Adatkezelési tájékoztató

A tájékoztató bemutatja, hogy a TCGrind milyen személyes adatokat, milyen célból és jogalapon kezel, meddig őrzi meg őket, kik férhetnek hozzájuk, valamint milyen jogok illetik meg a felhasználókat.

A TCGrind jelenleg meghívásos technikai tesztfelület gyűjtői kártyák és kapcsolódó termékek hirdetéséhez. Nem webshop, nem fizetési szolgáltató, nem pénzügyi közvetítő és nem szállítmányozó. A béta hirdetései, licitjei, vásárlásai és üzenetei tesztadatok; nem keletkeztetnek valódi fizetési vagy szállítási kötelezettséget.

A TCGrind független közösségi projekt, és nem áll hivatalos kapcsolatban a felületen megjelenő kártyajátékok jogtulajdonosaival, kiadóival vagy forgalmazóival.

Adatkezelő: D. Bálint magánszemély üzemeltető

Kapcsolat és adatvédelmi kérelmek: tcgrind@freemail.hu

Weboldal: https://tcgrind.hu

Ez nem a későbbi nyilvános, üzletszerű szolgáltatás végleges impresszuma, ÁSZF-je vagy adatkezelési dokumentációja.

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és csak a szükséges mértékben kezeli. Személyes adatot marketingcélból nem értékesít.

A fiók és a piactéri funkciók működtetésének jogalapja főként a GDPR 6. cikk (1) b) pontja. A biztonság, visszaélés-megelőzés, moderáció és jogi igények kezelése a GDPR 6. cikk (1) f) pontja szerinti jogos érdeken is alapulhat. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható.

Fiókadatok: e-mail-cím, jelszó biztonságosan kezelt hitelesítési adata, becenév, opcionális profilkép, regisztráció és e-mail-megerősítés időpontja, fiókállapot és jogosultsági szerepkör.

Privát fiókadatok: név, irányítószám, település és cím. Ezek a kötelező profilfolyamat és a piactéri működés zárt tesztelését szolgálják; a nyilvános profilban nem jelennek meg.

Az e-mail-címet regisztrációhoz, belépéshez, kötelező megerősítéshez, biztonsági értesítéshez és jelszó-visszaállításhoz használjuk. A TCGrind nem kér telefonszámot, okmányadatot vagy fizetési adatot.

Hirdetésnél kezelhetjük az eladó azonosítóját és megjelenítési nevét, a termék nevét, leírását, kategóriáját, típusát, állapotát, árát, licitlépcsőjét, villámárát, lejáratát, státuszát, képeit és a létrehozás vagy módosítás időpontját.

Licitnél kezeljük a licitáló és a hirdetés azonosítóját, az ajánlat összegét, időpontját, állapotát és a nyertes meghatározásához szükséges adatokat. Az azonnali vagy villámáron végzett tesztvásárlás technikai ügyleti rekordot hozhat létre.

A hirdetés címe, leírása, képei, ára, állapota, státusza és az eladó nyilvános profiladatai más látogatók számára láthatók lehetnek. Ne tölts fel személyt, lakcímet, dokumentumot vagy más szükségtelen személyes adatot ábrázoló képet.

Egy tesztügylethez az eladó és a vevő azonosítója, az ügylet állapota, a felek teljesítési megerősítései és azok időpontjai kapcsolódhatnak. A „Teljesítve” állapot a felek nyilatkozatán alapul; a TCGrind tényleges fizetést vagy szállítást nem ellenőriz.

A belső chat a résztvevők azonosítóját, az üzenet tartalmát, időpontját és olvasási állapotát kezeli. A beszélgetéshez privát kép és legfeljebb 15 másodperces, 60 MB méretű videó is csatolható. A beszélgetéshez a résztvevők, továbbá indokolt biztonsági vagy moderációs esetben az arra jogosult adminisztrátor férhet hozzá.

A chatben ne adj meg valódi lakcímet, telefonszámot, bankszámlaszámot, okmány- vagy más érzékeny adatot. Ha mégis beírod, az az üzenet részeként tárolódhat.

Teljesített tesztügylet után kezelhetjük az 1–5 csillagos értékelést, a szöveges véleményt, az értékelő és értékelt felhasználó azonosítóját, valamint az értékelés időpontját. Az értékelés és az összesített reputáció nyilvánosan megjelenhet.

A rendszer kezelheti a figyelőlistára mentett hirdetéseket, az aktív liciteket, az olvasott vagy olvasatlan alkalmazáson belüli értesítéseket, valamint a licit- és ügyleti eseményekhez szükséges technikai adatokat.

Ezek célja a kiválasztott hirdetések elérése, a túllicitálás, új üzenet, ügyleti változás vagy közelgő lejárat jelzése. A TCGrind külön hozzájárulás nélkül nem küld marketing- vagy hírlevelet.

Probléma- vagy profiljelentés esetén kezeljük a bejelentő és a jelentett felhasználó azonosítóját, az érintett hirdetés vagy ügylet adatait, az indokot, leírást, bizonyítékot, állapotot és a moderációs döntést.

