Adatkezelési tájékoztató

1. Az adatkezelő

• Név: [ADATKEZELŐ NEVE]
• Székhely: [CÍM]
• Adószám: [ADÓSZÁM]
• Cégjegyzékszám: [CÉGJEGYZÉKSZÁM]
• Adatvédelmi kapcsolattartás: adatvedelem@handballbridge.com
• Adatvédelmi tisztviselő: [ADATVÉDELMI TISZTVISELŐ, HA KIJELÖLÉSRE KERÜL]

2. A platformról

A Handball Bridge szakmai platform kézilabdaklubok, játékosügynökök és felnőtt (18. életévüket betöltött) profi játékosok számára. Regisztrálni bárki tud, aki betöltötte a 18. életévét, de az üzemeltető munkatársai minden felhasználói fiókot és szervezetet (klubot, ügynökséget) kézzel ellenőriznek: a felhasználó nyilatkozatát nyilvános forrásokkal (például a klub, a szövetség vagy a cégjegyzék nyilvános adataival) vetik össze, és dokumentumot csak akkor kérnek, ha ezek alapján nem tudnak dönteni. Amíg az ellenőrzés nem történt meg, a felhasználó által létrehozott adatok — például egy játékosprofil vagy egy klubkeresés — a hálózat többi tagja számára nem válnak láthatóvá.

A játékosadatok fokozatosan, szinteken keresztül válnak láthatóvá: a klubok először azonosításra alkalmatlan összefoglalót látnak, a játékos kilétét és bizalmas adatait pedig csak a játékos (vagy megbízott ügynöke) kifejezett engedélyével ismerhetik meg. Az üzemeltető nem játékosügynökség: nem képvisel játékost, nem közvetít díjazás ellenében, és nem fél a felhasználók közötti szerződésekben.

