Adatvédelmi tájékoztató

Adatkezelő

Az adatkezelő a GDPR 4. cikkének 7. pontja szerint:

Adatvédelmi kérdéssel nyugodtan írj nekem e-mailt.

Tárhely és szervernaplók

Ez a weboldal egy virtuális szerveren fut, amelyet a Contabo GmbH-tól (Welfenstraße 22, 81541 München, Németország; contabo.com) bérelek. A szerver a Contabo EU-s régiójában található, így az adataid kezelése az EU-n belül történik. A szervert magam üzemeltetem; a Contabo a hardvert és a hálózatot biztosítja, és az adatokat kizárólag az én megbízásomból, adatfeldolgozási szerződés alapján kezeli (GDPR 28. cikk). A Contabo saját adatvédelmi tájékoztatója: contabo.com/en/legal/privacy.

Minden oldalbetöltéskor a webszerver automatikusan naplóbejegyzést készít: az IP-címedet, a dátumot és az időpontot, a lekért címet, a hivatkozó oldalt, a HTTP-állapotkódot, az átvitt adatmennyiséget és a böngésződ user agent adatát. Erre a weboldal biztonságos kiszolgálásához, valamint hibák és támadások felismeréséhez van szükség. A jogalap a biztonságos, működő weboldalhoz fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont). A naplófájlok és a szerver rendszernaplója 14 nap után automatikusan törlődnek.

Ezen a szerveren fut a Dragon Voyage játék online módja is. Amíg online játszol, egy relé továbbítja az általad választott játékosnevet, a színedet és a hajód pozícióját az éppen online lévő többi játékosnak. Ebből semmit nem tárolok: amint kilépsz, eltűnik. A rendszernapló csak azt rögzíti, hogy egy véletlenszerű munkamenet-azonosító belépett vagy kilépett – a játékosnevedet soha. A jogalap a jogos érdekem abban, hogy elérhetővé tegyem a többjátékos játékot, amelyhez csatlakozol (GDPR 6. cikk (1) bekezdés f) pont).

Sütik és helyi tárhely (szükségesek)

Néhány apró adat a böngésződben tárolódik, mert olyan funkciókhoz elengedhetetlen, amelyeket te magad használsz. Ezekhez nem kell hozzájárulás (TKG 2021 165. § (3) bekezdés), és nem hagyják el az eszközödet – kivéve a nyelvi sütit, amely csak ennek a weboldalnak a saját szerveréhez jut el:

• bc_pick (süti, 1 év): a nyelvválasztóban kiválasztott nyelv – hogy a balazscsorba.at ne váltson vissza németre.
• bc-consent (helyi tárhely): a süti-sávban hozott döntésed és annak időpontja.
• bc-theme (helyi tárhely): világos vagy sötét mód.
• bc-motion (helyi tárhely): megállítottad-e az animációkat az „Animációk szüneteltetése” gombbal.
• bc-likes (helyi tárhely): hányszor kattintottál a láblécben lévő szívre.
• bc-tetris-highscore (helyi tárhely): a rejtett konzolos játékban elért legjobb pontszámod.

A weboldal emellett service workert és a böngésződ gyorsítótárát (Cache Storage) használja, hogy az oldalak, szkriptek és képek másolatát az eszközödön tárolja – így gyorsabban betölt és offline is működik. Ott nem tárolódik személyes adat, és bármikor eltávolíthatod, ha a böngésződben törlöd az oldal adatait.

Ezeket bármikor törölheted a böngésződ beállításaiban.

Google Analytics (csak a hozzájárulásoddal)

Ez a weboldal csak akkor használja a Google Analytics 4-et – a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; „Google”) webanalitikai szolgáltatását –, ha a süti-sávban a „Csak statisztika” vagy a „Mindet elfogadom” lehetőséget választod. Előtte semmilyen kapcsolat nem jön létre a Google-lel.

