Adatkezelési tájékoztató

Ki kezeli az adataidat?

Az adataidat én magam kezelem, nem áll mögöttem cég vagy csapat. Az elérhetőségeim:

Bármelyik itt leírt kérdésben ezen az e-mail címen fordulhatsz hozzám.

Milyen adatokat kezelek?

Ez attól függ, mit csinálsz az oldalon. Alább végigveszem, melyik helyzetben mi kerül hozzám – ennél többet egyik esetben sem kérek és nem is tárolok.

Ha feliratkozol a hírlevélre

Ilyenkor az alábbi adatokat mentem el:

• az e-mail címed,
• a keresztneved vagy beceneved, ha megadod – ez itt nem kötelező,
• a választott témák,
• az, hogy hol tart most a játékod, ahogy az űrlapon megjelölted,
• az, hogy honnan érkeztél az oldalra (például a Facebookról vagy egy QR-kódról), és melyik gombbal választottál témát,
• a feliratkozásod és a megerősítésed időpontja,
• a hozzájárulásod időpontja, az akkori IP-címed, és annak a mondatnak a szövege, amelyre a pipát tetted.

Az utolsó sor a hozzájárulásod bizonyítéka. Az pedig, hogy honnan érkeztél és melyik gombot választottad, csak annyit árul el, melyik oldalam és melyik bejegyzésem működik jól.

A feliratkozás két lépésből áll: az űrlap elküldése után egy megerősítő levelet küldök, és csak akkor kerülsz fel a listára, ha a benne lévő hivatkozásra kattintasz. Amíg ezt nem teszed meg, hírlevelet nem kapsz.

Ha ajándékot kérsz

A letölthető ajándékokhoz ugyanazt az űrlapot töltöd ki, mint a hírlevélhez, két különbséggel: itt a keresztneved megadása kötelező, és elmentem azt is, melyik ajándékot kérted. Az ajándékot a megerősítés után, e-mailben küldöm el.

Az ajándék kérésével a kulisszák mögötti leveleimre is feliratkozol – ezt az űrlapon is jelzem. Ezekről bármikor leiratkozhatsz, az ajándék ettől még a tiéd marad.

A letöltésről elmentem a neked szóló egyedi hivatkozás azonosítóját, valamint a letöltés időpontját és számát. Ebből azt látom, hogy az ajándék eljutott-e hozzád.

Ha kitöltöd valamelyik kérdőívemet

A fentieken túl elmentem a kérdőív válaszait és az azokból számolt eredményt is. Ezek a válaszok a szakmai helyzetedről szólnak, ezért kiemelten óvatosan bánok velük: kizárólag az eredményed kiszámítására használom őket, illetve arra, hogy összesítve lássam, milyen kérdésekkel érkeznek hozzám a legtöbben. Egyedi válaszokat senkivel nem osztok meg.

Ha csak böngészed a weboldalt

Ilyenkor technikai adatok keletkeznek: az IP-címed, amelyet a Google névtelenít, a böngésződ és az operációs rendszered típusa, valamint az, hogy mely aloldalakat nézted meg. Ezeket nem kapcsolom össze a hírlevélhez megadott neveddel vagy e-mail címeddel, tehát nem tudom, hogy éppen te jártál-e az oldalon.

Miért kezelem az adataidat?

Négy, egymástól elkülönülő célra használom őket. Mindegyiknél külön jelölöm, mi az adatkezelés jogalapja.

Hírlevél küldése

Azért, hogy értesülj a készülő játékokról, a fejlesztés kulisszatitkairól és a szakmai tartalmakról – abban a témában, amelyet magad választottál ki. Ennek jogalapja a te hozzájárulásod, vagyis a GDPR 6. cikk (1) bekezdés a) pontja, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a.

Az ajándék elküldése

Azért, hogy az általad kért ajándékot el tudjam küldeni, és hogy a hivatkozás csak neked működjön. Ennek jogalapja szintén a te hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A weboldal és a kampányok mérése

Azért, hogy lássam, mi érdekel titeket, és ne olyasmiről írjak, ami senkinek nem hasznos. Ennek jogalapja is a te hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A visszaélések megelőzése

Azért, hogy robotok ne áraszthassák el az űrlapot, és senkit ne lehessen a tudta nélkül tömegesen feliratkoztatni, figyelem, hány beküldés érkezik rövid időn belül ugyanarra az e-mail címre és ugyanarról az IP-címről. Ennek jogalapja a jogos érdekem az oldal biztonságos működtetéséhez, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Meddig őrzöm meg az adataidat?

