Adatkezelési tájékoztató

4.1. Bejelentkezés Google- vagy Facebook-fiókkal, illetve e-mail-címmel

Az Alkalmazásba háromféleképpen lehet belépni: Google-fiókkal, Facebook-fiókkal, illetve e-mail-cím és jelszó megadásával. Hogy ehhez milyen adatokat kezelünk, attól függ, melyik utat választod.

Ha Google- vagy Facebook-fiókkal lépsz be, a választott szolgáltató (Google vagy Facebook) az alábbi adatokat adja át az Alkalmazásnak:

Az előre kitöltött adatokat a profilodon bármikor módosíthatod vagy törölheted (pl. lecserélheted a profilképet, saját becenevet választhatsz).

Az Alkalmazás nem fér hozzá a Google-fiókod jelszavához, névjegyeidhez, leveleidhez vagy bármely más Google-szolgáltatásban tárolt adatodhoz. Facebook-fiókkal történő bejelentkezés esetén sem kapunk hozzáférést a jelszavadhoz — és nem kapunk engedélyt arra sem, hogy a nevedben posztoljunk, sem hozzáférést a barátlistádhoz vagy bármely más Facebook-szolgáltatásban tárolt adatodhoz.

Ha e-mail-címmel és jelszóval regisztrálsz, nincs külső szolgáltató, amely bármit átadna rólad: kizárólag azt kezeljük, amit te magad írsz be — az e-mail-címedet és a jelszavadat. Nevet, profilképet vagy bármely más adatot nem kapunk sehonnan; ezeket a regisztráció után a profilodon te magad adod meg. A megadott címre megerősítő levelet küldünk, és a fiók csak az abban lévő link megnyitása után használható; ugyanerre a címre küldjük az elfelejtett jelszó visszaállításához szükséges linket is. A jelszavad kezeléséről a 7. pontban olvashatsz.

Cél:

felhasználói fiók létrehozása és működtetése, biztonságos bejelentkezés.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont — a felhasználói fiók létrehozására irányuló, általad kért szolgáltatás nyújtása (szerződés teljesítése).

Megőrzés:

a fiókod fennállásáig; a fiók törlésével együtt törlődik.

A Google-bejelentkezés során a Google saját adatkezelést is végez, amelyre a Google adatvédelmi irányelvei vonatkoznak: https://policies.google.com/privacy

A Facebook-bejelentkezés során a Meta saját adatkezelést is végez, amelyre a Meta adatvédelmi irányelvei vonatkoznak: https://www.facebook.com/privacy/policy/

4.2. Profiladatok

Cél:

a profilod megjelenítése az Alkalmazásban, a többi gyűjtő számára való felismerhetőség.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása). Az opcionális avatar feltöltése önkéntes.

Megőrzés:

a fiókod fennállásáig, vagy amíg te magad nem módosítod / törlöd.

4.3. Gyűjteményadatok

Cél:

a gyűjteményed nyilvántartása és megjelenítése; a cserefunkció alapja (a duplumok és a keresett kártyák egyeztetése más gyűjtőkkel — lásd a 4.5. pontot).

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása).

Megőrzés:

a fiókod fennállásáig, vagy amíg az adott bejegyzést nem törlöd.

4.4. Technikai adatok, sütik

Az Alkalmazás működéséhez elengedhetetlenül szükséges technikai adatokat kezel:

Az Alkalmazás nem használ hirdetési, követő vagy elemző (analitikai) sütiket, és nem épít profilt a viselkedésedről.

Cél:

biztonságos bejelentkezés, a szolgáltatás működtetése, hibák felderítése és a visszaélések megelőzése.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont — az adatkezelő jogos érdeke a szolgáltatás biztonságos és megbízható működtetéséhez. A feltétlenül szükséges sütikhez hozzájárulás nem szükséges.

Megőrzés:

a bejelentkezési süti a kijelentkezéskor vagy lejáratkor (legkésőbb 400 nap után) törlődik; ha a „maradjak bejelentkezve” négyzetből kivetted a pipát, már a böngésző bezárásakor; a szolgáltatói naplók a szolgáltatók saját, rövid (jellemzően legfeljebb 30 napos) megőrzési szabályai szerint törlődnek.

4.5. Hirdetések (csereoldal)

Ha a csereoldalon hirdetést adsz fel, az alábbi adatokat rögzítjük:

A hirdetésed — a cím, a leírás, a fényképek, az állapot, az átadás módja, a település és a kért ár is — a csereoldal minden bejelentkezett tagja számára látható. Ha a hirdetés feladásakor a nyilvános közzétételt választod, a hirdetés bejelentkezés nélkül, bárki számára is olvashatóvá válik. Ha valaki ajánlatot tesz a hirdetésedre, a felajánlott készpénzösszeg és a te kért árad kölcsönösen látható a másik fél számára.

