Ugrás a fő tartalomra
Rejtvényvár

Adatkezelési tájékoztató

A Rejtvényvár adatvédelmi kódexe: tiszta működés, sütimentes felépítés és adatminimalizálás

Tájékoztatás az általános adatvédelmi rendelet (GDPR) 12–14. cikkei, az Infotv., az Eht. 155. § (4) bekezdése és az Ekertv. 13/A. § (3) bekezdése alapján

Utolsó frissítés dátuma: Sütik és követőkódok: Nincsenek Regisztráció és űrlapok: Nincsenek

Röviden és közérthetően: mit kell tudnod?

Összefoglaló egyszerű, rövid mondatokban – hogy első pillantásra átlásd a működésünket

A Rejtvényvár egy független, ingyenesen olvasható magyar kalauz böngészős logikai játékokhoz. Úgy építettük fel az oldalt, hogy a lehető legkevesebb adatot érintse. Íme a legfontosabb tények röviden:

  • Nem használunk sütiket (cookie-kat): Nem teszünk semmilyen fájlt a telefonodra vagy a számítógépedre, és nem is olvasunk ki onnan semmit. Ezért nincs nálunk felugró sütiablak sem.
  • Nem követünk téged: Nincs látogatottságmérő (analitika), nincs reklámkövetés, és nem töltünk be külső közösségi gombokat vagy harmadik féltől származó tartalmakat.
  • Nincs regisztráció, űrlap vagy hozzászólás: Az oldalon nem lehet fiókot nyitni, nem kérünk tőled nevet, életkort vagy hozzájárulást. Látogatóként semmilyen személyes adatot nem adsz meg nekünk a böngészés során.
  • Csak a technikai alapadatok futnak át a szerveren: Amikor megnyitsz bármilyen weboldalt az interneten, a böngésződnek el kell küldenie az IP-címedet a szervernek, különben a szerver nem tudná visszaküldeni neked a kért oldalt. A tárhelyszolgáltatónk csak ezt a műszakilag elengedhetetlen kérési adatot kezeli a biztonság és a hibajavítás érdekében, majd rövid idő után törli.
  • Ha e-mailt írsz nekünk: Ha saját döntésedből üzensz a megadott e-mail-címünkre, az üzenetedet és az e-mail-címedet kizárólag arra használjuk, hogy válaszoljunk neked.
  • A külső játékoldalak külön működnek: Amikor rákattintasz egy játék hivatalos weboldalára mutató gombra, elhagyod a Rejtvényvár oldalát. A játékok saját weboldalain már az ottani kiadók adatvédelmi szabályai érvényesek.
Rejtőke Veca főtérképész világító üvegkódexével és sárgaréz tangram-fecskéivel.

Rejtőke Veca üvegkódexe csak a feladványok geometriáját rögzíti – a látogatók lépéseit soha nem követi.

1. Ki a felelős az adatkezelésért? (Adatkezelő)

Az üzemeltető hivatalos adatai és közvetlen elérhetősége (GDPR 13. cikk (1) bekezdés a) pont)

A weboldal (rejtvenyvar.com, a továbbiakban: Rejtvényvár) üzemeltetője és a személyes adatok kezelője az alábbi szervezet. Bármilyen adatvédelmi kérdéssel vagy kéréssel közvetlenül hozzánk fordulhatsz a megadott elektronikus levélcímen.

Az adatkezelő hivatalos neve
[Cégnév]
Székhely (postai cím)
[Székhely (és telephely, ha van)]
Nyilvántartási szám / Cégjegyzékszám
[Nyilvántartó cégbíróság és cégjegyzékszám]
Adószám
[Adószám (ha a cég áfaalany)]
Adatvédelmi és általános kapcsolattartási e-mail-cím
[Kapcsolattartási e-mail-cím]

Az üzemeltető valamennyi kötelező cégjogi és közzétételi adata egyetlen kattintással elérhető az Impresszum oldalon is.

