Adatkezelési tájékoztató

1. Az adatkezelő

iBioSoft Kft. (székhely: 7621 Pécs, Munkácsy Mihály utca 15. A. ép. 3. em. 305.; cégjegyzékszám: 02-09-089686; adószám: 33078278-2-02; e-mail: info@ibiosoft.com) — a továbbiakban: Szolgáltató. A Szolgáltató a kartyaszalon.hu weboldal (a továbbiakban: Szolgáltatás) üzemeltetője, és az itt leírt adatkezelések adatkezelője.

2. A kezelt adatok köre

• Fiókadatok: a Google-bejelentkezés során a Google-tól kapott név, e-mail cím, profilkép-hivatkozás és Google-azonosító, a fiókhoz rendelt állandó szobaszám, valamint a regisztráció és az utolsó belépés időpontja.
• Használati adatok: a játékindítások ténye és időpontja (melyik játékterem, mikor) — ez a havi ingyenes keret elszámolásához szükséges. A lejátszott partik lapjait, lépéseit a Szolgáltató tartósan nem tárolja.
• Élő parti: a parti tagsága (ki van a szobában, ki ül az asztalnál) kizárólag a parti idejére, a szerver memóriájában létezik — tartósan nem kerül tárolásra. A videós-hangos kapcsolat élő közvetítés: a kamera- és mikrofonkép nem kerül rögzítésre és tárolásra, bekapcsolása önkéntes.
• Előfizetési és vásárlási adatok: az előfizetés érvényessége, a megvásárolt csomag, az ár, a fizetés időpontja, a SimplePay tranzakcióazonosító és a kiállított számla sorszáma. Bankkártya-adatokat a Szolgáltató nem kap meg és nem tárol — a fizetés a SimplePay felületén történik.
• Technikai naplók: a szolgáltatás biztonságos üzemeltetéséhez szükséges szervernaplók (IP-cím, időpont, lekért oldal).

3. Az adatkezelés célja és jogalapja

4. Címzettek, adatfeldolgozók

• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) — a Google-bejelentkezés szolgáltatója.
• OTP Mobil Kft. (SimplePay) (1143 Budapest, Hungária krt. 17–19.) — online fizetés. A vásárláskor átadott adatok köre: név, e-mail cím, a vásárlás összege és a termék megnevezése. Részletek: SimplePay adatkezelési tájékoztató.
• RackForest Kft. (1132 Budapest, Victor Hugo utca 18–22.) — tárhelyszolgáltató; a szerver — az élő partik videó-továbbítását végző médiaszerverrel együtt — az Európai Unió területén üzemel.

5. Megőrzési idők

• Fiók- és használati adatok: a fiók törléséig, illetve a törlési kérelem teljesítéséig.
• Számlázási adatok: a számvitelről szóló törvény alapján 8 év.
• Technikai naplók: legfeljebb 30 nap.
• Élő parti adatai (tagság, videó/hang): csak a parti idejére, rögzítés nélkül.

6. Sütik (cookie-k)

A Szolgáltatás kizárólag a működéshez elengedhetetlen sütiket használ: a bejelentkezési munkamenetet tároló, titkosított sütit (kartyaszalon_session, élettartama legfeljebb 30 nap), valamint a Google-bejelentkezés biztonságát szolgáló, rövid élettartamú technikai sütit. Marketing-, statisztikai vagy követő süti nincs, ezért süti-hozzájárulás kérése nem szükséges.

7. Az érintettek jogai

A GDPR alapján bármikor kérheted a rád vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhetsz adathordozhatósági jogoddal, és a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz. Kérelmedet az info@ibiosoft.com címre küldheted; legkésőbb egy hónapon belül válaszolunk. A fiók törlésével a használati adatok is törlődnek (a számlázási adatok kivételével, amelyeket jogszabály alapján meg kell őrizni).

8. Jogorvoslat

Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Emellett bírósághoz is fordulhatsz.

9. Adatbiztonság

Az adatok továbbítása titkosított (HTTPS) kapcsolaton történik, az élő partik videó- és hangtovábbítása szintén titkosított csatornán fut, a jelszó nélküli, Google-alapú belépés kizárja a jelszavak tárolását, a szerverhez pedig kizárólag kulcsalapú hozzáférés lehetséges.