Adatvédelmi szabályzat

A jelen Adatvédelmi szabályzat ismerteti, hogy a DRAGO BROS LTD („Drago2”, „mi”, „minket”) milyen személyes adatokat gyűjt, amikor Ön fiókot hoz létre, játszik a Játékkal vagy használja Weboldalainkat, miért gyűjti ezeket az adatokat, kivel osztja meg őket, és Önt milyen jogok illetik meg velük kapcsolatban. A Drago2 Angliában és Walesben 16604927 cégjegyzékszámon bejegyzett korlátolt felelősségű társaság, székhelye: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság. Az itt ismertetett személyes adatok tekintetében mi vagyunk az adatkezelő.

A Szolgáltatások tizenegy nyelven érhetők el a világ minden táján élő játékosok számára. Mindenütt egyetlen egységes mércét alkalmazunk: az Egyesült Királyság GDPR-ját (UK GDPR), az Európai Unió általános adatvédelmi rendeletét, valamint a törökországi játékosok esetében a személyes adatok védelméről szóló 6698. számú törvényt (KVKK). Amennyiben e szabályozások eltérő jogokat biztosítanak, az Önre nézve legkedvezőbbet alkalmazzuk, függetlenül attól, hogy Ön hol él. Ha Ön olyan országban tartózkodik, amelynek joga további jogokat biztosít Önnek, ezek a jogok az itt leírtakon felül illetik meg.

1. Milyen adatokat gyűjtünk

1.1 A regisztráció során Ön által megadott adatok

A Drago2-fiók létrehozásához az alábbiakat kérjük:

1.2 A játék során keletkező adatok

A Játékkal való játék szükségszerűen a fiókjához kapcsolódó adatokat hoz létre: karakterei és azok neve, szintje, osztálya, birodalma és külleme; leltára, felszerelése, kosztümjei és valutája; klántagsága; rangja és versenyeredményei; a kazamatákban és eseményeken elért haladása; csevegőüzenetei és privát üzenetei; kereskedelmi ügyletei és piactéri hirdetései; ügyfélszolgálati megkeresései és az azokhoz csatolt bizonyítékok; valamint a fiókjával szemben alkalmazott szankciókra vonatkozó feljegyzések.

1.3 Automatikusan gyűjtött adatok

Amikor Ön csatlakozik a Játékhoz vagy a Weboldalakhoz, rögzítjük az IP-címét, a csatlakozás időpontjait, a kliens verzióját, az eszközre és az operációs rendszerre vonatkozó adatokat, a böngésző típusát és nyelvét, valamint a hibákra és a kapcsolatmegszakadásokra vonatkozó technikai naplókat. Rögzítünk továbbá olyan azonosítókat, amelyek az automatizálás, a játékklienst módosító harmadik féltől származó szoftverek, valamint az egy személy általi többfiókos használat felderítésére szolgálnak.

A sütiket és a hasonló technológiákat külön, a Cookie-szabályzatunkban ismertetjük.

1.4 Fizetési adatok

Amennyiben Ön a Szolgáltatásokkal összefüggésben vásárol vagy adományt nyújt, a fizetést külső fizetési szolgáltató dolgozza fel. Nem kapjuk meg és nem tároljuk a teljes kártyaszámát, CVV-kódját vagy banki hitelesítő adatait. Kizárólag egy tranzakcióazonosítót, az összeget, a pénznemet, a dátumot, a fizetés státuszát, valamint – amennyiben a szolgáltató azt megadja – a számlázási országot és a fizetési eszköz utolsó négy számjegyét kapjuk meg. Ezeket számviteli célból, a visszatérítések kezelése és a csalás megelőzése érdekében őrizzük meg. A fizetési szolgáltató önálló adatkezelőnek minősül azon adatok tekintetében, amelyeket Ön közvetlenül neki ad meg, és erre az adatkezelésre a saját adatvédelmi szabályzata vonatkozik.

