Adatkezelési tájékoztató

Hatályos: 2026. szeptember 11.

Ez a tájékoztató elmondja, milyen személyes adatokat kezel a Csatakalapács (csatakalapacs.hu), mire használjuk őket, ki láthatja őket, meddig tartjuk meg, és milyen jogaid vannak. Az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

Röviden:

A Csatakalapács ingyenes, reklámmentes partnerkereső. Nem adjuk el és nem adjuk bérbe az adataidat, és nem használjuk őket hirdetésre.
Ami a profilodon, a hirdetéseidben és a helyszín-jelzéseidben szerepel, az szándékosan nyilvános — ettől működik a partnerkeresés. A 4. pont pontosan felsorolja, mi látszik.
A csevegés, az értesítéseid és a versenyre beadott sereglistád nem nyilvános.
A fiókodat bármikor, azonnal törölheted a Fiókom oldalon.

1. Ki kezeli az adataidat?

Az adatkezelő Csutorás Péter, a Csatakalapács üzemeltetője (a továbbiakban: „mi”).

Kapcsolat: support@csatakalapacs.hu — ide írhatsz minden adatkezeléssel kapcsolatos kérdéssel és kéréssel.

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nincs ilyen.

2. Milyen adatokat kezelünk, mire és milyen jogalapon?

Csak azt kezeljük, ami a szolgáltatáshoz kell. A jogalapok a GDPR 6. cikke szerint:

Szerződés teljesítése (6. cikk (1) b) pont): amit azért kezelünk, mert te kérted — fiók, profil, hirdetés, meccs. Enélkül a szolgáltatás nem működik.
Jogos érdek (6. cikk (1) f) pont): a biztonság, a közösségi statisztikák, a visszajelzések és a látogatottsági adatok. Ezek ellen tiltakozhatsz (11. pont).
Hozzájárulás (6. cikk (1) a) pont): a push-értesítések. Bármikor visszavonhatod.

