Jogi információ
Adatkezelési tájékoztató
Ez a tájékoztató a Fociedző weboldalon végzett személyesadat-kezelésről szól. Célja, hogy érthetően elmondja, milyen adatot miért kezelünk, mennyi ideig, és milyen jogaid vannak. Nem ügyvédi okirat: a mindenkori működéshez igazított általános tájékoztatás a GDPR 13. cikke szerint.
Utolsó frissítés: 2026. augusztus 30.
Ki az adatkezelő?
Az adatkezelő a Fociedző oldalt üzemeltető természetes személy.
Érintetti kérelmeidhez (hozzáférés, helyesbítés, törlés stb.) használd a kapcsolat űrlapot.
Milyen adatokat kezelünk?
Csak azt, amit az oldal működtetéséhez kérünk vagy a használat során keletkezik:
- Fiók: e-mail, felhasználónév, jelszó (titkosított hash formában), teljes név, opcionálisan klub, bemutatkozás, licenc, város, megye, avatar-stílus és -mag. Elfelejtett jelszónál időkorlátos visszaállító linket küldünk a fiók e-mail címére.
- Kapcsolat űrlap: név, e-mail, üzenet. Bejelentkezve a fiókodhoz is hozzárendelhetjük.
- Közösség és tanulás: hozzászólások, értékelések, pontok, mérföldkövek, kurzuselőrehaladás, kvízkísérletek.
- Olvasottság: mely cikkeket és gyakorlatokat nyitottad meg (bejelentkezve a fiókodhoz, vendégként egy véletlen azonosítóhoz kötve).
- Technikai adatok: session és – ha bepipálod – „emlékezz rám” süti; a tárhelyszolgáltató naplóiban IP-cím és böngészőadatok a biztonság és a hibakeresés miatt.
Nincs hírlevél-feliratkozás, és nincs Google Analytics vagy hirdetési követés az oldalon.
Célok és jogalapok
| Cél | Jogalap |
|---|---|
| Fiók, belépés, jelszó-visszaállítás, profil, kurzusok, hozzászólások, értékelések | Szerződés teljesítése (GDPR 6. cikk (1) b)) |
| Kapcsolatfelvétel megválaszolása | Jogos érdek (GDPR 6. cikk (1) f)) |
| Olvasottság, mérföldkövek, vendégként megnyitott tartalom fiókhoz rendelése | Jogos érdek (szolgáltatás működése és UX) |
| Biztonság, visszaélés elleni védelem, CSRF, session | Jogos érdek, illetve a fiókhoz kapcsolódóan szerződés |
A jogos érdeken alapuló kezelés ellen tiltakozhatsz; a fiókhoz szükséges adatok nélkül a szolgáltatás egy része nem működik.
Sütik
Az oldal elsősorban a működéshez szükséges, saját (első féltől származó) sütiket használ. Ezekhez a hatályos szabályok szerint nem kell előzetes hozzájárulás, de tájékoztatni kell róluk. Nincs marketing- vagy analitikai süti, ezért nincs cookie-banner.
| Név | Cél | Lejárat |
|---|---|---|
session |
Belépés, CSRF-védelem, villanó üzenetek, kvízmenet, vendég olvasottsági azonosító | A böngésző bezárásáig (munkamenet) |
remember_token |
Bejelentkezve maradás, ha az „Emlékezz rám” opciót választod | Kb. 1 év |
A session süti tárolhat egy véletlenszerű vendégazonosítót (cikk- és gyakorlatolvasás), hogy a megnyitott tartalmakat ne számoljuk többször, és belépés után a fiókodhoz rendelhessük.
Egyes tartalmak YouTube vagy Vimeo beágyazást tartalmazhatnak. Ezek a lejátszó betöltésekor saját sütiket helyezhetnek el. A Google Fonts, a Bootstrap (jsDelivr) és a Dicebear avatar-szolgáltatás kéréseket küldhet a böngésződtől (többek között IP-címet). Ezek harmadik fél szolgáltatásai; részletek lent.
Kik férhetnek az adatokhoz?
Az adatokat mi kezeljük. Az üzemeltetéshez adatfeldolgozókat és külső szolgáltatásokat veszünk igénybe:
- Tárhely / adatbázis: Render (alkalmazás és PostgreSQL, Frankfurt régió).
- E-mail küldés: Google (Gmail SMTP) a jelszó-visszaállító levelekhez.
- Avatarok: Dicebear API (a kiválasztott stílus és mag alapján).
- Betűtípus: Google Fonts.
- Frontendes könyvtár: Bootstrap a jsDelivr CDN-ről.
- Képek: ImgBB (ibb.co) a márkalogóhoz és egyes képekhez.
- Közösségi oldal: a Fociedző Facebook-oldala külső szolgáltatás; ha rákattintasz, a Facebook (Meta) saját szabályzata érvényes.
Ezek a szolgáltatók saját adatkezelési szabályzatuk szerint járhatnak el. Az EU-n kívülre továbbítás (például amerikai szolgáltató) esetén a GDPR szerinti garanciák (megfelelőségi határozat vagy szerződéses klauzulák) a szolgáltató mindenkori feltételeitől függenek.
Meddig őrizzük az adatokat?
- Fiók és kapcsolódó aktivitás: amíg a fiók él. A profilodat a Profil szerkesztése oldalon törölheted; utána nem tudsz belépni, a nyilvános profilod eltűnik. A hozzászólások a beszélgetés miatt megmaradhatnak, szerzőként „Törölt felhasználó” felirattal.
- Jelszó-visszaállító link: a token nincs az adatbázisban; 1 óra múlva lejár, új jelszó után érvénytelen. A kérések időpontját a fiókhoz rögzítjük (admin, visszaélés ellen).
- Kapcsolati üzenetek: a válaszadáshoz szükséges ideig, jellemzően legfeljebb 1 évig.
- Hozzászólások: amíg a fiók vagy a hozzászólás létezik (te vagy az admin törölheti).
- Vendég olvasottság: a session végéig, illetve a belépés után a fiókhoz kötve.
- Sütik: a fenti táblázat szerint.
A jogaid
A GDPR alapján kérheted:
- tájékoztatást és hozzáférést a rólad kezelt adatokhoz,
- a pontatlan adatok helyesbítését,
- a törlést („elfeledtetés”), ha a feltételek fennállnak,
- az adatkezelés korlátozását,
- az adathordozhatóságot (a fiókadatok géppel olvasható formában),
- tiltakozást a jogos érdeken alapuló kezelés ellen.
A kérést a fenti elérhetőségeken tudod eljuttatni. Ha úgy érzed, jogsértő a kezelés, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu).