GDPR in Hungary: your data
The short version. The General Data Protection Regulation (GDPR) gives you rights over information about you. This page explains, in plain words, who is responsible for your data in Hashmark, how to use your rights, and who to turn to in Hungary. What we keep, why and for how long is in our privacy policy. The same text in Hungarian follows below.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which runs Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, dues, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or your coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your rights and how to use them
| Right | What it means | How to use it |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, also ask your club office. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, Settings, Account settings. Anything else: your coaches, your club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark (Settings, Account settings, Delete my account). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are counted only if you accepted (Cookie settings button at the bottom of the website). |
| Withdraw consent | Take back an agreement you gave | Image rights: change your answer on the club's form. A parent's OK: the link in the email the parent received. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Health data
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (Article 9). Your club or team decides to record them, to organize practices and games and to follow its federation's rules; only the roles that need them see them. Hashmark keeps them only to provide the service to your club, never uses them for anything else and never shows them to other clubs. Wellness check-ins are only for adult players who agree themselves; only the head coach and one named trainer see the answers, which are kept for 90 days.
Young players and the age of consent
Hungary kept the GDPR's standard age: under 16, consent to an online service must be given or approved by a parent. In Hashmark there is no account before 13, and anyone aged 13 to 15 needs the OK of a parent or guardian, which we ask for by email. The parent can take the OK back at any time with the link in that email, which deletes the account. For photos and videos of a player under 18, a linked parent answers the club's image rights form.
The national law in Hungary
The GDPR is supplemented by Act CXII of 2011 on the Right of Informational Self-Determination and on Freedom of Information (Infotv.), amended in 2018 to fit the GDPR.
Where your data goes
Hashmark's database is hosted in Ireland (European Union); the clubs' photos are stored in the European Union and their videos in Slovenia (European Union). Some providers (email sending, payments, notifications) may process data in the United States; those transfers are covered by the European Commission's standard contractual clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data.
Security and breaches
Everything travels encrypted (HTTPS), and people see only their own teams and, within a team, only what their role allows. If a data breach puts you at risk, we tell the competent data protection authority within 72 hours and inform you and your club, as the law requires.
Complaints: the NAIH
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority of the EU country where you live or work, or where the problem happened.
| Authority | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), the Hungarian National Authority for Data Protection and Freedom of Information |
|---|---|
| Postal address | 1363 Budapest, Pf. 9. Office: 1055 Budapest, Falk Miksa utca 9-11 |
| Website | naih.hu |
| Complaints | Online: naih.hu/online-ugyinditas. The NAIH does not open cases by email. |
Other countries: see GDPR by country.
GDPR Magyarországon: az Ön adatai
Röviden. Az általános adatvédelmi rendelet (GDPR) jogokat ad Önnek az Önre vonatkozó információk felett. Ez az oldal közérthetően elmagyarázza, ki felel az Ön adataiért a Hashmarkban, hogyan gyakorolhatja a jogait, és kihez fordulhat Magyarországon. Hogy mit tárolunk, miért és mennyi ideig, azt az adatvédelmi tájékoztatónk (angol nyelven) tartalmazza.
Ki felel az Ön adataiért
| Információ | Adatkezelő | Kinek írjon először |
|---|---|---|
| Az Ön fiókja (e-mail, név, bejelentkezés), a számlázás, a usehashmark.com weboldal | A Hashmarkot üzemeltető Vantry LLC | Hashmark: support@usehashmark.com |
| Amit a csapata vagy egyesülete rögzít Önről: keret, jelenlét, sérülések és hiányzások, közérzet, fizikai felmérések, igazolás és orvosi alkalmassági igazolás, tagdíj, utazások, fotók és videók, üzenetek, az egyesület e-mailjei | Az Ön egyesülete vagy csapata. A Hashmark csak az adatfeldolgozója (a feltételek 14. pontja). | Az egyesület vezetősége vagy az edzői. Ha nekünk ír, továbbítjuk a kérését, és segítünk nekik válaszolni. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, USA. Adatvédelmi kapcsolat: support@usehashmark.com, a tárgyban „GDPR” szóval. Angolul vagy franciául válaszolunk.
