Dataobjects Consulting Kft.
Székhely: 2130 Szigetszentmiklós, Árnyas utca 14/a
Cégjegyzékszám: 13-09-141656
Adószám: 23006605-2-13
E-mail: mail@dataobjects.hu (adatvédelmi és ügyfélszolgálati megkeresések)
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján ismerteti, hogy a Dataobjects Consulting Kft. milyen személyes adatokat, milyen célból és milyen jogalappal kezel a football-analytics.hu weboldal (a továbbiakban: Weboldal) és az azon elérhető Football Analytics szolgáltatás (a továbbiakban: Szolgáltatás) üzemeltetése során.
| Kezelt adatok | felhasználónév, e-mail cím és annak megerősített állapota, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva), megjelenített név, a regisztráció időpontja és módja (jelszavas vagy Google-fiókkal), a választott felületi nyelv, az utolsó bejelentkezés időpontja, az ösztönző e-mailekre vonatkozó leiratkozási állapot és az ehhez tartozó egyedi leiratkozási azonosító. A regisztrációkori IP-címet a fiók adatai között nem tároljuk: az a visszaélés-szűrési naplóban (2.5 pont) és a jognyilatkozatok naplójában (2.8 pont) szerepel. |
|---|---|
| Cél | felhasználói fiók létrehozása és fenntartása, a Szolgáltatáshoz való hozzáférés biztosítása, a fiókkal való visszaélés megelőzése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a leiratkozási állapot és azonosító tekintetében jogszabályi kötelezettség és a Szolgáltató jogos érdeke a leiratkozás érvényesítésében (GDPR 6. cikk (1) bek. c) és f) pont) |
| Megőrzési idő | a felhasználói fiók fennállásáig, törlési kérelem esetén a jogszabályi (pl. számviteli) megőrzési kötelezettségek figyelembevételével |
| Kezelt adatok | munkamenet-azonosító (session) és CSRF-védelmi token, ezekhez kapcsolódóan IP-cím és böngésző-azonosító (user agent) |
|---|---|
| Cél | a bejelentkezett állapot fenntartása, jogosulatlan hozzáférés és a felhasználói fiókokat érintő csalás (CSRF-támadás) elleni védelem |
| Jogalap | szerződés teljesítéséhez szükséges technikai feltétel (GDPR 6. cikk (1) bek. b) pont) |
| Megőrzési idő | a munkamenet-süti a böngészőben legfeljebb 4 órán át él, tehát a böngésző bezárását túlélheti; a bejelentkezett állapotot ettől függetlenül a szerveroldali munkamenet zárja le — adminisztrátori fiók esetén 4 óra, egyéb fiók esetén 10 perc inaktivitás után. Mindkét határidő csúszó: minden lekérés újraindítja. A CSRF-süti legfeljebb 30 napig érvényes. |
| Kezelt adatok | számlázási név / cégnév, adószám (céges számlázás esetén), számlázási cím, e-mail cím, telefonszám (ha megadásra kerül), a megrendelt Csomagra és a fizetési tranzakcióra vonatkozó adatok (összeg, dátum, állapot, tranzakció-azonosító), továbbá áfa-illetőségi bizonyítékként a megrendeléskori IP-cím, a megadott számlázási ország és az ezekből képzett illetőségi következtetés |
|---|---|
| Cél | az Előfizetés teljesítése, számla kiállítása, a fizetés lebonyolítása és nyomon követése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számlázási adatok és az áfa-illetőségi bizonyíték tekintetében emellett jogszabályi kötelezettség (a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, GDPR 6. cikk (1) bek. c) pont) |
| Megőrzési idő | a számviteli bizonylatok és az áfa-illetőségi bizonyíték tekintetében a számvitelről szóló törvény szerinti 8 év; egyéb adatok az Előfizetés megszűnésétől számított általános elévülési időn (5 év) belül |
| Kezelt adatok | a megkeresés során megadott név, e-mail cím és a megkeresés tartalma |
|---|---|
| Cél | a Felhasználó kérdésének, panaszának megválaszolása |
| Jogalap | a Szolgáltató jogos érdeke az ügyfélszolgálati megkeresések megválaszolásában, szerződéses vagy szerződést megelőző kapcsolat esetén a GDPR 6. cikk (1) bek. b) pontja |
| Megőrzési idő | a megkereséstől számított legfeljebb 3 év |
| Kezelt adatok | bejelentkezési és regisztrációs kísérletek időpontja, IP-cím, az esemény eredménye (sikeres / sikertelen) |
|---|---|
| Cél | jogosulatlan hozzáférési kísérletek, tömeges (automatizált) regisztráció és egyéb visszaélések felismerése és megelőzése |
| Jogalap | a Szolgáltató jogos érdeke az informatikai rendszer biztonságának fenntartásában (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | legfeljebb 12 hónap |
Amennyiben a Szolgáltató a regisztrációs folyamatban a Cloudflare Turnstile robotvédelmi szolgáltatást aktiválja, a captcha-ellenőrzés során az IP-cím és egyes böngésző-jellemzők a Cloudflare, Inc. (Amerikai Egyesült Államok) rendszerébe kerülhetnek továbbításra, kizárólag a bot-tevékenység kiszűrése céljából. A Weboldal a captcha-védelmet csak akkor alkalmazza aktívan, ha ez a funkció be van kapcsolva.
