Adatvédelmi tájékoztató

Hatályos: 2026. október 15.

1. Adatkezelő

Reindeer Entertainment OÜ
Sepapaja 6, Tallinn 15551, Észtország
Cégjegyzékszám: 16202332
E-mail: privacy@reindeer.red

2. A tájékoztató hatálya

Jelen adatvédelmi tájékoztató a GreenCloth Games platform (a továbbiakban: „Szolgáltatás”) használatával összefüggő személyes adatok kezelésére vonatkozik. A Szolgáltatás magában foglalja a greencloth.games weboldalt, a hozzá tartozó progresszív webalkalmazásokat (PWA), a játékszervert és az összes kapcsolódó aldomaint.

3. Kezelt személyes adatok

3.1 Regisztráció és bejelentkezés (OAuth)

A Szolgáltatásba harmadik fél OAuth2 szolgáltatóin keresztül lehet bejelentkezni. A bejelentkezéskor az alábbi adatokat kapjuk meg a választott platformtól:

Adat	Discord	Google	Facebook
Platformazonosító (ID)	✓	✓	✓
Név	✓	✓	✓
E-mail cím	✓	✓	✓
Profilkép (avatar)	✓	✓	✓

Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) — a bejelentkezés önkéntes, a felhasználó a platformon engedélyezi az adatok átadását.

A Szolgáltatás kizárólag működéshez szükséges sütiket használ:

JWT munkamenet-süti: a bejelentkezés fenntartásához szükséges hitelesítési token. A token az alábbi adatokat tartalmazza:
- belső felhasználói azonosító (user ID)
- az OAuth platformról kapott felhasználónév
- profilkép URL (avatar)
- szerepkör-címkék (roles) — pl. admin, dev, player
A token nyomkövetésre nem használható, kizárólag a munkamenet hitelesítését szolgálja.

Harmadik féltől származó sütiket, reklám- vagy nyomkövető sütiket nem használunk.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a süti a szolgáltatás alapvető működéséhez szükséges.

3.3 Telemetria és hibajelentés

A Szolgáltatás saját fejlesztésű telemetriai rendszert üzemeltet a hibák felismerése és a teljesítmény figyelése érdekében. A gyűjtött adatok nem tartalmaznak személyes azonosítót (nincs userId).

Automatikusan gyűjtött adatok:

Hibajelentések: JavaScript-hibák (fájlnév, sorszám, stack trace), kezeletlen ígéretek (promise), konzolhibák
Teljesítménymutatók (Web Vitals): oldalletöltési idő (LCP), interaktivitás (INP), vizuális stabilitás (CLS)
Oldalmegtekintés: látogatott útvonal és hivatkozó oldal
Eszközinformáció (munkamenetenként egyszer): képernyőméret, böngésző típusa, platform, nyelv, érintőképernyő-támogatás, kapcsolat típusa
Munkamenet-azonosító: véletlenszerűen generált, munkamenetenként új, személyhez nem köthető
Weboldal-mérés (greencloth.games, jatekasztal.hu, deinspieltisch.de és a felhasználói útmutató): oldalbetöltésenként egy oldalmegtekintés, valamint az alkalmazásainkra vagy a Discordunkra mutató linkekre leadott kattintások, az oldal kampányparamétereivel (utm_*). Ehhez a böngészőben semmit nem tárolunk (sem sütit, sem helyi tárolót), és a mérés teljesen kikapcsol, ha a böngésző Do Not Track vagy Global Privacy Control jelzést küld.

Megőrzési idő:

Adattípus	Megőrzési idő
Naplók (logs)	7 nap
Mérőszámok (metrics)	30 nap
Eszközadatok	90 nap

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a szolgáltatás stabilitásának és minőségének biztosítása.

3.4 Fizetési adatok

A fizetéseket a Stripe kezeli. Bankkártya- vagy más fizetőeszköz-adatot nem tárolunk: ezeket kizárólag a Stripe kezeli, saját adatvédelmi szabályzata szerint, amely itt érhető el: https://stripe.com/privacy.

Az EU-s magánszemélyek és az EU-n kívüli vásárlók vásárlásai a Stripe Managed Payments szolgáltatáson keresztül történnek, ahol egy Stripe-cég az eladó (merchant of record). Ehhez az eladáshoz a Stripe a nevet, az e-mail-címet, a számlázási címet és a fizetési adatokat önálló adatkezelőként, saját adatvédelmi szabályzata szerint kezeli.
Az EU-s cégek tőlünk vásárolnak, a Stripe itt fizetési szolgáltatóként működik.

Minden vásárlásról megőrizzük: a Stripe ügyfél-, fizetés- és előfizetés-azonosítóit, a csomagot, a számlázási időszakot, az összeget és a pénznemet, a fizetés állapotát, a választott országot, valamint azt, hogy magánszemélyként vagy cégként történt-e a vásárlás. Cég esetén a számlán szereplő cégnevet és közösségi adószámot is. Ha hozzájárul a fizetős csomag azonnali indulásához (és ezzel elveszíti az elállási jogot), a hozzájárulás idejét és szövegének verzióját is megőrizzük.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a könyvviteli és adózási jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

3.5 Adomány

Adományozni bejelentkezve és fiók nélkül is lehet. A bejelentkezve adott adomány a fiókjához kötődik (összeg, pénznem, időpont, Stripe fizetés-azonosító), és köszönő üzenetet kap az Account alkalmazásban. Fiók nélküli adománynál ugyanezt a fizetési rekordot személyhez kötés nélkül őrizzük meg; a nyugta küldéséhez a Stripe kéri be az e-mail-címét.

