Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

KözPont – Közösségi tér és találkozási Pont (a továbbiakban: Üzemeltető)

• Székhely: 4400 Nyíregyháza, Csillag utca 9.
• Nyilvántartási szám: 2026-01/03
• Adószám: 19234618-1-15
• Képviselő: Juhász Csaba
• Telefon: +36 30 561 2369
• E-mail: snffutball@gmail.com

Adatvédelmi kérdésekben a fenti e-mail-címen érhetsz el minket. Nem alkalmazunk adatvédelmi tisztviselőt, mert a tevékenységünk mérete ezt nem teszi kötelezővé.

2. Milyen adatokat kezelünk?

A regisztrációhoz kötelező:

• E-mail-cím — belépéshez, jelszó-visszaállításhoz és a meccsekkel kapcsolatos értesítésekhez.
• Jelszó — titkosítva (hash-elve) tároljuk, sem mi, sem más nem tudja visszafejteni.
• Becenév — ezen a néven látnak a többi játékosok.

Amit te adhatsz meg, de nem kötelező:

• Profilkép — a játékoskártyádon jelenik meg. Ez az arcodat ábrázolja, ezért fokozottan védendő adat: kizárólag a te hozzájárulásod alapján kezeljük, és bármikor törölheted.
• Poszt, kedvenc láb, bemutatkozás — a kártyád hátoldalára kerül.
• Önbesorolt szint (1–5) — kizárólag a kiegyenlített csapatosztás miatt kérjük.

Ami a használat során keletkezik:

• Meccsjelentkezéseid és a hozzájuk tartozó csapat- és mezszám-beosztás.
• Kapott jelvények és MVP-jelölések — ezeket más játékosok, illetve a bíró adják neked a meccs után.
• Fizetési állapot — hogy a jelentkezésed ki van-e fizetve, és a Stripe tranzakcióazonosítója (a visszatérítéshez). Bankkártyaadatot nem tárolunk.
• Számlázási név és cím — fizetős meccsnél a fizetőoldalon kell megadnod. Jogszabály írja elő: mivel a meccs előtt fizetsz, számlát kell kiállítanunk, ahhoz pedig név és cím kell (Áfa tv. 169. §). Ezt az adatot a számlázó szolgáltatónak adjuk át, és a kiállított számla sorszámát tároljuk. Ingyenes meccsnél nem kérjük.
• Lemondásaid — mikor jelentkeztél, mikor mondtad le, hány órával a kezdés előtt, és mennyi térült vissza. Ez a visszatérítés elszámolásához és a szabályok igazolható alkalmazásához kell.
• Megjelenés a meccsen — a szervező rögzíti, hogy ott voltál-e. A bejelentés nélküli távolmaradásnak az ÁSZF szerint következménye lehet.
• Beváltott kedvezménykódok — melyik kódot, melyik meccsre és mekkora kedvezménnyel használtad. A visszaélések kiszűréséhez és a számla helyességéhez szükséges.
• Értesítések — az oldalon belül küldött üzenetek (pl. meccs lemondása, MVP-eredmény), és hogy elolvastad-e őket.
• Kampányforrás — ha kampánylinkről érkeztél, megjegyezzük, melyik csatornáról (lásd lentebb, a sütikről szóló részt).
• Regisztráció időpontja, valamint technikai naplók (üzemeltetési és biztonsági célból).

Fotó- és videófelvételek a meccseken: a meccseken felvételek készülnek, amelyeket a weboldalon és a közösségi oldalainkon teszünk közzé. A részleteket — hogy mikor szólunk, hogyan tiltakozhatsz, és hogyan kérheted az eltávolítást — az ÁSZF 9. §-a tartalmazza. A felvételen való szereplés soha nem feltétele a részvételnek.

Sütik és kampányforrás. Az oldal a bejelentkezéshez szükséges munkamenet-sütit használja. Ezen felül, ha kampánylinkről érkezel (a webcímben utm_source paraméterrel), egy 30 napig élő sütiben eltároljuk, melyik csatornáról jöttél (pl. Instagram, plakát QR-kód). Ha később regisztrálsz, ez a forrás a profilodra kerül. Célja kizárólag az, hogy lássuk, melyik hirdetésünk működik — nem követünk téged más oldalakon, nem adjuk át hirdetőknek, és nem építünk belőle profilt. Ez a süti nem szükséges az oldal működéséhez: ha nem szeretnéd, a böngésződben letilthatod vagy törölheted, illetve írhatsz nekünk, és töröljük a profilodról.

Nem kezelünk különleges adatot (egészségügyi, vallási, politikai), és nem használunk külső analitikai vagy hirdetési szolgáltatót.

3. Miért és milyen alapon kezeljük?

• Szerződés teljesítése (GDPR 6. cikk (1) b): fiókkezelés, meccsre jelentkezés, csapatbeosztás, a szolgáltatás nyújtása.
• Hozzájárulásod (GDPR 6. cikk (1) a): profilkép, bemutatkozás és minden nem kötelező adat. Ezt bármikor visszavonhatod — ettől a korábbi kezelés jogszerű marad.
• Jogos érdek (GDPR 6. cikk (1) f): a közösség biztonsága, a visszaélések és a sportszerűtlen magatartás kiszűrése.
• Jogi kötelezettség (GDPR 6. cikk (1) c): a részvételi díjjal kapcsolatos számviteli bizonylatok megőrzése, valamint a számla kiállítása és a NAV Online Számla rendszerébe való jelentése.
• Kampányforrás: a hirdetéseink eredményességének mérése a jogos érdekünk (6. cikk (1) f). Ez ellen bármikor tiltakozhatsz, és töröljük a profilodról.
• Felvételek: a meccseken készült, több szereplős felvételeknél a közösség bemutatásához fűződő jogos érdek (6. cikk (1) f), a rólad készült kiemelt, egyedi felvételnél a hozzájárulásod (6. cikk (1) a). Mindkettő ellen bármikor tiltakozhatsz, illetve a hozzájárulásod visszavonhatod — ilyenkor eltávolítjuk a felvételt.

