Adatvédelmi tájékoztató
Utolsó frissítés: 2026. október 3.
Ez az oldal elmagyarázza, milyen személyes adatokat gyűjt a devquake.com és a *.devquake.com alatti alkalmazásai, miért, mennyi ideig őrizzük meg őket, és mit kérhetsz tőlünk velük kapcsolatban. Röviden: azt gyűjtjük, ami a fiókod működtetéséhez és védelméhez kell, adatokat soha nem adunk el, és a mérés csak a beleegyezéseddel fut.
Ez a tájékoztató angolul, németül, románul és magyarul érhető el; minden nyelvi változat egyformán érvényes.
1. Ki a felelős
A személyes adataid adatkezelője Kurazs Lorant Alexandru, Telegrafului 34, Timisoara, Timis, Romania 300135. Az adataiddal kapcsolatos bármilyen ügyben írj ide: contact@devquake.com.
2. Mit gyűjtünk és miért
| Adat | Mikor | Miért | Jogalap (GDPR) |
|---|---|---|---|
| Név, e-mail-cím, jelszó (csak visszafejthetetlen scrypt-hashként tárolva) | Amikor fiókot hozol létre | Hogy fiókot adjunk neked, és bejelentkeztessünk | Szerződés (6. cikk (1) bekezdés b) pont) |
| A nyelved (angol, német, román vagy magyar), és a profilodban választott nyelv | Amikor egy nyelven használod az oldalt, vagy nyelvet választasz | Hogy az oldalt a nyelveden mutassuk, és a nyelveden küldjünk e-mailt | Szerződés (6. cikk (1) bekezdés b) pont) |
| Szerepek, a projektek, amelyekre feliratkoztál, a tulajdonos által hozzád rendelt projektek, valamint az oldal tulajdonosa által adott belső értékelés | Amikor a tulajdonos beállítja a fiókodat | Hogy hozzáférést adjunk a megfelelő alkalmazásokhoz, és kezeljük a közösséget | Szerződés; jogos érdek (6. cikk (1) bekezdés f) pont) |
| Az általad megosztott ötletek (cím, leírás, a projekt, egy nem kötelező kép), a szavazataid és az ötletekhez írt hozzászólásaid | Amikor ötletet osztasz meg, szavazol vagy hozzászólsz | Hogy ötleteket gyűjtsünk és beszéljünk meg új alkalmazásokhoz. A nyilvános ötletek és hozzászólások megmutatják a neved a bejelentkezett tagoknak; a privát ötletek csak neked | Szerződés (6. cikk (1) bekezdés b) pont); a moderálás jogos érdeke (6. cikk (1) bekezdés f) pont) |
| A projektek, amelyeket kedveltél, és az értékeléseid (minőség és hasznosság, 1–5 csillag) | Amikor kedvelsz vagy értékelsz egy projektet | Hogy megmutassuk, mely projekteket tartják hasznosnak, és eldöntsük, mi készüljön ezután; nyilvánosan csak összesítések és átlagok jelennek meg | Jogos érdek (6. cikk (1) bekezdés f) pont) |
| Egyszer használatos bejelentkezési kódok (csak hashként tárolva, 10 percig érvényesek) és fiókaktiváló linkek (csak hashként tárolva, 48 óráig érvényesek) | Minden bejelentkezéskor, és egyszer a fiók létrehozásakor | Hogy megerősítsük, valóban te vagy | Szerződés; a biztonsághoz fűződő jogos érdek |
| Jelszó-visszaállító linkek (csak hash-ként tárolva), minden kérés ideje és IP-címe | Amikor az „Elfelejtetted a jelszavad?” funkciót használod | Hogy új jelszót választhass, és megakadályozzuk az űrlap visszaélésszerű használatát | Szerződés; a biztonsághoz fűződő jogos érdek |
| Bejelentkezési adatok: dátum és idő, IP-cím, az IP hozzávetőleges helye (ország, régió, város), internetszolgáltató, hogy az IP VPN-hez vagy proxyhoz tartozik-e (és annak szolgáltatója), böngésző, operációs rendszer, eszköztípus, valamint a böngésződ időzónája, nyelve és képernyőmérete | Minden regisztrációnál, bejelentkezésnél és kódmegadásnál, akár sikeres, akár nem | Hogy felismerjük és megakadályozzuk a fiókok eltérítését, 3 egymást követő hibás jelszó után 3 órára zároljuk a fiókot, megmutassuk a legutóbbi bejelentkezéseidet, és biztonsági statisztikákat készítsünk | A fiókok és az oldal biztonságához fűződő jogos érdek |
| Név, e-mail-cím, tárgy, üzenet, IP-cím és böngésző, valamint a válaszaink. Bejelentkezve a fiókod neve és e-mail-címe szerepel, és az üzeneteidet és válaszainkat a fiókodban látod, ahol törölheted is őket | Amikor a kapcsolatfelvételi űrlapot használod, vagy a fiókodból írsz | Hogy válaszoljunk neked (a fiókodban és e-mailben), és kiszűrjük a spamet | A megkeresések megválaszolásához fűződő jogos érdek; adott esetben szerződéskötést megelőző lépések |
