Adatkezelési tájékoztató

Hatályos: 2026. október 26.

Röviden

A Wandalor nem követ, és nem ad el adatot. A bemutatkozó oldal látogatottságát saját, süti nélküli méréssel számoljuk — IP-címet nem tárolunk. Reklám később megjelenhet; ha sütit vagy azonosítót használna, csak a hozzájárulásoddal.
A GPS-helyzeted a készülékeden marad: útvonalat nem rögzítünk. A kiszolgálóra csak az kerül, amit a játékban elértél (például melyik várat foglaltad el, és mikor).
A fiókhoz az e-mail-címed, a játékosneved és a jelszavad kell — a jelszót csak visszafejthetetlen formában tároljuk. Jelszó helyett a Google-fiókoddal vagy az Apple-fiókoddal is beléphetsz.
A fiókodat a játékban bármikor törölheted (Beállítások → „Fiók törlése"); az adataid másolatát e-mailben kérheted: info@wandalor.com.

1. Ki kezeli az adataidat?

Az adatkezelő:

Vass Felicián e.v.
E-mail: info@wandalor.com

A vállalkozás további adatai (székhely, nyilvántartási szám, adószám) az Impresszumban olvashatók.

Adatvédelmi tisztviselőt ekkora adatkezelésnél a jogszabály nem ír elő, ezért nincs; minden adatvédelmi kérdéssel közvetlenül hozzám fordulhatsz a fenti e-mail-címen.

A tájékoztató a GDPR (az Európai Unió 2016/679. rendelete), az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.), az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) alapján készült.

2. Milyen adatokat, mire, milyen jogalapon és meddig?

2.1. A weboldal és a játék elérése — minden látogatónál

Adatok: IP-cím, a kérés időpontja, a lekért cím (URL), a böngésző típusa. Ezeket a tárhely és a térképletöltő kiszolgáló (lásd 5.) automatikusan naplózza.
Mire: A szolgáltatás működtetése, a támadások kivédése, a hibák kivizsgálása.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): biztonságos, működő szolgáltatás nyújtása.
Meddig: A naplókat a szolgáltatók rendszere automatikusan, rövid idő után törli. Ezekből nem készül profil; csak hiba vagy biztonsági esemény kivizsgálásához nézem meg őket.

2.2. Regisztráció és fiók

Adatok: E-mail-cím, játékosnév, jelszó (csak visszafejthetetlen, „hash" formában), a fiók nyelve (ezen kapod a leveleket, és erre vált a játék, amikor belépsz), a regisztráció, az e-mail-cím megerősítése és az utolsó belépés időpontja. Ha a fiókot a játék szabályainak megsértése miatt letiltjuk, a letiltás időpontja és oka is — ezeket a letiltás feloldásával töröljük. A regisztrációkor egy egyszerű számtani kérdésre is válaszolsz — ez nem személyes adat. Ha Google-lel regisztrálsz vagy lépsz be: a Google-fiókod azonosítója (egy szám) és e-mail-címe; a Google-fiókodban szereplő névből csak javaslatot teszünk a játékosnévre (nem őrizzük meg, ha mást választasz). Az ilyen fióknak nincs jelszava — később az „Elfelejtetted a jelszavad?” levéllel adhatsz meg egyet. Ha Apple-lel regisztrálsz vagy lépsz be: az Apple-fiókod azonosítója és az az e-mail-cím, amelyet az Apple átad — ha a címedet elrejted, ez az Apple továbbító címe (…@privaterelay.appleid.com), amelyről az Apple a leveleinket a valódi címedre küldi; az Apple által az első belépéskor átadott névből csak javaslatot teszünk a játékosnévre (nem őrizzük meg). Az ilyen fióknak sincs jelszava.
Mire: A fiókod létrehozása és kezelése, a belépés, a játékállásod megőrzése és szinkronizálása több eszköz között, valamint a játék rendjének védelme (a szabályszegő fiók letiltása).
Jogalap: A szolgáltatás nyújtása, vagyis a veled kötött szerződés teljesítése (GDPR 6. cikk (1) b)).
Meddig: A fiók törléséig (a Beállítások → „Fiók törlése" gombbal bármikor).

