Adatkezelési Tájékoztató
Hatályos: 2026. május 15-től visszavonásig.
1. Általános rendelkezések
Jelen Adatkezelési Tájékoztató kiterjed a Pesák Dóra Zita (a továbbiakban: Adatkezelő) által üzemeltetett viamundorum.hu weboldalra és annak összes aloldalára. A honlap látogatója (a továbbiakban: Felhasználó) a honlap látogatásával egyben elfogadja a jelen tájékoztatóban foglaltakat.
2. Az Adatkezelő adatai
- Név: Pesák Dóra Zita
- Székhely: 2030 Érd, Szép Ilonka utca 4/A
- E-mail cím: pedzysep@mensa.hu
- Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
3. A szolgáltatás leírása
A Via Mundorum egy interdiszciplináris oktatási platform, amely tudományos, matematikai és fenntarthatósági ismereteket tesz elérhetővé interaktív formában.
4. Adatkezelés célja és jogalapja
Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyeket a Felhasználó önkéntesen ad meg (például kapcsolatfelvétel során).
- Az adatkezelés célja: A felhasználói fiók létrehozása és fenntartása (regisztráció, belépés), a játékmenet haladásának mentése, kapcsolattartás, a Felhasználó kérdéseinek megválaszolása, valamint a szolgáltatás fejlesztése.
- A kezelt adatok köre: Regisztráció esetén e-mail cím, jelszó (titkosított formában), teljes név. Közösségi (Facebook/Google) login esetén a szolgáltató által átadott név, e-mail cím és egyedi belső azonosító.
- Jogalap: Az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) a regisztráció vagy kapcsolatfelvétel során, valamint a szolgáltatás (játékmenet) biztosítása, ami a felhasználó kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bek. b) pont).
5. Adatbiztonság
Az Adatkezelő megtesz minden technikai és szervezési intézkedést (például a korábban tárgyalt e-mail titkosítás és biztonságos keretrendszer használata), hogy a Felhasználók adatait védje a jogosulatlan hozzáféréstől.
6. Adatfeldolgozók
Az adatkezelés során az alábbi szolgáltatókat vesszük igénybe, akik a technikai hátteret biztosítják:
- Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA)
- Levelezőrendszer: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a pedzysep@mensa.hu címre érkező üzenetek kezelése.
- Adatbázis- és felhőtárhely-szolgáltató: Supabase Inc. (970 Summer St, Stamford, CT 06905, USA) – A weboldal interaktív működéséhez szükséges strukturált adatok, valamint a letölthető tanulmányi segédletek (PDF és ZIP fájlok) biztonságos felhőalapú tárolása (az adatok tárolása az Európai Unión belüli, frankfurti szervereken történik).
- Közösségi hitelesítési szolgáltatók (OAuth):
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
- Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország)
7. Sütik (Cookie-k) kezelése és a hozzájárulások kezelése
- A sütikről általában:
- A honlap a jobb felhasználói élmény, a weboldal biztonságos működése, valamint a látogatottsági s tatisztikák elemzése érdekében kis adatfájlokat, úgynevezett sütiket (cookie-kat) helyez el a Felhasználó számítógépén vagy mobileszközén.
- A hozzájárulások kezelésének módja:
- A weboldal a sütikhez való hozzájárulások kezelésére és a sütik blokkolására egy egyedileg fejlesztett süti-kezelő rendszert (Cookie Banner) és a Google Tag Manager szolgáltatást használja. Ez a rendszer biztosítja, hogy a nem feltétlenül szükséges (statisztikai, marketing, funkcionális) sütik mindaddig ne töltődjenek be és ne gyűjtsenek adatot, amíg a Felhasználó ehhez kifejezett hozzájárulását nem adja az oldalon megjelenő süti-sávban.
- Kivételt képeznek ez alól a magánélet-védő (privacy-friendly), süti-mentes analitikai eszközök (GoatCounter), amelyek nem helyeznek el sütit a látogató eszközén, nem követik a Felhasználót más oldalakon, és személyes adatot nem rögzítenek, így a jogszabályok értelmében előzetes hozzájárulás nélkül is működhetnek.
- A kezelt adatok köre és jogalapja:
- Szükséges (alapműködést biztosító) sütik: Jogalapja az elektronikus kereskedelmi szolgáltatásokról szóló törvény (Ektv.) 13/A. § (3) bekezdése (a szolgáltatás biztosításához technikailag elengedhetetlen, ideértve a Felhasználó süti-döntését elmentő helyi tárolót is).
- Statisztikai és felhasználói élményt követő sütik (Google Analytics, Microsoft Clarity): Jogalapja a Felhasználó önkéntes, kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
- A hozzájárulás módosítása és visszavonása:
- A Felhasználónak bármikor joga van a korábban megadott süti-hozzájárulását módosítani vagy teljesen visszavonni.
- Ennek érdekében az Adatkezelő a weboldal láblécében (Footer) egy állandóan elérhető „Süti beállítások” opciót biztosít. Erre kattintva a süti-szabályozó ablak újra megjelenik, ahol a döntés felülbírálható.
