A Sárkánykorona bástyáin a látogatók nyugalma és adatainak védelme ugyanolyan szilárd alapokon nyugszik, mint a sárkánytűzben égetett eozin várfalak. Tájékoztatónk a GDPR 12–14. cikkei, az Infotv. (2011. évi CXII. törvény), az Ekertv. (2001. évi CVIII. törvény) 13/A. § (3) bekezdése és az Eht. (2003. évi C. törvény) 155. § (4) bekezdése alapján közérthetően és hiánytalanul ismerteti, hogyan működik weboldalunk.
1. fejezet · Lényegretörő áttekintés
Rövid összefoglaló közérthetően
Ha nincs kedved hosszú jogi szövegeket olvasni, itt van a lényeg néhány rövid mondatban. Weboldalunk (Sárkánykorona) egy ingyenesen olvasható, független játékútmutató.
Nem kérünk tőled személyes adatokat: az oldalon nincs regisztráció, nincs felhasználói fiók, nincsenek űrlapok, és hozzászólást sem lehet írni.
Nincsenek sütik (cookie-k) és nincs követés: nem mentünk semmit a telefonodra vagy a számítógépedre, nem használunk elemzőprogramokat, és nem figyeljük, merre jársz az interneten. Ezért nem ugrik fel idegesítő sütiablak sem.
Csak a műszaki betöltés történik meg: amikor megnyitsz bármilyen weboldalt az interneten, a böngésződnek el kell küldenie az IP-címedet a szervernek, különben a szerver nem tudná visszaküldeni neked a képeket és a szöveget. Ezt a technikai naplót a tárhelyszolgáltató kezeli a biztonság és a hibák kijavítása érdekében, majd rövid idő után törli.
Ha e-mailt írsz nekünk: az üzenetedet és az e-mail-címedet kizárólag arra használjuk, hogy válaszoljunk a kérdésedre.
Külső játékok linkjei: ha rákattintasz egy játék hivatalos oldalára mutató gombra, elhagyod a mi oldalunkat, és onnantól az adott játék kiadójának saját adatkezelési szabályai érvényesek.
2. fejezet · Felelősség és elérhetőség
Ki a felelős az adatkezelésért (adatkezelő)?
A weboldal (Sárkánykorona – sarkanykorona.com) működtetéséért és az adatkezelés jogszerűségéért az alábbi üzemeltető mint adatkezelő felel:
Az adatkezelő hivatalos azonosító és kapcsolattartási adatai
Adatkezelő hivatalos neve
[Cégnév]
Székhely
[Székhely (és telephely, ha van)]
Cégjegyzékszám / nyilvántartási szám
[Nyilvántartó cégbíróság és cégjegyzékszám]
Adószám
[Adószám (ha a cég áfaalany)]
Közvetlen elektronikus elérhetőség (e-mail)
[Kapcsolattartási e-mail-cím]
Adatvédelmi kérdéseiddel, észrevételeiddel vagy jogaid gyakorlásával kapcsolatban bármikor közvetlenül írhatsz nekünk a fenti e-mail-címre. Az üzemeltető további cégjogi adatait az Impresszum oldalon is megtalálod.
3. fejezet · Adattakarékosság és szervernaplózás
Milyen adatokat kezelünk, miért és mennyi ideig?
3.1. A weboldal betöltéséhez elengedhetetlen technikai kérésadatok (szervernapló)
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A. § (3) bekezdése értelmében a szolgáltató a szolgáltatás nyújtásához technikailag elengedhetetlenül szükséges személyes adatokat a látogató külön hozzájárulása nélkül is kezelheti. Az internet működéséből fakadóan minden böngészőnek el kell küldenie a készülék IP-címét és alapvető technikai kérésadatait a webszervernek ahhoz, hogy az oldal szövegei és képei megjelenhessenek a képernyőn. A látogatók ezen a technikai kérésen kívül semmilyen más adatot nem adnak meg az oldalon.
A kezelt technikai adatok köre (naplózott mezők):
Saját látogatói naplót nem vezetünk. Az oldal kiszolgálásához és védelméhez a Cloudflare kezeli a kérések technikai adatait: IP-cím, a kérés időpontja, a lekért oldal, valamint a böngésző és az eszköz típusa.
