Adatkezelési tájékoztató – sportlander.hu
1. Az adatkezelő
A sportlander.hu honlapot a SportLander Kft. üzemelteti, és a honlapon keresztül megadott személyes adatokat is a SportLander Kft. kezeli. Ez a tájékoztató azt írja le, hogy milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kikkel osztjuk meg őket, és Önnek milyen jogai vannak ezzel kapcsolatban.
Adatkezelő: SportLander Korlátolt Felelősségű Társaság
Székhely: 9024 Győr, Baráti út 1.
Cégjegyzékszám: 08-09-033423 (nyilvántartja a Győri Törvényszék Cégbírósága)
Adószám: 27199299-2-08
Képviselő: Gyuró Krisztián ügyvezető
E-mail: info@sportlander.hu
Telefon: +36 30 690 9179
Honlap: www.sportlander.hu
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. Adatvédelmi kérdésekkel és kérelmekkel a fenti e-mail-címen fordulhat hozzánk.
A tájékoztató az alábbi jogszabályokon alapul:
az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet, a továbbiakban: GDPR);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.), különösen a sütikre vonatkozó 13/A. §;
2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), különösen a hírlevélre vonatkozó 6. §.
A tájékoztató a honlap látogatóira, a kapcsolatfelvételi űrlapot, az időpontfoglalót és a hírlevelet használókra, valamint az ajánlatot kérő vagy velünk szerződő ügyfelek kapcsolattartóira vonatkozik. Ügyfeleink jellemzően klubok, akadémiák és szervezetek; az ő esetükben a kapcsolattartó munkatársak neve és elérhetősége minősül személyes adatnak.
2. Milyen adatokat kezelünk, miért és meddig
A honlapon keresztül csak azokat az adatokat kezeljük, amelyeket Ön ad meg nekünk (űrlap, időpontfoglalás, hírlevél, e-mail), valamint a sütik és mérőkódok által gyűjtött forgalmi adatokat. Különleges adatot nem kérünk és nem kezelünk. A honlap szolgáltatásai 16 éven aluliaknak nem szólnak, az ő adataikat tudatosan nem gyűjtjük.
Kapcsolatfelvétel (űrlap, e-mail, telefon)
Kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), szervezet neve, az üzenet tartalma
Cél: a megkeresés megválaszolása, kapcsolattartás
Jogalap: GDPR 6. cikk (1) b) (szerződést megelőző lépések az Ön kérésére), egyéb megkeresésnél 6. cikk (1) f) (jogos érdek a megkeresések megválaszolásához)
Megőrzési idő: a megkeresés lezárásától számított 1 év; ha ajánlat vagy szerződés lesz belőle, az ajánlatkérésre vonatkozó szabályok szerint
Érdeklődői űrlap a kampány- és céloldalakon
Kezelt adatok: név, e-mail-cím, telefonszám, klub, szervezet vagy cég neve, az érdeklődés tárgya (termék, csapatok száma) és az üzenet
Cél: a megkeresés megválaszolása, bemutató egyeztetése, ajánlat készítése
Jogalap: GDPR 6. cikk (1) b) (szerződést megelőző lépések az Ön kérésére); hírlevelet csak külön hozzájárulás esetén küldünk
Megőrzési idő: az utolsó kapcsolatfelvételtől számított 2 év; ha ajánlat vagy szerződés lesz belőle, az ajánlatkérésre vonatkozó szabályok szerint
Érdeklődés Facebook- és Instagram-hirdetésen keresztül (Meta érdeklődői űrlap)
Kezelt adatok: név, e-mail-cím, telefonszám, a hirdetés és a kampány azonosítója, a beküldés időpontja; az űrlapot a Meta az Ön profiladataiból előre kitöltheti
Cél: kapcsolatfelvétel a hirdetett termékről, bemutató egyeztetése, ajánlat készítése
Jogalap: GDPR 6. cikk (1) b) (szerződést megelőző lépések az Ön kérésére); az űrlap adatait a Meta a megbízásunkból gyűjti és továbbítja nekünk
Megőrzési idő: az utolsó kapcsolatfelvételtől számított 2 év; ha ajánlat vagy szerződés lesz belőle, az ajánlatkérésre vonatkozó szabályok szerint
Üzleti megkeresés (klubok, akadémiák, szervezetek képviselőinek megkeresése)
Kezelt adatok: a döntéshozó vagy szakember neve, beosztása, munkahelyi e-mail-címe és telefonszáma, LinkedIn-profilja, a megkeresések és válaszok naplója
Cél: a SportLander termékeinek és szolgáltatásainak bemutatása e-mailben, LinkedInen vagy telefonon, az érintett szakmai szerepköréhez kapcsolódóan
