Adatkezelési Tájékoztató
A dokumentum a tényleges műszaki megvalósítás alapján készült: minden felsorolt adatfeldolgozó ellenőrizve a rendszer konfigurációjában és kódjában.
1. Az adatkezelő
| Név | Molnár Miklós egyéni vállalkozó |
| Székhely | 4320 Nagykálló, Gyöngyvirág köz 14. |
| Adószám | 57683883-1-35 |
| Nyilvántartó hatóság | Belügyminisztérium, egyéni vállalkozók nyilvántartása |
| info@varszoba.hu | |
| Weboldal | https://varszoba.hu |
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki.
2. A tájékoztató célja és hatálya
Ez a tájékoztató azt írja le, hogy a varszoba.hu, az admin.varszoba.hu és a fogadas.varszoba.hu oldalakon milyen személyes adatokat kezelünk, miért, milyen jogalapon, meddig, és kinek adjuk át.
Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.
A statisztikai oldalakat regisztráció nélkül is meg lehet tekinteni, és ehhez semmilyen személyes adat megadása nem szükséges.
3. Milyen adatokat kezelünk, miért és milyen jogalapon
3.1. Regisztráció és fiókkezelés
| Adat | Miért |
|---|---|
| Név | megszólítás, a fiók azonosítása |
| Felhasználónév | megjelenítés a felületen |
| E-mail cím | belépés, jelszó-visszaállítás, szolgáltatással kapcsolatos értesítések |
| Jelszó titkosított lenyomata | belépés |
| Profilkép (választott vagy feltöltött) | megjelenítés, nem kötelező |
| Regisztráció IP-címe | a szerződéskötés bizonyíthatósága, visszaélés-megelőzés |
| Az ÁSZF elfogadásának ideje, verziószáma és IP-címe | annak igazolása, hogy mely szöveget fogadtad el |
Az ÁSZF elfogadását rögzítjük. A regisztrációkor eltároljuk az elfogadás időpontját, az akkor hatályos ÁSZF verziószámát és azt az IP-címet, ahonnan a regisztráció érkezett. Erre azért van szükség, hogy egy későbbi vitában igazolható legyen, melyik szerződési feltételek jöttek létre közöttünk — a te érdekedben is, mert enélkül utólag bármelyik fél hivatkozhatna más szövegre.
Jogalap: az adatkezelő jogos érdeke a szerződéskötés bizonyításához és a visszaélések megelőzéséhez — GDPR 6. cikk (1) f). Ez a 3.5. pont szerinti, munkamenethez kötött IP-kezeléstől elkülönül: ez az egy IP-cím tartósan, a fiókhoz rendelve marad meg. Megőrzés: a fiók törlését követően az igényérvényesítési (elévülési) határidő lejártáig.
A jelszót nem ismerjük és nem tudjuk visszaolvasni: egyirányú titkosított lenyomatot (bcrypt) tárolunk. Elfelejtett jelszó esetén ezért nem elküldeni, hanem újat beállítani lehet.
Jogalap: a szerződés teljesítése — GDPR 6. cikk (1) b). Megőrzés: a fiók törléséig, illetve a szerződés megszűnéséig.
3.2. Belépés Google-fiókkal
Ha a Felhasználó a Google-belépést választja, a Google-től a nevét, az e-mail címét és a Google-fiók állandó azonosítóját kapjuk meg. Mást nem kérünk.
A Google-fiók jelszavát nem ismerjük meg — a belépés a Google oldalán történik.
Ha a megadott e-mail címmel már létezik fiók, a két fiókot csak akkor kapcsoljuk össze, ha a Google visszaigazolja, hogy az e-mail cím ellenőrzött. Ez biztonsági intézkedés: enélkül más is létrehozhatna Google-fiókot ugyanezzel a címmel, és hozzáférhetne az itteni fiókhoz.
Jogalap: a szerződés teljesítése — 6. cikk (1) b).
3.3. Tétalap (kassza) és annak előzménye
A Felhasználó által megadott virtuális tétalap összege és annak módosítási előzménye.
