Adatkezelési tájékoztató
és Felhasználási feltételek

A Járom a Várost weboldalt (a továbbiakban: „Szolgáltatás") magánszemély üzemelteti (a továbbiakban: „Üzemeltető"). Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján az alábbiakban tájékoztatjuk a személyes adatok kezeléséről.

1. Az adatkezelő adatai

Az adatkezelő magánszemély, az oldallal kapcsolatban az alábbi e-mail-címen érhető el: info@jaromavarost.hu. Dedikált adatvédelmi tisztviselő kijelölése nem kötelező és nem történt meg.

2. Milyen személyes adatokat kezelünk?

Regisztrációkor megadott adatok

• E-mail-cím – azonosításhoz és rendszerüzenetek küldéséhez szükséges.
• Jelszó – kizárólag titkosított (bcrypt hash) formában tároljuk; az eredeti jelszót nem ismerjük és nem tároljuk.
• Felhasználónév – a profilon megjelenített megnevezés.

A szolgáltatás használata során automatikusan keletkező adatok

• IP-cím – a böngésző által technikailag továbbított, a kiszolgálón naplózott adat; biztonsági célból (visszaélések megelőzése) rövid ideig megőrizzük.
• Böngésző és eszközadatok (user-agent, képernyőfelbontás) – statisztikai célból, összesített formában.
• Munkameneti sütik (session cookie) – a bejelentkezett állapot fenntartásához technikailag elengedhetetlenek.
• Játéknapló – a megfejtési kísérletek, feloldott segítségek és a megszerzett pontok.
• Utolsó aktivitás időpontja – a fiók automatikus törlési szabályának alkalmazásához (ld. 5. pont).

Google Analytics

Az oldalon Google Analytics statisztikai szolgáltatást használunk. A Google saját sütiket helyez el, és bizonyos adatok az EU-n kívüli szerverekre is továbbítódhatnak a Google adatkezelési szabályai szerint. A részletes tájékoztató a Google adatvédelmi irányelveinél érhető el.

3. Az adatkezelés célja és jogalapja

Adat	Cél	Jogalap (GDPR 6. cikk)
E-mail, jelszó, felhasználónév	Regisztráció, bejelentkezés, fiókkezelés	Az érintett hozzájárulása – (1)(a)
E-mail (értesítések)	Segítség-feloldási értesítők küldése	Szerződés teljesítése – (1)(b)
IP-cím, naplók	Biztonság, visszaélés-megelőzés	Jogos érdek – (1)(f)
Játéknapló, pontok	Játékélmény biztosítása, ranglista	Szerződés teljesítése – (1)(b)
Statisztikai adatok	Oldal fejlesztése	Jogos érdek – (1)(f)

4. Ki fér hozzá az adatokhoz?

• Üzemeltető – a rendszer karbantartása és hibaelhárítás céljából.
• Tárhelyszolgáltató – az adatok tárhelye egy harmadik fél szolgáltatónál található; ők az adatokat csak a szolgáltatás nyújtásához szükséges mértékben érik el, és saját célra nem kezelik.
• Google LLC – a Google Analytics kapcsán (ld. fentebb).
• Harmadik félnek (pl. hirdetőknek) személyes adatot nem adunk át.

5. Meddig tároljuk az adatokat?

• Fiókadatok (e-mail, jelszó, játéknapló) – a fiók aktív fennállásáig, de legfeljebb az utolsó bejelentkezés vagy megfejtési tevékenység után 1 évig. Az 1 éve inaktív fiókokat automatikusan töröljük.
• IP-naplók – legfeljebb 90 napig, ezt követően automatikusan törlődnek.
• Google Analytics adatok – a Google saját megőrzési szabályai szerint (alapértelmezetten 14 hónap).

A fiókot bármikor lehet törölni a profiloldalon, ami az összes személyes adatot haladéktalanul eltávolítja.

6. Az érintett jogai

A GDPR alapján az alábbi jogok illetik meg a felhasználót:

• Hozzáférés joga – tájékoztatást kérhet a kezelt adatokról.
• Helyesbítés joga – kérheti a pontatlan adatok javítását.
• Törlés joga („elfeledtetés") – kérheti az adatok törlését; ezt a profiloldalon önállóan is megteheti.
• Az adatkezelés korlátozásának joga – bizonyos esetekben kérheti az adatkezelés felfüggesztését.
• Tiltakozás joga – tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság joga – kérheti az adatai strukturált formában való kiadását.
• Felügyeleti hatósághoz fordulás joga – panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Jogainak gyakorlásához kérjük, vegye fel a kapcsolatot: jaromavarost@gmail.com

7. Sütik (cookie-k)

Az oldal az alábbi sütiket használja:

• Munkameneti süti (session) – a bejelentkezett állapot fenntartásához elengedhetetlen; a böngésző bezárásakor törlődik.
• CSRF-token süti – biztonsági célú, technikailag szükséges süti.
• Google Analytics sütik – statisztikai célú; ezeket a böngészőbővítményekkel vagy inkognitó módban blokkolhatja.

A Szolgáltatás használatával a felhasználó elfogadja az alábbi feltételeket.

9. Tiltott tevékenységek

A Szolgáltatást tilos az alábbi célokra használni:

• Csalás és manipuláció – automatizált eszközök (botok, szkriptek) használata a megfejtési folyamat megkerülésére, a pontrendszer torzítására.
• Feltörési kísérletek – az oldal infrastruktúrájának, adatbázisának vagy más felhasználók fiókjainak illetéktelen elérése.
• Más felhasználók zavarása – visszaélés, zaklatás, spam küldése bármilyen módon.
• Szellemi tulajdon megsértése – az oldalon található képek, szövegek engedély nélküli újraközlése vagy kereskedelmi hasznosítása.
• Jogellenes tartalom terjesztése – az oldal funkciói útján jogsértő, sértő vagy félrevezető tartalom megosztása.

10. Az Üzemeltető jogai

• Az Üzemeltető indoklás nélkül felfüggesztheti vagy törölheti azt a fiókot, amely megsérti ezeket a feltételeket.
• Az Üzemeltető fenntartja a jogot a Szolgáltatás tartalmának, funkcióinak és elérhetőségének bármikori megváltoztatására vagy megszüntetésére.
• A visszaélések megelőzése érdekében az Üzemeltető a Szolgáltatáshoz való hozzáférést IP-cím alapján korlátozhatja.

11. Felelősség kizárása – béta szolgáltatás

12. Szellemi tulajdon

Az oldalon közzétett szövegek és fotók az Üzemeltető szellemi tulajdonát képezik, kivéve, ha eltérően jelölve. Azok engedély nélküli másolása, terjesztése vagy kereskedelmi felhasználása tilos.

13. Alkalmazandó jog és vitarendezés

A jelen feltételekre a magyar jog irányadó. Jogvita esetén a felek elsőként békés úton kísérlik meg a megállapodást; amennyiben ez nem vezet eredményre, a hatáskörrel és illetékességgel rendelkező magyar bíróság jár el.

14. A feltételek módosítása

Az Üzemeltető fenntartja a jogot a jelen tájékoztató és feltételek módosítására. Lényeges változás esetén az oldal főoldalán tájékoztatjuk a felhasználókat. A módosítás hatályba lépése után a Szolgáltatás további használata az új feltételek elfogadásának minősül.