Adatkezelési tájékoztató

1. Mi a tájékoztató célja?

Jelen Tájékoztatót abból a célból fogadjuk el, hogy szolgáltatásainkat igénybe vevő természetes személyek (valamennyi érintettként megjelölt személyre a jelen tájékoztató bizonyos pontjaiban valamennyiükre vonatkoztatva a továbbiakban az alábbi kifejezést alkalmazzuk: Játékosok) részére minden lényeges információt és tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva közöljünk, valamint segítsük a Játékosokat a 4. pontban szereplő jogaik gyakorlásában. Szolgáltatásaink a streetsneverforget.com Honlapon és a Szolgáltató közösségi médiafelületein érhetők el.

Tájékoztatási kötelezettségünk alapja a 2018. május 25. napjától alkalmazandó, az Európai Parlament és Tanács (EU) 2016/679. számú Rendelet (a továbbiakban: GDPR) 12. cikke, illetve az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 4. §-a.

A Tájékoztató a GDPR, valamint az egyes adatkezelések szempontjából releváns további jogszabályok figyelembevételével készült.

Jelen tájékoztató kialakítása és alkalmazása során a Nemzeti Adatvédelmi és Információszabadság Hatóságnak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlásban foglalt megállapítások, valamint a GDPR 5. cikkének figyelembevételével, különösen az 5. cikk (2) bekezdésében szereplő elszámoltathatóság elvének szellemében jártunk el.

Ugyancsak figyelemmel kísérjük az Európai Unió gyakorlatát a személyes adatok védelme tekintetében; ennek megfelelően az Európai Bizottság 29-es Munkacsoportjának az átláthatóságról szóló iránymutatásának tartalmában foglaltakat is beültetjük adatkezelési gyakorlatunkba.

2. Adatkezelő adatai

Név: KözPont – Közösségi tér és találkozási Pont

Székhely: 4400 Nyíregyháza, Csillag utca 9.

Nyilvántartási szám: 2026-01/03

Adószám: 19234618-1-15

Képviseli: Juhász Csaba

E-mail cím: snffutball@gmail.com

Telefonszám: +36 30 561 2369

3. Egyes adatkezelési folyamatok

Jelen pontban részletezzük az egyes adatkezelésekhez tartozó azon lényeges körülményeket, melyeket a GDPR és az egyéb ágazati jogszabályok elvárnak minden adatkezelőtől.

3.1. Regisztrációhoz és felhasználói fiókhoz kapcsolódó adatkezelés

A Honlap szolgáltatásainak igénybevétele előzetes regisztrációhoz kötött, mellyel a Játékos létrehozhatja a saját felhasználói profilját. A regisztrációra és a Meccsekre történő jelentkezésre – az ÁSZF vonatkozó rendelkezésével összhangban – a 16. életévüket betöltött természetes személyek jogosultak; az életkor betöltését a Szolgáltató a regisztráció során tett nyilatkozat alapján veszi figyelembe, önálló életkor-ellenőrzési eljárást nem alkalmaz. A regisztrációra és a Meccsekre történő jelentkezésre a 16. életévét betöltött természetes személyek jogosultak; a 16. életévét betöltött, de 18. életévét be nem töltött természetes személy regisztrációjához és a Meccsre történő jelentkezéséhez a törvényes képviselőjének (szülő vagy gondviselő) az ÁSZF-ben meghatározott módon adott hozzájárulása, vagy adatának megadása szükséges. Az ezzel kapcsolatos adatkezelésre az alábbi információk vonatkoznak:

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

A regisztráció során kötelezően megadandó adatok — az e-mail cím, a jelszó és a becenév — kezelésének jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján, mivel ezen adatok hiányában a felhasználói fiók létrehozása, s ezáltal a Meccsekre történő jelentkezés, mint szerződéses szolgáltatás nyújtása nem valósulhatna meg. Ugyanezen jogalapon, a 16. életévét betöltött, de 18. életévét be nem töltött Játékos esetében a törvényes képviselő nevének és e-mail címének kezelése is szükséges, tekintettel arra, hogy a Ptk. 2:12. § (1) bekezdése szerint a korlátozottan cselekvőképes kiskorú jognyilatkozatának érvényességéhez a törvényes képviselő hozzájárulása, illetve adatok beszerzése szükséges; ezen adatok hiányában a Szolgáltató nem tudná beszerezni és igazolni a fizetős szolgáltatás igénybevételéhez szükséges törvényes képviselői hozzájárulást.

Az önkéntesen megadható adatok, így a profilkép, a bemutatkozás és a kedvenc poszt kezelésének jogalapja a Játékos hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint, tekintettel arra, hogy ezen adatok megadása nem feltétele a regisztrációnak, és a hozzájárulás a Játékos által bármikor, korlátozás nélkül visszavonható, anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené.

Az önbesorolt szint kezelésének jogalapja a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján. A Szolgáltató jogos érdeke a kiegyenlített játékerejű csapatok összeállítása, amely a szolgáltatás rendeltetésszerű nyújtásának lényegi feltétele, és amely enélkül az adat nélkül nem volna megvalósítható. Az adatkezelés a Játékos érdekeit és alapvető jogait nem sérti aránytalan mértékben, figyelemmel arra, hogy az adat önbesorolás útján, a Játékos saját nyilatkozatán alapul, kizárólag a közösségen belüli csapatbeosztás korlátozott céljára kerül felhasználásra, és a Játékos azt a felületen bármikor módosíthatja, illetve az adatkezelés ellen tiltakozhat.

