Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

CityCode – városi kalandjáték platform

https://www.citycode.hu/privacy

1. Bevezetés

1.1. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) ismerteti, hogy a CityCode online platform (a továbbiakban: Platform) üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon, meddig kezel, és milyen jogok illetik meg az érintetteket. 1.2. A Tájékoztató a Platform használata, regisztráció, vásárlás, játék, kapcsolatfelvétel és hírlevél-feliratkozás során kezelt adatokra vonatkozik. 1.3. A Platform a https://citycode.hu címen érhető el.

2. Az adatkezelő adatai

Adatkezelő neve: Zelles Botond egyéni vállalkozó Székhely: 9700 Szombathely, Niké utca 2. Nyilvántartási szám: 62746436 Adószám: 92328095-1-38 E-mail / Adatvédelmi kapcsolattartó: contact@citycode.hu Telefonszám: +36203322089 Web: https://citycode.hu Az adatkezelő alanyi adómentes (KATA) adóalany.

3. Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó adat. Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, törlés). Érintett: az a természetes személy, akire a személyes adat vonatkozik. Adatfeldolgozó: az adatkezelő nevében adatokat kezelő szolgáltató (pl. tárhely, fizetés, e-mail).

4. Milyen adatokat kezelünk?

4.1. Regisztráció és fiók A belépéshez és a vásárláshoz regisztráció szükséges. A jelszót a hitelesítő szolgáltató nem olvasható formában tárolja. Adat Forrás E-mail-cím Ön adja meg Jelszó (titkosított formában) Ön adja meg Megjelenített név (opcionális) Ön adja meg Profilkép / avatár (opcionális) Ön választ vagy tölt fel Fiók létrehozásának és belépésének időpontja Rendszer

4.2. Vásárlás és számlázás Bankkártyaadatokat a Platform nem tárol. A fizetést a Barion biztonságos felületén keresztül bonyolítjuk; a kártyaadatokat közvetlenül a Barion kezeli. Adat Forrás E-mail-cím Fiók / fizetési folyamat Vásárló neve (opcionális) Ön adja meg Megvásárolt küldetés(ek), ár, kedvezmény Tranzakció Kupon- vagy ajándékkártyakód (ha használt) Ön adja meg Vásárlás azonosítói, játékkód, néző-link token Rendszer ÁSZF és Adatkezelési Tájékoztató elfogadása (időpont, verzió) Ön jelöli be Számlázási név és cím (ország, irányítószám, település, utca, házszám) – csak akkor, ha Ön számlát kér Ön adja meg A kiállított bizonylat típusa és sorszáma Rendszer Barion fizetési tranzakció azonosítója Barion

4.3. Játékmenet és statisztikák A játék során rögzítjük a játék előrehaladását (aktuális állomás, segítségek, kezdés/befejezés ideje), a megoldási időket, az aktív játékidőt (ms), valamint nézőként való csatlakozás esetén a néző adatait.

4.4. Eszközadatok – helymeghatározás, kamera, mikrofon A Küldetés egyes funkciói (GPS navigáció, rejtvények) engedélyt kérhetnek a helymeghatározásra, kamerára vagy mikrofonra. Ezeket a Platform nem továbbítja és nem tárolja a szerveren; a feldolgozás kizárólag a készüléken történik, az Ön engedélyével.

4.5. Barion Pixel és csalásmegelőzés A biztonságos bankkártyás fizetés és a visszaélések megelőzése érdekében a Platform beágyazza a Barion Pixel alapverzióját. Célja: Kizárólag csalás- és visszaélés-megelőzés (marketing célokra ezeket az adatokat a Barion nem használja). Kezelt adatok: Eszköz- és böngésző-azonosítók, valamint a vásárlás előtt és közben a Platformon megtekintett oldalak adatai. Adatfeldolgozó: Barion Payment Zrt. Jogalap: Az adatkezelő jogos érdeke a biztonságos elektronikus fizetés garantálására (GDPR 6(1)(f)). Bővebb információ a Barion adatkezelési gyakorlatáról a Barion Adatvédelmi Tájékoztatójában érhető el. A Platform kizárólag az alapverziót ágyazza be. A Barion Pixel teljes (Full) verzióját – amely a csalásmegelőzésen túl marketing célú adatgyűjtést is végezne – nem használjuk; bevezetése esetén az az Ön hozzájárulásához lenne kötve, és jelen Tájékoztatót is módosítanánk.

4.6. Analitika (csak hozzájárulás esetén) Ha a süti-banneren hozzájárul, saját (belső) analitikát (oldalmegtekintés, küldetés események, checkout), illetve külső analitikát (Google Analytics 4, Plausible Analytics) használunk. Ezek az adatok nem futnak, ha csak a Szükséges sütiket fogadja el.

4.7. Sütik és helyi tárolás Típus Tartalom / Szolgáltató Jogalap Szükséges Bejelentkezési munkamenet, Platform működése Szolgáltatás / jogos érdek Szükséges Sütipreferencia (vk_cookie_consent) Szükséges Biztonsági Barion Pixel (csalásmegelőzés, eszközazonosító, böngészési adatok) Jogos érdek Analitikai GA4 / Plausible (csak hozzájárulással) Hozzájárulás

4.8. Kapcsolatfelvétel, hírlevél és egyéb adatok Kapcsolatfelvétel: Név, e-mail-cím, tárgy, üzenet szövege. A spam elleni védelem kb. 10 percig a memóriában kezeli az IP-címet. Hírlevél (hozzájárulással): E-mail-cím, feliratkozás forrása, megerősítés/leiratkozás időpontja. Visszajelzés: Szöveg, kategória, oldal kontextus, felhasználói azonosító. Ajándékkártya: Vásárló és címzett e-mail-címe, üzenet, kártya kódja és egyenlege.