2.3. Rendszerlevelek és értesítések: e-mail-cím megerősítése, jelszó-visszaállítás, értesítés a birtokaidról

Adatok: E-mail-cím, egy egyszer használható kód (a kiszolgálón csak visszafejthetetlen formában), a kérés IP-címe és időpontja. Az értesítésekhez: az értesítési beállításod (e-mail, push — be vagy ki); a fiókodhoz bejelentkezett eszközök listája (a játék által a készüléken előállított véletlen azonosító, a platform — böngésző, iPhone, Android —, az app verziója, az utolsó használat ideje); a mobilappban, ha az értesítést engedélyezed, a készülék értesítési tokenje (Firebase Cloud Messaging); és az elküldött értesítések naplója (mikor, milyen eseményről, melyik csatornán, sikerült-e — a levél szövegét nem őrzöm).
Mire: Annak ellenőrzése, hogy a cím a tiéd; elfelejtett jelszó pótlása; értesítés arról, ha valaki megkezdi egy birtokod ostromát, vagy elfoglalja. Az értesítéseket a játék Beállításainál, a levél alján pedig egy kattintással kikapcsolhatod. Hírlevelet és reklámlevelet nem küldök.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)), a fiók védelmében jogos érdek (f) pont).
Meddig: A megerősítő kód 48 óráig, a jelszó-visszaállító 1 óráig érvényes; a bejegyzés a lejárat vagy a felhasználás után 7 nappal törlődik. Egy eszköz a kilépéskor lekerül a listáról; a fiók törlésekor minden eszköz és beállítás törlődik. Az értesítések naplója 90 nap után törlődik.

2.4. Belépve maradás, munkamenet

Adatok: Munkamenet-azonosító (a kiszolgálón csak visszafejthetetlen formában), a belépés IP-címe, a böngésző azonosító szövege („user agent"), időpontok.
Mire: Hogy ne kelljen minden indításkor belépned; a fiók védelme (egy fiók egyszerre egy eszközön él, jelszócserekor a többi eszköz kilép).
Jogalap: Szerződés teljesítése és jogos érdek (GDPR 6. cikk (1) b) és f)).
Meddig: Legfeljebb 60 napig; lejárat után a bejegyzés automatikusan törlődik.

2.5. Visszaélések elleni védelem

Adatok: Sikertelen belépésnél az IP-cím, a beírt e-mail-cím vagy játékosnév és az időpont. Regisztrációnál az IP-címből képzett, vissza nem fejthető kulcs (nem maga a cím).
Mire: A jelszavak próbálgatásának és a tömeges, gépi regisztrációnak a megakadályozása.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): a fiókok és a szolgáltatás biztonsága.
Meddig: A védelmi idő (15 perc – 1 óra) lejárta után a következő automatikus takarításkor törlődik.

2.6. A játék

Adatok: Szint, tapasztalat, aranytallér, életerő, elixír, napi ajándék, a vasárnapi áldás napja (hogy egy nap csak egyszer járjon — melyik templomnál, azt nem tároljuk; egy hét után törlődik), gyűjtött tárgyak, őrség; a krónikád (mely helyszíneken jártál, mit foglaltál el, mikor, a helyszín koordinátái, ki ellen); a birtokaid; a játék értesítései („üzenetek"); a profilképed, ha feltöltesz egyet (vagy a választott beépített kép).
Mire: A játék működése, a játékállásod megőrzése, a közös térkép (kié melyik helyszín), a ranglista.
Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)).
Meddig: A fiók törléséig, vagy amíg a játékban a „Minden adatom törlése" gombbal magad nem törlöd. Az elolvasott értesítések 60 nap után automatikusan törlődnek.

