Adatvédelem

Adatkezelési Tájékoztató

Hivatalos és részletes adatvédelmi szabályzat a GDPR követelményeinek megfelelően

A jelen Adatkezelési Tájékoztató célja, hogy részletes, átlátható és könnyen érthető tájékoztatást nyújtson a FutureOfLám Kft. által végzett adatkezelési műveletekről, az érintettek jogairól és az adatok védelmét biztosító technikai garanciákról.

A szabályzat megalkotása során kiemelten vettük figyelembe az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (Általános Adatvédelmi Rendelet, továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), valamint a beépített adatvédelem (Privacy by Design) technológiai elveit.

1. Az Adatkezelési Szerepkörök Elhatárolása (Adatkezelő vs. Adatfeldolgozó)

Az adatvédelmi jogszabályok értelmében a személyes adatok sorsa feletti felelősség a szerepkörök alapján oszlik meg. A L.A.M. Method szolgáltatásainak üzemeltetése során a FutureOfLám Kft. két, egymástól élesen elkülönülő szerepben jár el:

A) A FutureOfLám Kft. mint ADATKEZELŐ (Data Controller)

Cégünk önálló Adatkezelőnek minősül a lammethod.com weboldal működtetése, a látogatók adatainak kezelése, a kapcsolatfelvételi űrlapok ("Szakértői segítség" és Pályázatok) kezelése, valamint az üzleti és marketing célú megkeresések során. Ebben az esetben mi határozzuk meg az adatkezelés céljait és eszközeit.

B) A FutureOfLám Kft. mint ADATFELDOLGOZÓ (Data Processor)

Amikor a L.A.M. Method sportanalitikai szoftvert a szerződött partnereink (Sportklubok, Egyesületek, Iskolák) használják, a személyes adatok Adatkezelője a Sportklub / Iskola. Ők állnak közvetlen jogviszonyban a szülőkkel, ők határozzák meg a mérések pedagógiai célját, és ők gyűjtik be a szülői hozzájárulásokat.

A FutureOfLám Kft. ebben a folyamatban kizárólag Adatfeldolgozóként vesz részt: mi csak a biztonságos felhőalapú infrastruktúrát és a szoftveres elemző felületet biztosítjuk, az adatokat kizárólag a Klub (Adatkezelő) írásbeli utasításai alapján rögzítjük, tároljuk és strukturáljuk.

2. Az Adatkezelő és az Adatfeldolgozó adatai

  • Elnevezés: FutureOfLám Korlátolt Felelősségű Társaság
  • Székhely: 2132 Göd, Bocskai utca 7.
  • Cégjegyzékszám: 13-09-221627
  • Adószám: 29218062-2-13
  • Nyilvántartó hatóság: Budapest Környéki Törvényszék Cégbírósága
  • Képviselő: Lám Bálint
  • Elektronikus elérhetőség: [Ide jön majd a L.A.M. hivatalos e-mail címe, pl. info@lammethod.com]
  • Adatvédelmi tisztviselő: a cég a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kijelölésére, így ilyen személlyel nem rendelkezik.

3. Adatkezelési folyamatok, ahol a FutureOfLám Kft. az ADATKEZELŐ

3.1. Kapcsolatfelvétel és a "Szakértői segítség" funkció a weboldalon

A weboldal látogatóinak lehetőségük van szakmai kérdések feltevésére és közvetlen kapcsolatfelvételre.

  • Kezelt adatok köre: név, e-mail cím, telefonszám (opcionális), az üzenet tartalma, valamint a hozzájáruló checkboxok állapota (időpont és logfájl adatok).
  • Az adatkezelés célja: a beérkező szakmai kérdések és megkeresések maradéktalan megválaszolása és kezelése.
  • Az adatkezelés jogalapja: az Érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az adatkezelési checkbox kipipálásával ad meg.
  • Az adatkezelés időtartama: a megkeresés maradéktalan megválaszolásáig, de legfeljebb az utolsó kommunikációt követő 30 napig.
  • Adatfeldolgozók (címzettek): az adatok tárolásához cégünk tárhelyszolgáltatót és elektronikus levelezési szolgáltatót vesz igénybe mint adatfeldolgozókat.

