Adatkezelési nyilatkozat

Utoljára frissítve: 2026. szeptember 24.

1. Az adatkezelő

A továbbiakban: „Adatkezelő”, „mi” vagy „Üzemeltető”.

2. Adatvédelmi tisztviselő (DPO)

Az Adatkezelő – figyelembe véve tevékenységének jellegét, hatókörét, valamint a kezelt adatok mennyiségét – a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelemmel kapcsolatos kérdésekben az [email protected] e-mail-címen vagyunk elérhetők.

3. A nyilatkozat hatálya és alkalmazandó jogszabályok

Jelen nyilatkozat a https://www.tippy.hu weboldalon elérhető „VB 2026 Tippjáték” szolgáltatás keretében végzett személyesadat-kezelésre vonatkozik.

Az adatkezelés jogszabályi kereteit az alábbiak adják:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
• A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.)
• Az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.)

4. Milyen adatokat gyűjtünk?

4.1. Regisztrációs adatok

A megjelenítési név nyilvánossága. A megjelenítési név a csoportjaid ranglistáin és tagsági listáin a csoport többi tagja számára látható. A nyílt ligák (bárki által szabadon látogatható csoportok) ranglistájának első helyezettjei a torna nyilvános oldalán bejelentkezés nélkül is megtekinthetők. A megjelenítési nevet a fiókodban bármikor módosíthatod. Kérjük, ne az e-mail-címedet add meg névként — a regisztráció ezt nem is engedi, a korábban így megadott nevek esetén pedig a nyilvános felületeken a @ utáni részt nem jelenítjük meg.

4.2. Közösségi bejelentkezés (OAuth) útján kapott adatok

A közösségi bejelentkezés során kizárólag a fent felsorolt adatokat kapjuk meg. A közösségi fiók jelszavát, ismerősi listáját és egyéb adatait nem érjük el.

4.3. Játékadatok

Meccseredmény-tippek, joker-aktiválások, csoporttagságok, pontszámok és ranglistapozíciók.

4.3a. Partneri nyereményjátékhoz megadott adatok

Egyes csoportokat vállalati partner működtet, aki a csoport tagjai között nyereményjátékot hirdet. Ezekben a csoportokban a csatlakozáskor –kizárólag önkéntes alapon, külön jelölőnégyzet mögött – a partner további adatokat kérhet: teljes név, e-mail-cím, születési év, lakóhely (város). Az adatok megadása nem feltétele a csoporthoz való csatlakozásnak és a játékban való részvételnek; aki nem adja meg, ugyanúgy tippelhet, csupán a nyereményjáték sorsolásában nem vesz részt. A megadott adatok bármikor pótolhatók vagy módosíthatók a csoport oldalán.

Ezeket az adatokat a Tippy a partner megbízásából tárolja, éskizárólag az adott csoportot működtető partner számára teszi hozzáférhetővé, a nyereményjáték lebonyolítása céljából. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amely bármikor, indokolás nélkül visszavonható. A nyereményjáték részletes feltételeit, az adatkezelés célját és időtartamát a partner saját nyereményjáték-szabályzata tartalmazza, amelyre a csatlakozó felületen hivatkozunk. A sorsoláson csak 18. életévét betöltött személy vehet részt.

4.4. Technikai adatok

Munkamenet-sütik (a bejelentkezési állapot fenntartásához), böngésző típusa és verziója, IP-cím és eszköz-adatok (a kiszolgálói naplókban, valamint a bejelentkezésekről vezetett biztonsági naplóban – visszaélés és jogosulatlan hozzáférés megelőzése céljából).

4.5. Hírlevél (marketing) adatok

Amennyiben a regisztráció során vagy azt követően külön, kifejezett hozzájárulást adsz, e-mail-címedet és megjelenítési nevedet hírlevél küldése céljából is kezeljük (a Tippy újdonságai és partnereink ajánlatai). A hozzájárulás önkéntes, a regisztrációnak nem feltétele, és bármikor visszavonható a levelek alján található leiratkozási linkkel vagy az [email protected] címre írva. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. Az adatkezelés céljai és jogalapjai

Jogos érdekre vonatkozó mérlegelés (GDPR 6. cikk f) pont): A visszaélés és jogosulatlan hozzáférés megelőzése érdekében végzett korlátozott adatkezelés (IP-cím naplózása, rate limiting, a bejelentkezésekről vezetett biztonsági napló) arányos intézkedés, amely a felhasználói fiókok jogosulatlan hozzáférés elleni védelmét és a Szolgáltatás biztonságát szolgálja, nem korlátozza az érintett jogait aránytalanul, és amelynek adatait korlátozott ideig őrizzük.

6. Sütik (cookie-k)

6.1. Feltétlenül szükséges sütik

Ezek a sütik a Szolgáltatás alapvető működéséhez szükségesek, hozzájárulás nélkül is alkalmazhatók.

6.2. Hirdetési és analitikai sütik

A weboldalon Google AdSense hirdetések jelenhetnek meg, amelyhez a Google saját sütiket (pl. __gads, __gpi, NID) és nyomkövető technológiákat használ. Ezek a sütik kizárólag az érintett előzetes, önkéntes hozzájárulása alapján kerülnek elhelyezésre.

