Adatkezelési tájékoztató – Riftbound Showdown Budapest jegyértékesítés

Hatályos: 2026. október 28-tól · Verzió: 2026-10-28

Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatait, amikor a https://riftbound.delta1.hu oldalon (a továbbiakban: Weboldal) jegyet vásárol a Riftbound Showdown Budapestre (2026. november 28–29., World Mall, Budapest; a továbbiakban: Esemény), vagy a Weboldalt használja. A tájékoztató az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, a továbbiakban: GDPR) 13. és 14. cikke alapján készült. A helyszíni regisztráció (Main Event, Side Eventek) és a helyszíni jegyvásárlás adatkezeléséről a helyszínen külön tájékoztatást adunk. A játékosok Riot ID-járól, amelyet a jegyvásárláskor kérünk, a 3.15. pont szól.

A tájékoztató nyelve magyar. Angol fordítása is megjelenik a Weboldalon; eltérés esetén a magyar szöveg az irányadó.

1. Az adatkezelő

• Név: Delta Syndicate Kft. (DELTA1, az Esemény szervezője és a jegyek eladója; a továbbiakban: mi vagy Adatkezelő)
• Székhely: 1095 Budapest, Lechner Ödön fasor 1. fsz. 19. ajtó
• Cégjegyzékszám: 01-09-405118 · Adószám: 32065974-2-43
• Adatvédelmi kérdésekben: hello@delta1.hu, levélben a székhelyen

2. Röviden

• Fiókot nem kell létrehoznia. A vásárláshoz a nevét, az e-mail-címét és a számlázási adatait kérjük, és minden passhoz a játékos Riot ID-ját, amellyel a Riot Games versenyrendszerében regisztráljuk (3.15. pont).
• A bankkártyája adatait nem látjuk és nem tároljuk: a fizetés a fizetési szolgáltató oldalán történik.
• A Weboldal csak a működéséhez szükséges sütit használ. A látogatottságot süti nélkül mérjük: a mérés adatai között az IP-címét nem tároljuk, csak egy 30 nap után törölt lenyomatot (3.16. pont). Hirdetési süti és más cégek követőkódja nincs.
• Hírlevelet nem küldünk, és a Weboldalon nem kérjük a hozzájárulását más célú adatkezeléshez sem.
• Az adatait nem adjuk el. Csak azoknak a szolgáltatóknak adjuk át, amelyek a vásárlás teljesítéséhez és a rendszer működtetéséhez kellenek, és annak, akinek jogszabály alapján kötelező (például a számla adatait az adóhatóságnak; 7. pont), valamint a játékosok Riot ID-ját a Riot Gamesnek, a verseny regisztrációjához.

3. Milyen adatokat kezelünk, miért és meddig

3.1. Jegyvásárlás és a szerződés teljesítése

• Cél: a rendelés felvétele, a jegyek kiadása és elküldése, a rendeléssel és az Eseménnyel kapcsolatos kapcsolattartás, a visszatérítés.
• Adatok: vezetéknév, keresztnév, e-mail-cím, a rendelés nyelve, a megvásárolt passok (jegytípus, darabszám, ár, hány napra szól), a beváltott kedvezménykód, a rendelés száma, időpontja és állapota, a jegyek kódja és állapota. A játékosok Riot ID-járól a 3.15. pont szól.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: az Esemény után 5 évig, a szerződésből eredő igények elévüléséig (Ptk. 6:22. §). Utána a nevét és az e-mail-címét anonimizáljuk. Ami a számla alátámasztásához kell (a 3.2. pont adatai, magánszemélynél a név is), a 3.2. pont szerinti ideig marad meg.

Ha nem adja meg ezeket az adatokat, nem tudunk jegyet eladni Önnek.

3.2. Számlázás

• Cél: a számla és az érvénytelenítő (sztornó) számla kiállítása, a számviteli és adózási kötelezettségek teljesítése.
• Adatok: a számlán szereplő név (magánszemélynél az Ön neve, cégnél a cég neve), ország, irányítószám, település, cím; cégnél az adószám; a számla tételei és összegei.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §-a; a számvitelről szóló 2000. évi C. törvény 169. §-a).
• Időtartam: a számla kiállítását követő 8 év (a számviteli törvény 169. § (2) bekezdése). A számlát a Számlázz.hu őrzi, a rendelésen pedig a számlázási adatok és az árak másolata marad meg.
• Címzettek: a Számlázz.hu, a könyvelőnk, és jogszabály alapján a Nemzeti Adó- és Vámhivatal (7. pont).