Nem őrzöm őket tovább, mint ameddig szükség van rájuk. Adatfajtánként a következő határidők érvényesek:

• Hírlevél-adatok (név, e-mail cím, témák, a játékod állapota, az érkezésed helye): addig, amíg a listán vagy.
• Leiratkozás után: az e-mail címedet, valamint a leiratkozás tényét és időpontját megőrzöm – erre azért van szükség, hogy véletlenül se kapj tőlem újra levelet. Minden mást 30 napon belül törlök. Ha kifejezetten a teljes törlést kéred, az e-mail címedet is törlöm.
• Meg nem erősített feliratkozás: ha nem kattintasz a megerősítő levélben lévő hivatkozásra, az adataidat fél év után törlöm.
• Kérdőívválaszok és letöltési adatok: a feliratkozástól számított 3 évig. Ezután vagy törlöm őket, vagy leválasztom róluk az e-mail címet – így személyazonosításra alkalmatlan statisztika marad belőlük.
• A hozzájárulás bizonyítéka: a leiratkozásodtól számított 5 évig. Ennek külön fejezetet szenteltem, lásd a hozzájárulási naplóról szóló részt.
• Webanalitikai adatok: a Google Analytics beállítása szerint, legfeljebb 14 hónapig.

A hozzájárulási napló

Ez az a pont, amelyet a legtöbb tájékoztató elhallgat, pedig fontos – úgyhogy leírom nyíltan.

Amikor feliratkozol, egy külön nyilvántartásba is bekerül néhány adat: az e-mail címed, a hozzájárulás időpontja, az akkori IP-címed, annak a mondatnak a szövege, amelyre a pipát tetted, a választott témák, és az, hogy honnan érkeztél az űrlaphoz.

Erre azért van szükség, mert ha valaki később azt állítaná, hogy sosem járult hozzá a levelekhez, ezzel tudom igazolni az ellenkezőjét. Ha ezt a nyilvántartást is törölném leiratkozáskor, éppen a bizonyíték tűnne el.

Az adatkezelés jogalapja itt nem a hozzájárulásod, hanem a jogos érdekem a jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A GDPR 17. cikk (3) bekezdés e) pontja szerint a törlési jog az ilyen célra kezelt adatokra nem terjed ki.

A bejegyzést addig őrzöm meg, amíg a listán vagy, és a leiratkozásodtól számított további 5 évig. Ennyi a polgári jogi igények általános elévülési ideje Magyarországon a Ptk. 6:22. §-a szerint, tehát pontosan addig tart, ameddig egyáltalán indulhat belőle eljárás. Utána törlöm. Ha a feliratkozásodat nem erősítetted meg, az 5 év a hozzájárulás időpontjától számít.

A napló fizikailag külön nyilvántartásban van, és a következő szabályok vonatkoznak rá:

• Soha nem küldök belőle levelet, és semmilyen marketingcélra nem használom.
• Nincs összekötve a hírlevélküldő rendszerrel.
• A weboldal kódja csak hozzáírni tud – módosítani és törölni nem.

Ha törlést kérsz, a hírlevélhez tartozó adataid eltűnnek, és levelet sem kapsz többé; ez a bejegyzés viszont a fenti ideig megmarad. Bármikor kérheted, hogy megmutassam, pontosan mi szerepel benne rólad.

Sütik és a böngésződben tárolt adatok

A weboldal fejlesztéséhez a Google Analytics (Google Ireland Ltd.) szolgáltatást használom. Ez névtelen információkat gyűjt a látogatásokról: melyik oldalt nézted meg, mennyi időt töltöttél ott. Ezek nem kapcsolhatók össze a hírlevélnél megadott neveddel vagy e-mail címeddel.

A Google Analytics apró szöveges fájlokat, úgynevezett sütiket (cookie-kat) helyezhet el a gépeden. Ezeket a böngésződ beállításaiban bármikor törölheted vagy letilthatod.

A sütikön kívül az oldal egyetlen apróságot ment el a böngésződ saját tárhelyén: azt, hogy szüneteltetted-e a háttéranimációkat. Ez nem kerül át hozzám, és nem alkalmas a beazonosításodra.

Kivel osztom meg az adataidat?

Az adataidat harmadik félnek nem adom el és nem adom át. Kivételt csak az alábbi három szolgáltató jelent, akik az én megbízásomból és az én utasításaim szerint járnak el.

Websupport Magyarország Kft.

