Adatkezelési tájékoztató – Riftbound Showdown Budapest jegyértékesítés
Hatályos: 2026. október 21-től · Verzió: 2026-10-21
Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatait, amikor a https://riftbound.delta1.hu oldalon (a továbbiakban: Weboldal) jegyet vásárol a Riftbound Showdown Budapestre (2026. november 28–29., World Mall, Budapest; a továbbiakban: Esemény), vagy a Weboldalt használja. A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, a továbbiakban: GDPR) 13. és 14. cikke alapján készült. A helyszíni regisztráció (Main Event, Side Eventek) és a helyszíni jegyvásárlás adatkezeléséről a helyszínen külön tájékoztatást adunk. A játékosok Riot ID-járól, amelyet a jegyvásárláskor kérünk, a 3.15. pont szól.
A tájékoztató nyelve magyar. Angol fordítása is megjelenik a Weboldalon; eltérés esetén a magyar szöveg az irányadó.
1. Az adatkezelő
- Név: Delta Syndicate Kft. (DELTA1, az Esemény szervezője és a jegyek eladója; a továbbiakban: mi vagy Adatkezelő)
- Székhely: 1095 Budapest, Lechner Ödön fasor 1. fsz. 19. ajtó
- Cégjegyzékszám: 01-09-405118 · Adószám: 32065974-2-43
- Adatvédelmi kérdésekben: hello@delta1.hu, levélben a székhelyen
2. Röviden
- Fiókot nem kell létrehoznia. A vásárláshoz a nevét, az e-mail-címét és a számlázási adatait kérjük, és minden passhoz a játékos Riot ID-ját, amellyel a Riot Games versenyrendszerében regisztráljuk (3.15. pont).
- A bankkártyája adatait nem látjuk és nem tároljuk: a fizetés a fizetési szolgáltató oldalán történik.
- A Weboldal csak a működéséhez szükséges sütit használ. Látogatottság-mérés, hirdetési süti és követőkód nincs.
- Hírlevelet nem küldünk, és a Weboldalon nem kérjük a hozzájárulását más célú adatkezeléshez sem.
- Az adatait nem adjuk el. Csak azoknak a szolgáltatóknak adjuk át, amelyek a vásárlás teljesítéséhez és a rendszer működtetéséhez kellenek, és annak, akinek jogszabály alapján kötelező (például a számla adatait az adóhatóságnak; 7. pont), valamint a játékosok Riot ID-ját a Riot Gamesnek, a verseny regisztrációjához.
3. Milyen adatokat kezelünk, miért és meddig
3.1. Jegyvásárlás és a szerződés teljesítése
- Cél: a rendelés felvétele, a jegyek kiadása és elküldése, a rendeléssel és az Eseménnyel kapcsolatos kapcsolattartás, a visszatérítés.
- Adatok: vezetéknév, keresztnév, e-mail-cím, a rendelés nyelve, a megvásárolt passok (jegytípus, darabszám, ár, hány napra szól), a beváltott kedvezménykód, a rendelés száma, időpontja és állapota, a jegyek kódja és állapota. A játékosok Riot ID-járól a 3.15. pont szól.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Időtartam: az Esemény után 5 évig, a szerződésből eredő igények elévüléséig (Ptk. 6:22. §). Utána a nevét és az e-mail-címét anonimizáljuk. Ami a számla alátámasztásához kell (a 3.2. pont adatai, magánszemélynél a név is), a 3.2. pont szerinti ideig marad meg.
Ha nem adja meg ezeket az adatokat, nem tudunk jegyet eladni Önnek.
3.2. Számlázás
- Cél: a számla és az érvénytelenítő (sztornó) számla kiállítása, a számviteli és adózási kötelezettségek teljesítése.
- Adatok: a számlán szereplő név (magánszemélynél az Ön neve, cégnél a cég neve), ország, irányítószám, település, cím; cégnél az adószám; a számla tételei és összegei.
- Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §-a; a számvitelről szóló 2000. évi C. törvény 169. §-a).
- Időtartam: a számla kiállítását követő 8 év (a számviteli törvény 169. § (2) bekezdése). A számlát a Számlázz.hu őrzi, a rendelésen pedig a számlázási adatok és az árak másolata marad meg.
- Címzettek: a Számlázz.hu, a könyvelőnk, és jogszabály alapján a Nemzeti Adó- és Vámhivatal (7. pont).
A számlázási adatok megadása jogszabályi kötelezettség: nélkülük nem állíthatunk ki számlát, így jegyet sem tudunk eladni Önnek.
3.3. Fizetés
- Cél: a jegyek árának kifizetése, a fizetés ellenőrzése és a visszatérítés.
- Az átadott adatok: e-mail-cím, vezetéknév, keresztnév, a rendelés nyelve, végösszege és száma.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Címzett: a Paynance és a fizetést feldolgozó Adyen (7. pont). A bankkártya adatait a fizetési oldalon Ön a fizetési szolgáltatónak adja meg, azok hozzánk nem jutnak el. A Paynance a sikeres fizetésről a saját nevében is küld Önnek visszaigazoló e-mailt. A fizetési szolgáltatók a rájuk vonatkozó jogszabályokból (például a pénzmosás megelőzéséből) eredő kötelezettségeik körében a saját adatkezelési tájékoztatójuk szerint is kezelhetik az adatokat.
- Időtartam: a fizetés azonosítóját, időpontját és állapotát a rendeléssel együtt őrizzük meg (3.1. pont); ha ezek a számla fizetési dátumát támasztják alá, a 3.2. pont szerinti ideig.
3.4. Nyilatkozatok a pénztárban
- Cél: annak bizonyítása, hogy Ön az Általános szerződési feltételeket elfogadta, az Adatkezelési tájékoztatót megismerte, és korhatáros eseménynél nyilatkozott az életkoráról.
- Adatok: a nyilatkozat időpontja, az elfogadott ÁSZF és a megismert tájékoztató verziója, a rendelés nyelve; korhatáros eseménynél a nyilatkozat, hogy a Vásárló betöltötte a korhatárt.
- Jogalap: a szerződés teljesítése és a jogi igények védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b) és f) pont).
- Időtartam: a rendeléssel együtt (3.1. pont).
3.5. Beléptetés
- Cél: hogy egy jegy naponta csak egyszer, és legfeljebb annyi napon léphessen be, ahány napra szól, és hogy egy vitás esetet tisztázni lehessen.
- Adatok: a jegy belépéseinek napja és ideje, és az, hogy melyik munkatársunk léptette be. Ha egy beléptetést tévedésből visszavonunk (például rossz jegyet olvastunk be), a visszavonás idejét, a visszavonó munkatársat és az okát is naplózzuk; az okba az Ön adatait nem írjuk bele. A belépéshez a jegy kell, ezért a bejáratnál a vásárló nevét nem nézzük. Játékos passnál a beolvasó a jegyhez tartozó Riot ID-t is mutatja, hogy a munkatársunk a passt a játékoshoz rendelhesse (például a versenyre jelentkezéskor; 3.15. pont). Korhatáros eseménynél az életkort személyazonosító okmány bemutatásával ellenőrizhetjük; erről adatot nem rögzítünk.
- Jogalap: jogos érdekünk a jegyekkel való visszaélés megelőzéséhez és a viták kezeléséhez (GDPR 6. cikk (1) bekezdés f) pont).
- Időtartam: a rendeléssel együtt (3.1. pont).
3.6. E-mailek a rendelésről
- Cél: a visszaigazolás a jegyekkel és a naptárfájllal, a számla és a sztornó számla, az Esemény lemondásáról és a visszatérítésről szóló értesítés, valamint a „Jegyeim” oldalon kért linkek és a Riot ID módosításához kért link elküldése (3.15. pont).
