Adatvédelmi tájékoztató

1. Ki az adatkezelő

Az adatkezelő Stanislav Ťulák, a TeamBase platformot üzemeltető természetes személy. Kapcsolattartás a személyes adatok védelmével kapcsolatos ügyekben: support@teambase.lol. Ezen a címen intézzük az érintettek kérelmeit is, és kérésre megadjuk az adatkezelő további azonosító adatait.

2. Milyen adatokat kezelünk

• Regisztrációs adatok: e-mail-cím és felhasználónév. A jelszót kizárólag biztonságos hash formájában tároljuk, soha nem olvasható formában.
• Profiladatok (önkéntes): bemutatkozás, platform, nyelv, fő játék, régió, avatar, banner, hivatkozások.
• Tevékenység a platformon: csapatok és guildek, bejegyzések, szavazások, achievementek, hírnév, LifeGraph/Journey események, játékidő és statisztikák.
• A kommunikáció tartalma: szöveg és mellékletek a guild-, a globális és a szakértői chatben, valamint a privát üzenetekben (DM), a metaadatokkal együtt. Az üzenetek nincsenek végponttól végpontig titkosítva.
• Összekapcsolt játékfiókok (önkéntes): a Steam, Riot vagy Battle.net fiók összekapcsolásakor a megadott engedélyek terjedelmében kezeljük a játékstatisztikákat.
• A hozzájárulás igazolása: regisztrációkor tároljuk a hozzájárulás időpontját (UTC), a dokumentumok verzióját és az IP-címet.
• Technikai adatok: az utolsó bejelentkezés időpontja, jelenléti állapot, megbízható eszköz (csak a token hash-e), üzemeltetési és biztonsági naplók.

3. Hozzájárulás a regisztrációkor és annak igazolása

Fiók létrehozásakor kérjük az Ön kifejezett és aktív hozzájárulását (be nem jelölt jelölőnégyzet) személyes adatainak e Tájékoztató szerinti kezeléséhez, valamint a Felhasználási feltételekhez. Hozzájárulás nélkül a fiókot nem hozzuk létre. A hozzájárulásról igazolást őrzünk meg: az időpontot (UTC), a dokumentumok verzióját és az IP-címet.

Ha a dokumentumokat lényegesen módosítjuk, megemeljük a verziószámukat, és a következő bejelentkezéskor új hozzájárulást kérhetünk Öntől.

4. Az adatkezelés céljai és jogalapjai

5. Sütik és helyi tárolás

Kizárólag technikailag feltétlenül szükséges tárolást használunk (bejelentkezés/munkamenet, nyelvválasztás, alapbeállítások), amelyhez nincs szükség hozzájárulásra.

Jelenleg nem használunk harmadik féltől származó analitikai vagy marketingcélú nyomkövető sütiket. Ha bevezetjük őket, külön hozzájárulást kérünk hozzájuk (opt-in), és frissítjük a Tájékoztatót.

6. A kommunikáció tartalma és a moderálás

Az üzenetek tartalmát szervereinken tároljuk, és az nincs végponttól végpontig titkosítva. A szolgáltatás biztonságához fűződő jogos érdek alapján, a jogellenes tartalom bejelentésekor pedig jogi kötelezettség alapján kezeljük.

Nagykorúak privát beszélgetéseit proaktívan nem olvassuk. A tartalomhoz csak bejelentés esetén, vagy ha azt automatizált biztonsági mechanizmus megjelöli, férünk hozzá; minden hozzáférést a csapat erre feljogosított tagja végez, a hozzáférés indokoláshoz kötött, és auditálásra kerül. A guildek moderátorai csak a saját guildjük tartalmához férnek hozzá.

7. Adatfeldolgozók és nemzetközi adattovábbítás

Személyes adatokat nem adunk el. Adatfeldolgozók:

• Supabase: adatbázis, hitelesítés és tárhely.
• Vercel: a weboldal/alkalmazás tárhelyszolgáltatása és kiszolgálása.
• Resend: tranzakciós e-mailek küldése (pl. fiókellenőrzés, jelszó-visszaállítás); az e-mail-címet kezeli.
• LiveKit: hangalapú chat (a hang és a személyazonosság továbbítása hívás közben).
• Cloudflare: védelem a visszaélések és a botok ellen (Turnstile CAPTCHA); az IP-címet és technikai jeleket kezel.