A Szolgáltatás egyes elemzési riportjaihoz a Szolgáltató mesterséges intelligencia alapú (Anthropic Claude) nyelvi modellt vehet igénybe, kizárólag abból a célból, hogy a már kiszámított statisztikai eredményeket (pl. 1X2 valószínűségek, várható gólszám, egyéb mutatók) rövid, közérthető szöveggé fogalmazza. Ennek során a Felhasználó személyes adatai (így különösen e-mail cím, név, fiókadatok) nem kerülnek továbbításra az AI-szolgáltató részére; a modell kizárólag a mérkőzésre, csapatra és piaci adatokra vonatkozó, a Felhasználó személyéhez nem köthető statisztikai adatokat kapja meg.
| Kezelt adatok | a nyilatkozat típusa (ÁSZF és Adatvédelmi tájékoztató elfogadása; a Szolgáltatás azonnali megkezdéséhez és az elállási jog elvesztéséhez adott hozzájárulás), a nyilatkozat verziószáma, időpontja, valamint a nyilatkozattételkori IP-cím és böngésző-azonosító (user agent) |
|---|---|
| Cél | annak jogi bizonyítása, hogy a Felhasználó/Fogyasztó a megrendelés, illetve a regisztráció során az ÁSZF-et, az Adatvédelmi tájékoztatót, valamint — a fogyasztóvédelmi jogszabályok által megkövetelt esetben — a Szolgáltatás azonnali megkezdését és az elállási jog elvesztését kifejezetten és előzetesen elfogadta |
| Jogalap | a Szolgáltatót terhelő jogszabályi kötelezettség teljesítése és jogos érdeke a jognyilatkozatok utólagos bizonyíthatóságában (GDPR 6. cikk (1) bek. c) és f) pont), a 45/2014. (II. 26.) Korm. rendelet és az Ektv. vonatkozó rendelkezéseivel összhangban |
| Megőrzési idő | a fiók fennállásáig, illetve az adott szerződéssel kapcsolatos igények elévüléséig (általános esetben 5 év) |
| Kezelt adatok | a Felhasználó e-mail címének visszafejthetetlen lenyomata (SHA-256 hash) — a nyers e-mail cím tárolása nélkül —, valamint az e lenyomathoz tartozó, felhasznált ingyenes próba-elemzések darabszáma és annak első/utolsó időpontja; továbbá a regisztrációkor használt IP-cím sózott, visszafejthetetlen lenyomata (SHA-256) — a nyers IP-cím tárolása nélkül —, és az e lenyomathoz tartozó, Csomag nélküli regisztrációk darabszáma az első/utolsó időponttal |
|---|---|
| Cél | annak megakadályozása, hogy a Csomag nélkül járó, egyszeri, összesen 20 darabos ingyenes próbakeretet (lásd ÁSZF 5. pont) ugyanaz a személy a fiókja törlésével és ugyanazon e-mail címmel történő ismételt regisztrációval, illetve ugyanarról a hálózatról új e-mail címekkel nyitott fiókok sorozatával korlátlanul újra igénybe vehesse |
| Jogalap | a Szolgáltató jogos érdeke a szolgáltatással való visszaélés megelőzésében és a díjmentes erőforrások védelmében (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | a fiók törlését követően is fennmarad, mivel a nyilvántartás célja éppen a törlés utáni ismételt igénybevétel kiszűrése. Az e-mail cím lenyomatát a Szolgáltató a legutóbbi felhasználástól számított 5 év elteltével automatikusan törli. Az IP-cím lenyomatát a Szolgáltató a cél fennállásáig kezeli; törlése rendszeres felülvizsgálat keretében, illetve az érintett kérelmére történik |
A nyilvántartás nem tartalmaz olvasható e-mail címet: a tárolt lenyomatból az eredeti e-mail cím nem állítható vissza, az kizárólag arra alkalmas, hogy egy újonnan megadott e-mail címről eldönthető legyen, szerepelt-e már korábban a nyilvántartásban. A nyilvántartás a Felhasználó nevét, IP-címét, használati előzményeit vagy bármely egyéb adatát nem tárolja.
