Datenschutzerklärung

Adatkezelő: Pál József Gergő (természetes személy).

Cím: 3671 Borsodnádasd, Egyetértés utca 5. 1/a

E-mail: info@labofmetrics.com

Az adatkezelés az (EU) 2016/679 rendelet (GDPR) és az Infotv. (2011. évi CXII. törvény) rendelkezései szerint történik.

2.1. Regisztráció és fiókkezelés

• Kezelt adatok: felhasználónév, e-mail cím, születési dátum, jelszó (kizárólag visszafejthetetlen, hash-elt formában), opcionális profilkép, valamint az értesítések választott nyelve (magyar, angol vagy német). Az adattakarékosság elve alapján ennél többet, pl. teljes nevet vagy állampolgárságot, a regisztráció során nem gyűjtünk. (2026. július 11. előtt regisztrált fiókokban teljes név és állampolgárság is szerepelhet; ezek a Felhasználó kérésére törlésre kerülnek.)
• Cél: a fiók létrehozása és működtetése, a Felhasználó azonosítása; a születési dátum kizárólag a 18 éves korhatár ellenőrzését szolgálja.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)); a korhatár ellenőrzése tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Időtartam: a fiók fennállásáig, illetve a Felhasználó törlési kérelméig.
• A fiókhoz kapcsolódóan az Adatkezelő tárolja a fiókhoz rendelt hozzáférési szint adatait (szint típusa, érvényessége, próbaidőszak vége) a szerződés teljesítése érdekében, valamint az utolsó sikeres bejelentkezés időpontját az üzembiztonság és a visszaélések megelőzése céljából, az Adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f)). Ezek a fiók fennállásáig kerülnek megőrzésre.

2.2. Platformhasználati adatok (tippjáték, fogadásnapló, stratégiák, kommentek)

• Kezelt adatok: a Felhasználó által rögzített tippek, fogadásnapló- bejegyzések, mentett stratégiák, hozzászólások, kurzus-haladás és teszteredmények.
• Cél: a Szolgáltatás funkcióinak biztosítása (naplózás, statisztikák, ranglista, tanulási haladás).
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a fiók fennállásáig. A hozzáférési szint szűkülése után az adatok zárolt állapotban megőrzésre kerülnek, és a Felhasználó kérésére törlődnek.
• A tippjátékban leadott tippek a felhasználónévvel együtt kizárólag az erre jogosító hozzáférési szinttel rendelkező felhasználók számára láthatók.

2.3. Tranzakciós e-mailek

• Kezelt adatok: e-mail cím, az üzenet ténye és tartalma (pl. e-mail-megerősítés, fiókkal kapcsolatos értesítések).
• Cél és jogalap: a szerződés teljesítéséhez szükséges értesítések (GDPR 6. cikk (1) b)). Marketing célú megkeresés kizárólag előzetes, külön hozzájárulás alapján történik (GDPR 6. cikk (1) a)); ilyen hozzájárulás bármikor visszavonható.

2.4. Fizetési adatok

• A nyílt tesztidőszakban a Szolgáltatás díjmentes, fizetés nem történik. Az Adatkezelő bankkártya-, számlázási vagy egyéb fizetési adatot nem kezel, fizetési szolgáltatót nem vesz igénybe. Fizetős csomag esetleges bevezetése esetén a jelen tájékoztató a fizetési adatkezelés leírásával egészül ki, a 7. pont szerinti előzetes tájékoztatás mellett.

