Adatvédelmi tájékoztató

Utolsó frissítés: 2026. szeptember 10.

Ez az adatvédelmi tájékoztató ismerteti, hogy a Sealman Studio Kft. („mi”, „minket”, „miénk”) hogyan kezeli a személyes adatokat budapesti fizikai helyszínünk, weboldalunk és online platformunk (side-quest.bar), valamint versenyplatformunk (gg.side-quest.bar) üzemeltetése során, az EU 2016/679. számú általános adatvédelmi rendelete (GDPR) és az alkalmazandó magyar jogszabályok alapján.

1. Adatkezelő

• Cégnév: Sealman Studio Kft.
• Székhely: 1072 Budapest, Klauzál utca 30., Magyarország
• E-mail: [email protected]

2. Fizikai helyszín – Videomegfigyelés (CCTV)

Helyszínünkön videomegfigyelő rendszer működik biztonsági célokból.

Kezelt adatok

• A megfigyelt területeken tartózkodó személyekről készített videofelvételek

Cél

• Vendégek, munkatársak és vagyontárgyak védelme
• Incidensek megelőzése és kivizsgálása

Jogalap

• Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

Megőrzési idő

• A felvételek legfeljebb 3 napig kerülnek megőrzésre
• Hosszabb megőrzés csak rendkívüli esemény vagy jogi kötelezettség esetén

Kiegészítő megjegyzések

• Hangfelvétel nem készül
• A hozzáférés csak arra feljogosított személyek számára engedélyezett
• A figyelmeztető táblákat a magyar adatvédelmi előírásoknak megfelelően helyezzük ki

3. Online platform – Felhasználói fiókok

A felhasználók fiókot hozhatnak létre weboldalunkon az interaktív funkciók eléréséhez.

3.1 Fiókadatok

Gyűjtött adatok

• Felhasználónév
• E-mail cím
• Titkosított jelszó
• Opcionális profilinformációk
• Felhasználó által létrehozott tartalmak (pl. eredmények, teljesítmények)

Cél

• Fiók létrehozása és hitelesítés
• Arcade-eredmények nyomon követése
• Részvétel a közösségi funkciókban
• Platform moderálása és biztonság

Jogalap

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
• Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

3.2 Arcade-eredmények és hűségprogram (XP, szintek, érmek, küldetések és jutalmak)

A fiókokat arcade-eredmények nyomon követésére és hűségprogramunk keretében használjuk, amelyben a tagok tapasztalati pontokat (XP) gyűjtenek, szinteket lépnek, érmeket szereznek, küldetéseket teljesítenek és beváltható jutalmakat kapnak.

Kezelt adatok

• Arcade-eredmények és teljesítmények
• XP-egyenleg és XP-tranzakciós előzmények (összeg, jogcím — pl. látogatás, küldetés, érem, promóció, helyesbítés —, dátum, valamint adott esetben a bejegyzést rögzítő munkatárs)
• Aktuális szint és a feloldott kedvezmények (pl. kedvezménysáv)
• Megszerzett érmek és teljesített küldetések, az odaítélés dátumával
• Az Önnek adott jutalmak (megnevezés, forrás, érvényességi idő) és azok állapota (elérhető, beváltott, visszavont vagy lejárt), a beváltás dátumával együtt
• Esemény- és versenyrészvételi nyilvántartások, ideértve a saját, kapcsolt versenyplatformunk által jelentett részvételeket is
• Általános fogyasztási mutatók (pl. az XP-re jogosító italok száma)
• Opcionális értesítési beállítások (pl. szintlépési és jutalomértesítő e-mailek)

⚠️ Részletes fogyasztási adatokat nem tárolunk, például konkrét étel- vagy italrendelésekről.

Munkatársi hozzáférés: amikor a helyszínen felmutatja a tagsági QR-kódját, munkatársaink megtekinthetik profilját, szintjét, érmeit és beváltható jutalmait az XP-jóváírások rögzítése és a jutalmak beváltása érdekében. A fiókján végzett munkatársi műveleteket auditálási és visszaélés-megelőzési célból naplózzuk.

