Adatkezelési tájékoztató

Hatályos: 2026. október 29.

1. Ki kezeli az adataidat?

Az adatkezelő: Első Magyar Házisörfőző Egyesület (a továbbiakban: Üzemeltető), a Beer Competition Manager nevű oldal (a továbbiakban: az Oldal) üzemeltetője.

• Székhely: 1162 Budapest, Rimaszombat utca 4.
• Adószám: 18283468-1-42
• Nyilvántartási szám (egyesületi azonosító): 20-09-065120
• Weboldal: https://elsosor.hu
• Kapcsolat és adatvédelmi ügyek: info@elsosor.hu

Az Oldalon különböző szervezők rendezhetnek sörversenyeket. A verseny szervezői (főszervező, társszervező, és az általuk felvett segítők) csak az Üzemeltető szabályai szerint, és csak a saját versenyük adataihoz férnek hozzá. A verseny oldalán megadott Kapcsolat címen a szervező közvetlenül elérhető.

Korhatár. Az Oldalon alkoholos italokról (sörökről) van szó, ezért csak 18 éven felüliek használhatják. Ezt a regisztrációkor megerősíted, és a megerősítést a fiókodban tároljuk.

2. Milyen adataidat kezeljük, mire, és mi ennek a jogalapja?

Az adataidat kizárólag az alább felsorolt célokra használjuk (a verseny lebonyolítása, a fizetés, a díjak átadása, az Oldal biztonsága). Marketing-, reklám- vagy hasonló célra nem használjuk, és nem adjuk el vagy adjuk át ilyen célra senkinek. Hírlevelet nem küldünk; a leveleink a versennyel és a fiókoddal kapcsolatosak.