| Kezelt adatok | a Google-fiók e-mail címe és annak megerősített (verified) állapota, valamint a Google-fiókban beállított megjelenítendő név; a Szolgáltató a Google-fiók egyéb adatait (pl. jelszó, egyéb Google-szolgáltatások tartalma) nem éri el és nem kezeli |
|---|---|
| Cél | a regisztráció és a bejelentkezés jelszó megadása nélküli, egyszerűsített lebonyolítása |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) |
| Megőrzési idő | megegyezik a 2.1 pont szerinti felhasználói fiók adatainak megőrzési idejével |
A Google-fiókkal történő bejelentkezés — amennyiben a Szolgáltató ezt a funkciót aktiválja — opcionális; a Felhasználó a Szolgáltatást a hagyományos, e-mail címmel és jelszóval történő regisztrációval is igénybe veheti.
Többfelhasználós Csomag esetén a Csoport kezelésére jogosult tag(ok) a Csoport kezeléséhez szükséges mértékben megismerhetik a Csoport további tagjainak alapadatait (megjelenített név, e-mail cím, csatlakozás/meghívás állapota és időpontja, valamint az adott tag által felhasznált Kvóta összesített mértéke), és a Csoport kezelése körében a tag megjelenített nevét és e-mail címét módosíthatják, a tag hozzáférését felfüggeszthetik, a fiókjához új, ideiglenes jelszót generálhatnak, továbbá a tag fiókját törölhetik. A Csoport kezelésére jogosult tag a Csoport tagjainak „Kedvenceim” bejegyzéseit is megtekintheti (lásd 2.14 pont). Ez az adatmegosztás a Csoport, mint közös Előfizetés átlátható kezeléséhez szükséges. A Csoport kezelésére jogosult tag a tagok jelszavát nem ismeri meg (az ideiglenes jelszó generálása a régi jelszót nem teszi megismerhetővé), és a tag nevében harmadik fél rendszerébe nem tud belépni; a felsorolt műveletek naplózásra kerülnek.
Jogalap: szerződés teljesítése, illetve a Szolgáltató és a Csoport tagjainak jogos érdeke a közös Előfizetés átlátható kezelésében (GDPR 6. cikk (1) bek. b) és f) pont).
| Kezelt adatok | e-mail cím |
|---|---|
| Cél | a Szolgáltatással összefüggő, nem reklám célú üzemeltetési és tájékoztató jellegű körlevelek (pl. funkcióváltozásról, tervezett karbantartásról szóló értesítés) küldése, kizárólag az aktív és e-mail-címét megerősített Felhasználók részére |
| Jogalap | a Szolgáltató jogos érdeke a Felhasználók szolgáltatással kapcsolatos, naprakész tájékoztatásában (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | a kiküldött körlevél tartalmának és a kézbesítés állapotának naplója a kiküldéstől számított legfeljebb 3 évig |
Ez a funkció a Szolgáltató által kézzel indított körlevelekre vonatkozik. A rendszer ezen felül automatikus, a Szolgáltatás használatához kapcsolódó ösztönző leveleket is küld — ezekről a 2.18 pont rendelkezik.