Ez virtuális összeg: valódi pénzmozgás nem történik, tétet nem veszünk át. Az előzményre azért van szükség, mert a korábbi tippekhez az akkor érvényes összeget kell megjelenítenünk — utólagos átírás visszamenőleg meghamisítaná a saját eredménysort.
Jogalap: a szerződés teljesítése — 6. cikk (1) b). Megőrzés: a fiók törléséig.
3.4. Előfizetés és fizetés
| Adat | Miért |
|---|---|
| A fizetési szolgáltatónál képzett vevő-azonosító | az előfizetés összekapcsolása |
| Az előfizetés állapota, a következő megújulás napja | a hozzáférés kezelése, megjelenítés |
| A sikertelen levonások ideje és száma | türelmi idő, értesítés |
| A bizonylat összege, kelte és száma | adóbizonylat, letöltés a fiókból |
A bankkártya adatait nem ismerjük meg, nem tároljuk és nem kezeljük. Azokat kizárólag a fizetési szolgáltató (Stripe) kezeli.
Jogalap: a szerződés teljesítése — 6. cikk (1) b); a bizonylatok tekintetében jogi kötelezettség teljesítése — 6. cikk (1) c).
3.5. Belépési és biztonsági adatok
| Adat | Miért |
|---|---|
| IP-cím | visszaélés-megelőzés, a munkamenet biztonsága |
| Böngésző-azonosító (user agent) | a munkamenet biztonsága |
| Utolsó belépés ideje | biztonság, támogatás |
Jogalap: az adatkezelő jogos érdeke a szolgáltatás biztonságos üzemeltetéséhez és a visszaélések megelőzéséhez — 6. cikk (1) f). Megőrzés: a munkamenet adatai a munkamenet lejártáig; a belépési időpont a fiók törléséig.
A kiszolgáló technikai naplóit legfeljebb 14 napig őrizzük, utána automatikusan törlődnek.
3.6. Bemutatkozó levélsorozat
Aki regisztrál, de nem fizet elő, legfeljebb három levelet kap tőlünk: a regisztráció után 1, 3 és 7 nappal. Ezek a saját szolgáltatásunkról szólnak (hogyan működik, mit mutatunk meg ingyen, mi jár előfizetéssel), és a harmadik egy egyszeri kedvezményes ajánlatot tartalmaz.
| Adat | Miért |
|---|---|
| Név, e-mail cím | a levél megszólítása és kézbesítése |
| Regisztráció időpontja | az időzítés (1., 3., 7. nap) |
| Mely levelet kapta már meg | hogy ne kapja meg kétszer |
Jogalap: az adatkezelő jogos érdeke a saját, már regisztrált felhasználói felé irányuló közvetlen üzletszerzéshez — GDPR 6. cikk (1) f), összhangban a rendelet (47) preambulumbekezdésével.
Tiltakozás: a Felhasználó ez ellen bármikor, indokolás nélkül tiltakozhat. Ehhez elég a levél alján lévő leiratkozási hivatkozásra kattintania — egyetlen kattintás, megerősítő lépés nélkül —, vagy jeleznie az info@varszoba.hu címen. A tiltakozás után azonnal leállítjuk a sorozatot.
A leiratkozás nem érinti a szolgáltatás működéséhez tartozó üzeneteket (jelszó-visszaállítás, fizetéssel kapcsolatos értesítés, napi tipp) — azok nem reklámok, és a szerződés teljesítéséhez tartoznak.
Megőrzés: a leiratkozás tényét a fiók törléséig megőrizzük — enélkül nem tudnánk teljesíteni a kérést.
3.7. Használati mérés (értékesítési tölcsér)
Azt mérjük, hogy a regisztráció után a Felhasználó megnyitotta-e az előfizetési oldalt, elindította-e a fizetést, és előfizetett-e. Ebből azt látjuk, hol akad el a folyamat.
A mérés saját, szerveroldali: nem használunk sütit, és nem adunk át adatot külső látogatáselemző szolgáltatónak.
Jogalap: jogos érdek a szolgáltatás fejlesztéséhez — 6. cikk (1) f). Megőrzés: a fiók törléséig.
