Ripl — Adatkezelési tájékoztató

Verzió: 1.0

Hatályos: 2026. augusztus 1. napjától

Ez a tájékoztató magyar nyelven készült; a magyar változat a hiteles. Az angol és a német fordítás tájékoztató jellegű — eltérés esetén a magyar szöveg irányadó.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Célja, hogy a GDPR 13–14. cikkének megfelelően átlátható, közérthető és teljes körű tájékoztatást adjon arról, hogy a Ripl platform (a továbbiakban: Szolgáltatás) az Ön mint érintett személyes adatait milyen célból, milyen jogalapon, meddig és hogyan kezeli, és Önt milyen jogok illetik meg.

1. Az adatkezelő és elérhetőségei

Adatvédelmi tisztviselő (DPO): az adatkezelő tevékenysége nem minősül a GDPR 37. cikk (1) bekezdése szerinti, adatvédelmi tisztviselő kijelölését kötelezővé tevő tevékenységnek (nem közhatalmi szerv, fő tevékenysége nem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, és nem kezel nagy számban különleges adatot), ezért adatvédelmi tisztviselőt nem jelöltünk ki. Adatvédelmi kérdéseivel a fenti e-mail címen fordulhat hozzánk.

2. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ.
• Érintett: az a természetes személy, akinek a személyes adatait kezeljük (a Ripl felhasználója, illetve a nyilvános oldalak látogatója).
• Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés stb.).
• Adatfeldolgozó: az a szolgáltató, amely az adatkezelő nevében és utasítása szerint kezel személyes adatokat (pl. tárhelyszolgáltató).
• Önálló adatkezelő: az a szereplő, amely az adatkezelés céljait és eszközeit saját jogán határozza meg (pl. a Google a YouTube-ra feltöltött videó tekintetében).
• Különleges adat: a GDPR 9. cikke szerinti adat (pl. egészségügyi adat), amely fokozott védelmet élvez.

3. A kezelt adatok köre, céljai és jogalapjai

Az alábbi szakaszok célonként, adatkategóriánként mutatják be az adatkezelést. A jogalapok a GDPR 6. cikkére hivatkoznak.

3.1. Fiókadatok, regisztráció és belépés

A Riplbe kizárólag Google-fiókkal (Google OAuth) lehet belépni; más belépési mód (jelszó, e-mailes belépési link) jelenleg nem érhető el. Jelszót nem tárolunk. A munkamenet adatbázis-alapú: a böngészőben csak egy munkamenet-azonosító süti van, a munkamenet állapotát a szerver tárolja.

A Google-belépésről. Google-fiókkal történő belépéskor a Google — az Ön engedélye alapján — a nevét, e-mail címét és profilképét adja át a Ripl részére. A Ripl nem fér hozzá a Google-jelszavához és más Google-adataihoz. A Google saját adatkezeléséről a Google Adatvédelmi Szabályzata ad tájékoztatást: https://policies.google.com/privacy

3.2. Profiladatok

A nem megadása nem kötelező, és a szolgáltatás e nélkül is teljes körűen használható. A megadott nem kizárólag a rangsor-szűrőt szolgálja, más célra nem használjuk.

A saját feltöltésű profilképet a rendszer automatikusan 256×256 képpontra kicsinyíti, JPEG formátumba alakítja (ennek során a fényképben lévő technikai metaadatok, pl. a készítés helyére utaló EXIF-adatok elvesznek), és az adatbázisban tárolja. Külső képtárhelyre nem kerül.

3.3. Mozgás- (aktivitás-) adatok

A Ripl nem sportteljesítményt mér, hanem a mozgás által létrehozott pozitív hatást (Életerő Pont, EP). Az aktivitásadatok kezelése a szolgáltatás alapfunkciója.

Az aktivitásadatok jogi minősítése. A Ripl által kezelt aktivitásadat (pl. „30 perc futás", megszerzett pontok) önmagában nem minősül a GDPR 9. cikke szerinti egészségügyi különleges adatnak. Nem kezelünk orvosi diagnózist, pulzus-, vérnyomás- vagy laboradatot, betegségre vonatkozó információt. A Ripl nem orvosi eszköz, és az általa adott pontok, ekvivalenciák és visszajelzések nem minősülnek orvosi tanácsnak.