1.5 Adatok, amelyeket nem kérünk

Ne küldjön nekünk különleges kategóriájú adatokat – az egészségre, vallásra, etnikai hovatartozásra, politikai véleményre, szakszervezeti tagságra, biometrikus jellemzőkre vagy szexuális irányultságra vonatkozó információkat – ügyfélszolgálati megkeresésekben, csevegésben vagy fórumhozzászólásokban. Ilyet nem kérünk, és nincs jogalapunk azok kezelésére. Ha mégis megküldi őket számunkra, a megkeresés lezárását követően töröljük azokat.

2. A játékosok életkora

A Szolgáltatások nem 16 év alatti gyermekeknek szólnak. A fiók létrehozásával Ön megerősíti, hogy elmúlt 16 éves. Ha Ön 16 és 18 év közötti, a regisztráció előtt szülővel vagy gondviselővel együtt tekintse át ezeket a dokumentumokat.

Ha tudomásunkra jut, hogy 16 év alatti gyermek adatait kezeljük, a fiókot és a hozzá kapcsolódó adatokat indokolatlan késedelem nélkül töröljük. Ha úgy véli, hogy 16 év alatti gyermek regisztrált, írjon a [email protected] címre, és kivizsgáljuk az ügyet.

3. Miért kezeljük az adatait

A személyes adatokat az alábbi célokból kezeljük:

• A Szolgáltatások nyújtása – fiókja létrehozása és fenntartása, a játékvilág üzemeltetése, haladásának mentése, a megszerzett tárgyak átadása, a fórum és az útmutató működtetése. Jogalap: szerződés teljesítése.
• A Szolgáltatások tisztaságának és biztonságának fenntartása – a csalás, az automatizálás, a hibák kihasználása, a fióklopás, a valós pénzes kereskedelem és a többfiókos visszaélés felderítése és kezelése; a más játékosok által tett bejelentések kivizsgálása; szankciók alkalmazása és felülvizsgálata. Jogalap: a tisztességes és biztonságos játék fenntartásához fűződő jogos érdek.
• Támogatás nyújtása – megkeresések megválaszolása, fiókok helyreállítása, elveszett tárgyak és technikai hibák kivizsgálása. Jogalap: szerződés teljesítése.
• Jogszabályi megfelelés – számviteli nyilvántartások megőrzése, hatóságok jogszerű megkereséseinek megválaszolása, valamint jogi igények érvényesítése és védelme. Jogalap: jogi kötelezettség; jogi igények előterjesztése vagy védelme.
• A Szolgáltatások fejlesztése – annak megismerése, hogy mely funkciókat használják, hol hagyják abba a játékosok a játékot, és hol fordulnak elő hibák. Jogalap: hozzájárulás, az analitikai sütik tekintetében.
• Kapcsolattartás Önnel – szolgáltatási közlemények, karbantartási értesítések és biztonsági figyelmeztetések. Jogalap: szerződés teljesítése. Az opcionális híreket és eseményekről szóló e-maileket kizárólag az Ön hozzájárulásával küldjük, amelyet bármikor visszavonhat.

4. Kivel osztjuk meg az adatokat

Személyes adatait nem értékesítjük, és nem osztjuk meg hirdetési hálózatokkal. Kizárólag az alábbiak szerint osztjuk meg azokat:

• Infrastruktúra-szolgáltatók – Cloudflare (hálózati védelem és tartalomkézbesítés a drago2.com és a board.drago2.com esetében), valamint BunnyCDN (tartalomkézbesítés a guide.drago2.com esetében). Ezek a csatlakozási adatokat a mi nevünkben kezelik.
• Analitika – Google Analytics, a Cookie-szabályzatunkban ismertetettek szerint, és kizárólag az Ön hozzájárulása esetén.
• Fizetési szolgáltatók – vásárlás esetén, a fizetés lebonyolítása, valamint a visszatérítések és a visszaterhelések kezelése érdekében.
• Más játékosok – a többi játékos kizárólag karakterneveit, klánját, ranglistahelyezését, nyilvános csevegését és fórumhozzászólásait látja. Valódi nevét, e-mail-címét, telefonszámát és IP-címét soha nem jelenítjük meg más játékosok számára.
• Hatóságok és jogi tanácsadók – amennyiben jogszabály kötelez az adatok kiadására, vagy ha a közlés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
• Jogutód – ha a Szolgáltatások más üzemeltetőhöz kerülnek, adatai velük együtt átadásra kerülhetnek, azzal, hogy a jelen Adatvédelmi szabályzat mindaddig hatályban marad, amíg Önt ellenkezőleg nem értesítjük.

