Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

A guideprimeplay.com weboldalt (a továbbiakban: oldal) magánszemélyként üzemelteti és a személyes adatok kezeléséért adatkezelőként felel:

Telefonos ügyfélszolgálat nincs, minden adatvédelmi megkeresést a fenti e-mail-címen vagy postai úton lehet eljuttatni. Adatvédelmi tisztviselő kijelölésére az adatkezelő a tevékenység jellege és mérete miatt nem köteles.

2. A tájékoztató célja és jogszabályi háttere

Ez a tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült. Célja, hogy közérthetően leírja, milyen személyes adat keletkezik az oldal használatakor, ki fér hozzá, meddig marad meg, és milyen jogaid vannak.

Az oldal egy ingyenes, szórakoztató hokimenedzser-szimulációt (Harmadok) és hozzá tartozó szerkesztői szövegeket kínál. Az oldalon nincs űrlap, regisztráció, fiók vagy hírlevél, és a szimuláció semmilyen adatot nem küld a szerverre. Személyes adat ezért csak az alábbi, szűk körben keletkezik.

3. Milyen adatokat kezelünk, milyen célból és jogalapon?

3.1. Szervernaplók

Adatok: az oldalt lekérő eszköz IP-címe, a lekérés időbélyege, a kért URL, a HTTP-válaszkód, a böngésző azonosító szövege (user-agent) és a hivatkozó oldal címe (referer). Ezeket a böngésződ minden weboldal-lekéréskor automatikusan elküldi.

Cél: az oldal biztonságos és folyamatos kiszolgálása, hibák felderítése, a túlterheléses és más visszaélésszerű forgalom kiszűrése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke, hogy az oldal elérhető és biztonságos maradjon; ez az érdek a naplók rövid megőrzése és szűk felhasználása mellett nem sérti aránytalanul a látogatók magánszféráját.

Megőrzés: az adatkezelő a naplókat legfeljebb 30 napig használja, utána törlődnek. A 4. pontban megnevezett adatfeldolgozók saját rendszereiben keletkező naplók törlési rendjét az adott szolgáltató feltételei határozzák meg.

3.2. E-mailes kapcsolattartás

Adatok: ha a kapcsolati címre írsz, a neved (amennyiben megadod), az e-mail-címed, az üzenet tartalma és időpontja, valamint a levelezés során általad megosztott egyéb adatok.

Cél: a megkeresés megválaszolása, hibajelzés kivizsgálása, jogi észrevétel rendezése.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek a megkeresés kezeléséhez); ha a levelezés a Használati feltételekhez kapcsolódó igény érvényesítését szolgálja, a 6. cikk (1) bekezdés b) pontja.

Megőrzés: az ügy lezárását követő 1 évig, jogi igény esetén az elévülési idő végéig (a Polgári Törvénykönyv általános szabálya szerint 5 év).

Az oldal nem továbbítja az e-mailedet: a levelet a saját levelezőprogramod és levelezési szolgáltatód kézbesíti az adatkezelő postafiókjába.

3.3. A tájékoztató sáv választása (helyi tároló)

Adat: a böngésződ helyi tárolójában (localStorage) egyetlen bejegyzés, GP_notice néven, amelynek értéke ok vagy no aszerint, hogy a tájékoztató sávon melyik gombot választottad. A bejegyzés a te eszközödön marad, a szerverre nem jut el.

Cél és jogalap: hogy a sáv ne jelenjen meg minden oldalbetöltéskor. Ez az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerint a szolgáltatás nyújtásához feltétlenül szükséges tárolásnak minősül; a kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

Megőrzés: amíg a böngésződben nem törlöd az oldal adatait.

3.4. Cloudflare teljesítménymérés

Az oldal a Cloudflare tartalomkézbesítő hálózatán keresztül érhető el. A Cloudflare a lapba beillesztheti a Web Analytics mérőszkriptjét (static.cloudflareinsights.com), amely a meglátogatott oldal címét, a hivatkozó oldalt, az oldalbetöltés sebességi mutatóit (Core Web Vitals), az eszköz és a böngésző típusát, valamint az IP-cím alapján megállapított országot rögzíti. A szkript nem helyez el sütit és nem azonosít egyénileg; az adatok összesített statisztikaként jelennek meg.

Cél: az oldal sebességének és elérhetőségének nyomon követése. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Megőrzés: a Cloudflare feltételei szerint, összesített formában.

3.5. Amit nem kezelünk

A Harmadok szimuláció teljes egészében a böngésződben fut. Az összeállított sor, a választott taktikák és a meccsnapló nem kerülnek a szerverre, és az oldal újratöltésekor elvesznek. Az oldal nem használ hirdetési vagy közösségimédia-követőt, nem kér értesítési engedélyt, és különleges adatot (GDPR 9. cikk) nem kezel.

