Adatkezelési tájékoztató
Hatályos: 2026. szeptember 13. · Változat: 2026-09-13
Ez a tájékoztató azt írja le, hogy a Rejtély (elérhető a https://nyomozzunk.hu címen) milyen személyes adatokat kezel, miért, milyen jogalapon, meddig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.
Üzemeltető és adatkezelő
- Név: Cseri Gábor e.v.
- Cím: 4200 Hajdúszoboszló, Bercsényi utca 2.
- Kapcsolat: info@nyomozzunk.hu
- Nyilvántartási szám: egyéni vállalkozó, nyilvántartási szám: 63052875, adószám: 92539460-1-29
Adatvédelmi tisztviselő kijelölése nem kötelező és nem történt meg; adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.
1. Milyen adatokat kezelünk, és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok név, e-mail cím, jelszó (csak titkosított lenyomatként), az e-mail cím megerősítésének időpontja |
A fiók létrehozása és működtetése, belépés, a szolgáltatás nyújtása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Kapcsolatfelvételi üzenet, bejelentés név, e-mail cím, tárgy, üzenet szövege (jogsértő tartalom bejelentésénél a tartalom címe) |
A megkeresés megválaszolása, a bejelentés kivizsgálása | Jogos érdek – GDPR 6. cikk (1) f): a hozzánk forduló személynek válaszolni tudjunk; bejelentésnél jogi kötelezettség – 6. cikk (1) c), (EU) 2022/2065 rendelet 16. cikk | A beérkezéstől számított 1 év, utána automatikusan törlődik |
| Vélemény a dossziéról a csillagok, a vélemény szövege, és ha megadod, a név és a feltöltött kép (a kép metaadatait, például a helyét, nem tároljuk) |
A vélemény átnézése és megjelenítése a termékoldalon | Hozzájárulás – GDPR 6. cikk (1) a) | Amíg a törlését nem kéred, vagy el nem távolítjuk |
| Várólista, megjelenési értesítő e-mail cím (a dossziékra várók esetében a név is, mert az értesítő reklámlevél, és a hozzájáruláshoz a név is kell: Grt. 6. § (2)), a hozzájárulás időpontja, és hogy mire vársz (regisztráció, fizetős csomagok vagy egy gyártás alatt álló dosszié); a fizetős csomagokra és a dossziékra várók esetében a kedvezménykód, a kedvezmény mértéke és az ígéret időpontja is |
Értesítő e-mail küldése az indulásról, illetve a dosszié megjelenéséről; a kedvezményt kapók esetében a visszaigazoló levél a kedvezménykóddal, és a kedvezmény nyilvántartása a beváltásig | Hozzájárulás – GDPR 6. cikk (1) a), Grt. 6. § | A név és az e-mail cím az értesítés kiküldéséig vagy a leiratkozásig, de legfeljebb a feliratkozástól számított 1 évig. Ha kedvezménykódot is kaptál, a bejegyzés a beváltásig, legfeljebb a feliratkozástól számított 2 évig marad meg – enélkül a kód a beváltás előtt törlődne. Utána automatikusan törlődik. Leiratkozáskor a nevet és a címet töröljük, a kedvezménykód megmarad. Leiratkozni bármikor lehet a levélben lévő linkkel, e-mailben vagy postán. |
| A feltételek elfogadása az elfogadás időpontja, az elfogadott változat jelölése |
Annak igazolása, hogy a szerződés létrejött, és hogy a 16 éves korhatárt megerősítetted | Szerződés teljesítése – 6. cikk (1) b), és elszámoltathatóság – 5. cikk (2) | A fiók törléséig |
| Moderálási adatok fiók felfüggesztésének időpontja és indoka |
Jogsértő tartalom kezelése, a döntés indokolása és felülvizsgálata | Jogi kötelezettség – 6. cikk (1) c), (EU) 2022/2065 rendelet 16–17. cikk; jogos érdek – 6. cikk (1) f): a szolgáltatás és a felhasználók védelme | A felfüggesztés feloldásáig, legfeljebb a fiók törléséig |
