Adatvédelmi irányelvek

1. Az adatkezelő

A Team Quiz szolgáltatást a Kadasolutions Hungary Kft. (1139 Budapest, Kartács utca 24-26. 1. em. 15.) üzemelteti. Az itt leírt személyes adatok tekintetében mi vagyunk az adatkezelő — kivéve ott, ahol egy játékvezető nevében adatfeldolgozóként járunk el, lásd az Adatfeldolgozási megállapodást.

Kérdés, kérelem: [email protected].

2. Milyen adatokat kezelünk

Fiókadatok. Az e-mail-címed, a neved, valamint opcionálisan felhasználónév, megjelenítendő név és profilkép. Ha jelszóval regisztrálsz, csak a jelszó sózott hash-ét tároljuk, magát a jelszót soha. Google-fiókkal történő belépés esetén a Google által visszaadott azonosítókat és tokeneket, valamint a Google-fiók e-mail- és profiladatait tároljuk. Ha regisztrációkor bejelölöd a marketing e-mailekre vonatkozó négyzetet, rögzítjük a döntésedet és azt, hogy mikor hoztad vagy módosítottad.

Vendégjátékosok. Ha vendégként lépsz be egy játékba, ideiglenes anonim fiók jön létre, amely kizárólag a megadott megjelenítendő nevet tartalmazza. E-mail-címet nem gyűjtünk.

Kvíz- és játékadatok. Az általad készített kvízek, kérdések és válaszlehetőségek; az általad vezetett vagy játszott játékok; a játék során beadott válaszaid, pontszámaid és időadataid. A SMART kvízekben a játékosok gyűjtőkérdésekre adott szabadszöveges válaszait eltároljuk, és az adott játékon belül kérdésgeneráláshoz használjuk.

Számlázási adatok. A csomagod, a kreditegyenleged és annak felhasználása, valamint a Stripe által kiosztott vevő- és előfizetés-azonosítók. A kártyaadatokat közvetlenül a Stripe felületén adod meg, azok a szervereinkre nem jutnak el.

Technikai adatok. Minden aktív munkamenethez az IP-cím és a böngésző user agentje, hogy a saját munkameneteidet láthasd és visszavonhasd. A szervereink emellett üzemeltetési naplókat készítenek (kérési útvonalak, időbélyegek, hibanyomok), amelyeket hibakeresésre és a visszaélések megelőzésére használunk.

Használati adatok. Ha elfogadod az analitikai cookie-kat, rögzítjük, hogyan használod a Team Quizt: megtekintett oldalak, kattintások, eszköz- és böngészőtípus, hozzávetőleges tartózkodási hely, valamint a képernyőd munkamenet-felvételei, amelyekben az űrlapmezőkbe gépelt szöveg maszkolva van. IP-címet nem tárolunk. Ha elfogadod a marketing cookie-kat, a Meta Pixel jelenti az oldalmegtekintéseket és a regisztrációkat a Metának. Ha elutasítod, a látogatásokat csak cookie nélkül számoljuk (lásd a Cookie-szabályzatot).

Hibajelentések és termékesemények. A cookie-któl függetlenül a szervereink hibajelentéseket és néhány termékeseményt (regisztráció, e-mail-megerősítés, kvíz létrehozása, lobby létrehozása, játék vége) küldenek a PostHognak, a fiókazonosítódhoz kapcsolva. Ezeket hibák javítására és annak ellenőrzésére használjuk, hogy a termék jól működik-e.

3. Az adatkezelés céljai és jogalapjai

Az adataidat nem adjuk el, és nem használjuk profilalkotásra vagy joghatással járó automatizált döntéshozatalra. A hozzájárulásoddal a Meta Pixel segítségével mérjük és optimalizáljuk a hirdetéseinket a Meta platformjain.

4. AI-funkciók

Az AI-alapú generálás során az általad megadott téma, prompt és utasítások eljutnak az LLM-szolgáltatónkhoz (Google Gemini), amely ezekből kérdéseket vagy képeket állít elő. Játékosnevek, e-mail-címek és játékeredmények nem részei ezeknek a kéréseknek, és a Gemini API feltételei szerint a promptjaidat a Google nem használja a modellek tanítására. Részletek az Alfeldolgozók oldalon.

Az AI kimenete hibázhat. A generált tartalom ellenőrzése a kvíz közzététele előtt a te felelősséged.

5. Cookie-k

Elhelyezzük a bejelentkezés megtartásához, a CSRF-védelemhez és a nyelvválasztás megjegyzéséhez szükséges cookie-kat. Analitikai (PostHog, Google Analytics) és marketing (Meta Pixel) cookie-kat csak a hozzájárulásoddal helyezünk el, amelyet a lábléc Süti-beállítások linkjén vagy — bejelentkezve — a fiókmenüdben bármikor módosíthatsz vagy visszavonhatsz. Lásd a Cookie-szabályzatot.