Ugyanígy a Szolgáltató jogos érdekén, a GDPR 6. cikk (1) bekezdés f) pontján alapul a regisztráció időpontjának és a technikai naplóknak a kezelése is, amelyet a Honlap biztonságos és zavartalan üzemeltetéséhez, a hibák elhárításához, valamint a visszaélések feltárásához fűződő jogos érdek indokol. Az adatkezelés a Játékos érdekeit és alapvető jogait nem sérti aránytalan mértékben, mivel az adatkezelés szűk, üzemeltetési és biztonsági célra korlátozódik, ahhoz a hozzáférés is korlátozott, és az adatokat a Szolgáltató a szükséges időn túl nem őrzi meg.

A kampányforrás — vagyis annak rögzítése, hogy a Játékos mely marketingcsatornán (partneren, felületen vagy kampányon) keresztül érkezett a regisztrációhoz — kezelésének jogalapja szintén a Szolgáltató jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A Szolgáltató jogos érdeke a marketingtevékenysége és az egyes kampányok, partneri együttműködések hatékonyságának mérése, amely a Szolgáltató üzleti működésének ésszerű és jogszerű célja. Az adatkezelés a Játékos érdekeit és alapvető jogait nem sérti aránytalan mértékben, mivel az adat kizárólag a marketingcsatorna megjelölésére korlátozódik, nem tartalmaz a Játékos böngészési szokásaira vonatkozó egyéb információt, azt a Szolgáltató nem használja fel profilalkotásra vagy a Játékos eszközén történő nyomon követésre, és a Játékos az adatkezelés ellen a jelen tájékoztató 4. pontja szerint tiltakozhat.

Az adatkezelés időtartama

A regisztráció során kötelezően és fakultatívan megadott adatokat az Adatkezelő a felhasználói fiók megszűnéséig kezeli. A felhasználói fiók megszűnik, ha azt a Játékos a fiókjából kezdeményezett törléssel megszünteti, vagy ha a fiók a Játékos utolsó aktivitásától számítva 3 éven át megszakítás nélkül inaktív marad, amely esetben a Szolgáltató a fiókot automatikusan törli. A fiók megszűnésével a Szolgáltató az ahhoz kapcsolódó személyes adatokat is törli.

Az önkéntesen megadott adatok, így a profilkép, a bemutatkozás és a kedvenc poszt esetében az adatkezelés a hozzájárulás visszavonásáig, ennek hiányában szintén a fiók fennállásáig tart, azzal, hogy a hozzájárulás visszavonása a Játékos részéről bármikor, indokolás nélkül megtehető, és az nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

A regisztráció időpontjára, a technikai naplókra és a kampányforrásra vonatkozó adatkezelés időtartama a Szolgáltató jogos érdekéhez igazodóan korlátozott, legfeljebb az adat keletkezésétől számított 12 hónap, ezt követően a Szolgáltató ezen adatokat törli, illetve anonimizálja.

Az adatkezelés módja

Elektronikus formában.

3.2. A Meccsre történő jelentkezéshez és a szolgáltatás nyújtásához kapcsolódó adatkezelés

A regisztrációt követően a Játékos a Honlapon keresztül jelentkezhet az egyes Meccsekre, és a jelentkezéssel egyidejűleg a részvételi díjat SNF Gems egyenlegéből megfizeti; az egyenleget előzetesen bankkártyás vásárlással töltheti fel. A jelentkezés nyomán, a szolgáltatás nyújtása körében a Szervező végzi el a csapatbeosztást és rendel mezszámot az egyes Játékosokhoz; ez az adat nem a Játékos által megadott, hanem a szolgáltatás teljesítése során keletkező, ennek ellenére a Játékoshoz, mint azonosított személyhez kapcsolódó, tehát személyes adat.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

A fenti adatok kezelésének jogalapja a szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján, mivel ezek a Felek között az ÁSZF szerint létrejövő szolgáltatási szerződés nyújtásához, illetve nyilvántartásához szükséges adatok. A Szolgáltató e körben nyomatékosan rögzíti, hogy a fizetési állapot és a Stripe tranzakcióazonosító a saját rendszerében kezelt, önálló adat, amely nem azonos a 3.4. pontban ismertetett, számlázási célú adatkezeléssel: míg az előbbi a szolgáltatás nyújtásához (a hely biztosításához, illetve a visszatérítéshez) szükséges, addig az utóbbi a jogszabály által előírt számlakiállítási kötelezettség teljesítését szolgálja, és a számlázó szolgáltató felé kerül továbbításra.

Az adatkezelés időtartama

A jelentkezéssel, a csapat- és mezszám-beosztással, a fizetési állapottal, valamint az SNF Gems egyenleggel és mozgásaival összefüggő adatokat a Szolgáltató a felhasználói fiók fennállásáig kezeli. A fiók törlése esetén is indokolt lehet ezen adatok további, korlátozott ideig történő megőrzése, amennyiben a jelentkezéssel összefüggésben jogvita — így különösen a részvételi díj visszatérítésével kapcsolatos igény — merül fel, a Ptk. szerinti általános, ötéves elévülési időn belül.