Mire használjuk	Milyen adatokat	Jogalap (GDPR 6. cikk)
Fiók és belépés	név, e-mail-cím, jelszó (csak titkosított formában tároljuk), ország, mobilszám, nyelv, az, hogy elmúltál 18 éves, és hogy mikor léptél be utoljára; szervezőknek és adminoknak a kétlépcsős azonosítás titka	szerződés teljesítése (b): a fiók nélkül nem tudsz nevezni vagy jelentkezni
Nevezés	a sör adatai (neve, stílusa, alkoholtartalma, keserűsége, allergének, összetevők), a nevezés kódja, a sörfőző (te) és a társ-sörfőző neve, klubod	szerződés teljesítése (b)
Fizetés	a fizetés összege, módja, időpontja, a fizetési szolgáltató tranzakció azonosítója; banki átutalásnál a közlemény. A bankkártya adataidat nem kapjuk meg és nem tároljuk: azt a Stripe vagy a PayPal kezeli	szerződés teljesítése (b); a bizonylatok megőrzése jogi kötelezettség (c)
Bírának vagy segítőnek jelentkezés	címed, mobilszámod, ráérésed, megjegyzésed, bírói tapasztalatod, BJCP fokozatod, bíráló fokozatod, póló méreted, nem preferált stílusaid, angol asztal-preferenciád	szerződés teljesítése (b); a póló méretnél és az opcionális mezőknél az önkéntes megadás (a)
A verseny lebonyolítása	a bírálati lapok szöveges értékelései, az asztalbeosztás, a pontszámok, a helyezések	jogos érdek (f): a verseny tisztességes lebonyolítása
Eredmények közzététele	a helyezett sörfőző és társ neve, sörének neve és stílusa, klubja. A közzétett eredmények az Archívumban és a verseny oldalán nyilvánosak. A nevezőnek az Eredményeim oldalon látszik a bírák neve, bírói fokozata és e-mail-címe is (hogy kapcsolatba léphess velük). A bírák egyenkénti pontszámát (mezőnként és összesen) csak akkor látod, ha a verseny szervezői ezt bekapcsolták.	jogos érdek (f); a verseny szabályzata szerinti nyilvánosság
Díjak átadása	a díjazott neve, címe, mobilszáma, e-mail-címe, a nyert díj és az átadás állapota (a szervezők Kiosztás oldalán). Szállításkor ezt a futárnak, a nyereményt biztosító szponzornak adhatjuk át (lásd a 3. pont)	szerződés teljesítése (b): a díj eljuttatása
Oklevél	a helyezésed adatai, a neved; az oklevelet a böngésződben rajzoljuk	jogos érdek (f) / szerződés (b)
Levelek	az e-mail-címed és a neved; rendszerlevelek (megerősítés, jelszó-visszaállítás, fizetés és sörátvétel visszaigazolása, jelentkezés visszajelzése, az inaktív fiók figyelmeztetése) és a szervezők levelei. A rendszer a levelekről csak a tárgyat és a címzettek számát naplózza, a levél szövegét nem	szerződés teljesítése (b); a szervezői tájékoztató levelek jogos érdek (f)
Egyesületi tagság ellenőrzése	az e-mail-címedet elküldjük az Egyesület saját weboldalának, hogy megtudjuk, aktív tag vagy-e (kedvezményes nevezés, szervezői kérelem). Az eredményt (tag / nem tag) és az ellenőrzés idejét a fiókodon tároljuk	jogos érdek (f), szerződés (b)
Biztonsági napló	belépések és sikertelen próbálkozások, regisztrációk, jelszó-visszaállítások, kétlépcsős azonosítás eseményei: az IP-címed, az e-mail-címed és az időpont. Ismétlődő sikertelen belépés után az IP-címet átmenetileg letiltjuk	jogos érdek (f): az Oldal és a fiókok védelme
Management napló	a verseny fontos eseményei (nevezés, fizetés, érkeztetés, jelentkezések döntése, eredmények közzététele) a közreműködő szervezők, illetve nevezők nevével	jogos érdek (f): elszámoltathatóság és hibakeresés
A bírálatok értékelése (AI is)	a bírák írott bírálatai (szöveges értékelések mezőnként), azok minősége (öt szempont szerinti értékelés), a bíra neve, bírói fokozata, a bírált sör stílusa és a bírálati kód. A bíra e-mail-címét az értékelő AI nem kapja meg. A bírálatokat egy mesterséges intelligencián alapuló ügynök is elolvassa és értékeli, emberi felülvizsgálat mellett. Az eredményt (értékelés, visszajelzés) a bíra a Bírálataim oldalon és a nyilvános visszajelző oldalán látja	jogos érdek (f): a bírálatok színvonalának javítása, a bírák visszajelzése; szerződés (b)
Bíra Adatbázis	ha bíráskodtál, az Egyesület Bíra Adatbázisában szereplő adataidat (név, fokozat, korábbi értékelések, a bírálati lapokra adott visszajelzések) az Oldal olvassa, és a Bírálataim oldalon megmutatja neked. Néhány adatot (póló méret, fokozat, nem preferált stílusok) a te kérésedre visszaírunk oda	szerződés (b), jogos érdek (f)
Munkamenet, sütik	lásd a 6. pontot	jogos érdek (f) / a szolgáltatás működéséhez szükséges

Az Oldal nem használ követő, reklám- vagy elemző sütit, és nem tölt be külső (pl. betűtípus, statisztikai) tartalmat.

Kötelező-e megadnod? A fiókhoz és a nevezéshez szükséges adatok (név, e-mail-cím, mobilszám, ország, a sör adatai, a 18 év megerősítése) megadása nélkül nem tudjuk elfogadni a regisztrációt vagy a nevezést, mert a verseny lebonyolításához kellenek (pl. a mobilszám azért, hogy a szervezők elérjenek). A bírói és segítői jelentkezés mezői közül a póló mérete és a megjegyzések önkéntesek. A jogos érdeken alapuló kezeléseknél (biztonsági napló, management napló, a verseny lebonyolítása) az érdekeink: az Oldal és a fiókok védelme, a visszaélések megakadályozása, a verseny tisztességes és követhető lebonyolítása; ezeket mérlegeltük a te jogaiddal és érdekeiddel szemben, és csak a szükséges adatot kezeljük.

Honnan származnak az adataid? Elsősorban tőled. Ezen kívül: a Bíra Adatbázisból (ha bíráskodtál), az Egyesület weboldaláról (tagságod igen/nem), a szervezőktől (pl. ha ők vettek fel bírának vagy segítőnek, vagy a nevezésed adatait javították), valamint a régi versenyek archív eredményeiből (a korábbi weboldalakról átvett, már nyilvános eredmények).