A számlázási adatok megadása jogszabályi kötelezettség: nélkülük nem állíthatunk ki számlát, így jegyet sem tudunk eladni Önnek.

3.3. Fizetés

• Cél: a jegyek árának kifizetése, a fizetés ellenőrzése és a visszatérítés.
• Az átadott adatok: e-mail-cím, vezetéknév, keresztnév, a rendelés nyelve, végösszege és száma.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Címzett: a Paynance és a fizetést feldolgozó Adyen (7. pont). A bankkártya adatait a fizetési oldalon Ön a fizetési szolgáltatónak adja meg, azok hozzánk nem jutnak el. A Paynance a sikeres fizetésről a saját nevében is küld Önnek visszaigazoló e-mailt. A fizetési szolgáltatók a rájuk vonatkozó jogszabályokból (például a pénzmosás megelőzéséből) eredő kötelezettségeik körében a saját adatkezelési tájékoztatójuk szerint is kezelhetik az adatokat.
• Időtartam: a fizetés azonosítóját, időpontját és állapotát a rendeléssel együtt őrizzük meg (3.1. pont); ha ezek a számla fizetési dátumát támasztják alá, a 3.2. pont szerinti ideig.

3.4. Nyilatkozatok a pénztárban

• Cél: annak bizonyítása, hogy Ön az Általános szerződési feltételeket elfogadta, az Adatkezelési tájékoztatót megismerte, és korhatáros eseménynél nyilatkozott az életkoráról.
• Adatok: a nyilatkozat időpontja, az elfogadott ÁSZF és a megismert tájékoztató verziója, a rendelés nyelve; korhatáros eseménynél a nyilatkozat, hogy a Vásárló betöltötte a korhatárt.
• Jogalap: a szerződés teljesítése és a jogi igények védelméhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b) és f) pont).
• Időtartam: a rendeléssel együtt (3.1. pont).

3.5. Beléptetés

• Cél: hogy egy jegy naponta csak egyszer, és legfeljebb annyi napon léphessen be, ahány napra szól, és hogy egy vitás esetet tisztázni lehessen.
• Adatok: a jegy belépéseinek napja és ideje, és az, hogy melyik munkatársunk léptette be. Ha egy beléptetést tévedésből visszavonunk (például rossz jegyet olvastunk be), a visszavonás idejét, a visszavonó munkatársat és az okát is naplózzuk; az okba az Ön adatait nem írjuk bele. A belépéshez a jegy kell, ezért a bejáratnál a vásárló nevét nem nézzük. Játékos passnál a beolvasó a jegyhez tartozó Riot ID-t is mutatja, hogy a munkatársunk a passt a játékoshoz rendelhesse (például a versenyre jelentkezéskor; 3.15. pont). Korhatáros eseménynél az életkort személyazonosító okmány bemutatásával ellenőrizhetjük; erről adatot nem rögzítünk.
• Jogalap: jogos érdekünk a jegyekkel való visszaélés megelőzéséhez és a viták kezeléséhez (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a rendeléssel együtt (3.1. pont).

3.6. E-mailek a rendelésről

• Cél: a visszaigazolás a jegyekkel és a naptárfájllal, a számla és a sztornó számla, az Esemény lemondásáról és a visszatérítésről szóló értesítés, valamint a „Jegyeim” oldalon kért linkek és a Riot ID módosításához kért link elküldése (3.15. pont).
• Adatok: e-mail-cím, keresztnév, a rendelés adatai és személyes linkje, a csatolt jegyek (játékos passnál a jegyen a játékos Riot ID-ja is szerepel) és számla. A számla PDF-je a számlán szereplő nevet, címet és cégnél az adószámot is tartalmazza.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Címzett: a levelezőszerverünk szolgáltatója (7. pont).
• Időtartam: a leveleket a Weboldal a levelezőszerveren át küldi el, és nem ment róluk másolatot. A küldés technikai adatait (címzett, időpont) a levelezőszerver naplózza; ezt a naplót a szolgáltatója a saját szabályzata szerint, a szolgáltatás biztonságos működéséhez szükséges ideig őrzi. Ha Ön válaszol egy levelünkre, a válasza a jegybolt postafiókjába kerül (3.8. pont).

