Adatkezelési tájékoztató
Hatályos: 2026. szeptember 13. · Változat: 2026-09-13
Ez a tájékoztató azt írja le, hogy a Rejtély (elérhető a https://nyomozzunk.hu címen) milyen személyes adatokat kezel, miért, milyen jogalapon, meddig, és milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény szerint történik.
Üzemeltető és adatkezelő
- Név: Cseri Gábor
- Cím: 4200 Hajdúszoboszló, Bercsényi utca 2.
- Kapcsolat: info@nyomozzunk.hu
Adatvédelmi tisztviselő kijelölése nem kötelező és nem történt meg; adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.
1. Milyen adatokat kezelünk, és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Fiókadatok név, e-mail cím, jelszó (csak titkosított lenyomatként), az e-mail cím megerősítésének időpontja |
A fiók létrehozása és működtetése, belépés, a szolgáltatás nyújtása | Szerződés teljesítése – GDPR 6. cikk (1) b) | A fiók törléséig |
| Az általad készített tartalom rejtélyek, állomások, kérdések és válaszok, feltöltött képek és videók |
A rejtély tárolása, szerkesztése és lejátszhatóvá tétele | Szerződés teljesítése – GDPR 6. cikk (1) b) | A tartalom vagy a fiók törléséig |
| Kapcsolatfelvételi üzenet, bejelentés név, e-mail cím, tárgy, üzenet szövege (jogsértő tartalom bejelentésénél a tartalom címe) |
A megkeresés megválaszolása, a bejelentés kivizsgálása | Jogos érdek – GDPR 6. cikk (1) f): a hozzánk forduló személynek válaszolni tudjunk; bejelentésnél jogi kötelezettség – 6. cikk (1) c), (EU) 2022/2065 rendelet 16. cikk | A beérkezéstől számított 1 év, utána automatikusan törlődik |
| Várólista e-mail cím, a hozzájárulás időpontja, és hogy mire vársz (regisztráció vagy fizetős csomagok); a fizetős csomagokra várók esetében a kedvezménykód, a kedvezmény mértéke és az ígéret időpontja is |
Értesítő e-mail küldése az indulásról; a fizetős csomagokra várók esetében a visszaigazoló levél a kedvezménykóddal, és a kedvezmény nyilvántartása a beváltásig | Hozzájárulás – GDPR 6. cikk (1) a) | Az értesítés kiküldéséig, de legfeljebb a feliratkozástól számított 1 évig. Ha kedvezménykódot is kaptál, a bejegyzés a beváltásig, legfeljebb a feliratkozástól számított 2 évig marad meg – enélkül a kód a beváltás előtt törlődne. Utána automatikusan törlődik. Leiratkozni bármikor lehet e-mailben. |
| A feltételek elfogadása az elfogadás időpontja, az elfogadott változat jelölése |
Annak igazolása, hogy a szerződés létrejött, és hogy a 16 éves korhatárt megerősítetted | Szerződés teljesítése – 6. cikk (1) b), és elszámoltathatóság – 5. cikk (2) | A fiók törléséig |
| Moderálási adatok fiók felfüggesztésének időpontja és indoka |
Jogsértő tartalom kezelése, a döntés indokolása és felülvizsgálata | Jogi kötelezettség – 6. cikk (1) c), (EU) 2022/2065 rendelet 16–17. cikk; jogos érdek – 6. cikk (1) f): a szolgáltatás és a felhasználók védelme | A felfüggesztés feloldásáig, legfeljebb a fiók törléséig |
| Kiszolgálói naplók és munkamenet IP-cím, időbélyeg, kért oldal, böngésző azonosítója; minden látogatás munkamenetének technikai adatai (IP-cím, böngésző azonosító) – a játékosoké is |
Üzemeltetés, hibakeresés, a támadások kivédése | Jogos érdek – GDPR 6. cikk (1) f): a szolgáltatás biztonságos működtetése | Naplók: 14 nap; munkamenet: lejártáig (2 óra tétlenség), ezután automatikusan törlődik |
| Sütik munkamenet, biztonsági token, felületi beállítások |
Bejelentkezés fenntartása, visszaélés elleni védelem, beállítások megjegyzése | A működéshez feltétlenül szükséges – GDPR 6. cikk (1) f) | Lásd a süti tájékoztatót |
| Látogatottsági adatok megtekintett oldalak (azonosítók nélkül), a látogatás ideje és időtartama, eszköz- és böngészőtípus, hozzávetőleges ország/város, a _ga sütik véletlen azonosítója |
Annak mérése, hány látogató jön és mely oldalakat használja, a szolgáltatás fejlesztéséhez | Hozzájárulás – GDPR 6. cikk (1) a), Eht. 155. § (4); csak ha a süti-sávon engedélyezed | A Google Analyticsben az egyedi szintű adat 2 hónap után törlődik (csak összesített statisztika marad), a sütik 13 hónapig élnek; visszavonáskor a sütiket töröljük |
A megadott adatok köre a szükséges minimum. Nem gyűjtünk különleges adatot (egészség, vallás, politikai vélemény és hasonlók), és nem hozunk automatizált döntést, profilalkotás nem történik.