2.7. Ha írsz nekem

Adatok: Az e-mail-címed, a neved (ha megadod) és az üzeneted.
Mire: Hogy válaszolni tudjak, és az ügyedet elintézzem.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)); ha adatvédelmi jogodat gyakorlod, jogi kötelezettség (c) pont).
Meddig: Az ügy lezárásától számított 1 évig.

2.8. A bemutatkozó oldal látogatottsága

Adatok: Melyik lapot nézted meg, melyik napon, honnan érkeztél (csak a hivatkozó oldal neve, például google.com — a teljes cím és a keresőkifejezés nem), a lap nyelve és az eszköz típusa (telefon, táblagép, számítógép). Az IP-címedből és a böngésződ azonosítójából egy napi látogatókód készül egy naponta cserélt titkos értékkel — így számolható meg a napi egyedi látogatók száma. Magát az IP-címet és a böngésző-azonosítót nem tároljuk, a titkos érték a következő napon törlődik, és onnantól a kód senkihez nem köthető.
Mire: Hogy lássuk, hányan és honnan érkeznek, és melyik nyelvi lapra van szükség — összesítve, nem személyenként. Az összesítést csak én látom.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás fejlesztése. A mérés a saját kiszolgálónkon fut (lásd 5.), külső mérőszolgáltató nincs; sütit és a készülékeden tárolt azonosítót nem használ. Ha a böngésződ „ne kövess" (Do Not Track) vagy GPC jelzést küld, nem mérünk.
Meddig: A napi összesítések 24 hónapig maradnak meg, utána automatikusan törlődnek.

2.9. Reklámok (a jövőben)

Adatok: Jelenleg nincs reklám. A jövőben a játékban vagy a weboldalon reklám jelenhet meg. Ha azt külső szolgáltató jeleníti meg, és sütit vagy más azonosítót használna (például személyre szabott reklámhoz vagy méréshez), azt csak az előzetes hozzájárulásoddal teheti — erre egy sáv kérdez rá, és a hozzájárulást bármikor visszavonhatod.
Mire: A szolgáltatás költségeinek fedezése.
Jogalap: Sütinél és személyre szabott reklámnál a hozzájárulásod (GDPR 6. cikk (1) a), Eht. 155. § (4)).
Meddig: A bevezetés előtt ezt a tájékoztatót kiegészítem a reklámszolgáltató nevével, az általa kezelt adatokkal és a megőrzési idővel.

2.10. Hibajelzés a játékból

Adatok: Ha a játékban hiba történik a készülékeden (például egy képernyő összeomlik), a játék elküldi a hiba szövegét, a programfájl nevét és a sort, a játék változatát és a platformot (böngésző, Android, iOS). A fiókodat, az eszköz azonosítóját és a helyzetedet nem küldi; az IP-címet nem tároljuk, és a hiba szövegéből a kiszolgáló kiveszi, ami személyes lehet (e-mail-cím, a linkek paraméterei, hosszú számsorok).
Mire: Hogy a hibákat lássuk és kijavítsuk — napi összesítésben (melyik hiba hányszor fordult elő), nem személyenként. Az összesítést csak én látom.
Jogalap: Jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás működőképességének fenntartása. A jelzés a saját kiszolgálónkra megy (lásd 5.), külső szolgáltató nincs.
Meddig: 90 napig, utána automatikusan törlődik.