Az adatkezelés módja

Elektronikus formában.

3.3. A jelvény- és MVP-rendszerrel, valamint a nyilvános játékoskártyával kapcsolatos adatkezelés

A Játékosok a Meccs után egymásnak jelvényeket adhatnak, a bíró pedig MVP-címet oszthat ki. A Játékos becenevéből, opcionálisan megadott profilképéből, posztjából, erősebb lábára vonatkozó adatából, önbesorolt szintjéből és bemutatkozó szövegéből, valamint a megszerzett jelvényekből, az MVP-címek számából, a lejátszott Meccsek számából, az egyedi játékosszámból és a Szolgáltatáshoz történő csatlakozás hónapjából álló profil alkotja a játékoskártyát.

A Játékos a játékoskártyáját saját döntése alapján bárki számára elérhető módon, nyilvánosan is megoszthatja. Az ehhez kapcsolódó adatkezeléseket ismertetjük jelen pontban.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

A kapott jelvények és MVP-címek nyilvántartásának és a játékoskártyán történő megjelenítésének jogalapja a Szolgáltató jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A Szolgáltató jogos érdeke a közösségi elismerés rendszerének fenntartása és a kiegyenlített, sportszerű játékmenet elősegítése, amely a szolgáltatás lényegi, a közösség működését meghatározó eleme. Az érdekmérlegelés eredménye szerint ez az adatkezelés a Játékos érdekeit és alapvető jogait nem sérti aránytalan mértékben, mivel az érintett adatok a Meccsen való részvételből szervesen következnek, azok a közösségen belül, korlátozott célra jelennek meg, és a Játékos a jelen tájékoztató 4. pontja szerint tiltakozhat az adatkezelés ellen.

Az egyes jelvények adójának, vagyis annak rögzítése, hogy melyik Játékos kinek adott jelvényt, szintén a Szolgáltató jogos érdekén alapul, a GDPR 6. cikk (1) bekezdés f) pontja szerint. A Szolgáltató jogos érdeke a jelvényrendszerrel való visszaélés, illetve annak szándékos manipulálása elleni fellépés. Az adatkezelés a Játékos érdekeit és alapvető jogait nem sérti aránytalan mértékben, mert az adat a felületen nem jelenik meg — a jelvényadás nyilvánosan kizárólag összesítve látható —, ahhoz kizárólag a Szolgáltató fér hozzá, és kifejezetten visszaélés-kivizsgálási céllal használja fel.

A játékoskártya nyilvános, bejelentkezés nélküli, a közösségi tagságtól független megosztásának jogalapja a Játékos hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. A Játékos a hozzájárulását a megosztás funkció önálló, kifejezett aktiválásával adja meg; a hozzájárulás ezáltal a Játékos tényleges, tájékozott és önkéntes döntésén alapul, kizárólag erre a konkrét adatkezelésre irányul, és nem függ össze a Honlap egyéb funkcióinak igénybevételével, sem az ÁSZF, illetve a jelen tájékoztató elfogadásával.

A Játékos a hozzájárulását a jövőre nézve, korlátozás nélkül visszavonhatja; a visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét. A visszavonást követően a Szolgáltató a kártya nyilvános, bejelentkezés nélküli elérhetővé tételét a saját rendszereiben megszünteti. A nyilvánosan megosztott adatot a link ismeretében bárki megtekintheti, elmentheti, arról másolatot vagy képernyőfelvételt készíthet, illetve továbbküldheti; az ilyen, a Szolgáltató ellenőrzési körén kívül eső további felhasználásért a Szolgáltatót a GDPR 17. cikk (2) bekezdése alapján sem terheli felelősség. A Játékos a nyilvános játékoskártyáját egy erre szolgáló funkció útján oszthatja meg; ilyenkor a Szolgáltató a kártyát egyedi, véletlenszerű azonosítót tartalmazó, bejelentkezés nélkül is elérhető linken teszi hozzáférhetővé, amely nem jelenik meg internetes keresőmotorok — például a Google — találatai között. A megosztott kártya a Játékos e-mail címét semmilyen formában nem tartalmazza.

Az adatkezelés időtartama

A jelvényekkel és az MVP-címekkel kapcsolatos adatokat a Szolgáltató a felhasználói fiók fennállásáig kezeli.

A játékoskártya nyilvános, bejelentkezés nélküli megosztása — mint önálló, hozzájáruláson alapuló adatkezelés — a hozzájárulás Játékos általi visszavonásáig, ennek hiányában a felhasználói fiók fennállásáig tart; ez az időtartam kizárólag a Szolgáltató saját adatkezelésére vonatkozik, és nem érinti a nyilvános megosztás során harmadik személyek birtokába került másolatokat.

Az adatkezelés módja

Elektronikus formában.