Ugyanakkor mivel az aktivitásadatok közvetetten következtetést engedhetnek az életmódjára, ezeket fokozott gondossággal, az adatminimalizálás és a beépített adatvédelem elvei szerint kezeljük: csak a szolgáltatás nyújtásához szükséges mértékben gyűjtjük, a nyilvános láthatóságot Ön befolyásolhatja, és nem képezünk belőlük egészségügyi profilt harmadik felek számára.

3.4. Csoportok és közösségi funkciók

Felhívjuk a figyelmét, hogy a csoportban megjelenő adatait a csoport többi tagja látja.

3.5. Kihívások és versenyek

3.6. Videós igazolás párbajban („Fair play videó")

A párbajok résztvevői önkéntesen felajánlhatják egymásnak, hogy az eredményt rövid videóval is igazolják. A funkció használata teljesen szabad választás: a megtagadása semmilyen hátránnyal nem járhat, nem jelent vereséget, és a párbaj eredményét nem befolyásolja.

A videó a Ripl rendszerébe SOHA nem kerül fel. Sem véglegesen, sem átmenetileg. A felhasználó a saját YouTube-fiókjába tölti fel a felvételt „nem listázott" (unlisted) láthatósággal, a Ripl pedig kizárólag a videó 11 karakteres azonosítóját tárolja — teljes URL-t, videócímet, előnézeti képet vagy másolatot nem.

A hozzájárulás bármikor, indokolás nélkül visszavonható: a párbaj oldalán a hivatkozás törlése kérhető, illetve a felvétel a saját YouTube-fiókban bármikor törölhető. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A hozzáférés legszűkebb köre: a videó hivatkozását kizárólag a párbaj két résztvevője kapja meg, szerveroldali jogosultság-szűréssel; a felvétel a Ripl felületén nincs beágyazva, csak külső hivatkozásként nyitható meg. A hivatkozás sem az értesítések tartalmába, sem a megosztás-kártyákba, sem a csoport üzenőfalára, sem az adminisztrációs felületbe nem kerül be.

A feltöltés előtti egyszeri ellenőrzés. A felhasználó az első feltöltés előtt nyilatkozik arról, hogy (1) csak önmagát veszi fel, (2) nincs a videóban kiskorú, (3) nem látszik lakcím, rendszám vagy azonosító okmány, (4) tudomásul veszi, hogy a nem listázott videót a link birtokában bárki megnézheti, akár Google-fiók nélkül is, és publikus lejátszási listába kerülve felfedezhetővé válhat, valamint (5) hogy a 16. életévét betöltötte (az ÁSZF szerinti korhatár). Enélkül a feltöltés nem lehetséges. Ha a felvételen a felhasználón kívül más személy is látszik, arra a személyre nézve a feltöltő minősül adatkezelőnek.

A YouTube mint önálló adatkezelő. A felvétel a felhasználó saját Google/YouTube-fiókjában tárolódik: arra a tartalomra a Google adatkezelése és a YouTube szolgáltatási feltételei érvényesek, a Google ebben a körben nem a Ripl adatfeldolgozója, hanem önálló adatkezelő (lásd 5. szakasz). A Ripl kizárólag a hivatkozást tudja törölni — a videó törlése a felhasználó fiókjában, a felhasználó saját döntése alapján történik, amihez a Ripl emlékeztetőt és közvetlen YouTube Studio hivatkozást ad.

3.7. Nyilvános (bejelentkezés nélkül elérhető) felületek

A Ripl néhány felülete bejelentkezés nélkül is elérhető. Az alábbi táblázat pontosan megmutatja, hol milyen adat látszik, és ki kapcsolja be:

A nyilvános rangsor-oldalról. A csoport nyilvános rangsor-oldalán a csoport szabályzata szerint a dobogósok szerepelnek; Ön ugyanakkor a profiljában bármikor elrejtheti a fényképét és a nevét (utóbbi esetben csak a monogramja jelenik meg), továbbá a 8. szakasz szerint tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Tiltakozása esetén — kényszerítő erejű jogos érdek hiányában — a megjelenítést megszüntetjük.

3.8. Értesítések

Az értesítések típusonként külön kapcsolhatók ki és be a beállításokban. Marketing- és hírlevél-célú megkeresést nem küldünk.

Az e-mailes kézbesítés állapota. Az e-mailes értesítések kiküldéséhez külső e-mail-küldő szolgáltatóra van szükség. Ennek bekötése jelenleg folyamatban van, ezért jelenleg e-mailes értesítést nem küldünk ki — a Szolgáltatás alkalmazáson belüli értesítéseket jelenít meg. Amint az e-mail-küldő szolgáltató éles üzembe áll, jelen tájékoztató 5. szakaszát az adatfeldolgozó megnevezésével frissítjük, és erről a Felhasználókat tájékoztatjuk.

