Adatkezelési tájékoztató
AV19 Kártyák — rajongói kártyagyűjtő webalkalmazás
Hatályos: 2026. augusztus 16. · Verzió: 1.0
1. Bevezetés
Ez a tájékoztató azt írja le, hogy az AV19 Kártyák webalkalmazás (a továbbiakban: Alkalmazás, amelynek részeként a jelen oldal is elérhető) milyen személyes adatokat kezel, milyen célból és jogalapon, mennyi ideig, kikkel osztja meg őket, és milyen jogaid vannak ezzel kapcsolatban.
Az Alkalmazás egy nem hivatalos, rajongók által készített eszköz, amelyben a Fehérvár AV19 jégkorongkártyák gyűjtői nyilvántarthatják, mely kártyák vannak meg nekik, közzétehetik gyűjteményüket, és a jövőben cserélhetik a duplumaikat. Az Alkalmazás nem áll kapcsolatban a Fehérvár AV19 jégkorongklubbal, annak tulajdonosaival vagy a kártyák kiadójával, és nem is képviseli őket.
Az Alkalmazást egy magánszemély üzemelteti hobbiprojektként, egy nagyjából 200 fős gyűjtői közösség számára. Az Alkalmazás használata ingyenes, az üzemeltető nem kér és nem fogad el fizetést, nem hirdet és nem értékesít adatokat.
A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Az adatkezelő
| Adatkezelő | Karsay Csanád egyéni vállalkozó |
|---|---|
| Székhely | 8000 Székesfehérvár, Móri út 48. |
| Nyilvántartási szám | FE48229346 (Fejér Vármegyei Kereskedelmi és Iparkamara) |
| Adószám | 48229346-1-27 |
| karsay11@gmail.com |
Adatvédelmi tisztviselő kijelölésére az adatkezelés jellege és mérete miatt nincs kötelezettség, ezért az Alkalmazás nem rendelkezik ilyennel. Adatvédelmi kérdésekkel közvetlenül a fenti e-mail-címen fordulhatsz az adatkezelőhöz.
3. Fogalmak röviden
- Személyes adat: bármely olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (pl. név, e-mail-cím, profilkép, felhasználói azonosító).
- Adatkezelés: a személyes adatokon végzett bármely művelet — gyűjtés, tárolás, megjelenítés, továbbítás, törlés.
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (jelen esetben az üzemeltető).
- Adatfeldolgozó: aki az adatkezelő nevében és utasítására kezeli az adatokat (pl. a tárhelyszolgáltató).
- Érintett: te, a felhasználó, akinek az adatait kezeljük.
4. Milyen adatokat kezelünk, miért és milyen jogalapon
4.1. Bejelentkezés Google-fiókkal
Az Alkalmazásba kizárólag Google-fiókkal lehet bejelentkezni. A bejelentkezéskor a Google az alábbi adatokat adja át az Alkalmazásnak:
| Adat | Mire használjuk |
|---|---|
| E-mail-cím | A fiókod azonosítása, bejelentkezés, kapcsolattartás (pl. fiókkal kapcsolatos értesítés) |
| Google-felhasználói azonosító (technikai azonosító) | A fiókod és a Google-fiókod összekapcsolása a bejelentkezéshez |
| Keresztnév és vezetéknév (given_name, family_name) | A profilod előre kitöltése regisztrációkor |
| Profilkép (picture) | A profilképed előre kitöltése regisztrációkor |
Az előre kitöltött adatokat a profilodon bármikor módosíthatod vagy törölheted (pl. lecserélheted a profilképet, saját becenevet választhatsz).
Az Alkalmazás nem fér hozzá a Google-fiókod jelszavához, névjegyeidhez, leveleidhez vagy bármely más Google-szolgáltatásban tárolt adatodhoz.
- Cél:
- felhasználói fiók létrehozása és működtetése, biztonságos bejelentkezés.
- Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont — a felhasználói fiók létrehozására irányuló, általad kért szolgáltatás nyújtása (szerződés teljesítése).
- Megőrzés:
- a fiókod fennállásáig; a fiók törlésével együtt törlődik.
