QUESTLY
Adatkezelési Tájékoztató
Hatályos: 2026. augusztus 1. · Verzió 1.0
QUESTLY
Adatkezelési Tájékoztató
GDPR-kompatibilis adatvédelmi szabályzat
Az EU 2016/679 rendelet (GDPR) alapján
Hatályos: 2026. augusztus 1.
Kiadó: Boros Milán
1. Az adatkezelő adatai
Adatkezelő neve: Boros Milán EV
Székhely: 8200 Veszprém, Tulipán utca 14.
Adatkezelési kapcsolattartó / DPO: borosmalu@gmail.com
Weboldal: questly-web-gamma.vercel.app
2. Kezelt személyes adatok köre
2.1 Regisztrációkor gyűjtött adatok
| Adat | Cél | Jogalap | Megőrzési idő |
|---|
| E-mail cím | Azonosítás, értesítés, marketing* | Hozzájárulás / Szerződés teljesítése | Fiók törléséig + 1 év |
| Telefonszám | Kampány célú értesítés* | Hozzájárulás | Visszavonásig |
| Felhasználónév | Azonosítás, ranglista | Szerződés teljesítése | Fiók törléséig |
| Jelszó (hash) | Belépés biztonsága | Szerződés teljesítése | Fiók törléséig |
| IP-cím | Biztonsági naplózás, visszaélés-megelőzés | Jogos érdek | 90 nap |
| Eszközazonosító | Anti-cheat, biztonság | Jogos érdek | 90 nap |
| Születési dátum / kor | Korhatár ellenőrzés | Jogi kötelezettség | Fiók törléséig |
* Az e-mail cím és telefonszám kampány célú használata KIZÁRÓLAG kifejezett, önkéntes, visszavonható hozzájárulás alapján lehetséges. Ez külön checkbox-szal kérendő be a regisztrációkor — az ÁSZF elfogadása NEM elegendő jogalap a direkt marketing üzenetekhez.
2.2 Használat során gyűjtött adatok
- Teljesített feladatok naplója (feladat ID, időbélyeg, XP)
- XP és szintlépési adatok
- Meghívási lánc adatai (ki hívta meg)
- Push értesítési token (FCM)
- Analitikai adatok (képernyőhasználat, munkamenet hossza — aggregált formában)
3. Marketing célú adatkezelés
Ez a fejezet különösen fontos: az e-mail és telefonszám kampány célú felhasználásához az alábbi feltételek MINDEGYIKE szükséges.
3.1 Jogalap: Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont)
A Felhasználók e-mail címét és telefonszámát közvetlen marketing célra (hírlevél, SMS kampány, push értesítés) kizárólag akkor kezelhetjük, ha:
- A Felhasználó regisztrációkor vagy később külön, egyértelmű jelölőnégyzet (checkbox) kipipálásával hozzájárult
- A hozzájárulás önkéntes volt — nem köthető a regisztráció sikerességéhez
- A Felhasználó bármikor, egyszerűen visszavonhatja a hozzájárulást
- A hozzájárulás időpontját, módját és tartalmát naplózzuk (audit trail)
3.2 Kötelező regisztrációs checkbox szöveg
Példa helyes checkbox szöveg: "Hozzájárulok, hogy a Questly e-mail címemet és/vagy telefonszámomat marketing célú üzenetek (hírlevél, SMS értesítések, ajánlatok) küldésére felhasználja. A hozzájárulást bármikor visszavonhatom az borosmalu@gmail.com e-mail címen vagy az alkalmazáson belüli beállításokban."
3.3 Leiratkozás biztosítása
Minden marketing üzenetben kötelező szerepeltetni:
- E-mailben: egyértelmű leiratkozási link (egy kattintás)
- SMS-ben: STOP küldési lehetőség
- Az alkalmazásban: Beállítások → Értesítések → Marketing értesítések kikapcsolása
3.4 Partner kampányok és adatmegosztás
A Partnerekkel (hirdetőkkel) a Felhasználók személyes adatait NEM osztjuk meg. A Partnerek kizárólag aggregált, anonimizált statisztikákat kapnak (pl. kampány teljesítések száma, korosztály megoszlás %).