3.9. Technikai adatok, üzemeltetési naplók

3.10. Mérés, statisztika, analitika

A Ripl NEM használ külső analitikai vagy nyomkövető szolgáltatást. Nincs Google Analytics, Google Tag Manager, Meta Pixel, Plausible, PostHog vagy bármely más harmadik felet kiszolgáló mérőkód a Szolgáltatásban. Nincsenek marketing- vagy nyomkövető sütik, ezért a Szolgáltatás süti-hozzájárulási banner nélkül működik (lásd 9. szakasz). A betűtípusokat a Szolgáltatás a saját szerveréről szolgálja ki, így a felület megjelenítésekor sem indul kérés harmadik fél felé.

Belső, saját célú mérés céljából a megosztás-hivatkozásokba egy opak (visszafejthetetlen) megosztás-azonosítót és egy forrás-címkét (pl. „csúcsok") illesztünk. Ez az azonosító a nyers felhasználói azonosítót helyettesíti, hogy az ne kerüljön ki a hivatkozásokba. Az adatbázis tartalmaz mezőket a regisztráció forrásának és a meghívó személyének rögzítésére (signupSource, invitedByUserId); ezeket jelenleg nem töltjük ki, azaz regisztráció-forrás szerinti mérést jelenleg nem végzünk. Ha ezt később bevezetjük, jelen tájékoztatót előzetesen frissítjük.

4. A jogos érdeken alapuló adatkezelésről

Ahol az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) f)), ott elvégeztük az érdekmérlegelési tesztet. Ennek eredményeként megállapítottuk, hogy az adatkezelő (illetve harmadik fél) jogos érdeke — a Szolgáltatás biztonságos, visszaélésmentes üzemeltetése, a rendszer védelme, a közösségi és csoportos funkciók működése — nem sérti aránytalanul az érintett érdekeit, jogait és szabadságait, különösen mert az érintett a megjelenését maga korlátozhatja (fénykép és név elrejtése), és bármikor tiltakozhat. Az érdekmérlegelési teszt összefoglalóját kérésre az 1. szakaszban megadott e-mail címen rendelkezésre bocsátjuk.

5. Címzettek, adatfeldolgozók és önálló adatkezelők

Az adatkezelő a Szolgáltatás nyújtásához az alábbi közreműködőket veszi igénybe. Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés (DPA) van érvényben.

Az adatkezelő ezen túl személyes adatot nem ad el, nem ad bérbe és nem ad át harmadik feleknek, különösen nem marketingcélra. Hatósági megkeresés esetén a jogszabályban előírt körben adunk ki adatot.

6. Adattovábbítás harmadik országba (EU/EGT-n kívülre)

A Railway (tárhely és adatbázis) és a Google az Európai Gazdasági Térségen (EGT) kívül, jellemzően az Amerikai Egyesült Államokban is kezelhet adatot. Az ilyen adattovábbítás jogszerűségét az alábbi garanciák biztosítják:

• EU–USA Adatvédelmi Keret (EU-US Data Privacy Framework, DPF): amennyiben az adott amerikai szolgáltató tanúsított tagja a DPF-nek, az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján az adattovábbítás megfelelő védelmi szintet élvez. A Google LLC a DPF tanúsított tagja.
• Ahol a DPF nem alkalmazható, az adattovábbítás a Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses, SCC) és — szükség esetén — kiegészítő garanciák alapján történik (GDPR 46. cikk).

A megfelelő garanciák másolatát, illetve a rendelkezésre bocsátásuk módját kérésre az 1. szakaszban megadott e-mail címen igényelheti.

7. Adatmegőrzési idők

Személyes adatait csak a szükséges ideig, illetve a jogszabályi kötelezettség fennállásáig kezeljük.

8. Az érintett jogai és azok gyakorlása

A GDPR alapján Önt az alábbi jogok illetik meg. E jogok gyakorlását ingyenesen, indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesítjük (ez indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk).

• Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, másolatot kérhet a kezelt adatokról.
• Helyesbítés joga (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését. A profiladatok nagy része a beállításokban közvetlenül is módosítható.
• Törléshez való jog, „elfeledtetés" (17. cikk): kérheti adatai törlését (lásd a 10. szakaszt).
• Az adatkezelés korlátozásához való jog (18. cikk): bizonyos esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog (20. cikk): a szerződés vagy hozzájárulás alapján kezelt, Ön által megadott adatokat tagolt, géppel olvasható formátumban (pl. JSON vagy CSV) megkaphatja, illetve — ahol technikailag megvalósítható — másik adatkezelőnek továbbíttathatja.
• Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen, ideértve a csoport nyilvános rangsor-oldalán való megjelenítést is.
• Hozzájárulás visszavonásának joga (7. cikk (3)): a hozzájáruláson alapuló adatkezeléseknél (pl. bemutatkozás, nem, saját profilkép, nyilvános profil, megosztás, fair play videó) hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlásának módja: kérelmét az 1. szakaszban megadott e-mail címre küldheti, illetve — ahol elérhető — a beállításokban közvetlenül is elvégezheti (pl. a nyilvános profil kikapcsolása, a megosztás visszavonása, a profiladatok módosítása). A kérelem teljesítése előtt indokolt esetben az azonosítása érdekében további információt kérhetünk, a jogosulatlan hozzáférés megelőzése céljából.

9. Süti- (cookie-) tájékoztató

A süti a böngészőjében tárolt kisméretű adatfájl. A Ripl kizárólag a működéshez feltétlenül szükséges és preferencia-sütiket használ; analitikai, marketing- és nyomkövető sütit nem, harmadik fél sütijét nem helyezi el. Ezért a Szolgáltatás nem jelenít meg süti-hozzájárulási bannert.

A feltétlenül szükséges sütik jogalapja a szerződés teljesítése, illetve jogos érdek (elektronikus hírközlési szempontból: a szolgáltatás nyújtásához elengedhetetlenek), ezért nem igényelnek külön hozzájárulást. A nyelvi süti a nyelvválasztás aktív felhasználói művelete nyomán jön létre.

A böngészőjében a sütiket bármikor kezelheti és törölheti; a feltétlenül szükséges sütik letiltása esetén a bejelentkezés nem működik.

10. Adattörlési folyamat

Fiókja és adatai törlését az 1. szakaszban megadott e-mail címre küldött kérelemmel kérheti. (A fiók önkiszolgáló törlése a felületről tervezett funkció; amíg nem érhető el, a törlést e-mailben intézzük, ugyanazokkal a határidőkkel.)

A törlés menete:

1. A kérelem beérkezése után az azonosítást követően megkezdjük a törlést.
2. A közvetlenül azonosító fiók- és aktivitásadatok az aktív rendszerekből indokolatlan késedelem nélkül, legkésőbb 30 napon belül törlésre vagy anonimizálásra kerülnek.
3. A biztonsági mentésekből az adatok a mentés-rotáció ütemezése szerint, legkésőbb 90 napon belül kerülnek ki.
4. A csoportos, összesített statisztikák — amelyek az Ön személyéhez már nem köthetők — anonimizált formában megmaradhatnak.
5. Bizonyos adatokat jogszabályi kötelezettség vagy jogi igény érvényesítése alapján a törlési kérelem ellenére a vonatkozó megőrzési idő végéig megőrizhetünk; ezekről a törlés visszaigazolásakor tájékoztatjuk.

A törlés megtörténtéről visszaigazolást küldünk.

A „Fair play videó" külön törlési útvonala. A párbaj videós igazolásánál a törlés két, egymástól független lépésből áll:

1. A Ripl oldalán (a hivatkozás): a párbaj másik résztvevője a *„Kifogásom van / kérem a törlést"* gombbal bármikor kérheti a hivatkozás eltávolítását. Ekkor a hivatkozás azonnal eltűnik a felületről, a feltöltő értesítést kap, és a hivatkozás legkésőbb 7 napon belül véglegesen törlődik az adatbázisból. Ugyanez történik a választott megőrzési idő lejártakor is, illetve legkésőbb 30 nap után minden esetben.
2. A YouTube oldalán (a videó): a felvétel a felhasználó saját YouTube-fiókjában van, ezért a törlés az ő kezében (és a Google adatkezelésében) van — a Ripl azt nem tudja törölni. A Ripl a lejáratkor értesítést és közvetlen YouTube Studio hivatkozást ad, majd legfeljebb két további emlékeztetőt küld; a felhasználó a *„Töröltem"* gombbal visszaigazolhatja a törlést. A visszaigazolás után a Ripl a hivatkozást a következő automatikus futásnál véglegesen törli.