3. A kezelt adatok, az adatkezelés célja és jogalapja

• Fiók- és azonosító adatok (név, e-mail-cím, jelszó — kizárólag visszafejthetetlen, kivonatolt formában —, szerepkör, szervezeti tagság, nyelvi és értesítési beállítások, a kétlépcsős azonosítás adatai, ellenőrzési státusz, generált avatar, ha készít ilyet) — a fiók létrehozása, a hozzáférés biztosítása és a fiók ellenőrzése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Az ÁSZF elfogadásának és a korhatár-nyilatkozatnak az adatai (az elfogadott ÁSZF verziója és az elfogadás időpontja — a regisztrációkor, illetve az ÁSZF módosított változatának elfogadásakor —, valamint a 18. életév betöltéséről tett nyilatkozat időpontja; a profilhoz tárolva) — annak bizonyítása, hogy a szerződés melyik ÁSZF-változat alapján és mikor jött létre, és hogy a felhasználó nyilatkozott a korhatárról. Jogalap: jogos érdek (6. cikk (1) f)): a szerződés létrejöttének és feltételeinek bizonyítása, jogi igények előterjesztése, érvényesítése és védelme, valamint annak igazolása, hogy a platform csak nagykorú felhasználóval szerződik.
• Ellenőrzési nyilatkozat (a nyilatkozat időpontja és szövegének változata, a profilhoz tárolva; az auditnaplóban ezen felül a szerepkör, a nyilatkozatban megnevezett szervezet, valamint egy korábbi nyilatkozat változata és időpontja) — a felhasználó az ellenőrzéshez kijelenti, hogy a megadott adatok valósak, és a saját nevében regisztrál, illetve jogosult a klubja vagy ügynöksége nevében eljárni; a moderátor ezt a nyilatkozatot veti össze nyilvános forrásokkal. Jogalap: jogos érdek (6. cikk (1) f)): a más nevében történő regisztráció és a visszaélések megelőzése, valamint annak bizonyítása, hogy ki és mikor vállalt felelősséget az adatok valóságáért.
• Dokumentumkérés az ellenőrzéshez (a moderátor kérésének időpontja és rövid indoklása, amíg a kérés nyitott, valamint az erről szóló értesítés; az auditnaplóban a kérés ténye, a kérő moderátor és az indoklás) — ha a nyilatkozat és a nyilvános források alapján az ellenőrzés nem dönthető el, a moderátor igazoló dokumentumot kérhet. Dokumentumot feltölteni egyébként nem kötelező; önként is feltölthető, ha a felhasználó gyorsítani szeretné az ellenőrzést. Jogalap: jogos érdek (6. cikk (1) f)): a visszaélések megelőzése.
• Saját játékosprofil (név, születési év, állampolgárság, poszt és védekezési poszt, kezesség, magasság, testsúly, jelenlegi klub és bajnokság, szerződés lejárata, pályafutás, nyelvek, válogatottsági státusz, videó- és statisztikahivatkozások) — a játékosok és a klubok közötti illesztés és a profil megjelenítése a feltárási szintek szerint. Jogalap: szerződés teljesítése.
• Bizalmas játékosadatok (elérhetőség és annak időpontja, fizetési elvárás, preferált és kizárt országok, minimális bajnoki szint, kívánt csapatszerep, kivásárlási helyzet, a jelenlegi klub előli elrejtés és egyéb kizárási beállítások) — az illesztés pontosítása; klub csak a játékos által engedélyezett feltárási szinten ismerheti meg őket. Jogalap: szerződés teljesítése.
• Ügynök által felvitt, fiók nélküli játékos adatai — lásd a 4. pontot.
• Képviseleti adatok (az ügynök és az ügynökség, a megbízás érvényessége, kizárólagossága és területi hatálya, a megbízást igazoló feltöltött dokumentum — például a játékos által aláírt HC-JATE-01 nyilatkozat vagy megbízólevél —, a játékos és a moderátor döntése) — annak igazolása, hogy az ügynök jogosult a játékost képviselni. Jogalap: szerződés teljesítése; a dokumentumok ellenőrzése tekintetében jogos érdek (6. cikk (1) f)): a jogosulatlan képviselet és a visszaélések megelőzése.
• Klub- és ügynökségi adatok (a szervezet neve, országa, honlapja; klubnál a város, a bajnokság, a sportszakmai szint és a költségvetési megjegyzések; ügynökségnél a működési országok és — ha megadják — a licencszám; a klub által megadott hivatalos kapcsolattartók neve, beosztása, e-mail-címe és telefonszáma; az ellenőrzéshez — kérésre vagy önként — feltöltött dokumentumok, például megbízólevél, cégkivonat vagy szövetségi igazolás) — a szervezetek ellenőrzése és a platform használata. Ellenőrzött klubok név szerint kereshetnek ügynököket és ügynökségeket, hogy meghívják őket egy kiválasztott ügynököknek megosztott keresésre; ez a kereshetőség a Beállításokban bármikor kikapcsolható. A kapcsolattartók adatait a klub adja meg. Jogalap: szerződés teljesítése; az ellenőrzés és a kapcsolattartók adatai tekintetében jogos érdek (a visszaélések megelőzése, illetve a klubbal való kapcsolattartás).
• Klubkeresések és illesztés (keresési feltételek — poszt, életkor-tartomány, magasság, kezesség, fizetési keret, szerződés időtartama, munkavállalási vagy útlevél-követelmény, előnyben részesített állampolgárság —, az illesztési pontszámok, a klubok mentett játékoslistái és az azokhoz fűzött belső jegyzetek) — a keresésnek megfelelő játékosok megtalálása. Jogalap: szerződés teljesítése. Az illesztés működéséről lásd az alábbi bekezdést.
• Transzferfolyamat adatai (érdeklődések és válaszok, a személyazonosság kölcsönös felfedésének jóváhagyása, a tárgyalások üzenetei, ajánlatai, dokumentumai és határidői, alkalmazáson belüli és e-mailes értesítések) — a felek közötti kommunikáció lebonyolítása. Jogalap: szerződés teljesítése.
• Hiányzó klub vagy bajnokság jelzése (a jelzés típusa, a klub vagy bajnokság neve, az ország, a szabad szöveges megjegyzés, a moderátor döntése és válasza, időpontok) — a klub- és bajnokságkatalógus pontosítása. A jelzést csak a bejelentő és az üzemeltető moderátorai látják; az elbírálásról a bejelentő értesítést kap. Jogalap: szerződés teljesítése.
• Kapcsolatfelvétel és hozzáférés-igénylés a weboldalon (a kapcsolatfelvételi űrlapon megadott név, e-mail-cím, szerepkör, szervezet és üzenet — a szervezet és az üzenet megadása nem kötelező —, a weboldal nyelve; az üzemeltető által rögzített ország, belső jegyzetek, a kapcsolatfelvételek naplója és a kapcsolatfelvétel rögzített jogalapja) — a megkeresés megválaszolása, és ha a megkeresés a platformhoz való hozzáférésre irányul, annak elbírálása. Jogalap: a platform használatára irányuló megkeresésnél az érintett kérésére, a szerződés megkötését megelőzően tett lépések (6. cikk (1) b)); egyéb megkeresés megválaszolása és a további kapcsolattartás tekintetében jogos érdek (6. cikk (1) f)): a hozzánk fordulók megkereséseinek megválaszolása.
• Hozzáférési és biztonsági naplók (ki, mikor tekintette meg vagy töltötte le egy játékos profilját vagy egy dokumentumot; exportok; illesztési és érdeklődési események; a bizalmas oldalak vízjelének kiadása; a túlterhelés elleni korlátozás eseményei; auditnapló a lényeges döntésekről; bejelentkezési események; a szerver- és hitelesítési naplókban IP-cím és böngészőadatok) — a rendszer biztonsága, a visszaélések felderítése és kivizsgálása, valamint hogy a játékos láthassa, ki fért hozzá az adataihoz. Jogalap: jogos érdek.
• Moderációs adatok (bejelentések, ellenőrzési események és döntések, dokumentumkérések, felfüggesztések, moderátori megjegyzések) — a platform szabályainak betartatása. Jogalap: jogos érdek.

