Adatkezelési tájékoztató
Adatkezelő: Zero One Concept Kft. Szolgáltatás: MetricMatch sportelemzési platform (metricmatch.net, app.metricmatch.net)
Verzió: 1.1 — TERVEZET Hatályos: 2026. július 29.-tól
1. Ki kezeli az adatait
| Adatkezelő | Zero One Concept Kft. |
| Székhely | 1054 Budapest, Honvéd utca 8. 1. em. 2. ajtó |
| Cégjegyzékszám | Cg. 01-09-190128 |
| Adószám | 24933090-1-41 |
| Képviselő | Hegedüs Gábor ügyvezető |
| support@metricmatch.net | |
| Adatvédelmi ügyek | support@metricmatch.net |
Adatvédelmi tisztviselőt nem neveztünk ki. A GDPR 37. cikke ezt akkor teszi kötelezővé, ha az adatkezelő fő tevékenysége az érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, vagy különleges adatok nagy számban történő kezelése. A MetricMatch fő tevékenysége nyilvános sportpiaci adatok elemzése; a felhasználói adatok köre szűk, különleges adatot nem kezelünk.
2. Az adatkezelés alapelve ebben a rendszerben
Egy dolgot érdemes előre tudni, mert a rendszer felépítését meghatározza:
Pénzügyi adat nem kerül a rendszerbe. A fogadásnaplóban a tétet kizárólag százalékban tároljuk, soha nem pénzösszegben. Így a statisztika ugyanúgy számolható, de sem a bankrollját, sem a tétjei nagyságát nem ismerjük meg. A kártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli — teljes kártyaszámot soha nem látunk és nem tárolunk.
3. Milyen adatot, miért, milyen jogalapon, meddig
3.1 Fiókadatok
| Adatkör | e-mail-cím, jelszó (kizárólag titkosított lenyomatként, visszafejthetetlenül), név, ország, a választott csomag és sportok, előfizetés lejárata, regisztráció időpontja |
| Cél | a fiók létrehozása és működtetése, a szolgáltatás nyújtása, belépés |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a fiók törléséig; utána legfeljebb 5 évig kizárólag jogi igények érvényesítése céljából (Ptk. 6:22. § általános elévülés), majd törlés |
| Következmény, ha nem adja meg | fiók nem hozható létre |
3.2 Számlázási és szerződéses adatok
| Adatkör | név, számlázási cím, ország, cég esetén cégnév, adószám, cégjegyzékszám, képviselő; a megrendelés adatai, a fizetett összeg |
| Cél | számla kiállítása, számviteli bizonylat megőrzése, adókötelezettség |
| Jogalap | jogi kötelezettség — GDPR 6. cikk (1) c); Számv. tv. (2000. évi C. tv.) 169. §, Áfa tv. |
| Megőrzés | 8 év a számviteli bizonylat keltétől. Ez kógens: ezen adatok törlését kérheti, de nem teljesíthetjük, amíg a határidő le nem jár |
3.3 Fizetési adatok
| Adatkör | a fizetési szolgáltatónál keletkező ügyfélazonosító, a tranzakció státusza és összege. Teljes kártyaszámot nem kapunk és nem tárolunk. |
| Cél | az előfizetés díjának beszedése, megújítás, visszatérítés |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a számviteli megőrzési idővel egyezően, 8 év |
Két fizetési út létezik, és az dönti el, melyik, hogy hol rendelte meg a szolgáltatást:
| Hol rendelt | Ki dolgozza fel a fizetést |
|---|---|
a saját weboldalunkon (metricmatch.net, app.metricmatch.net) | Stripe Payments Europe, Ltd. (Írország) — https://stripe.com/privacy |
| a Whop piacterén | Whop Inc. (Egyesült Államok) — https://whop.com/privacy |
Mindkettő önálló adatkezelőként is eljár a saját adatvédelmi tájékoztatója szerint. A Whop esetében a szolgáltató áfa-célra az eladó szerepét is betöltheti (merchant of record), és az uniós fogyasztók áfáját az egyablakos (OSS) rendszeren keresztül rendezi.
