GYIK: Adatvédelem

Vizuális típus vagyok… – Mi történik a személyes adataimmal? (infógrafikák)

Az egyes adatkezeléseket, az adatok útját az adatkezelési tájékoztatókban bárki megismerheti, azonban segítséget nyújthatnak az alábbi folyamatábrák.

A piros színű nyilak a személyes adatok útját, a fekete nyilak azon adatok áramlását jelzik, melyek önmagukban nem személyes adatok, konkrét egyénre vonatkozó információ ezekből az adatokból nem származhat.

  1. Pénztári jegyvásárlás klubkártyával
  2. Internetes jegyvásárlás klubkártyával
  3. Pénztári jegyvásárlás klubkártya nélkül
  4. Webes voucher vásárlás külföldi állampolgár által
  5. Klubkártya helyszíni kiváltása
  6. Klubkártya előregisztráció
  7. MLSZ Szurkolói Klub regisztráció
  8. Internetes jegyvásárlás klubkártyával MLSZ Szurkolói Tagként


Mi a szerepe az MLSZ-nek a központi klubkártya, ill. a központi jegyrendszerrel kapcsolatosan?

Az MLSZ, mint országos labdarúgó szakszövetség biztosítja a labdarúgó versenyrendszer egyes infrastrukturális feltételeit. A sportesemények, versenyek biztonsága érdekében az MLSZ közreműködött a központi klubkártya rendszer és a központi jegyrendszer kialakításában.

Az MLSZ közreműködésével létrehozott központi klubkártya rendszerhez a futball klubok többsége csatlakozott. Saját klubkártya rendszert kizárólag az FTC (Fradi-kártya) és a DVSC (Nagyerdei Stadion-kártya) működtet.

Az MLSZ koordinátorként biztosítja, hogy a helyi klubkártya rendszerek és a jegyértékesítési rendszer működjön, a rendszerek egymással kommunikáljanak, mindezek informatikai háttérét professzionális szolgáltatók biztosítsák. Ezek által a biztonságos futballélmény biztosítottá válik.

Az MLSZ sem a klubkártya birtokosok adataihoz, sem a klubcsapatok rendezvényeire jegyet váltó szurkolók adataihoz nem fér hozzá.

Az MLSZ kizárólag a Futballkártya felhasználók és az MLSZ által szervezett sporteseményekre jegyet vásárlók adatainak kezelője.


Mely jogszabályok alapján történik az adatkezelés?

Az adatkezelés lényeges körülményeit az alábbi törvények szabályozzák:

  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);
  • a sportról szóló 2004. évi I. törvény (a továbbiakban: Sporttörvény) 71-73. §-ai és a 76/A. §-a;
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.).

A Sporttörvény a mérkőzés szervezőjét feljogosítja a klubkártyával és a névre szóló jegyértékesítéssel összefüggésben a személyes adatok kezelésére.


Mi a célja az adatok kezelésének?

A Sporttörvény rendelkezései alapján – beléptetőrendszer alkalmazása esetén – csak névre szóló belépőjegy vagy bérlet értékesíthető. A jegyvásárlást megkönnyítendő került kiépítésre a központi klubkártya rendszer. A személyes adatokat a rendszer működése, a kártyaigénylés és az igény teljesítése, a kártya használata érdekében kezeli az adatkezelő.

Ezen felül kapcsolattartási, ajánlatküldési célból is felhasználhatók az adatok, ha ehhez az érintett kifejezetten hozzájárult.

Az adatok a sportrendezvénnyel összefüggő jogsértésekből eredő hatósági eljárások, illetve rendezvényekből való kizárás céljából is felhasználhatók.

A részletekről a meccsjegy.mlsz.hu/hun/Show/mlsz_adatvedelem/Adatvedelem címen elérhető adatkezelési tájékoztatóban írunk.


Ki kezeli az adataimat?

Az a klub kezeli az érintett személy adatait, amelynél a klubkártyát megigényelte az érintett. Amennyiben az MLSZ-nél igényli meg a klubkártyát, úgy azt Futballkártyának nevezzük, ez esetben az MLSZ lesz a kártyabirtokos adatainak a kezelője.

