Adatvédelmi szabályzat

1. Bevezetés és hatály

Jelen Adatvédelmi szabályzat a Next Sport által üzemeltetett, magyar nyelvű tartalmakat kínáló információs és bemutató portálra vonatkozik, amely katonai témájú online játékokkal kapcsolatos tájékoztatást nyújt magyarországi felhasználók számára. Nem minősülünk játékkiadónak vagy szerencsejáték-szolgáltatónak; Weboldalunk elsődleges célja a tartalomközlés, a kapcsolattartás lehetőségének biztosítása, valamint a felhasználói élmény javítása. Ennek megfelelően az általunk kezelt adatkörök jellemzően korlátozottak: technikai naplóadatok, cookie-k, valamint az Ön által önkéntesen megadott kapcsolattartási adatok.

A szabályzat hatálya kiterjed minden olyan adatkezelésre, amelyet mi magunk végzünk Weboldalunk kapcsán, továbbá azokra a feldolgozókra is, akiket adatkezelési megbízás keretében veszünk igénybe (például tárhelyszolgáltató, e-mail szolgáltató). Harmadik felek saját webhelyeire, amelyekre Weboldalunkról hivatkozást talál, külön adatvédelmi szabályzatuk vonatkozik; ezekért nem vállalunk felelősséget, ugyanakkor törekszünk arra, hogy csak megbízható partnerekre mutassunk linket.

2. Az adatkezelő adatai

Az Ön személyes adatainak kezelője (adatkezelő) a következő szervezet:

• Név: Next Sport
• Weboldal: https://nextsportgames.com
• Székhely / levelezési cím: Sheffield Science Park Cooper Buildings, Arundel St, Sheffield City Centre, Sheffield S1 2NS, United Kingdom
• E-mail: nextsport@atomicmail.io
• Kapcsolattartó (ügyfélszolgálat és adatvédelmi megkeresések): Lewis Crawford

Adatvédelmi tisztviselőt (DPO) az Adatkezelő nem nevezett ki, mivel az adatkezelés jellege és mértéke – a GDPR 37. cikkének megfelelően – általában nem teszi kötelezővé a DPO kijelölését. Ennek ellenére Lewis Crawford az elsődleges kapcsolattartó minden adatvédelmi kérdésben; kéréseit a fenti e-mail címre küldheti, „Adatvédelem” tárggyal ellátva.

Az Adatkezelő az Egyesült Királyságban bejegyzett vagy ott működő szervezetként működik, ugyanakkor Weboldala elsősorban magyar nyelvű, az Európai Gazdasági Térségben (EGT), így Magyarországon élő érintettek számára készült. Amennyiben az adatkezelés az EGT-ben élő természetes személyekre vonatkozik, a GDPR rendelkezései irányadók, beleértve az érintettek jogait és a hatósági felügyelet lehetőségét is.

3. Jogszabályi keretek

Adatkezelésünk az alábbi jogforrásokra támaszkodik:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), különösen a 5–6. cikk (az adatkezelés elvei és jogalapjai), a 12–23. cikk (az érintettek jogai), valamint a 32–34. cikk (biztonság és adatvédelmi incidens);
• Magyarországon: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a kapcsolódó végrehajtási rendeletek;
• Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény releváns rendelkezései, amennyiben elektronikus kapcsolattartásról van szó;
• Az Európai Unió 2002/58/EK irányelvének (ePrivacy) átültetése, különösen a cookie-k és a hasonló technológiák használatára vonatkozó magyar szabályozás – erről részletesen a Cookie szabályzatunk tájékoztat.

Az Adatkezelő minden adatkezelést a jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint elszámoltathatóság elvei szerint végez (GDPR 5. cikk).

4. Milyen személyes adatokat kezelünk?

A „személyes adat” minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Weboldalunkon az alábbi adatkategóriákkal találkozhat:

4.1. Kapcsolatfelvételi adatok

Ha kitölti a Kapcsolat űrlapot, a következő adatokat kezeljük: vezetéknév és keresztnév (vagy megadott név), e-mail cím, üzenet szövege. Ezeket kizárólag az Ön megkeresésére válaszolás céljából használjuk. Az űrlap kitöltése önkéntes; azonban nélküle nem tudunk érdemi választ küldeni.

