Verzió: 2026-07-20. Az adatkezelő fenntartja magának a jogot e tájékoztató bármikori megváltoztatására; lényeges változás esetén a regisztrált felhasználókat előzetesen értesítjük.

1. Az adatkezelő

• Szolgáltatás: Venor2 (venor2.hu és a hozzá kapcsolódó aloldalak)
• Jogi személy: BKKP Group Kft.
• Postacím: 4150 Püspökladány, Damjanich utca 39/1.
• Cégjegyzékszám: 09-09-038001
• Adószám: 33090467-2-09 (EU: HU33090467)
• E-mail: admin@venor2.hu
• Discord: https://discord.gg/venor2

Adatvédelmi tisztviselőt (DPO) nem jelöltünk ki, mert a tevékenységünk nem éri el azt a kockázati szintet, amelynél ez kötelező lenne.

2. Mire használjuk az adataidat

Az alábbi három okból kezeljük a személyes adataidat. Minden cél mellett zarójelben jelezzük, hogy a GDPR szerint mi a jogalap.

A szolgáltatás működtetése (szerződés teljesítése). A regisztrációval felhasználói szerződést kötsz velünk; ennek teljesítéséhez létrehozzuk és fenntartjuk a fiókodat, biztosítjuk a játékhoz való hozzáférést, adásvételt bonyolítunk az ajándékboltban, jóváírjuk a vásárlással szerzett VÉ-t, illetve elküldjük a működéshez szükséges tranzakciós e-maileket (jelszó-visszaállítás, törlés megerősítése).

A játék és a fiókok védelme (jogos érdek). Ahhoz, hogy a játék tisztességes és biztonságos maradjon, naplózzuk a bejelentkezéseket, ellenőrizzük a fiókok integritását, szűrjük a visszaéléseket és a csalási kísérleteket, valamint HWID és viselkedési minták alapján futtatunk anti-cheat és botelhárítási vizsgálatokat. Ezt minden tisztességes játékos érdekének is tekintjük.

Mert a törvény megköveteli (jogi kötelezettség). Az adatvédelmi kérelmekről és azok kezeléséről nyilvántartást vezetünk, a VÉ-vásárlásokról a jogszabályban előírt számlát állítjuk ki (a számlázási szolgáltatónkon keresztül, lásd a 4. pontot), a számviteli adatokat pedig a jogszabályban előírt ideig megőrizzük.

3. Milyen adatokat tárolunk rólad

Az alábbi kategóriákban tárolunk személyes adatot. A pontos, mezőszintű listát a Adatkezelési jogok oldalon letölthető exportban találod.

• Azonosító adatok: felhasználónév, e-mail cím, regisztrációs időpont, fiók státusza.
• Hitelesítő adatok: jelszó (Argon2id hash), 4 jegyű PIN, social_id, jelszó-/törlés-/e-mail-tokenek.
• Eszközazonosítók (HWID): bejelentkezési IP-cím, böngészőazonosító (User-Agent), karakterhez kötött utolsó IP.
• Karakter- és játékadatok: karakternevek, szint, tapasztalat, statisztikák, küldetésállapot, leltár, hangulat-effektek, házasság, lónév.
• Társas kapcsolatok: céhtagság, barátlista, házassági kapcsolat, toborzási kapcsolat (ki hívott meg kit az ajánlóprogramban).
• Viselkedési naplók: bejelentkezési idők, dungeon belépések, kockakockázás (cube), refine-kísérletek, név- és birodalom-változtatás története.
• Tranzakciós adatok: ingame VÉ egyenleg, ajándékboltban lebonyolított vásárlások, csere-történet más játékosokkal, vásárlási kódok és állapotok, szavazási IP, a feltöltéskor választott promóter.
• Anti-cheat jelölések: esemény dátuma és egy általános jelölő. A konkrét detektor-azonosítót nem tárjuk fel: ez egyrészt csalásmegelőzési ok (különben a csalók tudnák, mit kell megkerülniük), másrészt a szellemi tulajdonunkat védi.
• Moderációs adatok: bantörténet (indoklás), figyelmeztetések, tiltási kivételek.
• Hozzájárulások: minden megadott hozzájárulás verziója, IP-címe, böngészőazonosítója (User-Agent) és időbélyege.
• Adatvédelmi kérelmek: kérelem típusa, megjegyzés, státusz, létrehozási és feldolgozási időpont.
• Látogatottsági statisztika: szerveroldali, álnevesített látogatásszámlálás (sózott hash; nyers IP-címet nem tárolunk), a külső hivatkozó és az UTM-címkék rögzítésével. Fiókhoz nem kapcsolódik, és 365 nap után automatikusan törlődik.

