Adatvédelmi tájékoztató
Üzemeltető (adatkezelő): Datanius s.r.o., Dandova 2619/13, 193 00 Prága 9 – Horní Počernice, Csehország, nyilvántartási szám (IČO): 30066786, bejegyezve a prágai városi bíróságon (Městský soud v Praze) vezetett cégjegyzékbe, C szakasz, 456770 szám · adatvédelmi kapcsolat: hello@datanius.com · hatályos 2026. szeptember 29-től (4.0 verzió). Ez a dokumentum a GDPR 13. és 14. cikke szerinti tájékoztatási kötelezettséget teljesíti.
1. Milyen adatokat kezelünk
Fiók: e-mail-cím, név, a jelszó lenyomata (jelszót soha nem tárolunk olvasható formában), szerepkör. Bejelentkezés és biztonság: a munkamenet műszaki naplói, köztük az IP-cím és a böngésző típusa. Tartalom: a szótáraid, a mentett szókeresőid, a játékeredményeid (megoldási idők, Hádaj-eredmények) és a vendégnév, ha önként beírod egy ranglistára. Szójavaslatok: a generátor szótárába beírt szavak és egy nyelvkód. Elküldjük őket egy nyelvi modell szolgáltatójának, hogy további, ugyanarról a témáról szóló szavakat adjon vissza — részletesen a 4. pontban. Szókereső küldése e-mailben: a címzett e-mail-címe, és az az adat, hogy hozzájárultál-e a hírlevélhez. Push-értesítések: a feliratkozás műszaki azonosítója (endpoint és a böngésző által generált kriptográfiai kulcsok), valamint a megjelenített felkérés tesztváltozata. Bővített analitika (csak a hozzájárulásoddal): véletlen látogatóazonosító és munkamenet-felvételek — a képernyőn végzett tevékenység anonimizált rögzítése (kattintások, görgetés, navigáció); a jelszavakat és az érzékeny mezőket kimaszkoljuk, azokat soha nem rögzítjük. Csak a te eszközödön tárolt adatok (localStorage, addig nem kerülnek a szerverre, amíg be nem jelentkezel): nyelv, elkezdett játékok, névtelen felhasználók helyi szókeresői és szótárai.
2. Célok és jogalapok
A fiók vezetése és a szolgáltatás funkcióinak biztosítása — szerződés teljesítése (GDPR 6. cikk (1) b) pont). Szókereső egyszeri elküldése e-mailben — szerződés teljesítése a kérésedre (6. cikk (1) b)). Szójavaslatok a témádra — szerződés teljesítése a kérésedre (6. cikk (1) b)); ez a generátor funkciója, amelyet a szótárba írás indít el. Hírlevél és ajánlatok — a hozzájárulásod (6. cikk (1) a)); a hozzájárulás önkéntes, külön kérjük (alapértelmezés szerint nincs bejelölve), és bármikor visszavonható a többi funkció érintése nélkül. Push-értesítések — a böngészőnek adott hozzájárulásod; a böngésző beállításaiban visszavonható. A szolgáltatás biztonsága, a visszaélések megelőzése és a munkamenet-naplók az IP-címekkel — jogos érdek (6. cikk (1) f)) a szolgáltatás védelmében. Névtelen látogatottságmérés és A/B tesztelés — jogos érdek; a mérések nem használnak cookie-kat, és nem profiloznak konkrét személyeket. Bővített analitika — látogatóazonosító és munkamenet-rögzítés — a hozzájárulásod (6. cikk (1) a)), amelyet a cookie-párbeszéd külön kapcsolóival adsz meg, és a láblécben bármikor visszavonhatsz; a rögzítés a visszavonás után azonnal leáll.
3. Meddig tároljuk az adatokat
Fiókadatok és a tartalmaid — amíg a fiók létezik; a fiók törlése után 30 napon belül töröljük vagy anonimizáljuk őket. Munkamenet-naplók (az IP-címekkel együtt) — a munkamenet érvényességével együtt lejárnak, legkésőbb a befejezése után 30 napon belül. A szójavaslatokhoz elküldött szavak — nálunk nem tároljuk őket, a kérést nem naplózzuk. A csak egyszeri szókereső-küldéshez használt címzetti e-mail-cím (hírlevél-hozzájárulás nélkül) — a küldéstől számított 30 napon belül töröljük. E-mail-cím a hírlevél listáján — a hozzájárulás visszavonásáig. Push-feliratkozás — annak böngészőben történő visszavonásáig, vagy amíg nem észleljük, hogy már nem érvényes. Vendégnevek nyilvános ranglistákon — az adott szókereső létezéséig; a törlést bármikor kérheted.