TILOS: Felhasználói e-mail lista vagy telefonszám lista átadása partnereknek még hozzájárulás esetén sem — ez csak akkor lehetséges, ha a hozzájárulás kifejezetten erre az adatmegosztásra vonatkozott, és ez egyértelműen szerepelt a tájékoztatóban.
4. Adatbiztonság
A Szolgáltató az alábbi technikai és szervezési intézkedéseket alkalmazza:
- Jelszavak PBKDF2-HMAC-SHA256 algoritmussal, egyedi sóval hash-elve tárolva (200 000 iteráció)
- Adatbázis-kapcsolat SSL/TLS titkosítással
- Személyes adatok hozzáférése role-based access control (RBAC) rendszerrel korlátozva
- Rendszeres biztonsági mentések titkosított formában
- Adatvédelmi incidens esetén 72 órán belül bejelentés a NAIH-nak
5. Érintetti jogok
| Jog | Leírás |
|---|
| Hozzáférés joga | A Felhasználó kérheti, milyen adatait kezeljük |
| Helyesbítés joga | Pontatlan adatok javítása kérhető |
| Törléshez való jog | "Elfeledtetési jog" — fiók és adatok törlése |
| Adathordozhatóság | Adatok géppel olvasható formátumban kérhetők |
| Tiltakozás joga | Marketing célú adatkezelés ellen tiltakozhatnak |
| Hozzájárulás visszavonása | Marketing hozzájárulás bármikor visszavonható |
| Panasztétel | NAIH-hoz (naih.hu) fordulhatnak jogsérelem esetén |
Az érintetti jogok gyakorlásához: borosmalu@gmail.com — válaszidő: 30 nap.
6. Adatfeldolgozók
A Szolgáltató az alábbi harmadik feleket veszi igénybe adatfeldolgozóként:
| Adatfeldolgozó | Tevékenység | Székhely / Adatátvitel |
|---|
| Supabase Inc. | Adatbázis-hosztolás | USA — SCCs alapján |
| Google LLC (FCM) | Push értesítések | USA — SCCs alapján |
| Google LLC (AdMob) | Hirdetéskiszolgálás (tervezett, jelenleg nincs használatban) | USA — SCCs alapján |
| Sentry.io | Hibanaplózás (tervezett, jelenleg nincs használatban) | USA — SCCs alapján |
| Resend Inc. | Tranzakciós e-mailek | USA — SCCs alapján |
| Twilio Inc. | SMS hitelesítés | USA — SCCs alapján |
| Vercel Inc. | Alkalmazás-hosztolás | USA — SCCs alapján |
| Cloudflare Inc. | Bot-védelem (Turnstile) | USA — SCCs alapján |
Ahol az adatfeldolgozó harmadik országban (EU-n kívül) működik, az adattovábbítás az EU Bizottság által jóváhagyott Standard Szerződési Záradékok (SCCs) alapján történik.
7. Cookie-k és nyomkövető technológiák
Jelenlegi állapot: az alkalmazás kizárólag a
munkamenet-tokent használja, amely a bejelentkezéshez szükséges.
Analitikai és hirdetési nyomkövetők jelenleg nincsenek beépítve.
Az alábbi felsorolás a tervezett bővítéseket írja le — bevezetésük előtt
külön hozzájárulást kérünk.
Az alkalmazás az alábbi sütiket / nyomkövetőket alkalmazhatja:
- Munkamenet token (szükséges, nem tiltható le)
- Analitikai cookie-k (Mixpanel / Amplitude — hozzájárulás alapján)
- Hirdetési azonosítók (Google AdMob — hozzájárulás alapján, IDFA / GAID)
Questly · Adatkezelési Tájékoztató · 2026. augusztus 1. · Oldal