3. A helyadatokról külön is

A Wandalor helyalapú játék: a böngésző engedélyével a telefonod GPS-helyzetét használja. A helyzet a készülékeden marad — a kiszolgálóra nem küldjük el, és útvonalat nem rögzítünk.
A kiszolgálóra a játékban elért helyszínek (például vár, erdő, tó) koordinátája és ideje kerül — ebből kiolvasható, hogy mikor jártál ott. Ez a krónikád része (2.6.).
A környék birtokainak (a zászlóknak) lekérésekor a játék elküldi a térkép épp látható téglalapjának határait. Ezt nem tároljuk, de a kérés címében a szervernaplóba (2.1.) bekerülhet.
Az időjáráshoz a készüléked a helyzetedet durván, kb. 10 km-re kerekítve a saját kiszolgálónknak küldi. A kiszolgáló ebből csak egy kb. 30 km-es körzetet választ ki, és annak az időjárását adja vissza; a helyzetedet nem tárolja (a kérés címében a szervernaplóba, 2.1., bekerülhet). Az időjárás-szolgáltatóhoz rólad semmi nem jut el (lásd 5.).
A helyhozzáférést a telefon vagy a böngésző beállításaiban bármikor visszavonhatod; ekkor a játék helyalapú része nem működik.

4. Mit látnak belőled a többi játékosok?

A játékosnevedet: az elfoglalt helyszíneiden a térképen, a ranglistán (a birtokaid számával), és annak a játékosnak az értesítésében és krónikájában, akitől egy helyszínt elfoglaltál.
Az e-mail-címedet, a profilképedet és a helyzetedet más játékos nem látja.
Tipp: játékosnévnek becenevet válassz, ne a valódi nevedet — a birtokaidból a többiek láthatják, merre szoktál járni.
A fiók törlése után a neved a térképről és a ranglistáról eltűnik. Más játékosok saját krónikájának korábbi bejegyzéseiben (például „X elfoglalta a váradat") megmaradhat, mert az az ő játéktörténetük; ha kéred, ezekben is felismerhetetlenné teszem.

5. Kik férnek hozzá az adatokhoz?

Az adatokhoz rajtam kívül csak az alábbi szolgáltatók rendszerei férnek hozzá, és csak annyiban, amennyi a feladatukhoz kell:

RackForest Zrt. — tárhely (adatfeldolgozó)

A weboldal, a játék és az adatbázis kiszolgálója, a rendszerlevelek kiküldése, és itt fut a bemutatkozó oldal látogatottság-mérése (2.8.) és a játék hibajelzése (2.10.) is. Az adatok Magyarországon, a szolgáltató szerverein vannak.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., 1132 Budapest, Victor Hugo utca 11., 5. em. B05001; cégjegyzékszám: 01-10-142004; adószám: 32056842-2-41; rackforest.com

BunnyWay d.o.o. — a térképfájlok letöltése (adatfeldolgozó)

A letölthető térképeket egy tartalomkézbesítő hálózat (CDN) szolgálja ki; letöltéskor az IP-címed és a kérés adatai hozzá jutnak. A letöltés a hozzád legközelebbi kiszolgálóról történik.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Szlovénia; bunny.net

Google Ireland Limited — push-értesítések a mobilappban (adatfeldolgozó)

Ha a mobilappban engedélyezed a push-értesítést, a birtokaidról szóló értesítést a Firebase Cloud Messaging juttatja el a telefonodra: hozzá jut a készüléked értesítési tokenje és az értesítés szövege (például hogy ki kezdte ostromolni melyik birtokodat). iPhone-on az utolsó lépést az Apple értesítési szolgáltatása (APNs) végzi. Az adat az Egyesült Államokba is kerülhet; a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője. A push bármikor kikapcsolható a játék Beállításaiban.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; firebase.google.com

Google Ireland Limited — belépés Google-lel (önálló adatkezelő)

Ha a „Folytatás Google-fiókkal” gombot választod, a belépést a Google végzi: ellenőrzi a Google-fiókodat, és egy aláírt igazolást ad a játéknak a fiókod azonosítójáról, e-mail-címéről és nevéről (ezekből a 2.2. pont szerint csak az azonosítót és az e-mail-címet őrzöm meg). Ezt a Google a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként végzi. A böngészőben a gomb a belépő és a regisztrációs ablak megnyitásakor a Google kiszolgálójáról töltődik be: ekkor a Google megkapja a böngésződ szokásos adatait (IP-cím, böngésző típusa), és a saját sütijeit is használhatja — akkor is, ha végül nem a Google-gombot választod. Az Android-appban a telefon saját Google-fiókválasztója jelenik meg. Az adat az Egyesült Államokba is kerülhet; a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; policies.google.com