4. Címzettek és adatfeldolgozók
Adatokat nem adunk el, és nem adjuk át harmadik feleknek reklámcélra. A működtetéshez a következő adatfeldolgozókat vesszük igénybe: Cloudflare, Inc. (USA) — az alkalmazás és az adatbázis üzemeltetése (Workers, D1). Minden, amit a szolgáltatásban teszel, ezen keresztül megy. Postmark (USA) — az e-mailek műszaki kézbesítése. Megkapja a címzett címét és az üzenet tartalmát: szókereső küldésénél annak nevét, rácsát és szólistáját, hírlevél esetén a feliratkozó címét és a hírlevél szövegét. Google (Gemini API) — szójavaslatok a témádra. Amint a szótárban legalább két szó van, elküldjük a Google-nak a beírt szavak listáját és egy nyelvkódot, hogy további szavakat javasoljon ugyanarról a témáról; a kérés automatikusan indul, miközben még bővíted a listát. Nem küldjük el a titkos üzenetet, a nevedet, az e-mail-címedet vagy a fiókazonosítódat, így a Google nem tudja meg, ki írta a szavakat. A beírt szavakat mindazonáltal olyan adatnak tekintsd, amely elhagyja a szolgáltatást. A böngésződ push-szolgáltatója (pl. Google, Mozilla vagy Apple) — a push-értesítések műszaki kézbesítése; hogy melyik, azt a böngésződ dönti el. Az analitika (umami) az üzemeltető saját infrastruktúráján fut — nincs harmadik fél. Közhatalmi szerveknek csak jogszabályi kötelezettség alapján adunk át adatot.
5. Továbbítás az EU/EGT-n kívülre
A Cloudflare, a Postmark, a Google és a push-szolgáltatók székhelye az USA-ban van, és az adatokat az Európai Gazdasági Térségen kívüli szervereken is kezelhetik. Ha a címzett az EU–US Data Privacy Framework keretében tanúsított — a Cloudflare és a Google az —, a továbbítás az Európai Bizottság megfelelőségi határozatán alapul. Egyéb esetekben az EU általános szerződési feltételein, a GDPR 46. cikk (2) c) pontja szerint.
7. A jogaid
A GDPR szerint jogod van: hozzáférni az adataidhoz és másolatot kérni róluk (15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), adathordozhatósághoz (20. cikk), tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk), és a hozzájárulást bármikor visszavonni, ami nem érinti a korábbi adatkezelés jogszerűségét. A jogaidat a fent megadott kapcsolattartási e-mailre írt üzenettel gyakorolhatod; legkésőbb egy hónapon belül válaszolunk. Kérésre a teljes fiókot is töröljük minden adattal. Ha úgy gondolod, hogy jogellenesen kezeljük az adataidat, panaszt tehetsz egy felügyeleti hatóságnál. A Cseh Köztársaságban székhellyel bíró üzemeltető vezető hatósága az Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz; a panaszt azonban a saját országod hatóságánál is benyújthatod — Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu.
8. Biztonság
Az adatátvitel titkosított (HTTPS), a jelszavakat kizárólag kriptográfiai lenyomatként tároljuk, és az éles adatbázishoz csak az üzemeltető fér hozzá. A push-értesítések tartalma a Web Push standard (RFC 8291) szerint titkosított.
9. Gyermekek
A szolgáltatás gyermekek számára is megfelelő, és a funkciók többsége egyáltalán nem kér személyes adatot. A 16 évesnél fiatalabbak csak a törvényes képviselő hozzájárulásával regisztrálhatnak fiókot vagy járulhatnak hozzá a hírlevélhez. Az ilyen hozzájárulás nélküli, tudomásunkra jutott gyermekfiókokat a törvényes képviselő kérésére töröljük.
10. A tájékoztató módosításai
A hatályos szöveg a hatálybalépés dátumával mindig ezen az oldalon olvasható. Lényeges változás esetén (új adatkezelési célok, új adatfeldolgozók) a regisztrált felhasználókat e-mailben vagy a szolgáltatásban megjelenő közleményben értesítjük. A 4.0 verzió (2026. szeptember 29.) megváltoztatta az üzemeltetőt: a szolgáltatást már nem Ivan Sivák egyéni vállalkozó, hanem a Datanius s.r.o. üzemelteti. Az adatkezelés céljai, a kezelt adatok köre és az Ön jogai nem változnak; az változik, ki felel értük. A 3.1 verzió (2026. szeptember 29.) javította az adatfeldolgozók listáját: az e-maileket a Postmark kézbesíti, nem a MailChannels, ahogy itt korábban szerepelt, és felvettük a Google-t (Gemini API), amely a szójavaslatoknál megkapja a generátorba beírt szavakat.