A szolgáltatásra vonatkozó szerződés minden esetben Önnel és a Zero One Concept Kft.-vel jön létre — a fizetési szolgáltató személye ezt nem változtatja meg. Az elállást, a felmondást és a visszatérítést tehát mindkét úton mi intézzük, ugyanazokon a felületeken.
3.4 Fogadásnapló
| Adatkör | sport, mérkőzés, kimenetel, fogadóiroda, odds, a tét százalékban (pénzösszeg nélkül), állapot, eredmény, a rögzítés időbélyege, megjegyzés |
| Cél | a felhasználó saját, máshol megkötött fogadásainak nyilvántartása és statisztikai kiértékelése |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | a fiók megszűnéséig; a megszűnés után 30 napig exportálható, azt követően töröljük vagy anonimizáljuk |
Összesített, anonimizált felhasználás. A napló adatait összesített, személyhez nem köthető formában felhasználjuk a szolgáltatás pontosságának mérésére és fejlesztésére. Az összesítés nem teszi lehetővé az újraazonosítást, és ehhez nem kérünk külön hozzájárulást, mert az anonimizált adat már nem személyes adat.
3.5 Becenév és nyilvános kártya
| Adatkör | az Ön által választott becenév, az ellenőrzött bejegyzések száma, összesített pontossági mutatók |
| Cél | a metricmatch.net/u/<becenév> címen elérhető nyilvános kártya megjelenítése |
| Jogalap | hozzájárulás — GDPR 6. cikk (1) a) |
| Megőrzés | a hozzájárulás visszavonásáig |
A kártya nem tartalmaz nevet, e-mail-címet, egyedi fogadást, tétméretet vagy pénzösszeget. A megosztás kikapcsolásával a hozzájárulás bármikor, következmények nélkül visszavonható; ekkor az oldal azonnal elérhetetlenné válik. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és arra sincs ráhatásunk, ha addig valaki mentést készített a nyilvános oldalról.
3.6 Telegram-azonosító
| Adatkör | a Telegram-fiókjának numerikus azonosítója, kizárólag ha Ön összekapcsolja |
| Cél | értesítések küldése és a zárt csatornához való hozzáférés biztosítása |
| Jogalap | szerződés teljesítése — GDPR 6. cikk (1) b) |
| Megőrzés | az összekapcsolás megszüntetéséig vagy a fiók törléséig |
A Telegram Messenger önálló adatkezelő; a vele folytatott kommunikációra a saját szabályzata is vonatkozik.
3.7 Működési eseménynapló
| Adatkör | eseménytípus (regisztráció, megrendelés indítása, fizetés, lemondás), időpont, e-mail-cím, összeg, technikai részletek |
| Cél | a szolgáltatás működésének nyomon követése, hibakeresés, visszaélés- és csalásmegelőzés, üzleti kimutatások |
| Jogalap | jogos érdek — GDPR 6. cikk (1) f) |
| Jogos érdek | a szolgáltatás megbízható működtetése és a fizetési visszaélések kiszűrése; a napló szűk adatkörű, nem profilalkotásra szolgál, és az érintettre nézve nem jár joghatással |
| Megőrzés | 24 hónap |
3.8 Nyilatkozatok naplója (elállás, felmondás)
| Adatkör | hivatkozási szám, a nyilatkozat típusa, e-mail-cím, név, a szerződés azonosítója, indokolás, a beérkezés időbélyege |
| Cél | az elállási és felmondási nyilatkozat átvételének igazolása, a 14 napos visszatérítési határidő betartása |
| Jogalap | jogi kötelezettség (45/2014. Korm. rendelet) — 6. cikk (1) c), és jogi igények érvényesítése — 6. cikk (1) f) |
| Megőrzés | 5 év — az elévülési idő. Ezekből a sorokból nem törlünk automatikusan, mert épp az a rendeltetésük, hogy utólag bizonyítsanak |
Itt szándékosan nem tárolunk IP-címet vagy böngésző-ujjlenyomatot: a bizonyításhoz az időbélyeg és az e-mail-cím elegendő, a többi felesleges adatgyűjtés lenne.