2.5. Technikai adatok

• Munkamenet-cookie: a bejelentkezett állapot fenntartásához elengedhetetlen süti. Jogalap: az elektronikus hírközlési szabályok szerint az elengedhetetlen sütikhez hozzájárulás nem szükséges.
• Nyelvi süti (NEXT_LOCALE): a Felhasználó által választott nyelv megjegyzését szolgáló kényelmi süti, érvényessége 1 év. Kizárólag a Felhasználó kifejezett választásakor (nyelvváltáskor vagy a nyelvi ajánlat megválaszolásakor) kerül beállításra, és a későbbi látogatásokkor a platform ezt a nyelvet szolgálja ki. Személyes adatot nem tartalmaz. Jogalap: a Felhasználó kifejezett kérésére beállított kényelmi sütihez az elektronikus hírközlési szabályok szerint hozzájárulás nem szükséges.
• Nyelvi ajánlat (böngészőnyelv és IP-alapú országmeghatározás): amíg a Felhasználó nyelvi választását rögzítő süti nincs beállítva, a platform a böngésző nyelvbeállítása alapján, ha pedig az a támogatott nyelvek egyikével sem egyezik, az IP-címből képzett kétbetűs országkód alapján felajánlhatja a tartalom más nyelvű változatát. Az országkódot a kiszolgáló átmenetileg, kizárólag az ajánlat megjelenítéséhez használja fel; az IP-címet ehhez a célhoz nem tárolja és profilalkotásra nem használja. Automatikus átirányítás ez alapján nem történik. Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Böngészőben tárolt adatok (localStorage): egyes kényelmi beállítások és adatok, így a kurzus-haladás, a kezdőlap-nézet beállítása és a mentett stratégia, a böngésző helyi tárolójában is tárolódhatnak. Ezek az adatok a Felhasználó eszközén maradnak, ebből a tárolóból szerverre nem kerülnek, és a böngésző adatainak törlésével a Felhasználó bármikor eltávolíthatja őket.
• Szerver-naplók (IP-cím, időpont, lekért oldal): az üzembiztonság és a visszaélések megelőzése érdekében, az Adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f)), legfeljebb 30 napig.
• Bejelentkezési munkamenetek (belépés időpontja, IP-cím, böngésző-azonosító, utolsó aktivitás): a fiók biztonsága és a fiókmegosztás tilalmának (ÁSZF 4. pont) érvényesítése érdekében, az Adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f)). Egyszerre egy aktív munkamenet engedélyezett; a munkameneteket a Felhasználó a Profil oldalon látja és bármikor lezárhatja. A lezárt vagy lejárt munkamenetek adatai 90 nap után automatikusan törlődnek. Az esetleges korlátozó intézkedésről minden esetben munkatárs dönt, kizárólag automatizált döntéshozatal nem történik (GDPR 22. cikk).
• E-mail cím megerősítő tokenek (fiók-azonosító, a token célja, a token visszafejthetetlen lenyomata, létrehozás, lejárat és felhasználás időpontja): a regisztrációkor megadott cím ellenőrzése és a fiók visszaélésszerű létrehozásának megelőzése érdekében, a szerződés teljesítése (GDPR 6. cikk (1) b)) és az Adatkezelő jogos érdeke alapján (GDPR 6. cikk (1) f)). A felhasznált vagy lejárt sorok 30 nap után automatikusan törlődnek. A be nem fejezett, meg nem erősített regisztrációk (ahol belépés sem történt) a fiókkal együtt 14 nap után automatikusan törlődnek.
• A platform nem használ analitikai, hirdetési vagy közösségi médiás követő sütiket.

2.6. Tesztelői visszajelzések (zárt körű tesztelői program)

• Kezelt adatok: a tesztelői ranggal rendelkező Felhasználó által beküldött visszajelzés szövege, kategóriája és az opcionálisan megadott oldal-hivatkozás, a beküldés időpontjával.
• Cél: a Szolgáltatás hibáinak javítása és fejlesztése; a beküldéseket kizárólag az Adatkezelő olvassa.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)), a tesztelői részvétel önkéntes.
• Időtartam: a fiók fennállásáig; a fiók törlésekor a visszajelzések véglegesen törlődnek. A visszajelzések az „Adataim exportálása” funkcióval letölthetők.