Cél

• A hűségprogram (XP, szintek, érmek, küldetések és jutalmak) és a ranglisták üzemeltetése
• XP-jóváírások rögzítése és jutalmak beváltása a helyszínen
• Opcionális szintlépési és jutalomértesítő e-mailek küldése (kizárólag akkor, ha ezt a fiókbeállításokban engedélyezte)
• Hibák helyesbítése, csalás és visszaélés megelőzése, auditálás
• Ügyfélélmény javítása

Jogalap

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
• Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

3.3 Versenyplatform

A versenyplatformunk (gg.side-quest.bar) lehetővé teszi a tagok számára, hogy regisztráljanak és részt vegyenek a helyszínünkön, személyesen megrendezett versenyeken.

Egyszeri bejelentkezés (SSO)

A versenyplatformot a meglévő SideQuest-fiókjával érheti el – külön regisztrációra nincs szükség. Bejelentkezéskor a platform egyszeri bejelentkezés (SSO) útján megkapja a SideQuest-fiókja alapvető profiladatait (felhasználónév / megjelenítendő név, e-mail cím és avatarkép). Mindkét szolgáltatást ugyanaz az adatkezelő üzemelteti (lásd az 1. pontot), így ez nem minősül harmadik félnek történő továbbításnak.

Kezelt adatok

• Az Ön által létrehozott, csatlakozott vagy kezelt versenyek és csapatok
• Csapattagság és szabadügynök- („csapatot keresek”) listázások
• Mérkőzéseredmények és önbevallott pontszámok, beleértve a megerősítéseket és a vitákat
• A mérkőzésekhez fűzött megjegyzések és a meghívókhoz vagy csatlakozási kérelmekhez csatolt üzenetek
• Ranglista-helyezések, érmek és dobogós helyezések
• A platform bejelentkezési munkamenet-adatai (IP-cím, böngésző- / eszközinformációk)

Nyilvános megjelenítés

Felhasználóneve, avatarja, csapatneve, mérkőzéseredményei, helyezései, érmei és dobogós helyezései nyilvánosan megjelennek a versenyoldalakon, a ranglistákon és az automatikusan generált közösségi megosztóképeken. A privát és a csak meghívásos versenyek kizárólag a résztvevőik, meghívottjaik és kezelőik számára láthatók.

Cél

• Helyszíni versenyek, mérkőzések, ágrajzok és ranglisták szervezése
• Csapatalakítás, meghívók és csatlakozási kérelmek lehetővé tétele
• A versenytörténet és az éremösszesítés fenntartása
• Moderálás, tisztességesség és platformbiztonság

Jogalap

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)
• Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

4. Weboldal-használat és biztonsági naplók

Weboldalunk látogatásakor korlátozott technikai adatok kerülhetnek feldolgozásra.

Adatok

• IP-cím
• Böngészőre és eszközre vonatkozó információk
• Hozzáférés dátuma és időpontja
• Megtekintett oldalak

Cél

• Weboldal biztonsága
• Visszaélések és csalások megelőzése
• Technikai diagnosztika és auditálás

Megőrzési idő

• Kizárólag a biztonsági és auditálási célokhoz szükséges ideig kerülnek tárolásra

5. Analitika

Az Umami nevű, saját szerverünkön futó, adatvédelmi szempontból kíméletes analitikai eszközt használjuk.

Főbb jellemzők

• Nem használ sütiket (cookie-kat), és nem tárol adatokat a böngészőben
• Nem gyűjt személyazonosításra alkalmas adatokat
• Minden adat anonimizált és összesített – egyéni felhasználókat nem követünk nyomon
• Az IP-címek anonimizálásra kerülnek
• Az adatok saját infrastruktúránkon maradnak, harmadik felekkel soha nem kerülnek megosztásra

Amit mérünk

• Összesített használati statisztikák, például a megtekintett oldalak, a hivatkozó források, valamint a hozzávetőleges eszköz- és böngészőtípus
• Anonim interakciós események (például mely gombokat vagy hivatkozásokat használják), hogy megértsük, hogyan használják az oldalt
• Anonim teljesítménymutatók (Core Web Vitals, például az oldalbetöltési sebesség és a válaszkészség) az oldal teljesítményének nyomon követésére és javítására

Ezek az adatok nem azonosítják Önt, és nem kapcsolódnak a fiókjához.