A Futballkártya azoknak szól, akik nem egyetlen klubhoz kötődnek, illetve leginkább válogatott mérkőzésekre látogatnak ki. A Futballkártyával az összes olyan mérkőzés látogatható, amelyekre a klubkártya kötelező használata vonatkozik és a szervező lehetővé teszi semleges (nem hazai és nem vendég) klubkártyák használatát

A klubok és az MLSZ által üzemeltetett klubkártya rendszerek egymástól elválasztva működnek, külön adatbázisban tárolják az adatokat.

A jeggyel (bérlettel) kapcsolatos adatok kezelője a sportesemény szervezője.

Az MLSZ sem a klubkártya birtokosok adataihoz (kivéve a Futballkártyát), sem a klubcsapatok rendezvényeivel kapcsolatos személyes adatokhoz nem fér hozzá.


Milyen adataimat kezelik?

A belépőjeggyel, bérlettel, klubkártyával rendelkező személy neve, születési helye és ideje, anyja neve, lakcíme kezelendő.

Kapcsolattartásra – a kártyabirtokos rendelkezése szerint – és/vagy marketing célból az adatkezelő csak a kártyabirtokos

  1. nevét;
  2. kártyaszámát,
  3. elektronikus levélcímét;
  4. telefonszámát;
  5. lakcímét;
  6. aláírását

kezeli.

A klubkártya rendszer működése szempontjából (az érintettek beazonosítása, a nyilatkozatuk dokumentálása és a hibamentes működés biztosítása céljából) elengedhetetlenül szükséges a következő adatok kezelése:

  1. kártyaszám;
  2. klubtag kategória;
  3. kártyaigénylés dátuma és időpontja;
  4. a kártya átvételének helye;
  5. előregisztrált-e;
  6. PIN kód (titkos 4 jegyű számsor, a kártya biztonságának növelésére);
  7. a tag, illetve a törvényes képviselő aláírása;
  8. 16 életévét be nem töltött személy esetén a törvényes képviselő (jellemzően szülő) neve és címe.


Kezelnek-e biometrikus adatokat?

Az MLSZ és a közreműködésével létrehozott rendszerek biometrikus adatot nem kezelnek. Biometrikus adatnak nevezzük azokat az emberhez kapcsolódó biológiai jegyeket, melyek egyedi azonosításra alkalmasak, pl. ujjlenyomat, tenyérlenyomat, az arc és az írisz (a szem szivárványhártyája) mintázata.


Mely klubok vesznek részt a klubkártya rendszerben?

A futball klubok önálló adatkezelőnek minősülnek.

Az MLSZ által létrehozott központi klubkártya rendszerhez a futball klubok többsége csatlakozott:

  1. Balmazújváros Sport Kft. (4060 Balmazújváros, Sporttér u. 5.)
  2. Békéscsaba 1912 Előre Futball ZRt (5600 Békéscsaba, Kórház u. 6.)
  3. Diósgyőr FC Kft. (3534 Miskolc, Andrássy út 61.)
  4. Dunaújváros PASE Kft. (2400 Dunaújváros, Barátság útja 38.)
  5. Fehérvár FC. Kft. (8000 Székesfehérvár, Csíkvári u. 10.)
  6. Győri ETO FC Kft. (9027 Győr, Nagysándor J. u. 31.)
  7. Honvéd FC Kft. (1194 Budapest, Puskás Ferenc u. 1-3.)
  8. Kaposvári Rákóczi Labdarúgó Kft. (7400 Kaposvár, Pécsi u. 4.)
  9. KTE Labdarúgó Kft. (6000 Kecskemét, Csabay Géza krt. 1/a)
  10. Új Lombard Sport Kft. (8500 Pápa, Várkert u. 2.)
  11. Mezőkövesd Zsóry FC Kft. (3400 Mezőkövesd, Széchényi út 9.)
  12. MTK Budapest Zrt. (1087 Budapest, Salgótarjáni út 12-14.)
  13. Nyíregyháza Spartacus FC Kft. (4400 Nyíregyháza, Sóstói út 24/A)
  14. Paksi Futball Club Kft. (7030 Paks, Fehérvári út 29.)
  15. PMFC-SPORT Szolgáltató és Kereskedelmi Kft. (7633 Pécs, Stadion u. 2.)
  16. Puskás Futball Klub Kft. (8086 Felcsút, Fő utca 176.)
  17. Soproni Vasutas Futball Kft. (9400 Sopron, Mátyás kir. u. 19.)
  18. Szombathelyi Haladás Labdarúgó és Sportszolgáltató Kft. (9700 Szombathely, Rohonci út 3.)
  19. Újpest 1885 Futball Kft. (1044 Budapest, Megyeri út 13.)
  20. Vasas Futball Club Kft. (1139 Budapest, Fáy u. 58.)
  21. ZTE Football Club Zrt. (8900 Zalaegerszeg, Október 6. tér 16.)

