RunCityAdatvédelmi tájékoztató
Ez a tájékoztató bemutatja, hogyan kezeli a RunCity („mi”) a személyes adataidat, amikor a RunCity játékot használod a runcity.today oldalon, weboldalként, telepített webalkalmazásként vagy mobilalkalmazásként. A tájékoztató az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. Röviden: csak azt gyűjtjük, ami a játék működéséhez és a tisztességes ranglistához kell, a helyzetedet csak akkor olvassuk le, ha te kéred, és soha nem adjuk el az adataidat, és nem mutatunk hirdetéseket.
1. Az adatkezelő
A RunCityt az inkode üzemelteti, amely a személyes adataid adatkezelője.
E-mail: hello@inkode.co
Weboldal: https://runcity.today
Bármilyen adatvédelmi kérdéssel vagy kéréssel írj a hello@inkode.co címre.
2. Az általunk kezelt személyes adatok
| Adat | Mit jelent | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Fiók | Megjelenített név, felhasználónév, e-mail-cím, jelszó (csak egyirányú hash formában tárolva), opcionális lakóhely, generált avatar vagy a feltöltött profilkép, valamint hash formában tárolt eszköz- és belépési tokenek. | 6. cikk (1) b), a veled kötött szerződés teljesítése | Amíg nem kéred a fiókod törlését |
| Bejelentkezési helyadat | Egyetlen GPS-mérés, amikor a Bejelentkezésre koppintasz: koordináták, pontosság, és ha az eszközöd megadja, magasság, sebesség, valamint hogy a helyadat szimuláltnak tűnik-e. Az időponttal, az ellenőrzőponttal, az eszközöd órájával, a böngésző- vagy appverzióval és az eredménnyel együtt tároljuk. | 6. cikk (1) b) a bejelentkezés pontozásához; 6. cikk (1) f), a tisztességes ranglistához fűződő jogos érdekünk, a csalás kiszűréséhez | A fiók törléséig |
| Időre menő futás útvonala | Csak ha egy városnál bekapcsolod az útvonalkövetést: helyzetminták az általad választott időközönként, amíg megy a futás órája. A célfotódon az útvonalad kirajzolására használjuk. | 6. cikk (1) a), hozzájárulás, amelyet a követés bekapcsolásával adsz meg; bármikor kikapcsolhatod | A fiók törléséig, vagy kérésre korábban |
| Futás- és óraállapot | Feloldott városok, pontszámok, indítási, szüneteltetési és befejezési időpontok, valamint a helyzeted az időre menő futás szüneteltetésekor (annak ellenőrzésére, hogy nem mozdultál el, amíg az óra állt). | 6. cikk (1) b); a szünetellenőrzéshez 6. cikk (1) f) | A fiók törléséig |
| Fotók | A fotós ellenőrzőpontokhoz és a mentett helyekhez készített fotók. A csapatunk a bejelentkezés megerősítéséhez átnézi őket. | 6. cikk (1) b) | A fiók törléséig |
| Mentett helyek | Az általad mentett és javasolt helyek: név, megjegyzés, helyzet és pontosság, valamint opcionális fotó. | 6. cikk (1) b) | Amíg nem törlöd a helyet vagy a fiókodat; az ellenőrzőponttá alakított hely a helyzetét megtartja, a személyedet nem |
| Városkérések | Annak a városnak a neve, amelynek a felvételét kéred, ha a keresés nem talál semmit, a kérés időpontjával. | 6. cikk (1) b) | A fiók törléséig |
| Használati események | Néhány, a játékosodhoz kötött alkalmazáson belüli esemény (profil létrehozva, város feloldva, bejelentkezési kísérlet, sikeres bejelentkezés, fotó elküldve), hogy lássuk, hol akadnak el a játékosok. | 6. cikk (1) f), a játék fejlesztéséhez fűződő jogos érdek | A fiók törléséig |
| Technikai naplók | Szervereink minden kérés módszerét, útvonalát, állapotát és időtartamát naplózzák, az IP-címed nélkül. A tárhelyszolgáltató bejövő forgalomkezelője biztonsági és visszaélés-megelőzési célból naplózhat IP-címeket. | 6. cikk (1) f), a szolgáltatás biztonsága | Rövid távú rotáció, legfeljebb 90 nap |
A helyzetedet nem gyűjtjük a háttérben. A RunCity akkor kér helyzetet az eszközödtől, amikor a Bejelentkezésre koppintasz, amikor elmentesz egy helyet, amikor szünetelteted az időre menő futást, és – csak ha bekapcsoltad – amíg egy időre menő futás útvonalát rögzítjük. Az első mérés előtt a böngésződ vagy a telefonod engedélyt kér.
3. Mit látnak a többi játékosok
A ranglisták a megjelenített nevedet, az avatarodat vagy profilképedet, és minden általad játszott városban a pontszámodat és idődet mutatják. A többi játékos nem látja a felhasználónevedet, az e-mail-címedet, a lakóhelyedet, a fotóidat és a helyadataidat. Ha megosztasz egy eredményt, a kártya azt tartalmazza, amit rajta látsz, és te döntöd el, hová kerül. Olyan megjelenített nevet válassz, amelyet szívesen látnak mások is.
4. Mire használjuk az adataidat
- A játék működtetése: a fiókod, a feloldások, a bejelentkezések, a pontszámok és az órák.
- A tisztesség megőrzése: a távolság, a GPS-pontosság, az eszközóra és a haladási sebesség szerveroldali ellenőrzése, valamint a fotók és a megjelölt futások átnézése. Az ellenőrzésen elbukó futás lekerülhet a ranglistáról, a csaló fiók pedig kitiltható. Ez nem joghatással járó automatizált döntés; kérésre ember vizsgálja felül.
