ADATKEZELÉSI SZABÁLYZAT (GDPR)
a https://showroom1.carpcup.app weboldalhoz

Jelen Adatkezelési szabályzat (a továbbiakban: „Szabályzat”) kötelező érvénnyel és átláthatóan szabályozza a résztvevők (különösen a horgászok, versenyzők, csapattagok és bírók) személyes adatai kezelésének hatókörét, célját és jogi kereteit a SHOWROOM PEG SWITCH horgászverseny aktuális, 0000 évi évadának megszervezése, nyilvántartása és élő (live) értékelése keretében.

I. Cikk
Alapvető rendelkezések, valamint az Adatkezelő és az Adatfeldolgozó jogállása

ADATKEZELŐ: Ezen verseny megszervezése és értékelése céljából gyűjtött, kezelt és tárolt valamennyi személyes adat tekintetében az Adatkezelő (az adatkezelés céljait és eszközeit meghatározó jogalany) jogállásában és teljes jogi felelősségével kizárólag a verseny Szervezőbizottsága / Szervezője jár el. A Szervező kapcsolattartási e-mail címe az érintettek jogainak érvényesítése céljából a következő: (a továbbiakban: „Adatkezelő”).

ADATFELDOLGOZÓ ÉS AL-ADATFELDOLGOZÓ: Az Adatkezelő a rendezvény lebonyolításához nem saját informatikai infrastruktúráját használja, hanem a CarpCup speciális felhőalapú szoftverszolgáltatását (SaaS) veszi igénybe. E szoftver és informatikai infrastruktúra szolgáltatója a MIBO-SPRINGS s. r. o. (Cégjegyzékszám /IČO/: 57 573 361) társaság, amely az ezen a domainen kezelt adatok vonatkozásában kizárólag műszaki Adatfeldolgozóként, korlátozott minőségben jár el. Az adatok fizikailag nem az Adatfeldolgozó saját hardverein kerülnek tárolásra, hanem egy tanúsított al-adatfeldolgozó, a biztonságos tárhelyet és adatbázis-tárolást biztosító WebSupport, s.r.o. (Cégjegyzékszám /IČO/: 36 421 928) társaság révén. Mindkét technológiai vállalat szigorúan és kizárólag az Adatkezelő utasításai alapján kezeli az adatokat, és azokat az Európai Unió területén található szervereken tárolja.

II. Cikk
Célok, jogalapok és az álnevesítés elve (Privacy by Design)

Az Adatkezelő a személyes adatokat (azonosító adatok, életkor, csapatnév, fogások súlya és vizuális képmás) az alábbi célokból kezeli, miközben a magánélet védelme érdekében az adatok megjelenítésének két, szigorúan elkülönülő rendszerét vezeti be:

A résztvevők nyilvántartása és belső PDF dokumentumok generálása:
A versenyre történő érvényes regisztráció, a személyazonosság ellenőrzése, a rajtlisták kiállítása, a jelenléti/GDPR ívek, oklevelek, valamint a hatóságok (pl. Szlovák Horgászszövetség) felé kötelező nyomtatványok kinyomtatása céljából az Adatkezelő a teljes azonosító adatokat (teljes családi és utónév, csapatnév) kezeli. Ezen teljes, nem anonimizált adatok kezelése kizárólag az Adatkezelő nem nyilvános (jelszóval védett) adminisztrációs felületén történik, és kizárólag zárt, belső PDF fájlok generálására szolgál.
Jogalap: Szerződés teljesítése – a versenyszabályzat betartása (GDPR 6. cikk (1) bekezdés b) pontja), valamint az Adatkezelőnek a rendezvény megszervezéséhez fűződő jogos érdeke.

Eredmények közzététele a nyilvános weboldalon (Szigorú álnevesítés):
A beépített adatvédelem (Privacy by Design) és az alapértelmezett adatvédelem (Privacy by Default) elvének értelmében a https://showroom1.carpcup.app nyilvános domainen működő szoftver automatikusan szigorú adat-álnevesítést alkalmaz. A weboldal látogatói és a nyilvánosság számára, valamint az élő (live) eredményekben kizárólag a nevek rövidített formái (keresztnév és a vezetéknév kezdőbetűje, pl. „Boris J.”), a csapatnév és a fogási statisztikák jelennek meg.
Jogalap: Az Adatkezelő jogos érdeke a sportesemény menetének átlátható közzétételéhez, valamint a versenyző hozzájárulása.