Saját klubkártya rendszert kizárólag az FTC és a DVSC (illetve a Nagyerdei Stadion) működtet, de a vendégszurkolók jegyvásárlásának megkönnyítése érdekében a részükre ők is biztosítják a központi jegyrendszer használatát:

  1. DVSC Futball Szervező Zrt. (4032 Debrecen, Oláh Gábor u. 5.)
  2. FTC Labdarúgó Zrt. (1091 Budapest, Üllői út 129.)


Kik vesznek még részt az adataim kezelésében adatfeldolgozóként?

Az alábbi adatfeldolgozók (akik kizárólag technikai feladatokat végeznek a személyes adatokon) klubkártya, illetve jegy adatokat ismerhetnek meg:

  • Nádor Rendszerház Kft. (1152 Budapest, Telek utca 7-9.)
  • e-Corvina Kft. (1134 Budapest, Róbert Károly krt. 64-66.)
  • TEX Hungary Kft. (1146 Budapest, Dózsa György út 1.) Az MLSZ adatfeldolgozói továbbá a TEX Hungary Kft. további jegyértékesítői, illetőleg a kiállított klubkártyákat az igénylők részére átadó szerződéses partnerei is, akik mindenkori adatai az www.tex.hu/mlsz címen érhetők el.
  • Jegymester Kft. (1065 Budapest, Bajcsy-Zsilinszky út 31.)

Az egyes klubok további adatfeldolgozókat vehetnek igénybe, melyről az érintett klub az adatkezelési tájékoztatójában ad információt.


Milyen adatkezelés történik jegyvásárlás során?

Az egyes klubkártya rendszerek csatlakoznak a központi jegyrendszerhez. A jegyvásárlás alkalmával a klubkártyák ellenőrzése történik meg, a rendszer megvizsgálja a kártyaszámhoz tartozó PIN kód egyezőségét, illetve a kártya érvényességi idejét. Az eredményes hitelesítést követően a klubkártya rendszerben regisztrált személyes adatok a szervező jegyértékesítő rendszerébe kerülnek az érintett hozzájárulása alapján.

A klubkártya rendszerek egymással, a jegyrendszerekkel és a külső rendszerekkel való kommunikációját a klubkártya regiszter biztosítja. A regiszter személyes adatokat nem tárol, de nyilvántartja a kártyák számát, a kiadás és visszavonás dátumát, valamint a klub azonosítót.

Az MLSZ sem a klubkártya birtokosok adataihoz, sem a klubcsapatok rendezvényeivel kapcsolatos személyes adatokhoz nem fér hozzá. Az érintett felhatalmazása (klubkártya jegyvásárlásra történő felhasználása nélkül) egyes klubcsapatok sem férnek hozzá más klubok vagy az MLSZ adataihoz, sőt, a jegyértékesítést követően a vendég klub sem fér hozzá a vendég szurkolók adataihoz.


Ki férhet hozzá a személyes adatokhoz, ha a jegyvásárlás az alábbi helyszíneken/módon történik?

