Adatkezelési tájékoztató

Ki kezeli az adatokat?

Aszalos Krisztián, magánszemély (CrisSIX), Magyarország. Cím: közzététel előtt pótolandó. Kapcsolat és adatvédelmi kérelmek: crissix.snowfox@gmail.com.

Ez a tájékoztató a CrisSIX oldal saját adatkezelését írja le. A Twitch, YouTube, Ko-fi és Discord saját szolgáltatásaira a szolgáltatók tájékoztatói is vonatkoznak. Nem kérünk Google-fiókot a saját klipfeltöltéshez.

Privát klipfeltöltés és közzététel

A beküldött videót, címét, becenevedet, az opcionális játéknevet, a beküldés idejét és a hozzájárulás szövegének verzióját tároljuk. A beküldési űrlap nem kér e-mail-címet. A videó maga tartalmazhat hangot, képmást, játékosneveket és más személyes adatokat: csak olyan tartalmat küldj, amelynek megosztására jogosult vagy.

Cél: a klip ellenőrzése és jóváhagyás után a Clipfalon való megjelenítése. Jogalap: a beküldő önkéntes hozzájárulása (GDPR 6. cikk (1) a)). Ez nem helyettesíti a videóban szereplő más személyek jogainak tiszteletben tartását. A beküldés nélkül a weboldal továbbra is böngészhető.

A privát beküldést csak a védett Stúdió jogosult kezelője érheti el. Jóváhagyás után a videó, címe és játékneve nyilvános; a beküldő mezőben megadott becenevet nem tesszük a Clipfalra. Más látogatók nem listázhatják a privát beküldéseket.

A nem publikált klip legfeljebb 30 napig hozzáférhető. Lejáratkor a hozzáférés megszűnik, a fájl és adatai fizikai törlése a következő feltöltési vagy moderátori listázási kéréskor fut le. Az elutasított klipek a törlés gombbal azonnal eltávolíthatók. A jóváhagyott klipek visszavonásig vagy az üzemeltető általi eltávolításig maradnak fenn.

A kapott titkos törlési kóddal a feltöltőoldalon visszavonhatod a beküldésedet, és törölheted a fájlt, adatait, valamint a Clipfal-bejegyzést. A kódnak csak a hash-ét tároljuk. A kód elvesztésekor írj e-mailt; a jogosultságot arányos módon ellenőrizzük. A visszavonás előtti adatkezelés jogszerűségét a visszavonás nem érinti. Mások által már készített másolatok eltávolítása nem garantálható.

Egyéb közösségi funkciók

• Játék- és kliplink-ajánlás: cím, link, megjegyzés, játék, becenév és időpont. A beküldés az űrlapon adott hozzájáruláson alapul. Csak jóváhagyás után kerülhet a közösségi felületre.
• Közös játékra jelentkezés: Discord-becenév, eseményazonosító, időpont és technikai böngészőazonosító. Célja a résztvevőlista és várólista kezelése. A név csak a szervezőnek látható; a jelentkezés ugyanabban a böngészőben visszavonható.
• Szavazás: az adott szavazáshoz vagy kliphez tartozó álnevesített azonosító és szavazat, a duplikált szavazatok korlátozására. A választ a közönség összesítve látja, nem személy szerinti névsorban.

E funkciók részletes megőrzési ideje és a technikai visszaélés-védelem jogosérdek-mérlegelése még üzemeltetői jóváhagyást igényel. A jelenlegi kód nem végez általános automatikus törlést ezekre a korábbi adatállományokra. A 30 napos határ a saját fájlfeltöltésekre vonatkozik.

Támogatói lista

A Twitch és Ko-fi összekapcsolások támogatói neveket, eseménytípust (például Bits, feliratkozás, ajándékfeliratkozás), összeget vagy darabszámot és időpontot adhatnak át. A láthatóra állított tételek a nyilvános támogatói listán megjelennek. A Ko-fi privátnak jelölt támogatásait a jelenlegi rendszer név nélkül mutatja. A webhookban érkező e-mailből csak hash képződik a támogatások összesítéséhez; az e-mailt a támogatói táblában nem tároljuk.

A már működő támogatói megjelenítés jogalapját, a platformon megadott hozzájárulás terjedelmét és a megőrzési időt a véglegesítés előtt külön ellenőrizni kell. Ha nem szeretnél a listán szerepelni, a crissix.snowfox@gmail.com címen kérheted a tétel elrejtését vagy törlését.

Biztonság, Stúdió, kapcsolattartás

A feltöltési korlátozáshoz rövid életű, hash-elt IP-alapú számlálók készülnek; a feltöltési végpont nem tárolja a nyers IP-címet a beküldési rekordban. A számlálók 10 perces ablakokhoz tartoznak, lejárt tételeiket a következő kérés törli. A tárhely- és hálózati szolgáltatók külön technikai naplókat kezelhetnek; ezek megőrzése még ellenőrzendő.

A Stúdió a belépéshez fiókazonosítót, jelszóhash-t, védett munkamenet-sütit és lejáró szerveroldali munkamenetet használ. A jelszó nem olvasható formában tárolódik. A munkamenet legfeljebb 4 órás, 30 perc tétlenség után lejár. E-mailes megkereséskor a feladó címe és az üzenet tartalma is az üzemeltetőhöz kerül. Az ügyintézés megőrzési szabálya még véglegesítendő.

Külső szolgáltatók és adattovábbítás

A nyilvános webtárhelyet a Rackhost Zrt. biztosítja (6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu). A központi API, adatbázis és privát fájltár a Sites / Cloudflare környezetében működik. A kapcsolattartási cím Gmail-cím. A szolgáltatók szerződéses szerepét, tárolási helyét és esetleges EGT-n kívüli továbbításának garanciáit a végleges tájékoztató előtt ellenőrizni kell; az adatokat nem állítjuk kizárólag magyarországi tárolásúnak.

A külső videólejátszók csak a választásod után töltődnek be. A külső borítóképek és a megnyitott külső linkek külön kapcsolatot hozhatnak létre a szolgáltatóval, amely így technikai adatokat, például IP-címet kaphat. Részletes tájékoztató és beállítások.

Jogaid és a kérelmek kezelése

Kérhetsz tájékoztatást, hozzáférést, helyesbítést, törlést és – feltételei fennállásakor – korlátozást vagy adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod. Írj a crissix.snowfox@gmail.com címre; add meg, melyik beküldésről vagy funkcióról van szó, de szükségtelen személyes adatot ne küldj.

A kérelmekre főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról ezen belül tájékoztatunk. Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehetsz, és bírósághoz is fordulhatsz.