2. Milyen adatokat kezelünk, miért és mennyi ideig?

Technikai szervernaplózás, adatminimalizálás és az elektronikus levelezés szabályai

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.) 13/A. § (3) bekezdésével összhangban kizárólag olyan adatokat kezelünk, amelyek a szolgáltatás nyújtásához műszakilag elengedhetetlenül szükségesek.

A) Weboldal betöltése (Szervernaplózás)

Műszakilag elengedhetetlen kérési adatok

Amikor a böngésződ megnyitja a Rejtvényvár bármelyik oldalát, a webböngészőnek az internet alapvető működése (HTTP/HTTPS protokoll) miatt el kell küldenie a készüléked IP-címét és a lekérés műszaki paramétereit a kiszolgáló szervernek. Ezen adatok nélkül a szerver nem tudná elküldeni a képernyődre a szövegeket és a képeket. Látogatóként ezen a technikai kérésen kívül semmi mást nem adsz meg.

A kezelt adatok pontos köre (naplómezők)
Saját látogatói naplót nem vezetünk. Az oldal kiszolgálásához és védelméhez a Cloudflare kezeli a kérések technikai adatait: IP-cím, a kérés időpontja, a lekért oldal, valamint a böngésző és az eszköz típusa.
Az adatkezelés célja
A weboldal tartalmának műszaki kiszolgálása a böngésződ részére, a szerver és a hálózat informatikai biztonságának védelme (például túlterheléses támadások vagy automatizált visszaélések kivédése), valamint az esetleges műszaki hibák felderítése és kijavítása.
Az adatkezelés jogalapja
Az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, összhangban az Ekertv. 13/A. § (3) bekezdésével. A jogos érdekünk a weboldal biztonságos, hibamentes és folyamatos üzemeltetése, valamint az informatikai infrastruktúra védelme.
Megőrzési idő (tárolási időtartam)
Szervernaplót nem őrzünk. A Cloudflare a kérések adatait csak addig őrzi, ameddig adatvédelmi tájékoztatója (cloudflare.com/privacypolicy) a biztonság és a hálózat üzemeltetése céljából előírja. (ezt követően a naplóbejegyzések automatikusan és véglegesen törlődnek).
B) Kapcsolatfelvétel (E-mailes megkeresés)

Önkéntesen küldött elektronikus levelek

A weboldalon nem működik kapcsolatfelvételi űrlap. Ha azonban saját elhatározásodból elektronikus levelet küldesz a hivatalos e-mail-címünkre ([Kapcsolattartási e-mail-cím]), akkor a leveledben szereplő adatokat a válaszadás és az ügyintézés céljából kezeljük.

A kezelt adatok pontos köre
Az általad használt e-mail-cím, a levélben általad megadott név vagy aláírás, az üzenet elküldésének időpontja, valamint maga az üzenet szövege.
Az adatkezelés célja
A kérdésed, észrevételed vagy adatvédelmi kérelmed megválaszolása, illetve a hibajelentések kivizsgálása.
Az adatkezelés jogalapja
Általános megkeresés esetén az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont: a látogatói megkeresések szakszerű megválaszolása). Érintetti joggyakorlás vagy jogi kötelezettség teljesítése esetén a GDPR 6. cikk (1) bekezdés c) pontja (a GDPR 12–22. cikkeiből fakadó kötelezettség teljesítése).
Megőrzési idő (tárolási időtartam)
Az ügy lezárását és a megkeresés megválaszolását követően legfeljebb 1 évig, vagy ha a levelezés jogi igény érvényesítéséhez, illetve hatósági eljáráshoz szükséges, az irányadó elévülési idő végéig.

3. Ki fér hozzá az adatokhoz? (Adatfeldolgozó és adattovábbítás)

A tárhelyszolgáltató szerepe és az Európai Gazdasági Térségen (EGT) kívüli adattovábbítás garanciái

A technikai kérési adatokat nem adjuk el, nem adjuk bérbe, és nem tesszük közzé. Az adatokhoz kizárólag a weboldal kiszolgálását végző tárhelyszolgáltató (mint a GDPR 28. cikke szerinti adatfeldolgozó) fér hozzá a műszaki üzemeltetés keretében.

