Adatkezelési tájékoztató

• Az Infernum egy magyar World of Warcraft guild közösségi oldala (infernum.pro; az infernum.info és az infernumguild.com cím ide irányít át), és a hozzá tartozó Discord botok. Csak azokat az adatokat kezeljük, amelyek a jelentkezések elbírálásához, a tagság kezeléséhez, a raidek szervezéséhez és az oldal biztonságos működtetéséhez kellenek. Nem használunk követő vagy hirdetési sütiket, nem küldünk hírlevelet, és az adataidat nem adjuk el senkinek.

• Az oldalt Infernum Guild @Mazsii üzemelteti.

• Az adatkezeléssel kapcsolatos jogaidat ezen az e-mail címen gyakorolhatod: info@infernum.pro .

• Jelentkezés. Adatok: karakternév (két mező), class, role, szakmák, az űrlap kérdéseire adott válaszaid, és ha Discordos azonosítást használsz, a Discord felhasználóazonosítód és neved (ezeket titkosítva tároljuk). Elérhetőségi adatot (telefonszám, e-mail cím) a jelentkezéshez nem kérünk. Cél: a jelentkezésed elbírálása. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlapon jelölsz be. Meddig: a függő jelentkezést legfeljebb 60 napig, az elbírált jelentkezést a döntés után 14 napig őrizzük; a válaszaid és a vezetői megjegyzések a döntéskor törlődnek. Kik látják: a jelentkezéseket elbíráló vezetők.

• E-mail cím a követő link elküldéséhez. Ha kéred, hogy a jelentkezésed követő linkjét e-mailben elküldjük, az általad megadott címre küldjük. Az e-mail címet nem mentjük el az adatbázisunkba; a levelet a levelező szolgáltatónk kézbesíti. Jogalap: a kérésed és a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont).

• Tagok fiókja. Adatok: felhasználónév, jelszó (csak titkosított lenyomatként), karakternév, szerepkör és jogok, guild rang, class és role, a kétlépcsős azonosítás kulcsa és a tartalék kódok lenyomata, a fiók állapota, a létrehozás és az utolsó belépés ideje, és hogy ki hagyta jóvá. Cél: azonosítás, jogosultságkezelés, a tagság kezelése. Jogalap: a tagságra vonatkozó megállapodás teljesítése, és jogos érdekünk az oldal biztonsága (GDPR 6. cikk (1) bekezdés b) és f) pont). Meddig: a fiókod törléséig. Kik látják: a vezetők (a neved, a szerepköröd és a rangod); a jelszavadat senki. A karakterneved a Fiókom oldalon bármikor átírhatod (napi legfeljebb 3 alkalommal).

• Munkamenetek és belépés. Belépéskor eltároljuk a munkamenet azonosítójának lenyomatát, az IP-címedet és a böngésződ azonosítóját (User-Agent), valamint a létrehozás és a lejárat idejét. Cél: a belépett állapot fenntartása és a biztonság. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Meddig: a munkamenet 12 óra tétlenség után lejár; a lejárt munkamenet-adatokat a lejárat után 30 napig őrizzük, utána automatikusan töröljük. Kik látják: csak a rendszer.

• Tagi profil. Adatok: fénykép (átméretezve és újrakódolva: a képből a rejtett metaadat és helyadat eltűnik), profilnév, class, role, faj, két szakma, bemutatkozás, streamer jelölő és YouTube, Twitch, Kick csatornalink, nyilvánossági beállítás. Cél: a Tagok oldal. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A vezetők által jóváhagyott és általad nyilvánosnak jelölt profil bárki számára látható az interneten a Tagok oldalon; a többit csak a jóváhagyók látják. A hozzájárulásodat bármikor visszavonhatod: a profilodat nem nyilvánossá teszed. Meddig: a profilod vagy a fiókod törléséig.

• Raid BOT (Discord). Adatok: a Discord felhasználóazonosítód és megjelenítési neved, a mentett karaktereid (név, class, spec, role, main jelölés), a jelentkezéseid az eseményekre, a szervező azonosítója és neve. Jelenléti adatot nem rögzítünk. Cél: raidek és dungeonök szervezése. Jogalap: jogos érdek és a te kezdeményezésed, hiszen te jelentkezel (GDPR 6. cikk (1) bekezdés f) pont). Meddig: az eseményeket és a jelentkezéseket 30 napig őrizzük; a mentett karaktereid addig maradnak, amíg te nem törlöd őket a bot menüjében, vagy kéred a törlésüket tőlünk. Az eseményről a Discord csatornában kártya látszik a jelentkezők karakterneveivel; a lejárt esemény kártyája „VÉGET ÉRT” kártyává alakul, majd 3 nap múlva töröljük.

• Meghívók és közös regisztrációs link. Adatok: a link lenyomata, ki készítette, megjegyzés, lejárat, előre megadott rang és szerepkör, a használat ideje, és a közös linknél az, hogy kik regisztráltak vele. A meghívóra írt név a felhasználás vagy a lejárat után törlődik. Cél: a regisztráció lebonyolítása. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Meddig: a regisztrált tag törléséig, illetve a link törléséig.

• Hibabejelentés. Adatok: a megadott név és a hiba leírása. Kérünk, ne írj bele más személyes adatot. Cél: a hiba javítása. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Meddig: 90 napig, utána automatikusan töröljük. Kik látják: a vezetők.