Az Ön jogai és gyakorlásuk módja
| Jog | Mit jelent | Hogyan gyakorolhatja |
|---|---|---|
| Hozzáférés | Megtudni, milyen információkat tárolunk Önről, és másolatot kapni róluk | Írjon nekünk. A csapata vagy egyesülete adataival kapcsolatban kérdezze az egyesület vezetőségét is. |
| Helyesbítés | A téves vagy hiányos adatok kijavíttatása | A neve: a Hashmarkban, Beállítások, Fiókbeállítások. Minden más: az edzői, az egyesület vezetősége vagy mi. |
| Törlés | Az adatai töröltetése | Törölje a fiókját saját maga a Hashmarkban (Beállítások, Fiókbeállítások, Fiókom törlése). Amit az egyesületnek meg kell őriznie (például a könyvelését), az nála marad, a fiókjához nem kapcsolva. |
| Korlátozás | Az adatai felhasználásának felfüggesztése, amíg valamit ellenőriznek | Írjon nekünk. |
| Adathordozhatóság | Az adatai megszerzése újrahasznosítható formátumban | Egy edző bármikor exportálhatja a játékkönyv teljes másolatát. Egyéb adatai esetében írjon nekünk. |
| Tiltakozás | Tiltakozás a jogos érdekünkön alapuló felhasználás ellen | Írjon nekünk. A weboldal látogatásait csak akkor mérjük, ha Ön elfogadta (Cookie settings gomb a weboldal alján). |
| Hozzájárulás visszavonása | Egy korábban adott hozzájárulás visszavonása | Képmáshoz fűződő jog: módosítsa a válaszát az egyesület űrlapján. Szülői hozzájárulás: a szülőnek küldött e-mailben lévő link. Értesítések: a telefonja beállításai. Megosztott játékok: szüntesse meg a játék megosztását. |
Egy hónapon belül, díjmentesen válaszolunk. Kérhetjük, hogy igazolja a személyazonosságát, például úgy, hogy a fiókja e-mail-címéről ír. Nem hozunk Önt jelentősen érintő automatizált döntéseket, és nem végzünk reklámcélú profilalkotást.
Egészségügyi adatok
A sérülések és hiányzások, a közérzet-felmérések és az orvosi igazolások egészségügyi adatok, amelyeket a GDPR fokozottan véd (9. cikk). Az egyesülete vagy csapata dönt a rögzítésükről, hogy megszervezze az edzéseket és a mérkőzéseket, és betartsa a szövetsége szabályait; csak azok a szerepkörök látják őket, amelyeknek szükségük van rájuk. A Hashmark kizárólag azért tárolja őket, hogy az egyesületének nyújtsa a szolgáltatást, soha nem használja őket másra, és soha nem mutatja meg más egyesületeknek. A közérzet-felmérés csak azoknak a nagykorú játékosoknak szól, akik maguk elfogadják; a válaszokat csak a vezetőedző és egy kijelölt gyógytornász vagy masszőr látja, és 90 napig őrizzük meg őket.
Fiatal játékosok és a hozzájárulási korhatár
Magyarország megtartotta a GDPR általános korhatárát: 16 éves kor alatt egy online szolgáltatáshoz adott hozzájáruláshoz a szülő hozzájárulása vagy engedélye kell. A Hashmarkban 13 éves kor előtt nincs fiók, és a 13–15 éveseknek szülő vagy gyám hozzájárulására van szükségük, amelyet e-mailben kérünk. A szülő bármikor visszavonhatja a hozzájárulását az e-mailben lévő linkkel, ami törli a fiókot. A 18 év alatti játékosokról készült fotókkal és videókkal kapcsolatban egy összekapcsolt szülő válaszol az egyesület képmás-felhasználási űrlapjára.
A magyar nemzeti jog
A GDPR-t az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) egészíti ki, amelyet 2018-ban a GDPR-hoz igazítottak.
Hová kerülnek az adatai
A Hashmark adatbázisa Írországban (Európai Unió) található; az egyesületek fotóit az Európai Unióban, videóit Szlovéniában (Európai Unió) tároljuk. Egyes szolgáltatók (e-mail-küldés, fizetés, értesítések) az Egyesült Államokban is kezelhetnek adatokat; ezeket a továbbításokat az Európai Bizottság általános szerződési feltételei vagy az EU–USA adatvédelmi keretrendszer védi. A szolgáltatók teljes listája az adatvédelmi tájékoztatóban található. Személyes adatokat soha nem adunk el és nem adunk bérbe.
Biztonság és adatvédelmi incidensek
Minden titkosítva (HTTPS) közlekedik, mindenki csak a saját csapatait látja, és egy csapaton belül csak azt, amit a szerepköre megenged. Ha egy adatvédelmi incidens kockázatot jelent Önre nézve, 72 órán belül bejelentjük az illetékes adatvédelmi hatóságnak, és tájékoztatjuk Önt és az egyesületét, ahogy a jog előírja.
Panasz: NAIH
Ha úgy gondolja, hogy nem tartják tiszteletben a jogait, először írjon nekünk: a legtöbb kérdés gyorsan megoldódik. Emellett bármikor panaszt tehet annak az uniós országnak az adatvédelmi hatóságánál, ahol él vagy dolgozik, vagy ahol a probléma történt.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Postacím | 1363 Budapest, Pf. 9. Székhely: 1055 Budapest, Falk Miksa utca 9-11 |
| Weboldal | naih.hu |
| Panaszok | Online: naih.hu/online-ugyinditas. E-mailben eljárás nem kezdeményezhető. |
Más országok: lásd a GDPR országonként oldalt.