| Kiszolgálói naplók és munkamenet IP-cím, időbélyeg, kért oldal, böngésző azonosítója; minden látogatás munkamenetének technikai adatai (IP-cím, böngésző azonosító) – a játékosoké is |
Üzemeltetés, hibakeresés, a támadások kivédése | Jogos érdek – GDPR 6. cikk (1) f): a szolgáltatás biztonságos működtetése | Naplók: 14 nap; munkamenet: lejártáig (2 óra tétlenség), ezután automatikusan törlődik |
| Sütik munkamenet, biztonsági token, felületi beállítások |
Bejelentkezés fenntartása, visszaélés elleni védelem, beállítások megjegyzése | A működéshez feltétlenül szükséges – GDPR 6. cikk (1) f) | Lásd a süti tájékoztatót |
| Látogatottsági adatok megtekintett oldalak (azonosítók nélkül), a látogatás ideje és időtartama, eszköz- és böngészőtípus, hozzávetőleges ország/város, a _ga sütik véletlen azonosítója |
Annak mérése, hány látogató jön és mely oldalakat használja, a szolgáltatás fejlesztéséhez | Hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4); csak ha a süti-sávon engedélyezed | A Google Analyticsben az egyedi szintű adat 2 hónap után törlődik (csak összesített statisztika marad), a sütik 13 hónapig élnek; visszavonáskor a sütiket töröljük |
A megadott adatok köre a szükséges minimum. Nem gyűjtünk különleges adatot (egészség, vallás, politikai vélemény és hasonlók), és nem hozunk automatizált döntést, profilalkotás nem történik.
Aki csak játszik, nem regisztrál
A dossziéhoz tartozó online játékhoz nem kell fiók: a csapat a dobozban lévő nyomozói igazolvány számával lép be. A játékosról nem kérünk és nem tárolunk nevet vagy e-mail címet.
A készülék kap egy véletlen azonosítót (rejtely_player süti), és a dobozhoz feljegyezzük a
csapat lépéseit (mit kértek a rendőrségtől, mennyi idő telt el, hol tartanak), hogy a csapat minden
telefonja ugyanott tartson. Ezek a bejegyzések nem kapcsolódnak névhez vagy e-mail címhez, és
IP-címet nem tartalmaznak; a munkamenet technikai adatai (köztük az IP-cím) legfeljebb
2 óra tétlenségig maradnak meg.
Ha rendelsz nálunk
A rendelés teljesítéséhez kezeljük a nevedet, e-mail címedet, telefonszámodat, a szállítási és számlázási címedet, a rendelés adatait és a fizetés azonosítóját (jogalap: szerződés teljesítése, GDPR 6. cikk (1) b)). A számlát az Áfa tv. 179. § (1) és az Art. 78. § (3) alapján a kiállítás évét követő 6. év végéig őrizzük meg (GDPR 6. cikk (1) c)); ezután a rendelésből a személyes adataidat töröljük. A kártyaadataidat nem látjuk, azokat a Stripe kezeli. A fizetés nélkül maradt rendelés adatait 30 nap után töröljük.
- Stripe (Stripe Payments Europe, Limited, Dublin, Írország): a fizetés lebonyolítása; neved, e-mail címed, a fizetendő összeg. A Stripe a kártyaadatokat saját adatkezelőként kezeli, és az adatokat az Egyesült Államokba is továbbíthatja, az EU–USA adatvédelmi keretrendszer és az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c)) alapján.
- Billingo (Billingo Technologies Zrt., Magyarország): a számla kiállítása; neved, e-mail címed, számlázási címed és adószámod, ha megadod. A telefonszámodat nem kapja meg.
- Magyar Posta Zrt. vagy Foxpost Zrt., a választott szállítási módtól függően: a kézbesítés; neved, telefonszámod, e-mail címed és a szállítási cím vagy az átvevőhely.