Egyetlen kivétel a település: azt csak bejelentkezett tagok látják, és akkor sem jelenik meg bejelentkezés nélkül, ha a hirdetést nyilvánosan közzétetted.

A nyilvánosan közzétett hirdetés címe a hirdetés saját webcíme, amely sorszámot tartalmaz — ezért nem csak az láthatja, akinek elküldted a linket, hanem bárki, aki a címet kitalálja. A nyilvános közzétételt bármikor megszüntetheted: egyetlen lépés, és azonnal hatályos, ugyanúgy, mint a nyilvános gyűjtemény esetében (lásd az 5.3. pontot). A hirdetés ilyenkor visszakerül a tagok közti láthatóságba, és nem törlődik. A hirdetés oldala noindex jelzést küld a keresőmotoroknak, tehát a Google-keresésben nem jelenik meg.

A Facebook előnézet-készítő robotja azonban nem veszi figyelembe a noindex jelzést: ha a hirdetést megosztod — például a hirdetés oldalán található Facebook-gombbal —, előnézeti kártya (link preview) készül belőle, és a Facebook azt a saját ütemezése szerint gyorsítótárazza. Ezért előfordulhat, hogy egy már közzétett Facebook-hozzászólásban a kártya még azután is mutatja a hirdetésedet, hogy a nyilvános közzétételt megszüntetted. Erre az üzemeltetőnek nincs ráhatása; a részletekről — és arról, hogy egy elkészült képernyőképet sem lehet visszavonni — az 5.4. pontban olvashatsz.

Cél:

a hirdetésed megjelenítése a csereoldalon, hogy más gyűjtők megtalálhassák és ajánlatot tehessenek rá.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont (szolgáltatás nyújtása) a tagok közti megjelenítésre; a bejelentkezés nélküli, nyilvános közzététel GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod, amelyet a hirdetés feladásakor egy aktív, előre be nem jelölt választással adsz meg (a két láthatósági opció közül egyik sincs alapból kiválasztva), ugyanúgy, mint az 5. pontban leírt nyilvános közzététel esetén.

Megőrzés:

a hirdetés — az állapotával, az átadás módjával és a településsel együtt — a visszavonásáig (a tiéd, vagy — visszaélés esetén — egy moderátoré) vagy a fiókod törléséig marad látható. A hirdetéshez tartozó fényképeket a hirdetés visszavonásakor — tehát amikor magát a hirdetést veszed le, nem pusztán a nyilvános közzétételt szünteted meg — véglegesen töröljük a tárhelyről — nem csupán a hirdetésről kapcsoljuk le.

4.6. Duplumaid láthatósága egy keresés-hirdetésen

Ha egy hiányzó lap keresésére adsz fel hirdetést ("keresem" hirdetés), a hirdetésedet megnéző, bejelentkezett tagok látni fogják, mely lapokból van nálad kettő vagy több példányod — hogy könnyebben tudjanak neked cserét ajánlani. Enélkül a legtöbb gyűjtő gyűjteménye alapértelmezetten privát (lásd az 5.1. pontot), és a keresésedre szinte senki nem tudna releváns ajánlatot tenni.

• Csak azok a lapok jelennek meg, amelyekből kettő vagy több példányod van — sosem a teljes gyűjteményed, és sosem az, amiből csak egy van nálad.
• Csak a bejelentkezett tagok láthatják, akik megnézik a hirdetésedet — bejelentkezés nélkül senki, akkor sem, ha a hirdetést nyilvánosan tetted közzé.
• Csak amíg a hirdetésed aktív. Ha visszavonod a hirdetést, a duplumaid ezen az úton többé nem válnak láthatóvá.

Cél:

hogy a keresés-hirdetésedet megnézők lássák, mely lapokkal tudnának neked ajánlatot tenni cserébe, mivel a duplumaid nélkül a legtöbb gyűjtő nem tudná, mi lenne számodra releváns.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont — a keresés-hirdetés funkció részét képező szolgáltatás nyújtása. Ez a hirdetés feladásának pillanatában lép életbe, és nem érinti a hirdetés láthatóságáról (csak tagoknak / bárkinek) fentebb leírt, külön adott hozzájárulásodat.

Megőrzés:

a hirdetésed aktív állapotáig. Visszavonás után a duplumaid ezen az úton többé nem érhetők el, ugyanúgy, mint egy visszavont hirdetés minden más adata esetén.

