Adatkezelési tájékoztató
A Honorka Kft. (a továbbiakban: Adatkezelő) mint az logixity.hu honlap (a továbbiakban: Honlap) üzemeltetője a jelen tájékoztatóban tájékoztatja a Honlap látogatóit és a szolgáltatást igénybe vevő Vásárlókat a személyes adataik kezelésének részleteiről.
A tájékoztató összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Ekertv.).
1. Az Adatkezelő adatai
- Cégnév
- Honorka Korlátolt Felelősségű Társaság (Honorka Kft.)
- Székhely
- 1116 Budapest, Putnok utca 13.
- Cégjegyzékszám
- 01-09-927041
- Adószám
- 14941766-1-43
- Képviseli
- Ambrus Márk ügyvezető (önállóan)
- Adatvédelmi kapcsolattartás
- [email protected]
- Honlap
- https://honorka.com
2. Adatvédelmi tisztviselő
Az Adatkezelő tevékenysége a GDPR 37. cikke szerinti kötelező adatvédelmi tisztviselő (DPO) kijelölését nem teszi szükségessé. Adatvédelmi kérdésekben az 1. pontban megjelölt email címen kérhető tájékoztatás.
3. Az adatkezelés alapelvei
- jogszerűség, tisztességes eljárás és átláthatóság;
- célhoz kötöttség: az adatokat csak az alábbi, meghatározott célokra kezeljük;
- adattakarékosság: csak a céllal arányos, szükséges adatkört kezeljük;
- pontosság: hibás adat helyesbítését lehetővé tesszük;
- korlátozott tárolhatóság: csak a szükséges ideig tároljuk az adatokat;
- integritás és bizalmas jelleg: technikai és szervezési intézkedéseket alkalmazunk az adatok biztonsága érdekében;
- elszámoltathatóság.
4. Milyen adatokat kezelünk és miért?
Az alábbi táblázat bemutatja a látogatók és a Vásárlók adatainak kezelését: milyen célból és jogalapon kezeljük az adatokat, meddig őrizzük meg őket, és mely szolgáltatók kapják meg azokat.
| Cél | Jogalap | Kezelt adatok | Megőrzés | Címzettek / adatfeldolgozók |
|---|---|---|---|---|
| Megrendelés teljesítése (Hozzáférési kód kibocsátása és kézbesítése) | GDPR 6. cikk (1) b), szerződés teljesítése | Vásárló email címe, ajándékozás esetén a Kedvezményezett email címe, megrendelt Játék, vásárlás időpontja, Hozzáférési kód, a kód kézbesítésének státusza | a Játékhoz való hozzáférés időtartama + ezt követően 1 év (támogatási és vita-rendezési célból) | Brevo (kódkézbesítés), Supabase (tárolás), Hetzner (tárhely) |
| Online fizetés feldolgozása | GDPR 6. cikk (1) b), szerződés teljesítése | név, email, számlázási cím, fizetési eszköz adatai és fizetési azonosítók a Stripe‑on keresztül; bankkártyaszámot az Adatkezelő nem lát és nem tárol | a Stripe saját megőrzési ideje + a vonatkozó pénzügyi jogszabályok szerint | Stripe Payments Europe Ltd. (Dublin, Írország) |
| Számlázás és számviteli kötelezettségek teljesítése | GDPR 6. cikk (1) c), jogi kötelezettség (Sztv. 169. §) | név vagy cégnév, adószám (céges vásárlás esetén), számlázási cím, email, megrendelt szolgáltatás, vételár, kedvezmény adatai, fizetési dátum és fizetési mód | 8 év (a számviteli bizonylat megőrzésére vonatkozó kötelezettség miatt) | KBOSS.hu Kft. / Számlázz.hu (számlázási rendszer), Brevo (belső számlázási értesítő) |
| A Játék biztosítása és a játékállás megőrzése | GDPR 6. cikk (1) b), szerződés teljesítése | a Hozzáférési kódhoz kapcsolódó játékállás, a karakterekkel folytatott beszélgetések, próbálkozások és használati adatok; biztonsági célból technikai azonosítók, például IP-cím | a Játékhoz való hozzáférés időtartama + 12 hónap (támogatási, hibakeresési és visszaélés-vizsgálati célból), majd anonimizálás vagy törlés | OpenAI Ireland Limited és Anthropic PBC (nyelvi modell szolgáltatás a karakterek válaszainak generálásához); Supabase (tárolás); Hetzner (tárhely) |
| Visszaélés-figyelés (jogosulatlan használat, rendszerrel való visszaélés, valós káros tartalom kiszűrése) | GDPR 6. cikk (1) f), jogos érdek (a szolgáltatás integritásának, informatikai biztonságának és a tartalom védelme) | kódhoz kötött használati minták, technikai azonosítók, valamint szükség esetén a vizsgált üzenet tartalma; a cél a visszaélés-megelőzés és a biztonsági események kezelése | az esemény bekövetkezésétől számított 12 hónap | Supabase (eseménynapló), Hetzner (tárhely) |
