Adatkezelési tájékoztató

Az adatkezelő a Salgótarjáni Dornyay SE (a továbbiakban: „Egyesület”), amely a steel.dornyayse.hu címen elérhető szolgáltatást üzemelteti.

Székhely: 3100 Salgótarján, Forgách Antal út 42., Magyarország · Nyilvántartási szám: 12-02-0000151

Adatvédelmi kapcsolattartás: developer@dornyayse.hu

Jelenleg az Egyesület a saját versenyeit rendezi ezen a rendszeren, és ezek tekintetében ő az adatkezelő. Ha a jövőben más egyesület is rendez itt versenyt, a saját nevezőinek adatai tekintetében az a szervező egyesület lesz az adatkezelő, az Egyesület pedig adatfeldolgozóként tárhelyet biztosít.

A steel tájékozódási futó és mikrosprint versenyek lebonyolítására készült: nevezések nyilvántartása, SI chipek kiolvasása, eredmények kiszámítása és közzététele.

a) Felhasználói fiókok — szervezők, versenybírók, időmérők. A belépés Google-fiókkal vagy e-mail-cím és jelszó megadásával történik, a Google Firebase Authentication szolgáltatásán keresztül. Tárolt adatok: azonosító (uid), e-mail cím, az e-mail cím megerősítettsége, megjelenítendő név, profilkép hivatkozása, valamint az első és az utolsó belépés időpontja.

b) Versenyzők — név, egyesület, kategória, SI chip száma, rajtszám, rajtidő, születési dátum, státusz, valamint a versenyen elért eredmény és a bélyegzési (részidő-) adatok. Ezeket rendszerint a szervező egyesület viszi fel a nevezés alapján, nem maga az érintett.

c) Helyszíni segítők — aki fiók nélkül, a verseny jelszavával lép be, egy általa választott nevet és egy háromjegyű azonosítót kap (például „Anna#546”). Ehhez nem tartozik e-mail cím és fiók.

d) Működési adatok — változásnapló arról, hogy ki mit módosított és mikor; a kiolvasott chipek tartalma; szerveroldali naplók.

A verseny lebonyolítása — a nevezéssel létrejövő jogviszony teljesítése, illetve a szervező jogos érdeke (GDPR 6. cikk (1) b) és f) pont).

Az eredmények közzététele — a sportág jogos érdeke, hogy a versenyeredmény nyilvános és utólag is ellenőrizhető legyen (GDPR 6. cikk (1) f) pont). Azt, hogy egy verseny eredménye nyilvános-e, a szervező dönti el; a nem publikált versenyek adatai csak a jogosultak számára láthatók.

Felhasználói fiókok — a szolgáltatás nyújtásához szükséges (GDPR 6. cikk (1) b) pont).

A Google-lal való belépéskor kizárólag az alapszintű profiladatokat és az e-mail címet kérjük le. Ezen kívül semmilyen adathoz nem kérünk és nem kapunk hozzáférést: sem a levelezéshez, sem a névjegyekhez, sem a Drive tartalmához, sem a naptárhoz.

A Google-tól kapott adatokat kizárólag arra használjuk, hogy azonosítsuk, ki lépett be, és hogy megmutassuk a nevét azoknak, akikkel egy versenyen dolgozik. Nem adjuk tovább, nem hirdetünk belőle, és nem kapcsoljuk össze más forrásból származó adattal. A Google saját adatkezeléséről a policies.google.com/privacy címen olvashat.

Az adatokhoz a szervező egyesület azon tagjai férnek hozzá, akiknek az adott versenyen szerepük van, a szerepükhöz tartozó mértékben. Az Egyesület rendszergazdái a rendszer üzemeltetéséhez szükséges mértékben férnek hozzá.

Igénybe vett adatfeldolgozók:

• Microsoft Azure (Nyugat-Európa régió) — tárhely és adatbázis.
• Google Firebase Authentication — a belépés kezelése.

A verseny napján a helyszínen működő gép a verseny adatairól helyi másolatot tart, hogy internetkapcsolat nélkül is lehessen versenyt rendezni. Ez a másolat a szervező egyesület eszközén marad.

A versenyadatok az Európai Unión belül, a Microsoft Azure nyugat-európai régiójában tárolódnak. A belépéshez tartozó adatokat a Google kezeli a saját feltételei szerint, és azokat az Európai Gazdasági Térségen kívülre is továbbíthatja az Európai Bizottság általános szerződési feltételei (SCC) alapján.

Jelenleg nincs automatikus törlés: a versenyadatok addig maradnak meg, amíg a szervező egyesület a törlésüket nem kéri. Ez a rendszer mai működésének őszinte leírása, nem egy szándék megfogalmazása.

Törlést a fenti címen bármikor lehet kérni, és azt észszerű határidőn belül elvégezzük. Fontos tudni, hogy egy már közzétett versenyeredményből egyetlen versenyző törlése az eredménylistát meghamisítaná; ilyen esetben a kérést egyedileg mérlegeljük, és a törlés helyett rendszerint az azonosításra alkalmas adatok szűkítése a megoldás.