3.9. Értesítés a telefonra (push)
Ha a Felhasználó a felületen bekapcsolja az értesítést, a böngésző létrehoz egy feliratkozást, és annak adatait nálunk tároljuk:
| Adat | Miért |
|---|---|
| A feliratkozás címe (endpoint) | ide küldi a böngésző gyártójának szolgáltatása az értesítést |
| Két titkosítókulcs | az üzenet titkosítása, hogy csak a saját eszköz tudja megnyitni |
| Böngésző-azonosító (user agent) | több eszköz megkülönböztetése, hibakeresés |
| Az utolsó kézbesítés ideje | az elavult feliratkozások takarítása |
Az értesítés tartalmát a továbbító szolgáltatás nem látja. Az üzenetet a saját kulcsainkkal titkosítjuk, és kizárólag a Felhasználó eszköze tudja megnyitni; a gyártó szolgáltatása csak továbbít.
Jogalap: a Felhasználó hozzájárulása — GDPR 6. cikk (1) a). Az értesítés bekapcsolása kifejezett, önkéntes lépés.
A hozzájárulás visszavonása: az értesítés a felületen vagy a böngésző beállításaiban bármikor kikapcsolható. Ekkor a feliratkozást töröljük. A visszavonás nem érinti a korábbi kezelés jogszerűségét.
Megőrzés: a kikapcsolásig, illetve amíg a feliratkozás érvényes. Ha a gyártó szolgáltatása azt jelzi, hogy a feliratkozás megszűnt (például az alkalmazás törlésekor), a sort automatikusan töröljük.
3.8. Számviteli bizonylatok
A kiállított nyugták és sztornó bizonylatok adatait a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őriznünk. Ezeket az adatokat a fiók törlése esetén sem tudjuk törölni, mert a megőrzés törvényi kötelezettség.
Jogalap: jogi kötelezettség teljesítése — 6. cikk (1) c).
4. Amit NEM teszünk
- Nem adunk el és nem adunk bérbe személyes adatot senkinek.
- Nem küldünk általános hírlevelet, és nem küldünk harmadik fél reklámját. A saját szolgáltatásunkról viszont a regisztráció után küldünk egy rövid, legfeljebb három levélből álló bemutatkozó sorozatot — lásd a 3.6. pontot. Ez egy kattintással leállítható, és minden levél tartalmazza a leiratkozási hivatkozást.
- Nem használunk marketing- vagy nyomkövető sütit, és nem használunk külső látogatáselemző szolgáltatást (sem Google Analytics-et, sem hasonlót).
- Nem profilozunk automatizált döntéshozatallal. A tippeket előállító program a sportmeccsek adatait és szorzóit dolgozza fel — személyes adatot nem kap és nem elemez.
- A nyitóoldal látogatószámlálója egyetlen összesített számot növel; sem IP-címet, sem más azonosítót nem rögzít hozzá.
5. Adatfeldolgozók
Az alábbi szolgáltatók a mi utasításunk szerint, szerződés alapján járnak el. A felsorolás a rendszer tényleges konfigurációja alapján készült.
| Adatfeldolgozó | Mit végez | Mely adat | Hely |
|---|---|---|---|
| RackForest Kft. (1132 Budapest, Victor Hugo utca 18-22.) | szerver-üzemeltetés (tárhely) | minden tárolt adat | Magyarország |
| Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublin, Írország) | bankkártyás fizetés, előfizetés-kezelés | név, e-mail, fizetési adatok | Írország / EU |
| KBOSS.hu Kft. (szamlazz.hu) | bizonylat (nyugta) kiállítása | a bizonylat adatai | Magyarország |
| Google Ireland Limited | belépés Google-fiókkal | név, e-mail, fiók-azonosító | Írország / EU |
Mailgun (EU-s adatközpont: smtp.eu.mailgun.org) |
e-mailek kiküldése | név, e-mail cím, az üzenet tartalma | EU |
Az értesítések továbbítása: a push-értesítést a Felhasználó böngészőjének gyártója (jellemzően a Google, a Mozilla vagy az Apple) továbbítja az eszközre. Ezek a továbbító szolgáltatásai a feliratkozás címét ismerik meg; az üzenet tartalmát nem, mert azt titkosítva küldjük.
