1. Az adatkezelő

Név

Medalyst Sport Innovation Korlátolt Felelősségű Társaság (Medalyst Sport Innovation Kft.)

Székhely

1071 Budapest, Damjanich utca 45. 2. emelet 1A. ajtó

Cégjegyzékszám

01-09-413252

E-mail

tomi@medalyst.io

Telefon

[KITÖLTENDŐ: telefonszám]

Adatvédelmi tisztviselő

[KITÖLTENDŐ: van-e kijelölve; ha nincs, ez a sor törölhető]

Az adatkezelő elkötelezett az érintettek személyes adatainak védelme mellett, és az adatkezelést az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint végzi.

2. Milyen adatokat kezelünk, mire és milyen alapon

Az űrlap valamennyi mezőjének kitöltése kötelező: ezek nélkül a megkeresés nem válaszolható meg. Az adatszolgáltatás önkéntes — az elmaradása kizárólag azzal jár, hogy a bemutatót nem tudjuk egyeztetni.

3. Sütik (cookie-k) és helyi tárolás

A weboldal nem használ sütiket — sem működési, sem statisztikai, sem marketing célúakat. Ezért nem jelenik meg süti-hozzájárulási sáv sem.

A böngésző helyi tárolójában (localStorage) két, kizárólag működési célú bejegyzés jön létre:

• medalyst-lang — a látogató által választott nyelv (magyar vagy angol), hogy a következő látogatáskor is ezen a nyelven jelenjen meg az oldal;
• medalyst-grid — a fejlesztői rács-segédlet be- vagy kikapcsolt állapota.

Ezek az értékek nem kerülnek át a kiszolgálóra, kizárólag a látogató saját böngészőjében léteznek, nem alkalmasak a látogató azonosítására, és a böngésző beállításai közül bármikor törölhetők. Mivel a szolgáltatás nyújtásához feltétlenül szükségesek, kezelésükhöz hozzájárulás nem szükséges.

4. Nincs analitika és nincs nyomkövetés

A weboldal nem használ látogatottságmérőt (például Google Analytics), sem közösségi média pixelt vagy hirdetési nyomkövetőt.

A weboldal valamennyi erőforrása — a betűtípusok, a képek, az animáció és a szkriptek is — a saját kiszolgálónkról töltődik be; a weboldal nem hív meg külső tartalomkiszolgálót (CDN-t). Ez alól egyetlen kivétel van: a nyitóképen automatikusan induló háttérvideó, amely a Vimeótól töltődik — lásd az 5. pontot.

5. Beágyazott videók (Vimeo)

A weboldalon két Vimeo-beágyazás van, és eltérően viselkednek — ezt fontos külön ismerni:

• A nyitóképen lévő rövid, néma háttérvideó AUTOMATIKUSAN elindul, tehát a lejátszó már a lap megnyitásakor betöltődik. Ebből következően a Vimeo a látogató külön cselekvése nélkül megkapja a látogató IP-címét, a böngészője adatait és azt, melyik oldalról indult a lejátszás.
• A bemutató (walkthrough) videó csak kattintásra töltődik be. Addig a helyén a saját kiszolgálónkról érkező álló előnézeti kép áll, és a Vimeo felé egyetlen kérés sem megy.

Mindkét lejátszót a Vimeo „Do Not Track" (dnt=1) beállításával ágyazzuk be, amely kikapcsolja a Vimeo látogatáskövetését és a nyomkövető sütiket. Az adatkezelő a Vimeo.com, Inc. (330 West 34th Street, 5th Floor, New York, NY 10001, Amerikai Egyesült Államok) mint önálló adatkezelő.

Mivel a Vimeo egyesült államokbeli szolgáltató, a fentiek harmadik országba történő adattovábbítást jelentenek; ennek részleteiről és garanciáiról a Vimeo adatvédelmi szabályzata rendelkezik: vimeo.com/privacy.

A háttérvideó nem töltődik be, ha a látogató böngészője csökkentett mozgást kér (prefers-reduced-motion) — ilyenkor a helyén a weboldal saját, statikus háttere marad.

6. Adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltatás

[KITÖLTENDŐ: tárhelyszolgáltató neve, székhelye, a kezelt adatok köre]

E-mail szolgáltatás (a megkeresések fogadása és megválaszolása)

[KITÖLTENDŐ: e-mail szolgáltató neve, székhelye]

Demó-űrlap továbbítása (a bemutatót kérő űrlap beküldései)

Formspree, Inc. (Amerikai Egyesült Államok) — a weboldal demó-űrlapján megadott adatokat (név, egyesület neve, e-mail cím, telefonszám) fogadja, és e-mailben továbbítja az adatkezelőnek. Adatvédelmi tájékoztatója: formspree.io/legal/privacy-policy. [KITÖLTENDŐ: Formspree pontos székhelye, valamint az adatfeldolgozói szerződés (DPA) megléte]

Az adatkezelő az adatokat harmadik személynek marketing célból nem adja át, és azokkal nem kereskedik.

7. Adattovábbítás harmadik országba

A nyitókép háttérvideója miatt EGT-n kívüli adattovábbítás már a lap megnyitásakor történik, a bemutató videó elindításakor pedig szintén: a Vimeo egyesült államokbeli szolgáltató (lásd az 5. pontot).

A demó-űrlap beküldésekor a megadott adatok a Formspree, Inc. egyesült államokbeli szolgáltatóhoz kerülnek (lásd a 6. pontot), ami szintén EGT-n kívüli adattovábbítást jelent. [KITÖLTENDŐ: a Formspree felé történő továbbítás garanciái — pl. az Európai Bizottság általános szerződési feltételei (SCC)]

A tárhely- és e-mail szolgáltató vonatkozásában: [KITÖLTENDŐ: történik-e EGT-n kívüli továbbítás, és ha igen, milyen garanciával — pl. az Európai Bizottság általános szerződési feltételei]

8. Az érintett jogai

Az érintett a rá vonatkozó adatkezeléssel összefüggésben az alábbi jogokkal élhet:

• Hozzáférés — tájékoztatást kérhet arról, hogy kezelünk-e róla adatot, és ha igen, másolatot kérhet arról;
• Helyesbítés — kérheti a pontatlan adat javítását, a hiányos adat kiegészítését;
• Törlés — kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes;
• Az adatkezelés korlátozása — kérheti, hogy adatait csak tároljuk, de ne használjuk, amíg a vita el nem dől;
• Tiltakozás — a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat;
• Adathordozhatóság — kérheti, hogy adatait tagolt, géppel olvasható formátumban megkapja vagy másik adatkezelőnek továbbítsuk.

A kérelmet a tomi@medalyst.io címen lehet előterjeszteni. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti; a határidő szükség esetén két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk.

9. Jogorvoslat

Ha az érintett úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági eljárást is kezdeményezhet.

10. Adatbiztonság

Az adatkezelő a személyes adatokat titkosított kapcsolaton (HTTPS) fogadja, és megteszi azokat az észszerű technikai és szervezési intézkedéseket, amelyek megakadályozzák az adatokhoz való jogosulatlan hozzáférést, azok megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisülését. Az adatokhoz kizárólag az a munkatárs fér hozzá, akinek a feladata ellátásához erre szüksége van.

11. A tájékoztató módosítása

Az adatkezelő a jelen tájékoztatót bármikor módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés napját a dokumentum fejléce tartalmazza. Lényeges változás esetén az érintetteket a weboldalon tájékoztatjuk.

This is an English courtesy translation. In the event of any discrepancy, the Hungarian version prevails.

1. The controller

Name

Medalyst Sport Innovation Korlátolt Felelősségű Társaság (Medalyst Sport Innovation Kft.)

Registered seat

1071 Budapest, Damjanich utca 45. 2. emelet 1A. ajtó

Company registration number

01-09-413252

Email

tomi@medalyst.io

Phone

[TO FILL: phone number]

Data protection officer

[TO FILL: whether one is appointed; delete this row if not]

The controller is committed to protecting the personal data of data subjects and processes personal data in accordance with Regulation (EU) 2016/679 (GDPR) and Act CXII of 2011 on informational self-determination and freedom of information.