Az adatkezelés célja:
A weboldal (Sárkánykorona) biztonságos és hibamentes megjelenítése a böngésződben, a szerver védelme a rosszindulatú informatikai támadásokkal (például túlterheléses támadásokkal) szemben, valamint az esetleges műszaki hibák felderítése és elhárítása.
Az adatkezelés jogalapja:
Az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, összhangban az Ekertv. 13/A. § (3) bekezdésével. Jogos érdekünk a weboldal információbiztonságának fenntartása, a hálózati és szerverinfrastruktúra sértetlenségének megőrzése, valamint a szolgáltatás üzemszerű, biztonságos kiszolgálása minden látogató számára.
Az adatok megőrzési ideje:
Szervernaplót nem őrzünk. A Cloudflare a kérések adatait csak addig őrzi, ameddig adatvédelmi tájékoztatója (cloudflare.com/privacypolicy) a biztonság és a hálózat üzemeltetése céljából előírja. Ezen időtartam leteltével a naplóbejegyzések automatikusan és véglegesen törlődnek.
3.2. E-mailes megkeresések kezelése
Ha saját elhatározásodból e-mailt küldesz a megadott kapcsolattartási címünkre ([Kapcsolattartási e-mail-cím]), akkor a nevedet (amennyiben megadod), az e-mail-címedet és az üzenetedben szereplő információkat kezeljük.
Cél és jogalap: a megkeresésed megválaszolása és a felvetett ügy intézése az üzemeltető jogos érdeke alapján (GDPR 6. cikk (1) bekezdés f) pont: a látogatói kérdések és joggyakorlási kérelmek szakszerű megválaszolása), illetve jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), ha adatvédelmi joggyakorlási kérelmet nyújtasz be.
Megőrzési idő: az ügy lezárultát és a válasz elküldését követően a levelezést töröljük, kivéve, ha jogszabály vagy jogi igény előterjesztése, érvényesítése, illetve védelme hosszabb megőrzést tesz szükségessé.
4. fejezet · Címzettek és adattovábbítás
Ki fér hozzá az adatokhoz (adatfeldolgozó)?
A technikai kérésadatokat a weboldal kiszolgálását végző tárhelyszolgáltató mint adatfeldolgozó kezeli a nevünkben, kizárólag a szerver üzemeltetéséhez és biztonságához szükséges keretek között:
Tárhelyszolgáltató (adatfeldolgozó) megnevezése:
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok. Az oldalt a Cloudflare világméretű hálózata szolgálja ki, az EU-n kívüli adatközpontokból is; a Cloudflare az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított.
Tárhelyszolgáltató elérhetősége:
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok · e-mail: abuse@cloudflare.com · bejelentések: abuse.cloudflare.com
Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre és garanciák:
Az adatokat harmadik félnek kereskedelmi vagy marketingcélra soha nem adjuk át. Amennyiben a tárhelyszolgáltató globális hálózati vagy tartalomkiszolgáló infrastruktúrája során technikai kérésadatok az Európai Gazdasági Térségen (EGT) kívüli országba kerülnek továbbításra, az adattovábbítás kizárólag a GDPR V. fejezetében előírt megfelelő garanciák – így különösen az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC, GDPR 46. cikk (2) bekezdés c) pont) – mellett történik.
5. fejezet · Eht. 155. § (4) nyilatkozat és gyermekvédelem
Sütimentes működés, eszköztárhely és profilalkotás tilalma
Nincsenek sütik (cookie-k) és nincs eszköztárhely-használat
Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése alapján tájékoztatunk, hogy a weboldal (Sárkánykorona) nem helyez el sütiket (cookie-kat) a látogató eszközén, és semmilyen adatot (például localStorage, sessionStorage vagy IndexedDB bejegyzést) nem tárol a végberendezéseden, illetve nem olvas ki onnan.
Nincs analitika, nincs követés, nincs sütiablak
Nem használunk látogatottságmérő vagy elemző szoftvereket, hirdetési követőkódokat, ujjlenyomat-képzést (fingerprinting), és nem töltünk be harmadik féltől származó betűtípusokat, szkripteket vagy médiatartalmakat. A weboldal közvetlenül a böngésződ alapbeállításait követi a világos vagy sötét megjelenítéshez és a csökkentett mozgáshoz (prefers-reduced-motion) anélkül, hogy bármit elmentene. Mivel semmilyen sütit nem használunk, az oldalon nincs szükség felugró sütihasonlító vagy hozzájárulást kérő sávra (cookie banner).