Arcot ábrázoló fogási fényképek közzététele (UGC):
A SHOWROOM PEG SWITCH rendezvény fair-play szabályainak elválaszthatatlan részét képezi a fogások átlátható fotódokumentációja. Ezek a fényképek, amelyeken a fogás a horgász vizuális képmásával (arcával) együtt kerül megörökítésre, azonnal feltöltésre kerülnek a rendszerbe, és a https://showroom1.carpcup.app nyilvános weboldalon közzétételre kerülnek.
Jogalap: Az érintett kifejezett, önkéntes és szabad akaratából adott hozzájárulása, amelyet a horgászat megkezdése előtt közvetlenül a jelenléti íven történő aláírásával ad meg (GDPR 6. cikk (1) bekezdés a) pontja).

III. Cikk
Kiskorúak (16 éven aluliak) védelmére vonatkozó különös rendelkezések

Tekintettel arra a tényre, hogy a horgászversenyeken kiskorú személyek (gyermekek) is aktívan részt vehetnek, az Adatkezelő a GDPR 8. cikkének megfelelően szigorú védelmi rendszert alkalmaz rájuk vonatkozóan.

Amennyiben a verseny résztvevője 16 évnél fiatalabb (a verseny napján), személyes adatainak bármilyen jellegű kezelése, a PDF ívek generálása, és mindenekelőtt a képmásának a fogással együtt történő közzététele a https://showroom1.carpcup.app nyilvános weboldalon kizárólag a jelen lévő törvényes képviselője (szülője) által megadott kifejezett és igazolható hozzájárulás alapján jogszerű és lehetséges.

A törvényes képviselő köteles a regisztráció során személyesen megadni a hozzájárulást, és a jelenléti/GDPR ívet közvetlenül a kiskorú résztvevő neve mellett saját kezűleg aláírni. A törvényes képviselő jogosult ezt a hozzájárulást a gyermek nevében bármikor visszavonni.

IV. Cikk
Az adatmegőrzés időtartama, a fényképek FTP-ről történő törlésének folyamata és a technológiai biztonsági mentések

Az adatok lejárata és az archívum: Amennyiben a 0000 évadra vonatkozóan a szoftver beszállítójával nincs ettől eltérő megállapodás (kifizetett éves archívum), a https://showroom1.carpcup.app címen található teljes platform és a benne lévő összes adat (adatbázisok, csapatprofilok, feltöltött fényképek) a SHOWROOM PEG SWITCH verseny hivatalos befejezését követő 72 órán belül visszafordíthatatlanul megsemmisítésre kerül. Fizetett archívum esetén az adatok pontosan egy (1) évig maradnak közzétéve a weboldalon, majd ezt követően véglegesen törlésre kerülnek. Az offline PDF dokumentumok tárolásáért kizárólag az Adatkezelő viseli a felelősséget.

A fénykép törléséhez való jog érvényesítésének kritikus folyamata (Az FTP-ről való elfeledtetéshez való jog):
Amennyiben a versenyző (vagy törvényes képviselője) a e-mail címen vagy szóban a bírónál kéri az Adatkezelőtől a fényképének a weboldalról történő törlését, a folyamat két elengedhetetlen lépésben zajlik:
a) Az Adatkezelő a saját Kliensfelületén azonnal elrejti/törli a szóban forgó fogást, aminek következtében a fénykép haladéktalanul eltűnik a https://showroom1.carpcup.app weboldal nyilvános felületéről (front-end).
b) Mivel az Adatkezelő biztonsági okokból nem rendelkezik hozzáféréssel a mély FTP tárhelyhez, szigorú szerződéses és értesítési kötelezettsége van arra vonatkozóan, hogy azonnal kapcsolatba lépjen a műszaki Adatfeldolgozóval (MIBO-SPRINGS s. r. o.), és megadja számára az adott kép pontos webcímét (URL). Az Adatfeldolgozó ezt követően végrehajtja a szóban forgó fénykép manuális és végleges fizikai törlését közvetlenül az FTP szerverről, megelőzve ezzel annak az úgynevezett közvetlen hivatkozáson (direct link) keresztüli elérhetőségét.