| Email útján történő ügyfél-támogatás és panaszkezelés | GDPR 6. cikk (1) b), szerződés; valamint (1) c), jogi kötelezettség (1997. évi CLV. tv. 17/A. §) | név, email, üzenet tartalma, kapcsolódó Hozzáférési kód | 3 év (az 1997. évi CLV. tv. szerinti megőrzési kötelezettség) | Cloudflare Email Routing (a beérkező emailek továbbítása), Google Gmail (ügyfélszolgálati levelezés és levéltárolás) |
| A Honlap üzemeltetése, biztonság, technikai naplózás | GDPR 6. cikk (1) f), jogos érdek (rendszer-üzemeltetés és informatikai biztonság) | IP-cím, böngésző típusa, a látogatás időpontja, a megnyitott oldal és az esetleges hibák adatai | rendszer-naplók: 30 nap | Hetzner Online GmbH (tárhely) |
| Játékmenethez szükséges (alapvető) sütik | GDPR 6. cikk (1) b), szerződés teljesítése | a játékhoz való hozzáférést biztosító munkamenet-azonosító | munkamenet vagy legfeljebb 30 nap | (nincs adatfeldolgozó) |
5. Adatfeldolgozók és címzettek
Az alábbi társaságok a szolgáltatás működtetésében közreműködnek mint adatfeldolgozók vagy önálló címzettek. Az adatfeldolgozókra a GDPR 28. cikke szerinti szerződéses feltételek vonatkoznak. Az önálló adatkezelők saját adatkezelési tájékoztatójuk szerint is kezelik a kapott adatokat. Csak az adott célhoz szükséges adatokat továbbítjuk.
| Címzett | Szolgáltatás | Székhely / régió | Megjegyzés |
|---|---|---|---|
| Stripe Payments Europe Ltd. | online fizetés feldolgozása | 1 Grand Canal Street Lower, Dublin (Írország, EU/EGT); anyacég: Stripe, Inc., USA | PCI-DSS megfelelőség; az Adatkezelő bankkártya-adatokat nem lát |
| KBOSS.hu Kft. (Számlázz.hu) | számlakiállítás és kötelező adatszolgáltatás a NAV részére | 1031 Budapest, Záhony utca 7/D. (Magyarország, EU); adószám: 13421739-2-41 | magyarországi szolgáltató; a számlaadatok az Áfa tv. szerinti, NAV felé továbbítandók |
| Brevo (Sendinblue SAS) | vásárlási emailek kézbesítése | 106 boulevard Haussmann, 75008 Párizs, Franciaország (EU) | EU adatközpontok |
| Cloudflare (Email Routing) | a [email protected] címre érkező ügyfélszolgálati emailek továbbítása az Adatkezelő postafiókjába | A szolgáltató adatai és adatkezelési tájékoztatója | a továbbításhoz szükséges levéladatok kezelése |
| Google (Gmail) | az ügyfélszolgálati emailek fogadása, tárolása és megválaszolása | A szolgáltató adatai és adatkezelési tájékoztatója | a levelek tartalma, feladói és címzetti adatai, valamint mellékletei |
| OpenAI Ireland Limited | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása) | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország (EU/EGT) | az EGT-beli felhasználók tekintetében európai szolgáltatóként jár el; esetleges EGT‑n kívüli adatfeldolgozásra megfelelő adattovábbítási garanciák vonatkoznak |
| Anthropic PBC | nyelvi modell szolgáltatás (a Játékban szereplő karakterek válaszainak generálása) | 548 Market St., PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok | az EU→USA adattovábbításra a GDPR 46. cikke szerinti megfelelő garanciák vonatkoznak |
| Supabase Inc. | adatbázis, alkalmazás- és analitikai adattárolás | USA (a projekt adatközpont-régiója a Supabase beállítása szerint) | hozzáférés-korlátozással és technikai biztonsági intézkedésekkel védett adattárolás |
| Hetzner Online GmbH | tárhely-szolgáltatás (a Honlap és az alkalmazás futtatása) | Industriestr. 25., 91710 Gunzenhausen, Németország (EU) | az EU területén tárolt szerver-naplók |
6. Adattovábbítás harmadik országba
Az adatkezelés során bizonyos adatfeldolgozók székhelye az EGT‑n kívüli harmadik országban található. A GDPR V. fejezetének megfelelően az Adatkezelő gondoskodik a megfelelő szintű garanciák meglétéről:
- USA / nem EGT‑s szolgáltatók (Anthropic PBC, Supabase Inc., illetve adott esetben az OpenAI csoport EGT‑n kívüli infrastruktúrája): a továbbítás az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC, az Európai Bizottság 2021/914. számú végrehajtási határozata), és, ahol érvényes, az EU-USA Data Privacy Framework szerinti tanúsítás alapján történik.