A felhasználói fiók törlése (akár a Felhasználó saját kérelmére, akár a jelen ÁSZF szerinti felfüggesztés/törlés eredményeként) esetén a Szolgáltató a fiók és a csoporttagsági adatokat az élő nyilvántartásból eltávolítja, és — kizárólag jogi igényérvényesítés, valamint a jognyilatkozatok (lásd 2.8 pont) utólagos bizonyíthatósága céljából — korlátozott hozzáférésű archív nyilvántartásba menti. Az archívum a fiók alapadatain és a csoporttagságon felül a csoport-meghívókat és a 2.15 pont szerinti használati naplóbejegyzéseket is tartalmazza. Az archív nyilvántartást a Szolgáltató az archiválástól számított 5 év elteltével automatikusan törli. A 2.8 pont szerinti jognyilatkozat-naplót a Szolgáltató a fiók törlését követően is megőrzi, de a bejegyzést a törléssel egyidejűleg leválasztja az érintett felhasználói fiókjáról — a nyilatkozat ténye és időpontja megmarad, a személyhez rendelés megszűnik. A számviteli bizonylatok (számlák, tranzakciós adatok) a 2.3 pontban rögzített, jogszabályban előírt megőrzési időn belül a fiók törlését követően is fennmaradnak; ezek azonban a törléssel technikailag leválasztásra kerülnek az érintett élő felhasználói profiljáról, és a továbbiakban kizárólag számviteli adatként, önálló személyhez rendelés nélkül kerülnek megőrzésre.
Amennyiben a Szolgáltató ezt a funkciót aktiválja, az Európai Unió más tagállamában letelepedett, illetve ott szokásos tartózkodási hellyel rendelkező Fogyasztó (Felhasználó) esetén a számlán irányadó általános forgalmi adó (áfa) kulcsának automatikus megállapítása céljából a számlázási cím szerinti ország, valamint — az illetőség második bizonyítékaként — az IP-cím alapján becsült ország kerül továbbításra a Stripe, Inc. adókalkulátor-szolgáltatásának. A tényleges fizetés és számlázás ebben az esetben is a 2.3 pontban ismertetett módon, a Számlázz.hu-n keresztül történik — a Stripe, Inc. kizárólag az irányadó áfa-kulcsot állapítja meg, fizetést nem bonyolít le és bankkártya-adatot nem kezel. Amíg a Szolgáltató ezt a funkciót nem aktiválja, a Stripe, Inc. felé ilyen adattovábbítás nem történik; az áfa-kulcs megállapítása ilyenkor az ÁSZF vonatkozó pontja szerint, a megadott számlázási ország és a közösségi adószám alapján történik. Az áfa-illetőség megállapításához felhasznált bizonyítékokat (megadott ország, megrendeléskori IP-cím, következtetés) a Szolgáltató a 2.3 pont szerint őrzi meg, függetlenül attól, hogy ez a funkció aktív-e.
| Kezelt adatok | a Felhasználó által elmentett mérkőzés azonosítója, a csapatok és a bajnokság neve, a mérkőzés időpontja, a mentés pillanatában érvényes elemzési eredmények pillanatfelvétele, valamint a Felhasználó által szabadon beírt saját tipp/megjegyzés szövege és a mentés időpontja |
|---|---|
| Cél | a Felhasználó által kiválasztott mérkőzések és a hozzájuk fűzött saját feljegyzések megőrzése és visszakereshetővé tétele a Szolgáltatás „Kedvenceim” funkciójában |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) |
| Megőrzési idő | a mérkőzés napjától számított 7 nap, illetve — ha a bejegyzéshez nem tartozik ismert mérkőzés-időpont — a mentéstől számított 7 nap; ezt követően a rendszer a bejegyzést automatikusan, külön kérelem nélkül törli. A Felhasználó a bejegyzéseit bármikor, saját maga is törölheti. |
A saját tipp mezőbe a Felhasználó szabad szöveget ír. A Szolgáltató kéri, hogy a Felhasználó ebbe a mezőbe se saját, se harmadik személy személyes adatát ne írjon be, mivel a mező kizárólag a mérkőzéshez fűzött elemzési megjegyzés rögzítésére szolgál.
A bejegyzéseket a Szolgáltató adminisztrátori jogosultsággal rendelkező munkatársa a Szolgáltatás üzemeltetése és hibaelhárítása körében, továbbá — kizárólag a saját Csoportja tagjaira nézve — a Csoport kezelésére jogosult tag megtekintheti; a szabadon beírt saját tipp/megjegyzés szövegét is. Törölni azonban egyikük sem tudja — a bejegyzés törlésére kizárólag maga a Felhasználó jogosult, illetve a fenti automatikus lejárat kerül alkalmazásra.