3.2. Beérkező megkeresésekről vezetett belső nyilvántartás

  • Kezelt adatok köre: megkeresés formája (e-mail, telefon, űrlap), időpontja, név, e-mail cím, telefonszám és a megkeresés rövid tartalma, válaszok.
  • Az adatkezelés célja: a beérkező üzleti és szakmai kapcsolatfelvételek átlátható nyomon követése, minőségbiztosítása és rendszerezése.
  • Az adatkezelés jogalapja: a FutureOfLám Kft. jogos érdeke a megkeresések strukturált és kereshető nyilvántartására (GDPR 6. cikk (1) bekezdés f) pont).
  • Az adatkezelés időtartama: amennyiben a megkeresésből nem jön létre megbízási vagy szoftverhasználati szerződés, az adatokat a lezárástól számított [belső szabályzat szerinti határidő, pl. 1 év] múlva töröljük. Ha szerződés jön létre, az adatokat a szerződés fennállásáig és annak elévüléséig őrizzük meg.

3.3. Weboldal látogatás és Cookie-k (Sütik)

A weboldal meglátogatása önmagában nem igényel azonosítást, de a rendszer technikai cookie-kat alkalmaz a működéshez.

  • Kezelt adatok köre: online azonosítók, IP-címek, böngészési alapbeállítások.
  • Az adatkezelés célja: a weboldal biztonságos, stabil működésének biztosítása és anonim statisztikai mérések.
  • Jogalap és részletek: részletes szabályozás a külön Süti (Cookie) Kezelési Szabályzatban található.

4. Adatkezelési folyamatok, ahol a FutureOfLám Kft. az ADATFELDOLGOZÓ

Szoftverszolgáltatásunk (SaaS) használata során a Sportklub / Iskola (Adatkezelő) által feltöltött adatok technikai feldolgozását végezzük a GDPR 28. cikke szerinti szigorú feltételek mellett.

  • A kezelt adatok köre (álnevesítés): a kiskorúak fokozott védelmében a szoftver nem tárolja a sportolók teljes nevét és pontos születési dátumát. Az azonosítás kizárólag monogram/keresztnév (pl. „K. Pisti”) és születési év (pl. „2014”) alapján történik. Ezen felül rögzítésre kerül az edzés utáni szubjektív fáradtságérzet (1–5 skála), a flow- és edzésélmény szintje (1–5 skála), valamint az edző pedagógiai megfigyelései. Opcionálisan a szülő által megadott e-mail címet is kezeljük a havi riportok kiküldéséhez.
  • Az adatkezelés célja: pedagógiai döntéstámogatás, a sportolók túlterhelésének, fizikai kiégésének és sportsérüléseinek megelőzése.
  • Az adatkezelés jogalapja: a szülő vagy törvényes képviselő önkéntes, írásbeli és kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont és 8. cikk), amelyet a Sportklub vagy Iskola gyűjt be és őriz meg.
  • Adatfeldolgozói garanciák: a FutureOfLám Kft. garantálja, hogy az adatokat kizárólag a szoftvert használó partner utasításai szerint kezeli, biztosítja az adatokhoz hozzáférő munkatársak titoktartási kötelezettségét, gondoskodik a legmagasabb szintű adatbiztonságról, és a szoftverlicenc lejártakor vagy a klub kérésére az összes rögzített adatot véglegesen törli a szervereiről.
  • Az anonimizált adatok kezelése: a személyes azonosítók (monogram, e-mail cím) törlése után megmaradó, személyhez már semmilyen módon nem köthető mérési számsorok nem minősülnek személyes adatnak. Ezeket az anonim adatokat a szoftver statisztikai és sporttudományi kutatási célokra megőrzi a sérülésmegelőző modellek tökéletesítése érdekében.