Számlázási adatokat (név, lakcím) a saját adatbázisunkban nem tárolunk; a fizetéskor a fizetési szolgáltató (Stripe) kezeli azokat, a vásárlásról szóló számla kiállításához pedig átadjuk őket a számlázási szolgáltatónknak (szamlazz.hu, lásd a 4. pontot). Mi csak a tranzakció eredményét, a VÉ jóváírását és a kiállított számla sorszámát rögzítjük.

4. Kik férnek hozzá az adataidhoz

• Belső: a Venor2 adminisztrátori jogkörrel rendelkező munkatársai, privilégiumszint alapján.
• Fizetési szolgáltató: Stripe (Stripe Payments Europe, Ltd., Írország), lásd az 5. pontot.
• Számlázási szolgáltató: KBOSS.hu Kft. (szamlazz.hu, Magyarország) adatfeldolgozóként a vásárlásról szóló számla kiállításához és kézbesítéséhez megkapja a nevedet, számlázási címedet és e-mail címedet; a számla adatait jogszabályi kötelezettség alapján továbbítja a NAV Online Számla rendszerébe.
• Tárhelyszolgáltató: OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Franciaország), EU-n belüli adatközpontokkal, adatfeldolgozóként.
• E-mail-küldés: a tranzakciós e-maileket (jelszó-visszaállítás, törlés megerősítése) az adatkezelő saját levelezőszervere (server.venor2.hu) küldi; külső e-mail-szolgáltatót nem veszünk igénybe.
• Hatóságok: jogi kötelezettség (büntetőeljárás, bírósági végzés) esetén, kizárólag a kötelezettség teljesítéséhez szükséges mértékben.

Bot-elhárítás (reCAPTCHA). A bejelentkezési, regisztrációs, jelszó-visszaállítási és e-mail-módosítási űrlapokon a Google reCAPTCHA v3 szolgáltatást használjuk, hogy megkülönböztessük a valódi felhasználókat az automatizált visszaélésektől. Ehhez a Google megkapja az IP-címedet, valamint a böngésződre és az oldallal való interakciódra vonatkozó adatokat, és kockázati pontszámot ad vissza; mi csak a pontszámot látjuk, a nyers jelzéseket nem. A jogalap a fiókok és a szolgáltatás biztonságához fűződő jogos érdekünk. A reCAPTCHA üzemeltetője a Google Ireland Limited (Írország); egyes adatkezelés a Google LLC-nél (Egyesült Államok) történhet az EU-USA adatvédelmi keretrendszer alapján. Lásd a Google adatvédelmi irányelveit és szolgáltatási feltételeit.

5. Adattovábbítás az EU-n kívülre

Vásárlások esetén a fizetési adatokat a Stripe Payments Europe, Ltd. (Írország) dolgozza fel, amerikai anyavállalata, a Stripe, Inc. mint közreműködő adatfeldolgozó bevonásával. Az Európai Bizottság 2023. július 10-i (EU) 2023/1795 számú megfelelőségi határozata értelmében az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework) résztvevő amerikai szervezetek megfelelő védelmi szintet biztosítanak. A Stripe résztvevője ennek a keretrendszernek; a tanúsítvány elérhető a dataprivacyframework.gov oldalon.

Egyéb harmadik országbeli címzett felé nem továbbítunk adatot.

