Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Adatvédelmi tisztviselő kijelölése nem kötelező: az oldal nem közhatalmi szerv, nem végez nagy léptékű, rendszeres megfigyelést, és nem kezel nagy mennyiségben különleges adatot.

2. Ha csak olvasod az oldalt

2.1. Szerver-naplók

A tárhelyszolgáltató – minden webszerverhez hasonlóan – naplózza a kéréseket: IP-cím, időpont, lekért cím, böngésző-azonosító (User-Agent), válaszkód. Erre az üzemeltetéshez és a támadások elhárításához van szükség.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – az oldal biztonságos és megbízható működtetése.
• Megőrzés: a tárhelyszolgáltató beállítása szerint, jellemzően néhány hét. Szolgáltató: Websupport Magyarország Kft. (Magyar Hosting / MHosting).

2.2. Amit NEM csinálunk

• Nincs Google Analytics vagy bármilyen más KÜLSŐ, harmadik féltől jövő látogatottságmérő - a 2.3. pontban leírt statisztika a saját szerverünkön marad.
• Nincs hirdetés és nincs követő pixel.
• Nincs profilalkotás és nincs automatizált döntéshozatal.
• Nem adunk el és nem adunk át adatot marketing célra.
• A betűtípus a saját szerverünkről töltődik, nem a Google Fontsról.
• Kivétel, amiről őszintén szólni kell: a videós oldalakon a YouTube bélyegképe a Google szervereiről érkezik – lásd a 2.4. pontot.

2.3. Saját, hozzájárulás alapú statisztika (népszerű cikkek, látogatottság)

Az oldal alján megjelenő sávban felkínálunk egy névtelen, statisztikai célú sütit. Ha ezt elfogadod, egy véletlenszerűen generált, hozzád semmilyen személyes adaton (fiók, e-mail, IP-cím) keresztül NEM köthető azonosítót kapsz (GMRWIKIVID), amivel:

• megszámoljuk, hányszor nyitottak meg egy cikket - VISSZATÉRŐ látogatónál naponta csak EGYSZER, hogy egy ismételt oldalfrissítés ne torzítsa a számot;
• ebből állítjuk össze a főoldal "Népszerű cikkek" listáját;
• ugyanígy, naponta egyedi módon összesítjük a teljes oldal látogatottságát.

A tárolt adat NAPI bontású, összesített szám (dátum + cikk + darabszám) - ez önmagában nem alkalmas személyazonosításra. A fenti azonosítóhoz kötött technikai "ma már számoltuk-e" bejegyzés mindössze 3 napig él, utána automatikusan törlődik. Elutasítás esetén ezt a sütit nem kapod meg, és egyetlen adatod sem kerül ehhez a célhoz felhasználásra.

• Jogalap: hozzájárulás (GDPR 6. cikk (1) a), illetve az ePrivacy-irányelv átültetése – lásd Süti-tájékoztató.
• Címzett: senki - az adat a saját szerverünkön marad, külső félhez nem jut el.
• Megőrzés: a napi összesítés a statisztika hasznosságáig (jellemzően néhány hónap); a látogatót azonosító süti 1 évig érvényes, utána újra rákérdezünk; a napi dedup-bejegyzés 3 nap után törlődik.
• A döntésed bármikor megváltoztathatod a Süti-tájékoztatóban található gombbal.

2.4. Beágyazott YouTube-videók

A wiki több helyen YouTube-videót mutat be. A videó lejátszója és a bélyegképe is a Google szervereiről érkezik, ezért a betöltésük elküldi a Google-nek az IP-címedet, a böngésződ adatait, és sütiket is elhelyezhetnek.

A bélyegkép az oldal megnyitásakor betöltődik. Maga a lejátszó viszont csak akkor, amikor rákattintasz a videóra – addig nem indul el videólejátszás, és a lejátszóhoz tartozó sütik sem kerülnek ki.