3.4. Számla-kiállítással kapcsolatos adatkezelés

Az SNF Gems egyenleg feltöltését (a gemek megvásárlását), illetve az SNF Gems bevezetése (2026. szeptember 27.) előtt bankkártyával megfizetett jelentkezések esetén a fizetős Meccsre történő jelentkezés teljesítését követően – figyelemmel a számvitelről szóló 2000. évi C. törvényre (a továbbiakban: Sztv.), valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvényre (a továbbiakban: Áfa tv.) – a Szolgáltató számviteli bizonylatot állít ki. Az ezzel kapcsolatos adatkezelés részleteit az alábbiakban ismertetjük.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

Jogszabályon alapuló adatkezelés, a GDPR 6. cikk (1) bekezdés c) pontjára figyelemmel az Áfa tv. 169. §-a és az Sztv. 166. § (1)–(3) bekezdései alapján.

Az adatkezelés időtartama

A számviteli bizonylat kiállítását követő 8 évig (Sztv. 166. § (6) bekezdésére figyelemmel az Sztv. 169. § (1) bekezdése. Ez a jogszabályi kötelezettség a felhasználói fiók törlésétől függetlenül fennáll.

Az adatkezelés módja

Elektronikus formában.

Az elektronikus formában kiállított bizonylatot - a digitális archiválás szabályairól szóló jogszabály előírásainak figyelembevételével - oly módon őrizzük meg, hogy az alkalmazott módszer biztosítsa a bizonylat összes adatának késedelem nélküli előállítását, folyamatos leolvashatóságát, illetve kizárja az utólagos módosítás lehetőségét.

A személyes adatok szolgáltatása

Tekintettel arra, hogy a jelen pontban szereplő személyes adatok ismerete nélkül a Szolgáltató nem tud számviteli bizonylatot kiállítani, a személyes adatok szolgáltatása jogszabályon alapul; megadásuk az SNF Gems egyenleg feltöltésének feltétele. Ingyenes Meccsre történő jelentkezés, illetve a meglévő egyenlegből történő jelentkezés esetén számlázási adat megadására nincs szükség.

3.5. Panaszkezeléssel kapcsolatos adatkezelés

A Játékosok a Szolgáltatással kapcsolatos kérdéseikre történő válaszadás, illetve az esetleges panaszok kivizsgálása céljából e-mailben fordulhatnak a Szolgáltatóhoz. Az ezzel kapcsolatos adatkezelés részleteit az alábbiakban ismertetjük.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

Jogszabályon alapuló adatkezelés; GDPR 6. cikk (1) c) pontjára és (2) bekezdésére figyelemmel az Info tv. 5. § (1) b) pontja és a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.)

Az adatkezelés időtartama

Az Fgytv. 17/A. § (7) bekezdésére figyelemmel a panasz beérkezésétől számított 3 évig.

Az adatkezelés módja

Elektronikus formában.

3.6. Fotó- és videófelvételekkel kapcsolatos adatkezelés

A Meccseken fotó- és videófelvételek készülnek, amelyeket a Szolgáltató a Honlapon és a közösségi médiafelületein közzétesz, abból a célból, hogy bemutassa az SNF-közösség tevékenységét, és új Játékosokat vonzzon.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

Mind a felvétel elkészítésének, mind annak nyilvánosságra hozatalának jogalapja a Játékos hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja, valamint a Ptk. 2:48. § (1) bekezdése alapján. A Szolgáltató e körben rögzíti, hogy a Meccsen jellemzően 18 fő vesz részt, és a felvételeken a résztvevő Játékosok egyénileg felismerhetők, ezért a felvételek nem minősülnek a Ptk. 2:48. § (2) bekezdése szerinti tömegfelvételnek, amelynek elkészítéséhez és felhasználásához nem volna szükség az érintett hozzájárulására. A hozzájárulást a Szolgáltató a jelenlegi gyakorlat szerint akként biztosítja, hogy a Szervező minden Meccs elején szóban tájékoztatja a jelenlévőket a felvétel készítéséről és a tervezett közzétételről, aki pedig nem szeretne a nyilvánosan közzétett felvételen szerepelni, ezt a Meccs előtt vagy alatt jelezheti a Szervezőnek, aki gondoskodik arról, hogy az érintett Játékos ne kerüljön a közzétett anyagba; a közzétételt követően is bármikor kérhető a felvétel eltávolítása vagy az érintett Játékos kitakarása.

Az adatkezelés időtartama

A felvétel elkészítéséhez kapcsolódó adatkezelés a felvétel közzétételéig, illetve, ha a felvétel közzétételre nem kerül, a Meccset követő rövid, technikai válogatási időszak elteltéig tart. A felvétel nyilvánosságra hozatalával kapcsolatos adatkezelés a hozzájárulás visszavonásáig, illetve a Játékos eltávolítási kérelmének teljesítéséig tart.

Az adatkezelés módja

Elektronikus formában.

3.7. Promóciókkal és nyereményjátékokkal kapcsolatos adatkezelés

A Szolgáltató időszakosan promóciókat és nyereményjátékokat (a továbbiakban együttesen: Promóció) szervezhet. A Promóciók általános feltételeit az SNF Promóciós és Nyereményjáték Keretszabályzata, az egyes Promóciók konkrét feltételeit pedig az adott Promócióhoz tartozó Eseti Promóciós Szabályzat tartalmazza.