4.2. Technikai és naplóadatok

Weboldalunk látogatása során a szerverek és biztonsági rendszerek automatikusan rögzíthetik az IP-címet, a böngésző típusát és verzióját, az operációs rendszert, a hivatkozó URL-t, a megtekintett aloldalakat, a látogatás időpontját és időtartamát, valamint esetleges hibaüzeneteket. Ezek az adatok önmagukban gyakran nem azonosítják egyértelműen a felhasználót, de együttesen vagy más információval kombinálva személyes adatnak minősülhetnek.

4.3. Cookie-k és hasonló technológiák

A Weboldal sütiket (cookie-kat) és hasonló helyi tárolókat használhat a működéshez, a beállítások megjegyzéséhez és a statisztikához. A cookie-k részletes felsorolását, célját és kezelésének módját a külön Cookie szabályzat tartalmazza. A cookie-banner elfogadásával vagy a Weboldal további használatával Ön bizonyos nem alapvető cookie-k esetén hozzájárulását adhatja.

4.4. Beágyazott tartalmak

Weboldalunkon – például a Kapcsolat szekcióban – harmadik fél szolgáltatását ágyazhatjuk be (például térkép). Ilyen esetben a harmadik fél (pl. térképszolgáltató) saját cookie-kat helyezhet el és adatokat gyűjthet. Javasoljuk, hogy olvassa el az adott szolgáltató adatvédelmi tájékoztatóját is.

5. Adatkezelési célok és jogalapok

Minden adatkezelésünknek konkrét célja és jogalapja van a GDPR 6. cikke szerint. Az alábbi táblázat összefoglalja a legfontosabb eseteket:

• Weboldal működtetése és biztonság: technikai adatok, naplók – jogalap: jogos érdek (GDPR 6. cikk (1) f)), az érintett érdekeit, jogait és szabadságait figyelembe véve, különösen a hálózat és az információ biztonságának védelme;
• Kapcsolatfelvétel, ügyfélszolgálat: név, e-mail, üzenet – jogalap: szerződés előtti lépések (6. cikk (1) b)) vagy jogos érdek a megkeresés megválaszolására; Ön kezdeményezi a kapcsolatot;
• Jogi kötelezettség teljesítése: ha hatóság vagy bíróság jogszabály alapján adatközlést ír elő – jogalap: jogi kötelezettség (6. cikk (1) c));
• Cookie-k (nem alapvető): – jogalap: hozzájárulás (6. cikk (1) a)), amelyet bármikor visszavonhat;
• Statisztika, Weboldal fejlesztése: anonimizált vagy aggregált adatok – jogalap: jogos érdek vagy hozzájárulás, az adott eszköztől függően.

Nem kezelünk különleges adatokat (pl. egészségügyi, vallási, politikai vélemény) szándékosan, és nem kérünk ilyen adatot űrlapjainkon. Kérjük, ne küldjön ilyen jellegű információt üzenetében, hacsak nincs rá külön, indokolt ok.

6. Adattovábbítás, adatfeldolgozók és harmadik országok

Személyes adatait kizárólag megbízható partnereknek adjuk át, akik adatfeldolgozóként járnak el, és akikkel írásos adatfeldolgozási szerződést (DPA) kötöttünk a GDPR 28. cikkének megfelelően. Ilyen partnerek lehetnek például: webtárhely-szolgáltató, e-mail küldő szolgáltatás, biztonsági mentés, analitikai eszköz (ha használunk ilyet és Ön hozzájárult).

Az Adatkezelő székhelye az Egyesült Királyságban található. Az Egyesült Királyság az Európai Bizottság által megfelelőségi határozattal rendelkező ország lehet bizonyos adattovábbításokra; ettől függetlenül, ha adatokat az EGT-n kívülre továbbítunk, megfelelő garanciákat alkalmazunk (pl. standard szerződéses klauzulák), kivéve, ha az átadás a GDPR 49. cikke szerint egyébként megengedett.

Adatokat hatóságnak csak jogszabályi kötelezettség alapján adunk át. Adatok értékesítését („értékesítés” a kaliforniai szabályozás értelmében) nem végezzük.

