Adatvédelmi Tájékoztató

Utolsó frissítés: 2026. 07. 03.

1. Bevezetés

A Galaxy Roleplay (a továbbiakban: „Szolgáltató” vagy „mi”) elkötelezett a felhasználók személyes adatainak védelme mellett. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény („Infotv.”) alapján ismerteti, hogy a weboldal és a kapcsolódó szolgáltatások (Discord szerver, közösségi bot, FiveM játékszerver, webshop) használata során milyen személyes adatokat, milyen célból és jogalapon kezelünk.

2. Az adatkezelő

Adatkezelő megnevezése: Galaxy Roleplay üzemeltetője.

  • Név: Kalmár Kristóf e.v.
  • Székhely: Magyarország, 3508 Miskolc, Csabavezér út 46. F/1
  • Adószám: 92128455-1-25
  • Nyilvántartási szám: 62425876
  • Kapcsolattartás: Discord szerverünk / e-mail: [email protected]

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ilyet nem jelöltünk ki.

3. A kezelt adatok köre, célja és jogalapja

Az egyes szolgáltatások eltérő adatokat igényelnek. Az alábbi bontásban ismertetjük az adatkezelési tevékenységeket.

3.1. Fiók és bejelentkezés (Discord OAuth2)

A weboldalra Discord-fiókkal lehet belépni. A bejelentkezéskor a Discordtól a következő adatokat vesszük át és tároljuk: Discord azonosító, felhasználónév és megjelenített (global) név, profilkép, valamint a bejelentkezés fenntartásához szükséges munkamenet-azonosítókat és/vagy tokeneket biztonságos, védett formában kezeljük

Cél: azonosítás, a fiók működtetése, jogosultságkezelés. Jogalap: a szolgáltatás nyújtására irányuló szerződés teljesítése (GDPR 6. cikk (1) b)).

3.2. Játékbeli (FiveM) karakteradatok

A weboldal a Discord azonosító alapján lekérdezi a FiveM játékszerverről a hozzád tartozó karakter- és frakcióadatokat, és megjeleníti azokat számodra. Ezeket az adatokat a játékszerver kezeli, a weboldal megjelenítés céljából fér hozzájuk.

Cél: a saját játékadataid megjelenítése. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

3.3. Vásárlás, előfizetés és számlázás (webshop)

Vásárlás és előfizetés esetén tároljuk a tranzakció azonosítóját, a vásárló és - ajándékozás esetén - a megajándékozott Discord azonosítóját, a megvásárolt termék nevét, az összeget és pénznemet, a fizetés állapotát, valamint az előfizetés adatait. A fizetést a Stripe dolgozza fel, a bankkártyaadatokat mi nem látjuk és nem tároljuk; a Stripe-nál egy ügyfélazonosító (customer id) kapcsolódik a fiókodhoz. A számlázáshoz a Billingo rendszerén keresztül nevet, e-mail-címet és számlázási címet (irányítószám, város, utca, ország) kezelünk.

Cél: a megrendelés teljesítése, számlakiállítás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázási adatok esetében a számviteli jogszabályokból eredő jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény).

3.4. Ajánlói (referral) program

Minden fiókhoz egyedi ajánlói kód tartozik, és nyilvántartjuk, ha egy felhasználó másik felhasználó ajánlására regisztrált.

Cél: az ajánlói program működtetése. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

3.5. Discord közösségi bot

A Discord szerveren működő botunk a közösség működtetése érdekében kezeli a hibajegyek (ticketek), nyereményjátékok, szavazások és tagsági események adatait, valamint a tevékenységhez kapcsolódó statisztikákat (pl. üzenet- vagy hangcsatorna-aktivitás). Ezek az adatok a Discord azonosítóhoz kapcsolódnak.

Cél: közösségkezelés, moderáció, nyereményjátékok lebonyolítása. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).

3.6. Streamer / alkotói adatok

A szerverhez kapcsolódó streamerek nyilvánosan megjelenített adatait (megjelenített név, profilkép, bemutatkozás, streamelési időbeosztás, karakterek, platformok) kezeljük. Ezek az érintett közreműködésével, megjelenítés céljából kerülnek fel az oldalra.

