Adatkezelési és cookie-tájékoztató
Weboldal: https://tippelde.nepstadion.hu
Készült: 2026. július 19.
Hatálybalépés: 2026. július 19.
1. Az adatkezelő
1.1. Adatkezelő: Népstadion Podcast csapata; adatvédelmi e-mail: nepstadion.support@gmail.com (a továbbiakban: „Adatkezelő”).
1.2. A tájékoztató a https://tippelde.nepstadion.hu címen elérhető Népstadion Tippelde webalkalmazás adatkezeléseire vonatkozik.
2. Alapelvek és a felhasználók köre
2.1. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a szükséges mértékben és ideig kezeli, és megfelelő technikai és szervezési intézkedésekkel védi.
2.2. A Platformot 16. életévüket betöltött személyek használhatják. Az életkor ellenőrzése alapértelmezetten egy 16+ nyilatkozattal történik.
2.3. A 16–17 éves felhasználó a regisztráció során kijelenti, hogy törvényes képviselője engedélyével rendelkezik. Nyereményátadáskor e hozzájárulás igazolása kérhető.
3. Milyen adatok származnak honnan?
3.1. Közvetlenül a felhasználótól származhat a név, felhasználónév, e-mail-cím, kedvenc csapat, opcionális X/Twitter- és Instagram-azonosító, láthatósági és hozzájárulási beállítások, tippek, ügyfélszolgálati üzenetek.
3.2. A Platform használata során keletkezik a pontszám, ranglistahelyezés, achievement, időbélyeg, technikai napló, IP-cím, eszköz- és böngészőadat, munkamenet-azonosító és cookie- vagy hasonló technológiai azonosító.
3.3. Google-belépés esetén a Google által átadott azonosító, e-mail-cím, e-mail-hitelesítési állapot, továbbá a konfigurációtól függően név és profilkép kerülhet a Supabase Auth rendszerébe.
3.4. A Platform nem kapja meg a felhasználó Google-jelszavát. E-mail/jelszó regisztrációnál a jelszó technikai kezelését a Supabase Auth végzi; az Adatkezelő nem tárol olvasható jelszót.
4. Az adatkezelések célja, jogalapja és időtartama
4.1. Fiók, profil és játék
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Regisztráció, fiók, bejelentkezés | Név, felhasználónév, e-mail, jelszó-hash vagy Google-azonosító és visszaadott metaadatok, 16+ nyilatkozat, fiókállapot | GDPR 6. cikk (1) b) – szerződés teljesítése | A fiók fennállásáig; törlés után aktív rendszerből legfeljebb 30 nap, biztonsági mentésből legfeljebb 90 nap, kivéve jogi igény. |
| Profil biztosítása | Felhasználónév, név (nem nyilvános), kedvenc csapat, profilbeállítások | GDPR 6. cikk (1) b) | Fióktörlésig vagy az adat törléséig. |
| X/Twitter és Instagram kezelése | Opcionális közösségimédia-azonosító, külön láthatósági kapcsolók | Tárolás: GDPR 6. cikk (1) b); nyilvános megjelenítés: GDPR 6. cikk (1) a) – hozzájárulás | Törlésig, kikapcsolásig vagy fióktörlésig. |
| Tippelés és pontszámítás | Tippek, időbélyegek, játékmód, pontok, státuszok | GDPR 6. cikk (1) b) | A fiók fennállásáig; lezárt játék ellenőrzési adatai a játék végétől 5 év, majd törlés vagy anonimizálás. |
| Nyilvános ranglista és achievementek | Felhasználónév, pontszám, helyezés, achievement | GDPR 6. cikk (1) b) – a közösségi játék funkciója | Aktív fiók alatt; fióktörlés után törlés. |
| Közösségimédia-kép előállítása | Felhasználónév, saját tippek/eredmények, képbeállítások | GDPR 6. cikk (1) b) | Szerveroldali tárolás nélkül. |
4.2. Kommunikáció, nyeremény, biztonság és statisztika
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Műsorbeli vagy podcast-említés | Felhasználónév, pontszám, helyezés, kiemelt teljesítmény, hozzájárulás naplója | GDPR 6. cikk (1) a) – külön hozzájárulás | A hozzájárulás visszavonásáig; a hozzájárulás igazolása és a már közzétett műsor a jogi igények elévüléséig megőrizhető. |
| Hírlevél | Név [ha használt], e-mail, feliratkozási és leiratkozási időpont, hozzájárulás bizonyítéka | GDPR 6. cikk (1) a); Grt. 6. § | Leiratkozásig; a hozzájárulás bizonyítéka a jogi igények elévüléséig. |
| Ügyfélszolgálat és panasz | Név/felhasználónév, e-mail, üzenet, kapcsolódó fiók- és játékadat | GDPR 6. cikk (1) b), f) vagy jogi kötelezettség a kérelem jellegétől függően | Általános megkeresés: 1 év; fogyasztói panasz: jogszabály szerinti idő, jellemzően 3 év; jogvita esetén az igény lezárásáig. |
| Biztonság, csalásmegelőzés, hibakeresés | IP-cím, napló, eszköz/böngésző, munkamenet, műveletek, sikertelen belépések | GDPR 6. cikk (1) f) – a Platform és a játék integritásának jogos érdeke | 90 nap; incidens vagy visszaélés esetén a kivizsgálás/jogi igény lezárásáig. |
| Google Analytics statisztika | Cookie/online azonosító, eszköz- és böngészőadat, hozzávetőleges hely, használati események | GDPR 6. cikk (1) a) – cookie-hozzájárulás | A GA4 beállítása szerint 14 hónap; a hozzájárulás korábban visszavonható. |
4.3. Az Adatkezelő a biztonsági és visszaélés-megelőzési adatkezelés előtt érdekmérlegelést végez. A felhasználó saját helyzetével kapcsolatos okból tiltakozhat; az Adatkezelő ekkor csak kényszerítő erejű jogos ok vagy jogi igény miatt folytathatja az adatkezelést.