Ha bírának jelentkezel: az Adatkezelési tájékoztató része, hogy a bírálataidat (az írott szövegeidet) mesterséges intelligencia is értékeli, és ehhez a bírálataidat és a neved külső AI-szolgáltatónak adjuk át (lásd a 3. és 4. pontot). Ezt az értékelést a bírák munkájának javítására használjuk, és a Bírálataim oldalon te is látod. A bírálataidat (az írott szöveget, és ha a verseny szervezői úgy döntenek, a pontszámaidat is) a saját söreid bírálatát megtekintő nevezők a neveddel, fokozatoddal és e-mail-címeddel együtt látják a verseny eredményeinek megnyitása után.Jelentkezéskor nem kell külön elfogadnod semmit; ha kifogásod van az értékelés ellen, jelezd nekünk, és a jogaidról a 7. pont szól.

Automatizált döntéshozatal és értékelés. A bírák asztalokhoz rendelését a program javaslatként számolja ki (ráérés, stílus-ütközés, nyelv, tapasztalat és a bírák korábbi értékelésének átlaga alapján, hogy az asztalok kiegyensúlyozottak legyenek), de a szervező hagyja jóvá és módosíthatja. A bírálataidat mesterséges intelligencia is értékeli. Ez a minőségi visszajelzést szolgálja: nem hoz önállóan, rád jogi vagy hasonlóan jelentős hatású döntést, a bírák kiválasztását és beosztását mindig ember hagyja jóvá. Ha az értékelést vitatod, kérheted emberi felülvizsgálatát, és tiltakozhatsz ellene (lásd a 7. pontot).

3. Kik kapják meg az adataidat?

• A verseny szervezői (főszervező, társszervező, olvasó, sörátvételt és érkeztetést végző segítők) a saját versenyük adatait látják, szerepüktől függő mértékben. A nevedet látják a nevezéseknél, a sörátvételt végző a nevedet, de más személyes adatot nem. A bírálói kód és a nevezés párosítása titkos: csak a főszervező és a társszervező láthatja. Az elérhetőségedet (e-mail-cím, telefonszám, cím) a verseny napja után 6 hónapig látják.

• A többi nevező és bárki, aki az Oldalt nézi, a közzétett eredményeket (lásd fent).

• Adatfeldolgozók (az Üzemeltető megbízásából kezelnek adatot):

  • a tárhelyszolgáltató: Rackforest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; cégjegyzékszám: 01-10-142004; adószám: 32056842-2-41; e-mail: info@rackforest.hu). Az Oldal és az adatbázisa az ő tárhelyén fut;
  • Stripe Payments Europe, Ltd. (Írország) és PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): a fizetés lebonyolítása. Kapják a nevedet, e-mail-címedet, a fizetendő összeget és a nevezések kódját;
  • a levelezőszolgáltatók: a versenyek leveleit az adott verseny szervezője által megadott levelezőfiókról küldjük (ez lehet pl. Google Gmail vagy a szervező saját levelezője), a rendszerleveleket az Üzemeltető levelezőfiókjáról;
  • az AI-szolgáltató, jelenleg az Anthropic (ha szolgáltatót váltunk, a tájékoztatót frissítjük): a bírálatok szövegét, a bíra nevét, bírói fokozatát, a bírált sör stílusát és a bírálati kódot kapja az értékeléshez; a bíra e-mail-címét, a nevezők nevét és a sörök gazdáját nem. Az értékelés céljára használja; a modell tanítására az adatokat nem használhatja (az Üzemeltető által használt fiókban ez ki van kapcsolva);
  • a fordítószolgáltatók (DeepL SE, Németország; MyMemory/Translated S.r.l., Olaszország): a szervezők levélsablonjainak fordításához csak a sablon szövege megy ki, személyes adatot nem küldünk;
  • a jelszavak ellenőrzéséhez a haveibeenpwned.com jelszólistája: a jelszavadnak csak egy rövid, visszafejthetetlen részlete (hash-előtag) megy ki, a jelszavad és az e-mail-címed nem;
  • a Cloudflare, Inc. (USA) Turnstile szolgáltatása: a regisztrációs és az elfelejtett jelszó oldalon azt ellenőrzi, hogy ember tölti-e ki az űrlapot, nem robot. Ehhez a böngésződ adatait (az IP-címedet, a böngésző típusát és a használatának néhány jellemzőjét) kapja meg; a nevedet, e-mail-címedet és jelszavadat nem. Az ellenőrzés célja az Oldal és a felhasználók védelme a visszaélésekkel szemben (jogos érdek).

