Adatkezelési tájékoztató

1. Az adatkezelő megnevezése

2. A kezelt személyes adatok köre

A weboldal és a vásárlási folyamat során az alábbi adatokat kezeljük:

a) Játékfiók adatai

• Felhasználónév (login) — a megrendelés azonosításához és a virtuális javak jóváírásához.

b) Vásárlással kapcsolatos adatok

• A megrendelt csomag, a fizetendő összeg és a fizetési mód (banki átutalás / bankkártya).
• Egyedi rendelési azonosító (token), amelyet az utalás közlemény mezőjében kell feltüntetni a beazonosításhoz.
• Bankkártya- és bankszámlaadatokat NEM tárolunk. A fizetést a bank (átutalás), illetve a kártyás fizetési szolgáltató dolgozza fel közvetlenül; ezekhez az adatokhoz a Mercury2 nem fér hozzá.

c) Technikai adatok

• IP-cím és böngészési naplóadatok — a weboldal biztonsága, a visszaélések (pl. csalás, támadás) megelőzése és felderítése céljából.
• Sütik (cookie-k): a működéshez szükséges munkamenet-süti (session). A weboldal alapvető működéséhez nélkülözhetetlen sütiket alkalmazunk.

3. Az adatkezelés célja és jogalapja

4. Adatfeldolgozók és továbbítás

Az adatok kezeléséhez az alábbi közreműködőket vesszük igénybe:

• Tárhelyszolgáltató: bérelt virtuális szerver (VPS) — a weboldal és az adatbázis üzemeltetése.
• Banki átutalás: a Támogatás oldalon megadott bank — a fizetés feldolgozása.
• Bankkártyás fizetés: Revolut / PayPal — a kártyás fizetés lebonyolítása.
• E-mail értesítés: Google Ireland Ltd. (Gmail) — a beérkező megrendelésekről szóló belső értesítések kézbesítése.
• Discord: Discord Inc. — amennyiben a közösségi szerverünkön keresztül lépsz kapcsolatba velünk (a Discord saját adatkezelési szabályzata szerint).

Az adatokat harmadik fél részére marketing célból nem adjuk át, és az EU/EGT területén kívülre csak akkor, ha az adott szolgáltató megfelelő garanciákat biztosít.

5. Az adatok megőrzési ideje

• Megrendelési adatok: a teljesítést követően a fiók törléséig, illetve számviteli bizonylat esetén a jogszabály szerint 8 évig.
• Biztonsági naplók (IP): 90 napig, vagy a visszaélés kivizsgálásának lezárásáig.
• A cél megszűnése után az adatokat töröljük vagy anonimizáljuk.

6. Az érintett jogai

A GDPR alapján jogod van:

• a rólad kezelt adatokhoz való hozzáféréshez;
• a pontatlan adatok helyesbítéséhez;
• az adatok törléséhez („elfeledtetéshez”), ha annak feltételei fennállnak;
• az adatkezelés korlátozásához;
• tiltakozáshoz a jogos érdeken alapuló adatkezelés ellen;
• az adatok hordozhatóságához.

Kérelmedet a fenti e-mail címre küldheted; azt a beérkezéstől számított legfeljebb 30 napon belül teljesítjük.

7. Adatbiztonság

Az adatok védelme érdekében észszerű technikai és szervezési intézkedéseket alkalmazunk (pl. titkosított kapcsolat, hozzáférés-korlátozás). A fizetési adatokat a fizetési szolgáltatók saját biztonságos rendszere kezeli; ezekhez nem férünk hozzá.

8. Jogorvoslat

Adatkezeléssel kapcsolatos panasszal a felügyeleti hatósághoz fordulhatsz:

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.