Adatkezelési tájékoztató

A jelen tájékoztató a Kalandverzum weboldalon és alkalmazásban végzett adatkezelésekről szól. A tájékoztató a szolgáltatás tényleges működése alapján készült.

Szolgáltató

Gál-Novák Naómi egyéni vállalkozó

Székhely

2217 Gomba, Petőfi Sándor utca 24.

Nyilvántartási szám

60473938

Nyilvántartó

Egyéni Vállalkozók Nyilvántartása

Adószám

91091358-2-33

Tevékenység megkezdése

2025.05.26.

Ügyfélszolgálati e-mail

hello@kalandverzum.hu

Ügyfélszolgálati telefon

+36 30 199 2218

Adatvédelmi tisztviselő kijelölése a Szolgáltatóra nem kötelező, ezért adatvédelmi tisztviselő nincs. Adatkezeléssel kapcsolatos megkeresésedet az ügyfélszolgálati e-mail címen (hello@kalandverzum.hu) küldheted el.

Kezelt adatok: e-mail cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), fiók-azonosító, regisztráció és belépés időpontjai, munkamenet-adatok. Google-fiókkal történő belépés esetén a Google által átadott e-mail cím és fiókazonosító.

Cél: a fiók létrehozása és működtetése, a bejelentkezés biztosítása, a hozzáférés és a mentett játékállás fiókhoz kötése.

Jogalap: a szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) b)).

Technikai háttér: az azonosítást és a munkamenet-kezelést a Lovable Cloud (Supabase alapú) infrastruktúra végzi. A bejelentkezéshez tartozó munkamenet-token a böngésző tárolójában (localStorage) marad, hogy ne kelljen minden alkalommal újra belépned.

Kezelt adatok: az előfizetés állapota (aktív, lemondott, fizetési hátralékos stb.), az aktuális előfizetési időszak kezdete és vége, a megújulás leállítására vonatkozó jelzés, a fizetési szolgáltatónál képzett előfizetés- és vevőazonosító, a termék- és árazonosító, valamint az, hogy a rekord teszt- vagy éles fizetési környezethez tartozik.

Cél: annak eldöntése, hogy a fiók jogosult-e az előfizetéses tartalomra; az előfizetés kezelése.

Jogalap: szerződés teljesítése.

A fizetés a Stripe beágyazott fizetési felületén történik. A bankkártya- és egyéb fizetési eszközadatokat kizárólag a Stripe kezeli: ezek az adatok a Kalandverzum rendszerébe nem kerülnek be, és a Szolgáltató nem látja őket. Ha a fizetéshez a Stripe Link szolgáltatását használod, az ott megadott adatokat is a Stripe kezeli.

A Stripe-tól visszakapott és tárolt adatok: vevő- és előfizetés- azonosító, számla- és tranzakcióazonosító, összeg, pénznem, az előfizetési időszak dátumai, a fizetés állapota, valamint a feldolgozott fizetési események azonosítója (a kettős feldolgozás kizárása céljából).

Adattovábbítás: a fizetés indításához a Szolgáltató a Stripe felé az e-mail címet és a fiókazonosítót adja át.

Jogalap: szerződés teljesítése, illetve a jogszabályi kötelezettségek teljesítése.

Kezelt adatok: a fizetés előtt megadott név, ország, postai kód, város, utcanév és házszám, e-mail cím, valamint céges igény esetén az adószám.

Cél: a fizetéshez és a bizonylatoláshoz szükséges számlázási profil tárolása.

Fontos: az automatikus elektronikus számlakiállítás (számlázó szolgáltató felé történő adattovábbítás) jelenleg ki van kapcsolva. A kód szintjén egyetlen számlázó szolgáltató felé sem indul API-hívás, így ezek az adatok a rendszerben kizárólag tárolásra kerülnek. Ha ez a jövőben megváltozik, a jelen tájékoztató a számlázó szolgáltató megnevezésével frissül.

Kezelt adatok: az elfogadott dokumentum megnevezése és verziószáma, az elfogadás körülménye (pl. fizetés előtti elfogadás) és pontos időpontja; elállási vagy felmondási nyilatkozat esetén a nyilatkozat típusa, teljes szövege, az általad írt megjegyzés, a fiókhoz tartozó e-mail cím, a beküldés időpontja és az előfizetés akkori állapota.

Cél: a szerződéskötés és a fogyasztói nyilatkozatok bizonyíthatósága.

Jogalap: jogi kötelezettség teljesítése, valamint a Szolgáltató jogos érdeke a jogviszony igazolásához (GDPR 6. cikk (1) c) és f)).

A nyomozás állását (megnyitott bizonyítékok, megállapítások, haladás) a játék a böngésződ helyi tárolójában (localStorage) tartja. Ez az adat nem kerül át a Szolgáltató szervereire, és a böngésző adatainak törlésével elveszik.

