Adatvédelmi tájékoztató

1. Adatkezelő

Komáromi Társasjáték Klub (röviden: KTK vagy „mi”)
Weboldal: ktklub.com
E-mail: info@ktklub.com

2. Milyen adatokat kezelünk

2.1 Regisztráció és profil

Regisztrációkor a beceneved, az e-mail címed és egy jelszó kell. A jelszavadat mi sem látjuk: csak visszafejthetetlen, titkosított (bcrypt) formában tároljuk. Ha szeretnéd, megadhatod a kedvenc játékaidat, írhatsz pár sort magadról, és feltölthetsz profilképet is.

2.2 Asztalfoglalás

Asztalfoglaláskor a nevedet, az e-mail címedet, a foglalás napját és időpontját, az asztal típusát és a játékosok számát kérjük.

2.3 Játékoskeresés és D&D-session keresés

Ha játékostársat keresel, D&D-sessiont hirdetsz meg, vagy csatlakozol egyhez, eltároljuk a játék vagy a kampány nevét, a dátumot és az időpontot, a létszámot, valamint a résztvevők egymásnak írt üzeneteit. Az üzenetek a játék napja után automatikusan törlődnek.

2.4 KTK Nexus alkalmazás

A KTK Nexus alkalmazás használatakor ezekről az adatokról van szó:

A telefonodon tárolt adatok: a belépéshez szükséges azonosító (token), a felhasználói azonosítód, a beceneved, az e-mail címed, a profilképed címe, a választott nyelv, a VP-számláló játékai, a Nexus Bird pontszámod és a beállításaid (értesítések, bemutató tippek). Ezek csak a készülékeden vannak meg, és az alkalmazás törlésével együtt eltűnnek.

Push értesítések: az értesítéseket a Google Firebase Cloud Messaging szolgáltatásával küldjük. Ehhez a szerverünkön tárolunk egy készülékazonosítót (FCM token), amely csak arra való, hogy az értesítés eljusson a telefonodra — személyes adatot nem tartalmaz.

Hibajelentés: ha az alkalmazásból hibát jelentesz, megkapjuk az e-mail címedet, a hiba leírását, a készülék típusát, az Android-verziót és az alkalmazás verziószámát.

Klubchat és privát üzenetek: a klubchatben írt üzeneteket és a barátok közti privát üzeneteket a szerverünkön tároljuk.

2.5 Technikai adatok

Csak a működéshez elengedhetetlen sütiket használunk: az egyik bejelentkezve tart, a másik megjegyzi, milyen nyelven olvasod az oldalt. Követő sütit, külső analitikát és hirdetést nem használunk — az alkalmazásban sincs se hirdetés, se analitikai SDK.

2.6 Hírlevél

Időnként hírlevelet küldünk a klub eseményeiről, versenyeiről és újdonságairól. Ha regisztrálsz a weboldalon vagy a KTK Nexus alkalmazásban, automatikusan feliratkozol rá. Ha nem kéred, bármikor leiratkozhatsz: minden levél alján van egy leiratkozó link, a fiókodban is kikapcsolhatod (Fiókom → Adataim), vagy írj nekünk az info@ktklub.com címre. Regisztráció nélkül is feliratkozhatsz a weboldalon — ilyenkor küldünk egy megerősítő levelet, és csak akkor kerülsz a listára, ha a benne lévő linkre kattintasz.

Ehhez az e-mail címedet, a választott nyelvet, valamint a feliratkozás idejét és módját tároljuk. Jogalap: regisztrált tagjainknál jogos érdekünk, hogy beszámoljunk a klub életéről (GDPR 6. cikk (1) bekezdés f) pont) — ez ellen a leiratkozással bármikor tiltakozhatsz; a weboldalon feliratkozóknál a hozzájárulásuk (GDPR 6. cikk (1) bekezdés a) pont). A leveleket a Brevo (Sendinblue SAS, Franciaország) küldi ki a megbízásunkból, és az adatokat az EU-ban tárolja. A Brevo azt is méri, ki nyitotta meg a levelet, és ki kattintott a linkekre — így látjuk, mi érdekel titeket. Leiratkozás után nem kapsz több hírlevelet, és ha kéred, a címedet végleg töröljük a listáról.