A Google-bejelentkezés során a Google saját adatkezelést is végez, amelyre a Google adatvédelmi irányelvei vonatkoznak: https://policies.google.com/privacy
4.2. Profiladatok
| Adat | Forrás | Kötelező? |
|---|---|---|
| Becenév | Te választod | Igen (a fiókod nyilvános megjelenítési neve) |
| Avatar / profilkép | Google-ból előtöltve, vagy általad feltöltött saját kép | Nem |
| Keresztnév, vezetéknév | Google-ból előtöltve, módosítható | Nem |
- Cél:
- a profilod megjelenítése az Alkalmazásban, a többi gyűjtő számára való felismerhetőség.
- Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása). Az opcionális avatar feltöltése önkéntes.
- Megőrzés:
- a fiókod fennállásáig, vagy amíg te magad nem módosítod / törlöd.
4.3. Gyűjteményadatok
| Adat | Leírás |
|---|---|
| Kártyaállomány | Mely kártyák vannak meg neked, kártyánként milyen mennyiségben |
| Keresett kártyák („keresem” lista) | Mely kártyákat szeretnéd megszerezni |
| Szettenkénti haladás | Az állományodból automatikusan számított teljességi arány |
| Kártyafotók | Az általad a kártyákról feltöltött fényképek |
- Cél:
- a gyűjteményed nyilvántartása és megjelenítése; a jövőben tervezett cserefunkció alapja (a duplumok és a keresett kártyák egyeztetése más gyűjtőkkel).
- Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása).
- Megőrzés:
- a fiókod fennállásáig, vagy amíg az adott bejegyzést nem törlöd. A jóváhagyott kártyafotók kivételt képeznek — lásd a 8.1. pontot.
Kérjük, a kártyafotókon ne szerepeljen személyes adat — sem a tiéd (pl. arc, lakcím a háttérben), sem másé. Az Alkalmazás célja a kártyák, nem a személyek megörökítése.
4.4. Technikai adatok, sütik
Az Alkalmazás működéséhez elengedhetetlenül szükséges technikai adatokat kezel:
| Adat | Leírás |
|---|---|
| Munkamenet-süti (session cookie) | A bejelentkezett állapotod fenntartására szolgáló, feltétlenül szükséges süti |
| Szerver- és hibanaplók | A tárhely- és adatbázis-szolgáltatók (Vercel, Supabase) technikai naplói, amelyek tartalmazhatják az IP-címedet, a böngésződ típusát és a lekérés időpontját |
Az Alkalmazás nem használ hirdetési, követő vagy elemző (analitikai) sütiket, és nem épít profilt a viselkedésedről.
- Cél:
- biztonságos bejelentkezés, a szolgáltatás működtetése, hibák felderítése és a visszaélések megelőzése.
- Jogalap:
- GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő jogos érdeke a szolgáltatás biztonságos és megbízható működtetéséhez. A feltétlenül szükséges sütikhez hozzájárulás nem szükséges.
- Megőrzés:
- a munkamenet-süti a kijelentkezéskor vagy lejáratkor törlődik; a szolgáltatói naplók a szolgáltatók saját, rövid (jellemzően legfeljebb 30 napos) megőrzési szabályai szerint törlődnek.
4.5. Hirdetések (csereoldal)
Ha a csereoldalon hirdetést adsz fel, az alábbi adatokat rögzítjük:
| Adat | Leírás |
|---|---|
| A hirdetett kártya | A gyűjteményedből kiválasztott kártya, amelyet felkínálsz |
| Cím és leírás | Szabadon írt, nem kötelező szöveg a hirdetéshez |
| Fénykép | A hirdetett kártyáról készített, általad feltöltött saját fénykép — nem kötelező |
| Kért ár és/vagy kért kártyák | Amit a kártyáért cserébe kérsz — forintár, konkrét kártyák, vagy egyik sem ("tegyél ajánlatot") |
A hirdetésed — a cím, a leírás, a fénykép és a kért ár is — a csereoldal minden bejelentkezett tagja számára látható. Ha valaki ajánlatot tesz a hirdetésedre, a felajánlott készpénzösszeg és a te kért árad kölcsönösen látható a másik fél számára.