Aki csak játszik, nem regisztrál
A rejtély lejátszásához nem kell fiók. A játékosról nem kérünk és nem tárolunk nevet vagy e-mail címet. Ha a rejtély készítője olyan kérdést tesz fel, amelyre a játékos szöveget ír, az a válasz a játék működéséhez szükséges ideig kerül feldolgozásra.
A készülék kap egy véletlen azonosítót (rejtely_player süti), és feljegyezzük, mikor nyitott
meg és mikor fejezett be egy állomást. Erre azért van szükség, mert a készítő beállíthatja, hogy az
állomásokat sorban kelljen bejárni – enélkül nem tudnánk, hol tart a játékos. Az azonosító nem kapcsolódik
névhez vagy e-mail címhez, és maga a haladási bejegyzés IP-címet nem tartalmaz; a munkamenet technikai adatai (köztük az IP-cím) legfeljebb 2 óra tétlenségig maradnak meg. Ezek a bejegyzések a
rejtély lejáratáig, illetve a törléséig maradnak meg; a lejárat után automatikusan törlődnek.
Fejtörők a közösségi médiás videóinkhoz
A videóinkban feladott fejtörők megfejtését a weboldalon lehet ellenőrizni. Ehhez nem kell fiók, és nem kérünk semmilyen adatot. Hogy lássuk, hányan próbálkoztak és hánynak sikerült, látogatónként feljegyezzük, hogy megnyitotta-e az oldalt, hányszor próbálkozott, megfejtette-e, és rákattintott-e a regisztrációra. Ez a bejegyzés nem tartalmaz IP-címet, és nem kapcsolódik névhez, e-mail címhez vagy fiókhoz. A munkamenet sütin keresztül csak addig köthető a böngésződhöz, amíg a munkamenet él (legfeljebb 2 óra tétlenségig), utána teljesen névtelen. A rossz tippeket csak összesítve tartjuk meg (melyik választ hányan írták), és nem kötjük ahhoz, aki beírta. Ezeket az összesített adatokat a fejtörő törléséig őrizzük.
2. Kik férhetnek hozzá az adatokhoz
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. A szolgáltatás működtetéséhez az alábbi adatfeldolgozókat vesszük igénybe:
- Tárhelyszolgáltató: RackForest Zrt., 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. – a szerver üzemeltetése, ahol az adatbázis és a feltöltött fájlok tárolódnak (Magyarország, EU).
- E-mail szolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) – a rendszer által küldött levelek (megerősítés, jelszó-emlékeztető, értesítések) továbbítása (Magyarország, EU).
- Google Ireland Ltd. (Gemini API): csak akkor, ha a szerkesztőben az AI segédet használod. Ilyenkor az általad beírt utasítás és a szerkesztett rejtély szövege a Google szolgáltatásához kerül, hogy a válasz elkészülhessen. Az AI segéd használata önkéntes; a funkció bekapcsolása nélkül semmilyen adat nem kerül a Google-höz. A Google az adatokat az Európai Unión kívül is feldolgozhatja, az EU Bizottsága által elfogadott általános szerződési feltételek alapján.