- Adatok: e-mail-cím, keresztnév, a rendelés adatai és személyes linkje, a csatolt jegyek (játékos passnál a jegyen a játékos Riot ID-ja is szerepel) és számla. A számla PDF-je a számlán szereplő nevet, címet és cégnél az adószámot is tartalmazza.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Címzett: a levelezőszerverünk szolgáltatója (7. pont).
- Időtartam: a leveleket a Weboldal a levelezőszerveren át küldi el, és nem ment róluk másolatot. A küldés technikai adatait (címzett, időpont) a levelezőszerver naplózza; ezt a naplót a szolgáltatója a saját szabályzata szerint, a szolgáltatás biztonságos működéséhez szükséges ideig őrzi. Ha Ön válaszol egy levelünkre, a válasza a jegybolt postafiókjába kerül (3.8. pont).
3.7. A rendelés személyes linkje és a „Jegyeim” oldal
- Cél: hogy a jegyeit regisztráció nélkül is bármikor elérje, és az elveszett visszaigazolást újra kérhesse.
- Hogyan működik:
- A visszaigazoló e-mail egy személyes linket tartalmaz. Aki megnyitja, látja a rendelés adatait, a jegyeket, valamint a számla és a sztornó számát és állapotát, ezért ne ossza meg mással. Az e-mail-címe az oldalon csak rövidítve látszik. A számla PDF-je innen alapból nem tölthető le.
- Az adatbázisunkban a linket nem tároljuk, csak egy ellenőrzésre alkalmas, belőle vissza nem fejthető lenyomatát (hash). A link teljes egészében csak a kiküldött levélben szerepel: a webszerver naplójába (3.11. pont) a kulcsa nélkül kerül.
- A „Jegyeim” oldalon megadott e-mail-címre a rendszer elküldi az ahhoz tartozó rendelések (legfeljebb 20) új linkjeit. A korábban így küldött linkek ekkor megszűnnek, a visszaigazoló e-mailben kapott link megmarad. A megadott e-mail-címet nem tároljuk: csak a levél elküldéséhez használjuk. A túl sok kérés kiszűréséhez a lenyomatát a memóriában tartjuk, amíg a korlátozás időablaka (legfeljebb 1 óra) tart; utána a következő takarításkor törlődik.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
- Időtartam: a link addig működik, amíg a rendelés adatait őrizzük (3.1. pont); a rendelés anonimizálásakor megszűnik.
3.8. Ügyfélszolgálat és panaszkezelés
- Cél: a kérdései és panaszai megválaszolása.
- Adatok: az Ön által megadott adatok (név, e-mail-cím, telefonszám, rendelésszám, a megkeresés vagy panasz tartalma), a válaszunk.
- Jogalap: panasznál jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a), egyéb megkeresésnél a szerződés teljesítése vagy jogos érdekünk (b) vagy f) pont).
- Időtartam: a panaszról felvett jegyzőkönyv és a válasz másolata a jogszabály szerinti 3 évig (c) pont), a jogi igények érvényesítéséhez fűződő jogos érdekünk alapján legfeljebb 5 évig (f) pont); az egyéb levelezés az ügy lezárása után 1 évig.
- Hozzáférés: a megkereséseket az ügyfélszolgálati címünkön (hello@delta1.hu) és a jegybolt postafiókjában (riftbound@delta1.hu) fogadjuk; ez utóbbiba érkeznek a leveleinkre adott válaszok is. A postafiókokat a megbízott munkatársaink érik el, a jegybolt postafiókját a Weboldalt üzemeltető adatfeldolgozónk is. A Weboldal adminisztrációs felülete a jegybolt postafiókjának legutóbbi 200 levelénél a feladót, a tárgyat, az érkezés idejét és azt mutatja, hogy a levelet megnyitották, illetve megválaszolták-e. A levelek tartalmát nem olvassa, és semmit nem ment el: a levelek a postafiókban maradnak. Azt, hogy ki és mikor nyitotta meg ezt a listát, naplózzuk.