Ha a hirdetésedhez megosztási linket készítesz, az a hirdetést — bejelentkezés nélkül is — olvashatóvá teszi bárki számára, aki ismeri a linket, egészen addig, amíg vissza nem vonod. A visszavonás egyetlen lépés és azonnal hatályos, ugyanúgy, mint a nyilvános gyűjtemény esetében (lásd az 5.3. pontot).
- Cél:
- a hirdetésed megjelenítése a csereoldalon, hogy más gyűjtők megtalálhassák és ajánlatot tehessenek rá.
- Jogalap:
- GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása) a tagok közti megjelenítésre; a megosztási link elkészítése GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod, ugyanúgy, mint az 5. pontban leírt nyilvános közzététel esetén.
- Megőrzés:
- a hirdetés a visszavonásáig (a tiéd, vagy — visszaélés esetén — egy moderátoré) vagy a fiókod törléséig marad látható. A hirdetéshez tartozó fényképet a visszavonással egyidejűleg véglegesen töröljük a tárhelyről — nem csupán a hirdetésről kapcsoljuk le.
5. Nyilvános gyűjtemény — kizárólag kifejezett hozzájárulással
5.1. Mi az alapértelmezés?
Alapértelmezetten minden gyűjtemény privát. Csak te látod a saját állományodat; más felhasználó és a nyilvánosság nem fér hozzá.
5.2. Mi kerül nyilvánosságra, ha közzéteszed?
Ha úgy döntesz, hogy közzéteszed a gyűjteményedet, az a /u/{becenév} címen elérhetővé válik mindenki számára, aki a linket ismeri — bejelentkezés nélkül is. Ezen az oldalon a következők jelennek meg:
- a beceneved,
- az avatarod,
- a szettenkénti haladásod,
- a meglévő kártyáid listája („megvan”),
- a keresett kártyáid listája („keresem”).
Nem jelenik meg nyilvánosan: az e-mail-címed, a Google-fiókodból származó kereszt- és vezetéknév, illetve semmilyen más fiókadatod.
5.3. Hogyan adod meg és vonod vissza a hozzájárulást?
- A közzététel egy kétlépcsős megerősítő képernyőn keresztül történik a /profil oldalon, ahol a következményekről is tájékoztatunk. Véletlenül nem lehet közzétenni.
- A visszavonás egyetlen lépés, és azonnal hatályos: a /u/{becenév} oldal ettől kezdve nem szolgálja ki az adataidat.
- Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
5.4. Amit őszintén tudnod kell a link megosztásáról
- A nyilvános oldal noindex jelzést küld a keresőmotoroknak, tehát linkkel elérhető, de a Google-keresésben nem jelenik meg. Ez azt jelenti, hogy aki nem ismeri a linket, nem talál rá.
- A Facebook és a Twitter/X előnézet-készítő robotjai nem veszik figyelembe a noindex jelzést, ezért ha valaki megosztja a linkedet, ott előnézeti kártya (link preview) jelenik meg a beceneveddel és a haladásoddal.
- A Facebook a saját ütemezése szerint gyorsítótárazza ezeket az előnézeti kártyákat. Ezért előfordulhat, hogy egy már közzétett Facebook-hozzászólásban a kártya még akkor is mutatja a korábbi haladásodat, amikor a gyűjteményedet már privátra állítottad. Erre az üzemeltetőnek nincs ráhatása; a Facebook gyorsítótár frissítését a Facebook eszközeivel (pl. Sharing Debugger) vagy a hozzászólás szerzőjével lehet kezdeményezni.
- Ha egyszer valaki képernyőképet készített a nyilvános oldaladról, azt az Alkalmazás természetesen nem tudja visszavonni.
Csak akkor tedd közzé a gyűjteményedet, ha ezekkel tisztában vagy és egyetértesz velük.
