Adatkezelési Tájékoztató

Hatályos: 2025. január 1.  ·  Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Kezelt személyes adatok köre

1.1 Regisztrációkor megadott adatok

• Felhasználónév – a játékban megjelenő azonosító
• E-mail cím – bejelentkezéshez, értesítésekhez, kapcsolattartáshoz
• Jelszó – bcrypt algoritmussal titkosítva tárolva (nyers jelszó nem kerül rögzítésre)

1.2 Automatikusan gyűjtött adatok

• Munkamenet azonosító (session) – a bejelentkezett állapot fenntartásához
• Játékstatisztikák – szint, XP, arany, körök, megtalált szavak, PvP eredmények (ezek a szolgáltatás működéséhez szükségesek)
• Vásárlási napló – a fizetős tranzakciók naplója (visszaélések és visszatérítési igények kezeléséhez)

1.3 Nem gyűjtött adatok

A Szolgáltató nem gyűjt valódi nevet, telefonszámot, születési dátumot, tartózkodási helyet, bankkártya-adatokat (ezeket kizárólag a Stripe tárolja).

2. Az adatkezelés célja és jogalapja

3. Hírlevél és marketing kommunikáció

Regisztrációval a Felhasználó hozzájárul ahhoz, hogy a Szolgáltató e-mailben értesítse játékbeli eseményekről, frissítésekről, akciókról és új funkciókról. Ez a hozzájárulás bármikor visszavonható a hello@spellquest.hu e-mail-cémen vagy a leiratkozási linkre kattintva.

4. Adattovábbítás, adatfeldolgozók

Az adatok harmadik félnek kizárólag az alábbi esetekben kerülnek átadásra:

• Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.) – tárhelyszolgáltató, szerverüzemeltetés
• Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) – fizetési szolgáltató; az adattovábbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján történik

A Szolgáltató az adatokat nem adja el harmadik félnek, és marketing célú adattovábbítást nem végez.

5. Adatbiztonság

• Jelszavak bcrypt titkosítással tárolva
• HTTPS kapcsolat az összes adatátvitelhez
• Az adatbázis-hozzáférés korlátozott, naplózott
• Rendszeres biztonsági mentés a Rackhost infrastruktúráján

6. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférés joga – kérheti, milyen adatokat kezelünk Önről
• Helyesbítés joga – kérheti téves adatai javítását
• Törlés joga – kérheti adatai törlését („elfeledtetés joga"), kivéve ha jogszabályi megőrzési kötelezettség áll fenn
• Adathordozhatóság joga – kérheti adatait géppel olvasható formátumban
• Tiltakozás joga – tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• Hozzájárulás visszavonása – a hozzájáruláson alapuló adatkezelést bármikor megszüntetheti

Kérelmét a hello@spellquest.hu e-mail-címre küldheti. A Szolgáltató 30 napon belül, írásban válaszol.

7. Panasz és jogorvoslat

Ha úgy véli, hogy adatkezelésünk sérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

8. Sütik (cookie-k)

A Szolgáltatás munkamenet-sütiket (session cookie) alkalmaz a bejelentkezett állapot fenntartásához. Ezek a sütik a böngésző bezárásával törlődnek, és nem tartalmaznak személyes azonosítókat. Harmadik féltől származó nyomkövető sütiket a Szolgáltatás nem alkalmaz.

9. Tájékoztató módosítása

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. Lényeges változás esetén a regisztrált Felhasználókat e-mailben értesíti. A módosítás hatályba lépésének dátuma mindig feltüntetésre kerül.