Adatkezelési
tájékoztató

1. Az adatkezelő és a weboldal

A weboldal a Candy Catch játék nem hivatalos, önálló rajongói oldala. Ez a tájékoztató a weboldal működésére vonatkozik. A játékban és a külső alkalmazásáruházban történő adatkezelést az adott szolgáltatás saját szabályai rendezik.

2. Kapcsolatfelvétel

Az üzenetküldő űrlap a nevedet, email-címedet, a választott témát és az üzenet szövegét kezeli. Az adatokat azért használjuk, hogy megértsük a weboldallal kapcsolatos kérdésedet, kezeljük a jelzett hibát vagy észrevételt, és szükség esetén válaszoljunk.

A feldolgozás jogalapja az adatkezelő jogos érdeke a beérkező megkeresések megválaszolására és a weboldal fenntartására, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A kötelező jelölőnégyzet a tájékoztató megismerését rögzíti; nem hírlevél-feliratkozás és nem marketing-hozzájárulás.

A mezők kitöltése az űrlap használatához szükséges. Ha nem szeretnél adatot megadni, a weboldal többi részét továbbra is használhatod. Közvetlen emailes kapcsolatfelvételnél a feladó címe és a leveled tartalma ugyanebből a célból kerül kezelésre.

Az üzenet tartalmát a weboldal nem menti adatbázisba vagy külön tartalmi naplóba. Az elküldött megkeresés a levelezés részeként kerül megőrzésre. Ne küldj jelszót, bankkártyaadatot vagy a kérdéshez nem szükséges személyes információt.

3. Munkamenet, cookie-választás és visszaélés elleni védelem

A kapcsolatfelvételi oldal megnyitásakor a cc_session technikai cookie egy véletlenszerű munkamenet-azonosítót tárol. A szerveren ehhez az űrlap biztonsági tokenje, az utolsó használat ideje és sikeres küldés után egy rövid életű visszaigazolási jelzés kapcsolódik. A cookie nem tartalmazza az üzenetedet vagy az email-címedet.

A kéretlen küldések korlátozásához a szerver a kapcsolat IP-címéből titkos kulccsal képzett azonosítót és a küldési kísérletek idejét kezeli. A korlátozó fájlban a nyers IP-cím, a név, az email-cím és az üzenet nem kerül tárolásra. A biztonsági ellenőrzés a kérés eredetét, a munkamenet tokenjét és egy üresen hagyandó technikai mezőt is vizsgál.

Ennek jogalapja a weboldal biztonságos működéséhez és a visszaélések megelőzéséhez fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja. A cookie részleteit a Cookie-tájékoztató tartalmazza.

A cc_cookie_choice cookie a szükséges és a kényelmi cookie-kra vonatkozó választásodat, a beállítás verzióját és a döntés időpontját őrzi meg. A szükséges kategória a weboldal kért funkcióinak és a döntésed tiszteletben tartásának működését biztosítja.

A kényelmi galéria-beállításodat a hozzájárulásod alapján kezeljük. Engedélyezés után a cc_gallery cookie a legutóbb megnyitott galériakép azonosítóját és a megnyitás időpontját tárolja, hogy később folytathasd a böngészést. A lap alján található „Cookie-beállítások” hivatkozással bármikor visszavonhatod a hozzájárulást; ilyenkor a galéria-cookie-t töröljük, és a kép megjegyzését kikapcsoljuk.

4. Kiszolgálás és külső oldalak

A kiszolgáláshoz a tárhely és a levelezés infrastruktúrája fér hozzá a működéséhez szükséges adatokhoz. A Cloudflare hálózati közvetítőként kezeli a webes kérések továbbításához és védelméhez szükséges technikai adatokat, például az IP-címet és a kérés adatait. A tárhely technikai hozzáférési és hibanaplói tartalmazhatnak IP-címet, időpontot, kért URL-t és válaszkódot; az űrlap az üzenet tartalmát nem írja ilyen naplóba.