5. Mi nyilvános és ki kaphat adatot?
5.1. Alapértelmezetten nyilvános: felhasználónév, ranglistapontok, helyezés és achievementek. A teljes név és e-mail-cím nem nyilvános.
5.2. Az opcionális X/Twitter- és Instagram-azonosító csak az adott profilkapcsoló bekapcsolása után nyilvános. A kapcsoló kikapcsolása a jövőbeli megjelenítést megszünteti, de mások korábbi másolatait vagy képernyőképeit nem törli.
5.3. A Népstadion Podcast vagy más kapcsolódó műsor készítője csak külön hozzájárulással kaphatja meg vagy használhatja a felhasználónevet és teljesítményt név szerinti említéshez.
5.4. A nyertes felhasználóneve és eredménye a Platformon közzétehető a játékszabály teljesítéseként. Teljes név, fotó vagy interjú csak külön hozzájárulással tehető közzé.
5.5. Hatóság, bíróság vagy más jogosult szerv részére az Adatkezelő jogszabályi kötelezettség alapján adhat át adatot.
6. Adatfeldolgozók és külső szolgáltatók
| Szolgáltató | Feladat és lehetséges adatok | Szerep / hely |
|---|---|---|
| Supabase, Inc. | Adatbázis, hitelesítés, szerveroldali funkciók, naplók; fiók- és játékadatok | Adatfeldolgozó; kiválasztott projekt-régió: EU-régió. Szerződés/DPA és alfeldolgozói lista ellenőrzendő. |
| Google Ireland Limited / Google LLC | Google-belépés és – hozzájárulás után – Google Analytics | A szolgáltatástól függően adatfeldolgozó vagy önálló adatkezelő; EGT-n kívüli hozzáférés/adattovábbítás lehetséges. |
7. Adattovábbítás az Európai Gazdasági Térségen kívülre
7.1. Egyes technológiai szolgáltatók vagy alfeldolgozóik az EGT-n kívül, különösen az Egyesült Államokban is kezelhetnek adatot. Az Adatkezelő az adattovábbítás előtt ellenőrzi az alkalmazható megfelelőségi határozatot, tanúsítást, az Európai Bizottság általános szerződési feltételeit és az esetleges kiegészítő garanciákat.
8. Cookie-k és hasonló technológiák
8.1. A Platform cookie-kat, localStorage-ot és hasonló böngészőtárolási megoldásokat használhat. Az elengedhetetlen technológiák a bejelentkezéshez, biztonsághoz és a hozzájárulási beállítás megőrzéséhez szükségesek. Az analitikai technológiák csak előzetes hozzájárulás után aktiválhatók.
8.1.1. Elengedhetetlen technológiák
| Kategória / példa | Cél | Szolgáltató | Időtartam / jogalap |
|---|---|---|---|
| Munkamenet és Supabase Auth | Bejelentkezett állapot, tokenfrissítés, fiókbiztonság | Adatkezelő / Supabase | Munkamenet vagy a konfiguráció szerinti idő; szerződés teljesítése, technikailag szükséges. |
| Cookie-hozzájárulás | A felhasználó elfogadási/elutasítási beállításának megőrzése | Adatkezelő | 6–12 hónap; technikailag szükséges. |
8.1.2. Google-belépés és Google Analytics
| Kategória / példa | Cél | Szolgáltató | Időtartam / jogalap |
|---|---|---|---|
| Google-belépés | Hitelesítés, csalásmegelőzés, Google-fiók kiválasztása | A Google által meghatározott; a belépés kezdeményezésekor. A Google saját tájékoztatója alkalmazandó saját adatkezelésére. | |
| _ga | Felhasználók és munkamenetek elkülönítése statisztikai célra | Google Analytics | Jellemzően legfeljebb 2 év, a tényleges konfiguráció ellenőrzendő; hozzájárulás. |
| _ga_<azonosító> | Munkamenet állapotának megőrzése statisztikai célra | Google Analytics | Jellemzően legfeljebb 2 év, a tényleges konfiguráció ellenőrzendő; hozzájárulás. |
8.2. A cookie-banneren az „Összes elfogadása” és „Összes elutasítása” lehetőségnek ugyanolyan könnyen elérhetőnek kell lennie. Az analitikai kategória nem lehet előre bekapcsolva. A hozzájárulás a „Cookie-beállítások” linken bármikor visszavonható.
