Adatvédelmi tájékoztató

Ki kezeli az adataidat?

A ChessCompete üzemeltetője Kökény Gábor. Adatvédelmi kérdéssel vagy kéréssel a [email protected] címen érhetsz el. Ez a tájékoztató a marketingoldalra, a fiókszolgáltatásokra és a ChessCompete alkalmazás jelenlegi előzetesére vonatkozik.

A fiókadatok és a szolgáltatás biztonságát szolgáló adatok kezelésének célját mi határozzuk meg. A versenyszervező határozza meg, miért gyűjti a játékosok és a verseny adatait, és kivel osztja meg azokat; amikor ezeket számára tároljuk, az ő nevében járunk el. Játékosként a szervező adatvédelmi tájékoztatóját is olvasd el.

Milyen adatokat kezelünk, és honnan származnak?

Böngészés: a webszerver és a Cloudflare kapcsolati és biztonsági adatokat kezelhet, például IP-címet, kért URL-t, böngészőadatokat és a kérés időpontját. A marketingoldalaink nem tartalmaznak hirdetési pixeleket vagy analitikai szkripteket; a betűtípusokat és képeket az oldal szolgálja ki.

Fiók: az e-mail-címed, az ellenőrzési és munkamenetadatok, az összekapcsolt Google- vagy Apple-fiók azonosítói, valamint az általad megadott név, város és számlázási adatok. Ha jelszót állítasz be, annak kivonatát tároljuk. Google- vagy Apple-belépéskor a szolgáltató adja át a belépési azonosítót és az elérhető e-mail-címet; a nála használt jelszavadat nem kapjuk meg.

Versenyadatok: a szervező által megadott vagy importált adatok, például játékos- és csapatnevek, FIDE-azonosítók, értékszámok, szövetség, klub, cím, születési dátum vagy év, nem, párosítások, eredmények és változási előzmények. A játékos-adatbázis adatai nyilvános FIDE-értékszámlistákból is származhatnak. A választható pénzügyi és számlázási funkciók fizetői neveket, címeket, elérhetőségeket, adó- vagy bankadatokat, díjakat és fizetési feljegyzéseket is kezelhetnek. Csak a versenyhez szükséges adatokat add meg.

Visszajelzések és hibabejelentések

Visszajelzés küldésekor tároljuk a bejelentés típusát, tárgyát, szövegét, a hiba előidézésének választható lépéseit, a válaszhoz megadott e-mail-címet, az alkalmazás verzióját, a platformot, a bejelentés azonosítóját és időpontját, hogy megvizsgálhassuk és kérésedre felvehessük veled a kapcsolatot. Nem kell bejelentkezned. Versenyadatot, belépési adatot, képernyőképet és naplót nem csatolunk. Az el nem küldött piszkozatok az eszközödön maradnak az elküldésig vagy az alkalmazás tárhelyének törléséig. Ebben az előzetesben a beküldött bejelentések nem járnak le automatikusan; törlési kéréssel a fenti címen kereshetsz meg minket a bejelentés azonosítójával.

Az adatkezelés célja és jogalapja

A fiók- és szinkronizálási adatokat az általad kért szolgáltatás nyújtásához kezeljük (GDPR 6. cikk (1) b) pont). A biztonság, a visszaélések megelőzése és a hibakeresés a megbízható működéshez fűződő jogos érdekünket szolgálja (f) pont). Ha jogszabály ír elő adatmegőrzést, annak jogalapja a c) pont. A választható profilmezőket üresen hagyhatod; az online fiókhoz e-mail-cím és ellenőrzés szükséges. A bemutatót fiók nélkül is használhatod.

A szervezőnek kell meghatároznia a játékosadatok – köztük a gyermekek adatainak – kezeléséhez szükséges jogalapot, és tájékoztatnia a résztvevőket. A párosítások és ranglisták a verseny adataiból és beállításaiból készülnek, szervezői ellenőrzésre; nem hirdetési profilok.

Helyi tárolás és sütik

Az alkalmazás az eszközödön tárolja a versenyeket, beállításokat és az offline hozzáférés adatait. A bejelentkezés szinkronizálást indíthat; a szinkronizált adatok a szerverünkön is tárolódnak. A kijelentkezés nem törli a helyi versenyeket. A böngésző vagy az alkalmazás adatainak törlése előtt exportálj mentést; a helyi törlés nem törli a szerverpéldányokat.