Apple Distribution International Ltd. — belépés Apple-lel (önálló adatkezelő)

Ha a „Folytatás az Apple-lel” gombot választod, a belépést az Apple végzi: ellenőrzi az Apple-fiókodat, és egy aláírt igazolást ad a játéknak a fiókod azonosítójáról és e-mail-címéről (ha a címedet elrejted, egy továbbító címről), az első belépéskor pedig a nevedet is átadja (ezekből a 2.2. pont szerint csak az azonosítót és az e-mail-címet őrzöm meg). Ezt az Apple a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként végzi. Az iPhone-appban a telefon saját Apple-belépése jelenik meg; a böngészőben a játék a belépő és a regisztrációs ablak megnyitásakor betölti az Apple szkriptjét az Apple kiszolgálójáról (ekkor az Apple megkapja a böngésződ szokásos adatait: IP-cím, böngésző típusa), és a gombra koppintva az Apple ablaka nyílik meg. Ha a fiókodat törlöd, a játék az Apple-nél is visszavonja a belépési engedélyt; ha az Apple-fiókodban leválasztod a játékot, vagy törlöd az Apple-fiókodat, az Apple értesíti erről a játékot — a játék ekkor mindenhol kiléptet, és ha a fiókodba más módon nem lehet belépni, törli. Az adat az Egyesült Államokba is kerülhet; az Apple az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője.
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Írország; apple.com/legal/privacy

OpenMeteo GmbH — időjárás (személyes adatot nem kap)

Az időjárást a saját kiszolgálónk kéri le tőle, egy kb. 30 km-es körzet közepére, és egy óráig tárolja, hogy a körzetben játszók ugyanazt kapják. A szolgáltatóhoz így se az IP-címed, se a helyzeted nem jut el — csak a körzet közepe és a kiszolgálónk címe.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Svájc; open-meteo.com

Az adataidat senkinek nem adom el, reklámra nem használom, és másnak nem adom át — hatóságnak csak akkor, ha jogszabály kötelez rá.

6. Sütik és tárolás a készülékeden

A Wandalor jelenleg nem használ sütit (cookie), reklámot, közösségimédia-gombot vagy külső követő eszközt — ezért most nincs „süti-sáv". A bemutatkozó oldal látogatottságát saját, süti nélküli méréssel számoljuk (2.8.).
Kivétel a Google-belépés gombja: a böngészőben a belépő és a regisztrációs ablak megnyitásakor a Google kiszolgálójáról töltődik be, és a Google ilyenkor a saját sütijeit használhatja (lásd 5.). Ezek a Google-belépés működéséhez kellenek; a játék maga nem tesz sütit a készülékedre.
Az Apple-belépés is kivétel: a böngészőben az Apple szkriptje a belépő és a regisztrációs ablak megnyitásakor az Apple kiszolgálójáról töltődik be, az ablaka pedig az Apple oldalán nyílik meg, ahol az Apple a saját sütijeit használhatja (lásd 5.). Ezek az Apple-belépés működéséhez kellenek.
Ha reklám kerül be, és az sütit vagy azonosítót használna, előtte egy sáv kéri a hozzájárulásodat (2.9.) — addig ilyen nem kerül a készülékedre.
A játék a készüléked tárhelyén (a böngésző helyi tárolójában és gyorsítótárában) tartja: a bejelentkezésedet, a beállításaidat, a játékállásodat, a letöltött térképet, a játék internet nélkül is futó példányát és az utolsó időjárás-adatot. A bemutatkozó oldal csak a választott nyelvet jegyzi meg.
Ezek a szolgáltatáshoz feltétlenül szükségesek, ezért a jogszabály (Eht. 155. § (4)) szerint nem kell hozzájuk külön hozzájárulás.
Törölheted őket a böngésző beállításaiban (a webhely adatainak törlésével), a játékadatokat pedig a játékban a „Minden adatom törlése" gombbal.