| A neked küldött e-mailek naplója (típus, idő, kézbesítési állapot; a tartalom nem) | Amikor e-mailt küldünk neked | A kézbesítési hibák elhárítására, és annak igazolására, hogy a biztonsági értesítéseket elküldtük | Jogos érdek |
| Az oldalon végzett műveletek naplója (például bejelentkezések, fiókmódosítások, hibák) IP-címmel és böngészővel | Amíg az oldalt használod | Biztonság, hibaelhárítás és a visszaélések megelőzése | Jogos érdek |
| Profilkép (nem kötelező, 256x256), a személyes meghívókódod és NPS-pontszámod, hogy ki hívott meg, valamint az általad meghívott e-mail-címek | Amikor képet töltesz fel, megosztod a linkedet vagy meghívót küldesz | A profilod és az általad használt meghívó funkció (a meghívott személy egy e-mailt kap, amely megnevez téged) | Szerződés; jogos érdek, hogy a tagok meghívhassanak másokat |
| Mely alkalmazásokat próbáltad ki ingyen, és mikor kezdődött és ért véget a 24 órás próbaidőszak | Amikor elindítod egy alkalmazás ingyenes próbaidőszakát | Hogy 24 órára, egyszer megnyissuk neked az alkalmazást, és töröljük, amit benne létrehoztál, ha nem iratkozol fel | Szerződés (6. cikk (1) bekezdés b) pont) |
| A saját témáid (név, színek, betűtípusok), a tagok, akikkel megosztottad őket, és a legutóbb választott téma | Amikor témát hozol létre vagy osztasz meg | Hogy az oldalt minden eszközön, ahol bejelentkezel, a témádban mutassuk, és az általad választott emberek is használhassák; ők látják a témát és a nevedet | Szerződés (6. cikk (1) bekezdés b) pont) |
| A születésnapod (nap és hónap, az év csak ha megadod), és évente, hogy mikor küldtük a születésnapi e-mailt, és mikor és hogyan kaptad meg az ajándékpontot | Amikor megadod a születésnapodat a fiókoldaladon | Hogy e-mailben és az oldalon boldog születésnapot kívánjunk, és évente egyszer egy NPS-pontot ajándékozzunk; az évet sosem mutatjuk Az általad engedélyezett alkalmazások (Fiók → Kapcsolt alkalmazások) olvashatják, és ha engedélyezed, módosíthatják; egy családi alkalmazás a családodnak mutatja. | Hozzájárulás (6. cikk (1) a)): a születésnapodat bármikor törölheted a fiókoldaladon |
| Mely alkalmazásokra fizettél elő, akkor is, ha egyet elhagysz | Amikor előfizetsz egy alkalmazásra | Hogy egy korábban használt alkalmazás összekapcsolása NPS-pontok nélkül újra előfizessen rá | Szerződés (6. cikk (1) b)): az előfizetések és NPS-pontok része |
| Értesítések az alkalmazásokban: a közelgő események emlékeztetői az előfizetett alkalmazásokból (cím, rövid szöveg, link, mikor olvastad) | Amikor egy alkalmazás emlékeztet egy eseményre, amelyről e-mailt is küld | Hogy az emlékeztető megjelenjen az alkalmazásban és a devquake.com-on | Szerződés (6. cikk (1) b)): az előfizetett alkalmazások része |
| Névtelen látogatásszámlálás: napi látogatói szám, amelyet az IP-címből és a böngészőből képzünk egy véletlen értékkel (salt), amelyet másnap törlünk; csak a napi összesítéseket őrizzük meg | Minden oldalmegtekintéskor a devquake.com-on | Hogy megmutassuk, hányan látogatják az oldalt (a kezdőlapon is) | Jogos érdek; sütik nélkül, és a tárolt adatokból senki sem azonosítható |
| Használati statisztikák a Google Analytics révén (megtekintett oldalak, melyik alkalmazást használod, mely alkalmazásfunkciókat használják, például „lista létrehozva” vagy „termék hozzáadva”, nevek és tartalom nélkül, hozzávetőleges hely, eszköz, egy véletlen azonosító egy sütiben) | Csak ha az „Elfogadom a mérést” gombra kattintasz | Hogy megértsük, mely oldalak hasznosak, és javítsuk az oldalt | Hozzájárulás (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz |
Nem látjuk az eszközöd MAC-címét, és ha VPN-t használsz, a valódi helyedet sem: csak a VPN-szervert látjuk. Az adataidat nem használjuk reklámra, nem adjuk el, és a fent leírt ideiglenes biztonsági zároláson kívül nem hozunk rólad automatizált döntést.
4. Ki kezel még adatokat
Adatokat csak olyan szolgáltatókkal osztunk meg, akik segítenek az oldal működtetésében:
- A(z) Hostinger biztosítja a weboldal, az adatbázis és az e-mailjeink tárhelyét, így a fenti adatok mind az ő szerverein vannak.