4.7. Push értesítési azonosító

Ha bekapcsolod az értesítéseket, eltároljuk a böngésződ által adott értesítési címet, a hozzá tartozó két kulcsot, a feliratkozás időpontját és — ha már történt sikeres kézbesítés — annak legutóbbi időpontját, eszközönként. Célja, hogy szólni tudjunk az ajánlatokról és üzenetekről. Töröljük, amikor kikapcsolod; ha ez a törlés nem sikerül, a következő kézbesítési kísérletkor törlődik, amikor a böngésződ már érvénytelennek jelzi. A fiókod törlésekor minden esetben törlődik. Az értesítés kézbesítését a böngésződ gyártójának szolgáltatása végzi — például a Google (Chrome, Android), az Apple (Safari, iPhone), a Mozilla (Firefox) vagy a Microsoft (Edge) —, és ők látják, hogy egy eszközre értesítés érkezett, és mikor. Az értesítés tartalmát nem látják: azt olyan kulcsokkal titkosítjuk, amelyek csak a te böngésződnél vannak. Ha a böngésződ gyártója az EU-n kívül működik — a Google, az Apple, a Microsoft és a Mozilla esetében így van —, ez EU-n kívüli adattovábbítást jelent.

Jogalap:

hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — bármikor visszavonható az értesítések kikapcsolásával.

5.1. Mi az alapértelmezés?

Alapértelmezetten minden gyűjtemény privát. Csak te látod a saját állományodat; más felhasználó és a nyilvánosság nem fér hozzá.

5.2. Mi kerül nyilvánosságra, ha közzéteszed?

Ha úgy döntesz, hogy közzéteszed a gyűjteményedet, az a /u/{becenév} címen elérhetővé válik mindenki számára, aki a linket ismeri — bejelentkezés nélkül is. Ezen az oldalon a következők jelennek meg:

• a beceneved,
• az avatarod,
• a szettenkénti haladásod,
• a meglévő kártyáid listája („megvan”),
• a keresett kártyáid listája („keresem”).

Nem jelenik meg nyilvánosan: az e-mail-címed, a kereszt- és vezetékneved, illetve semmilyen más fiókadatod.

5.3. Hogyan adod meg és vonod vissza a hozzájárulást?

• A közzététel egy kétlépcsős megerősítő képernyőn keresztül történik a /profil oldalon, ahol a következményekről is tájékoztatunk. Véletlenül nem lehet közzétenni.
• A visszavonás egyetlen lépés, és azonnal hatályos: a /u/{becenév} oldal ettől kezdve nem szolgálja ki az adataidat.
• Jogalap: GDPR 6. cikk (1) bekezdés a) pont — a te kifejezett hozzájárulásod. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.4. Amit őszintén tudnod kell a link megosztásáról

• A nyilvános oldal noindex jelzést küld a keresőmotoroknak, tehát linkkel elérhető, de a Google-keresésben nem jelenik meg. Ez azt jelenti, hogy aki nem ismeri a linket, nem talál rá.
• A Facebook és a Twitter/X előnézet-készítő robotjai nem veszik figyelembe a noindex jelzést, ezért ha valaki megosztja a linkedet, ott előnézeti kártya (link preview) jelenik meg a beceneveddel és a haladásoddal.
• A Facebook a saját ütemezése szerint gyorsítótárazza ezeket az előnézeti kártyákat. Ezért előfordulhat, hogy egy már közzétett Facebook-hozzászólásban a kártya még akkor is mutatja a korábbi haladásodat, amikor a gyűjteményedet már privátra állítottad. Erre az üzemeltetőnek nincs ráhatása; a Facebook gyorsítótár frissítését a Facebook eszközeivel (pl. Sharing Debugger) vagy a hozzászólás szerzőjével lehet kezdeményezni.
• Ha egyszer valaki képernyőképet készített a nyilvános oldaladról, azt az Alkalmazás természetesen nem tudja visszavonni.

Csak akkor tedd közzé a gyűjteményedet, ha ezekkel tisztában vagy és egyetértesz velük.

8.1. Mi történik a korábbi közösségi kártyafotóval a fiók törlésekor?

Az Alkalmazásban 2026. szeptember 5-től a gyűjtők nem tölthetnek fel kártyafotót. A kártyák képeinek hivatalos forrásból történő betöltése tervben van, de ez a folyamat még nem indult el. Egyetlen korábbi közösségi feltöltésből származó, jóváhagyott kép van használatban. Ha ezt te töltötted fel, a fiókod törlésekor a kép megmarad az Alkalmazásban, de a fiókoddal való kapcsolata megszűnik: a feltöltő azonosítója véglegesen üresre áll, és ettől kezdve semmilyen adat nem köti a fényképet a személyedhez. A képfájl elérési útvonala tartalmaz egy technikai azonosítót, amely a törlés után már egyetlen fiókhoz sem tartozik, és amelyből a személyed nem állapítható meg.

Ha ezzel nem értesz egyet, a fiókod törlése előtt kérheted az üzemeltetőtől a kép eltávolítását a karsay11@gmail.com címen. Más gyűjtőt ez a pont nem érint.