3.7. A rendelés személyes linkje és a „Jegyeim” oldal

• Cél: hogy a jegyeit regisztráció nélkül is bármikor elérje, és az elveszett visszaigazolást újra kérhesse.
• Hogyan működik:
  • A visszaigazoló e-mail egy személyes linket tartalmaz. Aki megnyitja, látja a rendelés adatait, a jegyeket, valamint a számla és a sztornó számát és állapotát, ezért ne ossza meg mással. Az e-mail-címe az oldalon csak rövidítve látszik. A számla PDF-je innen alapból nem tölthető le.
  • Az adatbázisunkban a linket nem tároljuk, csak egy ellenőrzésre alkalmas, belőle vissza nem fejthető lenyomatát (hash). A link teljes egészében csak a kiküldött levélben szerepel: a webszerver naplójába (3.11. pont) a kulcsa nélkül kerül.
  • A „Jegyeim” oldalon megadott e-mail-címre a rendszer elküldi az ahhoz tartozó rendelések (legfeljebb 20) új linkjeit. A korábban így küldött linkek ekkor megszűnnek, a visszaigazoló e-mailben kapott link megmarad. A megadott e-mail-címet nem tároljuk: csak a levél elküldéséhez használjuk. A túl sok kérés kiszűréséhez a lenyomatát a memóriában tartjuk, amíg a korlátozás időablaka (legfeljebb 1 óra) tart; utána a következő takarításkor törlődik.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: a link addig működik, amíg a rendelés adatait őrizzük (3.1. pont); a rendelés anonimizálásakor megszűnik.

3.8. Ügyfélszolgálat és panaszkezelés

• Cél: a kérdései és panaszai megválaszolása.
• Adatok: az Ön által megadott adatok (név, e-mail-cím, telefonszám, rendelésszám, a megkeresés vagy panasz tartalma), a válaszunk.
• Jogalap: panasznál jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a), egyéb megkeresésnél a szerződés teljesítése vagy jogos érdekünk (b) vagy f) pont).
• Időtartam: a panaszról felvett jegyzőkönyv és a válasz másolata a jogszabály szerinti 3 évig (c) pont), a jogi igények érvényesítéséhez fűződő jogos érdekünk alapján legfeljebb 5 évig (f) pont); az egyéb levelezés az ügy lezárása után 1 évig.
• Hozzáférés: a megkereséseket az ügyfélszolgálati címünkön (hello@delta1.hu) és a jegybolt postafiókjában (riftbound@delta1.hu) fogadjuk; ez utóbbiba érkeznek a leveleinkre adott válaszok is. A postafiókokat a megbízott munkatársaink érik el, a jegybolt postafiókját a Weboldalt üzemeltető adatfeldolgozónk is. A Weboldal adminisztrációs felülete a jegybolt postafiókjának legutóbbi 200 levelénél a feladót, a tárgyat, az érkezés idejét és azt mutatja, hogy a levelet megnyitották, illetve megválaszolták-e. A levelek tartalmát nem olvassa, és semmit nem ment el: a levelek a postafiókban maradnak. Azt, hogy ki és mikor nyitotta meg ezt a listát, naplózzuk.