  1. Klubkártya használatával történő vásárlásnál
    1. hazai stadion pénztárában: Ebben az esetben csak a mérkőzést szervező klub és adatfeldolgozói (pl. a pénztáros, aki a klub alkalmazottja, vagy alvállalkozója) látják az adatokat.
    2. a vendégcsapat pénztárában: Amennyiben a vendég klub árusítja a belépőjegyeket az idegenbeli mérkőzésre a vendégszurkolók részére, ezt a szervező klub (adatkezelő) megbízásából teszi, azaz adatkezelő adatfeldolgozójaként jár el. Ilyen esetekben a vendég klub (vagy pénztárosa) rögzíti és tölti fel a személyes adatokat a mérkőzés szervezője részére. A vendégcsapat pénztárosa látja a vendégszektorba jegyet vásároló személyek adatait, ezen túlmenően csak a mérkőzés szervezője (a hazai klub) és mindenkori adatfeldolgozói férhetnek hozzá.
    3. viszonteladónál: A Ticket Expressz (TEX) országos hálózatában belépőjegyet vásárló szurkolók személyes adatait a TEX, mint a klubok (és az MLSZ) adatfeldolgozója látja, azokhoz a mérkőzés szervezője és adatfeldolgozói férhetnek hozzá.
    4. interneten veszi meg a jegyét: A meccsjegy.mlsz.hu oldalon történő jegyvásárláskor az érintett saját maga adja meg kártyaszámát és PIN kódját a rendszernek, amely a klubkártya regiszter útján bekéri az adatkezelő klubtól a személyes adatokat. A személyes adatok csak akkor kerülnek mentésre, ha az érintett megvásárolja a jegyet. Jegyvásárláskor a szurkoló saját maga küldi el személyes adatait a mérkőzés szervezőjének. A klubkártya kibocsátó klub (vagy Futballkártyák esetében az MLSZ) csak statisztikai adatokat kap arról, hogy a szurkoló vásárolt egy jegyet az idegenbeli mérkőzésre, de erre is csak abban az esetben kerül sor, ha a szurkoló hozzájárult adatai marketing célú kezeléséhez. A személyes adatokhoz csak a mérkőzés szervezője és adatfeldolgozói férhetnek hozzá.
  2. FTC és DVSC által szervezett mérkőzések esetében
    1. A két klub mérkőzéseire saját jegyértékesítési rendszerükben lehet jegyet vásárolni, a központi jegyrendszert csak a vendégszurkolók veszik igénybe. Az adatokat csak a mérkőzés szervezője (FTC, DVSC) és adatfeldolgozóik látják. A vendég klub az FTC, DVSC viszonteladója (adatfeldolgozója), így a mérkőzés szervezője megbízásából jár el. A személyes adatokhoz csak a mérkőzés szervezője és adatfeldolgozói (pl. pénztáros, TEX) férhetnek hozzá. A jegyvásárlás során az adatok útja az I. d) pontban írtakkal megegyező. Az FTC és a DVSC adatkezeléséről további tájékoztatás tőlük, mint adatkezelőktől kérhető.
  3. Klubkártya nélküli jegyvásárlásnál
    1. A pénztáros rögzíti az adatokat a jegyrendszerbe, vagy maga a vásárló az internetes értékesítő felületen, ahhoz csak a szervező és adatfeldolgozói férnek hozzá.


Mennyi ideig tárolják az adataimat?

Hatóság vagy a szervező eltérő rendelkezésének hiányában, a jegy, a bérlet vagy a klubkártya birtokos személyes adatait a belépőjegy, bérlet, illetve a klubkártya érvényességének lejártát követő 3 munkanapig tároljuk.

A klubkártya nyomtatásához az adatkezelő rendelkezésére bocsátott fénykép a nyomtatáskor automatizáltan törlésre kerül.

Amennyiben a kártyaigénylő nem veszi át az előregisztrációs online felületen igényelt kártyáját, 30 nap elteltével törlésre kerülnek az adatai és az esetlegesen elkészült kártyát is megsemmisítjük.

A honlap naplófájljaiban az adatokat 365 napig tároljuk.

A visszaadott Futballkártyákat a törlés kérésétől számított legfeljebb 10 napon belül megsemmisítjük. Hozzájáruláson alapuló adatkezelés esetében a hozzájárulói nyilatkozatot a hozzájárulás visszavonását követő legrövidebb időn belül megsemmisítjük.