Cél: a streamerek bemutatása. Jogalap: hozzájárulás, illetve jogos érdek (GDPR 6. cikk (1) a) és f)).

4. Sütik (cookie-k) és technikai adatok

A weboldal a bejelentkezés fenntartásához feltétlenül szükséges sütiket használ: egy hitelesítési (JWT) sütit, valamint a Discord bejelentkezés folyamatához ideiglenes állapot- és átirányítási sütiket. Ezek a működéshez elengedhetetlenek, ezért kezelésük jogos érdeken alapul, külön hozzájárulás nélkül. A szolgáltatás üzemeltetése során technikai naplóadatok (pl. IP-cím, hibanaplók) is keletkezhetnek biztonsági és üzemeltetési célból. A weboldal jelenleg nem használ marketing vagy analitikai célú sütiket.

5. Adatfeldolgozók és címzettek

A szolgáltatás nyújtásához a következő adatfeldolgozókat vesszük igénybe. Velük az adatokat kizárólag a szükséges mértékben osztjuk meg:

  • Discord - bejelentkezés, közösségi platform és bot.
  • Stripe - online fizetés feldolgozása.
  • Billingo - számlázás, számlakiállítás.
  • FiveM játékszerver - a játékbeli karakteradatok forrása.
  • Tárhely- és infrastruktúra-szolgáltató - az adatbázis és az alkalmazások üzemeltetése.

Egyes szolgáltatók (pl. Discord, Stripe) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat; ezek a szolgáltatók megfelelő garanciákat (pl. az Európai Bizottság által elfogadott általános szerződési feltételeket) alkalmaznak. Az adatokat marketing célból harmadik félnek nem adjuk el.

6. Az adatok megőrzési ideje

  • Fiók- és profiladatok: a fiók fennállásáig, illetve a törlési kérelemig (a fiók „soft delete” módon törlődik).
  • Bot- és közösségi adatok: a cél megvalósulásáig, illetve a közösségi tagság idejéig.
  • Számlázási és tranzakciós adatok: a számviteli jogszabályok szerint a számla kiállításától számított 8 évig.

7. Adatbiztonság

Megfelelő technikai és szervezeti intézkedéseket alkalmazunk az adataid védelme érdekében az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ilyen intézkedés többek között a hitelesítési tokenek titkosított tárolása, a jogosultsághoz kötött hozzáférés és a fizetési adatok külső, PCI-DSS megfelelő szolgáltatónál (Stripe) történő feldolgozása.

8. Az érintett jogai

A GDPR alapján a következő jogok illetnek meg, amelyeket a 2. pontban megadott elérhetőségeken gyakorolhatsz:

  • hozzáférés a rólad kezelt adatokhoz;
  • helyesbítés, ha az adat pontatlan vagy hiányos;
  • törlés („elfeledtetéshez való jog”), a jogszabályi megőrzési kötelezettség korlátai között;
  • az adatkezelés korlátozása;
  • tiltakozás a jogos érdeken alapuló adatkezelés ellen;
  • adathordozhatóság;
  • hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonása.

A kérelmedre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

9. Jogorvoslat, panasz

Ha úgy ítéled meg, hogy adatkezelésünk sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH - 1055 Budapest, Falk Miksa utca 9-11.; e-mail: [email protected]; web: naih.hu), illetve bírósághoz is fordulhatsz.

10. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót bármikor módosítsuk. A mindenkori hatályos változat ezen az oldalon érhető el; a lényeges módosításokról a Discord szerverünkön tájékoztatunk.

11. Kapcsolat

Adatvédelemmel kapcsolatos kérdés vagy kérelem esetén lépj kapcsolatba velünk a Discord szerverünkön vagy az [email protected] e-mail címen.

12. Automatizált döntéshozatal és profilalkotás

A szolgáltatás használata során nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy hasonlóan jelentős mértékben érintene.