6. Meddig őrizzük az adatokat

7. A jogaid

• Hozzáférés: kérheted a rólad tárolt személyes adatok másolatát. A Adatkezelési jogok oldalon strukturált JSON formátumú exportot tudsz igényelni.
• Helyesbítés: a fiókodban közvetlenül módosítható az e-mail cím és a jelszó. Egyéb adat helyesbítését a megadott elérhetőségeken kérheted.
• Törlés („elfeledtetéshez való jog"): a fiókodat a Adminisztráció oldalon kezdeményezett, e-mailes megerősítéssel ellátott 7 napos türelmi idős folyamatban szüntetheted meg. A törlés a teljes adathalmazra (karakterek, leltár, naplók, kapcsolati gráf) kiterjed.
• Adathordozhatóság: a hozzáférési exporttal egyidejűleg gépi formátumban (JSON) megkaphatod azokat az adatokat, amelyeket te adtál meg, illetve amelyek az aktív szerződéses jogviszony keretében automatikusan generálódnak.
• Tiltakozás: a jogos érdeken alapuló kezelés ellen tiltakozhatsz. A HWID-megőrzés esetében ez korlátozott: ha úgy döntünk, hogy a játék integritásához fűződő érdek nyomósabb, a kezelést fenntartjuk, de a döntést megindokoljuk.
• Hozzájárulás visszavonása: ha a kezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod ugyanolyan egyszerű módon, ahogyan megadtad; a visszavonás nem érinti a visszavonás előtti kezelés jogszerűségét.
• Automatizált döntéshozatal: a fiókodat érintő érdemi döntéseket (pl. tartós tiltás) mindig ember vizsgálja felül; tisztán automatizált, profilalkotáson alapuló döntést nem hozunk.

Válaszadási határidő: minden érintetti kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül érdemben válaszolunk. A határidő bonyolult vagy nagyszámú kérelem esetén 2 további hónappal meghosszabbítható, erről a kérés beérkezésétől számított 1 hónapon belül értesítünk.

8. Mit kötelező megadni

A regisztrációhoz megadott adatok (felhasználónév, jelszó, e-mail, PIN) a szerződés teljesítéséhez szükségesek: ezek nélkül nem tudunk fiókot létrehozni és a játékhoz hozzáférést biztosítani.

9. Sütik

Egyik süti sem szolgál nyomon követésre. A munkamenet süti a bejelentkezésedhez, a nyelvi süti a kiválasztott nyelved megőrzéséhez kell; mindkettő az általad kifejezetten kért szolgáltatás nyújtásához szükséges, ezért előzetes hozzájárulás nem kell. Harmadik fél követőszkriptet, sütit vagy hirdetésazonosítót nem használunk (nincs Google Analytics, Facebook Pixel, Hotjar stb.). Kivétel a bejelentkezési, regisztrációs és jelszó-visszaállítási űrlapokon betöltődő Google reCAPTCHA (lásd a 4. pontot), amely a betöltésekor a Google saját sütijét állíthatja be.

10. Adatvédelmi incidens

Adatvédelmi incidens (jogosulatlan hozzáférés, adatszivárgás stb.) esetén az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, kivéve ha az nem jár valószínűsíthető kockázattal az érintettek jogaira és szabadságaira nézve. Ha az incidens magas kockázattal jár, az érintetteket közvetlenül is értesítjük.

11. Adatbiztonság

Az iparban szokásos technikai és szervezési intézkedéseket alkalmazzuk a személyes adataid védelmére a jogosulatlan hozzáférés, módosítás, közzététel és megsemmisülés ellen, beleértve a hozzáférés-szabályozást, a titkosítást és a rendszeres biztonsági mentest. A konkrét technikai megoldásokat biztonsági okból nem részletezzük.

12. Panasz / jogorvoslat

Ha úgy érzed, hogy az adatkezelésünk sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál vagy bírósághoz fordulhatsz.

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Postacím: 1530 Budapest, Pf.: 5.
• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat (kukac) naih.hu
• URL: https://naih.hu

Más uniós tagállamban élő érintettek a lakhelyük szerinti felügyeleti hatóságnál is panaszt tehetnek.

13. Kapcsolat

• E-mail: admin@venor2.hu
• Discord: https://discord.gg/venor2