4.9. Számlázási adatok Alapértelmezésben nyugta készül, amelyen az Ön neve és lakcíme NEM szerepel; az elektronikus nyugta kizárólag a kézbesítéshez szükséges e-mail-címet tartalmazza. Ha Ön a pénztárban számlát kér, a számlázási név és cím megadása kötelező, mert ezek a számla jogszabályban előírt tartalmi elemei (Áfa tv. 169. §). Ezeket az adatokat az adott fizetéshez rendelten tároljuk, és a számla kiállítása céljából továbbítjuk a számlázási szolgáltatónak. A pénztárban egy külön, alapértelmezetten ÜRES jelölőnégyzettel kérheti, hogy számlázási adatait a fiókjához mentsük, és a következő vásárláskor előre kitöltve ajánljuk fel. A mentett adatok a pénztárban és a profiljában bármikor módosíthatók vagy törölhetők, és a fiók tulajdonosán kívül más nem fér hozzájuk. Adószámot nem kérünk és nem kezelünk: kizárólag magánszemélyeknek értékesítünk. A kiállított számlát a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig meg kell őriznünk. Ez jogi kötelezettség: a fiók törlése erre nem terjed ki, és a hozzájárulás visszavonásával sem szüntethető meg.

5. Kezelés célja és jogalapja

Szerződés teljesítése (GDPR 6(1)(b)): Fiók létrehozása, küldetés értékesítése, játékmenet, tranzakciós e-mailek. Jogi kötelezettség (GDPR 6(1)(c)): Számlázás, könyvelés. Jogos érdek (GDPR 6(1)(f)): Visszaélés- és csalásmegelőzés (pl. Barion Pixel), platform fejlesztése, jogi igények érvényesítése. Hozzájárulás (GDPR 6(1)(a)): Hírlevél, webanalitika (bármikor visszavonható).

6. Adatfeldolgozók (kinek továbbítunk adatot?)

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe (marketing célból adatot harmadik félnek nem adunk el): Supabase, Inc.: Adatbázis, hitelesítés, backend Barion Payment Zrt.: Online fizetés (fizetési adatok, tranzakció) és csalásmegelőzés (Barion Pixel) Resend, Inc.: E-mail küldés Vercel, Inc.: Weboldal tárhely (technikai naplók, IP) Google LLC: Webanalitika (hozzájárulással) Plausible Insights OÜ: Webanalitika (hozzájárulással) Billingo Technologies Zrt.: Számlázás; a kiállított számla adatait jogszabályi kötelezettség alapján a NAV Online Számla rendszerébe is továbbítja (magánszemély vevő neve és címe ebbe az adatszolgáltatásba nem kerül bele)

7. Adatmegőrzés (meddig tároljuk?)

Fiók és profiladatok: A fiók fennállásáig (törléskor anonimizáljuk). Vásárlási adatok: Számviteli kötelezettség miatt 8 évig. Játékmenet, analitika: Legfeljebb 3 év, vagy a fiók törléséig. Kapcsolati üzenetek: 2 év a megválaszolástól. Hírlevél: Leiratkozás után 30 nap (napló), majd törlés.

8. Az érintett jogai

Önt megilleti a hozzáférés, helyesbítés, törlés, adatkezelés korlátozása, adathordozhatóság és a tiltakozás joga. Hozzájárulását bármikor visszavonhatja. Joggyakorlás és fiók törlése céljából írjon a contact@citycode.hu címre (válaszadási határidő: max. 30 nap).

9. Panasz, felügyeleti hatóság

Javasoljuk, hogy panasz esetén előbb forduljon hozzánk. Ha úgy véli, adatkezelésünk sérti a jogszabályokat, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehet panaszt (1055 Budapest, Falk Miksa utca 9-11., https://www.naih.hu).

10. Kiskorúak

A Platform elsősorban felnőtteknek szól. 16 év alatti személy adatait csak szülői felügyelet mellett kezeljük; jogosulatlanul megadott adatok esetén azokat haladéktalanul töröljük.

11. Adatbiztonság

Megfelelő technikai intézkedéseket alkalmazunk: HTTPS kapcsolat, hashelt jelszavak (Supabase), hozzáférés-szabályozás, a fizetés kiszervezése a Barion rendszerébe, valamint admin korlátozások. Automatizált döntéshozatalt nem alkalmazunk.

12. A Tájékoztató módosítása és kapcsolat

Az adatkezelő jogosult jelen Tájékoztatót módosítani, amelyről a Platformon tájékoztatást ad. A mindenkor hatályos verzió a https://citycode.hu/legal/adatkezeles.pdf címen érhető el. Adatvédelmi kérdések, kapcsolat: Zelles Botond egyéni vállalkozó 9700 Szombathely, Niké utca 2. E-mail: contact@citycode.hu Telefonszám: +36203322089

Zelles Botond egyéni vállalkozó

CityCode