3.9. Visszatérítés

• Cél: a visszatérítés lebonyolítása és nyilvántartása (nyilvánvalóan hibás ár, elmaradt visszaigazolás, a jegyek nem adhatók ki, vagy az Esemény elmarad vagy megváltozik; ÁSZF 4.5., 7.1., 7.2. és 11. pont), és a vitás esetek tisztázása.
• Adatok: a visszatérítés oka, ideje és állapota, és hogy melyik munkatársunk indította el. Ha a visszatérítés nem a fizetési szolgáltatón át, hanem banki átutalással történik: az átutalás napja, összege és a bank tranzakcióazonosítója. Az átutaláshoz szükséges bankszámlaszámát Ön adja meg nekünk (például e-mailben); azt a jegyrendszerbe nem rögzítjük.
• Jogalap: a szerződés teljesítése, a számviteli kötelezettség teljesítése és a viták kezeléséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b), c) és f) pont).
• Időtartam: a rendeléssel együtt (3.1. pont); ami a sztornó számlát támasztja alá, a 3.2. pont szerinti ideig. A bankszámlaszámát csak az átutalás elvégzéséig őrizzük, utána töröljük.

3.10. Sütik

A süti (cookie) egy kis adatfájl, amelyet a weboldal a böngészőben tárol. A Weboldal csak a működéséhez feltétlenül szükséges sütit használ. Ezekhez nem kell hozzájárulás (az elektronikus hírközlési adatvédelmi irányelv, 2002/58/EK, 5. cikk (3) bekezdése), ezért nem kérünk sütiengedélyt. Látogatottság-mérő, hirdetési és közösségi média sütit nem használunk: a látogatottságot süti nélkül mérjük (3.16. pont). A betűtípusokat is a saját szerverünkről töltjük be, így a böngészője ezekért sem kapcsolódik más szolgáltatóhoz.

A munkatársaink az adminisztrációs felületen és a belső irányítópultokon (eladások, látogatók) további, a működéshez szükséges sütiket kapnak. Ezek a vásárlók böngészőjébe nem kerülnek:

• payload-token: az admin belépés, 2 óra;
• payload-lng: az admin nyelve, ha a munkatárs nyelvet vált, 1 év;
• payload-theme: az admin színsémája, ha a munkatárs választ, 1 év;
• __Secure-riftbound_sales és __Secure-riftbound_visitors: az eladási és a látogatói irányítópult belépése (egy belépés mindkettőt beállítja), 30 nap.

A fizetési oldal a Paynance oldala, amely a saját sütijeit a saját tájékoztatója szerint használja.

3.11. Szervernaplók és a rendszer biztonsága

• Cél: a Weboldal biztonságos működése, a visszaélések (például a tömeges próbálkozások) kiszűrése és a hibák felderítése.
• Adatok:
  • a webszerver naplójában: az IP-cím, a kérés időpontja, a megnyitott cím (a rendelés személyes linkje és a Riot ID módosító linkje a kulcsa nélkül) és a böngésző típusa;
  • a túl sok próbálkozás kiszűréséhez: az IP-cím, csak a memóriában, amíg a korlátozás időablaka (legfeljebb 1 óra) tart, utána a következő takarításkor törlődik;
  • az alkalmazás naplójában: a műveletek technikai adatai, például a rendelésszám. A naplóba szándékosan nem írunk nevet, e-mail-címet és kártyaadatot. Az adatbázis hibanaplója kivételesen a hibát okozó adatot (például egy rendelés adatait) is tartalmazhatja.
• Jogalap: jogos érdekünk a rendszer biztonságához (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a webszerver naplója 14 napig marad meg, utána automatikusan törlődik. Az alkalmazás és az adatbázis naplója egy rögzített méret elérésekor felülíródik.

3.12. Biztonsági mentés

• Cél: az adatok helyreállítása hiba vagy adatvesztés esetén.
• Adatok: a jegyrendszer teljes adatbázisa (a 3.1–3.5., a 3.7., a 3.9., a 3.15. és a 3.16. pont adatai, valamint a munkatársak fiókjai).
• Jogalap: jogos érdekünk az adatok épségének megőrzéséhez, és a GDPR 32. cikke szerinti biztonsági kötelezettség (GDPR 6. cikk (1) bekezdés f) és c) pont).
• Időtartam: a mentések a szerveren legfeljebb 15 napig maradnak meg, utána automatikusan törlődnek. Egy titkosított másolat a szerveren kívül, a Google Drive-on is van: ott a 2 legfrissebb napi mentést őrizzük, a régebbit a rendszer a következő feltöltéskor véglegesen törli. A Google a saját rendszereiben a törölt adatot a szolgáltatás feltételei szerinti ideig még megőrizheti. A titkosítás kulcsát a Google nem kapja meg. A máshol már törölt adat legkésőbb a mentések megőrzési idejének végén a mentésekből is kikerül.