2.7. Hozzászólás-bejelentések (moderáció)

• Kezelt adatok: a hozzászólást bejelentő Felhasználó fiók-azonosítója, a bejelentés ok-kategóriája, az opcionálisan megadott szöveges indoklás, a bejelentés státusza, valamint a döntés időpontja.
• Cél: a jogsértő vagy szabálysértő hozzászólásokra tett bejelentések kivizsgálása és elbírálása, valamint a bejelentő és az érintett szerző tájékoztatása a döntésről.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), a digitális szolgáltatásokról szóló (EU) 2022/2065 rendelet (DSA) 16. cikke szerinti bejelentési és intézkedési mechanizmus működtetése, valamint az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a Szolgáltatás biztonságos működtetéséhez.
• Időtartam: a bejelentő fiókjának fennállásáig; a bejelentő fiókjának törlésével a bejelentései is véglegesen törlődnek.
• Hozzáférés: a bejelentéseket kizárólag az Adatkezelő adminisztrátora látja; a bejelentő kiléte a bejelentett hozzászólás szerzője számára nem kerül felfedésre.

2.8. Moderációs és fiókvédelmi intézkedések nyilvántartása

• Kezelt adatok: a hozzászólás-moderációs döntések és az ÁSZF 4. pontja szerinti intézkedések (figyelmeztetés, felfüggesztés, tiltás) ténye, időpontja, indoka és az érintett fiók azonosítója, valamint az ezekről vezetett adminisztrátori napló.
• Cél: az intézkedések dokumentálása, a panaszok elbírálhatósága és az elszámoltathatóság (GDPR 5. cikk (2)).
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), a digitális szolgáltatásokról szóló rendelet szerinti indokolási körben pedig jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).
• Időtartam: a fiók fennállásáig, a fiók törlését követően anonimizált formában.

• Tárhelyszolgáltató: netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország). Feladata a Szolgáltatás kiszolgálóinak és adatbázisának üzemeltetése. Az adatok fizikai tárolási helye a szolgáltató bécsi (Ausztria) adatközpontja. A tárhelyszolgáltató a feladat ellátásához az Anexia-cégcsoport további adatfeldolgozóit veszi igénybe (Anexia Holding GmbH és Anexia Cloud Solutions GmbH, Klagenfurt, Ausztria, valamint Anexia Cloud Solutions GmbH, Karlsruhe, Németország). Valamennyi érintett adatfeldolgozó az Európai Unión belül működik, harmadik országba történő adattovábbítás nem történik.
• E-mail-küldő szolgáltató (tranzakciós levelek): Resend, üzemeltető Plus Five Five, Inc. (2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok). Feladata a szolgáltatás által küldött tranzakciós e-mailek kézbesítése. Kezelt adatok: a címzett e-mail címe, az üzenet tartalma, valamint a kézbesítési naplók és metaadatok. Adatfeldolgozói szerződés: resend.com/legal/dpa, további adatfeldolgozók: resend.com/legal/subprocessors. Az Egyesült Államokba történő adattovábbítás alapja az EU-USA adatvédelmi keret (Data Privacy Framework) szerinti bizottsági megfelelőségi határozat, ennek hiányában az Európai Bizottság általános szerződési feltételei (SCC). A levélküldés a szolgáltató ír (eu-west-1) régiójából történik, ez azonban csak a kiküldés helyét határozza meg: a fiókadatok, a metaadatok és a naplók az Egyesült Államokban is kezelhetők, ezért a kimenő levelezés nem marad az EU területén.
• E-mail-fogadó szolgáltató (info@labofmetrics.com postafiók): Infomaniak Network SA (Rue Eugène Marziano 25, 1227 Les Acacias, Genf, Svájc). Feladata az info@labofmetrics.com címre érkező levelek fogadása és tárolása, ideértve az adatvédelmi kérelmeket, a digitális szolgáltatásokról szóló rendelet szerinti bejelentéseket és a fogyasztói panaszokat. Kezelt adatok: a levél küldőjének e-mail címe és az általa megadott adatok, a levél tartalma és mellékletei, valamint a kézbesítési metaadatok. Adatfeldolgozói szerződés: infomaniak.com/en/legal/general-data-protection-regulation, adatvédelmi tájékoztató: infomaniak.com/en/legal/confidentiality-policy. A szolgáltató a postafiók tartalmát kizárólag svájci adatközpontokban tárolja. Svájc tekintetében az Európai Bizottság 2000/518/EK megfelelőségi határozata van hatályban, így az adattovábbítás a GDPR 45. cikke alapján külön garanciák nélkül megengedett.
• AI-elemzések előállítása: a platform AI-szolgáltatót vesz igénybe a mérkőzés-elemzések és a fogadásnapló-összegzések generálásához. A fogadásnapló-összegzésekhez kizárólag a Felhasználó saját, aggregált teljesítményadatai kerülnek feldolgozásra, azonosító adat (név, e-mail cím) nem. A mérkőzés-elemzésekhez emellett nyilvános sporthírek címei is továbbításra kerülnek, amelyek sportolók, edzők és más közszereplők nevét tartalmazhatják. Az AI-szolgáltató az adatokat Kínában is kezelheti; Kína tekintetében az Európai Bizottság megfelelőségi határozata nincs, ezért a továbbításra a GDPR 46. cikke szerinti megfelelő garanciák mellett kerül sor. A Felhasználó fiókadatai (felhasználónév, e-mail cím, fogadási bejegyzések) az AI-szolgáltatóhoz nem kerülnek.
• Az Adatkezelő személyes adatot harmadik országba a fentieken túl nem továbbít, és személyes adatot harmadik félnek nem értékesít.