• Az Egyesület weboldala (elsosor.hu): lásd a tagság-ellenőrzést.

• Díjak és nyeremények: futárszolgálat és szponzorok. Ha díjat, nyereményt vagy a verseny emléktárgyait eljuttatjuk hozzád, a szervező az átadáshoz szükséges adataidat harmadik félnek is megadhatja:

  • futárszolgálatnak vagy postának: a neved, a szállítási címed, a mobilszámod (és szükség esetén az e-mail-címed), kizárólag a csomag kézbesítéséhez. A futárszolgálat a saját adatkezelési tájékoztatója szerint kezeli az adatot, ennek címzettje általában önálló adatkezelő;
  • a nyereményt biztosító szponzornak: a neved és a nyert díj, és csak akkor a címed is, ha a szponzor küldi közvetlenül neked a díjat. Az adataidat kizárólag a díj eljuttatásához adjuk át; sem a futárszolgálat, sem a szponzor nem használhatja marketing- vagy hasonló célra (pl. hírlevél, megkeresés), és erre a szervező az adatok átadásakor fel is hívja a figyelmüket.

  A program maga nem küld ki adatot ezeknek a feleknek, a szervező adja át, és a díjazottat előre tájékoztatja, kinek adja át az adatát. A verseny szponzorait a verseny oldala mutatja (Szponzoraink).

• Hatóságoknak csak jogszabályi kötelezettség alapján adunk ki adatot.

4. Kerül-e az adatod az EGT-n kívülre?

Az AI-szolgáltató az adatot az EGT-n kívül, az USA-ban is feldolgozhatja; az adattovábbítás a szolgáltató feltételei szerinti jogi garanciákra (pl. általános szerződési feltételek, az EU–US adatvédelmi keretrendszer) támaszkodik. Ha egy szervező Google-fiókról küld levelet, a levél a Google szervereire kerül, amely az EGT-n kívül is tárolhat adatot. A Stripe, a PayPal és a Cloudflare is továbbíthat adatot az EGT-n kívülre, a saját adatvédelmi tájékoztatójuk szerint. Ezen kívül az adataid nem hagyják el az EGT-t.

5. Meddig őrizzük meg az adataidat?

Adat	Megőrzési idő
Biztonsági napló (IP-cím, e-mail)	180 nap, utána automatikusan törlődik
Munkamenet	legfeljebb 2 óra tétlenség; a „Maradjak bejelentkezve" jelölés ennél hosszabb
Fiók (név, e-mail-cím, telefonszám, cím, a jelentkezéseknél megadott adatok)	3 év inaktivitás (nem léptél be) után egy hónappal előbb e-mailben figyelmeztetünk; ha nem lépsz be, a fiókot teljesen töröljük (a neved és e-mail-címed is törlődik). Korábban is kérheted a törlést
A versenyek története: a neved, a sör neve és stílusa, a helyezésed és az eredmények	a verseny történeteként megőrizzük (határozatlan ideig), mert ez a verseny hivatalos eredménye és az Archívum része. Itt nincs elérhetőségi adatod: azok csak a fiókodban vannak. A fiókod törlése után a neved helyén „Törölt felhasználó" áll. Kérheted az Archívumban a neved eltávolítását vagy kezdőbetűsítését
A szervezők hozzáférése az elérhetőségedhez (e-mail-cím, telefonszám, cím)	a verseny napja után 6 hónap, utána a szervezők már nem látják, csak a neved, és levelet sem küldhetnek. A futárnak vagy szponzornak átadott adatot ők a saját szabályaik szerint őrzik, a szervezők a saját letöltéseiket 30 napon belül törlik
A díjazottaknál megadott e-mail-cím, szállítási cím és megjegyzés	a verseny napja után 6 hónap, utána töröljük
A bírói és segítői jelentkezéshez írt megjegyzés	a verseny napja után 1 év, utána töröljük
Befizetések, bizonylatok (összeg, időpont, tranzakció azonosító)	a számviteli jogszabály szerinti ideig, 8 évig; a fiók törlésekor is megmaradnak, név nélkül
Közzétett eredmények és az Archívum	a verseny történetének részeként határozatlan ideig
Management napló	a verseny törléséig; a fiókod törlésekor a neved helyére „Törölt felhasználó" kerül
A bírálat tartalma (a sörről szóló vélemény, a pontszámok)	a verseny történetének részeként megmarad; ha nem köthető a bíra vagy a nevező nevéhez, nem személyes adat
A bírálatok a bírához kötve (a bíra írott szövege) és a bírák minőségi értékelése, az AI-értékelés is	amíg a bíra szerepel a Bíra Adatbázisban (az értékelések évekre visszanyúlnak, az átlag is ebből jön); kérésére töröljük vagy anonimizáljuk
Rendszerlevelek sorban állása	a kiküldésig, a sikertelen levelek rövid ideig
Biztonsági mentések	az Oldalról és az adatbázisról készülő mentések a tárhelyszolgáltató szervereit használják. A törölt adat a mentésekből legfeljebb 90 napon belül kikerül, és törölt személyes adatot a mentésből nem állítunk vissza