3.13. Belső eladási irányítópult

• Cél: az eladások követése.
• Adatok: a munkatársaink egy jelszóval védett belső oldalon a rendelésszámot, a rendelés idejét, a jegyeket, az összeget, az állapotot és a beváltott kedvezménykódot látják. Vevőadatot (nevet, e-mail-címet, számlázási adatot) az oldal nem mutat.
• Jogalap: jogos érdekünk az értékesítés követéséhez (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: az oldal az adatokat külön nem tárolja, a rendelések adataiból készül (3.1. pont).

3.14. Harmadik felek ajánlatai

A passhoz járó Travel Assistance csomag és a Weboldal utazási része harmadik felek (például légitársaság, partnerszálloda, szállásadó) ajánlataira mutat, és a visszaigazoló e-mail is tartalmazhat ilyen linket vagy kedvezménykódot. Ehhez az Ön adatait nem adjuk át a harmadik félnek. Ha az ajánlatot igénybe veszi (például a partnerszálloda oldalán foglal), az ott megadott adatait a harmadik fél önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli. Ugyanez vonatkozik a helyszíni árusoknál beváltott kedvezményre is.

3.15. A játékosok Riot ID-ja

• Cél: a játékosok regisztrálása az Esemény versenyére a Riot Games hivatalos versenyrendszerében (Riftbound Gaming Network), és annak biztosítása, hogy egy Riot ID-hoz az Eseményre egy pass tartozzon (ÁSZF 3.4. pont).
• Adatok: minden pass játékosának Riot ID-ja (játékosnév és tag, például Név#EUNE), és hogy melyik jegyhez tartozik; ha a Vásárló módosította, az utolsó módosítás ideje. A Riot ID a jegyen (PDF) is szerepel, és a bejáratnál a beolvasó is mutatja.
• Kitől származik: a Vásárlótól. Ha a Vásárló más játékos számára is vesz passt, az ő Riot ID-ját is ő adja meg; ilyenkor kérjük, hívja fel a játékos figyelmét erre a tájékoztatóra (a pénztár is kéri erre). A játékos a 8. pont szerinti jogait akkor is gyakorolhatja, ha nem ő vásárolt.
• Módosítás: a Vásárló a Riot ID-t az ÁSZF 3.4. pontja szerint módosíthatja, egy, a rendelés e-mail-címére küldött, 24 óráig működő linken. A módosító oldal a rendelés összes módosítható Riot ID-ját mutatja annak, aki a linket megnyitja. A korábbi Riot ID-t az adatbázisban felülírjuk, ott nem őrizzük meg; a korábban elküldött e-mailekhez csatolt jegyek, a mentések (3.12. pont) és a versenyrendszerbe már feltöltött lista azonban még tartalmazhatják. A módosítás idejét a jegyen rögzítjük, hogy a már feltöltött listát frissíthessük. A linket az adatbázisban csak lenyomatként (hash) tároljuk; 24 óra után, vagy ha újat kérnek, megszűnik. A lejárt linkeket óránként töröljük.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); ha a játékos nem a Vásárló, jogos érdekünk a megrendelt versenyrészvétel lebonyolításához (f) pont).
• Címzett: a Riot Games (a Riftbound kiadója), amelynek versenyrendszerébe a Riot ID-kat feltöltjük. A Riot Games a játékos adatait a saját versenyrendszerében önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (7. pont).
• Időtartam: az Esemény vége után 12 hónapig. Ennyi ideig kezeljük a versennyel, a passokkal és a Riot ID-k használatával kapcsolatos óvásokat, panaszokat és vitákat, és ezek kivizsgálásához tudnunk kell, melyik passhoz melyik Riot ID tartozott. Utána a Riot ID-t és a módosítás idejét a jegyekről és a rendelésről töröljük; a jegy és a rendelés többi adatát a 3.1. és a 3.2. pont szerint őrizzük tovább. A mentésekből a Riot ID a 3.12. pont szerinti időn belül kerül ki. A korábban elküldött e-mailek csatolt jegyein és a versenyrendszerbe feltöltött listában ezután is szerepelhet; a Riot Games a versenyrendszerébe feltöltött adatot a saját szabályai szerint őrzi.