| Kezelt adatok | a felhasználói azonosító és felhasználónév, a Csoport azonosítója és neve, az igénybe vett funkció menüpont-azonosítója és útvonala, a lekérés paraméterei (pl. a vizsgált csapatpár és dátumtartomány), az esemény időpontja, továbbá az, hogy a lekérés a Kvóta terhére engedélyezésre került-e, és ha nem, ennek indoka |
|---|---|
| Cél | a Csomaghoz tartozó Kvóta pontos és utólag ellenőrizhető elszámolása, a felhasználónkénti kvótakorlát érvényesítése, a már lekért mérkőzések napon belüli díjmentes ismételt megnyitásának biztosítása, valamint a Szolgáltatás rendeltetésellenes vagy visszaélésszerű használatának felismerése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint a Szolgáltató jogos érdeke a visszaélések megelőzésében (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | a fiók fennállásáig; a fiók törlésekor a Felhasználóhoz tartozó naplóbejegyzések az élő nyilvántartásból eltávolításra kerülnek, és a 2.12 pont szerinti, korlátozott hozzáférésű archívumba kerülnek át, ahonnan a Szolgáltató 5 év elteltével automatikusan törli őket |
A Szolgáltató ezen felül adminisztrátori tevékenységi naplót vezet, amely rögzíti az adminisztrátori műveletet végző munkatárs felhasználónevét, a művelet típusát, a művelettel érintett felhasználót vagy csoportot, a művelet rövid leírását és időpontját. Ennek célja a jogosultsági, kvóta- és előfizetési változtatások utólagos visszakövethetősége és elszámoltathatósága; jogalapja a Szolgáltató jogos érdeke az üzemeltetés ellenőrizhetőségében (GDPR 6. cikk (1) bek. f) pont).
| Kezelt adatok | az átváltást végző adminisztrátor munkamenetéhez rendelt, érintett felhasználói azonosító, valamint az átváltás megkezdésének és befejezésének időpontja és a művelet naplóbejegyzése |
|---|---|
| Cél | ügyfélszolgálati hibabejelentés kivizsgálása és a Szolgáltatás hibáinak elhárítása, amikor a hiba kizárólag az adott Felhasználó jogosultsági, csomag- vagy adatállapotában reprodukálható |
| Jogalap | a Szolgáltató jogos érdeke a hibaelhárításban és az ügyfélszolgálat működtetésében (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | maga az átváltott állapot a munkamenet lezárásáig vagy a visszaváltásig áll fenn; a naplóbejegyzés a 2.15 pont szerinti adminisztrátori tevékenységi naplóban marad fenn |
Az átváltás során az adminisztrátor a felületet úgy látja, ahogyan azt az érintett Felhasználó látná. Az adminisztrátor nem ismeri meg és nem tudja megváltoztatni a Felhasználó jelszavát, továbbá az átváltás nem eredményez bejelentkezést a Felhasználó nevében harmadik fél rendszerébe (így különösen a Google-fiókjába). Az átváltás megkezdése és befejezése minden esetben naplózásra kerül, és az átváltott állapotot a felület figyelmeztető sávban jelzi.
| Kezelt adatok | a Felhasználóhoz rendelt egyedi ajánlói kód; regisztrációkor annak a Felhasználónak az azonosítója, akinek az ajánlói kódján keresztül a regisztráció történt; jóváírás esetén a jóváírt Extra kvóta mértéke, a jóváírás alapjául szolgáló csomag megnevezése és a jóváírás időpontja |
|---|---|
| Cél | az ajánlói programban járó egyszeri Extra kvóta megállapítása és jóváírása, valamint a jóváírás utólagos ellenőrizhetősége |
| Jogalap | szerződés teljesítése, illetve a Szolgáltató jogos érdeke az ajánlói program működtetésében (GDPR 6. cikk (1) bek. b) és f) pont) |
| Megőrzési idő | a fiók fennállásáig; az ajánlói kapcsolat és a jóváírás nyilvántartása a fiók törlésével együtt megszűnik |
Az ajánlói kód nem a Felhasználó e-mail címéből vagy nevéből képzett, hanem véletlenszerűen generált azonosító, így önmagában nem alkalmas a Felhasználó azonosítására. Az ajánló a Profil oldalán kizárólag a jóváírt mennyiséget, a csomag megnevezését és a jóváírás időpontját látja. A jóváírásról kiküldött e-mail értesítő ugyanakkor megnevezi az ajánlott személyt a fiókjában megadott megjelenítendő nevével (ennek hiányában felhasználónevével); ez az adattovábbítás az ajánlói jóváírás elszámolásához és annak ellenőrizhetőségéhez szükséges.