A szolgáltatás kizárólag működéshez szükséges tárolást használ:

• bejelentkezési munkamenet-token (localStorage) – a belépés megőrzéséhez;
• mentett játékállás (localStorage);
• a fizetési felület működéséhez a Stripe által elhelyezett, a fizetés biztonságához és csalásmegelőzéséhez szükséges technikai adatok.

Marketing- vagy profilalkotási célú sütiket a szolgáltatás nem használ, és a Szolgáltató saját analitikai vagy nyomkövető rendszert sem működtet.

A kiszolgáló és a fizetési események feldolgozása során technikai naplók keletkeznek (időpont, művelet, hibaüzenet, esemény-azonosító). Ezek célja a működés biztosítása, hibakeresés és a visszaélések megelőzése; jogalapjuk a Szolgáltató jogos érdeke. A naplókban szándékosan nem tárolunk fizetési eszközadatot.

A Szolgáltató jelenleg kizárólag a fiókkal kapcsolatos rendszerüzeneteket küldi (pl. e-mail cím megerősítése, jelszó-visszaállítás), amelyeket a Lovable Cloud (Supabase alapú) e-mail szolgáltatása továbbít. Hírlevél- és marketingküldés nincs. A kalandverzum.hu domainhez tartozó üzleti e-mail postafiókokat a Rackhost Zrt. szolgáltatja; az ügyfélszolgálati levelezés ezen keresztül történik. Az elállási és felmondási nyilatkozat beérkezéséről tartós adathordozón (e-mailben) automatikus visszaigazolást küldünk a fiókhoz tartozó e-mail címre, a Lovable által kezelt, hitelesített notify.kalandverzum.hu feladó-aldomainről.

Az alábbi lista a projekt tényleges auditján alapul, a szolgáltatók valós szerepe szerint:

• Rackhost Zrt. – Domain-regisztráció (kalandverzum.hu) és üzleti e-mail szolgáltatás Az alkalmazás és az adatbázis NEM a Rackhost infrastruktúráján fut.
• Lovable (Lovable Cloud) – Alkalmazáshoszting (élő weboldal kiszolgálása) és a szerveroldali kód futtatása
• Supabase (Lovable Cloud által kezelt) – Adatbázis, felhasználói fiókok és bejelentkezés (autentikáció), rendszer-e-mailek (pl. e-mail cím megerősítése, jelszó-visszaállítás)
• Stripe (Stripe Payments Europe, Ltd. és kapcsolt vállalkozásai) – Fizetés, előfizetés-kezelés, fizetési eszközadatok kezelése, Stripe Link, Managed Payments, előfizetés-kezelő portál
• Google – Kizárólag Google-fiókkal történő bejelentkezés esetén azonosítás, valamint a betűtípusok kiszolgálása (Google Fonts)

Az adatok egyes szolgáltatók esetében az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek; ilyenkor a továbbítás jogszerűségét a szolgáltató által alkalmazott, uniós szabványos adatvédelmi kikötések biztosítják.

• Fiókadatok: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig.
• Előfizetési és fizetési nyilvántartás: a jogviszony megszűnését követően a jogszabályi megőrzési kötelezettségek szerinti ideig.
• Számlázási adatok: a számviteli és adójogi megőrzési kötelezettség szerinti ideig (jelenleg számlázó szolgáltató felé nem kerülnek továbbításra).
• ÁSZF-elfogadás és elállási nyilatkozat: az igényérvényesítési határidő végéig.
• Technikai naplók: a hibakereséshez szükséges rövid ideig.

Az adatkezeléssel összefüggésben jogosult vagy:

• tájékoztatást és másolatot kérni a rólad kezelt adatokról;
• a pontatlan adatok helyesbítését kérni;
• az adatok törlését kérni, ha a kezelésnek nincs további jogalapja (a jogszabályi megőrzési kötelezettség alá tartozó adatok kivételével);
• az adatkezelés korlátozását kérni;
• a jogos érdeken alapuló adatkezelés ellen tiltakozni;
• a szerződés teljesítéséhez kezelt adatok hordozhatóságát kérni.

Kérelmeidet az ügyfélszolgálati e-mail címen jelezheted: hello@kalandverzum.hu. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulhatsz.

Az adatokhoz való hozzáférést soronkénti szintű adatbázis-szabályok korlátozzák: a felhasználó kizárólag a saját fiókjához tartozó előfizetési, számlázási és jogi nyilvántartási adatait érheti el. A fizetési szolgáltatóval folyó szerver-szerver kommunikáció aláírás-ellenőrzéssel védett, a titkos kulcsok a kiszolgáló oldalán, a böngészőből elérhetetlenül tárolódnak.

Jelen tájékoztató verziószáma: 2026-08-v1, hatálybalépés: 2026.08.24.. A Szolgáltató a tájékoztatót a szolgáltatás változásával összhangban módosíthatja. A szerződési feltételeket az ÁSZF tartalmazza.