Kik férhetnek hozzá még az adataimhoz?

Annak érdekében, hogy kizárt, kitiltott vagy eltiltott személy ne vehessen belépőjegyet, a jegyrendszer a Sporttörvény 73. § (6) bekezdés b) pontjában kapott felhatalmazás alapján a megadott személyes adatokat a következőkben kifejtett módon ellenőrzi a rendőrség sportrendészeti nyilvántartásában. A jegyet vásárló személy adatait ún. hash algoritmussal kódolva (az adat személyes jellegétől megfosztva) küldi meg a sportrendezvény szervezője a rendőrség részére. A rendőrség a nyilvántartásában tartott adatokat ugyanazzal a hash algoritmussal kódolja, a megküldött és a nyilvántartott adatokat összevetve megállapítja, hogy a vásárló eltiltás hatálya alatt áll-e, és a választ a rendszer visszaküldi a szervezőnek. A rendőrség a nem eltiltott, kitiltott, vagy kizárt személy személyes adatairól nem szerez tudomást.

A Sporttörvény 72/B. § (5) bekezdése alapján a belépőjegy, a bérlet, vagy a klubkártya érvényességének lejártát követő 3 munkanapon belül az érintett néző nevét, születési helyét és idejét, anyja nevét, valamint lakcímét megkeresésre a nyomozó hatóság, az ügyészség, illetve a bíróság részére büntető- vagy szabálysértési eljárásban bizonyítási eszközként való felhasználás céljából továbbítani lehet.

A rendező a kizárás érdekében a rögzített személyes adatokat átadja a szervezőnek.

A szervező az általa kizárt személy nevét, születési helyét és idejét, a kizárás időtartamát, a sportlétesítmény megnevezését, valamint azon sportrendezvények körét, amelyre kizárás hatálya kiterjed, 3 napon belül továbbítja a Sportrendészeti Nyilvántartásba.


Milyen adatbiztonsági intézkedésekkel védik a személyes adataimat?

Webes jegyvásárlás során a személyes adatokhoz csak helyes kártyaszám és megfelelő PIN kód kombinációjával lehet hozzáférni. A klubkártyák a pénztárakban PIN kód nélkül is használhatók, amennyiben a kártyák fizikailag is jelen vannak.

A klub, mint adatkezelő és az esetleges adatfeldolgozói hozzáférnek a személyes adatokhoz, de minden klub csak a saját rendezvényére jegyet váltó szurkolók, valamint saját kártyatulajdonosaik adatait látja. Az MLSZ csak a Futballkártyások, illetőleg saját rendezvényére jegyet vásároló szurkolók adatait látja.

A rendszerek egymás között titkosított VPN (virtuális magánhálózat) hálózaton keresztül kommunikálnak, tanúsítvány alapú hitelesítéssel.

A rendőrség felé korábbi pontban kifejtett módon hash algoritmus alkalmazása után kerülnek továbbításra az adatok.


Hogyan kérhetem adataim törlését, helyesbítését?

Amennyiben Ön adatai törlését, helyesbítését, zárolását kéri, tájékoztatást kérne adatai kezeléséről vagy tiltakozna az adatkezelés ellen, úgy azt jelezze – lehetőleg írásban – az adatkezelőnél, azaz a kártya kibocsátójánál, illetve jegyvásárlás esetén a sportesemény szervezőjénél, vagy bérletvásárlás esetén a kibocsátónál.


Hová forduljak, ha személyes adataim kezelését kifogásolom?

Amennyiben a klubkártyával kapcsolatos adatkezelésével kapcsolatban problémája van, forduljon a kártyát kibocsátó adatkezelőhöz vagy keresse a központi klubkártya ügyfélszolgálatot.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el.

Ezen túl panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 06-1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

További kérdés esetén, kérjük, forduljon az ügyfélszolgálatunkhoz.

Az Ön böngészője elavult

Az oldal megfelelő működéséhez kérjük, frissítse azt, vagy használjon másikat! FRISSÍTÉS MOST

×