Ha a Riot ID-t nem adja meg, a passt nem tudjuk eladni, mert a Main Event helyét Riot ID-hoz kötjük.

3.16. Látogatottság-mérés süti nélkül

• Cél: megtudni, hányan látogatják a Weboldalt, hányan térnek vissza, és nagyjából mely országokból, hogy lássuk, kikhez jut el az Esemény híre. Az eredményt a munkatársaink egy jelszóval védett belső oldalon látják, valós időben és napokra bontva, csak összesítve (darabszámként): egy-egy látogatót az oldal nem mutat.
• Hogyan mérünk: sütit nem használunk, és a böngészőjében semmit nem tárolunk. Amikor a Weboldal egy oldalát megnyitja, a böngészője elküldi a szerverünknek, hogy egy oldal megnyílt, és a böngésző időzóna-beállítását (például „Europe/Budapest”); amíg az oldal nyitva van és látható, percenként azt is, hogy még nyitva van. A szerver az IP-címéből és a böngészője típusából (User-Agent) az aznapi, véletlenszerű titkos kulccsal (a továbbiakban: napi kulcs) egy lenyomatot (hash) képez. Az IP-címet és a böngésző típusát ehhez csak a memóriában használjuk, a mérés adatai között nem tároljuk; a webszerver naplójába viszont, mint minden kérés, ez a jelzés is bekerül, és ott a 3.11. pont szerint 14 napig marad meg. A lenyomatból az IP-cím közvetlenül nem olvasható ki, és a napi kulcs törlése után semmilyen módon nem köthető vissza hozzá. Az országot az időzónából becsüljük, nem az IP-címből. Ha a böngészője a „Ne kövess” (Do Not Track) vagy a Global Privacy Control jelzést küldi, a látogatását nem mérjük.
• Adatok: látogatónként és naponként a lenyomat, a nap, a becsült ország, az aznap megnyitott oldalak száma, az első és az utolsó jelzés ideje, és ha az előző 30 napban már járt a Weboldalon, az utolsó ilyen nap. Ehhez a szerver a lenyomatot az előző 30 nap kulcsaival is kiszámítja, és megnézi, szerepel-e az adott napon. Látogatónak azt tekintjük, aki ugyanarról az IP-címről, ugyanazzal a böngészővel jön, ezért a számok becslések: aki IP-címet vagy böngészőt vált, új látogatónak számít, akik pedig egy IP-címről ugyanolyan böngészővel érkeznek, egynek. A megnyitott oldalak címét, a hivatkozó oldalt és a böngésző más adatait nem rögzítjük.
• Jogalap: jogos érdekünk a Weboldal és az Esemény népszerűsítésének értékeléséhez (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a napi kulcsot és az adott nap lenyomatait a nap után 30 napig őrizzük, utána mindkettőt töröljük, és az első és az utolsó jelzés idejét is a nap kezdetére állítjuk. Ettől kezdve a megmaradó adat (a nap, a becsült ország, a megnyitott oldalak száma és az előző látogatás napja) senkihez nem köthető, névtelen statisztika, amelyet tovább is megőrzünk. A mentésekből a lenyomatok a 3.12. pont szerinti időn belül kerülnek ki.

4. Kiskorúak

A vásárlásra a Polgári Törvénykönyv cselekvőképességre vonatkozó szabályai irányadók. A Weboldalon a hozzájárulásán alapuló adatkezelést (például hírlevelet) nem végzünk.

5. Automatizált döntéshozatal

Automatizált döntéshozatalt és profilalkotást nem végzünk.