Jogalap: GDPR 6. cikk (1) f) jogos érdek (üzleti kapcsolatépítés, GDPR (47) preambulumbekezdés); a megkeresés ellen bármikor tiltakozhat
Megőrzési idő: a tiltakozásig, legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig; tiltakozás esetén a nevet és az e-mail-címet tiltólistán őrizzük
Bemutató időpontfoglalása (Google Naptár időpontfoglaló, Google Meet)
Kezelt adatok: vezetéknév, keresztnév, e-mail-cím, klub vagy szervezet neve, telefonszám (nem kötelező), az Ön megjegyzése, a foglalt időpont
Cél: a bemutató megszervezése és megtartása, emlékeztetők küldése
Jogalap: GDPR 6. cikk (1) b)
Megőrzési idő: a bemutatótól számított 1 év, vagy az ajánlatkérésre vonatkozó szabályok szerint
Hírlevél
Kezelt adatok: név, e-mail-cím, szervezet (ha megadja), a feliratkozás időpontja és módja, a megnyitások és kattintások statisztikája
Cél: szakmai hírlevél, események és ajánlatok küldése a SportLander termékeiről és projektjeiről
Jogalap: GDPR 6. cikk (1) a) hozzájárulás; Grt. 6. § (1)
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozás); a leiratkozás tényét és az e-mail-címet a tiltólistán megőrizzük, hogy ne küldjünk több levelet
Ajánlatkérés, szerződéskötés, számlázás
Kezelt adatok: a kapcsolattartó neve, beosztása, e-mail-címe, telefonszáma; a szerződő szervezet adatai; az ajánlat, a szerződés és a számlák adatai
Cél: ajánlat készítése, a szerződés teljesítése, számlázás, jogi kötelezettségek teljesítése
Jogalap: GDPR 6. cikk (1) b) és c)
Megőrzési idő: szerződéses iratok: a szerződés megszűnésétől számított 5 év (Ptk. 6:22. §, elévülés); számviteli bizonylatok: 8 év (2000. évi C. törvény 169. §)
Honlap-statisztika (Google Analytics 4)
Kezelt adatok: álnevesített látogató-azonosító, megtekintett oldalak, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely (ország, város); az IP-címet a Google nem tárolja
Cél: a honlap forgalmának mérése, a tartalom és a felhasználói élmény javítása
Jogalap: GDPR 6. cikk (1) a) hozzájárulás (a süti-beállításokban adható meg és vonható vissza)
Megőrzési idő: a Google Analytics-fiókban 14 hónap; a sütik élettartamát a 3. pont tartalmazza
Hirdetésmérés és hirdetéscélzás (Meta Pixel)
Kezelt adatok: sütiazonosítók (_fbp, _fbc), megtekintett oldalak, események (például űrlap elküldése, foglalás), IP-cím, böngészőadatok; a Meta ezeket a saját rendszerében a Facebook- vagy Instagram-fiókhoz kapcsolhatja
Cél: Facebook- és Instagram-hirdetéseink hatékonyságának mérése; hirdetések megjelenítése a honlapot korábban felkeresőknek
Jogalap: GDPR 6. cikk (1) a) hozzájárulás; az adatok gyűjtése és továbbítása tekintetében a Meta Platforms Ireland Limiteddel közös adatkezelők vagyunk (GDPR 26. cikk)
Megőrzési idő: a sütik élettartamáig (3. pont); a Metánál tárolt adatokra a Meta adatkezelési szabályzata vonatkozik
Közösségi média oldalaink (Facebook, Instagram, LinkedIn, YouTube)
Kezelt adatok: nyilvános profiladatok, hozzászólások, üzenetek; az oldalak összesített statisztikái
Cél: kapcsolattartás, tájékoztatás, az oldalak működtetése
Jogalap: GDPR 6. cikk (1) f) jogos érdek; az oldalstatisztikák tekintetében a platform üzemeltetőjével közös adatkezelés
Megőrzési idő: üzenetek: a megválaszolástól számított 1 év; a platformon tárolt adatokra a platform szabályzata vonatkozik
A honlap kiszolgálása és biztonsági naplózás (Framer)
Kezelt adatok: IP-cím, a kérés időpontja, böngésző- és eszközadatok
Cél: a honlap megjelenítése, hibaelhárítás, visszaélések és támadások megelőzése
Jogalap: GDPR 6. cikk (1) f) jogos érdek
Megőrzési idő: legfeljebb 30 nap
Nem Öntől származó adatok. Az üzleti megkeresésekhez használt elérhetőségeket nem Öntől, hanem nyilvános forrásokból (a klub vagy szervezet honlapja, LinkedIn-profil, szakmai rendezvények) és az Apollo.io üzleti adatbázisából szerezzük. Erről a GDPR 14. cikke szerint legkésőbb az első megkereséskor tájékoztatjuk, és a megkeresés ellen bármikor, indoklás nélkül tiltakozhat; ekkor többé nem keressük meg.