5. Nemzetközi adattovábbítás

Az Egyesült Királyságban rendelkezünk székhellyel, játékosaink pedig a világ minden táján élnek. Egyes adatfeldolgozóink az Egyesült Királyságon, az EGT-n és Törökországon kívül működnek. Amennyiben személyes adatok e területeken kívülre kerülnek továbbításra, megfelelőségi határozatra támaszkodunk, ha ilyen létezik, egyébként pedig általános szerződési feltételekre (Standard Contractual Clauses) vagy az Egyesült Királyság nemzetközi adattovábbítási kiegészítésére (UK International Data Transfer Addendum), technikai intézkedésekkel – például a továbbítás során alkalmazott titkosítással – együtt. Az alkalmazott garanciák másolatát írásbeli kérésre rendelkezésére bocsátjuk.

6. Meddig őrizzük az adatokat

7. Az Ön jogai

Önt megilleti az alábbi jog:

• Hozzáférés az Önről kezelt személyes adatokhoz, valamint azok másolatának megszerzése, az alább ismertetett terjedelemben;
• Helyesbítés a tényszerűen pontatlan vagy hiányos regisztrációs adatok tekintetében, az alábbi korlátozásokkal;
• Törlés az adatai vonatkozásában, ha már nincs jogszerű okunk azok megőrzésére, az alábbi korlátozásokkal;
• Az adatkezelés korlátozása, amíg a pontossággal vagy a jogszerűséggel kapcsolatos vita rendezésre nem kerül;
• Tiltakozás a jogos érdekeinken alapuló adatkezelés ellen, ideértve a csalásfelderítés céljából alkalmazott profilalkotást is;
• Adathordozhatóság – az Ön által nekünk megadott adatok – vagyis regisztrációs adatai – tagolt, géppel olvasható formátumban történő megszerzése. Ez a jog az Ön által megadott adatokra terjed ki, nem pedig azokra az adatokra, amelyeket a Játék az Ön játékáról hozott létre;
• A hozzájárulás visszavonása bármikor, ha az adatkezelés hozzájáruláson alapul. A visszavonás nem érinti a visszavonás előtt végzett adatkezelést;
• Mentesség a kizárólag automatizált döntéshozatal alól, amely Önre nézve joghatással jár vagy hasonlóan jelentős mértékben érinti, emberi felülvizsgálat nélkül.

A KVKK alapján Önt megilleti továbbá az a jog, hogy megtudja, kezelik-e az adatait, hogy kérje a helyesbítések harmadik felekkel való közlését, valamint hogy kártérítést követeljen a jogellenes adatkezelés okozta kárért.

7.1 Mire terjed ki a hozzáférési kérelem

Ha adatairól másolatot kér, azokat az információkat bocsátjuk rendelkezésére, amelyek Önt azonosítják, és amelyeket Önről mint személyről kezelünk: regisztrációs adatait (fióknév, teljes név, e-mail-cím, telefonszám), fiókjának státuszát és a vele szemben alkalmazott szankciókat, a velünk folytatott ügyfélszolgálati levelezését, fizetési nyilvántartásait, valamint a fiókjához tartozó karakterneveket.