3.9 Szerver- és biztonsági naplók
| Adatkör | IP-cím, a kérés időpontja, a kért oldal, hibakódok |
| Cél | üzemeltetés, hibakeresés, támadások elhárítása |
| Jogalap | jogos érdek — 6. cikk (1) f): a rendszer és a felhasználói adatok biztonsága |
| Megőrzés | 30 nap, biztonsági incidens esetén annak lezárásáig |
3.10 Ügyfélszolgálati levelezés
| Adatkör | amit Ön a levélben megír, és az e-mail-címe |
| Cél | a megkeresés megválaszolása, panaszkezelés |
| Jogalap | szerződés teljesítése, illetve panasz esetén jogi kötelezettség (Fgytv. 17/A. §) |
| Megőrzés | panasz esetén a fogyasztóvédelmi törvény szerint 5 év, egyébként 2 év |
4. Amit NEM csinálunk
Ezeket érdemes kimondani, mert a legtöbb hasonló szolgáltatásnál mindegyik megtörténik:
- Nem használunk analitikai vagy marketing sütit, sem Google Analyticsöt,
sem Facebook-pixelt, sem hőtérkép- vagy munkamenet-rögzítő eszközt.
- Nem adunk el és nem adunk bérbe személyes adatot.
- Nem küldünk hirdetést fogadási tevékenységről, és nem jelenítünk meg
fogadóirodai reklámot.
- Nem hozunk automatizált egyedi döntést a GDPR 22. cikke értelmében. Az
elemzési kimenetek információk, amelyek alapján Ön dönt; nem járnak Önre nézve joghatással.
- Nem kezelünk különleges adatot (egészségügyi, biometrikus, világnézeti
stb.), és nem is kérünk ilyet.
5. Kik férhetnek hozzá (adatfeldolgozók és címzettek)
| Ki | Mit csinál | Hol | Alapja |
|---|---|---|---|
| Hetzner Online GmbH | tárhely, szerver-üzemeltetés | Németország / Finnország (EU) | adatfeldolgozói szerződés |
| Stripe Payments Europe, Ltd. | fizetés feldolgozása a saját weboldalunkon leadott megrendelésnél | Írország; csoporton belül USA is | GDPR 46. cikk szerinti garanciák (általános szerződési feltételek / EU–USA adatvédelmi keret) |
| Whop Inc. | fizetés feldolgozása és hozzáférés-kezelés a Whop piacterén leadott megrendelésnél; áfa-célra az eladó szerepében | USA | GDPR 46. cikk szerinti garanciák |
| Telegram Messenger | értesítés — csak ha Ön összekapcsolja | nemzetközi | önálló adatkezelő |
| Google LLC (Google Fonts) | betűtípusok kiszolgálása | USA | lásd az 5.1 pontot |
| Könyvelő / könyvvizsgáló | számviteli bizonylatok | Magyarország | jogi kötelezettség |
| Hatóság, bíróság | jogszabály alapján kötelező adatszolgáltatás | — | jogi kötelezettség |
Az adatokhoz belső oldalról kizárólag az ügyvezető fér hozzá, a szükséges mértékben.
5.1 Google Fonts — nyílt tájékoztatás
A weboldal és a terminál betűtípusait jelenleg a Google szervereiről töltjük be (fonts.googleapis.com, fonts.gstatic.com). Ez azt jelenti, hogy az oldal megnyitásakor az Ön IP-címe a Google felé továbbításra kerül, amely egyesült államokbeli vállalat. Ez nem süti, hanem technikai kapcsolat, és nem kérhető rá előzetes hozzájárulás anélkül, hogy az oldal megjelenése megtörne.