Az elállási nyilatkozat adatait a jogvita elévüléséig (5 év) őrizzük. Viszonteladó kódjával vásárolva a viszonteladó csak a dátumot, a darabszámot és a jutalékát látja, a te adataidat nem. A dobozban lévő nyomozói igazolvány számát a rendelésedhez kötjük, hogy elállásnál vagy visszaélésnél letilthassuk; a játék lépéseit ehhez nem használjuk.
Ha az átvevőhely kiválasztásánál a „Közelemben” gombot használod, a böngésződ az engedélyeddel megadja a helyzetedet; ezt kb. 1 km-re kerekítve küldjük el a szerverünknek, csak a legközelebbi átvevőhelyek kikereséséhez. Külön nem tároljuk; a kerekített érték a kiszolgáló naplójában (lásd fent) legfeljebb 14 napig megmarad.
Panaszok
Ha panaszt teszel (például hibás termék vagy termékbiztonsági probléma miatt), kezeljük a nevedet, elérhetőségedet, a panasz tartalmát és a választ (jogalap: jogi kötelezettség, GDPR 6. cikk (1) c), Fgytv. 17/A. §, (EU) 2023/988 rendelet 9. cikk). A panaszt 3 évig, a termékbiztonsági panaszt legfeljebb 5 évig őrizzük. Ha egy terméket vissza kellene hívnunk, a rendelési adataid alapján közvetlenül értesítünk (GDPR 6. cikk (1) c), (EU) 2023/988 rendelet 35. cikk).
Viszonteladók, partnerek, ajándék példányok
A viszonteladóink és reklámpartnereink (például influenszerek) nevét, elérhetőségét, kódját, a kóddal leadott rendelések számát és a jutalékot a velük kötött szerződés teljesítéséhez kezeljük (GDPR 6. cikk (1) b)); a kifizetések bizonylatait az adójogszabályok szerint, a kiállítás évét követő 6. év végéig őrizzük (6. cikk (1) c)). Ha ajándék példányt adunk (nyereményjáték, partnerhelyszín, véleményvideó), a címzett nevét, elérhetőségét és az átadás adatait a jogos érdekünk alapján (6. cikk (1) f): a kampány lebonyolítása és nyilvántartása) kezeljük; az elérhetőséget az átadás után legfeljebb 2 évvel töröljük. Ha az adatod nem tőled, hanem a partnertől kaptuk (például egy nyereményjáték szervezőjétől), erről legkésőbb egy hónapon belül, illetve az első kapcsolatfelvételkor tájékoztatunk.
Játékteszt
Ha játéktesztelőként visszajelzést adsz, a válaszaidat (és ha megadod, a nevedet) a termék fejlesztéséhez kezeljük, a hozzájárulásod alapján (6. cikk (1) a)), legfeljebb 2 évig. A dobozok játékeseményeit (mit kért a csapat, hol tart) az online rész működtetéséhez 3 évig őrizzük.
2. Kik férhetnek hozzá az adatokhoz
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhelyszolgáltató: RackForest Zrt., 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. – a szerver üzemeltetése, ahol az adatbázis és a feltöltött fájlok tárolódnak (Magyarország, EU).
- E-mail szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) – a rendszer által küldött levelek (megerősítés, jelszó-emlékeztető, értesítések) továbbítása (Magyarország, EU).
- Bunny Fonts (BunnyWay d.o.o., Ljubljana, Szlovénia, EU): az oldal betűtípusait innen tölti be a böngésződ, ezért a szolgáltató megkapja az IP-címedet és a böngésződ adatait. A Bunny Fonts ezeket a saját tájékoztatója szerint nem naplózza és nem tárolja (jogalap: jogos érdek, GDPR 6. cikk (1) f): az oldal megjelenítése).