2.7 Szervernapló és kapcsolatfelvétel

Mint szinte minden weboldalnál, a szerverünk is feljegyzi minden látogatásnál az IP-címet, az időpontot, a megnyitott oldalt és a böngésző típusát. Ezt csak biztonsági okból és hibakereséshez használjuk (így vesszük észre például a támadási kísérleteket), és 14 nap után automatikusan törlődik. Ha egy IP-címről ismétlődő, gyanús próbálkozások érkeznek (például tömeges jelszópróbálgatás), a rendszer ideiglenesen letiltja; ezek a bejegyzések legfeljebb 4 hét után törlődnek. Jogalap: jogos érdekünk, hogy az oldal biztonságosan működjön (GDPR 6. cikk (1) bekezdés f) pont).

Ha a kapcsolatfelvételi űrlapon írsz nekünk, a neved, az e-mail címed és az üzeneted mellett az IP-címedet is eltároljuk, hogy kiszűrhessük a kéretlen (spam) üzeneteket. Az üzenetedet e-mailben kapjuk meg az info@ktklub.com címre; a szerveren tárolt másolat legfeljebb 2 év után magától törlődik. Jogalap: jogos érdekünk, hogy válaszolhassunk, és kiszűrjük a visszaéléseket (GDPR 6. cikk (1) bekezdés f) pont).

2.8 Játékértékelés a dobozokban (NFC-matrica)

A játékdobozokba ragasztott matricával bárki értékelheti a játékot, regisztráció nélkül. Ilyenkor a csillagos értékelést tároljuk, és ha megadod, a nevedet is. Ha jelzed, hogy hiányzik vagy sérült valami a dobozban, a rövid megjegyzésedet is eltesszük, és ha javasolsz egy játékot, amit a klub megvehetne, azt is. Ezeket csak a klub szervezői látják: arra használjuk őket, hogy rendben tartsuk a játékkönyvtárat, és eldöntsük, mit vegyünk. Hogy ugyanazt a játékot egy telefonról naponta csak egyszer lehessen értékelni, a böngésződ kap egy véletlenszerű azonosítót (a ktk_rv sütit); a szerver ennek és az IP-címednek csak egy visszafejthetetlen lenyomatát tárolja, és 30 nap után ezt is törli. A név megadása nem kötelező. Jogalap: jogos érdekünk, hogy működtessük a klub játékkönyvtárát (GDPR 6. cikk (1) bekezdés f) pont).

3. Mire használjuk az adataidat

Az adataidat csak arra használjuk, hogy működjön a fiókod és a profilod; tudj asztalt foglalni, játékostársat és D&D-sessiont keresni; beszélgethess a klubchatben, a játékkeresések és a sessionök csevegőjében és privát üzenetben; értesítést kapj (megerősítés, csatlakozás, új üzenet, emlékeztető, nyitvatartás); megjelenjen a Nexus Bird és a 2048 ranglistája; működjenek a szavazások és a közlemények; és hogy megvédjük az oldalt a visszaélésektől (például a tömeges jelszópróbálgatástól).

Emellett a hírlevél küldésére is (lásd 2.6): klubesemények, versenyek és újdonságok e-mailben — amíg le nem iratkozol.

4. Jogalap

Az adataidat a hozzájárulásod alapján kezeljük (GDPR 6. cikk (1) bekezdés a) pont), amelyet regisztrációkor az adatvédelmi jelölőnégyzet bepipálásával adsz meg. A hozzájárulásodat bármikor visszavonhatod: írj nekünk, vagy töröld a fiókodat.