- Alternatív módon a Felhasználó a saját böngészőjének beállításaiban a sütik, valamint a helyi tároló (localStorage / suti_dontes kulcs) adatainak törlésével is kezdeményezheti a rendszer alaphelyzetbe állítását.
8. Mérő- és analitikai eszközök, címkekezelés (GTM, GA4, Microsoft Clarity)
A weboldal a látogatottsági statisztikák elemzése, a felhasználói élmény optimalizálása, valamint a hibák felderítése érdekében külső szolgáltatók mérőkódjait és sütijeit (cookie-kat) használja. Ezeket az eszközöket az Adatkezelő központosítva, a Google Tag Manager rendszeren keresztül vezérli.
- Google Tag Manager (GTM)
- Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
- Az adatkezelés célja: A weboldalba épített különböző mérőkódok (címkék) központi kezelése, aktiválása és finomhangolása. Maga a GTM rendszer sütiket nem helyez el és személyes adatokat nem gyűjt, csupán más címkék betöltődését vezérli.
- Jogalap: Az Adatkezelő jogos érdeke a weboldal technikai, üzembiztos és strukturált működtetéséhez (GDPR 6. cikk (1) bek. f) pont).
- Google Analytics 4 (GA4)
- Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).
- Az adatkezelés célja: Anonimizált statisztikai adatok gyűjtése a weboldal látogatottságáról (pl. oldalon eltöltött idő, megtekintett világok száma, kattintások, földrajzi régió). Az Adatkezelő a GA4-ben az IP-cím anonimizálást aktiválta, így a látogatók közvetlen azonosítására nincs lehetőség.
- Jogalap: A Felhasználó önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A kód csak akkor lép működésbe, ha a Felhasználó a weboldalon megjelenő „Süti beállítások” felületen jóváhagyja a statisztikai sütik használatát.
- Microsoft Clarity
- Szolgáltató: Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA).
- Az adatkezelés célja: A felhasználói élmény és a weboldal dizájnjának javítása. A szolgáltatás segít elemző hőtérképek (heatmaps) generálásában, valamint anonim módon rögzíti a képernyő-interakciókat (pl. egérmozgás, görgetés), amellyel feltárhatók az esetleges fejlesztési hibák vagy az oldal nehezen kezelhető részei.
- Jogalap: A Felhasználó önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) bek. a) pont). A kód betöltése mindaddig blokkolva van, amíg a Felhasználó a weboldal saját „Süti beállítások” felületén jóvá nem hagyja a statisztikai és funkcionális sütik használatát.
- GoatCounter
- Szolgáltató: GoatCounter (üzemeltető: Martin Tournoij, Hollandia – EU). Az adatok tárolása az Európai Unión belüli szervereken történik.
- Az adatkezelés célja: A weboldal látogatottságának mérése, statisztikai elemzése és a működés optimalizálása.
- Jogalap: Az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont] a weboldal működésének és látogatottságának elemzése.
- Nem használ sütiket (cookies): A szolgáltatás nem helyez el és nem olvas be sütiket a látogató eszközéről.
- Személyes adatok védelme: A rendszer nem gyűjt, nem tárol és nem követ nyomon semmilyen személyes adatot (például teljes IP-címet, helyadatokat vagy egyedi eszközazonosítókat). Az IP-címekből egy egyirányú hash kódot generál a rendszer a napi egyedi látogatók számolásához, amelyből a valós IP-cím nem állítható vissza, és amely 8 órán belül automatikusan törlődik.
- A gyűjtött technikai adatok köre: A böngésző által küldött alapvető információk (URL cím, hivatkozó oldal/referrer, képernyőfelbontás, böngésző típusa, hozzávetőleges ország a nyelv alapján). Ezen adatok alapján a látogató személye nem azonosítható.
9. A Felhasználó (Érintett) jogai
A GDPR értelmében Önnek joga van az Adatkezelőtől tájékoztatást és hozzáférést kérni a személyes adataihoz, kérheti azok helyesbítését, törlését (az „elfeledtetéshez való jogot”) vagy kezelésének korlátozását, valamint tiltakozhat a személyes adatok kezelése ellen, és élhet az adathordozhatóság jogával.
Amennyiben a Facebook-fiókjával regisztrált, és vissza szeretné vonni az alkalmazás hozzáférését, illetve törölni szeretné a játékban tárolt profilját, ezt megteheti a saját Facebook-fiókja Beállítások / Alkalmazások menüpontjában, vagy kérheti közvetlenül tőlünk az alábbi pontban megadott e-mail címen.
10. Jogorvoslati lehetőségek
Mindent megteszünk, hogy személyes adatait biztonságban kezeljük. Amennyiben mégis panasza lenne, az alábbi módokon teheti meg:
- Közvetlen panasz: Írjon nekünk a pedzysep@mensa.hu e-mail címre.
- Hatósági jogorvoslat: Ön jogosult eljárást kezdeményezni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (Cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu).
- Bírósági út: Ön jogosult jogainak megsértése esetén bírósághoz fordulni.