Felhasználó tiltásakor a tiltó és tiltott fiók azonosítója, a tiltás állapota és időpontja tárolódhat. A felfüggesztések, kitiltások és adminisztrátori intézkedések a biztonság, a visszaélések megelőzése és a döntések utólagos ellenőrizhetősége érdekében naplózhatók.

Nyilvános lehet: becenév, profilkép, tagság kezdete, jelvények, értékelések és piactéri statisztikák, továbbá a felhasználó nyilvános hirdetései.

Nem nyilvános: e-mail-cím, jelszó és hitelesítési adatok, név és címadatok, belső technikai azonosítók, biztonsági naplók, értesítési beállítások és moderációs adminadatok.

A Supabase hitelesítéséhez szükséges munkameneti sütik biztosítják a bejelentkezést és a fiók biztonságos használatát. A böngésző helyi tárhelye a sütiválasztást és egyes felületi beállításokat is megőrizheti.

Jelenleg nincs bekapcsolt külső analitikai vagy marketingrendszer. Ha ilyen szolgáltatás később bevezetésre kerül, előtte frissíteni kell ezt a tájékoztatót és – ahol szükséges – hozzájárulást kell kérni. A beállítások a Sütik kezelése oldalon módosíthatók.

Supabase: adatbázis, felhasználói hitelesítés, e-mailes fiókfolyamatok, valós idejű funkciók és fájltárolás.

Vercel: a Next.js webalkalmazás hosztolása, kiszolgálása és technikai működtetése.

A szolgáltatók a szolgáltatás nyújtásához szükséges technikai adatokat saját adatkezelési és adatfeldolgozási feltételeik szerint kezelhetik. Nemzetközi szolgáltató esetén EGT-n kívüli adatkezelés vagy hozzáférés is előfordulhat; ilyen esetben a GDPR V. fejezete szerinti megfelelő garanciáknak kell érvényesülniük.

Hatóság vagy bíróság kizárólag jogszabály alapján és a szükséges mértékben kaphat adatot.

A TCGrind HTTPS-kapcsolatot, Supabase-hitelesítést, adatbázis-szintű hozzáférési szabályokat, szerveroldali jogosultság-ellenőrzéseket, elkülönített adminfunkciókat, bemeneti és képfeltöltési korlátozásokat, valamint biztonsági naplózást alkalmazhat.

Az internetes adatkezelés teljes kockázatmentessége nem garantálható. Biztonsági esemény esetén az adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén értesíti a felügyeleti hatóságot, illetve az érintetteket.

A fiók- és profiladatokat főszabály szerint a fiók fennállásáig vagy a törlési kérelem teljesítéséig kezeljük. A béta lezárása után a további fejlesztéshez nem szükséges tesztfiókokat és tesztadatokat legkésőbb 30 napon belül töröljük vagy anonimizáljuk.

A chatvideókat a teljes ügylet lezárása vagy megszakítása után 30 napig őrizzük meg, majd automatikusan töröljük. Nyitott bejelentés vagy vita alatt a törlési idő nem fut; a 30 napos időszak az adminisztrátori lezárás után újraindul. A törölt videó helyén az üzenet időpontja és a törlés ténye látható maradhat.

A lezárt hirdetéshez, licithez, ügylethez, jelentéshez, adminisztrátori döntéshez és üzenethez kapcsolódó egyéb adat a vita, visszaélés, biztonsági esemény vagy jogi igény kivizsgálásához szükséges ideig korlátozottan megőrizhető. A szolgáltatói naplók és biztonsági mentések a szolgáltatók saját, korlátozott megőrzési ideje alatt maradhatnak fenn.

A Profilom → Fiókbeállítások oldalon kérhető fióktörlés. Aktív ügylet esetén a törlés az ügylet lezárásáig korlátozható; törléskor a nyilvános profil anonimizálható, ha a piactéri előzmények integritása ezt szükségessé teszi.

Az érintett a GDPR feltételei szerint kérheti:

• tájékoztatást és hozzáférést a kezelt személyes adataihoz;
• a pontatlan adatok helyesbítését;
• személyes adatai törlését;
• az adatkezelés korlátozását;
• az adatok hordozható formában történő kiadását;
• jogos érdeken alapuló adatkezelés elleni tiltakozást;
• a hozzájárulás bármikori visszavonását.

A törléshez való jog nem korlátlan: jogi kötelezettség, biztonsági esemény, visszaélés kivizsgálása vagy jogi igény kezelése indokolhatja egyes adatok további, korlátozott megőrzését.

Adatvédelmi kérelmet a tcgrind@freemail.hu címen lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszoljuk meg; a GDPR által megengedett esetben ez további két hónappal meghosszabbítható.

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Bírósági jogorvoslat is igénybe vehető.

A tájékoztató frissülhet, ha a TCGrind funkciói, adatkezelési céljai, szolgáltatói vagy a vonatkozó jogszabályok megváltoznak. Lényeges változásról a felhasználók a változás jellegéhez igazodó módon külön értesítést is kaphatnak.

Éles, nyilvános vagy üzletszerű indulás előtt az adatkezelési tájékoztatót, az ÁSZF-et, az impresszumot, a szolgáltatói szerződéseket és a tényleges adatfolyamokat ismételten felül kell vizsgálni.