1. Az adatkezelő
| Név | |
|---|---|
| Székhely / cím | |
| Adószám | |
| E-mail (adatvédelmi kérelmek) | |
| Egyéb elérhetőség | Discord szerver |
(a továbbiakban: Adatkezelő). Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles.
Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) alapján tájékoztat a https://vantamta.hu weboldalon és a Vanta MTA játékszerveren végzett adatkezelésekről.
2. Az egyes adatkezelések
2.1. Játékfiók és UCP bejelentkezés
| Cél | A játékszerver és a felhasználói vezérlőpult (UCP) szolgáltatása, a Felhasználó azonosítása. |
|---|---|
| Kezelt adatok | felhasználónév, jelszó (kizárólag egyirányú, bcrypt titkosítással tárolt formában), e-mail cím, MTA serial (a számítógép MTA-azonosítója), regisztráció ideje, admin szint, prémium pont egyenleg, a karakter és a járművek játékbeli adatai. |
| Jogalap | szerződés teljesítése – GDPR 6. cikk (1) b) pont. |
| Időtartam | a fiók törléséig (a Felhasználó kérésére), illetve a Szolgáltatás megszűnéséig. |
2.2. Munkamenet-süti
| Cél | A UCP-be bejelentkezett állapot fenntartása. |
|---|---|
| Kezelt adatok | vanta_sid süti: véletlenszerű munkamenet-azonosító; a szerveren a hozzá tartozó fiók azonosítója és felhasználóneve. |
| Jogalap | a szolgáltatás nyújtásához feltétlenül szükséges süti (Ekertv. 13/A. §, GDPR 6. cikk (1) b) pont) – hozzájárulást nem igényel. |
| Időtartam | kijelentkezésig, legfeljebb 7 napig. |
A weboldal más sütit, követő- vagy reklámkódot nem használ. A böngésző helyi tárolójában (localStorage / sessionStorage) csak az űrlapok félbehagyott tartalma és megjelenítési beállítások maradnak meg; ezek a Felhasználó eszközét nem hagyják el, és a böngészőből bármikor törölhetők.
2.3. Bejelentkezési kísérletek naplója
| Cél | A fiókok védelme a jelszó-próbálgatás ellen. |
|---|---|
| Kezelt adatok | a sikertelen bejelentkezés IP-címe és időpontja. |
| Jogalap | jogos érdek – GDPR 6. cikk (1) f) pont (a Felhasználók és a Szolgáltatás biztonsága). |
| Időtartam | 15 perc. |
2.4. Profilkép
| Cél | A Felhasználó által feltöltött profilkép megjelenítése a UCP-ben és a játékban. |
|---|---|
| Kezelt adatok | a feltöltött kép (256×256 képpont), a feltöltés ideje. |
| Jogalap | hozzájárulás – GDPR 6. cikk (1) a) pont (a feltöltés önkéntes). |
| Időtartam | amíg a Felhasználó a UCP-ben nem törli, illetve a fiók törléséig. |
Figyelem: a profilkép a vantamta.hu/avatars/<fiókazonosító>.png címen nyilvánosan elérhető, mivel a játék innen tölti be. Ne tölts fel olyan képet, amelyet nem szeretnél mások által láthatóvá tenni.
2.5. Béta teszt jelentkezés
| Cél | A béta tesztelők kiválasztása, az elfogadott tesztelők belépésének engedélyezése (serial alapján), visszaélések megelőzése. |
|---|---|
| Kezelt adatok | megadott név (becenév), életkor, MTA serial, a jelentkezés IP-címe és ideje, az elbírálás állapota és az elbíráló felhasználóneve, 16 év alatt a szülői hozzájárulás ténye. |
| Jogalap | hozzájárulás – GDPR 6. cikk (1) a) pont. 16 év alatti érintett esetén a hozzájárulás a szülői felügyeletet gyakorló személy hozzájárulásával érvényes (GDPR 8. cikk). |
| Időtartam | a béta teszt lezárását követő 30. napig, vagy a hozzájárulás visszavonásáig. |
A hozzájárulás bármikor visszavonható az 1. pontban írt elérhetőségeken; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Visszavonás esetén a jelentkezést töröljük, és a serial a béta alatt nem lesz engedélyezve.