4. Ki láthatja az adataidat?

A többi játékos látja: a becenevedet, a profilképedet, a posztodat, a szintedet, a bemutatkozásodat, a kapott jelvényeidet és MVP-címeidet, valamint azt, hogy melyik meccsre jelentkeztél. Ezek alkotják a nyilvános játékoskártyádat a közösségen belül.

Csak te és a szervező látja: az e-mail-címedet.

A többi játékos nem látja: a jelszavadat (azt senki, mi sem — csak hash-elve létezik), és azt, hogy konkrétan te kinek adtál jelvényt: az értékelések a felületen összesítve jelennek meg. Az, hogy ki kinek adott jelvényt, technikailag rögzítve van az adatbázisban, és az üzemeltető visszaélés kivizsgálásakor hozzáfér — például ha valaki szándékosan manipulálja a jelvényrendszert.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing célból.

5. Kik a technikai közreműködők?

A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Ők a mi utasításunk szerint járnak el, saját célra nem használják az adataidat:

• Supabase Inc. — adatbázis, fiókkezelés és fájltárolás (profilképek) (EU (eu-west-1, Írország))
• Vercel Inc. — a weboldal kiszolgálása (tárhely) (EU / USA (megfelelőségi garanciákkal))
• Stripe Payments Europe, Limited — bankkártyás fizetés és visszatérítés lebonyolítása (a kártyaadatokat közvetlenül ő kezeli, mi nem látjuk) (Írország (EU), az anyavállalat felé megfelelőségi garanciákkal)
• KBOSS.hu Kft. (Számlázz.hu) — számla kiállítása és továbbítása a NAV Online Számla rendszerébe (számlázási név, cím, e-mail) (Magyarország (EU))

A bankkártyaadataidat közvetlenül a Stripe kezeli a saját felületén — azokat mi soha nem látjuk és nem tároljuk. A saját adatbázisunkban csak annyi szerepel, hogy a jelentkezésed ki van-e fizetve, valamint a Stripe tranzakcióazonosítója, amivel a visszatérítést el tudjuk indítani.

6. Meddig őrizzük meg?

• Amíg van fiókod — a profiladataidat és a meccselőzményeidet.
• Fiók törlése után azonnal — a profilod, a képed, a bemutatkozásod és a meccselőzményeid véglegesen törlődnek.
• Számlák és fizetési bizonylatok: 8 év — a számviteli törvény (2000. évi C. tv. 169. §) alapján ezeket akkor is kötelesek vagyunk megőrizni, ha közben törölted a fiókodat. Ez a jogszabályi kötelezettség a törlési kérelemnél erősebb; ilyenkor a bizonylat a nevedet és a fizetés adatait tartalmazza, mást nem.
• Technikai naplók: legfeljebb 12 hónap.

7. Milyen jogaid vannak?

• Hozzáférés — kérheted, hogy megmutassuk, milyen adatot kezelünk rólad.
• Helyesbítés — a profilodat bármikor magad szerkesztheted.
• Törlés — kérheted a fiókod és minden adatod törlését.
• Korlátozás és tiltakozás — kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló kezelés ellen.
• Adathordozhatóság — kérheted az adataidat géppel olvasható formában.
• Hozzájárulás visszavonása — például a profilképed bármikor törölheted.

Írj a snffutball@gmail.com címre, és legfeljebb 30 napon belül intézkedünk.

8. Hová fordulhatsz panasszal?

Ha úgy érzed, jogsértően kezeljük az adataidat, először írj nekünk — igyekszünk gyorsan orvosolni. Emellett bármikor panaszt tehetsz a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• 1055 Budapest, Falk Miksa utca 9–11.
• naih.hu · ugyfelszolgalat@naih.hu

Bírósághoz is fordulhatsz a lakóhelyed szerinti törvényszéken.

9. Biztonság

Az adatokat EU-s szervereken tároljuk, titkosított kapcsolaton keresztül. Az adatbázisban soronkénti jogosultságkezelés (RLS) működik: mindenki csak azt éri el, amire jogosult — a saját adatait teljesen, a többi játékosból pedig kizárólag a 4. pontban felsorolt, közösségen belül nyilvános mezőket. A jelszavakat kizárólag hash-elve tároljuk, visszafejteni mi sem tudjuk.

Az üzemeltetőnek — mint minden szolgáltatás gazdájának — technikai hozzáférése van az adatbázishoz. Ezt kizárólag üzemeltetési, hibajavítási és visszaélés-kivizsgálási célból használjuk.

Ha mégis adatvédelmi incidens történne, a jogszabály szerint értesítjük a hatóságot, és ha a jogaidra nézve magas kockázatot jelent, téged is.

10. Változtatás

A tájékoztatót időnként frissíthetjük. Lényeges változás esetén e-mailben vagy az oldalon értesítünk. A mindenkori hatályos verzió itt érhető el.