A Promóció jellegétől függően a Szolgáltató a Játékosról már rendelkezésére álló személyes adatokat – így különösen a felhasználói fiókhoz kapcsolódó azonosító adatokat, valamint a Meccseken való részvételre vonatkozó adatokat – a Promócióban való részvételi jogosultság megállapítása, a sorsolási esélyek nyilvántartása, a sorsolás vagy más értékelés lebonyolítása, továbbá a nyertesek megállapítása és a nyeremények átadása céljából is kezelheti.

A kezelt személyes adatok és az adatkezelés célja

Az adatkezelés jogalapja

A Promóció lebonyolításához, a részvételi jogosultság és a megszerzett sorsolási esélyek megállapításához, a sorsolás vagy más értékelés lebonyolításához, annak dokumentálásához, valamint a visszaélések megelőzéséhez és kivizsgálásához szükséges személyes adatok kezelésének jogalapja a Szolgáltató jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

A Szolgáltató jogos érdeke a Promóció szabályszerű, átlátható és utólag ellenőrizhető lebonyolítása, a nyertes megfelelő kiválasztása, valamint annak biztosítása, hogy nyereményben kizárólag a Promóció feltételeit teljesítő Játékos részesüljön.

A Szolgáltató e célból elsősorban olyan adatokat használ fel, amelyeket a Játékos regisztrációjával, illetve az SNF Meccseken való részvételével összefüggésben egyébként is kezel. A jelen tájékoztató 3.2. pontja alapján a meccsre történő jelentkezés ténye és időpontja, valamint a fizetési állapot már jelenleg is a szolgáltatás nyújtásához kapcsolódó adatkezelés részét képezi. A lejátszott Meccsek száma ugyancsak szerepel a Szolgáltató által kezelt játékosadatok között.

A nyertes személyes adatának nyilvánosságra hozatala – így különösen a Honlapon vagy a Szolgáltató közösségi médiafelületein történő közzététele – a Promóció lebonyolításától elkülönülő adatkezelésnek minősül. Amennyiben a közzétett adat alapján a nyertes azonosítható, a Szolgáltató az adatot a nyertes előzetes hozzájárulása alapján teszi közzé. A hozzájárulás megtagadása vagy visszavonása a nyereményre való jogosultságot nem érinti.

Az adatkezelés időtartama

A Promóció lebonyolításához szükséges személyes adatokat a Szolgáltató a Promóció lezárásáig, illetve a nyeremény átadásáig kezeli.

A Promóció szabályszerű lebonyolításának és a sorsolás vagy más értékelés eredményének utólagos igazolásához szükséges dokumentációt – így különösen a részvételi jogosultság és a sorsolási esélyek megállapításához szükséges adatokat, a lezárt sorsolási állományt, valamint a sorsolás vagy értékelés eredményét – a Szolgáltató a Promóció lezárásától számított egy (1) évig kezeli; ha ezen időtartamon belül jogi igény érvényesítésére kerül sor, az igény végleges lezárásáig.

Amennyiben a nyertes adatának nyilvánosságra hozatala hozzájáruláson alapul, az adatkezelés a hozzájárulás visszavonásáig, illetve a közzétett tartalom eltávolításáig tart. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Az adatkezelés módja

Elektronikus formában.

A Szolgáltató a sorsolást vagy más értékelést dokumentált és utólag ellenőrizhető módon végzi. Ennek keretében a Promóció jellegétől függően sorsolási lista, jegyzőkönyv, elektronikus nyilvántartás, valamint a sorsolást dokumentáló kép- vagy videófelvétel készülhet.

Marketingcélú megkeresések

A Promócióban való részvétel nem jelenti marketingcélú elektronikus megkeresésekhez történő hozzájárulás megadását, és a Promócióban való részvétel ilyen hozzájárulás megadásához nem köthető.

Amennyiben a Szolgáltató a Játékost elektronikus úton, így különösen e-mailben a Promócióról vagy más szolgáltatásáról marketingcélból kívánja tájékoztatni, az ilyen adatkezelésre és elektronikus megkeresésre kizárólag az erre irányadó jogszabályi feltételek teljesülése esetén kerül sor.

4. Milyen jogai vannak a Játékosnak?

Számunkra fontos, hogy adatkezelésünk megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Ennek fényében jelen pontban röviden bemutatjuk az egyes érintetti jogokat, majd ezeket bővebben kifejtjük a tájékoztató 3. számú mellékletében.

A Játékos ingyenes tájékoztatást kérhet személyes adatai kezelésének részleteiről, azokhoz hozzáférhet, illetve másolatot kaphat a kezelt személyes adatokról, valamint jogszabályban meghatározott esetekben kérheti azok helyesbítését, törlését, zárolását, vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen. A tájékoztatás kérését és a jelen pontban szereplő kérelmeket Játékos 2. pontban szereplő elérhetőségeinkre tudja címezni.

4.1. Hozzáférési jog

A Játékos visszajelzést kaphat tőlünk személyes adatainak kezeléséről és ezekhez a személyes adatokhoz, illetve kezelésük részleteihez hozzáférhet, az általunk kezelt személyes adatokról másolatot kaphat.