3.9. Visszatérítés
- Cél: a visszatérítés lebonyolítása és nyilvántartása (nyilvánvalóan hibás ár, elmaradt visszaigazolás, a jegyek nem adhatók ki, vagy az Esemény elmarad vagy megváltozik; ÁSZF 4.5., 7.1., 7.2. és 11. pont), és a vitás esetek tisztázása.
- Adatok: a visszatérítés oka, ideje és állapota, és hogy melyik munkatársunk indította el. Ha a visszatérítés nem a fizetési szolgáltatón át, hanem banki átutalással történik: az átutalás napja, összege és a bank tranzakcióazonosítója. Az átutaláshoz szükséges bankszámlaszámát Ön adja meg nekünk (például e-mailben); azt a jegyrendszerbe nem rögzítjük.
- Jogalap: a szerződés teljesítése, a számviteli kötelezettség teljesítése és a viták kezeléséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b), c) és f) pont).
- Időtartam: a rendeléssel együtt (3.1. pont); ami a sztornó számlát támasztja alá, a 3.2. pont szerinti ideig. A bankszámlaszámát csak az átutalás elvégzéséig őrizzük, utána töröljük.
3.10. Sütik
A süti (cookie) egy kis adatfájl, amelyet a weboldal a böngészőben tárol. A Weboldal csak a működéséhez feltétlenül szükséges sütit használ. Ezekhez nem kell hozzájárulás (az elektronikus hírközlési adatvédelmi irányelv, 2002/58/EK, 5. cikk (3) bekezdése), ezért nem kérünk sütiengedélyt. Látogatottság-mérő, hirdetési és közösségi média sütit nem használunk. A betűtípusokat is a saját szerverünkről töltjük be, így a böngészője ezekért sem kapcsolódik más szolgáltatóhoz.
| Név | Mire kell | Meddig él |
|---|---|---|
riftbound_cart | A kosár és a folyamatban lévő rendelés azonosítása. Egy véletlen azonosítót tartalmaz, amely a kosarához és a rendeléséhez kapcsolódik. Ezzel mutatjuk meg a fizetés eredményét abban a böngészőben, amelyben rendelt: a rendelés számát, végösszegét, az e-mail-cím rövidített alakját, és a fizetés után 30 percig a jegyeket. | Az utolsó módosítástól 30 nap |
A munkatársaink az adminisztrációs felületen és a belső eladási irányítópulton további, a működéshez szükséges sütiket kapnak. Ezek a vásárlók böngészőjébe nem kerülnek:
payload-token: az admin belépés, 2 óra;payload-lng: az admin nyelve, ha a munkatárs nyelvet vált, 1 év;payload-theme: az admin színsémája, ha a munkatárs választ, 1 év;__Secure-riftbound_sales: az eladási irányítópult belépése, 24 óra.
A fizetési oldal a Paynance oldala, amely a saját sütijeit a saját tájékoztatója szerint használja.
3.11. Szervernaplók és a rendszer biztonsága
- Cél: a Weboldal biztonságos működése, a visszaélések (például a tömeges próbálkozások) kiszűrése és a hibák felderítése.
- Adatok:
- a webszerver naplójában: az IP-cím, a kérés időpontja, a megnyitott cím (a rendelés személyes linkje és a Riot ID módosító linkje a kulcsa nélkül) és a böngésző típusa;
- a túl sok próbálkozás kiszűréséhez: az IP-cím, csak a memóriában, amíg a korlátozás időablaka (legfeljebb 1 óra) tart, utána a következő takarításkor törlődik;
- az alkalmazás naplójában: a műveletek technikai adatai, például a rendelésszám. A naplóba szándékosan nem írunk nevet, e-mail-címet és kártyaadatot. Az adatbázis hibanaplója kivételesen a hibát okozó adatot (például egy rendelés adatait) is tartalmazhatja.
- Jogalap: jogos érdekünk a rendszer biztonságához (GDPR 6. cikk (1) bekezdés f) pont).