| Kezelt adatok | e-mail cím, megjelenített név, a Csoport csomag- és kvótaállapota, az utolsó bejelentkezés időpontja, a leiratkozási állapot és az egyedi leiratkozási azonosító, valamint levéltípusonként az utolsó kiküldés időpontja |
|---|---|
| Cél | Értesítő (tranzakciós) levél: a Felhasználó figyelmeztetése az Előfizetés közelgő lejáratára, a lejárat előtt 7, 3 és 1 nappal — ez egy MÁR MEGVÁSÁROLT szolgáltatás megszűnéséről szól, ezért nem reklám, és nem kapcsolható ki. Ösztönző (marketing) levél: heti emlékeztető a Csomaggal nem rendelkező, illetve az egy hete be nem lépett Felhasználók részére a fel nem használt próbakeretről és a Szolgáltatás lehetőségeiről. |
| Jogalap | az értesítő levél esetében szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); az ösztönző levél esetében a Szolgáltató jogos érdeke a meglévő ügyfélkapcsolat fenntartásában és a saját, hasonló szolgáltatásának ajánlásában (GDPR 6. cikk (1) bek. f) pont), leiratkozási lehetőséggel |
| Megőrzési idő | a kiküldés tényének naplója (felhasználó, levéltípus, időpont) a fiók fennállásáig; a leiratkozási állapot a fiók fennállásáig |
Az ösztönző levelek alapértelmezetten bekapcsoltak, és bármikor, egyetlen kattintással leállíthatók: minden ilyen levél alján leiratkozó link szerepel, a leiratkozás pedig a Profil oldalon is bármikor elvégezhető és visszavonható. A leiratkozás KIZÁRÓLAG az ösztönző levelekre vonatkozik. A Szolgáltatás működéséhez tartozó, egyedi (tranzakciós) leveleket — így az Előfizetés lejáratára figyelmeztető 7/3/1 napos értesítést, a jelszó-visszaállítást, az e-mail-cím megerősítését, a számlaértesítőt és a fiók törlésének megerősítését — a Szolgáltató a leiratkozást követően is megküldi. Az ösztönző leveleket a Szolgáltató csak aktív fiókra és megerősített e-mail címre küldi. A regisztrációs folyamathoz tartozó levelek (e-mail-cím megerősítése, csoport-meghívó) a dolog természeténél fogva még meg nem erősített, illetve fiókkal még nem rendelkező címre mennek.
| Kezelt adatok | a címzett e-mail címe, a levél tárgya és teljes szövege, a kiküldés állapota (sikeres vagy sikertelen), az esetleges hibaüzenet, valamint a létrehozás és a kiküldés időpontja |
|---|---|
| Cél | a kézbesítés utólagos igazolhatósága, a sikertelen kiküldés felismerése és a levél újraküldése, továbbá az ügyfélszolgálati bejelentések kivizsgálása |
| Jogalap | a Szolgáltató jogos érdeke a kézbesítés igazolhatóságában és a hibaelhárításban (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | a naplóbejegyzést a Szolgáltató a cél fennállásáig, iránymutatásul a kiküldéstől számított legfeljebb 3 évig kezeli; a törlés nem automatikus, hanem rendszeres felülvizsgálat keretében, illetve az érintett kérelmére történik |
A napló a levél teljes szövegét tartalmazza, mert egy kézbesítési vita utólag csak akkor tisztázható, ha megállapítható, pontosan mi került kiküldésre. A napló nem tartalmaz jelszót: a jelszó-visszaállító levélben szereplő azonosító egyszer használatos és időben korlátozott.
| Kezelt adatok | a törlési kérelem időpontja, a megerősítő linkhez tartozó, egyszer használatos azonosító és annak lejárati ideje, a kérelmezéskori IP-cím, valamint a kérelem lezárásának (megerősítés vagy lejárat) időpontja |
|---|---|
| Cél | annak biztosítása, hogy a fiókot kizárólag a jogosult törölhesse, és a visszaélésszerű (nem a jogosulttól származó) törlési kérelmek kiszűrhetők legyenek |
| Jogalap | a Szolgáltató jogos érdeke a fiókkal való visszaélés megelőzésében (GDPR 6. cikk (1) bek. f) pont) |
| Megőrzési idő | a fiók törlésekor a kérelem nyilvántartása a fiókkal együtt megszűnik; a meg nem erősített, lejárt kérelem a lejárat után nem használható fel, törlése rendszeres felülvizsgálat keretében történik |
A megerősítő azonosító önmagában nem alkalmas a fiókba való belépésre: kizárólag a törlés megerősítésére használható, egyszer, és a lejárati idő után érvénytelen.
