Adatvédelmi szabályzat

Ez az adatvédelmi szabályzat ismerteti, hogyan gyűjti, használja és osztja meg a vilniusi (Litvánia) székhelyű MB Ekipax („SquadX”, „mi”) a személyes adatokat a SquadX platformon: az edzőknek szóló webalkalmazásban és a játékosoknak szóló mobilalkalmazásban (együtt: a „Szolgáltatás”). Mindenkire vonatkozik, aki használja a Szolgáltatást — edzőkre, klubadminisztrátorokra és játékosokra (valamint adott esetben a szüleikre vagy gondviselőikre).

Bármilyen adatvédelemmel kapcsolatos kérdés vagy kérés esetén írj nekünk: hello@squadx.app.

A SquadX sportkluboknak és edzőiknek nyújtja a Szolgáltatást. Adatvédelmi szempontból:

• A klubod az adatkezelő azon névsor- és edzésadatok tekintetében, amelyeket a játékosairól rögzít (nevek, csapattagság, jelenlét, értékelések, sérülések, jegyzetek és hasonlók). A SquadX ezen adatok tekintetében adatfeldolgozóként jár el, a klub utasításai szerint.
• A SquadX az adatkezelő a fiókadataid (a bejelentkezésed és a Szolgáltatás használatának módja), valamint a weboldalunk űrlapjain beküldött adatok tekintetében.

Ha játékos vagy, és szeretnéd, hogy a klub rólad vezetett nyilvántartását módosítsák vagy töröljék, fordulj a klubodhoz/edződhöz (az adatkezelőhöz). Írhatsz nekünk is a hello@squadx.app címre, és segítünk a kérés továbbításában.

Fiók és azonosítás. E-mail cím, név, jelszó (a hitelesítési szolgáltatónk hasítva tárolja), és — ha Google-fiókkal jelentkezel be — a Google-profilod (név, e-mail, profilkép).

Eszköz és technikai adatok. Ha bekapcsolod a push értesítéseket, egy eszközazonosító push token és a platform (iOS/Android). A munkamenet-tokeneket biztonságosan tároljuk az eszközödön (iOS-en Keychain, Androidon titkosított tároló).

Weboldali űrlapok. Ha kapcsolatba lépsz velünk, demót foglalsz vagy feliratkozol a hírlevelünkre a weboldalunkon, az általad megadott adatok (pl. név, e-mail, szervezet, tárgy és üzenet tartalma).

• A Szolgáltatás nyújtásához — fiókok, csapatnévsorok, időbeosztás, bejelentkezések és értékelések.
• Az általad bekapcsolt push értesítések küldéséhez (emlékeztetők, bejelentkezési időablakok).
• A klubelőfizetések és fizetések feldolgozásához (csak edzők/klubok).
• Az edzőknek nyújtott AI-támogatáshoz (gyakorlatleírások és edzésterv-javaslatok) — lásd 4. §.
• A Szolgáltatás védelméhez, a visszaélések megelőzéséhez, támogatás nyújtásához és a jogi kötelezettségek teljesítéséhez.

Ahol a GDPR alkalmazandó, a jogalapjaink: szerződés teljesítése, a mi és a klub jogos érdeke, a hozzájárulásod (pl. push értesítések és — ahol szükséges — egészségügyi adatok), valamint a jogi kötelezettségeknek való megfelelés.

A Szolgáltatás működtetéséhez néhány adatfeldolgozót veszünk igénybe:

• Supabase — adatbázis, hitelesítés és fájltárolás (az EU-ban tárolt háttérrendszer, amely az adataidat őrzi).
• Google — opcionális Google-bejelentkezés és push értesítések kézbesítése (Firebase Cloud Messaging).
• Stripe — előfizetési fizetések és számlázás (csak edzők/klubok; a SquadX nem tárol teljes kártyaadatokat).
• Resend — tranzakciós e-mailek küldése (pl. meghívók és fiókértesítések).
• Anthropic (Claude) és OpenAI — AI-funkciók edzőknek. Gyakorlat-, edzés- és edzésterv-tartalmat, valamint az edző tervezési válaszait küldjük el javaslatok generálásához és a gyűjteményben való kereséshez. Játékosok személyes adatait, elérhetőségeit, egészségügyi/sérülésadatait vagy egyéni játékosértékeléseit nem küldjük el ezeknek az AI-szolgáltatóknak.

