Adatkezelési tájékoztató
1. Az adatkezelő
| Név | Kovács Patrik e.v. |
| Székhely | 4524 Ajak, Ifjúság út 1. |
| [email protected] | |
| Adószám / nyilvántartási szám | 91855606-1-35 / 29B99823 |
Az adatkezelő nem folytat olyan tevékenységet, amely miatt adatvédelmi tisztviselő (DPO) kijelölése kötelező lenne; kérdéseiddel közvetlenül a fenti e-mailen fordulhatsz hozzánk.
2. Milyen adatokat kezelünk, milyen célból és jogalapon?
| Adatkör | Cél | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|
| E-mail cím, megjelenítendő név, jelszó (titkosított hash) | Fiók létrehozása és a bejelentkezés | (1) b) szerződés teljesítése (a szolgáltatás nyújtása) | A fiók fennállásáig; törlés/anonimizálás után a fiók-adat de-identifikálva |
| Szervezeti tagság, tippek, kvíz-válaszok, pontok, ranglista | A tippjáték működése (csoportok, pontszámítás, ranglista) | (1) b) szerződés | A fiók fennállásáig; fiók-anonimizálás után az aktivitási sorok de-identifikálva megmaradnak |
| Bejelentkezési/biztonsági adatok: utolsó belépés, sikertelen próbálkozások, IP-cím, böngésző-azonosító (user-agent), munkamenet-tokenek | Bejelentkezés-biztonság, visszaélés-megelőzés, hibaelhárítás | (1) f) jogos érdek (a szolgáltatás és a felhasználók biztonsága) | A munkamenet-tokenek lejáratig; a biztonsági naplók a lenti megőrzési idő szerint |
| Változásnapló (audit) — ki mikor mit módosított | Elszámoltathatóság, csalás- és visszaélés-megelőzés | (1) c) jogi kötelezettség és (1) f) jogos érdek | A jogszabályi/elszámoltathatósági célhoz szükséges ideig |
| Push-értesítési feliratkozás (eszköz-azonosító, kulcsok) | Értesítések küldése (pl. meccs-emlékeztető), ha bekapcsoltad | (1) a) hozzájárulás (bármikor visszavonható a kikapcsolással) | A feliratkozás visszavonásáig |
| A jogi dokumentumok elfogadásának ténye, verziója, időpontja | Az elfogadás igazolása (elszámoltathatóság) | (1) c) jogi kötelezettség / (1) f) jogos érdek | A fiók fennállásáig + az igazolhatósághoz szükséges ideig |
| Kapcsolatfelvételi űrlap: név, e-mail, cégnév (opcionális), üzenet (opcionális), a beküldés nyelve és IP-címe | Bemutató- és meghívó-kérések, érdeklődések megválaszolása | (1) a) hozzájárulás (az űrlap önkéntes elküldésével); az IP-címre (1) f) jogos érdek (visszaélés-megelőzés) | A megkeresés lezárását követő 6 hónapon belül töröljük |
Az adatszolgáltatás a fiókhoz és a játékhoz szükséges; e-mail, név és jelszó nélkül a szolgáltatás nem vehető igénybe. A push-értesítés önkéntes.
3. Kik férnek hozzá / adatfeldolgozók
Az adatokat nem adjuk el és nem tesszük közzé. Technikai közreműködők (adatfeldolgozók):
- Tárhely / üzemeltetés: saját üzemeltetésű szerver (Raspberry Pi), Magyarország
- Hálózat / biztonságos elérés (CDN, alagút): Cloudflare, Inc. (CDN / biztonságos alagút a nyilvános eléréshez)
- Push-értesítés kézbesítése: a böngésző gyártójának push-kézbesítő szolgáltatása (pl. Google, Mozilla, Apple)
A hálózati/CDN-szolgáltató (Cloudflare, Inc., USA) a nyilvános elérés biztosításához a forgalmat a szerverein irányítja át (a tartalom tartós tárolása nélkül); az ezzel járó, EU-n kívülre történő adattovábbítás a megfelelő garanciák (EU–US adatvédelmi keret, illetve általános szerződési feltételek) mellett történik. A push-kézbesítés során az értesítés a böngésző gyártójának szerverein keresztül jut el az eszközödre; ezek a szerverek az EU-n kívül (pl. USA) is lehetnek — a továbbítás a megfelelő garanciák (pl. EU–US adatvédelmi keret / általános szerződési feltételek) mellett történik. A szervezeteden belüli tulajdonos/adminisztrátor a csoport működtetéséhez láthatja a tagok megjelenített nevét, e-mailjét és tippjeit.