7. Hogyan védem az adataidat?

Minden kapcsolat titkosított (HTTPS).
A jelszavakat, a munkamenet-azonosítókat és a levélben küldött kódokat csak visszafejthetetlen formában tárolom.
A belépési próbálkozások és a regisztrációk száma korlátozott.
Az adatbázishoz csak én férek hozzá; a kiszolgálók az Európai Unióban vannak.
Ha az adataidat érintő biztonsági incidens történne, a jogszabály szerint 72 órán belül bejelentem a hatóságnak, és ha az rád nézve magas kockázattal jár, téged is értesítelek.

8. Milyen jogaid vannak?

Hozzáférés (GDPR 15. cikk): megkérdezheted, milyen adatod van nálam, és másolatot kérhetsz róla.
Helyesbítés (16. cikk): a játékosnevedet és az e-mail-címedet a játékban magad is módosíthatod; mást e-mailben kérhetsz.
Törlés (17. cikk): a teljes fiókodat a játékban, a Beállítások → „Fiók törlése" gombbal magad törölheted (a jelszavad megadásával); ilyenkor a fiókkal együtt minden hozzá tartozó adat azonnal törlődik a kiszolgálóról és a készülékedről, és a birtokaid gazdátlanná válnak. Ha csak elölről kezdenéd a játékot, a Profilom → „Minden adatom törlése" a játékadatokat törli, a fiók megmarad. Mindkettőt e-mailben is kérheted.
Korlátozás (18. cikk): kérheted, hogy vita esetén az adataidat addig csak tároljam.
Adathordozhatóság (20. cikk): a fiókodhoz tartozó adatokat géppel olvasható formában (JSON) kiadom.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; a látogatottság-méréstől (2.8.) a böngésződ „ne kövess" beállításával magad is elzárkózhatsz.

A kérésedet a info@wandalor.com címre küldd, lehetőleg a fiókodhoz tartozó e-mail-címről — így tudom ellenőrizni, hogy tényleg te kéred. Legkésőbb egy hónapon belül válaszolok (bonyolult esetben ez két hónappal meghosszabbodhat, erről értesítelek). A kérés ingyenes.

Automatizált döntéshozatal és profilalkotás nincs.

9. Ha panaszod van

Kérlek, először írj nekem — a legtöbb kérdést gyorsan meg lehet oldani. Ha ez nem vezet eredményre, vagy nem szeretnél hozzám fordulni:

panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), illetve annak az uniós országnak az adatvédelmi hatóságánál, ahol élsz;
bírósághoz fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

10. Gyerekek

A Wandalort gyerekek is játszhatják. 14 éves kortól magad regisztrálhatsz; 14 év alatt a regisztrációhoz a szülőd vagy törvényes képviselőd hozzájárulása kell — a legjobb, ha együtt hozzátok létre a fiókot, és a szülő e-mail-címét adjátok meg.

Szülőknek: a játék a szabadban, valódi helyeken zajlik, és a játékosnév a térképen a többi játékos számára is látszik (4.). Ezért gyereknél különösen fontos, hogy a játékosnév becenév legyen, ne a valódi név. A gyermek adataival kapcsolatos minden jogot (hozzáférés, törlés) a szülő is gyakorolhat; ha egy 14 év alatti gyermek fiókja hozzájárulás nélkül jött létre, a szülő kérésére törlöm.

11. Ha a tájékoztató változik

Ha a játék adatkezelése változik, ezt a tájékoztatót is frissítem; a mindenkori változat ezen a címen olvasható, a lap tetején a hatálybalépés dátumával. Lényeges változásról a játékban vagy a bemutatkozó oldalon is szólok.