11. Adatbiztonság

Az adatkezelő a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedéseket alkalmazza az adatok védelmére, így különösen:

• titkosított adatátvitel (HTTPS/TLS) minden felületen;
• jelszó nélküli, a Google által hitelesített belépés — a Ripl jelszót nem tárol;
• httpOnly, Secure és SameSite jelzővel ellátott munkamenet-sütik, szerveroldali (adatbázis-alapú) munkamenet-kezelés, amely bármikor visszavonható;
• szerepkör-alapú jogosultságkezelés és szerveroldali hozzáférés-szűrés (a nyilvános felületekre csak a kifejezetten engedélyezett adatok kerülnek ki);
• a feltöltött képek szerveroldali újrakódolása, amely a metaadatokat eltávolítja;
• a tárhelyszolgáltató által biztosított rendszeres biztonsági mentés, naplózás és monitorozás;
• az adatfeldolgozóktól megfelelő biztonsági garanciák megkövetelése.

12. Adatvédelmi incidens

Amennyiben olyan adatvédelmi incidens következik be, amely valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve, az adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal.

Ha az incidens magas kockázattal jár az érintettekre nézve, az adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja. Az adatkezelő az adatvédelmi incidensekről a GDPR 33. cikk (5) bekezdése szerinti nyilvántartást vezet.

13. Kiskorúak adatai

A Szolgáltatás önálló használatához az ÁSZF 16 éves korhatárt ír elő, összhangban az információs társadalommal összefüggő szolgáltatásokra a GDPR 8. cikke és az Infotv. alapján Magyarországon irányadó korhatárral. A 16. életévét be nem töltött személy a Szolgáltatást kizárólag a törvényes képviselő előzetes hozzájárulásával veheti igénybe; a hozzájárulás megadásáért a törvényes képviselő felel.

A Szolgáltatás nem 14 év alatti gyermekek önálló használatára készült. A „Fair play videó" funkció kizárólag a 16. életévét betöltött felhasználók számára érhető el (önnyilatkozat alapján, mert születési dátumot nem kérünk és nem tárolunk).

Ha tudomásunkra jut, hogy 16 év alatti személy törvényes képviselői hozzájárulás nélkül regisztrált, a fiókot törölhetjük. Ilyen esetet az 1. szakaszban megadott e-mail címen jelezhet.

14. Automatizált döntéshozatal és profilalkotás

Az adatkezelő az Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt (a GDPR 22. cikke szerinti profilalkotást ideértve) nem alkalmaz. A pontszámítás, a szintek, a jelvények és a rangsorok automatikusan képződnek, de ezek kizárólag motivációs, játékos visszajelzések, amelyek nem járnak Önre nézve joghatással.

15. Tervezett funkciók

Az alábbi funkciók fejlesztés alatt állnak, jelenleg nem érhetők el. Élesítésük előtt jelen tájékoztatót frissítjük, és — ahol szükséges — külön hozzájárulást kérünk:

• mobilalkalmazás (elsőként Android platformon);
• egészség- és mozgásadatok automatikus átvétele az eszközről (Health Connect, Apple Health);
• külső sportszolgáltatás (pl. Strava) összekapcsolása;
• önkiszolgáló fióktörlés és adat-export a felületen;
• e-mailes értesítések kézbesítése külső e-mail-küldő szolgáltatóval.

16. Jogorvoslat, panasz

Ha úgy ítéli meg, hogy adatai kezelése sérti a jogszabályokat, kérjük, először forduljon hozzánk az 1. szakaszban megadott e-mail címen — igyekszünk a problémát mielőbb orvosolni.

Panaszával a felügyeleti hatósághoz is fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Jogsérelem esetén bírósághoz is fordulhat. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

17. A tájékoztató módosítása és verziókövetése

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót módosítsa (pl. jogszabályváltozás, új funkció vagy új adatfeldolgozó miatt). A tájékoztató verziószámmal és hatálybalépési dátummal rendelkezik (a dokumentum elején).

A lényeges változásokról a Felhasználókat a Szolgáltatáson keresztül tájékoztatjuk; új verzió esetén a bejelentkezett Felhasználó a további használat előtt egy nyugtázó képernyőt kap, ahol megismerheti a hatályos szöveget. A mindenkor hatályos változat a https://www.ripl.hu/jog/adatkezeles címen érhető el.

*Ripl — Move. Inspire. Multiply.*