Ha ezt el szeretnéd kerülni, a böngésződ beállításaiban letilthatod a harmadik féltől érkező tartalmat és sütiket. A videók ettől függetlenül megnézhetők: minden bélyegkép a YouTube oldalára is elvezet.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a wiki útmutatóinak videós kiegészítése. A videók a leírások szerves részei, nélkülük több útmutató hiányos lenne.
• Címzett: Google Ireland Limited, illetve a Google LLC (Egyesült Államok).
• Részletek: Google adatvédelmi irányelvek.

2.5. Twitch-streamerek nyilvános adatai

A wiki Streamerek oldala és a szerkesztők belső statisztikája érdekében a Twitch nyilvános felületéről (Twitch API) adatot gyűjtünk azokról az élő adásokról, amelyek (a) a Streamerek oldalon felvett streamerekéi, vagy (b) GTA V adások, és a címükben szerepel a „GMR” és a „4.0” szöveg. Ezeket az adatokat nem tőled, hanem a Twitch-től kapjuk (GDPR 14. cikk).

• Mit: Twitch-csatornanév és -azonosító, megjelenítési név, profilkép címe, az adás címe, játéka, nyelve, kezdete és vége, a nézőszám (csúcs és időnkénti minták, ebből átlag).
• Cél: a GMR 4.0-ról szóló adások megjelenítése a wikin, valamint összesített statisztika a szerkesztők számára (például mikor és mennyit streamelnek a szerverről, milyen nézettséggel).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a közösséget érintő, a streamer által nyilvánosan közzétett adások bemutatása és áttekintése. Profilalkotás vagy rád vonatkozó automatizált döntéshozatal nem történik.
• Kik látják: a megjelenítés a wiki publikus oldalán, a statisztika csak a szerkesztőfelületen, az erre jogosult szerkesztők számára.
• Megőrzés: a stream-figyelő keresési naplója 90 napig, a statisztikai adatok 2 évig, utána automatikusan törlődnek.
• Tiltakozás: ha streamerként nem szeretnéd, hogy az adásaid megjelenjenek vagy a statisztikába kerüljenek, írj nekünk a support@gmrgtawiki.hu címen – a csatornádat tiltólistára tesszük, és a róla gyűjtött statisztikai adatokat töröljük.

3. Ha belépsz szerkeszteni

A wikit csak az szerkesztheti, akinek elfogadott jelentkezése van a GMR Discord szerverén. Fiók kizárólag Discord-belépéssel (Discord OAuth2) jöhet létre. Ezután a fiókodhoz – önkéntesen – jelszót is beállíthatsz, és a Discord-felhasználóneveddel és ezzel a jelszóval is beléphetsz (lásd 3.7. pont). Jelszavas belépéskor is ellenőrizzük, hogy megvan-e az elfogadott jelentkezésed a GMR Discordon. E-mail-címet nem kérünk és nem tárolunk.

3.1. Mit tárolunk a fiókodról

Azt, hogy van-e elfogadott jelentkezésed a GMR Discordon (ezt a Discord-szerver rangjaid mutatják), ellenőrizzük, de a rangjaidat nem tároljuk – csak azt jegyezzük fel, mikor néztük meg utoljára. (Kivétel: az elbírálásnál a moderátor lekérheti egy szerző rangjainak nevét; ez a lekérdezés élőben megy a Discordhoz, nem mentjük el.)

3.2. Munkamenetek

Belépés után GMRWIKISESS néven munkamenet-sütit kapsz, és nyilvántartjuk az aktív munkameneteidet, hogy lásd, melyik eszközről vagy bejelentkezve, és távolról ki tudj léptetni egyet.

• Tárolt adatok: a munkamenet-azonosító lenyomata (sha256 – a nyers azonosító sosem kerül adatbázisba), böngésző-azonosító, IP-cím, létrehozás és utolsó aktivitás időpontja.
• Megőrzés: a munkamenet lejárta (alapértelmezés szerint 7 nap inaktivitás) után még 30 nap, majd automatikus törlés.

3.3. Napló

A szerkesztői és moderálási műveletekről naplót vezetünk: ki, mikor, mit csinált, milyen IP-címről. Ez teszi visszakövethetővé, hogy egy cikk hogyan lett olyan, amilyen, és ki hagyta jóvá.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a közösen szerkesztett tartalom elszámoltathatósága és a visszaélések kivizsgálása.
• Megőrzés: 12 hónap, utána automatikusan törlődik.

