Adatvédelmi tájékoztató

1. Az üzemeltetőre vonatkozó adatok

A Nancale (a továbbiakban: „a Szolgáltatás”) betartja a személyes adatok védelméről szóló törvényt és az egyéb vonatkozó jogszabályokat és irányelveket, és megfelelően kezeli a felhasználók személyes adatait.

Az üzemeltetővel kapcsolatos megkereséseket kérjük, a jelen Tájékoztató végén megadott ügyfélszolgálati elérhetőségen jelezze.

2. Az általunk gyűjtött adatok

• Fiókadatok: e-mail-cím, megjelenített név, jelszó (kivonatolva tárolva)
• Google-bejelentkezési adatok: a Google-fiók e-mail-címe, megjelenített neve, profilképének URL-je és Google-azonosítója
• A Szolgáltatás használatára vonatkozó adatok: tippelési előzmények, pontegyenleg, kedvenc csapatok és ligák, a naptárban szereplő személyes események, valamint a csoportokban való részvételre vonatkozó adatok
• Push-értesítésekre való feliratkozás adatai: értesítési végpont, Expo / APNs / FCM eszköztokenek, titkosítási kulcsok és értesítési beállítások
• Hozzáférési naplók: IP-cím, user agent, a hozzáférés dátuma és időpontja, hivatkozó oldal (referrer) stb.
• Sütik és eszközazonosító adatok (lásd az alábbi 7. pontot)
• A barátmeghívások ellenőrzéséhez használt adatok: az app által eszközönként létrehozott azonosító (telepítési azonosító), meghívókódok, az az időpont, amikor a meghívóoldalon megnyomták a „Telepítés” gombot, az IP-cím kivonatolt értéke, valamint az Android-eszközazonosító (Android ID) kivonatolt értéke
• A vágólap tartalma (csak az iPhone-appban): a meghívóoldalon a „Telepítés” gomb megnyomása a meghívó hivatkozást a vágólapra másolja. Amikor egy meghívó hivatkozásról telepítő felhasználó először megnyitja az appot, az app az iPhone megerősítő kérdésén keresztül kapott engedéllyel egyszer beolvassa a vágólapot. Csak akkor használjuk meghívókódként, ha meghívó hivatkozás formájú; minden más tartalmat sem tárolunk, sem nem küldünk el

3. Az adatkezelés céljai

• A Szolgáltatás nyújtása, működtetése és fenntartása
• Felhasználói hitelesítés, pontkezelés, valamint a tippelési előzmények rögzítése és összesítése
• Push-értesítések kézbesítése
• Ügyfélkiszolgálással kapcsolatos e-mailek küldése, például jelszó-visszaállításhoz
• A használat elemzése, a Szolgáltatás fejlesztése és új funkciók kidolgozása
• A visszaélésszerű használat felismerése és megelőzése
• Hirdetések megjelenítése (lásd az alábbi 5. pontot)
• Annak megállapítása, hogy egy barátmeghívás sikeres volt-e, és a meghívó kedvenckorlátjának bővítése

4. Megőrzési idő

• Fiókadatok, tippelési előzmények stb.: a fiók aktív időtartama alatt. A fiók törlése után az adatokat haladéktalanul töröljük az adatbázisból (a biztonsági mentésekből való törlés legfeljebb 30 napot vehet igénybe).
• Hozzáférési naplók: legfeljebb 90 napig őrizzük, majd folyamatosan töröljük.
• Jogszabály által megőrzésre kötelezett adatok: a törvényes megőrzési ideig
• A barátmeghívásokhoz használt kivonatolt IP-címek: legfeljebb 3 napig őrizzük, majd töröljük. A telepítési azonosítók és a meghívási nyilvántartások: a meghívások ellenőrzése és a visszaélések megelőzése érdekében a Szolgáltatás nyújtásának ideje alatt őrizzük

5. Google AdSense (hirdetések)

A Szolgáltatás a Google AdSense-t használja. A Google a felhasználó böngészőjében tárolt sütiket és hasonló technológiákat használ a korábbi hozzáférési adatok alapján megjelenített hirdetések kézbesítéséhez. A Google hirdetési sütijeinek használata letiltható a Hirdetési beállítások oldalon.

