Adatkezelési tájékoztató
Hatályos: 2026. szeptember 9.
Ez a tájékoztató azt írja le, hogy a Rejtély (elérhető a https://nyomozzunk.hu címen) milyen személyes adatokat kezel, miért, milyen jogalapon, meddig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.
Üzemeltető és adatkezelő
- Név: Cseri Gábor
- Cím: 4200 Hajdúszoboszló, Bercsényi utca 2.
- Kapcsolat: info@nyomozzunk.hu
Adatvédelmi tisztviselő kijelölése nem kötelező és nem történt meg; adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.
1. Milyen adatokat kezelünk, és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok név, e-mail cím, jelszó (csak titkosított lenyomatként), az e-mail cím megerősítésének időpontja |
A fiók létrehozása és működtetése, belépés, a szolgáltatás nyújtása | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók törléséig |
| Az általad készített tartalom kincsvadászatok, állomások, kérdések és válaszok, feltöltött képek és videók |
A kincsvadászat tárolása, szerkesztése és lejátszhatóvá tétele | Szerződés teljesítése — GDPR 6. cikk (1) b) | A tartalom vagy a fiók törléséig |
| Kapcsolatfelvételi üzenet név, e-mail cím, tárgy, üzenet szövege |
A megkeresés megválaszolása | Hozzájárulás — GDPR 6. cikk (1) a) | A megkeresés lezárásától számított 1 év |
| Várólista e-mail cím, a hozzájárulás időpontja, és hogy mire vársz (regisztráció vagy fizetős csomagok) |
Egyetlen értesítő e-mail küldése az indulásról | Hozzájárulás — GDPR 6. cikk (1) a) | Az értesítés kiküldéséig, legfeljebb az attól számított 30 napig |
| Kiszolgálói naplók IP-cím, időbélyeg, kért oldal, böngésző azonosítója |
Üzemeltetés, hibakeresés, a támadások kivédése | Jogos érdek — GDPR 6. cikk (1) f): a szolgáltatás biztonságos működtetése | 14 nap, ezután automatikusan törlődik |
| Sütik munkamenet, biztonsági token, felületi beállítások |
Bejelentkezés fenntartása, visszaélés elleni védelem, beállítások megjegyzése | A működéshez feltétlenül szükséges — GDPR 6. cikk (1) f) | Lásd a süti tájékoztatót |
A megadott adatok köre a szükséges minimum. Nem gyűjtünk különleges adatot (egészség, vallás, politikai vélemény és hasonlók), és nem hozunk automatizált döntést, profilalkotás nem történik.
Aki csak játszik, nem regisztrál
A kincsvadászat lejátszásához nem kell fiók. A játékosról nem kérünk és nem tárolunk nevet vagy e-mail címet; a játék állása a böngésző saját tárolójában és a munkamenet sütiben marad. Ha a kincsvadászat készítője olyan kérdést tesz fel, amelyre a játékos szöveget ír, az a válasz a játék működéséhez szükséges ideig kerül feldolgozásra.
2. Kik férhetnek hozzá az adatokhoz
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhelyszolgáltató: RackForest Zrt., 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. — a szerver üzemeltetése, ahol az adatbázis és a feltöltött fájlok tárolódnak (Magyarország, EU).
- E-mail szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) — a rendszer által küldött levelek (megerősítés, jelszó-emlékeztető, értesítések) továbbítása (Magyarország, EU).
- Google Ireland Ltd. (Gemini API): csak akkor, ha a szerkesztőben az AI segédet használod. Ilyenkor az általad beírt utasítás és a szerkesztett kincsvadászat szövege a Google szolgáltatásához kerül, hogy a válasz elkészülhessen. Az AI segéd használata önkéntes; a funkció bekapcsolása nélkül semmilyen adat nem kerül a Google-höz. A Google az adatokat az Európai Unión kívül is feldolgozhatja, az EU Bizottsága által elfogadott általános szerződési feltételek alapján.
- Google, illetve Meta (belépés Google- vagy Facebook-fiókkal): csak akkor, ha ezt a belépési módot választod. Ilyenkor a szolgáltatótól a neved és az e-mail címed kapjuk meg; jelszót nem látunk. A belépés használata önkéntes, e-mail címmel és jelszóval is regisztrálhatsz.
Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot adhatunk ki — ilyen esetben csak a jogszabály által előírt körben.
3. Adatbiztonság
A kapcsolat titkosított (HTTPS), a jelszavakat csak egyirányú, sózott lenyomatként (bcrypt) tároljuk, így azok visszafejtésére nekünk sincs módunk. A kiszolgálón tűzfal és automatikus támadásszűrés működik, a rendszer biztonsági frissítései automatikusan települnek, az adatbázisról napi mentés készül. Az adatokhoz csak az üzemeltető fér hozzá.
4. Milyen jogaid vannak
- Tájékoztatás és hozzáférés: kérheted, hogy tájékoztassunk a rólad kezelt adatokról, és másolatot kérhetsz róluk.
- Helyesbítés: a pontatlan adatok javítását kérheted; a fiókadataidat a Profil oldalon magad is módosíthatod.
- Törlés: a fiókodat és a hozzá tartozó tartalmat a Profil oldalon bármikor véglegesen törölheted, vagy kérheted tőlünk a törlést.
- Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható kiadását.
- Hozzájárulás visszavonása: ahol az adatkezelés hozzájáruláson alapul (kapcsolatfelvétel, várólista), a hozzájárulásod bármikor, indokolás nélkül visszavonhatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kéréseidet a fenti e-mail címen jelezheted. A megkeresésre legfeljebb 30 napon belül válaszolunk. Ha a kérés teljesítését meg kell tagadnunk, azt megindokoljuk.
5. Panasz és jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsértés történt, először fordulj hozzánk — a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz (a per a lakóhelyed szerinti törvényszék előtt is megindítható).
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu ·
Web: naih.hu
6. Gyermekek
A fiók létrehozása 16 éven aluliak számára csak a szülő vagy más törvényes képviselő hozzájárulásával lehetséges. Kincsvadászatot bárki játszhat, ahhoz nem kell fiók és nem kérünk személyes adatot.
7. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A mindenkori hatályos szöveg ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.