- Google Ireland Ltd. (Google Analytics 4): csak akkor, ha a süti-sávon engedélyezed a látogatottságmérést. A Google adatfeldolgozóként méri a látogatást; hirdetési célra, Google-jelekhez és személyre szabott hirdetéshez az adatot nem használjuk (ezek ki vannak kapcsolva), a rejtélyek tartalma és a játék oldalai nem kerülnek bele. Az adatok az Egyesült Államokba is továbbítódhatnak, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján. A hozzájárulást a süti beállításokban bármikor visszavonhatod.
- Google, illetve Meta (belépés Google- vagy Facebook-fiókkal): csak akkor, ha ezt a belépési módot választod. Ilyenkor a szolgáltatótól a neved és az e-mail címed kapjuk meg; jelszót nem látunk. A belépés használata önkéntes, e-mail címmel és jelszóval is regisztrálhatsz.
Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot adhatunk ki – ilyen esetben csak a jogszabály által előírt körben.
3. Adatbiztonság
A kapcsolat titkosított (HTTPS), a jelszavakat csak egyirányú, sózott lenyomatként (bcrypt) tároljuk, így azok visszafejtésére nekünk sincs módunk. A kiszolgálón tűzfal és automatikus támadásszűrés az adatbázisról napi mentés készül. A mentéseket a kiszolgálón 30 napig, egy külön, csak az üzemeltető által elérhető helyen legfeljebb 60 napig őrizzük; a törölt adatok ezen időn belül a mentésekből is eltűnnek, és visszaállításra csak üzemzavar esetén kerül sor. Az adatokhoz csak az üzemeltető fér hozzá.
Ha adatvédelmi incidens történik, azt a jogszabály szerint 72 órán belül bejelentjük a NAIH-nak, és ha az incidens valószínűleg magas kockázattal jár a jogaidra, téged is értesítünk.
4. Milyen jogaid vannak
- Tájékoztatás és hozzáférés: kérheted, hogy tájékoztassunk a rólad kezelt adatokról, és másolatot kérhetsz róluk.
- Helyesbítés: a pontatlan adatok javítását kérheted; a fiókadataidat a Profil oldalon magad is módosíthatod.
- Törlés: a fiókodat és a hozzá tartozó tartalmat a Profil oldalon bármikor véglegesen törölheted (Profil → Fiók törlése). A megerősítéshez a jelszavad vagy – ha Google- vagy Facebook-fiókkal léptél be – az e-mail címed kell. A törlés azonnali és visszavonhatatlan: a fiókkal együtt a fiókod adatai megszűnik; a megrendelések számláit az adójogszabályok szerint (a kiállítás évét követő 6. év végéig) ennek ellenére megőrizzük. Kérheted a törlést tőlünk is a info@nyomozzunk.hu címen.
- Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható kiadását.
- Hozzájárulás visszavonása: ahol az adatkezelés hozzájáruláson alapul (várólista, látogatottságmérés), a hozzájárulásod bármikor, indokolás nélkül visszavonhatod – a mérést a süti beállításokban, a várólistát e-mailben. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kéréseidet a fenti e-mail címen jelezheted. A megkeresésre legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben (például sok vagy összetett kérés miatt) további két hónappal meghosszabbítható, erről az első hónapon belül értesítünk. Ha a kérés teljesítését meg kell tagadnunk, azt megindokoljuk.
5. Panasz és jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsértés történt, először fordulj hozzánk – a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz (a per a lakóhelyed szerinti törvényszék előtt is megindítható).
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu ·
Web: naih.hu
E-mailben eljárás nem indítható: panaszt a NAIH honlapján, online vagy postán tehetsz.
6. Gyermekek
Fiókot csak 16. életévét betöltött személy hozhat létre; ezt a regisztrációkor meg kell erősíteni. Ha tudomásunkra jut, hogy 16 éven aluli személy hozott létre fiókot, a fiókot és a hozzá tartozó adatokat töröljük. A dosszié online részéhez nem kell fiók, és a játékostól nem kérünk személyes adatot.
7. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A mindenkori hatályos szöveg ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.