4.2. Helyesbítéshez való jog

A Játékos kérésére indokolatlan késedelem nélkül helyesbítjük a rá vonatkozó pontatlan személyes adatokat, illetve jogosult kérni a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.3. Törléshez való jog

A Játékos kérésére töröljük a rá vonatkozó személyes adatokat, ha azok kezelésére nincsen szükségünk, vagy visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen, vagy kezelésük jogellenes.

4.4. Elfeledéshez való jog

A Játékos törlésre irányuló kérelméről – ha igényli – igyekszünk értesíteni minden olyan adatkezelőt, aki a Játékos esetlegesen nyilvánosságra került adatait megismerte, illetve megismerhette.

4.5. Adatkezelés korlátozásához való jog

A Játékos kérésére korlátozzuk az adatkezelést, ha a személyes adatok pontossága vitatott, vagy jogellenes az adatkezelés, vagy Játékos tiltakozik az adatkezelés ellen, illetve ha nincsen szükségünk a továbbiakban a megadott személyes adatokra.

4.6. Adathordozhatósághoz való jog

A Játékos a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve ezeket továbbíthatja egy másik adatkezelőnek.

4.7. Tiltakozáshoz való jog

A Játékos jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen (lásd: [3.1. és 3.3.] pont). Ebben az esetben a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek a Játékos érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Tiltakozás esetén a személyes adatok a továbbiakban e célból főszabály szerint nem kezelhetők.

4.8. Reagálás a kérelmekre

A kérelmet annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap – tiltakozás esetén 15 nap – alatt megvizsgáljuk, és annak megalapozottsága kérdésében döntést hozunk, amelyről a kérelmezőt írásban tájékoztatjuk. Ha Játékos kérelmét nem teljesítjük, döntésünkben közöljük a kérelem elutasításának ténybeli és jogi indokait.

4.9. Jogorvoslati lehetőségek

Számunkra fontos a személyes adatok védelme, egyúttal tiszteletben tartjuk a Játékos információs önrendelkezési jogát, ezért igyekszünk minden kérelemre korrekt módon és határidőn belül reagálni. Erre tekintettel megkérjük a Játékost, hogy az esetleges hatósági és bírósági igényérvényesítés igénybevétele előtt szíveskedjenek felvenni a kapcsolatot – panasz, vagy kérdés megtétele céljából – velünk az esetleges kifogások mihamarabbi rendezése érdekében.

Amennyiben a megkeresés nem vezet eredményre, Játékos

•a Polgári Törvénykönyvről szóló 2013. évi V. törvény alapján bíróság előtt érvényesítheti jogait (a per Játékos lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható; a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül lehet megtekinteni: http://birosag.hu/torvenyszekek), valamint

•az Infotv.-ben foglaltak szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu; honlap: https://naih.hu/; a továbbiakban: NAIH) fordulhat és panaszt tehet.

5. Joggyakorlásra irányuló kérelemmel kapcsolatos eljárásunk

5.1. Címzettek értesítése

Helyesbítésről, törlésről, adatkezelés-korlátozásról minden esetben értesítjük azokat a címzetteket, akikkel, illetve amelyekkel a Játékos személyes adatait közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. A Játékos kérésére tájékoztatást nyújtunk ezekről a címzettekről.

5.2. Tájékoztatás módja, határideje

A 4. ponthoz kapcsolódó kérelmek nyomán hozott intézkedésekről legfeljebb a kérelem beérkezésétől számított egy hónapon belül – ha a Játékos másként nem kéri – elektronikus formában tájékoztatást nyújtunk. Ez a határidő szükség esetén – a kérelem összetettsége, illetve a kérelmek számára tekintettel – további két hónappal meghosszabbítható. A határidő meghosszabbításáról annak okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk a Játékost.

A Játékos kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolja személyazonosságát.

Amennyiben nem intézkedünk a kérelem nyomán, legfeljebb annak beérkezésétől számított egy hónapon belül tájékoztatjuk a Játékost ennek okairól, valamint arról, hogy panaszt nyújthat be a NAIH-nál, és élhet bírósági jogorvoslati jogával (4.9. pont).

5.3. Ellenőrzés

Kivételes esetben, ha megalapozott kétségeink vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, személyazonosság megerősítéséhez szükséges információk nyújtását kérjük. Ez az intézkedés a GDPR 5. cikk (1) bekezdés f) pontjában meghatározott, az adatkezelés bizalmasságának elősegítése, azaz a személyes adatokhoz való jogosulatlan hozzáférés megakadályozása céljából szükséges.

5.4. Tájékoztatás és intézkedés költségei

A 4. ponthoz kapcsolódó kérelmekre adott tájékoztatást, illetve az azok alapján megtett intézkedéseket díjmentesen biztosítjuk.

Ha a Játékos kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, – figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre – ésszerű díjat számítunk fel, vagy megtagadjuk a kérelem alapján történő intézkedést.

6. Személyes adatok lehetséges címzettjei, adatfeldolgozók

6.1. Honlap működésével összefüggésben

A Honlap technikai kiszolgálásához, a felhasználói fiókok és a feltöltött profilképek tárolásához, valamint a rendszerüzenetek — így különösen a regisztráció megerősítése, a jelszó-emlékeztető és az egyéb értesítések — kézbesítéséhez adatfeldolgozókat veszünk igénybe.