A közösségi bejelentkezés rövid élettartamú biztonsági sütit és ideiglenes böngészőtárat használ a hitelesítés befejezéséhez. A hozzáférési munkamenet legfeljebb 24 órás; a kliens a belépési adatokat memóriában tartja, ezért bezárás vagy újratöltés után újra be kell jelentkezned. Ezek a megoldások a kért funkciókat szolgálják. A külső belépési és fizetési oldalak saját sütikezelését az alább hivatkozott tájékoztatók ismertetik.

Szolgáltatók és adattovábbítás

A szinkronizált adatokat a szerverünk tárolja. A Cloudflare a webes forgalom és a biztonság kezelésében vesz részt; a Resend a belépési kód elküldéséhez szükséges e-mail-címet és üzenettartalmat kapja meg. A Google vagy az Apple akkor vesz részt, ha az adott belépési módot választod.

Az előfizetési fizetőoldalt és a számlázási portált a Stripe kezeli. A ChessCompete ügyfél- és előfizetési azonosítókat, valamint állapotadatokat kap, teljes bankkártyaadatokat nem. A fizetés jelenleg tesztmódú: kizárólag tesztfizetési adatokat használj. A szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat. A hivatkozott tájékoztatók ismertetik a nemzetközi adatkezelést és a garanciákat; az adataidra vonatkozó megoldásokról nálunk is érdeklődhetsz.

A riportok exportálásáról és megosztásáról a szervező dönt. A verseny szinkronizálása önmagában nem teszi azt nyilvánossá. Adatok kiadására hatóság jogszerű megkeresése is kötelezhet.

Megőrzés és törlés

A helyi adatok addig maradnak meg, amíg el nem távolítod őket vagy nem törlöd az alkalmazás tárhelyét. A jelenlegi előzetesben a fiókadatok, a szinkronizált versenyek és változási előzményeik nem járnak le automatikusan. A verseny eltávolítása a munkatérből nem törli azonnal a szerveroldali előzményeket. Önkiszolgáló fióktörlés még nincs; a fiók megszüntetését vagy az adatok törlését a fenti elérhetőségen kérheted.

Az e-mailes kódok 10 perc, a közösségi belépési kísérletek 5 perc után lejárnak. A szolgáltatás későbbi kéréseknél eltávolítja a két napnál régebbi e-mailes ellenőrzési rekordokat, az egy óránál régebbi közösségi belépési kísérleteket, újabb belépéskor pedig a lejárt munkameneteket. A lejárat és a tényleges törlés nem ugyanaz. A naplókra és mentésekre külön megőrzés vonatkozik; ennek részleteiről nálunk érdeklődhetsz. A törlést jogszabályi megőrzési kötelezettség vagy jogi igények előterjesztése, érvényesítése és védelme korlátozhatja; az ilyen korlátozás okát jelezzük.

Jogaid és kérelmeid

A GDPR alkalmazhatósága esetén kérhetsz hozzáférést, helyesbítést, törlést, korlátozást és – ahol alkalmazható – adathordozhatóságot, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonható, a korábbi jogszerű adatkezelés érintése nélkül. Írj a [email protected] címre; személyazonosságod ellenőrzéséhez arányos mértékű információt kérhetünk. Általában egy hónapon belül válaszolunk; a jogszerű határidő-hosszabbításról tájékoztatunk.

A versenyszervező által kezelt játékosadatokkal először a szervezőhöz fordulj; segítünk a kérelem továbbításában. Panaszt tehetsz a lakóhelyed, munkahelyed vagy a feltételezett jogsértés helye szerinti adatvédelmi hatóságnál. Az elérhetőségeket az Európai Adatvédelmi Testület hatósági jegyzékében találod.

A tájékoztató változásai

Az adatkezelés változásakor frissítjük ezt az oldalt, és fent feltüntetjük a módosítás dátumát. Lényeges változásról szükség szerint a szolgáltatáson keresztül vagy a fiók elérhetőségén tájékoztatunk. Ez a tájékoztató az adatkezelést ismerteti; nem kér általános hozzájárulást.