A tárhelyszolgáltató (adatfeldolgozó) megnevezése
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok. Az oldalt a Cloudflare világméretű hálózata szolgálja ki, az EU-n kívüli adatközpontokból is; a Cloudflare az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított.
A tárhelyszolgáltató székhelye és elérhetősége
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok · e-mail: abuse@cloudflare.com · bejelentések: abuse.cloudflare.com
Az adatfeldolgozó feladata
A weboldal fájljainak tárolása, a HTTP/HTTPS kérések kiszolgálása, a hálózati biztonság fenntartása és a technikai szervernaplók kezelése az adatkezelő utasításai szerint.
Adattovábbítás az EGT-n kívülre és annak garanciái
Amennyiben a tárhelyszolgáltató vagy annak hálózati infrastruktúrája az Európai Gazdasági Térségen (EGT) kívüli országban is végez adatfeldolgozást, az adattovábbítás kizárólag a GDPR V. fejezetében előírt megfelelő garanciák mellett történik: az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk, például az EU–USA Adatvédelmi Keretrendszer / Data Privacy Framework hatálya alá tartozó szolgáltató esetén) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses – SCC, GDPR 46. cikk (2) bekezdés c) pont) alkalmazásával.

4. Sütik (cookie-k), helyi eszköztárhely és profilalkotás hiánya

Megfelelés az Eht. 155. § (4) bekezdésének – miért nincs szükség süti-hozzájárulási sávra?

Az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szigorúan szabályozza a felhasználó végberendezésén (számítógépén, okostelefonján, táblagépén) történő adattárolást és az ott tárolt adatokhoz való hozzáférést.

Nincsenek sütik és nincs helyi tárolás

A Rejtvényvár egyetlen sütit (cookie-t) sem helyez el a készülékeden, és nem használ semmilyen böngészőbeli tárolót (sem localStorage, sem sessionStorage, sem IndexedDB adatbázist). Semmilyen adatot nem írunk a végberendezésedre, és onnan nem is olvasunk ki adatot. Mivel nem tárolunk semmit az eszközödön, nincs szükség felugró sütiablakra (cookie bannerre) sem.

Nincs követés és külső betöltés

Oldalunkon nem fut semmilyen látogatottságmérő vagy elemző szoftver (nincs analitika), nincsenek hirdetési követőkódok, képpontok (pixelek) vagy ujjlenyomat-képző (fingerprinting) eljárások. A betűtípusokat és az illusztrációkat saját tárhelyünkről szolgáljuk ki, így böngészés közben a készüléked nem csatlakozik harmadik felek szervereihez. A weboldal a készüléked világos/sötét témáját és a csökkentett mozgás (prefers-reduced-motion) beállítását szabványos CSS lekérdezéssel követi, anélkül, hogy bármit elmentene.

Nincs profilalkotás és gyermekadat-gyűjtés

A weboldalon nem történik automatizált döntéshozatal vagy profilalkotás (GDPR 22. cikk). Senkitől nem kérünk hozzájárulást (GDPR 6. cikk (1) a) pont), és nincsenek felhasználói fiókok, űrlapok vagy hozzászólási lehetőségek. Ebből következően a fent ismertetett, műszakilag elengedhetetlen kérési adatokon túl sem gyermekektől, sem felnőttektől nem gyűjtünk személyes adatokat.

5. Milyen jogaid vannak, és hová fordulhatsz jogorvoslatért?

Érintetti jogok gyakorlása e-mailben (GDPR 12–21. cikk) és a felügyeleti hatóság (NAIH) elérhetőségei

A GDPR és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján az adatkezeléssel kapcsolatban az alábbi jogosultságok illetnek meg. Kérelmedet bármikor elküldheted az adatkezelő [Kapcsolattartási e-mail-cím] e-mail-címére. A GDPR 12. cikk (3) bekezdése alapján a beérkezett kérelmekre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül díjmentesen válaszolunk.