A Google Analytics segít megérteni, hogyan használják a látogatók az oldalt – például mely oldalakat és mennyi ideig olvassák, milyen eszközről és nagyjából melyik országból –, hogy jobbá tehessem. Ehhez a _ga és _ga_9WM1TQG2PT sütik kerülnek beállításra, amelyek legfeljebb 2 évig egy véletlenszerű, álnevesített azonosítót tárolnak. A GA4 nem naplózza és nem tárolja az IP-címeket. A Google az analitikai adatokat 14 hónapig őrzi meg.

Csak ha a „Mindet elfogadom” lehetőséget választod, kapcsol be a Google Signals és a hirdetési hozzájárulási jelzések is: azoknál a látogatóknál, akik be vannak jelentkezve egy Google-fiókba, és ott engedélyezték a személyre szabott hirdetéseket, a Google a látogatást ehhez a fiókhoz kapcsolja, így összesített jelentéseket látok életkorról, nemről, érdeklődési körökről és az eszközök közötti használatról. Csak összesített jelentéseket látok, amelyekből egyes személyek nem azonosíthatók, és ezen az oldalon nem futtatok hirdetéseket; a Google ezeket az adatokat a saját feltételei szerint, hirdetési célra is felhasználhatja. A „Csak statisztika” választásakor a Google Signals és a hirdetési jelzések kikapcsolva maradnak. A két szint között bármikor válthatsz a lábléc „Süti-beállítások” pontjában.

Az adatok az Egyesült Államokba, a Google LLC-hez is továbbításra kerülhetnek. A Google LLC tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján, amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (GDPR 45. cikk).

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, TKG 2021 165. § (3) bekezdés). Ezt bármikor, a jövőre nézve visszavonhatod bármelyik oldal láblécében, a „Süti-beállítások” alatt; ilyenkor a Google Analytics sütik törlődnek. Bővebben a Google adatvédelmi irányelveiben: policies.google.com/privacy.

Kapcsolatfelvétel e-mailben

Ha e-mailt írsz nekem, az e-mail-címedet és az üzeneted tartalmát csak arra használom, hogy válaszoljak, és adott esetben előkészítsek egy lehetséges együttműködést (GDPR 6. cikk (1) bekezdés b) és f) pont). A levelezést törlöm, amint már nincs rá szükség, hacsak jogszabály nem ír elő megőrzést. Az e-mailjeim a Zoho Mailen (Zoho Corporation) keresztül futnak; az adatokat az USA-ban lévő adatközpontokban kezelik.

Ha a kapcsolatfelvételi űrlapot használod, a neved, az e-mail-címed, opcionálisan a céged, a téma és az üzeneted titkosított kapcsolaton keresztül egy kis szolgáltatáshoz kerül a szerveremen, amely e-mailként továbbítja nekem, és semmit sem tárol. A spam ellen a böngésződ egy kis számítási feladatot old meg – harmadik fél nélkül; az IP-címedet csak rövid ideig, a memóriában használom az ismételt beküldések korlátozására, az e-mailben pedig csak egyirányú hash formájában szerepel. A jogalap és a törlés ugyanaz, mint az e-maileknél.

Külső hivatkozások és betűtípusok

A weboldal minden betűtípusa, képe és szkriptje a saját szerveréről töltődik be – nincsenek külső betűtípusok, beágyazott tartalmak, közösségimédia-bővítmények vagy követőpixelek. A más oldalakra (pl. a LinkedInre vagy ügyfeleim oldalaira) mutató linkek egyszerű hivatkozások: adat csak akkor jut el hozzájuk, ha rájuk kattintasz, és ott a saját adatvédelmi tájékoztatójuk érvényes.

Jogaid

A GDPR alapján jogod van:

• hozzáférni az adataidhoz (15. cikk)
• helyesbítéshez (16. cikk)
• törléshez (17. cikk)
• az adatkezelés korlátozásához (18. cikk)
• az adathordozhatósághoz (20. cikk)
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk)
• a hozzájárulásod bármikori visszavonásához, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés)

Ehhez elég egy e-mailt írnod. Ha úgy gondolod, hogy az adataid kezelése sérti az adatvédelmi jogszabályokat, panaszt tehetsz az osztrák adatvédelmi hatóságnál is: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Bécs, www.dsb.gv.at.