- Google Ireland Ltd. (Google Analytics 4): csak akkor, ha a süti-sávon engedélyezed a látogatottságmérést. A Google adatfeldolgozóként méri a látogatást; hirdetési célra, Google-jelekhez és személyre szabott hirdetéshez az adatot nem használjuk (ezek ki vannak kapcsolva), a rejtélyek tartalma és a játék oldalai nem kerülnek bele. Az adatok az Egyesült Államokba is továbbítódhatnak, az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján. A hozzájárulást a süti beállításokban bármikor visszavonhatod.
- Google, illetve Meta (belépés Google- vagy Facebook-fiókkal): csak akkor, ha ezt a belépési módot választod. Ilyenkor a szolgáltatótól a neved és az e-mail címed kapjuk meg; jelszót nem látunk. A belépés használata önkéntes, e-mail címmel és jelszóval is regisztrálhatsz.
Hatóság megkeresésére, jogszabályi kötelezettség alapján adatot adhatunk ki – ilyen esetben csak a jogszabály által előírt körben.
3. Adatbiztonság
A kapcsolat titkosított (HTTPS), a jelszavakat csak egyirányú, sózott lenyomatként (bcrypt) tároljuk, így azok visszafejtésére nekünk sincs módunk. A kiszolgálón tűzfal és automatikus támadásszűrés az adatbázisról napi mentés készül. A mentéseket a kiszolgálón 30 napig, egy külön, csak az üzemeltető által elérhető helyen legfeljebb 60 napig őrizzük; a törölt adatok ezen időn belül a mentésekből is eltűnnek, és visszaállításra csak üzemzavar esetén kerül sor. Az adatokhoz csak az üzemeltető fér hozzá.
Ha adatvédelmi incidens történik, azt a jogszabály szerint 72 órán belül bejelentjük a NAIH-nak, és ha az incidens valószínűleg magas kockázattal jár a jogaidra, téged is értesítünk.
4. Milyen jogaid vannak
- Tájékoztatás és hozzáférés: kérheted, hogy tájékoztassunk a rólad kezelt adatokról, és másolatot kérhetsz róluk.
- Helyesbítés: a pontatlan adatok javítását kérheted; a fiókadataidat a Profil oldalon magad is módosíthatod.
- Törlés: a fiókodat és a hozzá tartozó tartalmat a Profil oldalon bármikor véglegesen törölheted (Profil → Fiók törlése). A megerősítéshez a jelszavad vagy – ha Google- vagy Facebook-fiókkal léptél be – az e-mail címed kell. A törlés azonnali és visszavonhatatlan: a fiókkal együtt az összes rejtélyed, állomásod és feltöltött tartalmad megszűnik. Kérheted a törlést tőlünk is a info@nyomozzunk.hu címen.
- Az adatkezelés korlátozása és tiltakozás a jogos érdeken alapuló adatkezelés ellen.
- Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható kiadását.
- Hozzájárulás visszavonása: ahol az adatkezelés hozzájáruláson alapul (várólista, látogatottságmérés), a hozzájárulásod bármikor, indokolás nélkül visszavonhatod – a mérést a süti beállításokban, a várólistát e-mailben. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kéréseidet a fenti e-mail címen jelezheted. A megkeresésre legfeljebb 30 napon belül válaszolunk. Ha a kérés teljesítését meg kell tagadnunk, azt megindokoljuk.
5. Panasz és jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsértés történt, először fordulj hozzánk – a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett panaszt tehetsz a felügyeleti hatóságnál, illetve bírósághoz fordulhatsz (a per a lakóhelyed szerinti törvényszék előtt is megindítható).
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu ·
Web: naih.hu
6. Gyermekek
Fiókot csak 16. életévét betöltött személy hozhat létre; ezt a regisztrációkor meg kell erősíteni. Ha tudomásunkra jut, hogy 16 éven aluli személy hozott létre fiókot, a fiókot és a hozzá tartozó adatokat töröljük. Rejtélyt bárki játszhat, ahhoz nem kell fiók, és a játékostól nem kérünk személyes adatot.
7. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha a szolgáltatás vagy a jogszabályi környezet változik. A mindenkori hatályos szöveg ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változásról a regisztrált felhasználókat e-mailben is értesítjük.