- Időtartam: a webszerver naplója 14 napig marad meg, utána automatikusan törlődik. Az alkalmazás és az adatbázis naplója egy rögzített méret elérésekor felülíródik.
3.12. Biztonsági mentés
- Cél: az adatok helyreállítása hiba vagy adatvesztés esetén.
- Adatok: a jegyrendszer teljes adatbázisa (a 3.1–3.5., a 3.7., a 3.9. és a 3.15. pont adatai, valamint a munkatársak fiókjai).
- Jogalap: jogos érdekünk az adatok épségének megőrzéséhez, és a GDPR 32. cikke szerinti biztonsági kötelezettség (GDPR 6. cikk (1) bekezdés f) és c) pont).
- Időtartam: a mentések a szerveren legfeljebb 15 napig maradnak meg, utána automatikusan törlődnek. Egy titkosított másolat a szerveren kívül, a Google Drive-on is van: ott a 2 legfrissebb napi mentést őrizzük, a régebbit a rendszer a következő feltöltéskor véglegesen törli. A Google a saját rendszereiben a törölt adatot a szolgáltatás feltételei szerinti ideig még megőrizheti. A titkosítás kulcsát a Google nem kapja meg. A máshol már törölt adat legkésőbb a mentések megőrzési idejének végén a mentésekből is kikerül.
3.13. Belső eladási irányítópult
- Cél: az eladások követése.
- Adatok: a munkatársaink egy jelszóval védett belső oldalon a rendelésszámot, a rendelés idejét, a jegyeket, az összeget, az állapotot és a beváltott kedvezménykódot látják. Vevőadatot (nevet, e-mail-címet, számlázási adatot) az oldal nem mutat.
- Jogalap: jogos érdekünk az értékesítés követéséhez (GDPR 6. cikk (1) bekezdés f) pont).
- Időtartam: az oldal az adatokat külön nem tárolja, a rendelések adataiból készül (3.1. pont).
3.14. Harmadik felek ajánlatai
A passhoz járó Travel Assistance csomag és a Weboldal utazási része harmadik felek (például légitársaság, partnerszálloda, szállásadó) ajánlataira mutat, és a visszaigazoló e-mail is tartalmazhat ilyen linket vagy kedvezménykódot. Ehhez az Ön adatait nem adjuk át a harmadik félnek. Ha az ajánlatot igénybe veszi (például a partnerszálloda oldalán foglal), az ott megadott adatait a harmadik fél önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli. Ugyanez vonatkozik a helyszíni árusoknál beváltott kedvezményre is.
3.15. A játékosok Riot ID-ja
- Cél: a játékosok regisztrálása az Esemény versenyére a Riot Games hivatalos versenyrendszerében (Riftbound Gaming Network), és annak biztosítása, hogy egy Riot ID-hoz az Eseményre egy pass tartozzon (ÁSZF 3.4. pont).
- Adatok: minden pass játékosának Riot ID-ja (játékosnév és tag, például Név#EUNE), és hogy melyik jegyhez tartozik; ha a Vásárló módosította, az utolsó módosítás ideje. A Riot ID a jegyen (PDF) is szerepel, és a bejáratnál a beolvasó is mutatja.
- Kitől származik: a Vásárlótól. Ha a Vásárló más játékos számára is vesz passt, az ő Riot ID-ját is ő adja meg; ilyenkor kérjük, hívja fel a játékos figyelmét erre a tájékoztatóra (a pénztár is kéri erre). A játékos a 8. pont szerinti jogait akkor is gyakorolhatja, ha nem ő vásárolt.