A hozzájárulást az oldal első látogatásakor megjelenő cookie banner segítségével kérjük. A hozzájárulás bármikor visszavonható a böngésző sütibeállításaiban vagy a cookie bannerben elérhető beállítások módosításával.

A Google adatvédelmi irányelvei: https://policies.google.com/privacy

Meta Pixel. Facebook- és Instagram-hirdetéseink hatékonyságának méréséhez a Meta Platforms Ireland Ltd. Meta Pixel szolgáltatását használjuk. A Pixel sütiket helyez el (pl. _fbp, _fbc), és továbbítja a Meta részére a meglátogatott oldalakat, valamint egyes eseményeket (regisztráció, partner-érdeklődés). Csak a hirdetési sütikhez adott hozzájárulás után töltődik be a cookie bannerben, és csak a nyilvános oldalakon és a dashboardon — a csoport-oldalakon nem. A hozzájárulás visszavonásakor a Pixel többé nem töltődik be, és a sütijeit töröljük. Az adatok gyűjtése és továbbítása tekintetében a Meta és a Tippy közös adatkezelők; a Meta további adatkezelésére a saját tájékoztatója vonatkozik: https://www.facebook.com/privacy/policy

7. Adatmegőrzési idő

A fiók törlését követően az adatok 30 napon belül véglegesen törlésre kerülnek, kivéve ha jogszabályi kötelezettség hosszabb megőrzést ír elő.

8. Adatfeldolgozók és adattovábbítás

8.1. Adatfeldolgozók

8.2. Harmadik országba történő adattovábbítás

A Supabase és a Vercel egyesült államokbeli cégek, amelyek az EU-n belüli szervereket használnak a Szolgáltatás működtetéséhez. Amennyiben személyes adatok harmadik országba kerülnének továbbításra, az adattovábbítás jogalapját az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses – SCC) biztosítják a GDPR 46. cikk (2) bekezdés c) pontja alapján. Az SCC-kről másolatot az [email protected] e-mail-címen igényelhet.

8.3. Támogatás — önálló adatkezelők

A támogatói linkre kattintva elhagyja a tippy.hu-t. A fizetést a Donably (Barion Payment Zrt.), illetve a Revolut bonyolítja, önálló adatkezelőként, saját adatkezelési tájékoztatója szerint — nem az Üzemeltető megbízásából, ezért nem szerepelnek a 8.1. pont adatfeldolgozói között. Az Üzemeltető a támogatók személyes adatait (név, e-mail-cím, fizetési adatok) nem kapja meg és nem kezeli. A támogatói gombra történő kattintást analitikai eseményként rögzítjük — erre a 6.2. pont szerinti adatkezelés vonatkozik.

9. Az érintett jogai

Kérelmét az [email protected] e-mail-címre küldheti. A kérelem beérkezésétől számított 30 napon belül válaszolunk. Ha a kérelem összetettsége vagy a kérelmek száma indokolja, a határidő további 60 nappal meghosszabbítható, erről tájékoztatjuk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Weboldal: naih.hu

Emellett bírósághoz is fordulhat a lakóhelye vagy tartózkodási helye szerinti törvényszéknél.

10. Automatizált döntéshozatal

A Szolgáltatás automatizált pontszámítást alkalmaz a tippjáték keretében. Ez az automatizált feldolgozás kizárólag a játék pontozására és rangsorolására terjed ki, az érintettre nézve joghatással nem bír, és a GDPR 22. cikke szerinti automatizált döntéshozatalnak nem minősül. Az Üzemeltető a pontszámítással kapcsolatos megalapozott észrevételeket kivizsgálja, és szükség esetén manuálisan korrigálja.

11. Gyermekek adatkezelése

A Szolgáltatás 16 éven aluli személyek részére nem elérhető. A GDPR 8. cikke értelmében a 16. életévét be nem töltött személy személyes adatainak kezelése csak akkor jogszerű, ha ahhoz a szülői felügyeletet gyakorló személy hozzájárulását adta. Ha tudomásunkra jut, hogy 16 év alatti személy regisztrált szülői hozzájárulás nélkül, az adatokat haladéktalanul töröljük.

12. Facebook-adatok törlése

Ha Facebook-fiókkal regisztráltál, és szeretnéd, hogy töröljük a Tippyhez kapcsolódó adataidat, küldj egy e-mailt az [email protected] címre „Facebook adattörlés” tárggyal. A kérést 30 napon belül teljesítjük.

13. A nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot jelen nyilatkozat módosítására. Lényeges módosítás esetén a felhasználókat e-mailben és az oldalon megjelenő értesítéssel tájékoztatjuk a módosítás hatálybalépése előtt legalább 15 nappal. Amennyiben a módosítás az adatkezelés jogalapját vagy célját érinti, szükség esetén a felhasználó újbóli hozzájárulását kérjük.

14. Kapcsolat

• E-mail: [email protected]
• Válaszidő: legfeljebb 30 nap

Jelen nyilatkozat az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény (Infotv.) rendelkezéseinek figyelembevételével készült.