Különleges adatot (pl. egészségügyi adat) nem kérünk. Kérjük, szabad szöveges mezőkben és üzenetekben se adjon meg ilyet. A regisztrációhoz az e-mail-cím és a jelszó megadása szükséges. A játékosprofilhoz a név és a születési év kötelező (a születési évre a korhatár ellenőrzéséhez van szükség); a profil többi adatának nagy része nem kötelező, de hiányában az illesztés pontatlanabb lehet.

Az illesztésről: a platform a klubkeresések feltételeit automatikusan összeveti az ellenőrzött hálózatban szereplő játékosprofilokkal, és pontszám szerint rangsorolja őket. A pontszám a poszton, a kezességen, az életkoron, a magasságon, a bajnoki szinten, a védekezési és csapatszerepen, a pénzügyi illeszkedésen, az elérhetőségen és a földrajzi preferenciákon alapul, és ha a klub megadja, az előnyben részesített állampolgárságot is figyelembe veszi; a játékos kizárási beállításai kizáró okként érvényesülnek. Ez profilalkotásnak minősül, de nem a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatal: a rangsor alapján a kapcsolatfelvételről és minden további lépésről ember — a klub, a játékos, illetve az ügynök — dönt.

4. Ügynök által felvitt játékosok (nem Öntől származó adatok)

Játékosügynök olyan játékos profilját is létrehozhatja, akinek nincs fiókja a platformon. Ilyenkor az adatokat nem a játékostól, hanem az őt képviselő ügynöktől, illetve ügynökségtől kapjuk (GDPR 14. cikk).

• Az adatok köre: név, születési év, állampolgárság, poszt és védekezési poszt, kezesség, magasság, testsúly, jelenlegi klub és bajnokság, szerződés lejárata, később a pályafutás és a hivatkozások. Bizalmas adatokat (elérhetőség, fizetési elvárás, preferált országok) csak olyan ügynök adhat meg, akinek képviseleti megbízását moderátor jóváhagyta. A fiók nélküli játékos elérhetőségét a platform nem tárolja.
• Cél: a játékos képviseletének támogatása és a klubkeresésekkel való illesztés.
• Jogalap: jogos érdek (6. cikk (1) f)) — a játékos és az őt képviselő ügynök érdeke, hogy a játékos a megbízás alapján megjelenhessen az átigazolási piacon. Ennek feltétele a képviseleti megbízás: az ÁSZF szerint ügynök csak a játékossal kötött érvényes megbízás birtokában vihet fel játékost.
• Láthatóság: amíg moderátor a megbízást igazoló dokumentumot nem hagyta jóvá és az ügynök fiókját nem ellenőrizte — vagy magát a játékosprofilt nem ellenőrizte —, a profilt csak a felvivő ügynökség tagjai és az üzemeltető moderátorai látják. Ezt követően a klubok a fokozatos feltárás szabályai szerint, először azonosításra alkalmatlan formában ismerhetik meg.
• Tájékoztatás: az ÁSZF alapján a felvivő ügynök köteles a játékost legkésőbb a felvitelt követő egy hónapon belül tájékoztatni a felvitelről és e tájékoztató elérhetőségéről.
• Ügynöki nyilatkozat: a felvitelkor az ügynök nyilatkozik arról, hogy a játékos képviseletére jogosult, és a játékost a felvitelről tájékoztatja. A nyilatkozatot a nyilatkozó ügynök azonosítójával és a nyilatkozat időpontjával a játékosprofilhoz rögzítjük, hogy utólag is ellenőrizhető legyen, ki és mikor vállalt felelősséget a felvitelért. Jogalap: jogos érdek (6. cikk (1) f)): a felvitel elszámoltathatósága és a jogosulatlan felvitel megelőzése. Megőrzés: a játékosprofillal együtt.
• Jogok: a játékos fiók nélkül is gyakorolhatja a 10. pontban felsorolt jogait — különösen a hozzáférést, a helyesbítést, a törlést és a tiltakozást — a adatvedelem@handballbridge.com címre írva. Tiltakozás vagy törlési kérelem esetén a profilt töröljük.
• Megőrzés: amíg a felvivő ügynökség a játékost képviseli; a képviselet megszűnése után, illetve a játékos kérésére a profilt töröljük.