- Módosítás: a Vásárló a Riot ID-t az ÁSZF 3.4. pontja szerint módosíthatja, egy, a rendelés e-mail-címére küldött, 24 óráig működő linken. A módosító oldal a rendelés összes módosítható Riot ID-ját mutatja annak, aki a linket megnyitja. A korábbi Riot ID-t az adatbázisban felülírjuk, ott nem őrizzük meg; a korábban elküldött e-mailekhez csatolt jegyek, a mentések (3.12. pont) és a versenyrendszerbe már feltöltött lista azonban még tartalmazhatják. A módosítás idejét a jegyen rögzítjük, hogy a már feltöltött listát frissíthessük. A linket az adatbázisban csak lenyomatként (hash) tároljuk; 24 óra után, vagy ha újat kérnek, megszűnik. A lejárt linkeket óránként töröljük.
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); ha a játékos nem a Vásárló, jogos érdekünk a megrendelt versenyrészvétel lebonyolításához (f) pont).
- Címzett: a Riot Games (a Riftbound kiadója), amelynek versenyrendszerébe a Riot ID-kat feltöltjük. A Riot Games a játékos adatait a saját versenyrendszerében önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (7. pont).
- Időtartam: az Esemény vége után 12 hónapig. Ennyi ideig kezeljük a versennyel, a passokkal és a Riot ID-k használatával kapcsolatos óvásokat, panaszokat és vitákat, és ezek kivizsgálásához tudnunk kell, melyik passhoz melyik Riot ID tartozott. Utána a Riot ID-t és a módosítás idejét a jegyekről és a rendelésről töröljük; a jegy és a rendelés többi adatát a 3.1. és a 3.2. pont szerint őrizzük tovább. A mentésekből a Riot ID a 3.12. pont szerinti időn belül kerül ki. A korábban elküldött e-mailek csatolt jegyein és a versenyrendszerbe feltöltött listában ezután is szerepelhet; a Riot Games a versenyrendszerébe feltöltött adatot a saját szabályai szerint őrzi.
Ha a Riot ID-t nem adja meg, a passt nem tudjuk eladni, mert a Main Event helyét Riot ID-hoz kötjük.
4. Kiskorúak
A vásárlásra a Polgári Törvénykönyv cselekvőképességre vonatkozó szabályai irányadók. A Weboldalon a hozzájárulásán alapuló adatkezelést (például hírlevelet) nem végzünk.
5. Automatizált döntéshozatal
Automatizált döntéshozatalt és profilalkotást nem végzünk.
6. Az adatok biztonsága
- A Weboldal csak titkosított kapcsolaton (HTTPS) érhető el.
- A bankkártya adatai hozzánk nem jutnak el.
- A rendelés személyes linkjét és a Riot ID módosító linkjét az adatbázisban csak lenyomatként (hash) tároljuk.
- Az adatokat egy elkülönített, csak a jegyrendszert futtató környezetben tároljuk. Hozzáférése csak az arra jogosult munkatársainknak és a rendszer üzemeltetőjének van; a beléptetést végző munkatársak csak a jegyek beolvasásához, és ezzel a beolvasott jegy adataihoz (játékos passnál a Riot ID-hoz) férnek hozzá.
- Rendszeres biztonsági mentést készítünk, a szerveren kívüli másolatot titkosítva (3.12. pont).
