Adatvédelmi tájékoztató

1. Az adatkezelő

Az oldalt magánszemélyként üzemelteti, és a személyes adatok kezeléséért adatkezelőként felel:

• Név: Varga Dávid
• Postai cím: Szeged, Petőfi Sándor sgrt. 39, 6722, Magyarország
• E-mail: kapcsolat@cursortake.com
• Telefon: +36 30 687 2146

Az oldal egy magánszemély által szerkesztett, 15 tartalmi oldalból álló véleményoldal rejtett tárgyas és nyomozós mobiljátékokról. Adatvédelmi tisztviselő kinevezésére az adatkezelő nem köteles, mert tevékenysége nem jár az érintettek nagymértékű vagy rendszeres megfigyelésével.

2. Az oldal nem gyűjt adatot űrlapon keresztül

Az oldalon nincs regisztráció, hírlevél-feliratkozás, kapcsolatfelvételi űrlap, keresőmező vagy hozzászólási lehetőség, és az oldal nem küld értesítéseket. Saját analitikai vagy hirdetési eszközt nem használ, hirdetéseket nem jelenít meg.

Az alábbi pontok ezért csak azokat az adatokat írják le, amelyek az oldal technikai működése és az általad kezdeményezett e-mail-kapcsolat során keletkeznek.

3. A kezelt adatok, céljuk, jogalapjuk és megőrzési idejük

3.1. Szervernaplók a tárhelyen

Amikor megnyitsz egy oldalt, a böngésződ kérést küld a szervernek, amely erről naplóbejegyzést készít. A naplóban szerepel az IP-cím, a kérés időpontja, a lekért URL, a válasz állapotkódja, a hivatkozó oldal és a böngésző azonosító szövege (user-agent).

• Cél: az oldal biztonságos működtetése, a hibák és a visszaélési kísérletek (például túlterheléses támadás) felderítése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő érdeke az oldal elérhetőségének és biztonságának fenntartása, amely a naplózás rövid ideje és korlátozott tartalma miatt nem előzi meg az érintettek érdekeit.
• Megőrzési idő: az adatkezelő célja, hogy a naplók legfeljebb 30 napig maradjanak meg; ezt követően törlődnek, hacsak egy konkrét biztonsági esemény kivizsgálásához ennél tovább nem szükségesek.
• Forrás: a böngésződ automatikusan küldi az adatokat.

3.2. E-mail-levelezés

Ha e-mailt írsz a kapcsolat@cursortake.com címre, megkapom az e-mail-címedet, a nevedet (ha megadod), a levél tartalmát és a levelezés technikai adatait (dátum, fejlécek).

• Cél: a megkeresés megválaszolása, például tényhiba javítása, képjogi kérdés rendezése vagy játékjavaslat mérlegelése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, vagyis a hozzám fordulók kérdéseinek megválaszolása. Ha a levél jogszabályon alapuló kérelem (például érintetti kérelem), a jogalap a GDPR 6. cikk (1) bekezdés c) pontja.
• Megőrzési idő: a levelezést a megkeresés lezárásáig, legfeljebb azonban a lezárást követő 1 évig őrzöm, majd törlöm. Ha a levelezés jogi igény érvényesítéséhez vagy védelméhez szükséges, azt az igény elévüléséig megőrizhetem.
• Forrás: te magad adod meg az adatokat. Kérlek, ne küldj a megkereséshez nem szükséges adatot, különösen egészségügyi vagy más különleges adatot.

3.3. A sütisáv választása a böngésződben

Amikor a tájékoztató sávon a „Rendben” vagy az „Elutasítom” gombra kattintasz, a böngésződ helyi tárolójában (localStorage) egyetlen bejegyzés jön létre cookieValasztas néven, accepted vagy declined értékkel. Ez az adat a te eszközödön marad, a szerverre nem kerül továbbításra.

• Cél: hogy a sáv ne jelenjen meg újra minden oldalon.
• Jogalap: az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerint a felhasználó által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges tárolás nem igényel hozzájárulást; amennyiben a bejegyzés személyes adatnak minősül, a GDPR 6. cikk (1) bekezdés f) pontja.
• Megőrzési idő: amíg a böngésződben nem törlöd.

3.4. Cloudflare: tartalomkiszolgálás és teljesítménymérés

Az oldal a Cloudflare, Inc. tartalomkiszolgáló hálózatán (CDN) keresztül érhető el. A Cloudflare biztosítja a titkosított kapcsolatot (TLS), a névfeloldást (DNS), a gyorsítótárazást és a támadások elleni védelmet, ennek során feldolgozza az IP-címet és a kérés technikai adatait.

A Cloudflare emellett egy rövid mérőszkriptet illeszthet az oldalba (Cloudflare Web Analytics), amely sütik nélkül, anonimizált formában rögzíti a betöltés teljesítményét: a megnyitott URL-t, a hivatkozó oldalt, a Core Web Vitals mutatókat (például a betöltési és a válaszidőt), az eszköz és a böngésző típusát, valamint az IP-cím alapján megállapított országot. A Cloudflare tájékoztatása szerint ezekből az adatokból nem készül felhasználói profil.