3.1 Céges (szervezeti) használat — kettős szerep
Ha a szervezetet a munkáltatód (vagy más szervezet) hozta létre és a csapatod játékát ő működteti, a szerepek megoszlanak:
- A szervezet az adatkezelő a szervezetben folyó játék tartalmára és a részvételi kimutatásokra (kérdések, válaszok, tippek, pontok, ranglista, részvételi arány, aktivitás): ő dönti el, mit kérdez és mire használja a statisztikát. Erről a szervezet köteles téged tájékoztatni.
- Mi ezekben adatfeldolgozóként járunk el, a szervezettel írásban megkötött adatfeldolgozói megállapodás (GDPR 28. cikk) alapján, a szervezet utasítása szerint.
- A fiókod (e-mail, név, jelszó-hash, bejelentkezés-biztonság, jogi elfogadás) tekintetében mi vagyunk az adatkezelő — erre a jelen tájékoztató vonatkozik, akkor is, ha több szervezetben játszol. A fiókod és a ranglista-előzményed a szervezettől függetlenül a tiéd.
- A szervezet tulajdonosa/adminisztrátora látja a tagok nevét, e-mail-címét, válaszait és pontjait, valamint az összesített részvételi kimutatást. A kifejezetten a szervezeten belüli adatokra vonatkozó kérelmet (pl. a válaszaid törlése az adott szervezetben) a szervezetnél kell előterjeszteni; ebben mi az adatkezelő utasítására közreműködünk. A fiókod exportja/törlése ettől függetlenül bármikor elérhető (lásd 4. pont).
4. Az érintett jogai
A GDPR alapján jogod van:
- hozzáférni az adataidhoz és másolatot kérni (adathordozhatóság) — az appban: Beállítások → Adataim exportálása;
- helyesbíteni a pontatlan adatot (pl. megjelenített név);
- töröltetni az adataidat („elfeledtetéshez való jog") — az appban: Beállítások → Fiók törlése, amely a fiókodat anonimizálja (a nevet/e-mailt eltávolítjuk; a csoportok játék-előzményében a sorok személyazonosításra alkalmatlanná válnak);
- korlátozni vagy tiltakozni az adatkezelés ellen, ahol annak helye van;
- a hozzájárulást visszavonni (pl. push kikapcsolása) — ez a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmeidre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.
5. Törlés és az audit-napló
A fiók törlésekor a nyilvánosan látható és aktív személyes adataidat anonimizáljuk (a nevedet és az e-mail-címedet eltávolítjuk, a bejelentkezés lehetetlenné válik; a játék-előzmény személyazonosításra alkalmatlanná válik). A biztonsági/elszámoltathatósági változásnapló (audit) — amely a visszaélés-megelőzés és a jogi kötelezettség miatt szükséges — a megőrzési ideig fennmarad, és tartalmazhat korábbi eseményekhez kötött azonosító adatot (pl. név, IP-cím); ezt a megőrzést a GDPR 17. cikk (3) bekezdése kifejezetten megengedi (jogi kötelezettség, illetve jogi igények érvényesítése). Az audit-napló a megőrzési idő elteltével törlődik.
6. Adatbiztonság
A jelszavakat kizárólag titkosított formában (hash) tároljuk. A hozzáférés hitelesítéshez kötött, a kapcsolat titkosított (HTTPS). Az adatokhoz csak a szolgáltatás működtetéséhez szükséges mértékben férünk hozzá.
7. Automatizált döntéshozatal
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna. (A ranglista pusztán a tippjeid pontszámítása.)
8. Korhatár
A szolgáltatás 16 éven aluliak számára nem elérhető; a regisztrációnál ezt meg kell erősíteni.
9. Panasz
Adatkezeléssel kapcsolatos panaszoddal hozzánk (fenti e-mail) vagy a felügyeleti hatósághoz fordulhatsz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; posta: 1363 Budapest, Pf. 9.; e-mail: [email protected]; web: naih.hu. Jogaidat bíróság előtt is érvényesítheted.
Verzió: 1.1 · Hatályos: 2026-10-06