Harmadik országba történő adattovábbítás: a fenti szolgáltatók az adatokat az Európai Gazdasági Térségen belül kezelik. Amennyiben valamelyikük EGT-n kívüli adattovábbítást is végez, azt az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján teszi.
A sportadat-szolgáltatóknak (mérkőzések, szorzók, eredmények) és a tippeket előállító programnak nem adunk át személyes adatot — ők kizárólag sporteseményekre vonatkozó adatot kapnak.
6. Sütik (cookie-k)
Kizárólag a működéshez szükséges sütiket használunk:
| Süti | Mire |
|---|---|
| Munkamenet-süti | a belépett állapot megtartása |
| CSRF-token süti | az űrlapok védelme visszaélés ellen |
Ezek a sütik a szolgáltatás működéséhez elengedhetetlenek, ezért használatuk nem igényel hozzájárulást. Marketing- és nyomkövető sütit nem használunk.
7. Az érintett jogai
A Felhasználó a következő jogokkal élhet:
| Jog | Mit jelent |
|---|---|
| Tájékoztatás és hozzáférés | megkérdezheti, milyen adatát kezeljük, és másolatot kérhet róla |
| Helyesbítés | kérheti a pontatlan adat javítását |
| Törlés | kérheti az adatai törlését (a 3.8. pont szerinti számviteli adatok kivételével, amelyek megőrzése törvényi kötelezettség) |
| Az adatkezelés korlátozása | bizonyos esetekben kérheti, hogy az adatát csak tároljuk, de ne használjuk |
| Adathordozhatóság | kérheti az általa megadott adatok kiadását gépi olvasásra alkalmas formában |
| Tiltakozás | tiltakozhat a jogos érdeken alapuló adatkezelés ellen |
| A hozzájárulás visszavonása | ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja |
Hogyan: a kérést az info@varszoba.hu címre kell elküldeni. A kérésre legkésőbb 1 hónapon belül válaszolunk. Összetett kérés esetén ez a határidő 2 hónappal kiterjeszthető, amiről a határidőn belül tájékoztatást adunk.
A kérés teljesítése díjmentes, kivéve az ismétlődő vagy egyértelműen megalapozatlan kéréseket.
A fiók törlése a felhasználói fiókból is kérhető, illetve az info@varszoba.hu címen.
8. Adatbiztonság
- A teljes forgalom titkosított kapcsolaton (HTTPS) megy.
- A jelszavakat egyirányú titkosított lenyomatként (bcrypt) tároljuk.
- A bizonylatok PDF-jei nem nyilvános tárolóban vannak, és kizárólag hitelesített kérésre, csak a bizonylat jogosultjának adhatók ki.
- A bankkártyaadatok nem érintik a rendszerünket.
- A belépési kísérletek számát korlátozzuk a jelszó-kitalálás elleni védelemként.
9. Adatvédelmi incidens
Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően magas kockázattal jár a Felhasználó jogaira, arról a Felhasználót indokolatlan késedelem nélkül tájékoztatjuk. A bejelentésre köteles incidenseket a felügyeleti hatóságnak 72 órán belül bejelentjük.
10. Jogorvoslat
Panasszal fordulhat hozzánk az info@varszoba.hu címen. Igyekszünk a panaszt érdemben megválaszolni.
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf.: 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: https://naih.hu
Bírósági jogorvoslat: a Felhasználó a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.
11. Korhatár
A szolgáltatás kizárólag 18. életévét betöltött személyek számára szól. Tudatosan nem kezelünk 18 év alatti személyek adatait. Ha ilyet észlelünk, az adatokat töröljük.
12. A tájékoztató módosítása
A tájékoztatót az adatkezelő módosíthatja. Érdemi módosításról a Felhasználót a módosítás hatálybalépése előtt legalább 15 nappal e-mailben vagy a felületen tájékoztatjuk. A hatályos változat mindig elérhető a https://varszoba.hu/adatkezeles/ címen.