Székhely: 1119 Budapest, Fehérvári út 97-99. Cégjegyzékszám: 01-09-381419. A tárhelyszolgáltatóm, vagyis nála van a weboldal, az adatbázis és az a postafiók is, amelyből a megerősítő levelet és az ajándékot küldöm. Szerverei az Európai Unió területén találhatók.

UAB „MailerLite”

Székhely: J. Basanavičiaus 15, LT-03108 Vilnius, Litvánia. A hírlevelek kiküldését végzi. Az adataidat – a nevedet, az e-mail címedet és a választott témáidat – csak azután kapja meg, hogy megerősítetted a feliratkozásodat. Litván, tehát európai uniós szolgáltató; az európai ügyfelek feliratkozóinak adatai nem hagyják el az EU-t.

Google Ireland Ltd.

Székhely: Gordon House, Barrow Street, Dublin 4, Írország. A webanalitikát biztosítja. Megfelel az EU-U.S. Data Privacy Framework keretrendszernek.

Ezeken kívül hatóság, bíróság vagy más, jogszabály által feljogosított szerv megkeresése esetén köteles vagyok adatot szolgáltatni. Ilyenkor is csak annyit adok ki, amennyi a megkeresés céljához feltétlenül szükséges.

Hogyan védem az adataidat?

Az adataid biztonságáért többféle intézkedéssel felelek:

• Az adatok a tárhelyszolgáltató EU-n belüli, zárt és őrzött szervertermében tárolt szerverein vannak.
• A weboldal titkosított kapcsolaton keresztül érhető el, ezt a böngésződ címsorában a lakat jelzi.
• A letölthető ajándékok a böngészőből közvetlenül nem elérhető helyen vannak; csak egyedi, kitalálhatatlan hivatkozással szolgálhatók ki.
• A hozzájárulási naplóhoz a weboldal kódja szűkített jogosultsággal fér hozzá: hozzáírni tud, módosítani és törölni nem.
• Az űrlapokat védelem óvja a robotoktól és a tömeges beküldésektől.
• Rendszeresen készítek biztonsági mentést, amelyet jelszóval védett formában, saját eszközömön tárolok. Ezt a mentést semmilyen felhőszolgáltatásba nem töltöm fel.

Milyen jogaid vannak?

Az általános adatvédelmi rendelet (GDPR) alapján az alábbi jogok illetnek meg:

• Hozzáférés: bármikor megkérdezheted, milyen adatot tárolok rólad, és kaphatsz róla másolatot.
• Helyesbítés: kérheted a pontatlan adatok javítását vagy a hiányzók kiegészítését.
• Törlés: kérheted az adataid törlését, a hozzájárulási naplónál leírt kivétellel.
• Korlátozás: kérheted, hogy egy ideig csak tároljam, de ne használjam az adataidat.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: kérheted az adataidat géppel olvasható formában, hogy máshová vihesd őket.
• A hozzájárulás visszavonása: bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Bármelyiket az xbg@xylamonaboardgames.com címen gyakorolhatod. A kérésedre legkésőbb egy hónapon belül válaszolok. Ha a kérés különösen összetett, ez a határidő két hónappal meghosszabbítható – erről előre értesítelek.

Leiratkozás

Minden hírlevél alján van egy leiratkozó hivatkozás. Egyetlen kattintás, és azonnal lekerülsz a listáról – nem kell hozzá indoklás, és nem kérdezem meg, miért.

Leiratkozni e-mailben is tudsz, a fenti címen.

Leiratkozás után csak az e-mail címed és a leiratkozás ténye marad meg nálam, hogy véletlenül se írjak neked újra. A részleteket a megőrzési időkről szóló részben találod.

Ha korábban letöltöttél tőlem valamilyen ajándékot, azt a leiratkozás után is megtarthatod.

Jogorvoslat

Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, kérlek, először írj nekem – a legtöbb dolog egy levélváltással rendezhető.

Ettől függetlenül bármikor panasszal fordulhatsz a felügyeleti hatósághoz:

Jogaid megsértése esetén bírósághoz is fordulhatsz, választásod szerint a lakóhelyed vagy az én lakóhelyem szerint illetékes törvényszéken.

A tájékoztató módosítása

Ezt a tájékoztatót időnként frissítenem kell – például ha új szolgáltatót veszek igénybe, vagy ha változik a jogszabály. A mindenkori hatályos változat mindig ezen az oldalon érhető el, a lap tetején lévő dátummal.

Ha lényeges változás történik, arról hírlevélben is szólok.