7. Akiknek az adatokat átadjuk (adatfeldolgozók és címzettek)
| Szolgáltató | Feladat | Átadott adatok | Hol |
|---|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) | A szerver, amelyen a Weboldal és az adatbázis fut | Minden adat, amelyet a Weboldal kezel | Németország (EU) |
| RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.) | Az e-mailek küldése (mail.delta1.hu), a jegybolt postafiókja | E-mail-cím, keresztnév, a levelek tartalma és melléklete | Magyarország |
| Paynance Kft. (6000 Kecskemét, Akadémia körút 2.), és a fizetést feldolgozó Adyen N.V. | Online fizetés, visszatérítés | 3.3. pont | Lásd a táblázat alatt |
| KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7/D.) | Számla és sztornó számla kiállítása, a NAV-nak küldött adatszolgáltatás | 3.2. pont (e-mail-címet nem kap) | Magyarország |
| A könyvelést végző megbízottunk | Könyvelés | A számlák | Magyarország |
| A Weboldal fejlesztését és üzemeltetését végző megbízottunk | A Weboldal fejlesztése, üzemeltetése és hibaelhárítása | Hibaelhárításhoz hozzáférhet az adatbázishoz és a postafiókhoz | Magyarország |
| Google (a Google-fiók típusától függően a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország, vagy a Google LLC) | A biztonsági mentés titkosított másolatának tárolása (Google Drive) | A 3.12. pont szerinti mentés, titkosítva: a kulcsot nem kapja meg | Az EGT-n belül és kívül (lásd lent) |
| Riot Games (a Riftbound kiadója; címzett, önálló adatkezelő, nem adatfeldolgozó) | A játékosok regisztrálása a hivatalos versenyrendszerben (Riftbound Gaming Network) | A játékosok Riot ID-ja (3.15. pont) | Lásd a táblázat alatt |
| Nemzeti Adó- és Vámhivatal (címzett, nem adatfeldolgozó) | Online számla adatszolgáltatás jogszabály alapján | A számla adatai | Magyarország |
A Weboldal szerverét, adatbázisát és levelezését az Európai Gazdasági Térségen (EGT) belül üzemeltetjük. A biztonsági mentés titkosított másolata a Google rendszereiben az EGT-n kívül (például az Egyesült Államokban) is tárolódhat; a Google a titkosítás kulcsát nem kapja meg, így a mentés tartalmát nem ismerheti meg. Ilyen továbbításra a GDPR V. fejezete szerinti garanciák vonatkoznak (az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a Google által alkalmazott általános adatvédelmi kikötések). A Paynance és az Adyen esetleges EGT-n kívüli adattovábbításáról és annak garanciáiról a saját adatkezelési tájékoztatójuk ad felvilágosítást. A Riot Games a versenyrendszerébe feltöltött adatot az EGT-n kívül, különösen az Egyesült Államokban is kezelheti; erről és a továbbítás garanciáiról a Riot Games adatkezelési tájékoztatója (https://www.riotgames.com/en/privacy-notice) ad felvilágosítást.
8. Az Ön jogai
A jogait az 1. pontban megadott elérhetőségen gyakorolhatja. A kérésére egy hónapon belül válaszolunk. Ezt a határidőt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatjuk.
- Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk (GDPR 15. cikk).
- Helyesbítés: kérheti a pontatlan adatai javítását (16. cikk). A már kiállított számla adatai csak a számviteli szabályok szerint (sztornóval és új számlával) módosíthatók.
- Törlés: kérheti az adatai törlését, ha a kezelésük már nem szükséges (17. cikk). Azokat az adatokat, amelyeket jogszabály miatt meg kell őriznünk (például a számla adatait), a megőrzési idő végéig nem törölhetjük.
- Korlátozás: kérheti, hogy az adatait átmenetileg csak tároljuk, de más módon ne használjuk (18. cikk).
- Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában is kikérheti (20. cikk).
Tiltakozás: a jogos érdekünkön alapuló adatkezelés (3.4., 3.5., 3.8., 3.9., 3.11., 3.12., 3.13. és 3.15. pont) ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat (GDPR 21. cikk). Ilyenkor az adatot csak akkor kezelhetjük tovább, ha ezt kényszerítő erejű jogos ok vagy jogi igény védelme indokolja.
9. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először minket keressen meg, hogy orvosolhassuk a problémát. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 1 391 1400 · Honlap: https://naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
10. A tájékoztató módosítása
A tájékoztatót a jegyrendszer vagy a jogszabályok változásakor módosítjuk, például ha hírlevelet indítunk, vagy új szolgáltatót vonunk be. A 2026-10-21-i verzió a játékosok Riot ID-ját (3.15. pont) vezette be. Minden verzió saját, változatlan címen elérhető marad (ez a verzió: https://riftbound.delta1.hu/hu/adatkezeles/2026-10-21). A rendelésnél rögzítjük, melyik verziót ismerte meg.