Ezt a megoldást le fogjuk cserélni: a betűtípusokat saját szerverünkről szolgáljuk ki, ami után harmadik fél felé semmilyen adat nem továbbítódik az oldal megnyitásakor. Amíg ez meg nem történik, a tényt itt jelezzük, mert a hallgatás lenne a probléma, nem maga a betűtípus.
6. Harmadik országba történő továbbítás
Az adatokat elsődlegesen az Európai Unión belül kezeljük. Két kivétel van, mindkettőt a fenti táblázat tartalmazza: a fizetési szolgáltató csoportján belüli adatáramlás és a betűtípusok kiszolgálása. Mindkét esetben a GDPR V. fejezete szerinti garanciák érvényesek (általános szerződési feltételek, illetve az EU–USA adatvédelmi keret szerinti tanúsítás).
7. Az Ön jogai
Bármikor, ingyenesen élhet az alábbi jogokkal — írjon a support@metricmatch.net címre. A kérelmet legfeljebb 1 hónapon belül teljesítjük; összetett esetben ez két hónappal meghosszabbítható, amiről tájékoztatjuk.
| Jog | Mit jelent | Korlát |
|---|---|---|
| Hozzáférés (15. cikk) | tájékoztatás arról, milyen adatát kezeljük, és másolat róla | — |
| Helyesbítés (16. cikk) | pontatlan adat javítása | — |
| Törlés (17. cikk) | „elfeledtetéshez való jog" | a számviteli adatokra 8 évig nem alkalmazható; a nyilatkozat-naplóra 5 évig nem |
| Korlátozás (18. cikk) | az adat „befagyasztása" vita idejére | — |
| Adathordozhatóság (20. cikk) | géppel olvasható export, akár másik szolgáltatóhoz | a szerződésen és hozzájáruláson alapuló adatokra |
| Tiltakozás (21. cikk) | a jogos érdeken alapuló kezelés ellen | mérlegelünk, és ha nincs kényszerítő okunk, leállítjuk |
| Hozzájárulás visszavonása (7. cikk) | a nyilvános kártya kikapcsolása | a visszavonás előtti kezelést nem érinti |
A fiók végleges törlését bármikor kérheti — haladéktalanul és vita nélkül teljesítjük, a fenti kógens megőrzési kötelezettségek keretei között.
7.1 Hova fordulhat panasszal
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · https://naih.hu
Ha más EGT-államban lakik, a saját lakóhelye szerinti felügyeleti hatósághoz is fordulhat. Bírósághoz is fordulhat: a per a lakóhelye szerinti törvényszék előtt is megindítható.
8. Adatbiztonság
- A jelszavakat soha nem tároljuk olvasható formában, csak modern,
visszafejthetetlen lenyomatként.
- Minden kapcsolat titkosított (HTTPS).
- A belépési süti aláírt,
HttpOnly, és éles környezetbenSecure. - A titkokat (API-kulcsok, fizetési kulcsok) kizárólag a szerver környezeti
változói tartalmazzák; sem a forráskódban, sem a mentésekben nem szerepelnek.
- Rendszeres mentés, korlátozott hozzáférés, naplózás.
Adatvédelmi incidens esetén a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, Önt is közvetlenül tájékoztatjuk.
9. Gyermekek
A szolgáltatás 18 éven aluliak számára nem elérhető. Nem gyűjtünk tudatosan adatot kiskorúaktól. Ha ilyen adat kerül hozzánk, haladéktalanul töröljük — kérjük, jelezze a support@metricmatch.net címen.
10. A tájékoztató módosítása
A tájékoztatót jogszabályváltozás vagy a szolgáltatás változása esetén módosíthatjuk. Lényeges módosításról a fiókjában megadott e-mail-címen, legalább 30 nappal előre értesítjük. A mindenkori szöveg a metricmatch.net/adatvedelem címen érhető el, a verziószámmal és a hatálybalépés napjával együtt.
A dokumentum vége. 1.0 verzió, tervezet — ügyvédi átnézésre vár.