Utolsó frissítés: 2026. szeptember 25. · A tájékoztató a smartslip.hu oldalra és az ott elérhető SmartSlip alkalmazásra vonatkozik.
Rózsahegyi Martin
E-mail: smartslip.app@gmail.com
Adatvédelmi kérdésekben, valamint hozzáférési, törlési vagy egyéb érintetti kérelemmel a fenti e-mail-címen lehet fordulni hozzánk.
Postai levelezési cím adatvédelmi kérelem esetén a fenti e-mail-címen kérhető.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiók: e-mail-cím, felhasználónév, jelszó titkosított lenyomata (hash) | A fiók létrehozása és működtetése, belépés, az adatok elérése több eszközről | Szerződés teljesítése — GDPR 6. cikk (1) b) (a felhasználó által kért szolgáltatás) | A fiók törléséig |
Bejelentkezési süti (egyetlen, token nevű httpOnly süti) | A bejelentkezett állapot fenntartása. Feltétlenül szükséges munkamenetsüti: nélküle a belépés nem működik, követésre nem használjuk. | Szerződés teljesítése — GDPR 6. cikk (1) b) | 30 nap (a süti és a benne lévő token élettartama), illetve kilépésig |
| Elemzés-előzmény, megjátszott tippek, mentett szelvények, kedvenc ligák | A saját mentett tartalmak megőrzése és szinkronizálása az eszközök között | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók törléséig |
| Visszajelzés: a beírt szöveg, belépett felhasználónál a fiók azonosítója (felhasználónevet nem tárolunk) | A hibák feltárása és a szolgáltatás fejlesztése | Jogos érdek — GDPR 6. cikk (1) f); a tiltakozás joga a 6. pont szerint gyakorolható | 90 nap, illetve a fiók törlésekor azonnal |
| Jelszó-visszaállítás: e-mail-cím és a visszaállító kód lenyomata | A jelszó visszaállításának lehetősége | Szerződés teljesítése — GDPR 6. cikk (1) b) | 60 perc (a kód lejárata); utána a lenyomat törlődik |
| Összesített használati eseményszámok (UTC-nap, mutató neve, darabszám) | A használhatóság mérése: hány oldalmegnyitásból lesz első elemzés, és milyen úton indul — ezen alapuló fejlesztés | Jogos érdek — GDPR 6. cikk (1) f) | Határozatlan ideig. Ezek már összesített, vissza nem azonosítható darabszámok (azonosító nélkül), ezért nem személyes adatok. |
| Szelvénykép, amit a felhasználó maga tölt fel a beolvasáshoz | A képen szereplő fogadási tételek felismerése | A felhasználó által kért funkció teljesítése — GDPR 6. cikk (1) b) | A SmartSlip nem tárolja: a kép a felismerés idejére a szerver memóriájában van, majd törlődik |
A visszajelzés szabad szövegéről. Ne írj be érzékeny adatot (például egészségi vagy pénzügyi információt), és más ember adatait se. Ha ilyen mégis bekerül, töröljük. Ugyanez a figyelmeztetés az űrlap mellett is szerepel.
Kiskorúak. A szolgáltatás kizárólag 18 éven felülieknek szól, de technikai életkor-ellenőrzést nem alkalmaz, ezért nem zárható ki, hogy kiskorú használja. Ha ilyen adatkezelés tudomásunkra jut, az érintett adatot töröljük.
A SmartSlip mérési adatbázisa nem tárol azonosítót, IP-címet, user agentet, csapatot vagy mérkőzést; kizárólag UTC-napokra összesített eseményszámokat tárol. Nem használunk követő sütit, és nincs harmadik féltől származó analitika az oldalon.
A kiszolgálást végző szolgáltató ugyanakkor — mint minden internetes szolgáltatásnál — a kérések technikai metaadatait (például IP-cím, user agent) szükségszerűen látja a működés és a biztonság biztosításához. Ezek a technikai naplók a tárhelyszolgáltatónál 7 napig érhetők el, utána a szolgáltató törli őket. Az e-mail-küldés naplóit (kézbesítési állapot) a Resend 30 napig tartja meg.
A kikapcsolás csak ebben a böngészőben (böngészőprofilban) érvényes. Más eszközön vagy böngészőben külön be kell kapcsolni, és a böngésző helyi tárhelyének törlése megszüntetheti.