• Cél: az oldal gyors és biztonságos kiszolgálása, valamint a betöltési teljesítmény összesített mérése.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, vagyis az oldal biztonságos és gyors elérhetősége.
• Megőrzési idő: a Cloudflare saját adatkezelési szabályai szerint; az összesített teljesítménystatisztikák nem teszik lehetővé a látogató azonosítását.
• Sütik: a mérőszkript sütit nem helyez el. A Cloudflare biztonsági funkciói szükség esetén rövid élettartamú technikai sütit (például __cf_bm, 30 perc) állíthatnak be; erről a sütikről szóló oldal ad részletes tájékoztatást.

4. Adatfeldolgozók és címzettek

A személyes adatokat nem adom el, nem adom bérbe, és marketingcélra senkinek nem továbbítom. Az oldal működtetésében a következő szolgáltatók vesznek részt adatfeldolgozóként:

• Fornex Hosting S.L. – Edificio Altair – Office 212, Urb. Saladillo 214, 29680 Estepona (Málaga), Spanyolország; fornex.com. Szolgáltatás: virtuális szerver (VDS), a szervernaplók tárolása. Az adatkezelés az Európai Unión belül történik.
• Cloudflare, Inc. – 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok. Szolgáltatás: tartalomkiszolgáló hálózat, TLS, DNS, biztonsági szűrés és süti nélküli teljesítménymérés.

Az e-mailek kézbesítésében a feladó és a címzett oldalán működő levelezési szolgáltatók technikailag részt vesznek; a leveledet a saját levelezőprogramod küldi el, nem az oldal szervere.

Hatósági vagy bírósági megkeresésre az adatkezelő a jogszabályban előírt esetekben adatot adhat ki az eljáró szervnek.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc. az Amerikai Egyesült Államokban székel, ezért a CDN-szolgáltatás során adatok kerülhetnek az Európai Gazdasági Térségen (EGT) kívülre. A Cloudflare csatlakozott az EU–USA adatvédelmi keretrendszerhez (EU–U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott; emellett a Cloudflare adatfeldolgozási feltételei az Európai Bizottság által jóváhagyott általános szerződési feltételeket (SCC) is tartalmazzák.

A tárhelyszolgáltató az Európai Unión belül kezeli az adatokat, így ott harmadik országba irányuló továbbítás nem történik.

6. Jogaid

A GDPR alapján a következő jogok illetnek meg:

• hozzáférés: tájékoztatást kérhetsz arról, hogy kezelek-e rólad adatot, és ha igen, milyet (15. cikk);
• helyesbítés: kérheted a pontatlan adat javítását (16. cikk);
• törlés: kérheted az adataid törlését, ha azok kezelésére már nincs szükség, vagy más törlési ok áll fenn (17. cikk);
• az adatkezelés korlátozása: bizonyos esetekben kérheted, hogy az adatot csak tároljam, de ne használjam (18. cikk);
• adathordozhatóság: ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik (20. cikk);
• tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; ilyenkor az adatkezelést csak kényszerítő erejű jogos ok esetén folytatom (21. cikk).

A kérelmedet a legegyszerűbben a kapcsolat@cursortake.com címre küldött e-mailben vagy postai levélben (Varga Dávid, Szeged, Petőfi Sándor sgrt. 39, 6722) terjesztheted elő. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok; ez a határidő a GDPR 12. cikk (3) bekezdése szerint szükség esetén további két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatlak. Ha kétség merül fel a személyazonosságod kapcsán, további információt kérhetek. Az ügyintézés ingyenes.

Automatizált döntéshozatal, ideértve a profilalkotást is (GDPR 22. cikk), az oldalon nem történik.

7. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelése sérti a jogszabályokat, érdemes először nekem írnod, hogy a problémát közvetlenül rendezhessük. Emellett jogosult vagy panaszt tenni a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható (Infotv. 23. §).

8. Kiskorúak

Az oldal általános közönségnek szól, és nem gyűjt tudatosan adatot kiskorúaktól. A GDPR 8. cikke alapján Magyarországon a 16. életévét betöltött személy adhat érvényesen hozzájárulást az információs társadalommal összefüggő szolgáltatásokhoz. Ha 16 évesnél fiatalabb vagy, és írni szeretnél, kérlek, a törvényes képviselőd közreműködésével tedd.

9. Adatbiztonság

Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A szerverhez és a Cloudflare-fiókhoz csak az adatkezelő fér hozzá, jelszóval védett hozzáféréssel. Az oldal statikus fájlokból áll, és látogatói adatot nem tárol adatbázisban.

A naplókat és a leveleket nem osztom meg, és a megőrzési idő lejártával törlöm. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járok el.

10. A tájékoztató módosítása

Ha az oldal működése változik – például új szolgáltató vagy új funkció kerül bevezetésre –, ezt a tájékoztatót frissítem, és az oldal tetején feltüntetem a módosítás dátumát.