5. Sütik és helyi tárolás

Csak a működéshez feltétlenül szükséges sütiket használunk, ezért ezekhez nem kérünk hozzájárulást:

• sb-…-auth-token: a bejelentkezett munkamenet sütije (Supabase hitelesítés). Kijelentkezéskor törlődik, egyébként legfeljebb 400 napig marad a böngészőben.
• sb-…-auth-token-code-verifier: rövid életű biztonsági süti, amely az e-mailben kapott megerősítő vagy jelszó-visszaállító link biztonságos beváltásához kell; a link beváltása után törlődik.
• NEXT_LOCALE: a választott nyelvet tárolja. Csak akkor jön létre, ha a böngésző nyelvétől eltérő nyelvet választ, és a böngésző bezárásakor törlődik.

A böngésző helyi tárolójában (localStorage) rögzítjük, mikor nyitotta meg utoljára az egyes tárgyalásokat, hogy jelezni tudjuk az olvasatlan üzeneteket. Ez az adat az Ön eszközén marad, hozzánk nem kerül. Analitikai vagy marketingcélú sütit, külső követőkódot, közösségimédia-beépülőt vagy külső betűtípus-szolgáltatást nem használunk; a betűtípusokat saját szerverünkről szolgáltatjuk.

6. Adatfeldolgozók és más szolgáltatók

Az alábbi szolgáltatók az adatkezelő megbízásából, annak utasításai szerint, adatfeldolgozási szerződés alapján kezelnek adatokat:

• Supabase (Supabase Pte. Ltd., Szingapúr) — adatbázis, hitelesítés (a regisztrációt megerősítő és a jelszó-visszaállító e-mailek kiküldésével együtt), fájltárolás és ütemezett feladatok. Az adatok tárolási helye: az Európai Unión belül (Németország). Üzemeltetési és ügyfélszolgálati célból a szolgáltató EU-n kívüli alvállalkozói (köztük az amerikai Supabase, Inc.) is hozzáférhetnek (lásd 8. pont).
• Resend (Plus Five Five, Inc., Amerikai Egyesült Államok) — a platform e-mailjeinek kézbesítése a noreply@handballbridge.com feladócímről. A levelek az Európai Unióból indulnak, de a szolgáltató a fiók- és levéladatokat (címzett, tárgy, kézbesítési metaadatok, naplók) az Egyesült Államokban tárolja (lásd 8. pont).
• Hostinger (Hostinger International Ltd., Ciprus) — az alkalmazást futtató virtuális szerver (VPS) üzemeltetése az Európai Unión belüli adatközpontban.

Avatar-generálás: a profilavatar elkészítéséhez szerverünk a fal.ai szolgáltatást (Features & Labels, Inc., Amerikai Egyesült Államok) hívja meg. A kérés kizárólag egy előre rögzített stílusleírást tartalmaz — nevet, felhasználói azonosítót, az Ön IP-címét, fényképet vagy más személyes adatot nem —, ezért a fal.ai személyes adatot nem kap. Az elkészült képet saját tárhelyünkre mentjük. Az avatar-generálás nem kötelező.

