Adatvédelmi tájékoztató

A német változat az irányadó. A magyar fordítás tájékoztatásul szolgál; ez a kötelező törvényi jogokat nem érinti.

1. Adatkezelő

Andor Ábrahám, Bruderhofstraße 95, 78224 Singen, Németország. Kapcsolat: [email protected]; további kapcsolatfelvételi lehetőség: Kapcsolatfelvételi űrlap (előkészületben).

2. Adatok, célok és jogalapok

• Fiók: e-mail, azonosító, jelszó Argon2id lenyomata, meghívó felhasználásának adatai, elfogadott jogi verzió és időpont, valamint a 18+ megerősítés. A megadott jelszó olvasható formában nem tárolódik. Beállított kétlépcsős hitelesítésnél a TOTP-titok titkosított. Születési dátumot nem kérünk.
• Munkamenet: véletlen azonosító sütiben, annak lenyomata és lejárata a szerveren. Karakterek, játékállapot, beállítások és haladás: a fiókhoz kötve a szerver adatbázisában.
• Ezek célja a kért fiók és játék biztosítása, jogalapjuk a GDPR 6. cikk (1) b) szerinti szerződésteljesítés, illetve a szerződéskötést megelőző lépések. Az e-mail, jelszó, érvényes meghívó és életkori megerősítés nélkül nem hozható létre fiók; a nyilvános oldalak fiók nélkül is olvashatók.
• Biztonság: bejelentkezési hibaszámlálók, munkatársi műveletek és jogosultsági események auditnaplója; IP-cím (IPv6 esetén /64 hálózat) a kérések gyakoriságának korlátozásához. A proxy és a tárhely a kérések technikai adatait is kezelheti. Cél a visszaélés elleni védelem és az üzemeltetés, jogalap a GDPR 6. cikk (1) f) szerinti jogos érdek. Érdekmérlegelés: a fiókok és a szolgáltatás védelme a visszaélésekkel, botokkal és támadásokkal szemben; ehhez korlátozott adatkört kezelünk, rövid megőrzési időkkel.
• Kapcsolatfelvétel: e-mail-cím és az üzenet tartalma a kérés megválaszolásához; szerződéses ügyben GDPR 6. cikk (1) b), más esetben f), kötelező jogi kérelemnél c). Megőrzés: a megkeresés lezárásáig, legfeljebb hat hónapig.

Nincs reklámprofil vagy látogatottsági követés. A játék számításai és az átmeneti biztonsági korlátozások nem szolgálnak joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalra.

3. Adatfeldolgozók és adattovábbítás

A VPS-t IONOS biztosítja az EU-ban: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Németország. A tárhely országa Németország. Cloudflare a webforgalom továbbításában és védelmében, a bekapcsolt Turnstile ellenőrzésben vesz részt. Szerződés szerinti adatfeldolgozó: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. A szükséges hozzáféréssel rendelkező üzemeltetők és szerződéses adatfeldolgozók férhetnek hozzá az adatokhoz.

A Turnstile a belépési és regisztrációs űrlapon, bekapcsolt védelemnél töltődik be; IP-címet és böngésző-/eszközjeleket kezel a botok felismeréséhez. A szerver az ellenőrzési tokent és az IP-címet küldi a Cloudflare ellenőrzésének. A szükséges biztonsági feldolgozás alapja a GDPR 6. cikk (1) f); a feltétlenül szükséges eszközhozzáférésé a § 25 (2) 2. TDDDG. A szükségességet a végleges beállításra ellenőrizni kell. Cloudflare Turnstile adatvédelmi kiegészítés.

A Cloudflare, Inc. részére az USA-ba történő adattovábbítás a Cloudflare EU–US Data Privacy Framework tanúsításán és a Cloudflare adatfeldolgozási megállapodásában (DPA) szereplő uniós általános szerződési feltételeken alapul. A megállapodás és a benne szereplő garanciák a hivatkozáson érhetők el. A VPS németországi elhelyezése nem jelenti azt, hogy minden szolgáltató kizárólag az EU-ban kezeli az adatokat.

A Cloudflare tájékoztatója szerint a Turnstile biztosításakor adatfeldolgozóként jár el, a botfelismerés fejlesztéséhez végzett saját adatkezelésnél pedig önálló adatkezelő. Utóbbi kezelésre a fenti Cloudflare-tájékoztató vonatkozik.

4. Megőrzés, törlés és helyreállítás

• A fiók és a karakteradatok a fiók fennállásáig maradnak meg; inaktivitás önmagában nem indít törlést. A Beállítások „Fiók törlése” pontjában, jelszóval (jogosultságos fióknál TOTP-kóddal is) kezdeményezhető törlés azonnal letiltja a fiókot és lezárja a munkameneteket. 30 napon belüli belépés visszaállítja a fiókot. A határidő után a napi törlési feladat eltávolítja a fiókot és karaktereit. A törvény szerinti törlési kérelmet az [email protected] címre is elküldheted; a helyreállítási lehetőség nem korlátozza GDPR-jogaidat.
• Munkamenet: játékosnál 30 nap, külön jogosultságú fióknál 12 óra; kijelentkezés megszünteti. A lejárt szerveradatokat napi feladat törli. Auditnapló: egy év, a törölt fiókra utaló azonosítók törlése vagy kitakarása a megőrzési folyamat része.
• IP-alapú korlátozás: a szerver memóriájában 15 perces belépési és 1 órás regisztrációs ablak. A lejárt bejegyzéseket további forgalomkor takarítja, újraindításkor elvesznek. Fiókhoz kötött hibaszámlálók: sikeres belépéskor visszaállnak; a zárolás 15 percig tart. Szolgáltatói és üzemeltetési naplók: a technikai szervernaplókat legfeljebb 14 napig őrizzük; a Cloudflare saját naplóira a Cloudflare adatvédelmi szabályzata vonatkozik.
• Az adatbázis és a képek biztonsági másolata titkosítva a szerveren készül, és onnan naponta az üzemeltető saját, Németországban lévő számítógépére kerül. Beállított megőrzés: a szerveren 7 nap, az üzemeltető gépén a legutóbbi 14 mentés. Az utolsó ellenőrzött mentés újabb sikeres mentésig ennél tovább megmaradhat, ezért a törlés után nem ígérhető feltétel nélküli felső határ. A mentések nem szolgálnak rendes játékhozzáférést. A régi mentésből való helyreállítás utáni ismételt törlési eljárás: a korábban törölt fiókokat a helyreállított adatokból ismét töröljük, mielőtt a szolgáltatást újra megnyitjuk.

5. Jogaid és panasz

A GDPR feltételei szerint hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhetsz. Jogos érdeken alapuló kezelés ellen a saját helyzetedből adódó okból tiltakozhatsz. Hozzájárulásodat a jövőre nézve bármikor visszavonhatod. Kérelem: [email protected]. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról az első hónapon belül tájékoztatunk.

Illetékes német tartomány: Baden-Württemberg; felügyeleti hatóság: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart; www.baden-wuerttemberg.datenschutz.de. A GDPR 77. cikke szerint a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti hatóságnál is panaszt tehetsz. Magyarországi érintettként a NAIH-hoz is fordulhatsz. A bírósági jogorvoslat megmarad.

6. Sütik és tárolás

A pontos saját tárolókat, lejáratot és a választás módját a cookie-tájékoztató tartalmazza. A regisztrációs elfogadás nem marketinghozzájárulás.