A Felhasználó a GDPR III. fejezete alapján kérheti:

• hozzáférést a kezelt személyes adataihoz (15. cikk);
• az adatok helyesbítését (16. cikk);
• az adatok törlését („elfeledtetéshez való jog”, 17. cikk), a fiók és minden kapcsolódó adat végleges törlését;
• az adatkezelés korlátozását (18. cikk);
• az adathordozhatóságot (20. cikk);
• valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A hozzáférés és az adathordozhatóság a fiókból közvetlenül gyakorolható: a Profil oldalon az „Adataim exportálása” gomb minden tárolt adatot géppel olvasható JSON formátumban ad át, a „Fiók végleges törlése” funkció pedig azonnal, önkiszolgáló módon törli a személyes adatokat. A kérelmek emellett az info@labofmetrics.com címen is előterjeszthetők; az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszol.

• A jelszavak kizárólag visszafejthetetlen (hash-elt) formában tárolódnak.
• Az adatátvitel titkosított kapcsolaton (HTTPS) keresztül történik.
• A személyes adatokhoz kizárólag az Adatkezelő arra jogosult közreműködői férnek hozzá, a feladataik ellátásához szükséges mértékben. Az adminisztrátori felület az adatminimalizálás elve szerint kizárólag a fiók alapadatait (felhasználónév, e-mail cím, regisztráció és utolsó belépés időpontja, fiók-státusz), a hozzáférési szint adatait és a tesztelői visszajelzéseket mutatja; a Felhasználó privát tartalmaihoz (fogadásnapló, mentett stratégiák, születési dátum) nem ad hozzáférést.
• Az adminisztrátori műveletekről (pl. hozzáférési szint módosítása) az Adatkezelő elszámoltathatósági naplót vezet (GDPR 5. cikk (2)).
• Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el (szükség esetén 72 órán belüli bejelentés, illetve az érintettek tájékoztatása).

• Panasz esetén elsődlegesen az Adatkezelőhöz fordulhat: info@labofmetrics.com.
• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu; ugyfelszolgalat@naih.hu).
• Jogsérelem esetén bírósághoz fordulhat.

Az Adatkezelő a jelen tájékoztatót módosíthatja; a módosításról a weboldalon, lényeges változás esetén e-mailben is értesítést ad. A mindenkor hatályos változat a jelen oldalon érhető el.