VOLÁN
Főoldal

Adatvédelmi nyilatkozat

Utolsó frissítés: 2026. október 16.

Ez a nyilatkozat bemutatja, hogy a VOLÁN - The Bus Simulator weboldala és a kapcsolódó Roblox játék milyen személyes adatokat kezel, mire használja fel őket, és milyen jogaid vannak. A weboldal használatának feltételeit a Felhasználási feltételek tartalmazzák.

1. Az adatkezelő

Az adatkezelő a VOLÁN projekt üzemeltető csapata. Adatkezeléssel kapcsolatos kérdéseiddel, kéréseiddel a hivatalos Discord szerverünkön keresztül fordulhatsz hozzánk.

2. Milyen adatokat kezelünk?

  • Discord fiók adatai: bejelentkezéskor (OAuth2) megkapjuk a Discord azonosítódat, megjelenített nevedet, avatarodat és e-mail címedet, valamint a szerverünkön betöltött rangjaidat.
  • Discord szerver tagság: bejelentkezéskor engedélyt kérünk arra, hogy a hivatalos Discord szerverünkre felvegyünk, ha még nem vagy tagja.
  • Roblox fiók adatai: ha összekapcsolod, a Roblox azonosítód és felhasználóneved. A játék ehhez kapcsolhatja a birtokolt buszaidat, kitiltási állapotodat és támogatási összegedet.
  • Jelentkezések: az űrlapokon általad megadott válaszok és a jelentkezésed elbírálási állapota.
  • Webshop rendelések: a megvásárolt termékek, az összeg, a felhasznált kuponkód, a rendelés időpontja és teljesítési állapota, a Discord és Roblox azonosítód, valamint a Stripe fizetési azonosító. A webshopban elköltött összesített összeged a toplistán a Roblox neveddel együtt megjelenik. Minden vásárlásról és visszatérítésről a rendelés adatai (Discord és Roblox azonosító, név, tételek, összeg, kupon, állapot) értesítésként a csapat zárt, csak a stábtagok által látható Discord csatornájába is bekerülnek.
  • Fizetési adatok: a bankkártyás fizetést a Stripe kezeli; a kártyaadataidat mi nem látjuk és nem tároljuk. A Stripe-nak átadjuk a fiókhoz tartozó e-mail címedet (a nyugta kiküldéséhez) és a rendelés tételeit.
  • Discord ticketek: a ticket sorszáma, a nyitó, az ügyintéző(k) és a lezáró Discord azonosítója és neve, az időpontok, a zárás indoka, a beszélgetés teljes szövege (transcript, a csatolmányok Discord linkjeivel), valamint a lezárás utáni értékelésed és megjegyzésed. Az ügyintézőnek megjelenik a korábbi ticketjeid száma, átlagos értékelésed, a szerverre és a weboldalra való csatlakozásod ideje és az összekapcsolt Roblox fiókod.
  • Elfogadási napló: hogy melyik időpontban és melyik verziójú Felhasználási feltételeket és Adatvédelmi nyilatkozatot fogadtad el.
  • Technikai és naplóadatok: munkamenet süti, beállításaid (például a téma), valamint bizonyos műveleteknél (bejelentkezés, adminisztrációs és moderációs lépések) az IP-címed és a böngésződ azonosítója. Minden bejelentkezéshez munkamenet (session) bejegyzést tárolunk: a böngésződ azonosítóját, az utolsó ismert IP-címet, a belépés és az utolsó használat idejét. Ezeket a Beállítások oldalon te is látod és visszavonhatod; az adminisztrátorok biztonsági okból szintén megtekinthetik és visszavonhatják.

3. Az adatkezelés célja és jogalapja

  • Bejelentkezés, profil és jogosultságok kezelése – a szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont).
  • Roblox játék és weboldal szinkronja, buszok, menetrend, toplista – a szolgáltatás nyújtása, illetve jogos érdek (6. cikk (1) f) pont).
  • Jelentkezések feldolgozása – a te kérésedre, a jelentkezésed elbírálásához (6. cikk (1) b) pont).
  • Webshop vásárlás, fizetés, teljesítés és visszatérítés – a szerződés teljesítése (6. cikk (1) b) pont), a számviteli bizonylatok megőrzése jogi kötelezettség (6. cikk (1) c) pont).
  • Webshop toplista megjelenítése – jogos érdek (6. cikk (1) f) pont); ha nem szeretnél szerepelni, kérésre eltávolítunk.
  • Ügyfélszolgálat (ticketek), a beszélgetések megőrzése és értékelése – a te kérésed teljesítése (6. cikk (1) b) pont), a megőrzés és az értékelések feldolgozása jogos érdek (6. cikk (1) f) pont): panaszok, viták és visszaélések kivizsgálása, az ügyfélszolgálat minőségének javítása.
  • Biztonság, visszaélések megakadályozása, naplózás, kitiltások – jogos érdek (6. cikk (1) f) pont).
  • A feltételek elfogadásának igazolása – jogi kötelezettségeink és jogos érdekünk igazolása.

Az e-mail címedet nem használjuk hírlevélre vagy marketingre; kizárólag a fiók azonosítására tároljuk.

4. Meddig őrizzük az adatokat?

  • A fiókadatokat addig, amíg a fiókod aktív, illetve amíg törlést nem kérsz.
  • A naplóbejegyzéseket a visszaélések kivizsgálásához szükséges ideig.
  • A munkamenet (session) bejegyzéseket a lejáratukig (legfeljebb 30 napig), illetve kijelentkezésig vagy visszavonásig.
  • A webshop rendeléseket a számvitelről szóló törvény szerinti megőrzési ideig (8 évig), akkor is, ha a fiókod törlését kéred.
  • Az elfogadási naplót a jogviszony fennállása alatt, azt követően a jogi igények érvényesíthetőségének idejéig.
  • A jelentkezések adatait az elbírálás lezárulta után ésszerű ideig, majd töröljük vagy anonimizáljuk.
  • A ticketeket és a transcripteket a lezárástól számított legfeljebb 3 évig, a panaszok és visszaélések kivizsgálásához. A transcript publikus, de nem kitalálható linken érhető el; kérésre korábban is töröljük.
  • A kitiltások adatait a kitiltás időtartamáig, illetve a visszaélések megelőzéséhez szükséges ideig.

5. Kinek adjuk át az adataidat?

Személyes adataidat nem adjuk el és nem hasznosítjuk reklámcélra. Az üzemeltetéshez az alábbi szolgáltatókat vesszük igénybe:

  • Cloudflare – adatbázis (D1) és fájltárolás (R2: ticket transcriptek, termékképek).
  • Vercel – a weboldal futtatása és kiszolgálása.
  • Stripe (Stripe Payments Europe Ltd., Írország) – bankkártyás fizetés lebonyolítása, csalásmegelőzés és visszatérítés. A Stripe a fizetési adatokat saját adatkezelőként is kezeli, a saját adatvédelmi irányelve szerint.
  • Discord – bejelentkezés, közösségi szerver, ügyfélszolgálati ticketek és a stábnak szóló webshop értesítések; Roblox – játék, fiók-összekapcsolás, játékbeli adattárolás (DataStore). Rájuk a saját adatvédelmi irányelveik vonatkoznak.

Ezek a szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat; ilyenkor a megfelelő garanciák (például szerződéses mintaklauzulák) biztosítják az adatok védelmét.

6. Sütik

  • Munkamenet süti (volan_session) – a bejelentkezésed megőrzése, legfeljebb 30 napig. A szolgáltatás működéséhez elengedhetetlen.
  • Roblox kapcsolási süti (volan_roblox_oauth) – a Roblox fiók összekapcsolásának biztonságos lebonyolításához, rövid ideig él.
  • Téma süti – a világos/sötét megjelenés megjegyzése.

Hirdetési vagy nyomkövető sütiket nem használunk.

7. Hogyan védjük az adataidat?

A kapcsolat titkosított (HTTPS), a munkamenet aláírt, böngészőből JavaScripttel nem olvasható (httpOnly) süti, az adminisztrációs felületek jogosultsághoz kötöttek, és az érzékeny műveleteket naplózzuk. Ennek ellenére teljes biztonságot egyetlen rendszer sem tud garantálni.

8. Milyen jogaid vannak?

  • hozzáférés a rólad kezelt adatokhoz és másolat kérése;
  • pontatlan adatok helyesbítése;
  • adataid törlése („elfeledtetéshez való jog”), ha az adatkezelésre már nincs jogalap;
  • az adatkezelés korlátozása, illetve a jogos érdeken alapuló adatkezelés elleni tiltakozás;
  • adathordozhatóság;
  • a hozzájárulás visszavonása – a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kérésedet a Discord szerverünkön jelezheted; azt a beazonosítás után legkésőbb egy hónapon belül teljesítjük. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, naih.hu) fordulhatsz, illetve bírósághoz is fordulhatsz.

9. Gyermekek

A szolgáltatás a Discord és a Roblox fiókhoz kötött, így az ő korhatáraik érvényesek. 16 év alatti felhasználó esetén a szülő vagy törvényes képviselő hozzájárulása szükséges. Ha észleled, hogy gyermek adatait indokolatlanul kezeljük, jelezd, és haladéktalanul töröljük.

10. A nyilatkozat módosítása

Ha a nyilatkozat érdemben változik, a következő használat előtt a bejelentkezett felhasználóknak újra el kell fogadniuk az új változatot. A legfrissebb szöveg mindig ezen az oldalon érhető el, a tetején a frissítés dátumával.