Adatvédelmi szabályzat

Hatálybalépés és utolsó frissítés: 2026. július 23.

Ez az adatvédelmi szabályzat részletesen ismerteti, hogyan kezeli az Ivoriecrestgroup teniszklub a weboldal látogatóinak, érdeklődőinek, klubtagjainak, edzésre vagy pályabérlésre jelentkező személyeknek, valamint kapcsolattartóiknak a személyes adatait. A szabályzat az Európai Parlament és a Tanács (EU) 2016/679 rendeletére, vagyis az általános adatvédelmi rendeletre (GDPR), továbbá az alkalmazandó magyar adatvédelmi és polgári jogi előírásokra épül.

1. Adatkezelő és kapcsolattartás

Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti elérhetőségeken lehet kapcsolatba lépni velünk. A megkeresések megválaszolása előtt indokolt esetben további információt kérhetünk a kérelmező személyazonosságának és jogosultságának ellenőrzéséhez.

2. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeljük. Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatot, és az adatokat nem használjuk e célokkal össze nem egyeztethető módon. Az adatkezelést a célhoz szükséges adatokra korlátozzuk, törekszünk az adatok pontosságára és naprakészen tartására, továbbá csak addig őrizzük meg őket, ameddig az adatkezelési cél, jogi kötelezettség vagy jogi igény érvényesítése ezt indokolja. Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréssel, megváltoztatással, elvesztéssel, megsemmisítéssel vagy nyilvánosságra hozatallal szemben.

3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje

3.1. Weboldali kapcsolatfelvétel

A kapcsolatfelvételi űrlap vagy e-mail használatakor kezelhetjük a nevet, e-mail-címet, telefonszámot, az üzenet tartalmát, az üzenet időpontját és a válaszadáshoz szükséges kapcsolódó adatokat. Az adatkezelés célja a megkeresés fogadása, az érdeklődő azonosítása, a kérdés megválaszolása, időpont-egyeztetés, szolgáltatási tájékoztatás és a szükséges további kapcsolattartás.

A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés szerződés megkötését megelőző lépésekhez vagy meglévő szerződés teljesítéséhez kapcsolódik. Egyéb általános kérdések esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, amely a hatékony ügyfélkommunikációhoz és a megkeresések dokumentálásához fűződik. Az adatokat általában a megkeresés lezárásától számított legfeljebb tizenkét hónapig őrizzük meg, kivéve, ha szerződés, jogi kötelezettség vagy jogi igény hosszabb időt indokol.

3.2. Edzés, pályabérlés, klubtagság és események

Jelentkezés vagy foglalás esetén kezelhetjük a résztvevő nevét, kapcsolattartási adatait, választott szolgáltatását, foglalási időpontját, részvételi adatait, számlázási adatait, fizetési státuszát, valamint a szolgáltatás teljesítéséhez szükséges kéréseit. Kiskorú résztvevő esetén a törvényes képviselő nevét és elérhetőségét is kezelhetjük. Egészségügyi adatot csak akkor kérünk, ha az a biztonságos sporttevékenységhez feltétlenül szükséges, és arra megfelelő külön jogalap áll rendelkezésre.

A jogalap elsődlegesen a szerződés teljesítése vagy a szerződéskötést megelőző intézkedés. Számviteli és bizonylati adatok esetén az adatkezelés jogi kötelezettség teljesítésén alapul. A szerződéses és kapcsolattartási adatokat a jogviszony fennállása alatt, majd a polgári jogi igények elévülési idejéhez igazodóan őrizzük meg. A számviteli bizonylatokat a magyar számviteli szabályok szerinti kötelező időtartamig tároljuk.

3.3. Ügyfélszolgálat, panaszkezelés és jogi igények

Panasz vagy jogvita esetén kezelhetjük a panaszos azonosító és kapcsolattartási adatait, a panasz tartalmát, a kapcsolódó foglalási vagy szolgáltatási adatokat, a bizonyítékokat, a válaszokat és az ügy lezárásának adatait. A cél a panasz kivizsgálása, jogszabályi kötelezettség teljesítése, valamint jogi igény előterjesztése, érvényesítése vagy védelme. A megőrzési időt az alkalmazandó fogyasztóvédelmi, polgári jogi és eljárási szabályok határozzák meg.

3.4. Technikai naplóadatok és informatikai biztonság

A tárhelyszolgáltató és a webszerver a weboldal elérésekor technikai naplóadatokat rögzíthet, például IP-címet, dátumot és időpontot, kért erőforrást, böngésző- és eszközinformációt, hivatkozó oldalt, válaszkódot és hibainformációt. Ezen adatok célja a weboldal biztonságos üzemeltetése, hibakeresés, visszaélések felismerése, támadások megelőzése és a rendszer rendelkezésre állásának biztosítása. A jogalap jogos érdekünk az informatikai biztonság fenntartására. A naplóadatokat rendszerint rövid ideig, legfeljebb kilencven napig őrizzük, kivéve, ha biztonsági esemény vizsgálata hosszabb megőrzést tesz szükségessé.

3.5. Marketingkommunikáció

Elektronikus hírlevelet vagy közvetlen üzletszerzési üzenetet csak akkor küldünk, ha az érintett ehhez előzetesen, önkéntesen és egyértelműen hozzájárult, vagy más alkalmazandó jogszabály kifejezetten lehetővé teszi. A hozzájárulás bármikor, díjmentesen visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A leiratkozási adatokat azért tarthatjuk nyilván, hogy a további üzenetküldést megakadályozzuk.