Adatkör	Milyen adatok	Mire, és ki látja	Jogalap és megőrzés
Fiók és belépés	E-mail-cím. Discorddal belépve a Discord-azonosítód, felhasználóneved, megjelenített neved, profilképed és e-mail-címed; Google-lel belépve a Google-azonosítód, neved, e-mail-címed és profilképed. A belépések ideje, IP-címe és a böngésző adatai a belépési rendszer naplójában.	A fiók létrehozása, a belépés, a visszaélések megelőzése, és e-mail-értesítés, ha valaki jelentkezik a hirdetésedre (a beállításaidban kikapcsolható). Az e-mail-címedet más felhasználó nem látja.	Szerződés; a naplóknál jogos érdek (biztonság). A fiók törléséig; a naplók rövid ideig, a szolgáltató beállításai szerint.
Profil	Felhasználónév, megjelenített név, profilkép, bemutatkozás, lakóhely (megye vagy budapesti kerület), nyelvek, tapasztalat, Discord-felhasználónév (ha Discorddal léptél be).	Hogy a többi játékos eldönthesse, leül-e veled játszani. Nyilvános; a profilkép nyilvános linken érhető el.	Szerződés. A fiók törléséig.
Seregek	Játékrendszer, frakció, név, pontérték, festettség, fotó, jegyzet.	A profilod része. Nyilvános.	Szerződés. Amíg nem törlöd, legkésőbb a fiók törléséig.
Hirdetések	Játékrendszer, formátum, pontérték, játékstílus, frakciók, keresett ellenfél-frakciók, tapasztalat, nyelvek, megjegyzés, időpontok, helyszínek.	Partnerkeresés és -ajánlás. Nyitott állapotban nyilvános, és a kiválasztott helyszínek Discord-csatornáján is megjelenhet (5. pont).	Szerződés. A hirdetés lejár; ezután csak neked látszik, a fiók törléséig.
Meccsek és eredmények	Résztvevők, időpont, helyszín, küldetés, pontszámok, eredmény, frakciók, csatajelentés, a nyilvános vagy privát beállítás.	A meccs szervezése és nyilvántartása. A résztvevők látják; a megerősített, nyilvánosnak jelölt meccset bárki.	Szerződés. A fiók törlése után is megmarad, mert az ellenfeled eredménye is — a te oldalad „Törölt játékos”-ként jelenik meg.
Csevegés	Üzenet, küldő, időpont.	Egyeztetés a meccsről. A meccs résztvevői látják; adminisztrátor csak bejelentés vagy visszaélés kivizsgálásához nézi meg.	Szerződés. A fiók törléséig.
Visszajelzések	Megjelent-e a másik játékos, játszanál-e vele újra, festett volt-e a serege, megjegyzés.	Hogy a közösségben lehessen bízni. Nem névtelen: az adó és a kapó is azonosítható, és más felhasználók számára is hozzáférhető.	Jogos érdek. Az adó vagy a kapó fiókjának törléséig.
Követések	Kit követsz.	Hírfolyam és értesítések. Nyilvános.	Szerződés. Bármelyik fél fiókjának törléséig.
Helyszín-jelzések	Helyszín, nap, érkezés és távozás ideje, játékrendszer, megjegyzés.	Hogy mások tudják, mikor és hol találnak ellenfelet. Nyilvános, és a helyszín Discord-csatornáján a neveddel együtt megjelenhet (5. pont).	Szerződés. Amíg nem törlöd, legkésőbb a fiók törléséig.
Versenyek	Nevezés (frakció, sereg, állapot, megjegyzés, a helyszín által rögzített fizetés), sereglista (szöveg vagy link), párosítások és eredmények.	A verseny lebonyolítása. Közzétett versenynél a nevezők, a párosítás és az eredmények nyilvánosak; a sereglistát csak te és a rendező helyszín munkatársai látják.	Szerződés. Az eredmények a verseny történetének részeként megmaradnak; a fiók törlésekor a sereglistád törlődik, a nevezésed „Törölt játékos”-ként marad.
Értesítések	Az értesítés tartalma, és hogy elolvastad-e.	Hogy tudj a jelentkezésekről, válaszokról, eredményekről. Csak te látod.	Szerződés. A fiók törléséig.
Push-értesítések	A böngésződ push-címe és titkosító kulcsai, a böngésző típusa.	Értesítés akkor is, ha az oldal nincs nyitva.	Hozzájárulás — csak ha bekapcsolod. Amíg ki nem kapcsolod, vagy törlöd a fiókod.
Helyszín-munkatársak	Szerep, beosztás, ki hívta meg.	Hozzáférés a helyszín kezelőfelületéhez.	Szerződés. A megbízás végéig, legkésőbb a fiók törléséig.
Statisztikák	A megerősített eredményekből számolt győzelmi arány, sorozat, frakció- és rendszerstatisztika, egymás elleni mérleg, ranglista; a közösségi összesítés.	Közösségi statisztika. Nyilvános. A privát meccsek is beszámítanak, de csak összesítve — maga a meccs nem lesz nyilvános.	Jogos érdek. Amíg a mögöttük álló eredmények megvannak; a saját statisztikád a fiókoddal együtt megszűnik.
Látogatottsági statisztika	Az oldal címe, honnan érkeztél, ország, régió és város, eszköztípus, operációs rendszer, böngésző, időpont. Süti nélkül: a látogatót a kérésből képzett kivonat azonosítja, amelyet 24 óra után eldobunk.	Hogy lássuk, mit használnak az emberek. Nekünk csak összesítve jelenik meg.	Jogos érdek. Összesített formában, a szolgáltató (Vercel) beállításai szerint.
Szervernaplók	IP-cím, böngésző, kért oldal, időpont, hibaüzenetek.	Üzemeltetés, hibakeresés, visszaélések kivédése.	Jogos érdek. Rövid ideig, a tárhelyszolgáltatók beállításai szerint.
Visszajelzés	Az üzenet, az oldal, ahonnan küldted, a megadott e-mail-cím, és ha be vagy lépve, a fiókod.	A kérdésed megválaszolása és a szolgáltatás javítása. E-mailben is megkapjuk; csak az adminisztrátorok látják.	Jogos érdek. Amíg a válaszhoz kell, legfeljebb 2 évig; a fiókod törlésekor a hozzá kötött visszajelzés is törlődik.
Levelezés velünk	E-mail-cím és az üzenet.	A kérdésed vagy kérésed megválaszolása.	Jogos érdek; adatvédelmi kérésnél jogi kötelezettség (6. cikk (1) c) pont). Amíg a válaszhoz kell; adatvédelmi kérésnél 5 évig, hogy igazolni tudjuk a teljesítést.

3. Honnan kapjuk az adatokat?

A legtöbbet tőled. Ezen felül:

a Discordtól vagy a Google-től, ha velük lépsz be — csak a 2. pontban felsoroltakat;
más játékosoktól: az ellenfeled rögzítheti a közös meccs eredményét, és adhat rólad visszajelzést;
a helyszínektől: a versenyt rendező helyszín rögzítheti a nevezésed állapotát és a nevezési díj befizetését.