⚠️ Mi az, amit ez a kapcsoló nem érint. A kapcsoló az aktivációs mérést (megnyílt → elindult → elkészült) kapcsolja ki. Korábban emellett kérés-szintű napi darabszámokat is vezettünk (például hány elemzés futott aznap). ⛔ Ezek növelését 2026. szeptember 25-én MEGSZÜNTETTÜK, mert a szerver a kérés kiszolgálásakor számolta őket, és így a böngészőben beállított tiltásról nem tudhatott — a tiltás tényét pedig szándékosan nem küldjük el a szervernek. A korábban keletkezett összesítéseket nem töröljük: azok azonosító nélküli, természetes személyhez nem kapcsolható darabszámok (nap + mutató neve + darabszám), amelyekből egyetlen ember hozzájárulása sem kereshető vissza.
Ha az adatkezelés ellen tiltakozni szeretnél, írj a fenti e-mail-címre: (1) egy hónapon belül válaszolunk; (2) elmondjuk, pontosan mi van eltárolva; (3) segítünk az adott böngészőben kikapcsolni az aktivációs mérést — a kapcsoló kizárólag helyben tárolódik, ezért e-mail alapján távolról nem tudjuk átállítani.
A szolgáltatás működtetéséhez a következő szolgáltatókat vesszük igénybe:
| Szolgáltató | Mit kap | Hol kezeli |
|---|---|---|
| Render (tárhely, alkalmazás-futtatás) | A kérések technikai metaadatait és az alkalmazás működéséhez szükséges adatokat | Egyesült Államok — Oregon (US West) |
| MongoDB Atlas (adatbázis) | A fenti táblázatban felsorolt tárolt adatokat | Európai Unió — AWS Frankfurt (eu-central-1) |
| OpenAI (elemzés-szövegek, felolvasás, szelvénykép-felismerés) | Az elemzés szöveges bemenetét (csapatok, statisztikák, oddsok), a felolvasandó szöveget, valamint a felhasználó által feltöltött szelvényképet | Egyesült Államok |
| Resend (e-mail-küldés) | Az e-mail-címet és a jelszó-visszaállító levél tartalmát — kizárólag jelszó-visszaállításnál | Egyesült Államok |
Az API-Football a mérkőzés-, csapat- és ligaadatok forrása. Felé nem küldünk felhasználói személyes adatot, ezért nem adatfeldolgozóként, hanem adatforrásként szerepel.
Az OpenAI az API-n keresztül továbbított adatokat alapértelmezés szerint nem használja modelljei tanítására. A bemeneteket és kimeneteket visszaélés-megelőzési célból legfeljebb 30 napig megőrizheti, kivéve, ha jogi vagy biztonsági ok hosszabb megőrzést tesz szükségessé.
Adattovábbítás az Európai Gazdasági Térségen kívül. A SmartSlip alkalmazás-adatbázisának elsődleges tárolási régiója AWS Frankfurt (eu-central-1). Az alkalmazást kiszolgáló Render-infrastruktúra Oregonban működik, ezért a szolgáltatás használata során személyes adatok az Egyesült Államokban is feldolgozásra kerülhetnek. Az e-mail-küldés (Resend) és a szövegfeldolgozás (OpenAI) szintén egyesült államokbeli szolgáltatás.
Az EGT-n kívüli adattovábbítások megfelelő garanciáit szolgáltatótól függően az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k, 2021/914 határozat) biztosítják:
További tájékoztatás, illetve a garanciák másolata az smartslip.app@gmail.com címen kérhető.
A szelvénykép-beolvasás használata a felhasználó döntése. A feltöltött kép feldolgozás céljából az OpenAI szolgáltatásába kerül. A SmartSlip nem menti el tartósan a képet. Feltöltés előtt takard ki a nevet, egyenleget, fogadásazonosítót, QR- és vonalkódot.
A vonatkozó jogszabályok szerint kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adataid hordozható formában történő kiadását.
A fiók és a hozzá tartozó adatok törlése az alkalmazásból is elvégezhető, a profil menüben, jelszavas megerősítéssel. Ez törli a fiókot, az elemzés-előzményt, a szerveren tárolt elemzés-másolatokat és a fiókhoz tartozó visszajelzéseket. Kérelmet a fenti e-mail-címen is be lehet nyújtani; a megkeresésekre egy hónapon belül válaszolunk.
Ha úgy érzed, hogy az adataid kezelése nem megfelelő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Jogaid bírósági úton is érvényesítheted.
Ha az adatkezelés módja változik, ezt a tájékoztatót frissítjük, és a lap tetején jelöljük a módosítás dátumát.