- A(z) proxycheck.io megkapja minden regisztráció és bejelentkezés IP-címét, és visszaadja annak hozzávetőleges helyét, szolgáltatóját, valamint azt, hogy VPN-ről vagy proxyról van-e szó.
- A(z) Google (Google Analytics) csak akkor kap használati adatokat, ha elfogadod a mérést. A Google az EU-n kívül is kezelheti őket, többek között az Egyesült Államokban, az EU–USA adatvédelmi keretrendszer alapján.
Adatokat akkor is kiadhatunk, ha a jogszabály előírja, vagy ha az oldal és felhasználói csalással vagy visszaéléssel szembeni védelméhez szükséges.
5. Meddig őrizzük
A régi adatokat naponta egyszer, a következő időszakok után automatikusan töröljük:
| Adat | Megőrzés |
|---|---|
| A fiókod, képed, nyelved, szerepeid, feliratkozásaid, kedveléseid, értékeléseid, meghívásaid, valamint az ötleteid, szavazataid és hozzászólásaid | Amíg nem törlöd a fiókodat (Fiókod → Fiók törlése), vagy nem kéred tőlünk. Az oldal tulajdonosa eltávolíthatja a régóta nem használt fiókokat; ilyenkor e-mailt kapsz. |
| Amit egy alkalmazásban létrehoztál (például a bevásárlólistáid) | Amíg le nem iratkozol az alkalmazásról, vagy nem törlöd a fiókodat; a megosztott tartalom a többieknél marad, a neved nélkül |
| Amit egy ingyenes próbaidőszak alatt létrehoztál egy alkalmazásban, ha nem iratkoztál fel | 30 nappal a próbaidőszak vége után |
| A saját témáid, és hogy kivel osztottad meg őket | Amíg nem törlöd a témát vagy a fiókodat |
| A születésnapod és az évenkénti ajándék nyilvántartása | A születésnapod, amíg nem törlöd; az ajándék nyilvántartása, amíg nem törlöd a fiókodat |
| Mely alkalmazásokra fizettél elő | Amíg nem törlöd a fiókodat |
| Értesítések az alkalmazásokban | 2 hónap |
| Meghívott címek, akik soha nem csatlakoztak | 3 hónap |
| Fiókok, amelyek e-mail-címét soha nem erősítették meg | 30 nap |
| Bejelentkezési tevékenység (bejelentkezési adatok és pillanatképek) | 3 hónap |
| A fióktevékenységed (bejelentkezések, feliratkozások, a fiókod módosításai) | 3 hónap |
| A zároláshoz használt jelszópróbálkozások | 3 hónap |
| Egyéb tevékenységnapló-bejegyzések | 6 hónap (biztonsági események: 1 év) |
| Lejárt munkamenetek, egyszer használatos kódok, aktiváló és jelszó-visszaállító linkek | 7 nap |
| Az elküldött e-mailek nyilvántartása | 1 év |
| A kapcsolatfelvételi űrlap üzenetei és a válaszaink | 2 év |
| A látogatók névtelen hashei és napi véletlen értékük (salt) | 1 nap (csak a napi összesítések maradnak meg) |
| Google Analytics-adatok | A Google Analyticsben beállított megőrzési idő szerint (legfeljebb 14 hónap) |
6. Jogaid
A GDPR alapján kérheted tőlünk, hogy:
- adjunk másolatot a személyes adataidról (hozzáférés és adathordozhatóság);
- helyesbítsük őket, ha hibásak;
- töröljük őket, akár a teljes fiókodat is (ezt magad is megteheted: Fiókod → Fiók törlése);
- korlátozzuk a felhasználásukat, vagy tiltakozhatsz ellene, a jogos érdeken alapuló adatkezelést is beleértve;
- bármikor visszavonhasd a méréshez adott hozzájárulásodat (a „Sütibeállítások” alatt).
Írj a(z) contact@devquake.com címre a fiókodhoz tartozó e-mail-címről. Egy hónapon belül válaszolunk. Ha nem vagy elégedett, panaszt tehetsz annak az EU-országnak az adatvédelmi hatóságánál, ahol élsz vagy dolgozol.
7. Biztonság
A jelszavakat scrypttel hasheljük, a bejelentkezési kódokat és a munkamenet-tokeneket csak hashként tároljuk, minden bejelentkezéshez az e-mail-címedre küldött kód kell, a kapcsolatok HTTPS-t használnak, az ismételt sikertelen bejelentkezések pedig ideiglenesen zárolják a fiókot, és értesítenek téged. A felhasználói adatokhoz csak az oldal tulajdonosa fér hozzá.
8. Változások
Frissítjük ezt az oldalt, ha megváltozik, mit gyűjtünk vagy miért, és a dátumot a lap tetején jelezzük. Jelentős változásokról a fióktulajdonosoknak e-mailt is küldünk.