Az adatszolgáltatás önkéntes, de az űrlapokon kötelezőként jelölt adatok nélkül a megkeresést vagy a foglalást nem tudjuk teljesíteni. Jogos érdeken alapuló adatkezelés esetén érdekmérlegelést végeztünk; ennek összefoglalóját kérésre megküldjük. Automatizált döntéshozatalt nem végzünk; a hirdetések célzása a Meta rendszerében, az Ön ottani beállításai szerint történik.
A megőrzési idő lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő, vagy az adatra jogi igény érvényesítéséhez van szükség.
3. Sütik és mérőkódok
A honlap a működéshez szükséges sütiken kívül csak az Ön hozzájárulásával helyez el sütiket: a statisztikai (Google Analytics) és a marketing (Meta Pixel) sütik addig nem töltődnek be, amíg az első látogatáskor megjelenő süti-sávon el nem fogadja őket. A süti kis szöveges fájl, amelyet a böngésző tárol az eszközén; a mérőkódok hasonló célra használt programrészletek.
A hozzájárulás-kezelő sütije (sportlander.hu, szükséges): az Ön süti-beállításainak tárolása, hogy ne kérdezzük meg minden látogatáskor. Élettartam: 12 hónap.
_ga (Google Ireland Limited, statisztikai): a látogatók megkülönböztetése véletlenszerű azonosítóval. Élettartam: 2 év.
_ga_<mérési azonosító> (Google Ireland Limited, statisztikai): a munkamenet állapotának megőrzése. Élettartam: 2 év.
_fbp (Meta Platforms Ireland Limited, marketing): a böngésző azonosítása a hirdetések méréséhez és célzásához. Élettartam: 3 hónap.
_fbc (Meta Platforms Ireland Limited, marketing): a Meta-hirdetésről érkező kattintás azonosítójának tárolása; csak akkor jön létre, ha hirdetésről érkezik. Élettartam: 3 hónap.
A szükséges sütik az Ektv. 13/A. § (3) bekezdése alapján hozzájárulás nélkül is elhelyezhetők. A statisztikai és marketing sütik jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) a), Ektv. 13/A. § (4)).
Beágyazott tartalmak. A honlapon YouTube-videók és a Google időpontfoglalója jelenhet meg beágyazva. Ezek a Google saját sütijeit használhatják, amikor Ön elindítja a videót vagy használja a foglalót. A Google adatkezeléséről itt tájékozódhat: Hogyan használja fel a Google a partnerei webhelyein gyűjtött adatokat.
A hozzájárulás módosítása és visszavonása. A süti-beállításait bármikor módosíthatja a honlap láblécében található „Süti-beállítások” hivatkozásra kattintva. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A már elhelyezett sütiket a böngésző beállításaiban törölheti, és ott tilthatja le az új sütik elhelyezését is: Chrome, Firefox, Safari, Edge. A szükséges sütik tiltása esetén a honlap egyes részei nem működnek megfelelően.