Jogalap

• Jogos érdek (GDPR 6. cikk (1) bek. f) pont)

6. Cloudflare – Proxy, biztonság és CAPTCHA

A Cloudflare, Inc.-t használjuk fordított proxy és biztonsági szolgáltatóként.

A Cloudflare az alábbiakat biztosítja:

• A weboldal forgalmának biztonságos proxyzása
• DDoS-védelem
• Webalkalmazás-tűzfal
• Turnstile CAPTCHA az automatizált visszaélések megelőzésére

Kezelt adatok

• IP-cím
• Kérés metaadatai
• Biztonsággal kapcsolatos technikai információk

Cél

• A weboldal elérhetőségének és biztonságának biztosítása
• Rosszindulatú forgalom és visszaélések megelőzése

A Cloudflare adatfeldolgozóként jár el, és a GDPR-nak megfelelően kezeli az adatokat.

7. E-mail kommunikáció

7.1 Tranzakciós e-mailek

A tranzakciós e-maileket (fiók-ellenőrzés, jelszó-visszaállítás, szolgáltatással kapcsolatos értesítések) a genfi székhelyű, svájci Infomaniak Network SA e-mail-szolgáltatón keresztül küldjük.

Az Infomaniak svájci joghatóság alatt működik, és a GDPR-ral egyenértékű adatvédelmi standardokat alkalmaz. A nekünk küldött e-maileket szintén az Infomaniak tárolja, amely az e-mail-tárhelyünket is biztosítja.

Kezelt adatok

• E-mail cím
• A szolgáltatás teljesítéséhez szükséges e-mail tartalom

Jogalap

• Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont)

7.2 Hírlevél és marketing e-mailek (opcionális feliratkozás)

A felhasználók opcionálisan feliratkozhatnak hírlevelünkre és marketing kommunikáció fogadására. Ezeket az e-maileket a MailerLite (üzemeltető: UAB „MailerLite”, székhely: Vilnius, Litvánia, EU) szolgáltatáson keresztül küldjük, amely adatfeldolgozóként jár el a nevünkben.

Feliratkozáskor az Ön e-mail-címét, nevét és feliratkozási állapotát a MailerLite tárolja és dolgozza fel az e-mailek kézbesítése céljából. A MailerLite a GDPR-nak megfelelően kezeli az adatokat.

Kezelt adatok

• E-mail cím
• Név
• Hírlevél / marketing-beállítások

Cél

• Promóciók
• Események
• Különleges ajánlatok és frissítések

Jogalap

• Kifejezett hozzájárulás (GDPR 6. cikk (1) bek. a) pont)

✔️ Marketing e-mailt kizárólag hozzájárulással küldünk ✔️ A hozzájárulás bármikor visszavonható a leiratkozási linken vagy a fiókbeállításokban

8. Tárhelyszolgáltatás és infrastruktúra

Szolgáltatásaink tárhelyét a Hetzner Online GmbH biztosítja.

• Tárhely az EU-n belül
• GDPR-kompatibilis adatkezelési megállapodások
• Megfelelő technikai és szervezési biztonsági intézkedések

9. Adattovábbítás

Személyes adatokat harmadik feleknek nem adunk el, nem adunk bérbe, és nem osztunk meg velük.

Személyes adatok kizárólag hatóságoknak adhatók át, ahol erre jogszabály kötelez minket.

10. Adatmegőrzési idők

11. Az Ön jogai

A GDPR alapján Önnek joga van:

• Hozzáférni személyes adataihoz
• Helyesbíteni a pontatlan adatokat
• Kérni az adatok törlését
• Korlátozni vagy tiltakozni az adatkezelés ellen
• Adathordozhatósághoz
• Bármikor visszavonni a hozzájárulását
• Panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Weboldal: https://www.naih.hu

12. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk, beleértve:

• Titkosítást
• Hozzáférés-ellenőrzést
• Hálózati és alkalmazásbiztonsági megoldásokat
• Rendszeres biztonsági felülvizsgálatokat

13. Az adatvédelmi tájékoztató módosítása

Ha lényeges változtatásokat hajtunk végre ezen az adatvédelmi tájékoztatón:

📧 A regisztrált felhasználókat legalább 30 nappal előre e-mailben értesítjük 📄 A frissített tájékoztató weboldalunkon is közzétételre kerül