Egyes adatfeldolgozók az EU-n/EGT-n kívül (különösen az Egyesült Államokban) is kezelhetnek adatokat; az adattovábbítást a GDPR szerinti megfelelő garanciák biztosítják (különösen az Európai Bizottság általános szerződési feltételei).

8. Harmadik felek: játékadatok és API-k

A játékok metaadatait a RAWG forrásból jelenítjük meg (a RAWG API szerinti forrásmegjelöléssel). A Steam önkéntes összekapcsolásakor a Steam Web API-t (Valve) használjuk; a TeamBase-t a Valve nem hagyta jóvá, és a használatra a Steam Subscriber Agreement és a Steam Privacy Policy vonatkozik. A Riot Games és a Battle.net összekapcsolása nem kötelező.

A World of Warcraft kasztikonjainak és raidképeinek megjelenítésekor az alkalmazás a képeket közvetlenül a Blizzard Entertainment szervereiről (render.worldofwarcraft.com) tölti be. A Blizzard ilyenkor látja az IP-címet és a böngésző technikai adatait, ahogyan bármely weboldal szokásos látogatásakor. Az esemény nevét és a játék verzióját kizárólag a TeamBase szervere kezeli, ezeket a Blizzard nem kapja meg. A TeamBase csak az ezekre a képekre mutató hivatkozásokat tárolja, legfeljebb 30 napig.

9. Megőrzési idő

Az adatokat a fiók fennállása alatt őrizzük meg. A fiók megszüntetése vagy törlési kérelem után 30 napon belül töröljük őket, kivéve, ha jogszabály hosszabb megőrzésre kötelez. A moderálási nyilvántartásokat és a hozzáférési naplókat legfeljebb 24 hónapig őrizzük meg. A törölt tartalom rövid ideig a biztonsági mentésekben megmaradhat.

10. Az Ön jogai

• Hozzáférés az adatokhoz és másolat azokról (exportálás).
• A pontatlan adatok helyesbítése.
• Törlés („az elfeledtetéshez való jog”).
• Az adatkezelés korlátozása és az adathordozhatóság.
• Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonása (ez nem érinti a visszavonás előtti adatkezelést).

Jogai többségét közvetlenül az alkalmazásban (profil szerkesztése, adatok exportálása, fiók megszüntetése) vagy e-mailben, a support@teambase.lol címen gyakorolhatja. Joga van továbbá panaszt benyújtani a felügyeleti hatósághoz; Szlovákiában a Szlovák Köztársaság Személyesadat-védelmi Hivatalához.

11. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított adatátvitel (HTTPS), jelszavak hash-elése, hozzáférés-szabályozás és adattakarékosság. Egyetlen rendszer sem 100%-ban biztonságos; adatvédelmi incidens esetén a GDPR szerint járunk el.

A bejelentkezést és a fiókokat a Supabase biztosítja. A jelszó csak hash formájában tárolódik, a TeamBase pedig sehol nem tárolja, a naplókban sem. Discordon keresztüli bejelentkezéskor a jelszó egyáltalán nem kerül a TeamBase-hez. Annak ellenőrzése, hogy a jelszó nem szivárgott-e ki, a Have I Been Pwned szolgáltatásnak csak a jelszó SHA-1 ujjlenyomatának első 5 karakterét küldi el.

12. A felhasználók életkora

A platform 16 éves kortól vehető igénybe; az ennél fiatalabbak (16 év alattiak) csak szülő vagy törvényes képviselő hozzájárulásával. A 16 évesnél fiatalabb gyermek ilyen hozzájárulás nélküli fiókját megszüntetjük, adatait töröljük.

13. E tájékoztató módosítása

A Tájékoztatót frissíthetjük. A lényeges változásokról e-mailben vagy az alkalmazásban tájékoztatjuk Önt, és frissítjük a dátumot és a verziót. Alapvető változások esetén új hozzájárulást kérhetünk.

14. Kapcsolat

Adatvédelemmel kapcsolatos kérdések: support@teambase.lol.