A Google Analytics mérését a Google Analytics letiltó bővítményével minden honlapon letilthatja. A Meta hirdetési beállításait a Facebook-fiókjában, a hirdetési beállítások oldalon módosíthatja; a Meta sütijeiről a Meta süti-szabályzata ad tájékoztatást.
4. Kik férnek hozzá az adatokhoz
Az adatokat a SportLander Kft. munkatársain kívül az alábbi szolgáltatók kezelik a megbízásunkból vagy velünk együttműködve. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti szerződést kötöttünk; ők az adatokat csak az utasításaink szerint, a megjelölt célra kezelhetik.
Framer B.V. (Rozengracht 207B, 1016 LZ Amszterdam, Hollandia): a honlap tárhelye és az űrlapbeküldések tárolása; kiszolgáló infrastruktúra: Amazon Web Services (USA). Adatfeldolgozó.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): Google Analytics (honlap-statisztika); Google Naptár időpontfoglaló és Google Meet (bemutatók); levelezés (Gmail); beágyazott YouTube-videók. Adatfeldolgozó; a saját céljaira végzett adatkezelés tekintetében önálló adatkezelő.
Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország): Meta Pixel; Facebook- és Instagram-hirdetések és érdeklődői űrlapok; Facebook- és Instagram-oldalaink. A Pixel-adatok gyűjtése és továbbítása tekintetében közös adatkezelő (GDPR 26. cikk), a további feldolgozás tekintetében önálló adatkezelő; az érdeklődői űrlapok adatait a megbízásunkból gyűjti és továbbítja nekünk.
LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország): LinkedIn-oldalunk és az ott küldött üzenetek; üzleti kapcsolatkeresés és megkeresések (LinkedIn, Sales Navigator). Önálló adatkezelő; az oldalstatisztikák tekintetében közös adatkezelő.
Twilio Ireland Limited (SendGrid) (3 Dublin Landings, North Wall Quay, Dublin 1, Írország): hírlevél és rendszerüzenetek (például foglalási visszaigazolás) kiküldése, a feliratkozók listájának tárolása, kézbesítési, megnyitási és kattintási statisztika. Adatfeldolgozó.
ZenLeads Inc. (Apollo.io) (440 N Barranca Ave #4750, Covina, CA 91723, USA; EU-képviselő: Lionheart Squared, apollo@lionheartsquared.eu): üzleti kapcsolattartók adatainak keresése és kiegészítése, üzleti megkeresések (e-mail-sorozatok) küldése és nyilvántartása. Adatfeldolgozó; a saját üzleti adatbázisa tekintetében önálló adatkezelő.
KBOSS.hu Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.): számlák kiállítása és tárolása. Adatfeldolgozó.
Partnereink. A SportLander a Provispo B.V., a Metrica Sports és a JOHAN Sports termékeit forgalmazza. A kapcsolattartó adatait ezeknek a partnereknek csak akkor adjuk át, ha az ajánlat vagy a szerződés teljesítéséhez szükséges, például a licenc vagy a felhasználói fiók létrehozásához, a telepítéshez vagy a képzéshez (GDPR 6. cikk (1) b)). A partner a saját rendszerében önálló adatkezelőként jár el, és erről a saját tájékoztatójában ad felvilágosítást.
Hatóságok és jogi képviselők. Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adunk át adatot. Jogi igény érvényesítése vagy védelme esetén az adatokat a megbízott ügyvéd is megismerheti.
A fenti szolgáltatók köre változhat; a mindenkori listát ez a tájékoztató tartalmazza.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Google, a Meta, a Twilio (SendGrid), az Apollo.io és a Framer (az Amazon Web Services infrastruktúráján keresztül) az adatok egy részét az Amerikai Egyesült Államokban lévő szervereken is kezelheti. Ezekre a továbbításokra az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) alapján kerül sor, amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott ((EU) 2023/1795 végrehajtási határozat). Az Európai Unió Törvényszéke 2025. szeptember 3-án (T-553/23, Latombe kontra Bizottság) elutasította a határozat megsemmisítésére irányuló keresetet; az ítélet ellen fellebbezés van folyamatban az Európai Unió Bírósága előtt, a keretrendszer azonban addig is hatályban marad.