2.6. Prémium pont vásárlás
| Cél | A vásárlás teljesítése (a prémium pont jóváírása), a fizetés nyomon követése, számviteli kötelezettségek teljesítése, panaszok kezelése. |
|---|---|
| Kezelt adatok | fiókazonosító, felhasználónév, fizetett összeg, kapott prémium pont, a Barion tranzakció-azonosítója és állapota, a vásárlás és a jóváírás időpontja, az elállási jogról szóló nyilatkozat megtételének időpontja. |
| Jogalap | szerződés teljesítése – GDPR 6. cikk (1) b) pont; a számviteli bizonylatok megőrzése tekintetében jogi kötelezettség – GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. |
| Időtartam | 8 év (számviteli megőrzési kötelezettség). |
A bankkártyaadatokat az Adatkezelő nem kapja meg és nem tárolja: a fizetést a Barion Payment Zrt. bonyolítja, amely a fizetés során a Felhasználótól közvetlenül gyűjtött adatok tekintetében önálló adatkezelőnek minősül (adatkezelési tájékoztatója: barion.com).
2.7. Changelog szerkesztők
| Cél | A frissítési napló (changelog) bejegyzéseinek szerzőjeként való feltüntetés, a szerkesztői jogosultságok kezelése. |
|---|---|
| Kezelt adatok | a szerkesztő és a szerzőtársak felhasználóneve, a bejegyzés ideje, a jogosultságot megadó személy felhasználóneve. |
| Jogalap | jogos érdek – GDPR 6. cikk (1) f) pont (a fejlesztés átláthatósága). |
| Időtartam | a bejegyzés, illetve a jogosultság törléséig. |
2.8. Szerver statisztika
A weboldal az online játékosok számát percenként rögzíti és 90 napig őrzi meg. Ez összesített adat, személyes adatot nem tartalmaz.
2.9. Tárhely naplófájlok
| Cél | A weboldal biztonságos működése, hibakeresés. |
|---|---|
| Kezelt adatok | a látogató IP-címe, a látogatás ideje, a lekért oldal, a böngésző típusa. |
| Jogalap | jogos érdek – GDPR 6. cikk (1) f) pont. |
| Időtartam | a tárhelyszolgáltató naplózási ideje szerint (). |
3. Adatfeldolgozók és címzettek
| Tárhelyszolgáltató (adatfeldolgozó) | – a weboldal és az adatai tárolása. |
|---|---|
| Játékszerver és adatbázis szolgáltató (adatfeldolgozó) | – a játékszerver és az adatbázis üzemeltetése. |
| Barion Payment Zrt. (önálló adatkezelő) | a bankkártyás és egyéb online fizetés lebonyolítása. |
| Google Ireland Ltd. (Google Fonts) | a weboldal betűtípusainak kiszolgálása; a betöltéskor a látogató IP-címe a Google-hoz kerül. Jogalap: jogos érdek (egységes megjelenés). Az adatok az EU–USA adatvédelmi keretrendszer alapján az Egyesült Államokba is továbbításra kerülhetnek. |
| Unsplash (képek) | a weboldal egyes illusztrációi az Unsplash szervereiről töltődnek be, ennek során a látogató IP-címe az Unsplash-hez kerül. Jogalap: jogos érdek (a weboldal megjelenése). |
| Discord | a weboldal csak hivatkozik a Discord szerverre; a Discordhoz való csatlakozás a Discord Inc. saját feltételei szerint történik. |
Az Adatkezelő a személyes adatokat nem adja el, és marketing célra nem használja. Automatizált döntéshozatal és profilalkotás nem történik: a béta jelentkezéseket a stáb tagjai egyenként bírálják el.
4. Adatbiztonság
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A jelszavakat egyirányú titkosítással (bcrypt) tároljuk, a jelszó-próbálgatást korlátozzuk, a beállítófájlok és belső adatok kívülről nem érhetők el, az adminisztrációs funkciókat csak jogosult stábtagok használhatják.
5. Az érintett jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz azokról.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
- Törlés (17. cikk): kérheted adataid törlését, ha azok kezelésére már nincs szükség, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes – kivéve, ha jogi kötelezettség (pl. számviteli megőrzés) annak megőrzését írja elő.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló adataidat tagolt, géppel olvasható formában megkaphatod.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés) bármikor, indokolás nélkül.
Kérelmedet az 1. pontban írt e-mail címen vagy a Discord szerveren terjesztheted elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb egy hónapon belül díjmentesen teljesíti (GDPR 12. cikk). A kérelem teljesítése előtt a személyazonosságod ellenőrzése érdekében további információt kérhetünk (pl. a fiók felhasználónevét). A profilképedet a UCP-ben magad is bármikor törölheted.
6. Jogorvoslat
Ha úgy érzed, hogy adataid kezelése jogsértő, először az Adatkezelőnél jelezd. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · Honlap: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
7. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót módosíthatja; a módosítást a weboldalon közzéteszi. Új adatkezelési cél esetén az érintetteket előzetesen tájékoztatja, és ha szükséges, hozzájárulásukat kéri.