Nincs regisztráció, nincsenek űrlapok és nem gyűjtünk adatokat gyermekektől
Az oldalon senkitől nem kérünk adatkezelési hozzájárulást. Nincsenek felhasználói fiókok, hírlevél-feliratkozások, nyereményjátékok, kapcsolatfelvételi űrlapok vagy hozzászólási lehetőségek. Ennek köszönhetően sem gyermekektől, sem felnőttektől nem gyűjtünk semmilyen személyes adatot a weboldal betöltéséhez technikailag elengedhetetlen szervernapló-adatokon túl. (A szülőknek és gondviselőknek szóló gyakorlati tanácsainkat a Szülőknek oldalon olvashatod el.)
Nincs automatizált döntéshozatal vagy profilalkotás
A GDPR 22. cikke alapján rögzítjük, hogy a látogatók adataival kapcsolatban nem végzünk automatizált döntéshozatalt, és nem alkotunk felhasználói profilokat.
6. fejezet · Jogorvoslat és hatósági eljárás
Milyen jogaid vannak, és hová fordulhatsz?
A GDPR 15–21. cikkei alapján az adatkezeléssel kapcsolatban az alábbi érintetti jogok illetnek meg téged:
Hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, másolatot kérhetsz a kezelt adatokról.
Helyesbítéshez való jog (GDPR 16. cikk): kérheted a pontatlan személyes adataid helyesbítését vagy a hiányos adatok kiegészítését.
Törléshez való jog – „az elfeledtetéshez való jog” (GDPR 17. cikk): kérheted személyes adataid törlését, amennyiben azokra már nincs szükség abból a célból, amelyből gyűjtötték őket, vagy ha tiltakozol az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheted, hogy korlátozzuk az adatkezelést (például ha vitatod az adatok pontosságát, vagy ha jogi igények érvényesítéséhez igényled azokat).
Tiltakozáshoz való jog (GDPR 21. cikk): jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhatsz a saját helyzeteddel kapcsolatos okokból a személyes adataid kezelése ellen.
Hogyan gyakorolhatod a jogaidat? Kérelmedet bármikor elküldheted e-mailben az adatkezelő részére a [Kapcsolattartási e-mail-cím] címre. A GDPR 12. cikk (3) bekezdése értelmében a kérelmed beérkezésétől számított legfeljebb egy hónapon belül díjmentesen tájékoztatunk a megtett intézkedésekről.
Panasztétel a felügyeleti hatóságnál (NAIH) és bírósági jogorvoslat
Ha úgy ítéled meg, hogy a személyes adataid kezelése megsérti a hatályos adatvédelmi jogszabályokat, jogosult vagy panaszt tenni a magyar felügyeleti hatóságnál:
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) hivatalos adatai
Hatóság megnevezése
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Bírósághoz fordulás joga (GDPR 79. cikk és Infotv.): A hatósági panasztételi jogod sérelme nélkül jogosult vagy bírósági jogorvoslatra is, ha megítélésed szerint a személyes adataidnak a GDPR-nak nem megfelelő kezelése következtében megsértették a rendelet szerinti jogaidat. A pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.
7. fejezet · Külső birodalmak és záró rendelkezések
A bemutatott játékok hivatalos oldalaira mutató hivatkozások
Weboldalunk (Sárkánykorona) független építészeti és hadászati kódexként működik, és az egyes bemutatóknál közvetlen hivatkozásokat tartalmaz a játékok – például a Goodgame Empire, a Forge of Empires, az Elvenar, a Game of Thrones Winter is Coming, a Heroes of History, a Rise of Cultures, a Tribal Wars, az Illyriad és a Sort the Court! – hivatalos weboldalaira.
Amikor rákattintasz egy „Irány a hivatalos oldal” gombra, elhagyod a mi weboldalunkat, és az adott játék kiadójának vagy üzemeltetőjének saját felületére lépsz át. Ezek a külső weboldalak tőlünk teljesen független adatkezelők irányítása alatt állnak, és saját adatkezelési tájékoztatóval, valamint saját sütiszabályzattal rendelkeznek. Javasoljuk, hogy regisztráció vagy játékkezdés előtt mindig olvasd el az adott kiadó hivatalos adatvédelmi tájékoztatóját.
A jelen adatkezelési tájékoztató legutóbbi frissítésének dátuma:
