ProBettingHub — Adatvédelmi irányelvek

1. Kik vagyunk

A Szolgáltatást a ProVision Entertainment s.r.o. üzemelteti, amely a Cseh Köztársaság jogszabályai szerint bejegyzett vállalat. A Szolgáltatáson keresztül feldolgozott összes személyes adat tekintetében adatkezelőként járunk el.

2. Milyen adatokat gyűjtünk

Csak azokat az adatokat gyűjtjük, amelyek a Szolgáltatás biztosításához, védelméhez és fejlesztéséhez szükségesek. Az alábbiakban bemutatjuk, mit és miért gyűjtünk.

Fiókadatok

• E-mail-cím (regisztrációhoz és bejelentkezéshez szükséges)
• Jelszó (biztonságos hash formátumban tároljuk — az Ön valódi jelszavát soha nem látjuk és nem tároljuk)
• Megjelenítendő név vagy felhasználónév (opcionális)
• Időzóna és nyelvi beállítások
• Hírlevél-feliratkozási preferencia (regisztrációkor Ön választja ki)

Automatikusan gyűjtött adatok

• IP-cím és hozzávetőleges ország (Cloudflare infrastruktúra fejlécein keresztül, lokalizációs és biztonsági célokra)
• Munkamenet cookie (30 napos httpOnly cookie a bejelentkezve maradáshoz)
• Időzóna-beállítás cookie (1 éves cookie az egységes időmegjelenítéshez)
• Statisztikai láthatósági beállítás cookie (1 éves cookie)
• Ligaválasztási beállítások (az Ön böngészőjének localStorage tárhelyén tárolva — soha nem kerülnek a szervereinkre)
• Kampány- és ajánlási adatok (UTM paraméterek regisztrációkor — forrás, médium, kampány)

Harmadik féltől származó hitelesítés

• Amikor Google-fiókkal jelentkezik be, megkapjuk az Ön nevét, e-mail-címét és profilképét a Google-tól. Az Ön Google-jelszavát nem kapjuk meg és nem tároljuk.

3. Hogyan használjuk az Ön adatait

Személyes adatait az alábbi jogalapok szerint kezeljük:

Szerződés teljesítése

• Fiókja biztosítása és karbantartása
• Személyazonosságának hitelesítése és munkamenetek kezelése
• Személyre szabott sportstatisztikák és mérkőzésadatok megjelenítése
• Megjelenítési beállításainak tárolása (időzóna, odds formátum, kedvenc ligák)

Jogos érdekek

• A Szolgáltatás védelme csalás, visszaélés és automatizált támadások ellen
• A Szolgáltatás használatának megértése a funkciók és a teljesítmény javítása érdekében
• Valós idejű mérkőzésadatok továbbítása real-time kapcsolatokon keresztül (funkcionális, nem nyomkövetési célú)

Hozzájárulás

• Marketing- vagy hírlevél-e-mailek küldése (csak ha Ön feliratkozott; bármikor leiratkozhat)
• Analitikai cookie-k (aktiváláskor — lásd a 4. szakaszt)

Jogi kötelezettségek

• Az alkalmazandó jogszabályoknak, rendeleteknek és a hatóságok jogszerű megkereséseinek való megfelelés

4. Cookie-k és helyi tárhely

Cookie-kat és böngésző tárolási technológiákat használunk a Szolgáltatás működtetéséhez. Pontosan a következőket használjuk:

Alapvető cookie-k

• Munkamenet cookie ("session") — 30 napig tartja Önt bejelentkezve. Éles környezetben HttpOnly és Secure.

Funkcionális cookie-k

• Időzóna cookie ("tz") — tárolja az Ön időzónáját az egységes dátum/idő megjelenítéshez. 1 év után jár le.
• Statisztikai láthatósági cookie ("show_stats") — megjegyzi, hogy Ön megjeleníti-e vagy elrejti a statisztikákat. 1 év után jár le.

Helyi tárhely (localStorage)

• Ligaválasztás — az Ön által kiválasztott liga-azonosítókat tárolja a böngészőjében. Ezek az adatok soha nem hagyják el az Ön eszközét.

Analitika (jelenleg nem aktív)

• Google Analytics (GA4) — konfigurálva, de még nem aktív. Aktiváláskor anonimizált IP-címet fog használni, és ahol szükséges, hozzájárulást kér.
• Meta Pixel — konfigurálva, de még nem aktív. Aktiváláskor a betöltés előtt hozzájárulás szükséges.

5. Hogyan osztjuk meg az Ön adatait

Személyes adatait nem adjuk el, nem adjuk bérbe és nem kereskedünk velük. Adatokat kizárólag az alábbi szolgáltatói kategóriákkal osztunk meg, és csak a szükséges mértékben:

• Cloudflare — tartalomszolgáltatás, DDoS-védelem és biztonság. A Cloudflare az IP-címeket és a kérési adatokat infrastruktúra-szolgáltatásai részeként kezeli.
• Google — hitelesítés (OAuth), amikor Ön a Google-fiókjával jelentkezik be. A megosztott adatokra a Google adatvédelmi irányelvei vonatkoznak.
• Tárhelyszolgáltatók és adatbázis-szolgáltatók — az Ön fiókadatainak biztonságos tárolására és kiszolgálására.
• Fizetési szolgáltatók (aktiváláskor) — a kártyaadatokat közvetlenül a Stripe kezeli; mi soha nem látjuk és nem tároljuk az Ön teljes kártyaszámát vagy CVV kódját.
• E-mail kézbesítési szolgáltatások (aktiváláskor) — tranzakciós és marketing e-mailek küldésére, ha Ön feliratkozott.

6. Adatmegőrzés és biztonság

Személyes adatait csak addig őrizzük meg, ameddig az ebben az irányelvben leírt célok teljesítéséhez szükséges.

Megőrzési időszakok

• Munkamenet cookie-k: 30 nap
• Beállítási cookie-k: 1 év
• Fiókadatok: a fiók aktív állapota alatt megőrizzük, majd a fiók megszüntetésétől számított 30 napon belül töröljük vagy anonimizáljuk
• Kampány/UTM adatok: analitikai célokra megőrizzük, 12 hónap után anonimizáljuk

Biztonsági intézkedések

• Minden forgalom HTTPS/TLS titkosítással védett
• A jelszavakat iparági szabvány szerinti algoritmusokkal hasheljük — soha nem tárolunk nyílt szövegű jelszavakat
• Az API kéréseket a háttérrendszerünkön keresztül proxizzuk, hogy megakadályozzuk a belső szolgáltatások közvetlen elérését
• A munkamenet cookie-k éles környezetben HttpOnly és Secure jelöléseket használnak a kliens oldali hozzáférés megakadályozására
• A személyes adatokhoz való hozzáférés kizárólag az arra jogosult személyzetre korlátozódik

7. Nemzetközi adattovábbítás

A ProVision Entertainment s.r.o. a Cseh Köztársaságban, az Európai Unió tagállamában működik. Az Ön adatait elsősorban az EU-n belül dolgozzuk fel.

• A Cloudflare globális tartalomszolgáltató hálózatot üzemeltet. Kérései az EU-n kívüli szervereken is áthaladhatnak, de a Cloudflare EU szabványos szerződéses záradékokat (SCC-ket) és megfelelő biztosítékokat alkalmaz.
• A Google OAuth adatokat az Egyesült Államokban is feldolgozhatják, a Google adatkezelési feltételeinek és az alkalmazandó adattovábbítási mechanizmusoknak megfelelően.
• Biztosítjuk, hogy a személyes adatok bármely nemzetközi továbbítása a GDPR által megkövetelt megfelelő biztosítékokkal védett legyen.

8. Az Ön adatvédelmi jogai

Tartózkodási helyétől függően az alábbi jogok illethetik meg Önt személyes adataival kapcsolatban:

A GDPR alapján (EU/EGT)

• Hozzáférési jog — személyes adatairól másolatot kérhet
• Helyesbítéshez való jog — pontatlan vagy hiányos adatok javítása
• Törléshez való jog — személyes adatainak törlését kérheti
• Az adatkezelés korlátozásához való jog — korlátozhatja adatai feldolgozását
• Adathordozhatósághoz való jog — adatait strukturált, géppel olvasható formátumban kaphatja meg
• Tiltakozáshoz való jog — tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonásának joga — bármikor visszavonhatja hozzájárulását a korábbi adatkezelés érvényességének érintése nélkül

A CCPA alapján (Kalifornia)

• Jog annak megismeréséhez, hogy milyen személyes adatokat gyűjtenek és hogyan használják azokat
• Személyes adatok törlésének joga
• Jog a személyes adatok értékesítésének vagy megosztásának megtagadásához (mi nem adjuk el az Ön adatait)
• Hátrányos megkülönböztetés tilalma az adatvédelmi jogok gyakorlása miatt

9. Gyermekek adatainak védelme

A Szolgáltatás nem 18 év alatti személyeknek szól. Tudatosan nem gyűjtünk személyes adatokat gyermekektől. Ha tudomásunkra jut, hogy véletlenül 18 év alatti személy adatait gyűjtöttük, azokat haladéktalanul töröljük. Ha úgy véli, hogy kiskorú személyes adatokat adott meg nekünk, kérjük, lépjen kapcsolatba velünk a [email protected] címen.

10. Az irányelv módosításai

Időről időre frissíthetjük ezt az Adatvédelmi irányelvet, hogy tükrözze a gyakorlatunkban, technológiánkban, jogi követelményeinkben vagy egyéb tényezőkben bekövetkezett változásokat. Módosítás esetén frissítjük az oldal tetején található "Utolsó frissítés" dátumot. Lényeges változások esetén értesíthetjük Önt a Szolgáltatáson keresztül vagy e-mailben. A Szolgáltatás bármely változás utáni további használata a frissített irányelv elfogadását jelenti.