Adatvédelmi tájékoztató

1. Adatkezelő

PLAYFULL S.R.L., székhely: Strada Gábor Áron nr. 8, Odorheiu Secuiesc 535600, Románia. Adatvédelmi email: playfullescape@gmail.com.

2. Mit gyűjtünk és miért

Foglalások: név, email, telefon, csapatméret, játéknyelv, a foglaló 18. életévének betöltéséről szóló nyilatkozata és opcionális megjegyzések — a lefoglalt játék teljesítéséhez, a korhatárszabály alkalmazásához és a kapcsolattartáshoz. Jogalap: szerződés teljesítése.

Ajándékkártyák és fizetések: vásárló neve, email, számlázási adatok, céges számlánál cégazonosító adatok — a vásárlás feldolgozásához és a számlázási kötelezettségekhez. Jogalapok: szerződés és jogi kötelezettség (adójog).

Megkeresések és kapcsolat: az általad küldött adatok — a válaszadáshoz. Jogalap: jogos érdekünk a válaszadásban, illetve szerződés előkészítése.

Biztonság és visszaélések megelőzése: amikor védett foglalási, ellenőrzési, kapcsolatfelvételi vagy ajánlatkérő űrlapot küldesz be, a Google reCAPTCHA technikai kérési és interakciós jeleket kezelhet, például IP-címet, böngésző-/eszközadatokat, hivatkozó oldalt és időzítési adatokat. Azonnali értékelést kapunk pontszámmal, művelettel, állomásnévvel és időbélyeggel, hogy elkülönítsük a jogos kéréseket az automatizált visszaélésektől. Jogalap: jogos érdekünk a szolgáltatás védelmében, a kéretlen üzenetek megelőzésében, valamint a rendelkezésre állás és az email-erőforrások megóvásában.

Jelenleg nincs aktív analitikai szolgáltató. Ha később analitikát vezetünk be, az aktiválás előtt frissítjük ezt a tájékoztatót és a hozzájárulási lehetőségeket.

3. Mit NEM gyűjtünk

Bankkártyaszámot nem gyűjtünk, és jelenleg nincs aktív online kártyás fizetési szolgáltató. Nem készítünk marketingprofilt, és nem értékesítünk személyes adatokat.

4. Meddig őrizzük az adatokat

Email-ellenőrzési bejegyzések: 30 nap. Kapcsolati üzenetek és foglaláshoz nem kötődő megkeresések: az utolsó kapcsolatfelvételtől számított 12 hónap. A szoba- és eseményfoglalások operatív adatai: a játék után 3 év. Sikertelen emailküldési sorbejegyzések: 30 nap. Ügyfélfiókok: törlési kérelemig vagy 24 hónap inaktivitás után. Adminisztrátori auditnaplók: 12 hónap. Push-feliratkozások: leiratkozásig vagy addig, amíg a böngésző érvénytelennek nem jelzi őket.

A reCAPTCHA-tokeneket és a nyers interakciós adatokat nem tároljuk foglalási, üzenet- vagy ügyfélnyilvántartásokban. A tokent azonnal ellenőrizzük, majd eldobjuk. A korlátozott működési naplók biztonsági hibakeresés céljából csak a védett műveletet, az eredmény okát és a pontszámot rögzíthetik; a Google a saját reCAPTCHA-adatait a vonatkozó adatvédelmi és szolgáltatási feltételei szerint kezeli és őrzi meg.

A számviteli nyilvántartásokat és bizonylatokat elkülönítve, az elkészítésük pénzügyi évét követő év július 1-jétől számított 5 évig őrizzük, kivéve, ha más alkalmazandó szabály hosszabb időt ír elő. A munkapostafiókok másolataira ugyanaz a releváns időtartam vonatkozik; a katasztrófa-helyreállítási biztonsági másolatok a felülírási ciklusukban tűnnek el, és egy hatályos törlés után nem állítjuk vissza őket rendes használatra.

Jelenleg nincs aktív analitikai szolgáltató, ezért analitikai megőrzési idő sem alkalmazandó.

5. Kivel osztjuk meg az adatokat

A Google/Firebase szolgáltatásait használjuk tárhelyhez, hitelesítéshez, Cloud Functionshöz és a Firestore adatbázishoz, a Gmailt tranzakciós és munkatársi emailekhez, a Google reCAPTCHA szolgáltatását pedig a védett űrlapok visszaélési kockázatának értékelésére. A Google-bejelentkezés választható fiókbelépési mód. A Kapcsolat oldal beágyazott Google Térképet tartalmaz, amely az oldallal együtt töltődik be, és technikai kérési adatokat — köztük az IP-címedet — továbbít a Google-nak. A reCAPTCHA csak védett űrlap beküldésekor töltődik be, és a fent leírt technikai jeleket továbbítja a Google-nak.

Ha WhatsAppon lépsz kapcsolatba velünk, a beszélgetést a WhatsApp/Meta a saját feltételei szerint kezeli. A számlázási adatokat megoszthatjuk a könyvelőnkkel. Jelenleg nincs aktív analitikai vagy online fizetési szolgáltató.

A Google tájékoztatása szerint a Firebase Authentication az Egyesült Államokban működik, más Firebase-szolgáltatások pedig világszerte kezelhetnek adatokat. Az alkalmazandó Google/Firebase adatvédelmi feltételek tartalmazzák a Google által leírt adattovábbítási mechanizmusokat és garanciákat.

6. Jogaid

Kérhetsz hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen; a hozzájáruláson alapuló kezelésnél a hozzájárulást bármikor visszavonhatod. Írj a playfullescape@gmail.com címre — legfeljebb egy hónapon belül válaszolunk.

Panaszt tehetsz a román felügyeleti hatóságnál is: ANSPDCP (dataprotection.ro).

7. Biztonság

Az adatok TLS-en keresztül továbbítódnak, és csak az arra jogosult munkatársak férnek hozzájuk. Hirdetési vagy analitikai követőt nem használunk; a reCAPTCHA kizárólag az űrlapbeküldések biztonsági ellenőrzéseként fut.

8. Sütik

A weboldal által használt sütik és hasonló tárolás teljes listáját a külön Cookie-szabályzat tartalmazza.