3.4. Visszaélés elleni korlátozás

A belépést, mentést, beküldést, feltöltést és elbírálást gyakorisági korlát védi. Ehhez rövid ideig eltároljuk a felhasználói azonosítóból vagy IP-címből képzett kulcsot.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f).
• Megőrzés: legfeljebb 1 nap.

3.5. Amit írsz és feltöltesz

A cikkeid, a szerkesztéseid és a feltöltött képeid a wiki részévé válnak. A jóváhagyott cikkeknél a megjelenítési neved nyilvánosan látszik szerzőként. A korábbi változatokat megőrizzük, hogy a szerkesztések visszakövethetők legyenek.

• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) – a wiki használatára vonatkozó feltételek szerint –, illetve jogos érdek a változáskövetés fenntartásához.
• Megőrzés: amíg a tartalom a wiki része. A fiókod törlésekor a cikkek nem tűnnek el automatikusan (ez a wiki folytonosságához szükséges), de a szerzői megjelölésed kérésre névtelenítjük.
• A feltöltött képeket a rendszer újrakódolja, ami eltávolítja a beágyazott metaadatokat (például EXIF – köztük az esetleges GPS-koordinátát).

3.6. Értesítések (csengő és Discord privát üzenet)

A szerkesztőfelületen értesítéseket kapsz (például ha elbírálták a beküldésedet, ha megváltozott a rangod, vagy biztonsági eseményről: belépés új helyről, sikertelen belépési kísérlet, jelszóváltozás). Ezeket a fiókodhoz kötve tároljuk: típus, rövid szöveg, időpont, olvasottság, és az érintett cikk, illetve a műveletet végző szerkesztő azonosítója.

• Discord privát üzenet: csak akkor küldünk, ha ehhez kifejezetten hozzájárultál (a belépő oldalon, a felugró kérdésnél vagy a Beállításokban). A hozzájárulás nem feltétele a wiki használatának, és a Beállítások → Értesítések oldalon bármikor, indoklás nélkül visszavonható; a visszavonás nem érinti a korábbi üzenetek jogszerűségét. Az üzenetet a wiki Discord-botja küldi, így tartalma a Discordhoz is eljut.
• Jogalap: a csengőbe érkező értesítéseknél szerződés teljesítése (GDPR 6. cikk (1) b) – a szerkesztőfelület működéséhez tartoznak –, a biztonsági értesítéseknél jogos érdek (6. cikk (1) f) – a fiókod védelme –, a Discord privát üzeneteknél a hozzájárulásod (6. cikk (1) a).
• Megőrzés: a fiók fennállásáig; kérésedre töröljük. Hogy mely értesítéseket kéred, a Beállításokban állíthatod.

3.7. Jelszavas belépés és elfelejtett jelszó

Ha jelszót állítasz be, a jelszavadat soha nem tároljuk olvasható formában: csak egyirányú, sózott lenyomatát (Argon2id, illetve ahol ez nem érhető el, bcrypt), amiből a jelszó nem fejthető vissza. A felhasználóneved a Discord-felhasználóneved; ezt nem kell külön megadnod, és ha Discordon megváltozik, a következő Discord-belépésed után itt is frissül.

Elfelejtett jelszó: e-mail-cím helyett a wiki Discord-botja küld neked privát üzenetben egy egyszer használható, 30 percig érvényes linket. Ezt az üzenetet csak akkor küldjük, ha te kéred, és csak a fiókodhoz tartozó Discord-fióknak. A tokennek csak a lenyomatát tároljuk, a kérés IP-címével és időpontjával együtt. Ha a bot nem tud üzenetet küldeni neked (például mert letiltottad a szerver tagjaitól érkező privát üzeneteket), Discorddal belépve a Beállításokban állíthatsz be új jelszót.

• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) – az általad kért belépési mód és jelszó-visszaállítás biztosítása.
• Megőrzés: a jelszó lenyomata, amíg a jelszavas belépést ki nem kapcsolod, illetve a fiók fennállásáig; a visszaállító token a lejárata után 1 nappal törlődik. A sikeres és sikertelen belépési kísérletek a naplóba kerülnek (3.3. pont).
• Jelszócsere vagy -visszaállítás után a fiókod többi munkamenetét automatikusan kiléptetjük, és erről értesítést küldünk.