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhat a kezelés ellen, és kérheti az adathordozhatóságot. Kérését a developer@dornyayse.hu címen jelezheti.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., naih.hu. Emellett bírósághoz is fordulhat.

Utánpótlás-versenyeken kiskorúak is indulnak. A nevezést ilyenkor a szervező vagy a nevező egyesület, illetve a szülő teszi meg, és a kiskorú adatainak megadásáért ő felel. A kiskorúakról ugyanazokat az adatokat kezeljük, mint bármely más versenyzőről, és nem gyűjtünk róluk többet. Ha úgy találja, hogy gyermeke adata indokolatlanul szerepel a rendszerben, kérjük, írjon a fenti címre.

A rendszer nem használ hirdetési vagy látogatottságmérő követést: sem Google Analyticset, sem hasonló szolgáltatást.

A böngésző helyi tárolójában a beállításait őrizzük — nyelv, világos vagy sötét megjelenés, dátum- és időformátum —, valamint egy jelzést arról, hogy be van-e lépve, hogy az oldal ne villanjon fel kijelentkezett állapotban. A belépéshez tartozó munkamenetet a Google Firebase kezeli.

Ha a tájékoztató lényegesen változik, a fenti hatálybalépési dátumot frissítjük. A korábbi változatok a szolgáltatás forráskódjának változástörténetében nyomon követhetők.

The data controller is Salgótarjáni Dornyay SE (the “Club”), which operates the service at steel.dornyayse.hu.

Registered address: 3100 Salgótarján, Forgách Antal út 42., Hungary · Registration number: 12-02-0000151

Privacy contact: developer@dornyayse.hu

At present the Club runs its own competitions on this system and is the controller for them. If another club organises an event here in future, that organising club is the controller for its own entrants and the Club acts as a processor providing the hosting.

steel is built to run orienteering and mikrosprint competitions: keeping entries, reading SI cards, computing results and publishing them.

a) User accounts — organisers, officials, timekeepers. Sign-in is by Google account or by email address and password, through Google Firebase Authentication. Stored: identifier (uid), email address, whether that address is verified, display name, profile picture URL, and the first and last time we saw a sign-in.

b) Competitors — name, club, class, SI card number, bib number, start time, date of birth, status, the result achieved and the punch (split) data. These are normally entered by the organising club from the entry, not by the person themselves.

c) Helpers at the venue — somebody signing in with the event passphrase rather than an account gets a name they choose and a three-digit tag (for example “Anna#546”). No email address and no account are involved.

d) Operational data — a change log of who altered what and when; the contents of cards that were read; server logs.

Running the competition — performance of the relationship created by the entry, and the organiser’s legitimate interest (GDPR Article 6(1)(b) and (f)).

Publishing results — the legitimate interest of the sport in a public and afterwards-checkable record of a competition (Article 6(1)(f)). Whether an event’s results are public is the organiser’s decision; an unpublished event is visible only to those with a role on it.

User accounts — necessary to provide the service (Article 6(1)(b)).

When you sign in with Google we request only your basic profile and your email address. We request and receive nothing else: no access to your mail, your contacts, your Drive or your calendar.

What we receive from Google is used only to know who has signed in and to show your name to the people you are running an event with. It is not sold, not shared for advertising, and not combined with data from anywhere else. Google’s own handling of your data is described at policies.google.com/privacy.

Members of the organising club who have a role on an event can see it, to the extent their role allows. The Club’s administrators have the access needed to operate the system.

Processors used:

• Microsoft Azure (West Europe region) — hosting and database.
• Google Firebase Authentication — handling sign-in.

On the day, the machine at the venue keeps a local copy of the event so that a competition can be run without an internet connection. That copy stays on the organising club’s own equipment.

Competition data is stored inside the European Union, in Microsoft Azure’s West Europe region. Sign-in data is handled by Google under its own terms and may be transferred outside the European Economic Area under the European Commission’s standard contractual clauses.

There is currently no automatic deletion: competition data stays until the organising club asks for it to be removed. That is an honest description of how the system works today rather than a statement of intent.

Deletion can be requested at the address above at any time and will be carried out within a reasonable period. Note that removing a single competitor from results that have already been published would falsify the result list; in such a case we consider the request individually, and the usual answer is to reduce the identifying detail rather than to delete the entry.

You may request access to your personal data, its correction or erasure, restriction of processing, object to processing, and request data portability. Write to developer@dornyayse.hu.

You may complain to the Hungarian National Authority for Data Protection and Freedom of Information (NAIH): 1055 Budapest, Falk Miksa utca 9–11., postal address 1363 Budapest, Pf. 9., naih.hu. You may also go to court.

Junior competitors take part in orienteering events. In such cases the entry is made by the organising or entering club, or by a parent, who is responsible for the data they supply. We hold the same data about a junior as about any other competitor and collect no more. If you believe your child’s data is held here without good reason, please write to the address above.

The system uses no advertising or analytics tracking: no Google Analytics and nothing comparable.

Your browser’s local storage holds your preferences — language, light or dark appearance, date and time format — and a note of whether you are signed in, so the page does not flash a signed-out state on load. The sign-in session itself is handled by Google Firebase.

If this notice changes materially we will update the date at the top. Earlier versions can be followed in the change history of the service’s source code.