Név: Vercel Inc.

Elérhetőségek: https://vercel.com/

Az adatkezelés helye: Frankfurt (Németország, EU); a szolgáltató székhelye az Amerikai Egyesült Államokban található.

Név: Supabase, Inc.

Elérhetőségek: https://supabase.com/

Név: Resend, Inc.

Elérhetőségek: https://resend.com/

Az adatkezelés helye: Amerikai Egyesült Államok.

6.2. A részvételi díj megfizetésével összefüggésben

Az SNF Gems egyenleg feltöltése (a gemek megvásárlása) banki (bankkártyás) szolgáltató, mint adatfeldolgozó felületén keresztül történik. Az adatfeldolgozó adatai az alábbiak:

Név: Stripe Payments Europe, Limited

Elérhetőségek: https://stripe.com/en-hu

A Vercel Inc. és a Resend, Inc. az Európai Bizottság EU-U.S. Data Privacy Framework tárgyú megfelelőségi határozatának hatálya alá tartozó szervezetek, ezért a részükre történő adattovábbítás a GDPR 45. cikke alapján, külön további garancia nélkül is jogszerű; a Resend, Inc. esetében ezt a szolgáltató szabványos, általános adatvédelmi kikötéseket (SCC) is tartalmazó adatfeldolgozói szerződése is megerősíti.

6.3. A számla-kiállítással összefüggésben

A számlázással kapcsolatban az általunk igénybe vett adatfeldolgozó megismeri a Játékosok által e célból megadott személyes adatokat. Az adatfeldolgozó adatai az alábbiak:

Név: KBOSS.hu Kft. (Számlázz.hu)

Elérhetőségek: https://www.szamlazz.hu/szamla/main

6.4. Közösségi média felületekkel összefüggésben

Honlapunk több közösségi média felülettel is rendelkezik (Facebook, Instagram, TikTok); így ha például a Játékos „kedveli” az oldalunkat Facebookon, vagy „követ” bennünket Instagramon, megismerünk minden, profiljához tartozó és nyilvánosság számára elérhető személyes adatot. Ezeken az oldalakon felmerülő adatkezelésekről az adott szolgáltató saját adatkezelési szabályzatában találhatóak releváns információk.

6.5. Közös adatkezelés a Meta Platforms Ireland Limited-del

A Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square Grand Canal Harbour Dublin 2, Írország, ír cégjegyzékszám: 462932, weboldal: https://about.facebook.com/meta) Meta-termékek kínálatán belül érthető el a Facebook (beleértve a Facebook mobilalkalmazást és az alkalmazáson belüli böngészőt). A Facebook használatával összefüggésben a Meta Platforms Ireland Limited felhasználási feltételei és adatvédelmi szabályzata és adatkezelési tájékoztatója irányadóak a fennálló adatkezelésekre az adatkezelés konkrét céljától függően:

•A Meta Platforms Ireland Limited-del közösen felelősek vagyunk a személyes adatainak kezeléséért, melynek célja, célcsoportok létrehozása, kereskedelmi és tranzakciókkal kapcsolatos üzenetek kézbesítése, funkciók és tartalom személyre szabása, valamint a Meta-termékek fejlesztése és biztonságosabbá tétele. A GDPR-nak való megfelelés érdekében a felelősségi viszonyok rendezéséről szóló megállapodás, valamint az adattovábbításokra vonatkozó adatvédelmi pajzs keretrendszerről szóló tájékoztatás a következő oldalakon érhetők el:

https://www.facebook.com/legal/Workplace_GDPR_Addendum

Workplace Adattovábbítási kiegészítés európai adatokhoz: https://www.workplace.com/legal/WorkplaceEuropeanDataTransferAddendum?fbclid=IwAR1KngiTZgbBM7CxwiyX7937hOazemFX9svQl34lMfVEwNJkhdboDUDF_9A

A Meta Platforms, inc. és az EU–USA, illetve a Svájc–USA közötti adatvédelmi keretrendszerek: https://www.dataprivacyframework.gov/

•A közös adatkezelés keretében elsősorban a Meta Platforms Ireland Limited felelős azért, hogy tájékoztatást nyújtson az adatkezelésről és lehetővé tegye az érintettek számára a GDPR szerint őket megillető jogok gyakorlását. További információt személyes adatai Facebook általi kezeléséről, továbbá a Játékost ezzel kapcsolatban megillető jogokról és lehetőségekről a Meta Platforms Ireland Limited Facebook-ra vonatkozó adatkezelési tájékoztatójában talál, melyet itt érhet el: https://www.facebook.com/about/privacy/.

•Egyebekben a személyes adatok feldolgozásáért a felek önálló felelősséggel tartoznak.

Az általunk végzett adatkezelés a Játékos hozzájárulása alapján történik, a GDPR 6. cikk (1) bekezdés a) pontjának megfelelően. Beleegyezését a jövőre nézve bármikor visszavonhatja, ha megváltoztatja a cookie-sávon beállított preferenciáit. A hozzájárulás visszavonása nem érinti a hozzájárulás visszavonását megelőző adatkezelés jogszerűségét.