Az adományoldal kártyatesztelés elleni védelmére a fiók nélküli kérés IP-címét 10 percig a próbálkozások számának korlátozására használjuk. Az IP-cím csak a szerver memóriájában van, nem tároljuk.

Jogalap: a könyvviteli kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont); az IP-alapú korlátozásnál jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), a visszaélések megelőzése.

3.6 Kapcsolati űrlap

A kapcsolati űrlapon (az Account alkalmazásban, bejelentkezés nélkül is használható) eltároljuk a nevét (nem kötelező), az e-mail-címét, a választott témát és az üzenetét, bejelentkezve a fiókja azonosítóját is. Ezeket az adatokat csak a válaszadáshoz használjuk, és 12 hónap után töröljük. Az űrlap visszaélés elleni védelmére a kérés IP-címét egy óráig az üzenetek számának korlátozására használjuk; az IP-cím csak a szerver memóriájában van, nem tároljuk. Az űrlap nem használ sütit, és harmadik fél szolgáltatását sem tölti be.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), a kérdésének megválaszolása és az űrlap visszaélés elleni védelme.

4. Adatfeldolgozás célja

Cél	Kezelt adatok
Felhasználói fiók létrehozása és kezelése	OAuth-adatok (ID, név, e-mail, avatar)
Bejelentkezés fenntartása	JWT süti
Szolgáltatás stabilitásának biztosítása	Telemetriai adatok (anonim)
Fizetések feldolgozása és számlázás	Vásárlási adatok (3.4 pont)
Adományok fogadása	Adomány-adatok (3.5 pont)
A kapcsolati űrlapon küldött kérdések megválaszolása	Név, e-mail-cím, téma, üzenet (3.6 pont)

5. Adattovábbítás harmadik feleknek

Személyes adatokat nem adunk el, nem adunk bérbe és nem osztunk meg harmadik felekkel marketing célból.

Adattovábbítás kizárólag az alábbi esetekben történik:

Harmadik fél	Cél	Továbbított adat
Discord, Google, Facebook	Hitelesítés (OAuth2)	A platform saját adatait kapjuk meg
Stripe	Fizetésfeldolgozás; a Managed Payments vásárlásoknál eladóként (merchant of record)	A fiók neve és belső azonosítója, a választott ország, a vásárló típusa, a csomag és az ár; a fizetési oldalon megadott adatok közvetlenül a Stripe-hoz kerülnek

6. Adattárolás helye

Minden adatot az Európai Unió területén található szervereken tárolunk. Személyes adatot az EU-n kívülre nem továbbítunk, kivéve ahol a harmadik fél szolgáltató (Discord, Google, Facebook, Stripe) saját adatkezelési szabályzata ezt leírja.

7. Adatmegőrzés

OAuth-fiókadatok: a felhasználói fiók törléséig megőrizzük. Az Account alkalmazásban kért törlés 14 napig visszavonható; ezután a fiókot és adatait töröljük.
Telemetriai adatok: a 3.3 pontban meghatározott időtartamig, ezt követően automatikusan töröljük.
Fizetési és adomány-adatok: a jogszabályban előírt könyvviteli megőrzési kötelezettség időtartamáig, a fiók törlése után is.
Kapcsolati űrlapon küldött üzenetek: az érkezésüktől számított 12 hónap után automatikusan töröljük.

8. Az érintett jogai

A GDPR alapján a felhasználót az alábbi jogok illetik meg:

Hozzáférés joga — tájékoztatás kérése a kezelt adatokról
Helyesbítés joga — pontatlan adatok javítása
Törlés joga („elfeledtetéshez való jog”) — a személyes adatok törlésének kérelmezése
Adatkezelés korlátozásának joga — az adatkezelés felfüggesztése
Adathordozhatóság joga — az adatok géppel olvasható formátumban történő kiadása
Tiltakozás joga — jogos érdeken alapuló adatkezelés elleni tiltakozás

Ezek egy részét maga is elvégezheti az Account alkalmazásban: az Adataim oldalon gépileg olvasható (JSON) fájlban letöltheti az adatait, és kérheti a fiókja törlését. Minden más esetben írjon a privacy@reindeer.red címre. Kérelmét 30 napon belül teljesítjük.

9. Panasztétel

Ha úgy véli, hogy adatait jogellenesen kezeljük, panaszt tehet:

Észt Adatvédelmi Felügyelet (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallinn, Észtország
https://www.aki.ee
Vagy az Ön lakóhelye szerinti EU tagállam adatvédelmi hatóságánál (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság — https://www.naih.hu).

10. A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató módosítására. A módosított változat a Szolgáltatás weboldalán kerül közzétételre. Lényeges változás esetén a felhasználókat a Szolgáltatáson belül értesítjük.

11. Kapcsolat

Adatvédelmi kérdéseivel forduljon hozzánk:

Reindeer Entertainment OÜ
E-mail: privacy@reindeer.red