7. Adatok tárolásának időtartama

Személyes adatokat csak a cél eléréséhez szükséges ideig őrzünk meg, majd töröljük vagy anonimizáljuk őket:

• Kapcsolatfelvételi üzenetek: általában legfeljebb 24 hónapig, hacsak jogvita vagy jogi kötelezettség hosszabb megőrzést nem indokol;
• Technikai naplók: jellemzően 30–90 nap, biztonsági incidens vizsgálata esetén szükség szerint hosszabb ideig;
• Cookie-k: a Cookie szabályzatban meghatározott, típusonként eltérő időtartam – munkamenet cookie-k a böngésző bezárásakor törlődhetnek, míg tartós cookie-k akár 12–24 hónapig is megmaradhatnak, ha nem törli azokat;
• Jogi igények: a elévülési idő lejártáig, ha az adatok bizonyítékul szolgálhatnak.

A megőrzési idő lejártakor biztonságos törlést vagy visszavonhatatlan anonimizálást alkalmazunk, kivéve, ha az archiválás közérdekű, tudományos vagy történelmi kutatási célból a GDPR 89. cikke alapján megengedett.

8. Az érintettek jogai

Ha Ön az EGT-ben, így Magyarországon élő természetes személy, a GDPR alapján az alábbi jogokkal rendelkezik személyes adatai kapcsán. Kérését díjmentesen teljesítjük, kivéve, ha kérelme egyértelműen megalapozatlan, ismétlődő vagy túlzó, ebben az esetben ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.

8.1. Tájékoztatáshoz és hozzáféréshez való jog

Jogosult megerősítést kapni arról, hogy kezeljük-e az Ön adatait, és ha igen, hozzáférést kérni az adatokhoz, valamint másolatot kapni (adatok másolatának biztosítása – „első másolat” díjmentes).

8.2. Helyesbítéshez való jog

Kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

8.3. Törléshez való jog („elfeledtetéshez való jog”)

Bizonyos feltételek mellett kérheti adatai törlését, például ha az adatokra már nincs szükség a cél szempontjából, visszavonta hozzájárulását, vagy tiltakozott a jogos érdek ellen, és nincs elsőbbséget élvező jogos ok.

8.4. Az adatkezelés korlátozásához való jog

Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de Ön ellenzi a törlést, vagy már nincs szükségünk az adatokra, de Ön igényt tart rá jogi igényekhez.

8.5. Adathordozhatósághoz való jog

Ha az adatkezelés automatizált módon történik és jogalapja hozzájárulás vagy szerződés, kérheti, hogy az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és – technikai szempontból lehetséges esetben – továbbítsuk más adatkezelőnek.

8.6. Tiltakozáshoz való jog

Jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat; ekkor nem folytatjuk az adatkezelést, kivéve, ha bizonyítjuk, hogy kényszerítő erejű jogos okok elsőbbséget élveznek az Ön érdekeivel szemben. Közvetlen üzletszerzés (marketing) célú adatkezelés ellen minden esetben tiltakozhat.

8.7. Hozzájárulás visszavonása

Ha adatkezelésünk az Ön hozzájárulásán alapul, bármikor visszavonhatja azt anélkül, hogy a visszavonás előtti adatkezelés jogszerűségét érintené.

8.8. Panasztételhez való jog

Panaszt nyújthat be a felügyeleti hatóságnál. Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; web: www.naih.hu.

Kérelmek benyújtásának módja

Érintetti jogait az alábbi csatornákon gyakorolhatja. Kérjük, adja meg nevét, e-mail címét, és pontosan írja le, mely jogát kívánja gyakorolni, hogy azonosítani tudjuk és időben válaszolhassunk.

E-mailben

Küldje meg kérését a nextsport@atomicmail.io címre, „Érintetti jog – GDPR” tárggyal. Lewis Crawford vagy meghatalmazott munkatársunk legkésőbb egy hónapon belül válaszol; összetett kérelem esetén ez az idő további két hónappal meghosszabbítható, amiről tájékoztatjuk Önt.

Kapcsolat űrlapon keresztül

Használhatja a kezdőlap Kapcsolat űrlapját is, feltüntetve, hogy adatvédelmi kérelemről van szó.

Személyazonosság igazolása

Biztonsági okokból fenntartjuk a jogot, hogy ésszerű mértékben ellenőrizzük személyazonosságát, mielőtt adatokat kiadnánk vagy törölnénk, hogy megelőzzük illetéktelen hozzáférést harmadik személy részéről.