Nem adjuk el a személyes adataidat, és nem osztunk meg csapatadatokat szövetségekkel, más klubokkal vagy más edzőkkel. Ezekkel a szolgáltatókkal csak a Szolgáltatás működtetéséhez szükséges mértékben osztunk meg adatot, hatóságokkal pedig ott, ahol azt jogszabály előírja.

Az alapadatainkat EU-ban található szervereken tároljuk. Egyes szolgáltatók az EU-n kívül is kezelhetnek adatokat (például az Egyesült Államokban). Ahol szükséges, az ilyen továbbítások megfelelő garanciákon alapulnak, például az Európai Bizottság általános szerződési feltételein.

Az előfizetéseket a klubok/edzők vásárolják meg a webalkalmazásban a Stripe-on keresztül. A játékosok nem fizetnek, és a klubjukon keresztül kapnak hozzáférést. A klubodhoz tartozó Stripe-ügyfélazonosítót és az előfizetési státuszodat tároljuk; a kártyaadatokat a Stripe kezeli a saját adatvédelmi szabályzata szerint.

A személyes adatokat addig őrizzük meg, amíg a fiókod aktív, vagy ameddig a Szolgáltatás nyújtásához szükséges, majd töröljük vagy anonimizáljuk őket (az esetleges jogszabályi megőrzési kötelezettségek figyelembevételével).

• Fiók- és profiladatok: a fióktörléstől számított 30 napon belül törölve.
• Edzés- és mérkőzésadatok: a fiókkal együtt törölve vagy anonimizálva, kivéve az alább leírt minimális névsorbejegyzést.
• Weboldali kapcsolatfelvételi üzenetek: 12 hónapig megőrizve, majd automatikusan törölve.

• Az adatokhoz való hozzáférést sorszintű biztonság szabályozza, így a felhasználók csak azt látják, amit a szerepkörük megenged.
• Az adatok titkosítva vannak továbbítás közben (HTTPS/TLS) és nyugalmi állapotban is; a mobil munkamenet-tokenek az eszköz biztonságos tárolójában maradnak.
• Az éles adatokhoz kizárólag arra jogosult munkatársak férnek hozzá.

Egyetlen továbbítási vagy tárolási módszer sem 100%-osan biztonságos, de az iparági szabványoknak megfelelő gyakorlatokat követjük az adataid védelmére.

A játékosok kiskorúak is lehetnek. A klubok felelősek azért, hogy beszerezzék a helyi joguk szerint a játékos regisztrálásához és adatai rögzítéséhez szükséges szülői vagy gondviselői hozzájárulást. Ennek támogatására gyűjtünk gondviselői elérhetőségeket. Ahol szükséges, a gondviselők a kiskorú nevében gyakorolhatják a jogait, a klubbal vagy velünk kapcsolatba lépve a hello@squadx.app címen.

Tartózkodási helyedtől függően az alábbi jogok illetnek meg a személyes adataid felett:

• Hozzáférési jog: másolatot kérhetsz a rólad tárolt adatokról.
• Helyesbítéshez való jog: kérheted a pontatlan adatok javítását.
• Törléshez való jog: kérheted az adataid törlését („elfeledtetéshez való jog”).
• Adathordozhatósághoz való jog: kérheted az adataidat strukturált, géppel olvasható formátumban.
• Hozzájárulás visszavonásának joga: ahol az adatkezelés hozzájáruláson alapul, bármikor visszavonhatod azt.
• Panasztételi jog: panaszt nyújthatsz be a helyi adatvédelmi felügyeleti hatóságodhoz.

E jogokat az alkalmazásban gyakorolhatod (pl. fióktörlés), a klubodhoz fordulva (névsor-/edzésadatok esetén), vagy a hello@squadx.app címre írva.

• Alapvető sütik: az edzői webalkalmazás és a játékos-mobilalkalmazás kizárólag a hitelesítéshez és a munkamenet-kezeléshez szükséges sütiket és biztonságos tárolást használja.
• Marketingweboldal: a nyilvános weboldalunk (squadx.app) analitikai és hirdetési sütiket használ, köztük a Google Analyticset és a Meta Pixelt, a kampányok mérésére és az oldal fejlesztésére.
• Az edzői webalkalmazás és a játékos-mobilalkalmazás nem tartalmaz harmadik féltől származó analitikai vagy hirdetési SDK-kat.

Ezt a szabályzatot időről időre frissíthetjük; az új változatot itt tesszük közzé, frissített dátummal, jelentős változás esetén pedig e-mailben értesítjük a regisztrált felhasználókat.

Kérdések vagy kérések:

• E-mail: hello@squadx.app
• MB Ekipax, Vilnius, Litvánia