai amerikai szolgáltatón keresztül történik. A továbbítás jogalapja: [EU–USA ADATVÉDELMI KERETRENDSZER (DPF) TANÚSÍTÁS VAGY SCC — ELLENŐRIZENDŐ]. Az avatar-generálás nem kötelező; profilkép e funkció nélkül is beállítható vagy elhagyható.

8. Megőrzési idő

• Fiók- és profiladatok: a fiók fennállásáig. Törlési kérelem esetén legkésőbb egy hónapon belül anonimizáljuk őket (lásd 10. pont).
• Szerződéses, tranzakciós és auditrekordok: a törlés után azonosításra alkalmatlan (anonimizált) formában maradnak meg, a platform és a felek elszámoltathatósága érdekében.
• Várólista-adatok: a kérelem elbírálását követően legfeljebb [12 HÓNAP — JAVASLAT].
• Hozzáférési és biztonsági naplók: legfeljebb [12 HÓNAP — JAVASLAT], vagy egy folyamatban lévő vizsgálat lezárásáig.

9. Az Ön jogai

• Hozzáférés (15. cikk): tájékoztatást kérhet a kezelt adatairól.
• Helyesbítés (16. cikk): a legtöbb adatot a profiljában maga is javíthatja.
• Törlés (17. cikk): lásd 10. pont.
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk): a Beállítások → Adatvédelem oldalon adatait géppel olvasható (JSON) formátumban letöltheti.
• Tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (7. cikk (3)) bármikor, a visszavonás előtti kezelés jogszerűségét nem érintve.

Kérelmét a adatvedelem@handballconnect.eu címre küldheti; legkésőbb egy hónapon belül válaszolunk (ez indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk). Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), illetve bírósághoz fordulhat.

10. A fiók törlése

Fiókja törlését a Beállítások → Adatvédelem oldalon kérheti. A kérelmet moderátor dolgozza fel legkésőbb egy hónapon belül. A feldolgozás anonimizálással történik: töröljük vagy felismerhetetlenné tesszük nevét, e-mail-címét, telefonszámát, fényképeit és avatarját, szabad szöveges bejegyzéseit és kapcsolattartási adatait, a bejelentkezést pedig megszüntetjük. A szerződéses és auditrekordok azonosításra alkalmatlan formában megmaradnak. A feldolgozás tényét az auditnaplóban rögzítjük.

11. Adatbiztonság

Titkosított (HTTPS) kapcsolatot, adatbázisszintű sorszintű hozzáférés-szabályozást, kétlépcsős azonosítást, a szükséges minimumra korlátozott jogosultságokat és hozzáférési naplózást alkalmazunk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

12. Kiskorúak

A platform 18 év alatti játékosok adatait nem kezeli; a rendszer ilyen profil felvitelét nem engedi.

13. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén frissítjük; lényeges változásról a felhasználókat előzetesen értesítjük.