A Google LLC, a Meta Platforms, Inc., a Twilio Inc., a ZenLeads Inc. (Apollo.io) és az Amazon Web Services, Inc. a tájékoztató készítésekor szerepel a keretrendszer tanúsított szervezeteinek listáján (dataprivacyframework.gov). Ha egy címzett nem tanúsított, vagy a keretrendszer megszűnne, a továbbítás jogalapja az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)), amelyeket a szolgáltatókkal kötött adatfeldolgozási szerződések tartalmaznak. A kikötések másolatát kérésre megküldjük.
Más harmadik országba adatot nem továbbítunk. Szlovákiai és más EGT-beli ügyfeleink adatainak kezelése nem minősül harmadik országba irányuló továbbításnak.
6. Adatbiztonság
Az adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, a módosítás, a továbbítás, a nyilvánosságra hozatal, a törlés és a véletlen megsemmisülés ellen.
A honlap titkosított kapcsolaton (HTTPS) érhető el, az űrlapok tartalma titkosítva jut el hozzánk.
Az adatokhoz csak azok a munkatársak férnek hozzá, akiknek a munkájához szükséges; a fiókokat kétlépcsős azonosítás védi.
Szolgáltatóinkat úgy választjuk ki, hogy a GDPR 32. cikkének megfelelő biztonsági intézkedéseket alkalmazzák, és ezt szerződésben vállalják.
Az üzenetek és dokumentumok tárolását rendszeresen felülvizsgáljuk, és a megőrzési idő lejártával töröljük őket.
Ha a személyes adatokat érintő biztonsági esemény (adatvédelmi incidens) történik, azt nyilvántartjuk, és ha valószínűleg kockázattal jár az érintettekre, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az incidens valószínűleg magas kockázattal jár, az érintetteket is közvetlenül tájékoztatjuk (GDPR 33–34. cikk).
7. Az Ön jogai
Az adatkezeléssel kapcsolatban az alábbi jogok illetik meg; kérelmét az info@sportlander.hu címre vagy postán a székhelyünkre küldheti.
Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és másolatot kérhet róluk.
Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés (GDPR 17. cikk): kérheti az adatai törlését, ha azokra már nincs szükség, visszavonta a hozzájárulását, tiltakozott, vagy az adatkezelés jogellenes. Nem törölhetők azok az adatok, amelyeket jogszabály alapján meg kell őriznünk (például számlák).
Korlátozás (GDPR 18. cikk): kérheti, hogy az adatait csak tároljuk, de másképp ne kezeljük, például amíg a pontosságukat ellenőrizzük.
Adathordozhatóság (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában megkaphatja, vagy kérheti azok továbbítását más adatkezelőnek.
Tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzési célú adatkezelés ellen indokolás nélkül tiltakozhat; ekkor az adatait erre a célra többé nem kezeljük.
A hozzájárulás visszavonása (GDPR 7. cikk (3)): a hozzájárulását bármikor visszavonhatja: a hírlevélnél a levelek alján található leiratkozási hivatkozással, a sütiknél a süti-beállításokban. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmekre indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható; erről az első hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó. Ha a kérelmező személyazonosságával kapcsolatban megalapozott kétségünk van, a kérelem teljesítése előtt további azonosító adatokat kérhetünk.
8. Jogorvoslat
Ha úgy ítéli meg, hogy az adatai kezelése sérti a GDPR-t, kérjük, először hozzánk forduljon az info@sportlander.hu címen, hogy a panaszt közvetlenül rendezhessük. Ettől függetlenül bármikor panaszt tehet a felügyeleti hatóságnál, és bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu
Bírósági útra az Infotv. 23. §-a alapján van lehetőség. A per a SportLander Kft. székhelye szerint illetékes törvényszék (Győri Törvényszék) előtt, vagy az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható meg. Az EGT más tagállamában lévő érintett a saját tagállamának felügyeleti hatóságánál is panaszt tehet (GDPR 77. cikk).
9. A tájékoztató módosítása
A tájékoztatót a jogszabályok, a használt szolgáltatók vagy az adatkezelési gyakorlatunk változása esetén módosítjuk. A hatályos változat mindig a honlapon érhető el; lényeges változásról a hírlevélre feliratkozottakat e-mailben is tájékoztatjuk.
Hatályos: 2026. november 1-jétől.
SportLander Kft.
Gyuró Krisztián ügyvezető
