Adatvédelmi szabályzat

1. Általános rendelkezések

Ez az Adatvédelmi szabályzat (a „Szabályzat") meghatározza a xterium.com oldal és a Xterium mobilalkalmazások (a „Szolgáltatás") felhasználói személyes adatainak kezelési és védelmi eljárását.

A Szolgáltatás használatával elfogadod e Szabályzat feltételeit. Ha nem értesz egyet — hagyd abba a Szolgáltatás használatát.

2. A személyes adatok kezelője

Kezelő: Xterium Productions Inc. (Nicholas Todeschini), Olaszország, Via Trasimeno 22 Busto Garolfo, Milánó MI. 20038.

Kapcsolat kérdésekhez: support@xterium.com

3. Milyen adatokat gyűjtünk

A regisztráció és a Szolgáltatás használata során a következőket gyűjthetjük:

Regisztrációs adatok: e-mail-cím, játékbeli bejelentkezési név (becenév), jelszó (titkosítva tárolva).
Technikai adatok: IP-cím, böngészőtípus, operációs rendszer, a mobilalkalmazás verziója, eszközazonosító.
Játékadatok: játékstatisztikák, játékon belüli aktivitás, a játékcsevegés üzenetei.
Cookie-k: hitelesítéshez, nyelvi beállítások mentéséhez, elemzéshez.
OAuth-adatok: Google-fiókkal való bejelentkezéskor — e-mail és Google-fiók-azonosító (a hozzájárulásoddal).

4. Az adatkezelés céljai

A felhasználó azonosítása hitelesítéskor.
Játékszolgáltatások nyújtása.
Kommunikáció a felhasználóval (értesítések, támogatás, hozzáférés-helyreállítás).
A Szolgáltatás minőségének javítása (elemzés, statisztika).
A biztonság garantálása és a visszaélések megelőzése.
A jogi követelményeknek való megfelelés.

5. Jogalapok

A személyes adatokat a következők alapján kezeljük:

a regisztrációkor adott hozzájárulásod;
a Felhasználói megállapodás teljesítésének szükségessége;
az orosz jog (152-FZ „A személyes adatokról") és az EU-jog (GDPR) követelményei az érintett felhasználók esetében.

6. Tárolás és védelem

A személyes adatokat védett szervereken tároljuk. A hozzáférés a titoktartásra kötelezett, felhatalmazott személyzetre korlátozódik. Technikai és szervezeti intézkedések védik az adatokat az illetéktelen hozzáféréstől.

Megőrzési idő: a fiók felhasználó általi törléséig vagy a Szolgáltatás megszűnéséig.

7. Megosztás harmadik felekkel

Nem adjuk el és nem továbbítjuk adataidat harmadik feleknek, kivéve a következő eseteket:

a kifejezett hozzájárulásoddal;
amikor a jogszerű hatóságok megkövetelik (bíróságok, bűnüldöző szervek);
a Szolgáltatást üzemeltető vállalkozókkal (tárhely, fizetésfeldolgozók), akiket titoktartás köt.

Használt harmadik féltől származó szolgáltatások:

Google Sign-In — Google-fiókkal való bejelentkezéshez.
YooKassa — fizetések elfogadásához.

8. Cookie-k

A cookie-kat a következőkre használjuk:

hitelesítés (a Szolgáltatás működéséhez szükséges);
nyelvi beállítások mentése;
elemzés és UX-fejlesztés.

A cookie-kat letilthatod a böngésződ beállításaiban, de ez korlátozhatja a Szolgáltatás működését.

9. A jogaid

A 152-FZ és a GDPR alapján jogod van:

tájékoztatást kapni a rólad kezelt adatokról;
az adatok helyesbítését, zárolását vagy törlését kérni;
visszavonni az adatkezelési hozzájárulást (egyenértékű a fiók törlésével);
panaszt tenni egy felügyeleti hatóságnál. EU-lakosok: Garante per la Protezione dei Dati Personali (garanteprivacy.it) vagy a lakóhelyed szerinti ország adatvédelmi hatósága. Oroszországi lakosok: Roskomnadzor.

A kérelmeket a support@xterium.com címre küldd. Válasz 30 napon belül.

10. A gyermekek adatainak védelme

A Szolgáltatás nem 13 év alattiaknak készült. Ha tudomást szerzel ilyen felhasználóról — jelezd nekünk.

11. GDPR 13. cikk — Részletes információk

A GDPR 13. cikke szerinti kötelező tájékoztatások összefoglalása:

11.1 Megőrzési idő kategóriánként

E-mail + jelszó: a fiók törléséig + 30 nap.
IP-cím + eszköz: 12 hónap (biztonság).
Csevegés / fórum: 12 hónap vagy a felhasználó általi törlésig.
Fizetési adatok (PayPal/Xsolla/Robokassa): 10 év (az OF adójogszabálya).
Elemzés (összesített): 26 hónap.
Cookie-hozzájárulási napló: 3 év (a hozzájárulás bizonyítéka).

11.2 Határokon átnyúló adattovábbítások

Olaszország → USA (Google OAuth + PayPal) — EU-USA adatvédelmi keret (C(2023) 4745 megfelelőségi határozat, 2023.07.10.).
Olaszország → Oroszország (Robokassa) — Általános szerződési feltételek (2021/914 határozat) + GDPR 49(1)(b) cikk „szerződés teljesítéséhez szükséges".
Olaszország → Ciprus (Xsolla) — az EU-n belül, megfelelő joghatóság.
Tárhely — szerverek Oroszországban. EU-lakosok — az ÁSZF szerint.

11.3 Automatizált döntéshozatal

NEM végzünk automatizált döntéshozatalt (beleértve a profilalkotást) a GDPR 22. cikke értelmében. A marketingcookie-kat (a hozzájárulásoddal) általános elemzéshez használjuk, nem egyéni profilalkotáshoz.

11.4 Az adatszolgáltatási kötelezettség

Az e-mail és a jelszó szükséges a fiók létrehozásához (szerződéses szükségesség, 6(1)(b) cikk). Nélkülük a Szolgáltatás nem nyújtható. A marketinghez való hozzájárulás önkéntes, és bármikor visszavonható.

11. A Szabályzat módosításai

Időről időre frissíthetjük ezt a Szabályzatot. A lényeges változásokat ezen az oldalon tesszük közzé a frissítés dátumával. A Szolgáltatás további használatával a módosítások után elfogadod a frissített verziót.