- OpenAI: az EGT-beli felhasználók vonatkozásában az OpenAI Ireland Limited (Dublin, Írország) európai jogalanyként jár el; Írország nem minősül harmadik országnak. Az OpenAI csoporton belüli esetleges EGT‑n kívüli adatfeldolgozásra a megfelelő adattovábbítási garanciák vonatkoznak.
7. Sütik (cookie) és hasonló technológiák
A Honlap a vásárláshoz és a játékhoz szükséges technikai sütiket használja. A Honlapon nincs reklámcélú vagy látogatói viselkedést mérő adatgyűjtés, kampánymérési süti vagy munkamenet-visszajátszás. A vásárlás visszaigazolását és a játékhoz való hozzáférést biztosító sütik a szolgáltatás teljesítését szolgálják.
8. Adatbiztonsági intézkedések
Az adatokat titkosított kapcsolaton továbbítjuk, hozzáférésüket jogosultságokkal korlátozzuk, és rendszeres biztonsági frissítésekkel védjük.
9. Az érintett jogai
Az érintett (a Vásárló, illetve a Honlap látogatója) a GDPR alapján az alábbi jogokkal élhet:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 13-15. cikk) tájékoztatást kérhet az adatkezelésről és másolatot kérhet a róla kezelt adatokról.
- Helyesbítéshez való jog (16. cikk), a pontatlan adat helyesbítését, a hiányos adat kiegészítését kérheti.
- Törléshez való jog („elfeledtetéshez való jog”, 17. cikk), a jogszabályi megőrzési kötelezettség és a szerződéses jogalapból eredő szükségesség által megengedett körben.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Az adathordozhatósághoz való jog (20. cikk), a hozzájárulás vagy szerződés jogalapján kezelt, automatizáltan feldolgozott adatok tekintetében.
- Tiltakozáshoz való jog (21. cikk), különösen a jogos érdek jogalapjával folytatott adatkezelés esetén.
- A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásához való jog (7. cikk (3) bek.). A visszavonás nem érinti a visszavonást megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét.
- Az adatkezelő szolgáltatása nem foglal magában kizárólag automatizált döntéshozatalt vagy profilalkotást, amely a Vásárlóra nézve joghatással vagy ahhoz hasonló jelentős hatással járna (22. cikk).
A jogok gyakorlása érdekében az érintett az 1. pont szerinti elérhetőségeken léphet kapcsolatba az Adatkezelővel. Az Adatkezelő a kérelmet azonosítást követően indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül teljesíti; szükség esetén ez a határidő a GDPR‑ban meghatározottak szerint további két hónappal meghosszabbítható.
10. Jogorvoslat
Az érintett az adatkezeléssel kapcsolatos jogainak megsértése esetén, a panasz jogszabályi vagy egyéb szempontú elbírálása érdekében, az alábbi szervekhez fordulhat:
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Postacím
- 1363 Budapest, Pf.: 9.
- Cím
- 1055 Budapest, Falk Miksa utca 9-11.
- Telefon
- +36-1-391-1400
- [email protected]
- Honlap
- https://www.naih.hu
Az érintett közvetlenül bírósághoz is fordulhat. A pert, választása szerint, az érintett lakóhelye vagy tartózkodási helye szerinti, illetve az Adatkezelő székhelye szerinti törvényszék előtt indíthatja meg.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás a Honlapon történő közzététellel lép hatályba; lényeges változás esetén az Adatkezelő erre külön is felhívja a figyelmet (pl. a Honlapon megjelenített üzenettel).
12. Hatálybalépés
Jelen tájékoztató kelte és hatálybalépésének időpontja: 2026. szeptember 28.