3.8. Hibajelentések

Ha a szerkesztőfelületen hibát jelentesz, eltároljuk a leírásodat, az általad megadott oldalcímet, a böngésződ azonosítóját (User-Agent), a beküldés időpontját és a fiókod azonosítóját. A bejelentést a wiki Discord-botja privát üzenetben továbbítja a wiki fejlesztőjének (a nevedet, Discord-felhasználódat és rangodat is megjelölve), hogy a hibát ki tudja javítani és szükség esetén vissza tudjon kérdezni.

• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a wiki hibáinak feltárása és javítása.
• Megőrzés: 12 hónap, utána automatikusan törlődik.
• Kérjük, a hibaleírásba ne írj jelszót vagy más személyes adatot.

3.9. Névtelen megjelenés

A Beállításokban kérheted, hogy a publikus wikin (és – ha a rangod ezt lehetővé teszi – a szerkesztőfelületen is) a neved helyett „Névtelen szerkesztő” jelenjen meg. A valódi neved ilyenkor is ismert marad az adminisztrátorok és azok előtt, akiknek a rangja erre jogot ad (például moderátorok), mert a moderáláshoz és a visszaélések kivizsgálásához szükséges.

4. Kinek adjuk tovább

A Discord és a Google esetében az adatok az Egyesült Államokba is továbbítódhatnak. Ez az EU–USA adatvédelmi keret (Data Privacy Framework), illetve az Európai Bizottság általános szerződési feltételei alapján történik.

Hatóság csak jogszabályon alapuló, írásbeli megkeresésre kaphat adatot.

5. A jogaid

• Hozzáférés: megtudhatod, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted a fiókod és a hozzá tartozó adatok törlését. A már közzétett cikkek szövege a wiki része marad, de a szerzői megjelölésedet névtelenítjük.
• Korlátozás: kérheted az adatkezelés korlátozását.
• Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: géppel olvasható formában kérheted a megadott adataidat.

Kérésedet a support@gmrgtawiki.hu címen küldheted el. Legkésőbb 30 napon belül válaszolunk. Ha a kérés összetett, ez a határidő két hónappal meghosszabbítható – erről időben értesítünk.

6. Hogyan védjük az adatokat

• Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• Jelszót csak akkor tárolunk, ha beállítasz egyet – akkor is csak egyirányú, sózott lenyomatként. A jelszavas belépést gyakorisági korlát védi, és a sikertelen kísérletekről értesítést kapsz.
• Jelszócsere vagy -visszaállítás után a fiók többi munkamenete megszűnik.
• A munkamenet-azonosítóknak csak a lenyomata kerül adatbázisba.
• Az adatbázis-lekérdezések előkészített utasításokkal futnak.
• A beküldött tartalom szigorú fehérlistás szűrésen megy át.
• A feltöltött képeket a rendszer újrakódolja, és a feltöltési könyvtárban nem futtatható kód.
• A jogosultságokat minden kérésnél frissítjük, így egy jogelvonás azonnal hatályba lép.

7. Gyermekek

A wiki olvasása nem kötött életkorhoz, és olvasás közben nem is kezelünk személyes adatot.

A szerkesztői felülethez elfogadott jelentkezés szükséges a GMR Discord szerverén. A GMR Gta Roleplay szerver saját Általános Szerződési Feltételei szerint a szerver használata a 18. életévüket betöltött természetes személyek számára engedélyezett, így szerkesztői fiókja is csak nekik keletkezhet.

Tudatosan nem gyűjtünk adatot kiskorúakról. Ha ilyen adat mégis hozzánk került, jelezd a support@gmrgtawiki.hu címen, és töröljük.

8. A tájékoztató módosítása

Ha a működés változik, ezt a tájékoztatót frissítjük, és a tetején jelezzük az új hatálybalépés dátumát. Lényeges változásról a szerkesztőket a belépéskor külön is tájékoztatjuk.