TECHNOLÓGIAI KIVÉTEL A TÁRHELY BIZTONSÁGI MENTÉSEIRE (Backups):
Az érintett személy (horgász) kifejezetten tudomásul veszi és elfogadja azt a tényt, hogy a kiberbiztonság, a leállások, az adatvesztés és a zsarolóvírus-támadások elleni védelem (Disaster Recovery) biztosítása érdekében az al-adatfeldolgozó (WebSupport, s.r.o.) a teljes szerverkörnyezetre kiterjedő, automatikus és erősen titkosított biztonsági mentéseket (backups) üzemeltet. E technológiai okból kifolyólag bármely törölt adat (még a fénykép törléséhez való jog érvényesítését vagy a weboldal 72 órán belüli teljes megszüntetését követően is) átmenetileg továbbra is létezni fog ezekben a passzív és offline biztonsági mentésekben 14–30 naptári napig, amíg a szerver adatmegőrzési ciklusa automatikusan felül nem írja és véglegesen meg nem semmisíti azokat. Ezen türelmi időszak alatt ezen adatokhoz senki nem fér hozzá, azokat más célra nem kezelik, nyilvánosan nem láthatók, és az erősen titkosított biztonsági mentésekben való ideiglenes technológiai létezésük nem minősül a GDPR, sem az érintett elfeledtetéshez való joga megsértésének.

V. Cikk
Adatáramlás az űrlapokból és a Carp Cup Cup verseny

Kapcsolatfelvételi űrlap: A https://showroom1.carpcup.app weboldalról elküldött egyetlen üzenetet sem tárolja az Adatfeldolgozó a webes adatbázisban. Ezek az üzenetek közvetlenül (SMTP protokollon keresztül) az Adatkezelő e-mail címére kerülnek továbbításra: .

Adattovábbítás a Versenybe: Amennyiben a résztvevő a regisztráció során önkéntes, külön hozzájárulását adja (Kettős megerősítés / Double Opt-in), egyúttal beleegyezik a legnehezebb fogására vonatkozó adatai (rövidített név, csapatnév, súly és fénykép) továbbításába a MIBO-SPRINGS s. r. o. Adatfeldolgozó részére, amely az adattovábbítást követően új Adatkezelőként beemeli azokat az összeurópai Dicsőségcsarnokba (Hall of Fame) a carpcup.app weboldalon, és szigorú anonimizálásukat követően mesterséges intelligencia (AI) betanítására használja fel azokat.

VI. Cikk
Az érintettek jogai és Kapcsolattartás

Minden érintettet az alábbi jogok illetik meg az Adatkezelővel (Szervezővel) szemben:

Jog a személyes adataihoz való hozzáféréshez.

Jog a pontatlan vagy hiányos adatok helyesbítéséhez.

Jog az adatkezelés korlátozásához és az adathordozhatósághoz.

Jog a megadott hozzájárulás bármikor, ingyenesen történő visszavonásához, valamint a Törléshez való jog, amely a jelen Szabályzat IV. Cikkében meghatározott pontos eljárás és technológiai kivétel hatálya alá tartozik.

A fenti jogok érvényesítésére, valamint a jelen rendezvény adatvédelmével kapcsolatos bármely kérdés esetén kizárólag az Adatkezelő kapcsolattartási e-mail címe szolgál: . A műszaki Adatfeldolgozók nem jogosultak a horgászok közvetlen megkereséseinek kezelésére a Szervező közreműködése nélkül.
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése jogellenesen történik, jogosult panaszt benyújtani a Szlovák Köztársaság Személyes Adatvédelmi Hivatalához (www.dataprotection.gov.sk).

Jelen Szabályzat a https://showroom1.carpcup.app weboldalon történő közzétételének pillanatában lép hatályba.