• Naplók. A műveleti napló rögzíti, hogy ki, mikor, mit csinált az adminban vagy a fiókjában (például karakternév-módosítás, jóváhagyás); a művelet végzésekor használt IP-címet is rögzíti. Cél: biztonság és visszakereshetőség. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Meddig: 12 hónapig, utána automatikusan töröljük; a fiókod törlésekor a bejegyzéseid név nélkülivé válnak, és a részleteik (az IP-cím is) törlődnek. A szerver naplója rögzíti a kérés idejét, címét (a titkos címek kitakarva), a válaszkódot és az időtartamot; IP-címet és tartalmat nem naplózunk. A hiányzó oldalaknál a böngésző azonosítóját és a hivatkozó oldal címét is rögzítjük. Meddig: a szerver naplóforgatása szerint, legfeljebb 30 nap.

• LIVE jelzés. Ha streamerként jelölöd magad, és a profilod nyilvános, az oldal időnként lekérdezi a Twitchtől, a Kicktől és a YouTube-tól, hogy a megadott csatornád élő-e. Csak a csatorna nevét küldjük el, rólad mást nem kérünk tőlük. Ha élsz, a Tagok oldalon LIVE jelzés látszik, és a Discord LIVE csatornájába üzenet kerül a neveddel és a csatornád linkjével; az adás végén az üzenet átíródik. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulásodat bármikor visszavonhatod: kiveszed a Streamer jelölőt a profilodból, vagy a profilodat nem nyilvánossá teszed. Meddig: az adás végéig; az állapotot nem őrizzük.

• Az adatokat kizárólag a működéshez szükséges alábbi technikai partnerek (adatfeldolgozók) láthatják részben vagy egészben:
• Discord: A közösségi és bot funkciók biztosításához.
• E-mail szolgáltató: Hostinger.com
• Twitch / Kick / YouTube: A LIVE jelzések integrációjához.
• Tárhely szolgáltató: Hostinger.com ( EU / Germany )
• Let's Encrypt: A biztonságos titkosítás (SSL) kiállításához.

Mivel a fent felsorolt szolgáltatók egy része (például Discord, Google/YouTube, Twitch) az Amerikai Egyesült Államokban is operál vagy ott szervereket használ, az adatok harmadik országba (USA) is továbbításra kerülhetnek. Ezen továbbítások az EU-USA adatvédelmi keretrendszereken (Data Privacy Framework) vagy standard szerződéses feltételeken alapulnak, amelyek biztosítják az adatok megfelelő védelmét.

Kizárólag az oldal működéséhez szükséges sütiket használjuk:

• infernum_session: a belépett állapot; 12 óra tétlenségig.

• infernum_csrf: az űrlapok védelme; a böngésző bezárásáig.

• infernum_pre2fa: a belépés két lépése között (kétlépcsős azonosítás); 5 percig.

• inf_ds: a Discordos azonosítás állapota; 10 percig.

• inf_lt: a belépési oldal egyedi jegyét köti a böngészőhöz, 15 percig él, a működéshez szükséges.

Nincs analitika, nincs hirdetés, és nincs külső követő tartalom. A betűtípusokat és minden tartalmat a saját szerverünkről töltjük.

• Az oldal titkosított kapcsolaton (HTTPS) érhető el.

• A jelszavakat csak titkosított lenyomatként (argon2id) tároljuk; a kétlépcsős azonosítás mindenkinek kötelező.

• A meghívó, a jelszó-visszaállító, a belépési és a követő linkeket csak lenyomatként tároljuk.

• A titkos beállításokat (a bot tokenje, az API kulcsok, a levelezés jelszava) titkosítva tároljuk; a jelentkezők Discord adatait is.

• A belépési próbálkozásokat korlátozzuk, az admin felület és a belépés címe rejtett.

• A mentéseket jelszóval titkosítjuk, és legfeljebb 3 db marad meg.

Tökéletes biztonságot egy közösségi oldal sem tud garantálni, de a fentiek szerint járunk el.

A kéréseidet a fenti e-mail címen küldheted el, és 1 hónapon belül válaszolunk.

• Tájékoztatás és hozzáférés (GDPR 15. cikk): megkérdezheted, mit kezelünk rólad, és kérésre kiadjuk az adataidat. A saját adataidat a Fiókom és a Profil oldalon is látod.

• Helyesbítés (GDPR 16. cikk): a karakterneved a Fiókom oldalon, a profilod a Profil oldalon javíthatod.

• Törlés (GDPR 17. cikk): kérésedre töröljük a fiókodat, a profilodat, a fényképedet, a jelentkezésedet és a munkameneteidet; a naplóbejegyzéseid név nélkülivé válnak. A Raid BOT karaktereidet a Discordon is törölheted, vagy kérheted tőlünk.

• Korlátozás (GDPR 18. cikk) és tiltakozás (GDPR 21. cikk): a jogos érdeken alapuló kezelés ellen tiltakozhatsz; a profilodat bármikor elrejtheted.

• A hozzájárulás visszavonása: a nyilvános profilnál és a LIVE jelzésnél a profilod nem nyilvánossá tételével vagy a Streamer jelölő kivételével.

• Adathordozhatóság (GDPR 20. cikk): kérésre az adataidat gépi formában átadjuk.

• Ha úgy gondolod, hogy megsértettük a jogaidat, panaszt tehetsz a hatóságnál, vagy bírósághoz fordulhatsz.

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

• Ha olyan biztonsági esemény történik, amely a személyes adataid biztonságát veszélyezteti, haladéktalanul kivizsgáljuk, és a törvényes határidőn (72 óra) belül bejelentjük a NAIH-nak. Ha magas kockázatú a jogaidra nézve, téged is értesítünk.

A tájékoztatót szükség szerint frissítjük; a módosítások a közzététel napján lépnek hatályba.

• Hatályos: 2026.10.18.