A Szolgáltató a Szolgáltatás nyújtása során az alábbi adatfeldolgozókat, illetve önálló adatkezelőket veszi igénybe:
| Szolgáltató | Szerep | Székhely / adatkezelés helye |
|---|---|---|
| Tárhely.eu Szolgáltató Kft. | tárhelyszolgáltatás | Magyarország |
| Számlázz.hu (KBOSS.hu Kft.) | elektronikus számlázás és az online bankkártyás fizetés közvetítése (a fizetési felület biztosítása) | Magyarország |
| OTP Mobil Kft. (SimplePay) | a bankkártyás fizetés lebonyolítása a Számlázz.hu fizetési felületén keresztül | Magyarország |
| Barion Payment Zrt. | a bankkártyás fizetés lebonyolítása a Számlázz.hu fizetési felületén keresztül | Magyarország |
| API-Sports / API-Football | nyilvános sportstatisztikai és piaci (odds) adatok forrása; a Felhasználó személyes adatait nem kezeli | Európai Unió |
| Anthropic PBC | AI-alapú szöveges összefoglaló generálása, a 2.7 pontban leírt korlátozott adatkör alapján | Amerikai Egyesült Államok |
| Cloudflare, Inc. | opcionális robotvédelem (captcha), ha aktiválva van | Amerikai Egyesült Államok |
| Google Ireland Limited | opcionális Google-fiókkal történő bejelentkezés, a 2.9 pontban leírt korlátozott adatkör alapján, ha aktiválva van | Európai Unió (Írország) / Amerikai Egyesült Államok |
| Stripe, Inc. | opcionális áfa-kulcs megállapítása (adókalkuláció) külföldi Fogyasztó esetén, a 2.13 pontban leírt korlátozott adatkör alapján, ha aktiválva van; fizetést nem bonyolít le | Amerikai Egyesült Államok |
| ipapi.co | opcionális, IP-cím alapú országbecslés az áfa-illetőség második bizonyítékához, ha aktiválva van; a Szolgáltató kizárólag az IP-címet továbbítja | Amerikai Egyesült Államok |
| Európai Bizottság (VIES) | opcionális, a megadott közösségi adószám érvényességének ellenőrzése céges Felhasználó esetén, ha aktiválva van | Európai Unió |
| Magyar Nemzeti Bank, illetve nyilvános árfolyam-szolgáltatás | hivatalos devizaárfolyam lekérése az árak tájékoztató átváltásához; a Felhasználó személyes adatát nem továbbítjuk | Európai Unió |
| Szerencsejáték Zrt. nyilvános weboldala | a heti Totó-forduló mérkőzéslistájának forrása; a Felhasználó személyes adatát nem továbbítjuk | Magyarország |
| Google Ireland Limited (Google Analytics 4, Google Ads) | a Weboldal látogatottságának és a hirdetések eredményességének mérése, kizárólag a Felhasználó süti-hozzájárulása esetén (4. pont); hozzájárulás hiányában a mérőkód be sem töltődik, adattovábbítás nem történik | Európai Unió (a Google infrastruktúrája révén az Amerikai Egyesült Államok is érintett lehet) |
| Meta Platforms Ireland Limited (Meta Pixel) | opcionális, kizárólag akkor, ha a Szolgáltató bekapcsolja: a Facebook/Instagram-hirdetésekből érkező regisztrációk mérése, kizárólag a Felhasználó süti-hozzájárulása esetén | Európai Unió (a Meta infrastruktúrája révén az Amerikai Egyesült Államok is érintett lehet) |
Amerikai Egyesült Államokbeli szereplő igénybevétele esetén a Szolgáltató a GDPR V. fejezete szerinti megfelelő garanciákról (így különösen az Európai Bizottság által kiadott általános szerződési feltételekről) gondoskodik. A jelenleg inaktív funkciókhoz (pl. Cloudflare Turnstile, Google-bejelentkezés, Stripe Tax áfa-kalkuláció) kapcsolódó adattovábbítás csak a funkció tényleges aktiválásától kezdve valósul meg; aktiváláskor a Szolgáltató a jelen tájékoztatót frissíti.