4. Mi nyilvános?

Ezeket bárki láthatja, belépés nélkül is:

a profilod (megjelenített név, felhasználónév, profilkép, bemutatkozás, lakóhely, nyelvek, tapasztalat, Discord-felhasználónév), a seregeid és a követéseid;
a nyitott hirdetéseid, időpontokkal és helyszínekkel;
a helyszín-jelzéseid: hová és mikor mész;
a rólad és az általad adott visszajelzések;
a megerősített, nyilvánosnak jelölt meccseid, a statisztikáid és a ranglista-helyezésed;
közzétett versenyeken a neved a nevezők között, a párosításaid és az eredményeid.

A profil- és hirdetésoldalakon arra kérjük a keresőmotorokat, hogy ne listázzák őket. A gyűjtőoldalak — például a nyitott hirdetések vagy a versenyek listája — megjelenhetnek a keresőkben, és ezeken a megjelenített neved is szerepelhet.

Ne adj meg a profilodon olyat, amit nem szeretnél nyilvánosan megosztani. A megjelenített név lehet becenév is — ahogy a klubban szólítanak.

5. Közlemények a Discordon

A helyszínek és a közösség Discord-szervereket használnak. Ha hirdetést adsz fel, vagy jelzed, hogy elmész egy helyszínre, a Csatakalapács erről rövid üzenetet küldhet a kiválasztott helyszín — vagy a közösség — Discord-csatornájára: a megjelenített neved, a játékrendszer, a pontérték, a helyszín és a nap, valamint egy link.

Ezek az üzenetek a Discord szerverein, a Discord feltételei szerint jelennek meg, és azon a szerveren bárki láthatja őket, aki a csatornához hozzáfér. A hirdetés vagy a jelzés törlésével nem tűnnek el, és utólag nem tudjuk eltávolítani őket — a szerver moderátorai igen. Ha ebben segítség kell, írj nekünk.

6. Kik kezelnek még adatot?

Adatfeldolgozók — a mi megbízásunkból, a mi utasításaink szerint dolgoznak:

Supabase, Inc. (USA) — adatbázis, belépés, fájltárolás (profilképek). Az adatbázis az Európai Unióban, Frankfurtban van.
Vercel, Inc. (USA) — a weboldal kiszolgálása és a látogatottsági statisztika. A szerveroldali kód Frankfurtban fut; a statikus tartalmat világszerte elosztott hálózat szolgálja ki.
Resend, Inc. (USA) — a belépési linkek, a visszajelzések és az értesítések kézbesítése e-mailben.

Önálló adatkezelők — a saját feltételeik szerint kezelik az adatot:

a Discord, ha vele lépsz be, és a Discordon megjelenő közleményeknél (adatvédelmi szabályzat);
a Google, ha vele lépsz be (adatvédelmi irányelvek);
a böngésződ push-szolgáltatója (a böngészőtől függően a Google, a Mozilla, az Apple vagy a Microsoft), ha bekapcsolod a push-értesítéseket — az értesítés tartalma titkosítva halad át rajta;
a versenyt rendező helyszín, amely a nevezésedet és a sereglistádat a verseny lebonyolítására használja.

Ha a profilképed a Discordról vagy a Google-ről származik, azt a látogatók böngészője közvetlenül a Discord vagy a Google szerveréről tölti be.

Hatóságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá. Adatot nem adunk el, nem adunk bérbe, és hirdetési célra senkinek nem adunk át.

7. Adattovábbítás az EU-n kívülre

A Supabase, a Vercel és a Resend amerikai cég. Bár az adatbázis az EU-ban van, ezek a szolgáltatók az üzemeltetés vagy a támogatás során az Egyesült Államokból is hozzáférhetnek adatokhoz. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer (Data Privacy Framework), ha a szolgáltató tanúsított, egyébként az Európai Bizottság általános szerződési feltételei (SCC), amelyeket a szolgáltatók adatfeldolgozási szerződése tartalmaz.

8. Meddig őrizzük az adatokat?

A fiókodat és a hozzá tartozó adatokat a fiók törléséig.
A meccseket és a versenyeredményeket tovább, mert az ellenfeleid nyilvántartásának is részei — a te oldalad „Törölt játékos”-ként, a nevedtől elválasztva marad meg.
A lejárt hirdetéseket a fiók törléséig; ezeket csak te látod.
A naplókat rövid ideig, a szolgáltatók beállításai szerint.

A törölt adat a szolgáltatók biztonsági mentéseiben még egy ideig létezhet, amíg azok felül nem íródnak. Onnan nem állítjuk vissza, és nem használjuk.

9. A fiókod törlése

A fiókodat a Fiókom oldalon törölheted; a törlés azonnali.