A hozzáférési kérelem nem a játékadatbázis másolatának kérése. A Játék rendkívül nagy mennyiségű technikai és üzemeltetési feljegyzést hoz létre – minden tárgytranzakciót, harci naplót, pozíciófrissítést, tárgykiesési dobást és szervereseményt. Ez az anyag nem olyan formában áll rendelkezésre, hogy játékosonként összeállítható lenne, semmilyen érdemi értelemben nem minősül személyes adatnak, és a reprodukálása aránytalan erőfeszítést igényelne. Az adatvédelmi jog nem kötelez minket ennek megadására, és nem is adjuk meg. A GDPR 12. cikkének (5) bekezdése, valamint az UK GDPR és a KVKK ezzel egyenértékű rendelkezései lehetővé teszik számunkra, hogy megtagadjuk a nyilvánvalóan megalapozatlan vagy túlzó – különösen az ismétlődő – kérelmek teljesítését, vagy azért díjat számítsunk fel.

Ha a játékelőzményeiből egy konkrét tényre van szüksége – például arra, hogy egy adott napon sor került-e egy tárgy elcserélésére, vagy hogy miért került sor szankció alkalmazására –, kérdezzen rá erre a konkrét tényre, és utánanézünk. A célzott kérdéseket meg tudjuk válaszolni; a nyílt végű, teljes adatkinyerésre irányuló kérelmeket nem.

7.2 A helyesbítés és a törlés korlátai

A helyesbítés az Ön által megadott azonosító adatokban szereplő tényszerű hibákra vonatkozik – például egy elgépelt névre, egy elavult e-mail-címre vagy telefonszámra. Nem szolgál a játékbeli állapot megváltoztatásának eszközéül. A karakternevek, szintek, tárgyak, valuta, klántörténet, ranglistahelyezések és szankciókra vonatkozó feljegyzések a játék, illetve a döntéseink eredményei; ezek nem pontatlan személyes adatok, és kizárólag akkor javítjuk őket, ha mi állapítjuk meg, hogy a Szolgáltatások valamely hibája hibás eredményt idézett elő.

A törlés nem korlátlan, és ezt maga a jogszabály mondja ki. Kérésére megszüntetjük fiókját és töröljük az Önt azonosító adatokat, azonban továbbra is kezelünk adatokat ott, ahol erre jogosultak vagy kötelezettek vagyunk:

• ahol az adatkezelés az Önnel kötött szerződésünk teljesítéséhez szükséges, mindaddig, amíg fiókja fennáll;
• ahol jogi kötelezettségünk áll fenn a nyilvántartások megőrzésére – a fizetési és számviteli adatok tekintetében hét évig;
• ahol az adatokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükség, ideértve a szankciókra vonatkozó feljegyzéseket és az azokat alátámasztó bizonyítékokat;
• ahol a törlés veszélyeztetné a Játék integritását a többi játékos számára – a kereskedelmi ügyletek, a klántörténet, a versenyeredmények és a piactéri tranzakciók más személyek fiókjait is érintik, és egy közös feljegyzés egyik oldalának eltávolítása megrontaná a másik oldalt. Az ilyen jellegű adatokat nem semmisítjük meg, hanem elválasztjuk az Ön személyazonosságától; valamint
• ahol egy azonosítót meg kell őrizni a végleges kitiltás érvényesítése érdekében, a fenti megőrzési táblázatban leírtak szerint.

Ezek a korlátok a GDPR 17. cikkének (3) bekezdéséből, az UK GDPR ezzel egyenértékű rendelkezéseiből, valamint a KVKK 7. cikkéből a 28. cikkel együtt következnek. Nem olyan mérlegelési jogkörről van szó, amelyet magunknak biztosítottunk. Amennyiben egy kérelmet egészben vagy részben elutasítunk, tájékoztatjuk Önt arról, hogy mely jogalapra hivatkozunk, valamint arról a jogáról, hogy panaszt tehet valamely felügyeleti hatóságnál.