Az érintetti jog megnevezése Jogszabályi hely Mit jelent ez a gyakorlatban?
Hozzáféréshez való jog GDPR 15. cikk Tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, másolatot kérhetsz a kezelt adatokról, valamint az adatkezelés részleteiről.
Helyesbítéshez való jog GDPR 16. cikk Kérheted, hogy indokolatlan késedelem nélkül javítsuk ki vagy egészítsük ki a rád vonatkozó pontatlan vagy hiányos személyes adatokat (például e-mailes levelezés során).
Törléshez való jog („az elfeledtetéshez való jog”) GDPR 17. cikk Kérheted a személyes adataid törlését, ha azokra már nincs szükség abból a célból, amelyből gyűjtötték őket, vagy ha eredményesen tiltakoztál az adatkezelés ellen, és nincs más jogalap.
Az adatkezelés korlátozásához való jog GDPR 18. cikk Kérheted, hogy az adataidat a tároláson kívül más módon ne kezeljük, ha vitatod azok pontosságát, ha az adatkezelés jogellenes, de nem kéred a törlést, vagy ha jogi igény előterjesztéséhez van rájuk szükséged.
Tiltakozáshoz való jog GDPR 21. cikk A saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz a jogos érdeken (GDPR 6. cikk (1) f) pont) alapuló adatkezelés ellen. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést kényszerítő erejű jogos okok indokolják.
Hatósági panasztétel (GDPR 77. cikk)

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Ha úgy ítéled meg, hogy a személyes adataid kezelése megsérti a GDPR vagy a magyar adatvédelmi jogszabályok előírásait, jogosult vagy panaszt tenni a magyar felügyeleti hatóságnál:

Hatóság neve
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely
1055 Budapest, Falk Miksa utca 9-11.
Postacím (levelezési cím)
1363 Budapest, Pf. 9.
Közvetlen tájékoztató és ügyintézési oldal
https://naih.hu/adatkezeles-erintettjekent-fordulok-a-hatosaghoz
Bírósági jogorvoslat (GDPR 79. cikk)

Bírósághoz fordulás joga

A hatósági panasztételi jogod sérelme nélkül – a GDPR 79. cikke és az Infotv. 23. §-a alapján – jogosult vagy bírósághoz is fordulni, ha megítélésed szerint a személyes adataidnak a rendeletnek nem megfelelő kezelése következtében megsértették a GDPR szerinti jogaidat.

Magyarországon a pert az adatkezelő székhelye szerint illetékes törvényszék előtt, vagy – a saját választásod szerint – a lakóhelyed, illetve tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod.

6. Hivatkozások a bemutatott játékok hivatalos weboldalaira

A külső kiadók saját adatkezelési tájékoztatói és a Gyors áttekintés táblák szerepe

A Rejtvényvár független szerkesztői kalauz: a bemutatott kilenc böngészős logikai játék (Clues by Sam, Sudoku.com, Nerdle, 2048, Euclidea, NandGame, The Guardian Crosswords, Jigsaw Explorer és TETR.IO) nem a mi szerverünkön fut, hanem az egyes fejlesztők és kiadók saját, hivatalos weboldalain.

Amikor rákattintasz egy játék hivatalos weboldalára mutató gombra, elhagyod a Rejtvényvár oldalát. A céloldalakon az adott játék kiadójának saját adatkezelési és sütiszabályzata érvényes, amelyért az ottani üzemeltető felel. Mielőtt átlépnél egy játékra, a Rejtektermek oldalon és a Fővárban található Gyors áttekintés blokkokban előre ellenőrizheted, hogy az adott játék tartalmaz-e hirdetéseket, kér-e fiókregisztrációt vagy kínál-e online csevegést.

Várkony, a Bástyamester sárgaréz-obszidián aránykörző-botjával.