Kivétel a hírlevél: regisztrált tagjainknak jogos érdekünk alapján küldjük (GDPR 6. cikk (1) bekezdés f) pont), ami ellen a leiratkozással bármikor tiltakozhatsz; a weboldalon regisztráció nélkül feliratkozóknak pedig a hozzájárulásuk alapján (lásd 2.6).

5. Kivel osztjuk meg az adataidat

Az adataidat nem adjuk el, nem adjuk bérbe, és nem adjuk tovább másnak. A push értesítésekhez csak egy készülékazonosítót (FCM token) kap meg a Google. A beceneved a többi tag számára látható a játékkeresésekben, a D&D-sessionökben, a klubchatben és a Nexus Bird ranglistán; az e-mail címedet viszont senki más nem látja.

A hírlevél kiküldéséhez az e-mail címedet és a választott nyelvet megkapja a Brevo (Sendinblue SAS, Franciaország), amely csak a mi megbízásunkból, adatfeldolgozóként kezeli, és az EU-ban tárolja.

5.1 Külső szolgáltatások

Az alkalmazás és a weboldal ezeket a külső szolgáltatásokat és programkönyvtárakat használja:

• Firebase Cloud Messaging (Google LLC): a push értesítésekhez. Csak a készülékazonosítót (FCM token) kapja meg. A Google adatvédelmi szabályzata: policies.google.com/privacy
• Glide (Bumptech): a képek betöltéséhez és gyorsítótárazásához. Nem gyűjt személyes adatot, csak a készülékeden dolgozik.
• Retrofit / OkHttp (Square): ezekkel kommunikál az alkalmazás a szerverünkkel. Nem gyűjtenek adatot, és senkinek nem küldenek tovább semmit.
• Brevo (Sendinblue SAS, Franciaország): a hírlevél kiküldéséhez. Az e-mail címedet és a választott nyelvet kapja meg, és az EU-ban tárolja. Adatvédelmi szabályzata: brevo.com/legal/privacypolicy

Ezeken kívül semmilyen analitikai, hirdetési, követő vagy közösségimédia-SDK-t nem használunk.

5.2 Adattovábbítás az Európai Gazdasági Térségen kívülre

A Firebase Cloud Messaging a Google szerverein fut, amelyek az Egyesült Államokban vagy más, az Európai Gazdasági Térségen (EGT) kívüli országban is lehetnek. A megfelelő adatvédelmi szintet az EU és az USA közötti adatvédelmi keretrendszer (Data Privacy Framework) biztosítja. Minden más személyes adatodat EGT-n belüli szervereken tároljuk.

6. Meddig őrizzük meg az adatokat

• Fiókadatok: amíg a fiókod él.
• Asztalfoglalások: a foglalás napja után 7 nappal automatikusan törlődnek.
• Játékkeresések és üzeneteik: a játék napja után 1 nappal automatikusan törlődnek.
• D&D-sessionök és üzeneteik: a session napja után automatikusan törlődnek.
• Push értesítési azonosítók: amíg a fiókod él; ha törlöd az alkalmazást, az azonosító érvényét veszti.
• A telefonodon tárolt adatok: az alkalmazás törlésével együtt törlődnek.
• Hírlevél: amíg fel vagy iratkozva. Leiratkozás után nem küldünk több levelet, de megjegyezzük, hogy leiratkoztál, hogy ne kerülj vissza a listára. Ha kéred, a címedet végleg töröljük.
• Szervernapló (IP-cím): 14 nap; biztonsági tiltások: legfeljebb 4 hét.
• Kapcsolatfelvételi és chatbot üzenetek: a szerveren legfeljebb 6 hónap.
• Látogatottsági statisztika: 24 hónap. Név nélküli, összesített adat — nem tartozik hozzá IP-cím vagy azonosító.
• Játékértékelések: amíg a játék a könyvtárban van (a telefon- és IP-lenyomat 30 nap után törlődik); hiányjelzések: a megoldásuk után 90 nap; vásárlási ötletek: 12 hónap.