6. Adatfeldolgozók, címzettek
Az Alkalmazás működtetéséhez az adatkezelő az alábbi szolgáltatókat veszi igénybe. Ők az adatkezelő utasítására, adatfeldolgozási szerződés alapján járnak el, és az adatokat nem használhatják saját céljaikra.
| Szolgáltató | Szerep | Tárolás helye | Adatvédelmi tájékoztató |
|---|---|---|---|
| Supabase Inc. | Adatbázis (Postgres), fájltárolás (Storage: avatarok, kártyafotók), hitelesítés (Auth) | Európai Unió — eu-central-1 régió (Frankfurt, Németország) | https://supabase.com/privacy |
| Vercel Inc. | Az Alkalmazás webes tárhelye és kiszolgálása | Globális kiszolgáló-hálózat; a kiszolgálás során a lekérések (IP-cím, technikai naplók) az Európai Unión kívül is feldolgozásra kerülhetnek | https://vercel.com/legal/privacy-policy |
| Google Ireland Ltd. | Google-bejelentkezés (OAuth) | A bejelentkezési adatokat a Google saját adatkezelőként kezeli | https://policies.google.com/privacy |
Harmadik országba történő adattovábbítás. A személyes adataid (e-mail, név, gyűjtemény, fotók) az EU-ban, a Supabase frankfurti régiójában tárolódnak. A Vercel és a Google amerikai anyavállalattal rendelkező szolgáltatók; az esetlegesen az EU-n kívülre kerülő technikai adatok tekintetében a továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
Az adatkezelő nem ad el és nem ad át személyes adatot más harmadik félnek, kivéve ha erre jogszabály vagy hatósági megkeresés kötelezi.
7. Adatbiztonság
Az adatkezelő az adatok védelme érdekében az adatkezelés kockázatával arányos technikai és szervezési intézkedéseket alkalmaz, többek között:
- az adatátvitel titkosítása (HTTPS/TLS);
- az adatbázis és a fájltárolás hozzáférés-szabályozása (sorszintű jogosultságok — Row Level Security), így minden felhasználó csak a saját adataihoz fér hozzá;
- jelszót az Alkalmazás nem tárol, a hitelesítés a Google-on és a Supabase Auth szolgáltatáson keresztül történik;
- a nyilvános oldal csak a kifejezetten közzétett adatokat szolgálja ki, a többi fiókadatot nem;
- az adatokhoz kizárólag az üzemeltető fér hozzá, kizárólag hibaelhárítás vagy a te kérésed teljesítése céljából.
Adatvédelmi incidens esetén az adatkezelő a GDPR előírásai szerint jár el: a kockázat mértékétől függően 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak, és — ha az valószínűsíthetően magas kockázattal jár a jogaidra nézve — téged is értesít.
8. Meddig őrizzük az adatokat?
| Adat | Megőrzési idő |
|---|---|
| Fiókadatok (e-mail, név, becenév, avatar) | A fiók fennállásáig. A fiók törlése azonnali és visszavonhatatlan — nincs türelmi idő és nincs „puha” törlés |
| Gyűjteményadatok (állomány, keresett kártyák, haladás) | A fiók fennállásáig, illetve amíg te magad nem törlöd őket |
| Kártyafotók | Lásd a 8.1. pontot — a jóváhagyott fotók a fiók törlése után is megmaradnak, de már semmi nem köti őket hozzád |
| Nyilvános közzétételhez adott hozzájárulás | A visszavonásig; a hozzájárulás tényét és időpontját a visszavonás után is megőrizzük az elszámoltathatóság igazolására |
| Technikai naplók | A szolgáltatók rövid, jellemzően legfeljebb 30 napos megőrzési ideje szerint |
| Biztonsági mentések | A törölt adatok a rendszeres biztonsági mentésekben legfeljebb 30 napig maradhatnak meg, ezután automatikusan felülíródnak |
Fiókodat bármikor törölheted a /profil oldalon — ha még nem fejezted be a profilod beállítását, a /profil/beallitas oldalon —, egy kétlépcsős megerősítés után. A törléssel a nyilvános oldalad is azonnal megszűnik.