- A játék fejlesztése: a fenti használati események összesített elemzése és a játékosok által javasolt helyek.
- Támogatás és biztonság: az üzeneteidre adott válaszok és a szolgáltatás védelme a visszaélésekkel szemben.
Az adataidat nem használjuk hirdetésre, nem adjuk el, és nem készítünk belőlük profilt mások számára.
5. Sütik és tárolás az eszközödön
A RunCity nem használ hirdetési, analitikai vagy követő sütiket, és nem futtat külső analitikát. Az app azt tárolja az eszközöd helyi tárhelyén, amire szüksége van: a belépési tokenedet, a profilodat, a játékbeállításokat, valamint a feltöltésre váró bejelentkezéseket, fotókat és útvonalmintákat, amíg nincs kapcsolat. Egy service worker gyorsítótárazza az appot, hogy kapcsolat nélkül is megnyíljon. Ez a tárolás a kért szolgáltatáshoz feltétlenül szükséges, ezért nem igényel hozzájárulást (az elektronikus hírközlési adatvédelmi irányelv 5. cikk (3) bekezdése), és nem jelenítünk meg hozzájárulási sávot. A kijelentkezés törli a belépést az eszközről.
6. Szolgáltatók és harmadik felek
A személyes adataidat nem adjuk el, nem adjuk bérbe és nem adjuk át harmadik feleknek a saját céljaikra. Az alábbiakra támaszkodunk:
- Hetzner Online GmbH, Németország: szervertárhely. A RunCity összes adata, a fotókat és a napi biztonsági mentéseket is beleértve, EU-beli szervereken van.
- OpenFreeMap: a térképcsempék kiszolgálása. Az eszközöd közvetlenül kéri le a csempéket, így a szolgáltató látja az IP-címedet és a nézett térképterületet, RunCity-fiókadatokat azonban nem.
- Wikimedia Commons: a városok és ellenőrzőpontok fotói a Wikimedia szervereiről töltődnek be, amelyek látják az IP-címedet, amikor az eszközöd lekér egy képet.
- Jogi kötelezettségek: adatot akkor adunk ki, ha magyar vagy uniós jogszabály, bírósági határozat vagy illetékes hatóság ezt előírja.
7. Nemzetközi adattovábbítás
A RunCity adatait az Európai Gazdasági Térségben tároljuk és kezeljük. Ha egy szolgáltató valaha az EGT-n kívül kezelné őket, megfelelőségi határozatra vagy általános szerződési feltételekre (GDPR 45–46. cikk) támaszkodunk.
8. Megőrzés és törlés
Az adataidat addig őrizzük, amíg fiókod van. A fiókodat és minden hozzá tartozó adatot bármikor törölheted a Profil → Fiók törlése menüpontban; azonnal törlődik, és minden eszközön kijelentkeztetünk. Írhatsz a fiókodhoz tartozó e-mail-címről a hello@inkode.co címre is: ilyenkor 30 napon belül elvégezzük és visszaigazoljuk. A törölt adatok ezt követően 7 napon belül eltűnnek a gördülő adatbázis-mentéseinkből. Az általad javasolt helyből készült ellenőrzőpont a játékban marad, de semmilyen kapcsolata nem lesz veled.
9. A jogaid
A GDPR III. fejezete alapján jogod van:
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Másolatot kaphatsz a rólad tárolt személyes adatokról. |
| Helyesbítés (16. cikk) | Kijavíttathatod a pontatlan adatokat. A profilodat az appban bármikor szerkesztheted. |
| Törlés (17. cikk) | Töröltetheted az adataidat. |
| Korlátozás (18. cikk) | Bizonyos esetekben kérheted, hogy korlátozzuk az adataid kezelését. |
| Adathordozhatóság (20. cikk) | Géppel olvasható formában megkaphatod az általad megadott adatokat. |
| Tiltakozás (21. cikk) | Tiltakozhatsz a jogos érdekünkön alapuló adatkezelés ellen. |
| Hozzájárulás visszavonása (7. cikk (3)) | Bármikor kikapcsolhatod az útvonalkövetést, vagy visszavonhatod a hely- vagy kamerahozzáférést az eszközöd beállításaiban. |
Az adataid géppel olvasható másolatához (hozzáférés és adathordozhatóság) használd a Profil → Adataim letöltése menüpontot: egy zip-fájlt kapsz az adataiddal JSON formátumban és a fotóiddal. A többi jogod gyakorlásához írj a hello@inkode.co címre. 30 napon belül válaszolunk (GDPR 12. cikk (3)), és az észszerű kérésekért nem kérünk díjat. Megkérhetünk, hogy igazold, hogy a fiók a tiéd.
10. Panasz
Panaszt tehetsz a magyar felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu
Panaszt tehetsz annak az uniós tagállamnak a felügyeleti hatóságánál is, ahol élsz vagy dolgozol, és bírósághoz is fordulhatsz.
11. Biztonság
Minden adatforgalom HTTPS-sel titkosított. A jelszavakat egyirányú hash formában, a belépési és eszköztokeneket csak hash formában tároljuk, a belépési kísérleteket korlátozzuk, és az adminisztrációs eszközökhöz csak a csapatunk fér hozzá.
12. Gyermekek
A RunCity 16 év alatti gyermekeknek szülő vagy gondviselő hozzájárulása nélkül nem használható. Ha úgy gondolod, hogy egy gyermek ilyen hozzájárulás nélkül adott meg nekünk személyes adatot, jelezd, és töröljük.
13. A tájékoztató módosítása
Ha módosítjuk a tájékoztatót, frissítjük a fenti dátumot. Ha a változás érdemben érinti az adataid kezelését, a hatálybalépés előtt az appban vagy e-mailben értesítünk.