9. Adatbiztonság

A GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket alkalmazunk a személyes adatok védelme érdekében. Ide tartozik többek között: HTTPS titkosítás a Weboldal és a látogató közötti kommunikációban, hozzáférés-korlátozás (csak az fér hozzá az adatokhoz, akinek munkaköri feladata indokolja), erős jelszavak és hitelesítés adminisztrációs felületeken, rendszeres biztonsági frissítések, valamint belső eljárások adatvédelmi incidens esetére.

Tudomásul vesszük, hogy az interneten keresztüli adattovábbítás soha nem lehet teljesen kockázatmentes. Ennek ellenére törekszünk arra, hogy az Ön által megadott adatokat csak a szükséges ideig és a lehető legbiztonságosabb környezetben tároljuk. Adatfeldolgozóinkat gondosan választjuk ki, és szerződéses úton kötelezzük őket hasonló biztonsági szint fenntartására.

10. Automatizált döntéshozatal és profilalkotás

A Next Sport nem alkalmaz olyan automatizált döntéshozatalt, amely az Ön számára joghatással járna vagy hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk), és nem végezünk célzott profilalkotást marketing vagy hitelbírálati célokra Weboldalunk használata során. Amennyiben a jövőben ilyen technológiát vezetnénk be, erről előzetesen, egyértelmű tájékoztatás mellett értesítenénk Önt, és szükség esetén kérnénk hozzájárulását.

11. Kiskorúak adatainak védelme

Weboldalunk nem célzott kifejezetten 16 év alatti gyermekekre. Tudatosan nem gyűjtünk tudatosan személyes adatot 16 év alatti személyektől anélkül, hogy szülői vagy gondviselői hozzájárulás megállapítható lenne. Ha tudomásunkra jut, hogy 16 év alatti személytől gyűjtöttünk adatot megfelelő hozzájárulás nélkül, haladéktalanul megteszük a szükséges lépéseket az adatok törlésére. Szülők vagy gondviselők kérhetik gyermekük adatainak törlését a fenti elérhetőségeken.

12. Harmadik felek webhelyei és linkek

Weboldalunk linket tartalmazhat külső játékplatformokra, közösségi oldalakra vagy más webhelyekre. Ezek az oldalak saját adatvédelmi gyakorlatot alkalmaznak, amelyért nem vállalunk felelősséget. Javasoljuk, hogy minden esetben olvassa el a meglátogatott oldal adatvédelmi szabályzatát, mielőtt személyes adatot ad meg ott. A Next Sport kizárólag tájékoztató jelleggel mutat be külső tartalmakat; a külső oldalon történő regisztráció vagy vásárlás kizárólag az adott szolgáltató és Ön közötti jogviszonyt hozza létre.

13. Adatvédelmi incidensek

Adatvédelmi incidens (személyes adatok jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy hozzáférése) esetén a GDPR 33–34. cikke szerint járunk el: indokolt esetben 72 órán belül bejelentést teszünk a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázatot jelent az Ön jogaira, tájékoztatjuk Önt is érthető formában, javasolt intézkedésekkel együtt.

14. A szabályzat módosítása

Fenntartjuk a jogot jelen Adatvédelmi szabályzat frissítésére, ha jogszabály, hatósági gyakorlat, technológiai változás vagy szolgáltatásaink módosulása ezt indokolja. A módosítás dátumát az oldal tetején feltüntetjük („Utolsó frissítés”). Lényeges változás esetén – például új adatkezelési cél vagy új jogalap bevezetése – megfelelő módon tájékoztatjuk a felhasználókat (pl. Weboldali értesítés vagy e-mail, ha rendelkezünk címével és ehhez jogalappal). Javasoljuk, hogy időnként látogasson vissza erre az oldalra.

15. Kapcsolatfelvétel adatvédelmi ügyekben

Adatvédelmi kérdéseivel, érintetti jogai gyakorlásával vagy jelen szabályzattal kapcsolatos észrevételeivel forduljon bizalommal hozzánk:

Minden megkeresést bizalmasan kezelünk, és a vonatkozó határidőknek megfelelően válaszolunk. Köszönjük bizalmát, hogy a Next Sportot választotta a katonai online játékok világának felfedezéséhez – elkötelezettek vagyunk amellett, hogy adatai védelme és szolgáltatásaink minősége egyaránt magas szinten maradjon.