8.3. A Google Analytics kódját és adattovábbítását a hozzájárulás előtt technikailag blokkolni kell; pusztán a banner megjelenítése nem elegendő.
9. Hírlevél
9.1. A hírlevélre feliratkozás önkéntes, a Platform használatának és a nyereményjátéknak nem feltétele. A feliratkozási jelölőnégyzet nem lehet előre bejelölve, és a hozzájárulást naplózni kell.
9.2. Minden hírlevélben közvetlen leiratkozási lehetőséget kell biztosítani. A leiratkozás a Platform-fiókot és a játékban való részvételt nem érinti.
9.3. Javasolt hozzájáruló szöveg: „Hozzájárulok, hogy a Népstadion Podcast csapata a Népstadion Tippelde és a Népstadion Podcast híreiről e-mailt küldjön nekem. Tudomásul veszem, hogy hozzájárulásomat bármikor visszavonhatom.”
10. A hozzájárulások kezelése
10.1. Külön hozzájárulás szükséges legalább az analitikai cookie-khoz, a hírlevélhez, az X/Twitter-azonosító nyilvános megjelenítéséhez, az Instagram-azonosító nyilvános megjelenítéséhez és a műsorbeli név szerinti említéshez.
10.2. A hozzájárulás megtagadása vagy visszavonása nem járhat a tippelési funkció elvesztésével, kivéve, ha az adott opcionális funkció természeténél fogva nem működhet az adatkezelés nélkül.
10.3. A visszavonás a jövőre hat, és nem érinti a visszavonás előtti adatkezelés jogszerűségét.
11. Automatizált döntéshozatal és profilalkotás
11.1. A pontszámok, ranglistahelyezések és achievementek előre rögzített szabályok alapján automatikusan számíthatók. Ez a játék szerződéses teljesítésének része, és nem jár a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással, a nyeremény jogosultságát azonban emberi felülvizsgálattal kell megerősíteni.
11.2. A Platform nem végez személyre szabott reklámprofilozást. Ha ilyen funkció később bevezetésre kerül, a tájékoztatót és a hozzájárulási rendszert előzetesen módosítani kell.
12. Az érintett jogai
12.1. A felhasználó kérheti személyes adataihoz való hozzáférését, azok helyesbítését, törlését, kezelésük korlátozását és – ahol alkalmazható – hordozhatóságát; tiltakozhat jogos érdeken alapuló adatkezelés ellen; valamint hozzájárulását bármikor visszavonhatja.
12.2. Kérelmet a nepstadion.support@gmail.com címre lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén a kérelmező személyazonosságának arányos igazolását kérheti.
12.3. A törlés nem mindig teljesíthető azonnal, ha az adat jogi kötelezettség teljesítéséhez, jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve a lezárt nyereményjáték integritásának igazolásához szükséges.
13. Panasz és bírósági jogorvoslat
13.1. A felhasználó panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 (1) 391-1400; web: https://www.naih.hu.
13.2. A felhasználó bírósághoz is fordulhat, ha megítélése szerint személyes adatai kezelése sérti a vonatkozó jogszabályokat.
14. Adatbiztonság és incidensek
14.1. Az Adatkezelő hozzáférés-szabályozást, titkosított adatátvitelt, naplózást, biztonsági mentést, jogosultság-felülvizsgálatot és más, a kockázattal arányos intézkedést alkalmaz. A konkrét intézkedések körét rendszeresen felülvizsgálja.
14.2. Adatvédelmi incidens esetén az Adatkezelő dokumentálja és kivizsgálja az esetet, szükség szerint értesíti a NAIH-ot, illetve magas kockázat esetén az érintetteket.
15. A tájékoztató módosítása
15.1. A tájékoztató a Platform funkcióinak, a szolgáltatóknak vagy a jogi követelményeknek a változása esetén módosítható. A lényeges változásokról a Platformon vagy e-mailben előzetes tájékoztatás adható; új hozzájárulási cél esetén új hozzájárulást kell kérni.