A fiókod és minden hozzá tartozó adat törlését bármikor kérheted (lásd a 12. pontot).

7. Adatbiztonság

A jelszavakat visszafejthetetlen, titkosított (bcrypt) formában tároljuk, a bejelentkezést pedig biztonságos azonosító (token) tartja fenn. Az űrlapokat korlát védi a tömeges próbálkozások ellen (IP-címenként 15 percenként legfeljebb 10 bejelentkezési kísérlet és 5 regisztráció), a robotokat pedig ellenőrző kérdés (CAPTCHA) szűri ki. A weboldal és az alkalmazás is titkosított (HTTPS) kapcsolaton kommunikál.

8. A jogaid

A GDPR alapján jogod van megtudni, milyen adatot tárolunk rólad; kérheted a hibás adatok javítását, az adataid törlését vagy az adatkezelés korlátozását; kikérheted az adataidat hordozható formában, és tiltakozhatsz az adatkezelés ellen. Ehhez írj nekünk az info@ktklub.com címre, vagy használd a weboldalon és az alkalmazásban elérhető törlési lehetőséget.

Ha úgy érzed, hogy megsértettük a jogaidat, panaszt tehetsz a szlovák adatvédelmi hatóságnál is: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

9. Sütik

Csak a működéshez szükséges sütiket használunk: a bejelentkezéshez szükséges munkamenet-sütit (PHPSESSID) és a választott nyelvet megjegyző sütit (ktk_lang). Egyik sem követ, és nem készít rólad profilt. Marketing- vagy követő sütit nem használunk. Az alkalmazás egyáltalán nem használ sütiket — a beállításait a telefonodon tárolja.

A weboldal látogatottságát sütik nélkül, névtelenül mérjük (Umami, a saját szerverünkön). Ez nem tárol IP-címet vagy más személyes adatot, és nem készít profilt — csak összesített számokat látunk: melyik oldalt nézték meg, honnan érkeztek a látogatók, melyik országból és milyen böngészővel. Harmadik fél ehhez nem fér hozzá.

10. Gyerekek

Az alkalmazás és a weboldal nem 13 éven aluliaknak készült, és tudatosan nem gyűjtünk tőlük adatot. Ha kiderül, hogy mégis tárolunk egy 13 éven aluli gyermekre vonatkozó adatot, azonnal töröljük. Ha úgy gondolod, hogy a gyermeked adatai nálunk vannak, írj nekünk az info@ktklub.com címre.

11. Ha változik a tájékoztató

Ezt a tájékoztatót időnként frissítjük. A lényeges változásokról e-mailben, a weboldalon vagy az alkalmazásban értesítünk.

12. A fiók és az adatok törlése

A fiókod és a hozzá tartozó összes személyes adat törlését így kérheted:

• E-mailben: info@ktklub.com
• Az űrlapon: Fiók törlése

A kérés beérkezésétől számított 30 napon belül minden személyes adatodat véglegesen töröljük: a fiókodat, a profilodat és a profilképedet, az asztalfoglalásaidat, a játékkereséseidet és D&D-sessionjeidet, az üzeneteidet (klubchat, privát üzenetek, a játékkeresések csevegője), a Nexus Bird és a 2048 pontszámaidat, a szavazataidat és a push értesítési azonosítóidat. A törlést nem lehet visszavonni.

A fiókod törlésével a hírlevél-listáról is lekerülsz, a Brevónál tárolt címeddel együtt.

13. Kapcsolat

Ha kérdésed van ezzel a tájékoztatóval vagy az adataiddal kapcsolatban, írj nekünk: info@ktklub.com

Hatályos: 2026. szeptember 19-től

A KTK közösségi szabályai átkerültek a Házirend oldalra — ott találod őket a klubban érvényes szabályokkal együtt.
Tovább a Házirendhez →