A weboldal nem tölt be analitikai vagy marketingkövetőt. A betűtípusok és a képek helyben kerülnek kiszolgálásra. A Google Play gomb csak kattintás után nyitja meg a külső szolgáltatást; ott a szolgáltató saját adatkezelése érvényesül.

Az üzenetekhez a válaszadást végző személyek és a kézbesítést biztosító levelezési infrastruktúra férhetnek hozzá. Adatot értékesítés vagy személyre szabott reklámozás céljára nem továbbítunk. Jogszerű hatósági megkeresés esetén a kötelező körben adatátadás történhet.

5. Meddig őrizzük meg az adatokat?

• Megkeresések: a megkeresés lezárását követő 90 napig. Ha egy konkrét jogi igény vagy jogszabályi kötelezettség hosszabb megőrzést igényel, kizárólag az ehhez szükséges adatok maradnak meg, az igény vagy kötelezettség fennállásáig.
• Munkamenet: a cookie a böngésző munkamenetének végéig él. Egy óra inaktivitás után a szerver a következő használatkor új munkamenet-állapotot hoz létre; a visszaigazolás legfeljebb 10 percig és egyszer használható.
• Cookie-választás: a mentéstől számított 180 nap. A döntés új mentése új megőrzési időt indít.
• Galéria-beállítás: a cookie-választás érvényességéig, legfeljebb 180 napig; a kényelmi cookie-k kikapcsolásakor töröljük.
• Küldési korlát: az utolsó egy óra kísérletei számítanak. A 24 óránál régebbi korlátozási fájlokat a következő űrlapküldési ellenőrzés törli.
• Infrastrukturális technikai naplók: a biztonsági és hibakeresési célhoz szükséges ideig. A megőrzésnél az incidensek vizsgálhatósága, a tárhely működése és az alkalmazandó kötelezettségek határozzák meg a szükséges időt.

6. Biztonság és adatkezelési határok

Az űrlap szerveroldali ellenőrzést, munkamenet-tokenes védelmet és küldési korlátot használ. A konfiguráció és a belső programfájlok közvetlen webes hozzáférése tiltott. A munkamenet-cookie a nyilvános HTTPS-címen Secure, HttpOnly és SameSite=Lax beállítású.

A böngésző és a Cloudflare közötti HTTPS-kapcsolat nem jelent automatikusan titkosított kapcsolatot a Cloudflare és a tárhely között; a Flexible beállítás az utóbbi szakaszon HTTP-t használhat. A levelezésnél a továbbítás és a kézbesítés a levelezési infrastruktúrától függ. A weboldal nem ígér végpontok közötti titkosítást.

Az adatkezelő nem végez automatizált döntéshozatalt vagy profilalkotást. Nem kér különleges személyes adatot, és nem működtet felhasználói fiókokat.

7. A jogaid és az igények benyújtása

Kérhetsz tájékoztatást és hozzáférést a rád vonatkozó adatokhoz, kérheted azok helyesbítését, törlését vagy az adatkezelés korlátozását az alkalmazandó feltételek szerint. A jogos érdeken alapuló adatkezelés ellen a saját helyzetedhez kapcsolódó okból tiltakozhatsz. Az adathordozhatóság joga akkor alkalmazható, ha annak jogszabályi feltételei fennállnak.

Írj a [email protected] címre. A kérelem teljesítéséhez szükség esetén azonosítást kérünk, kizárólag a megfelelő személy ellenőrzéséhez szükséges körben. A kérelmekre rendszerint egy hónapon belül válaszolunk; az alkalmazandó jog szerinti hosszabbításról és annak okáról tájékoztatást adunk.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). Az aktuális elérhetőségek és a benyújtás módjai a naih.hu oldalon találhatók. A bírósági jogorvoslat joga is megillet.

8. A tájékoztató változása

Ha a weboldal adatkezelése változik, ezt a tájékoztatót frissítjük, és feltüntetjük a hatályos dátumot. A változás nem helyettesíti az esetleg szükséges külön tájékoztatást vagy hozzájárulást.