8.1. Mi történik a feltöltött kártyafotókkal a fiók törlésekor?
Ezt fontos előre tudnod, mert eltér a többi adatodtól.
- A még el nem bírált és az elutasított fotóid a fiókoddal együtt véglegesen törlődnek, a hozzájuk tartozó képfájlokkal együtt.
- A jóváhagyott fotóid megmaradnak az Alkalmazásban, de a fiókoddal való kapcsolatuk megszűnik: a feltöltő azonosítója véglegesen üresre áll, és ettől kezdve semmilyen adat nem köti a fényképet a személyedhez. A képfájlok elérési útvonala tartalmaz egy technikai azonosítót, amely a törlés után már egyetlen fiókhoz sem tartozik, és amelyből a személyed nem állapítható meg.
Ennek az az oka, hogy egy jóváhagyott kártyafotó a közösség közös vagyona: az adott kártyát minden más gyűjtő albumában is az a kép illusztrálja. Ha a fotók a fiókkal együtt törlődnének, egyetlen felhasználó távozása mindenki más albumából is eltüntetné őket.
Egy kártyáról készült fénykép önmagában nem személyes adat arról, aki lefényképezte — a kapcsolat az, ami az, és a törlés pontosan ezt a kapcsolatot szünteti meg.
Ha ezzel nem értesz egyet, a fiókod törlése előtt kérheted az üzemeltetőtől a jóváhagyott fotóid eltávolítását is a karsay11@gmail.com címen.
9. A te jogaid
A GDPR alapján az alábbi jogok illetnek meg. Bármelyikkel a karsay11@gmail.com címen élhetsz; a kérelmedre legkésőbb egy hónapon belül válaszolunk (indokolt esetben ez további két hónappal meghosszabbítható, amiről tájékoztatunk).
- Hozzáférés joga (15. cikk): tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
- Helyesbítés joga (16. cikk): kérheted a pontatlan adataid javítását — a legtöbb adatot magad is módosíthatod a /profil oldalon.
- Törlés joga, „elfeledtetéshez való jog” (17. cikk): kérheted az adataid törlését; a fiókod törlésével ez automatikusan megtörténik, a 8.1. pontban leírt egyetlen kivétellel.
- Az adatkezelés korlátozása (18. cikk): meghatározott esetekben kérheted, hogy adataidat csak tároljuk, de más módon ne kezeljük.
- Adathordozhatóság (20. cikk): kérheted, hogy a rád vonatkozó, általad megadott adatokat géppel olvasható formában (pl. CSV vagy JSON) átadjuk neked.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés (pl. technikai naplózás) ellen tiltakozhatsz.
- Hozzájárulás visszavonása (7. cikk): a nyilvános közzétételhez adott hozzájárulásodat bármikor, egy lépésben visszavonhatod a /profil oldalon.
Az adatkezelő nem hoz automatizált, kizárólag gépi adatkezelésen alapuló döntést, és nem végez profilalkotást.
10. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés sérti a jogaidat, kérjük, először az adatkezelőhöz fordulj a karsay11@gmail.com címen — a legtöbb kérdés így rendezhető a leggyorsabban. Ezen felül az alábbi lehetőségeid vannak:
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: https://www.naih.hu
Bírósági jogorvoslat
A jogaid megsértése esetén bírósághoz is fordulhatsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
11. Gyermekek
Az Alkalmazást 16 éven aluli személyek csak szülői vagy törvényes képviselői hozzájárulással használhatják. Ha tudomásunkra jut, hogy egy 16 éven aluli felhasználó ilyen hozzájárulás nélkül regisztrált, a fiókját és adatait töröljük. Ha szülőként vagy gondviselőként ilyet észlelsz, kérjük, jelezd a karsay11@gmail.com címen.
12. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót módosítsa, például új funkció bevezetésekor vagy jogszabályváltozás esetén. Lényeges változásról a bejelentkezést követően az Alkalmazásban, illetve — ha szükséges — e-mailben tájékoztatunk. A mindenkor hatályos tájékoztató mindig ezen az oldalon érhető el.