| Süti neve | Célja | Élettartama | Jogalap |
|---|---|---|---|
| fa_session | bejelentkezett állapot fenntartása | a böngészőben legfeljebb 4 óra; a bejelentkezett állapotot a szerver zárja le (admin: 4 óra, egyéb fiók: 10 perc inaktivitás; a határidő minden lekéréskor újraindul) | elengedhetetlenül szükséges, szerződés teljesítése |
| fa_csrf | CSRF-támadás elleni védelem | legfeljebb 30 nap | elengedhetetlenül szükséges, jogos érdek |
| fa_lang | a Felhasználó által kiválasztott felületi nyelv megjegyzése | legfeljebb 1 év | a Felhasználó által kért funkcióhoz elengedhetetlenül szükséges |
| session | a Google-fiókos belépés folyamatához tartozó, egyszer használatos technikai értékek (állapot- és nonce-azonosító) átmeneti tárolása | a böngésző munkamenetének végéig | elengedhetetlenül szükséges, a Felhasználó által kért funkcióhoz |
| fa_cookie_dontes | a Felhasználó süti-hozzájárulásának tárolása (a böngésző helyi tárolójában, nem süti formájában) | a Felhasználó visszavonásáig | elengedhetetlenül szükséges, jogi kötelezettség teljesítése (a hozzájárulás igazolhatósága) |
| _ga, _ga_* | statisztikai — Google Analytics 4: a látogatások és az oldalhasználat mérése (hány látogató érkezik, mit néz meg, hol akad el) | legfeljebb 2 év | a Felhasználó hozzájárulása |
| _gcl_* | hirdetési — Google Ads: annak mérése, hogy egy hirdetésre kattintó látogatóból lett-e regisztráció vagy előfizetés (konverziómérés) | legfeljebb 90 nap | a Felhasználó hozzájárulása |
| _fbp | hirdetési — Meta (Facebook/Instagram) Pixel, kizárólag akkor, ha a Szolgáltató bekapcsolja: a Meta-hirdetésekből érkező regisztrációk mérése | legfeljebb 90 nap | a Felhasználó hozzájárulása |
A táblázat első négy sorában szereplő sütik a Weboldal működéséhez elengedhetetlenül szükségesek, ezért ezekhez a jogszabály nem ír elő előzetes hozzájárulást; ezek nélkül a Weboldal nem használható.
A statisztikai és a hirdetési sütiket a Szolgáltató kizárólag a Felhasználó előzetes, kifejezett hozzájárulása alapján helyezi el. A Weboldal első megnyitásakor megjelenő süti-sávon a Felhasználó választhat az „Elfogadom" és a „Csak a szükségeseket" lehetőség között. Amíg a Felhasználó nem járul hozzá, a Google Analytics, a Google Ads és a Meta Pixel mérőkódja be sem töltődik, tehát ezek a sütik nem jönnek létre, és semmilyen adat nem kerül a fenti szolgáltatókhoz.
A hozzájárulás bármikor, indokolás nélkül visszavonható vagy módosítható a Weboldal láblécében található „Süti-beállítások" hivatkozásra kattintva; ekkor a süti-sáv újra megjelenik, és a Felhasználó új döntést hozhat. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A már elhelyezett sütiket a Felhasználó a böngészője beállításaiban törölheti.
A statisztikai és hirdetési sütikkel a Szolgáltató a Weboldal használatát és a hirdetései eredményességét méri. A Szolgáltató ezen az úton nem azonosítja a Felhasználót név szerint, és nem ad el, illetve nem ad át adatot hirdetőknek saját marketingcéljaikra.
A Felhasználót a személyes adatai kezelésével összefüggésben a GDPR alapján az alábbi jogok illetik meg: hozzáférés a kezelt adatokhoz, az adatok helyesbítése, törlése, az adatkezelés korlátozása, adathordozhatóság, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás. Amennyiben az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor, indokolás nélkül visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A fenti jogok gyakorlására irányuló kérelmet a Felhasználó a mail@dataobjects.hu e-mail címen nyújthatja be. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megválaszolja.
A Felhasználó, amennyiben megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu), illetve jogorvoslatért a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.
A Szolgáltató a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, így többek között titkosított (HTTPS) kapcsolatot, a jelszavak visszafejthetetlen tárolását, valamint a munkameneteket védő CSRF- és egyéb biztonsági mechanizmusokat.
A Szolgáltató fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a Szolgáltatás körének bővülése esetén. A mindenkor hatályos tájékoztató a Weboldalon (football-analytics.hu/adatvedelem) folyamatosan elérhető.
A művelet fut. Kérlek várd meg az eredményt.
Az oldal betöltése folyamatban. Kérlek várj, és ne navigálj el.