6. Az adatok biztonsága

• A Weboldal csak titkosított kapcsolaton (HTTPS) érhető el.
• A bankkártya adatai hozzánk nem jutnak el.
• A rendelés személyes linkjét és a Riot ID módosító linkjét az adatbázisban csak lenyomatként (hash) tároljuk. A látogatottság-mérés adatai között az IP-címet nem tároljuk, csak a napi kulccsal képzett lenyomatot (3.16. pont).
• Az adatokat egy elkülönített, csak a jegyrendszert futtató környezetben tároljuk. Hozzáférése csak az arra jogosult munkatársainknak és a rendszer üzemeltetőjének van; a beléptetést végző munkatársak csak a jegyek beolvasásához, és ezzel a beolvasott jegy adataihoz (játékos passnál a Riot ID-hoz) férnek hozzá.
• Rendszeres biztonsági mentést készítünk, a szerveren kívüli másolatot titkosítva (3.12. pont).

7. Akiknek az adatokat átadjuk (adatfeldolgozók és címzettek)

A Weboldal szerverét, adatbázisát és levelezését az Európai Gazdasági Térségen (EGT) belül üzemeltetjük. A biztonsági mentés titkosított másolata a Google rendszereiben az EGT-n kívül (például az Egyesült Államokban) is tárolódhat; a Google a titkosítás kulcsát nem kapja meg, így a mentés tartalmát nem ismerheti meg. Ilyen továbbításra a GDPR V. fejezete szerinti garanciák vonatkoznak (az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a Google által alkalmazott általános adatvédelmi kikötések). A Paynance és az Adyen esetleges EGT-n kívüli adattovábbításáról és annak garanciáiról a saját adatkezelési tájékoztatójuk ad felvilágosítást. A Riot Games a versenyrendszerébe feltöltött adatot az EGT-n kívül, különösen az Egyesült Államokban is kezelheti; erről és a továbbítás garanciáiról a Riot Games adatkezelési tájékoztatója (https://www.riotgames.com/en/privacy-notice) ad felvilágosítást.

8. Az Ön jogai

A jogait az 1. pontban megadott elérhetőségen gyakorolhatja. A kérésére egy hónapon belül válaszolunk. Ezt a határidőt indokolt esetben két hónappal meghosszabbíthatjuk, erről tájékoztatjuk.

• Hozzáférés: tájékoztatást kérhet arról, milyen adatait kezeljük, és másolatot kérhet róluk (GDPR 15. cikk).
• Helyesbítés: kérheti a pontatlan adatai javítását (16. cikk). A már kiállított számla adatai csak a számviteli szabályok szerint (sztornóval és új számlával) módosíthatók.
• Törlés: kérheti az adatai törlését, ha a kezelésük már nem szükséges (17. cikk). Azokat az adatokat, amelyeket jogszabály miatt meg kell őriznünk (például a számla adatait), a megőrzési idő végéig nem törölhetjük.
• Korlátozás: kérheti, hogy az adatait átmenetileg csak tároljuk, de más módon ne használjuk (18. cikk).
• Adathordozhatóság: a szerződés alapján kezelt adatait géppel olvasható formában is kikérheti (20. cikk).

Tiltakozás: a jogos érdekünkön alapuló adatkezelés (3.4., 3.5., 3.8., 3.9., 3.11., 3.12., 3.13., 3.15. és 3.16. pont) ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat (GDPR 21. cikk). Ilyenkor az adatot csak akkor kezelhetjük tovább, ha ezt kényszerítő erejű jogos ok vagy jogi igény védelme indokolja. A látogatottság-mérés (3.16. pont) ellen úgy is tiltakozhat, hogy a böngészőjében bekapcsolja a „Ne kövess” vagy a Global Privacy Control jelzést: ilyenkor a látogatását nem mérjük.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először minket keressen meg, hogy orvosolhassuk a problémát. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu · Telefon: +36 1 391 1400 · Honlap: https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

10. A tájékoztató módosítása

A tájékoztatót a jegyrendszer vagy a jogszabályok változásakor módosítjuk, például ha hírlevelet indítunk, vagy új szolgáltatót vonunk be. A 2026-10-21-i verzió a játékosok Riot ID-ját (3.15. pont), a 2026-10-28-i a süti nélküli látogatottság-mérést (3.16. pont) és a belső irányítópultok 30 napos belépését vezette be. Minden verzió saját, változatlan címen elérhető marad (ez a verzió: https://riftbound.delta1.hu/hu/adatkezeles/2026-10-28). A rendelésnél rögzítjük, melyik verziót ismerte meg.