6. Kivel osztjuk meg az adatokat

Adatot csak azokkal az adatfeldolgozókkal osztunk meg, amelyeket a szolgáltatás működtetéséhez használunk: hosting, AI-generálás, fizetés, tranzakciós e-mail és termékanalitika. Mindegyik szerepel — céllal és helyszínnel — az Alfeldolgozók oldalon, és mindegyikkel adatfeldolgozási szerződésünk van.

Meta. Ha elfogadod a marketing cookie-kat, a Meta Platforms Ireland Ltd. adatokat kap a Meta Pixelen keresztül (oldalmegtekintések, regisztrációs események, böngésző- és eszközadatok, cookie-azonosítók). Ezen adatok gyűjtése és továbbítása tekintetében mi és a Meta a GDPR 26. cikke szerinti közös adatkezelők vagyunk, a Meta Controller Addendum alapján. A további adatkezelésért kizárólag a Meta felel, lásd a Meta adatvédelmi szabályzatát. A jogaidat bármelyikünkkel szemben gyakorolhatod.

Ezen túl akkor adunk ki adatot, ha jogszabály erre kötelez, illetve jogi igények előadása vagy védelme érdekében.

7. Adattovábbítás harmadik országba

Az infrastruktúránk és az adatbázisunk az EU-ban működik. Egyes adatfeldolgozók (például a Stripe, a Google Analytics, illetve régiótól függően a Gemini API) az Egyesült Államokban is végezhetnek adatkezelést, és a Meta is továbbíthat oda Pixel-adatokat. Ezek a továbbítások az Európai Bizottság általános szerződési feltételein (SCC), illetve — ahol alkalmazható — az EU–USA adatvédelmi keretrendszeren alapulnak.

8. Mennyi ideig tároljuk az adatokat

• Fiókadatok: a fiók törléséig, azt követően 30 napon belül eltávolítjuk az éles rendszerekből.
• Kvíz- és játékadatok: amíg a tulajdonos fiók létezik; egy kvíz vagy játék törlésével a hozzá tartozó kérdések, résztvevők és válaszok is törlődnek.
• Vendégfiókok: azzal a játékkal együtt maradnak, amelyhez létrejöttek, és azzal együtt törlődnek.
• Munkamenetek: lejáratig (30 nap), vagy amíg visszavonod őket.
• Számlázási és számviteli bizonylatok: 8 év, a magyar számviteli szabályok szerint.
• Üzemeltetési naplók: rövid életűek, jellemzően legfeljebb 30 nap.
• Munkamenet-felvételek: 30 nap.
• Analitikai adatok (PostHog, Google Analytics): az adott eszközben beállított megőrzési ideig, azt követően töröljük őket.
• Meta Pixel-adatok: a Meta saját megőrzési szabályai szerint, lásd a Meta adatvédelmi szabályzatát.

9. A jogaid

A GDPR alapján kérhetsz hozzáférést az adataidhoz, azok javítását, törlését, az adatkezelés korlátozását, hordozható másolatot, továbbá tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ezek nagy része közvetlenül elérhető a fiókbeállításokban; minden egyéb esetben írj az [email protected] címre — egy hónapon belül válaszolunk.

Ahol az adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod: a cookie-k esetében a lábléc Süti-beállítások linkjén vagy a fiókmenüdben, a marketing e-mailek esetében a fiókbeállításaidban, az egyes e-mailekben található leiratkozási linkkel vagy nekünk írva. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Ha úgy gondolod, hogy jogszerűtlenül kezeljük az adataidat, panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
naih.hu · [email protected]

Emellett a lakóhelyed szerinti felügyeleti hatósághoz is fordulhatsz.

10. Biztonság

A forgalom TLS-sel titkosított, a jelszavak sózott hash-ként tárolódnak. Az éles adatokhoz csak azok férnek hozzá, akiknek szükséges; az adatbázis és a fájltároló a Google Cloud Platform EU-s régióiban fut, hozzáférés-szabályozással és nyugalmi állapotú titkosítással. Egyetlen rendszer sem teljesen biztonságos — a személyes adataidat érintő incidens esetén a GDPR 33-34. cikke szerint értesítünk téged és a felügyeleti hatóságot.

11. Gyermekek

A Team Quiz nem 16 év alatti gyermekek számára készült. 18 év alatt szülői vagy gondviselői hozzájárulás szükséges a használathoz. Ha úgy gondolod, hogy egy gyermek személyes adatot adott meg nekünk, jelezd, és töröljük.

12. Az irányelvek módosítása

Az irányelveket a szolgáltatás változásaival együtt frissítjük. Az oldal tetején lévő dátum a legutóbbi változatot jelzi; a lényeges módosításokról a hatálybalépés előtt e-mailben vagy az alkalmazásban értesítjük a fióktulajdonosokat.