4. Kik férhetnek hozzá az adatokhoz?

Az adatkezelő az adatokat nem adja el és nem adja át harmadik félnek saját céljaira. Az oldal működéséhez az alábbi adatfeldolgozókat veszi igénybe:

• A kiszolgáló (origin) szerver tárhelyszolgáltatója – bérelt virtuális szerver, amelyen az oldal fájljai futnak, és ahol a 3.1. pont szerinti szervernaplók keletkeznek.
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – tartalomkézbesítő hálózat (CDN), DNS-szolgáltatás, biztonsági szűrés és a 3.4. pont szerinti teljesítménymérés.

A Cloudflare, Inc. az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban székel. Az adattovábbítás alapja, hogy a Cloudflare részt vesz az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework), amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott; emellett a Cloudflare adatfeldolgozási feltételei az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételeket is tartalmazzák.

Hatóság vagy bíróság jogszabályon alapuló, kifejezett megkeresésére az adatkezelő a megkeresés teljesítéséhez feltétlenül szükséges adatot adhatja ki.

5. Profilalkotás és automatizált döntéshozatal

Az oldal nem végez profilalkotást, és nem hoz rólad a GDPR 22. cikke szerinti, kizárólag automatizált döntést. A szimuláció által adott „edzői jegyzet” a böngésződben, a kiválasztott kitalált játékosok adataiból számolt szórakoztató szöveg, rád vonatkozó értékelést nem tartalmaz.

6. Milyen jogaid vannak, és hogyan élhetsz velük?

A GDPR 15–22. cikke alapján jogosult vagy:

• hozzáférésre (15. cikk) – tájékoztatást kérhetsz arról, kezel-e rólad adatot az adatkezelő, és ha igen, másolatot kaphatsz róla;
• helyesbítésre (16. cikk) – a pontatlan adatok javítását kérheted;
• törlésre (17. cikk) – kérheted az adataid törlését, ha azok kezelésére már nincs szükség vagy tiltakoztál;
• az adatkezelés korlátozására (18. cikk) – például a pontosság vitatásának idejére;
• értesítésre (19. cikk) a helyesbítésről, törlésről vagy korlátozásról;
• adathordozhatóságra (20. cikk), amennyiben az adatkezelés szerződésen alapul és automatizált módon történik;
• tiltakozásra (21. cikk) – a jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból bármikor;
• arra, hogy ne terjedjen ki rád kizárólag automatizált döntés (22. cikk).

Kérelmedet a hello@guideprimeplay.com címre vagy postán (1056 Budapest, Váci u. 73.) juttathatod el. Az adatkezelő a kérelemre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszol (GDPR 12. cikk (3) bekezdés); ez a határidő indokolt esetben további két hónappal meghosszabbodhat, amiről értesítést kapsz. A kérelem teljesítése ingyenes. Ha kétség merül fel a kérelmező személyazonosságát illetően, az adatkezelő a megerősítéshez szükséges további információt kérhet.

A helyi tárolóban lévő GP_notice bejegyzést te magad is bármikor törölheted a böngésző „webhelyadatok törlése” funkciójával.

7. Jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése sérti a jogszabályokat, kérjük, először írj az adatkezelőnek, hogy a panaszt gyorsan orvosolni lehessen. Emellett – ettől függetlenül is – panaszt tehetsz a felügyeleti hatóságnál:

Jogaid megsértése esetén az Infotv. 23. §-a alapján bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Korhatár

Az oldal kizárólag 18 éven felüli felnőtteknek szól. A GDPR 8. cikke alapján Magyarországon a 16. életévét be nem töltött személy adatainak kezeléséhez a szülői felügyeletet gyakorló személy hozzájárulása szükséges; az oldal ennél szigorúbban, eleve csak nagykorú látogatóknak készült. Ha kiderül, hogy 18 év alatti személy írt a kapcsolati címre, az adatkezelő a levelezést a megválaszolás után törli.

9. Adatbiztonság

Az oldal kizárólag titkosított HTTPS-kapcsolaton érhető el. Mivel nincs űrlap és felhasználói fiók, a szerveren nem tárolódik látogatói adatbázis. A szerverhez és a levelezési fiókhoz csak az adatkezelő fér hozzá, erős jelszóval és kétlépcsős azonosítással; a szoftverek frissítéséről rendszeresen gondoskodik. A Cloudflare hálózata a túlterheléses támadások és a gyanús forgalom kiszűrésében is segít. Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.

10. A tájékoztató módosítása

Az adatkezelő ezt a tájékoztatót módosíthatja, ha az oldal működése vagy a jogszabályok változnak. A mindenkori változat ezen az oldalon érhető el, a hatálybalépés dátumával együtt. Lényeges változás esetén az oldal kezdőlapján is jelezzük a frissítést.

Hatályba lépés: 2026. szeptember 25.