2. What we process, why, and on what basis

All fields of the form are required: without them the enquiry cannot be answered. Providing the data is voluntary — the only consequence of not doing so is that we cannot arrange the demo.

3. Cookies and local storage

This website uses no cookies — neither functional, nor statistical, nor marketing cookies. This is why no cookie consent banner is shown.

Two purely functional entries are created in the browser’s local storage:

• medalyst-lang — the language chosen by the visitor (Hungarian or English), so the site appears in the same language on the next visit;
• medalyst-grid — the on/off state of the developer grid helper.

These values are never transmitted to the server, exist only in the visitor’s own browser, cannot identify the visitor, and can be deleted at any time from the browser settings. As they are strictly necessary to provide the service, no consent is required.

4. No analytics, no tracking

The website uses no web analytics (such as Google Analytics), no social media pixels and no advertising trackers.

Every resource on the website — fonts, images, the animation and the scripts — is served from our own server; the site calls no external content delivery network. There is one exception: the background video in the hero, which loads automatically from Vimeo — see section 5.

5. Embedded videos (Vimeo)

There are two Vimeo embeds on the website, and they behave differently — it is important to know both:

• The short, muted background video in the hero starts AUTOMATICALLY, so the player loads as soon as the page opens. As a result Vimeo receives the visitor’s IP address, browser data and the page the playback started from without any separate action by the visitor.
• The walkthrough video loads only on click. Until then a still preview image served from our own server is shown, and no request is made to Vimeo.

Both players are embedded with Vimeo’s Do Not Track flag (dnt=1), which disables Vimeo’s visitor tracking and tracking cookies. The controller is Vimeo.com, Inc. (330 West 34th Street, 5th Floor, New York, NY 10001, USA), acting as an independent controller.

As Vimeo is a US-based provider, the above constitutes a transfer to a third country; the details and safeguards are set out in Vimeo’s privacy policy: vimeo.com/privacy.

The background video is not loaded if the visitor’s browser requests reduced motion (prefers-reduced-motion) — in that case the website’s own static background remains in its place.

6. Processors

The controller uses the following processors:

Hosting

[TO FILL: hosting provider name, address, categories of data]

Email service (receiving and answering enquiries)

[TO FILL: email provider name, address]

The controller does not disclose the data to third parties for marketing purposes and does not trade in it.

7. Transfers to third countries

Because of the hero background video, a transfer outside the EEA takes place as soon as the page opens, and again when the walkthrough video is started: Vimeo is a US-based provider (see section 5).

As regards the hosting and email providers: [TO FILL: whether data is transferred outside the EEA, and if so under what safeguard, e.g. the European Commission’s standard contractual clauses]

8. Your rights

In relation to the processing of your personal data you may exercise the following rights:

• Access — ask whether we process data about you and obtain a copy of it;
• Rectification — have inaccurate data corrected and incomplete data completed;
• Erasure — have your data deleted where the purpose has ceased or the processing is unlawful;
• Restriction — ask that your data be stored but not otherwise used while a dispute is resolved;
• Objection — object at any time to processing based on legitimate interest;
• Portability — receive your data in a structured, machine-readable format or have it transmitted to another controller.

Requests can be submitted to tomi@medalyst.io. The controller will comply without undue delay and at the latest within one month; this period may be extended by two further months where necessary, in which case you will be informed.

9. Remedies

If you consider that the processing infringes your rights, you may lodge a complaint with the supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)

Address: Falk Miksa utca 9-11, 1055 Budapest, Hungary · Post: 1363 Budapest, Pf. 9.
Phone: +36 1 391 1400 · Email: ugyfelszolgalat@naih.hu
Website: naih.hu

You may also bring court proceedings before the tribunal competent for your place of residence or stay.

10. Data security

The controller receives personal data over an encrypted connection (HTTPS) and takes reasonable technical and organisational measures to prevent unauthorised access to, alteration, transmission, disclosure, deletion or destruction of the data. Only staff who need the data to perform their duties have access to it.

11. Changes to this notice

The controller may amend this notice at any time. The version in force is available on this page; the effective date is shown in the header of this document. Data subjects will be informed on the website of any material change.