7. Adatbiztonság

A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajtunk végre, amelyek célja egyrészt az adatvédelmi elvek, például az adattakarékosság hatékony megvalósítása, másrészt a GDPR-ban foglalt követelmények teljesítéséhez és az érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelés folyamatába.

A Játékos személyes adatai megismerésére a Szolgáltató, illetve az igénybe vett adatfeldolgozók alkalmazottai a feladataik teljesítéséhez szükséges mértékben jogosultak. A Szolgáltató megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát az adatkezelés kockázataival arányos módon garantálja.

7.1. Szervezési intézkedések

Az SNF-et jelenleg egy személy, a Szolgáltató képviselője üzemeltet, önálló alkalmazottak vagy külső közreműködők bevonása nélkül; a felhasználói adatokhoz így kizárólag ő fér hozzá, a szükséges és elégséges jogosultság elvének megfelelően, kizárólag az üzemeltetéshez, hibaelhárításhoz és a jelen tájékoztatóban nevesített célokhoz szükséges mértékben.

A Szolgáltató az igénybe vett adatfeldolgozókkal kötött szerződéses feltételek részeként biztosítja, hogy azok a rájuk vonatkozó titoktartási és adatbiztonsági kötelezettségeket teljesítsék.

7.2. Technikai intézkedések

A Szolgáltató nem üzemeltet saját szervert vagy adatközpontot; az adatokat a 6. pontban megnevezett adatfeldolgozók (Supabase, Vercel) infrastruktúráján, az Európai Unió területén (Supabase esetében az eu-west-1, írországi régióban) tárolja, azok saját technikai és szervezési intézkedéseire támaszkodva.

Az adatbázisban sor szintű jogosultságkezelés (Row Level Security) működik: ennek eredményeként minden Játékos kizárólag a saját adatait éri el teljeskörűen, a többi Játékosnak pedig csak a jelen tájékoztató 3.3. pontjában felsorolt, a közösségen belül nyilvános adatai válnak számára hozzáférhetővé. A jelszavakat a Szolgáltató kizárólag titkosított (hash-elt) formában tárolja, azokat maga sem képes visszafejteni.

A NAIH vonatkozó ajánlásának figyelembevételével a Honlapon és adatbázis eléréséhez https protokollt használunk, amely magasabb adatbiztonsági szintet jelent a http protokollhoz képest.

8. Sütik (cookies)

Honlapunk megfelelő működése érdekében bizonyos esetekben apró adat file-okat helyezünk el a Játékos számítógépes eszközén, a legtöbb modern honlaphoz hasonlóan.

8.1. Mi az a süti?

A süti egy olyan, kisméretű szöveges file, amit a honlap a Játékos számítógépes eszközére (beleértve a mobil telefonokat is) helyez el. Ennek köszönhetően a honlap „emlékezni” tud a Játékos beállításaira (pl.: használt nyelv, betűméret, megjelenítés stb.), így nem kell azt minden alkalommal újra beállítani, amikor felkeresi Honlapunkat.

A Honlapon használt sütik listája:

Ezek a sütik letörölhetőek, vagy blokkolhatóak, de ebben az esetben a Honlap nem biztos, hogy megfelelően fognak működni.

A sütiket nem használjuk arra, hogy a Játékost személy szerint beazonosítsuk. Ezek a sütik csak a fent leírt célokat szolgálják.

8.2. Hogyan kezelhetőek a sütik?

A süti file-ok törölhetőek (részletes információk: www.AllAboutCookies.org), vagy a legtöbb mai böngészővel elhelyezésük blokkolható is. Ebben az esetben azonban a Honlapunk használatakor bizonyos beállításokat minden alkalommal újra el kell végezni, és bizonyos szolgáltatások nem feltétlenül fognak működni.

A sütik törléséről, blokkolásáról részletes információk találhatóak a www.AllAboutCookies.org (angol) oldalon és a Játékos által használt böngészőre vonatkozóan az alábbi linkeken:

•Firefox

•Google Chrome

•Bing

9. Egyéb rendelkezések

9.1. Adatkezelés eltérő célra

Ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánjuk felhasználni, akkor erről a Játékosokat tájékoztatjuk, és ehhez előzetes, kifejezett hozzájárulásukat megszerezzük, illetőleg lehetőséget biztosítunk számukra, hogy a felhasználást megtiltsák.

9.2. Nyilvántartási kötelezettség

A felelősségünkbe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezetünk (adatkezelési tevékenység nyilvántartása) a GDPR 30. cikkének megfelelően.

9.3. Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Adatvédelmi incidens esetén a GDPR 33. és 34. cikkei szerint vagyunk köteles eljárni. Nyilvántartjuk az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

9.4. Módosítás

Bármikor jogosultak vagyunk jelen Tájékoztatót egyoldalúan módosítani. Amennyiben a Tájékoztató módosítására sor kerül, annak korábbi időállapot szerinti változatait megőrizzük, illetve – amennyiben ez lehetséges és indokolt – felhívjuk az érintettek figyelmét a módosult rendelkezésekre.

Hatályos: 2026. 09. 27.