4. Adatszolgáltatás kötelező vagy önkéntes jellege

A kapcsolatfelvételhez, foglaláshoz vagy szolgáltatás igénybevételéhez szükséges adatok megadása általában önkéntes, de bizonyos adatok nélkül nem tudunk válaszolni, foglalást rögzíteni, szerződést teljesíteni vagy számlát kiállítani. Amennyiben valamely adat megadását jogszabály írja elő, ezt az adatfelvételkor külön jelezzük.

5. Adatfeldolgozók és címzettek

A személyes adatokat kizárólag azok a munkatársak, megbízottak és szolgáltatók ismerhetik meg, akiknek ez a feladatuk ellátásához szükséges. Adatfeldolgozóként igénybe vehetünk tárhely- és informatikai szolgáltatót, e-mail-szolgáltatót, könyvelőt, számlázási szolgáltatót, fizetési szolgáltatót, jogi tanácsadót, karbantartási vagy ügyfélszolgálati közreműködőt. Az adatfeldolgozók csak dokumentált utasításaink alapján járhatnak el, megfelelő titoktartási, biztonsági és adatvédelmi kötelezettségek mellett.

Adatot hatóság, bíróság vagy más jogosult szerv részére akkor adunk át, ha azt jogszabály, kötelező határozat vagy jogi igény érvényesítése megköveteli. Nem értékesítünk személyes adatokat, és nem adjuk át őket önálló reklámcélú felhasználásra harmadik félnek.

6. Adattovábbítás az Európai Gazdasági Térségen kívülre

Törekszünk arra, hogy az adatkezelés az Európai Gazdasági Térségen belül történjen. Ha valamely szolgáltató miatt harmadik országba történő adattovábbítás válik szükségessé, azt csak a GDPR V. fejezetének megfelelő garanciával végezzük, például megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek, kötelező erejű vállalati szabályok vagy más jogszerű mechanizmus alapján. Kérésre tájékoztatást adunk az alkalmazott garanciákról.

7. Automatizált döntéshozatal és profilalkotás

A weboldalon keresztül nem végzünk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Amennyiben ez a jövőben megváltozik, előzetesen megfelelő tájékoztatást adunk az alkalmazott logikáról, jelentőségről, várható következményekről és az érintetti jogokról.

8. Kiskorúak adatainak kezelése

Junior programjaink miatt kiskorúak adatai is érintettek lehetnek. A kiskorúak adatait fokozott védelemben részesítjük, és csak a szolgáltatás megszervezéséhez, a biztonságos részvételhez, kapcsolattartáshoz és jogi kötelezettségeink teljesítéséhez szükséges mértékben kezeljük. A jelentkezést és a kapcsolattartást főszabály szerint a szülő vagy más törvényes képviselő útján végezzük. Kiskorúról készült fénykép vagy videó nyilvános közzétételéhez külön, megfelelő hozzájárulást kérünk.

9. Az érintettek jogai

Az érintett a GDPR feltételei szerint kérheti, hogy tájékoztatást adjunk személyes adatainak kezeléséről, hozzáférést biztosítsunk az adatokhoz, helyesbítsük a pontatlan adatokat, töröljük az adatokat, korlátozzuk az adatkezelést, illetve meghatározott esetben biztosítsuk az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen az érintett saját helyzetével kapcsolatos okból tiltakozhat. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható.

A törléshez, korlátozáshoz, tiltakozáshoz és adathordozhatósághoz való jog nem korlátlan; például jogi kötelezettség, közérdek, szerződés teljesítése vagy jogi igények védelme indokolhatja az adat további kezelését. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. Összetett vagy nagy számú kérelem esetén a határidő a GDPR szerint meghosszabbítható, amelyről az érintettet tájékoztatjuk.

10. Panasz és jogorvoslat

Elsőként javasoljuk, hogy adatvédelmi kérdésével vagy panaszával közvetlenül hozzánk forduljon a info@ivoriecrestgroup.com címen. Az érintett jogosult panaszt benyújtani a magyar felügyeleti hatósághoz:

Az érintett bírósági jogorvoslatot is igénybe vehet, különösen akkor, ha megítélése szerint személyes adatainak kezelése sérti a GDPR vagy más alkalmazandó jogszabály rendelkezéseit.

11. Adatbiztonság

A kockázatokkal arányos biztonsági intézkedéseket alkalmazunk. Ezek közé tartozhat a hozzáférések korlátozása, jogosultságkezelés, naplózás, biztonsági mentés, frissítések telepítése, titkosított adatátvitel, jelszavak és hitelesítő adatok megfelelő védelme, munkatársi titoktartás, incidenskezelési eljárás és a szolgáltatók adatvédelmi ellenőrzése. Biztonsági esemény esetén megvizsgáljuk a kockázatokat, dokumentáljuk az eseményt, és szükség esetén értesítjük a felügyeleti hatóságot, illetve az érintetteket.

12. Külső hivatkozások

A weboldal külső szolgáltatásokra mutató hivatkozásokat tartalmazhat. A külső oldal megnyitását követően annak üzemeltetője önálló adatkezelőként járhat el. Az ilyen oldalak adatkezeléséért nem vállalunk felelősséget; megnyitásuk előtt javasolt elolvasni az adott szolgáltató adatvédelmi tájékoztatóját.

13. A szabályzat módosítása

A szabályzatot szükség szerint módosíthatjuk, különösen jogszabályváltozás, új szolgáltatás, technikai fejlesztés vagy adatkezelési folyamat megváltozása esetén. A mindenkor hatályos változatot ezen az oldalon tesszük közzé, feltüntetve a frissítés dátumát. Lényeges változás esetén további, ésszerű értesítést is alkalmazhatunk.