Részletek: Google hirdetési irányelvek

6. Google Analytics

A Szolgáltatás a hozzáférések elemzéséhez a Google Analytics (GA4) szolgáltatást használja. A Google Analytics sütiket használ az anonim forgalmi adatok gyűjtéséhez. A gyűjtött információk nem tartalmaznak személyazonosításra alkalmas adatokat.

Böngészőbővítménnyel letilthatja az adatgyűjtést: Google Analytics letiltási bővítmény

Részletek: Google adatvédelmi irányelvek

7. Sütik és külső átvitel

A Szolgáltatás az alábbi sütiket és hasonló technológiákat használja. A Távközlési Üzletág Törvény 27-12. cikkében meghatározott külső átvitelre vonatkozó szabályoknak megfelelően közzétesszük az átvitt információk tartalmát, címzettjeit és felhasználási céljait.

8. Harmadik feleknek történő átadás és megbízott adatfeldolgozók

A Szolgáltatás nem ad át személyes adatokat harmadik feleknek, kivéve, ha azt jogszabály előírja, vagy az érintett hozzájárult. A személyes adatok kezelésével azonban az alábbi megbízott adatfeldolgozókat bízza meg, a felhasználási célok eléréséhez szükséges mértékben.

• Cloudflare, Inc. (USA): tárhely, adatbázis, CDN
• Google LLC (USA): hitelesítés, hozzáférés-elemzés, hirdetések megjelenítése
• Resend, Inc. (USA): e-mail-küldés
• API-SPORTS SAS (Franciaország), Sportmonks B.V. (Hollandia): sportadatok beszerzése (személyes adatot nem továbbítunk)
• 650 Industries, Inc. (Expo) (USA): push-értesítések kézbesítése iOS/Android appokhoz
• Apple Inc. (USA): az iOS-app terjesztése és értesítések kézbesítése az APNs-en (Apple Push Notification service) keresztül

9. Külföldön található harmadik feleknek történő átadás

A személyes adatok fenti megbízott adatfeldolgozóknak történő átadása külföldön található harmadik feleknek történő átadásnak minősül. Az egyes országok személyesadat-védelmi rendszereiről a Személyes Adatok Védelmével Foglalkozó Bizottság (Personal Information Protection Commission) weboldalán található tájékoztatás. Valamennyi megbízott adatfeldolgozó a GDPR-nak, a CCPA-nak és más nemzetközi szabványoknak megfelelő biztonsági intézkedéseket alkalmaz.

10. Biztonsági intézkedések

• A kommunikáció titkosítása (HTTPS)
• A jelszavak egyirányú kivonatolt tárolása (PBKDF2-SHA256)
• A hozzáférési jogosultságok minimalizálása
• Rendszeres rendszerfelügyelet

11. A kezelt személyes adatok kiadására stb. irányuló kérelmek

A személyes adatok védelméről szóló törvény alapján a felhasználók kérhetik a Szolgáltatás által kezelt saját személyes adataik kiadását, helyesbítését, kiegészítését, törlését, felhasználásuk felfüggesztését, illetve harmadik félnek történő átadásuk felfüggesztését. A kérelmet kérjük, a jelen Tájékoztató végén megadott ügyfélszolgálati elérhetőségen jelezze.

A kezelt adatait a Szolgáltatás fióktörlési funkciójával (a beállítások képernyőn belül) Ön maga is törölheti.

12. Kiskorúak általi használat

A Szolgáltatás a 18 éves és annál idősebb személyek számára készült. A 18 évnél fiatalabb személyek nem használhatják a Szolgáltatást. A 14 évnél fiatalabb személyek esetében a szülői felügyeleti jogot gyakorló személy hozzájárulása szükséges.

13. Ügyfélszolgálat

A személyes adatok kezelésével kapcsolatos megkereséseivel és a kiadásra stb. irányuló kérelmeivel kérjük, forduljon hozzánk az alábbi kapcsolatfelvételi űrlapon keresztül.

Kapcsolatfelvételi űrlap

14. Módosítások

Jelen Tájékoztatót a jogszabályok változásával vagy a Szolgáltatás módosításával összefüggésben szükség szerint módosíthatjuk. Lényeges változás esetén erről a Szolgáltatásban értesítést adunk.