6. Sütik és munkamenet

Az Oldal csak a működéséhez elengedhetetlen sütiket használja, ezért nincs szükség külön sütibeleegyezésre:

• munkamenet-süti: a bejelentkezés megtartása (2 óra tétlenségig);
• védelmi süti (XSRF): az űrlapok hamisítás elleni védelme;
• nyelvi süti: a kiválasztott nyelv megjegyzése;
• „emlékezz rám" süti: csak ha bejelölöd a belépésnél.

A böngésződben az űrlapba írt szövegeket a nyelvváltás idejére átmenetileg megőrizzük (a jelszavakat nem), ez nem hagyja el a böngésződet.

7. Milyen jogaid vannak?

• Hozzáférés: kérheted, hogy tájékoztassunk, milyen adataidat kezeljük, és másolatot kapsz.
• Helyesbítés: a Fiókom oldalon magad módosíthatod az adataidat; ha ez nem megy, írj nekünk.
• Törlés: a Fiókom oldal alján, a Fiókom végleges törlése résznél magad is törölheted a fiókodat és a személyes adataidat (újra megadod a jelszavad, és beírod a TÖRLÉS szót). A neved, e-mail-címed, telefonszámod, címed és minden más személyes adatod törlődik, és nincs visszaút. A nevezéseid és befizetéseid név nélkül megmaradnak (a verseny története és a számviteli kötelezettség miatt), az eredményeknél a neved „Törölt felhasználó" lesz. A Bíra Adatbázisban lévő bírói adataid törlését az info@elsosor.hu címen kérheted.
• Korlátozás: kérheted, hogy bizonyos ideig ne használjuk az adataidat (pl. vitatott pontosság esetén).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen indokolt esetben tiltakozhatsz.
• Hordozhatóság: kérheted a tőled kapott adataidat géppel olvasható formában.
• Hozzájárulás visszavonása: ahol hozzájárulásodon alapul az adatkezelés, bármikor visszavonhatod; ez nem érinti a korábbi kezelés jogszerűségét.

Kérelmedre egy hónapon belül válaszolunk. Kérelmed ide küldd: info@elsosor.hu.

8. Jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, először jelezd nekünk. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu. Bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszéken is megindítható.

9. Hogyan védjük az adataidat?

A jelszavakat csak titkosított (hash-elt) formában tároljuk. A kapcsolat titkosított (HTTPS). A szervezők és az adminok kötelezően kétlépcsős azonosítást használnak. Minden szerepkör csak azt éri el, amire szüksége van. A bírálatok titkossága a technikai korlátozásokon is alapul (a bírálói kód és a nevezés párosítását csak a főszervező és társszervező láthatja). Az Oldalon fizetési kártyaadatok nem kerülnek tárolásra. A szervezők írásos feltételeket fogadnak el arról, mit tehetnek az adatokkal.

10. Módosítások

A tájékoztatót módosíthatjuk. A mindenkori hatályos változat ezen az oldalon olvasható; ha érdemben változik, a következő belépéskor újra el kell fogadnod, és lényeges változásról e-mailben is tájékoztatunk.