5. Adatbiztonság (Security by Design)

A FutureOfLám Kft. elkötelezett az adatok biztonságának garantálása mellett. Olyan fizikai, technikai és szervezési intézkedéseket alkalmazunk, amelyek megvédik a személyes adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, véletlen törléstől vagy megsemmisüléstől.

A L.A.M. Method biztonsági architektúráját a piacvezető egészségügyi alkalmazások (pl. Apple Health app és HealthKit) adatvédelmi koncepciója inspirálta:

  • Elkülönített adattárolás: a havi riportokhoz megadott szülői e-mail címeket a terhelési és sportstatisztikai adatoktól teljesen elkülönített, szigorúan titkosított adatszéfben tároljuk, megelőzve, hogy egy esetleges incidens során a sportadatok és a kapcsolattartási adatok összekapcsolhatóak legyenek.
  • Hozzáférés-védelem: a szoftver adatbázisához kizárólag a jogosult edzők/tanárok férhetnek hozzá a saját azonosítójukkal. A FutureOfLám Kft. fejlesztői és munkatársai a sportolók valós személyazonosságát technikai okokból sem ismerhetik meg az álnevesítés miatt.

6. Az Érintettek (Szülők és Látogatók) Jogai

A GDPR rendelkezései szerint az érintetteket (kapcsolatfelvétel esetén a látogatókat, a szoftver esetében a szülőket/gyermekeket) az alábbi jogok illetik meg személyes adataik kezelése kapcsán:

  • Hozzáféréshez való jog: Ön jogosult arra, hogy visszajelzést kapjon tőlünk, hogy adatai kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz, valamint az adatkezelés részleteihez.
  • Helyesbítéshez való jog: kérheti a pontatlan vagy megváltozott személyes adatok haladéktalan javítását vagy kiegészítését.
  • Törléshez („elfeledtetéshez”) való jog: kérheti adatai végleges törlését, ha a hozzájárulását visszavonta, ha az adatkezelés jogellenes, vagy ha az adatokra már nincs szükség abból a célból, amiért gyűjtötték.
  • Adatkezelés korlátozásához való jog: Ön kérheti az adatkezelés korlátozását (zárolását), ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön a törlés helyett a felhasználás korlátozását kéri.
  • Adathordozhatósághoz való jog: jogosult arra, hogy az Ön által megadott személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.
  • Tiltakozáshoz való jog: Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
  • Hozzájárulás visszavonásának joga: ha az adatkezelés az Ön hozzájárulásán alapul, Ön jogosult ezt a hozzájárulást bármikor, korlátozás nélkül visszavonni. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Hogyan gyakorolhatja a jogait?

  • Ha a weboldalon (kapcsolati űrlapon) adta meg az adatait: kérelmét közvetlenül a FutureOfLám Kft. részére küldheti meg a [E-MAIL CÍM] elektronikus elérhetőségen.
  • Ha a gyermek szoftverben kezelt adatairól van szó: mivel ebben a folyamatban a Sportklub / Iskola az Adatkezelő, Önnek a jogait közvetlenül a Klubnál (az edzőnél vagy a klubvezetőségnél) kell gyakorolnia. A Klub mint Adatkezelő utasítása alapján a FutureOfLám Kft. mint Adatfeldolgozó haladéktalanul végrehajtja a szükséges törlést vagy helyesbítést a szoftver adatbázisában.

7. Jogorvoslati lehetőségek

Amennyiben Ön szerint a FutureOfLám Kft. vagy a szoftvert használó partner megsértette az Ön személyes adatainak védelméhez fűződő jogait:

Panaszt tehet a felügyeleti hatóságnál

  • Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Székhely: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefonszám: +36-1-391-1400
  • E-mail: ugyfelszolgalat@naih.hu

Bírósághoz fordulhat: jogosult bírósági eljárást kezdeményezni, ha megítélése szerint az adatvédelmi előírások megsértésével kezelték az adatait. A pert az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Dátum: Budapest, [Kitöltendő aktuális dátum]