Törlődik: a profilod és a profilképed (a tárolt fájllal együtt), a bemutatkozásod, a seregeid, a hirdetéseid, a követéseid, a helyszín-jelzéseid, a csevegéseid, az általad adott és a rólad szóló visszajelzések, az értesítéseid, a push-feliratkozásaid, a versenyre beadott sereglistáid, és maga a belépés.

Megmarad: a lejátszott meccsek és a versenyeredmények, a te oldaladon „Törölt játékos” felirattal — ezek az ellenfeleid eredményének részei. A Discordon korábban megjelent közlemények sem tűnnek el (5. pont).

10. Sütik és a böngésződben tárolt adatok

Név	Mire	Meddig
`sb-…-auth-token`	Bejelentkezve tart. Nélküle nem lehet belépni.	Legfeljebb 400 nap; kilépéskor törlődik.
`sb-…-auth-token-code-verifier`	A belépés biztonságos befejezése, amíg a Discord, a Google vagy az e-mailes link visszahoz.	A belépés végéig.
`CSK_LOCALE`	Megjegyzi a választott nyelvet.	1 év.
`csk-theme`	Megjegyzi a világos vagy sötét témát.	1 év.

Reklám- és követő sütit nem használunk, a látogatottsági statisztika pedig sütit sem használ. A fenti sütik a szolgáltatás működéséhez, illetve az általad választott beállítások megjegyzéséhez szükségesek, ezért nem kérünk rájuk külön hozzájárulást.

Ha bekapcsolod a push-értesítéseket, a böngésződ egy kis háttérprogramot (service worker) telepít, amely csak az értesítések fogadására szolgál.

11. Jogaid

Hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatot kezelünk rólad, és másolatot kérhetsz.
Helyesbítés (16. cikk): a profilodat magad szerkesztheted; amit nem tudsz, azt kérésre javítjuk.
Törlés (17. cikk): a fiókodat magad törölheted, és egyes adatok törlését külön is kérheted.
Korlátozás (18. cikk): kérheted, hogy vitás esetben átmenetileg csak tároljuk az adatot.
Adathordozhatóság (20. cikk): kérésre géppel olvasható (JSON) formában kiadjuk, amit megadtál.
Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló kezelés ellen — statisztikák, visszajelzések, látogatottsági statisztika, naplók.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a push-értesítéseket bármikor kikapcsolhatod.

Kérésedet a support@csatakalapacs.hu címre küldd, lehetőleg a fiókodhoz tartozó e-mail-címről — így tudjuk ellenőrizni, hogy tényleg te vagy. Egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítünk. A kérés ingyenes.

Ha úgy érzed, megsértettük a jogaidat, fordulj hozzánk, vagy panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu). Bírósághoz is fordulhatsz; a pert a választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

12. Hogyan védjük az adatokat?

Minden kapcsolat titkosított (HTTPS).
Jelszót nem tárolunk: Discorddal, Google-lel vagy egyszer használatos e-mailes linkkel lépsz be.
Az adatbázis soronként szabályozza a hozzáférést: minden adatot csak az láthat, akinek szánták — a csevegést például csak a meccs résztvevői.
Az adminisztrátorok — az üzemeltető és az általa kijelölt személyek — az oldal minden adatához hozzáférnek, a privát csevegéseket, értesítéseket és sereglistákat is beleértve. Ezt csak bejelentések kivizsgálására, visszaélések kezelésére, hibaelhárításra vagy jogi kötelezettség teljesítésére használják. A push-értesítések kulcsaihoz és a Discord-webhookokhoz ők sem férnek hozzá.
Adatvédelmi incidens esetén a GDPR szerint járunk el: ha kell, 72 órán belül bejelentjük a NAIH-nak, és értesítünk, ha az incidens magas kockázattal jár rád nézve.

13. Gyerekek

A Csatakalapácsot 16 éven felülieknek szánjuk; 16 év alatt nem lehet fiókot létrehozni. Ha kiderül, hogy mégis ilyen fiók jött létre, töröljük.

14. Automatizált döntéshozatal

Az ajánlások — ki illik hozzád — automatikusan készülnek a játékrendszer, az időpont, a helyszín és a játékstílus alapján. Ezek csak sorrendet állítanak fel; rád nézve joghatással járó vagy hasonlóan jelentős döntést automatizáltan nem hozunk (GDPR 22. cikk).

15. Változások

Ha a szolgáltatás változik, ezt a tájékoztatót is frissítjük; a hatályos változat napja a lap tetején áll. Lényeges változásról előre tájékoztatunk az oldalon.