7. Kik láthatják az adatait

Adatait más platformfelhasználók csak a feltárási szinteknek és a szerepkörüknek megfelelően láthatják; egy klub például a játékos kilétét és bizalmas adatait csak a játékos (vagy megbízott ügynöke) engedélyével ismeri meg. Az üzemeltető moderátorai az ellenőrzéshez, a bejelentések kezeléséhez és az adatvédelmi kérelmek teljesítéséhez szükséges mértékben férnek hozzá az adatokhoz, moderátori jogosultságot pedig csak kétlépcsős azonosítással használhatnak. Adatokat nem adunk el, és nem adunk át hirdetési célra. Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

• Supabase: az adatbázis az Európai Unión belül (Németországban) van, de a szerződő fél a szingapúri Supabase Pte. Ltd., és alvállalkozói között EU-n kívüliek (köztük amerikaiak) is vannak. A továbbítás alapja az Európai Bizottság által elfogadott általános szerződési feltételek ((EU) 2021/914 határozat), amelyeket a Supabase adatfeldolgozási szerződése tartalmaz.
• Resend: a levél- és naplóadatokat a szolgáltató az Egyesült Államokban tárolja. A Plus Five Five, Inc. szerepel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) résztvevőinek listáján, így a továbbítás alapja az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata; a szolgáltató adatfeldolgozási szerződése emellett általános szerződési feltételeket is tartalmaz.
• Hostinger: a szerver az Európai Unión belüli adatközpontban működik, a szolgáltató ciprusi társaság. Ha a Hostinger az EGT-n kívüli alvállalkozót vesz igénybe, a továbbítás alapja a Hostinger adatfeldolgozási szerződésében foglalt általános szerződési feltételek.
• fal.ai: személyes adatot nem továbbítunk (lásd 6. pont).

Az általános szerződési feltételek másolatát a adatvedelem@handballbridge.com címen kérheti.

9. Megőrzési idő

• Fiók- és profiladatok: a fiók fennállásáig. Törlési kérelem esetén legkésőbb egy hónapon belül anonimizáljuk őket (lásd 11. pont).
• Ügynök által felvitt, fiók nélküli játékosprofil: amíg a felvivő ügynökség a játékost képviseli; a képviselet megszűnése után, illetve a játékos kérésére töröljük.
• Ellenőrzéshez feltöltött dokumentumok: a feltöltő fiókjának fennállásáig; a fiók törlésekor töröljük őket. A képviseleti megbízást igazoló dokumentumok a képviseleti szerződés nyilvántartásával együtt maradnak meg; a játékos fiókjának törlésekor töröljük őket.
• Szerződéses, tranzakciós és auditrekordok: a fiók törlése után azonosításra alkalmatlan (anonimizált) formában maradnak meg, a platform és a felek elszámoltathatósága érdekében.
• Hiányzó klub vagy bajnokság jelzései: a jelzés tartalma (a klub vagy bajnokság neve, az ország, a megjegyzés, a döntés és a válasz) a klub- és bajnokságkatalógus történetének részeként megmarad; a jelzés lezárása után 12 hónappal a bejelentő személyét töröljük a jelzésről, így az többé nem azonosít senkit. A bejelentő törlési kérelmének feldolgozásakor a még rá visszavezethető jelzéseit töröljük.
• Az alkalmazáson belüli értesítések: a fiók fennállásáig; a törlési kérelem feldolgozásakor töröljük őket.
• Az ÁSZF elfogadásának és a korhatár-nyilatkozatnak az adatai, az ellenőrzési nyilatkozat, valamint az ügynöki nyilatkozat: a profillal együtt — saját fióknál a fiók fennállásáig, ügynök által felvitt játékosnál a játékosprofil törléséig.
• Nyitott dokumentumkérés (időpont és indoklás a profilnál vagy a szervezetnél): amíg a felhasználó új dokumentumot nem tölt fel, vagy a moderátor nem dönt az ellenőrzésről; ezután töröljük. A kérés ténye az auditnaplóban marad (lásd alább).
• A weboldali kapcsolatfelvételek és hozzáférés-igénylések: a beküldés, az utolsó módosítás (például a döntés) és az utolsó kapcsolatfelvétel közül a legkésőbbi időponttól számított 12 hónapig; ezután egy naponta lefutó automatikus folyamat törli őket, a kapcsolatfelvételek naplójával együtt.
• Hozzáférési naplók (profil- és dokumentum-megtekintések, letöltések, exportok, illesztési és érdeklődési események, technikai diagnosztika): 12 hónapig; ezután a napi automatikus folyamat törli őket.
• Elszámoltathatósági naplóbejegyzések (moderációs és ellenőrzési döntések, dokumentumkérések, nyilatkozatok — az ÁSZF elfogadása és az ellenőrzési nyilatkozat —, bejelentések kezelése, adatvédelmi kérelmek és azok feldolgozása, meghívók, tagsági változások, tárgyalási szakaszváltások, a személyazonosság felfedésének jóváhagyása): 12 hónapon túl is megmaradnak, mert a döntések utólagos ellenőrzéséhez szükségesek, de 12 hónap után IP-cím és munkamenet-azonosító nélkül.
• Szerver- és hitelesítési rendszernaplók: a biztonságos üzemeltetéshez szükséges ideig, legfeljebb 12 hónapig. Az e-mail-szolgáltató (Resend) a kézbesítési adatokat és naplókat 30 napig őrzi.