7.3 Hogyan nyújthat be kérelmet

Írjon a [email protected] címre a fiókjához regisztrált e-mail-címről, vagy bejelentkezve nyisson megkeresést a drago2.com oldalon működő ügyfélszolgálati rendszeren keresztül, megjelölve, hogy mely jogát kívánja gyakorolni. 30 napon belül válaszolunk. Amennyiben kérése összetett, ezt a határidőt további két hónappal meghosszabbíthatjuk, és ennek okáról tájékoztatjuk Önt. Díjat nem számítunk fel, kivéve, ha a kérés nyilvánvalóan megalapozatlan vagy túlzó.

Kérhetjük, hogy intézkedésünk előtt igazolja személyazonosságát, nehogy az Ön adatait olyasvalakinek adjuk ki, aki Önnek adja ki magát.

8. Automatizált döntések és a csalásvédelem

Automatizált rendszereket alkalmazunk az automatizáló szoftverek, a jogosulatlan kliensmódosítás, a hibák kihasználása és a valós pénzes kereskedelem felderítésére. Ezek a rendszerek automatikusan felfüggeszthetnek egy fiókot.

Végleges kitiltást soha nem alkalmazunk kizárólag automatizált úton. Ha egy automatizált rendszer megjelöl egy fiókot, a csapat egyik tagja a végleges szankció alkalmazása előtt felülvizsgálja a bizonyítékokat. Bármely szankciót vitathat a [email protected] címre írva, Önt megilleti az emberi felülvizsgálathoz való jog, és a döntés véglegesítése előtt előadhatja álláspontját.

9. Hogyan védjük az adatait

A jelszavakat sózott kriptográfiai hash formájában tároljuk, és azok soha nem állíthatók vissza olvasható szövegként. A Weboldalainkhoz való csatlakozás TLS-titkosítással védett. A játékosok adataihoz kizárólag azok a csapattagok férhetnek hozzá, akiknek erre a feladatuk ellátásához szükségük van, az adminisztrátori hozzáféréseket pedig naplózzuk. Hálózatunkat a Cloudflare védi a szolgáltatásmegtagadási és az automatizált támadásokkal szemben.

Nincs tökéletesen biztonságos rendszer. Amennyiben olyan személyesadat-védelmi incidens következik be, amely valószínűsíthetően kockázatot jelent az Ön jogaira és szabadságaira nézve, arról a tudomásszerzéstől számított 72 órán belül értesítjük az Information Commissioner's Office-t, és amennyiben az Önre nézve fennálló kockázat magas, indokolatlan késedelem nélkül közvetlenül is értesítjük Önt.

10. Az Ön felelőssége

Tartsa titokban a fiókja hitelesítő adatait, és ne ossza meg, ne adja el és ne ruházza át fiókját – a fiókmegosztást a Felhasználási feltételeink tiltják, és az lehetetlenné teszi számunkra az adatai védelmét. Olyan jelszót használjon, amelyet máshol nem alkalmaz. Ha úgy véli, hogy valaki más hozzáfért a fiókjához, haladéktalanul jelezze felénk.

11. A jelen Adatvédelmi szabályzat módosítása

A jelen Adatvédelmi szabályzatot frissíthetjük. Az oldal tetején feltüntetett hatálybalépési dátum mindig az aktuális változatot mutatja. Amennyiben egy változás lényegesen érinti az Ön jogait vagy az adatai felhasználásának módját, arról a hatálybalépés előtt a Szolgáltatásokon keresztül vagy e-mailben értesítjük Önt.

12. Kapcsolatfelvétel és panaszok

Bármely adatvédelmi kérdés esetén, illetve jogai gyakorlása érdekében forduljon hozzánk a [email protected] címen, vagy írjon a következő címre: DRAGO BROS LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Egyesült Királyság.

Ha nem elégedett a válaszunkkal, panasszal fordulhat valamely felügyeleti hatósághoz:

• Egyesült Királyság – Information Commissioner's Office, ico.org.uk
• Európai Gazdasági Térség – annak az országnak az adatvédelmi hatósága, ahol Ön él vagy dolgozik
• Törökország – Kişisel Verileri Koruma Kurumu, kvkk.gov.tr