10. Az Ön jogai

• Hozzáférés (15. cikk): tájékoztatást kérhet a kezelt adatairól.
• Helyesbítés (16. cikk): a legtöbb adatot a profiljában maga is javíthatja.
• Törlés (17. cikk): lásd 11. pont.
• Az adatkezelés korlátozása (18. cikk).
• Adathordozhatóság (20. cikk): a Beállítások → Adatvédelem oldalon adatait géppel olvasható (JSON) formátumban letöltheti.
• Tiltakozás (21. cikk) a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (7. cikk (3)) bármikor, ha valamely adatkezelés hozzájáruláson alapul; a visszavonás a korábbi kezelés jogszerűségét nem érinti.

Kérelmét a adatvedelem@handballbridge.com címre küldheti — ügynök által felvitt, fiók nélküli játékosként is; legkésőbb egy hónapon belül válaszolunk (ez indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk). Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu) vagy a lakóhelye, illetve munkahelye szerinti tagállam felügyeleti hatóságánál, és bírósághoz is fordulhat.

11. A fiók törlése

Fiókja törlését a Beállítások → Adatvédelem oldalon kérheti. A kérelmet az üzemeltető moderátora legkésőbb egy hónapon belül dolgozza fel. A feldolgozás anonimizálással történik: töröljük vagy felismerhetetlenné tesszük nevét, e-mail-címét, avatarját, saját játékosprofiljának és bizalmas játékosadatainak tartalmát, az Ön által küldött üzenetek szövegét, ellenőrzési dokumentumait és a tárgyalásokba feltöltött dokumentumait, szabad szöveges bejegyzéseit, hiányzó klub- és bajnokságjelzéseit, értesítéseit és kapcsolattartási adatait, a bejelentkezést pedig megszüntetjük. A szerződéses és auditrekordok azonosításra alkalmatlan formában megmaradnak. A szervezet (klub, ügynökség) adatai a szervezethez tartoznak, ezért azokat — és az ügynökség által felvitt játékosprofilokat — a személyes fiók törlése nem érinti. A feldolgozás tényét az auditnaplóban rögzítjük.

12. Adatbiztonság

Titkosított (HTTPS) kapcsolatot, adatbázisszintű, soronkénti hozzáférés-szabályozást, fokozatos adatfeltárást, a szükséges minimumra korlátozott jogosultságokat, hozzáférési naplózást és a bizalmas oldalakon a megtekintőhöz köthető vízjelet alkalmazunk. A feltöltött dokumentumokat nem nyilvános tárhelyen tároljuk. A kétlépcsős azonosítás minden felhasználó számára elérhető, az üzemeltető moderátorai számára kötelező. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

13. Kiskorúak

A platform kizárólag 18. életévüket betöltött személyek számára készült. A regisztrációkor nyilatkozni kell a 18. életév betöltéséről — a nyilatkozat időpontját rögzítjük (lásd 3. pont) —, és ügynök sem vihet fel kiskorú játékost. A rendszer elutasítja azt a játékosprofilt, amelynél a játékos a születési éve alapján az adott naptári évben nem tölti be a 18. életévét. Ha tudomásunkra jut, hogy kiskorú adatai kerültek a platformra, azokat haladéktalanul töröljük.

14. A tájékoztató módosítása

A tájékoztatót a szolgáltatás vagy a jogszabályok változása esetén frissítjük; lényeges változásról a felhasználókat előzetesen értesítjük.