Adatkezelési tájékoztató

Ez a tájékoztató a QWIZ (qwiz.hu) élő kvízszolgáltatással összefüggő személyesadat-kezelést mutatja be, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendeletnek (GDPR) megfelelően, közérthető formában.

A legfontosabb elv egy mondatban: a játékosok anonimok. Aki a kvízhez csatlakozik, nem ad meg nevet, email-címet vagy bármilyen más személyes adatot – a rendszer véletlenszerű, tréfás álnevet és sorszámot sorsol neki (például „Pajkos Bagoly – Q7"), és a játék végig ezen a néven zajlik. A valódi kilétét senki nem ismeri meg, még a játékot szervező előadó sem. Az egyetlen kivétel a nyertes, aki a játék végén – kizárólag önkéntesen, az ajándék átvétele érdekében – megadhatja az email-címét.

1. Az adatkezelő

A szolgáltatás üzemeltetője a Ceox Informatika Kft. (a továbbiakban: Üzemeltető). Elérhetőség adatvédelmi ügyekben: hello@ceox.hu, weboldal: www.ceox.hu. Az Üzemeltető az előadói fiókok és a weboldal tekintetében adatkezelőként, a nyertes játékosok által önkéntesen megadott email-címek tekintetében pedig – az előadó megbízásából – adatfeldolgozóként jár el.

2. Előadói fiókok

Kezelt adatok: név, cégnév (ha megadja), email-cím, jelszó (kizárólag visszafejthetetlen, hash-elt formában), BNI-tagságra vonatkozó nyilatkozat (ha az előadó bejelöli), feltöltött logó, márkaszín, nyelvi és játékbeállítások, valamint a fiókhoz tartozó technikai naplók. Az adatkezelés célja a fiók létrehozása és működtetése, a szolgáltatás nyújtása és a szolgáltatással kapcsolatos értesítések küldése; a BNI-tagsági nyilatkozat alapján az Üzemeltető udvariassági köszönőlevelet küldhet. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), a köszönőlevél esetében az Üzemeltető jogos érdeke (6. cikk (1) f) pont). Megőrzés: a fiók törléséig; a fiók a Beállításokban bármikor, azonnali hatállyal törölhető, ilyenkor a hozzá tartozó adatok – az alábbi kivételekkel – véglegesen törlődnek.

Az ÁSZF és a jelen tájékoztató elfogadásának tényét, időpontját és az elfogadott verziót az elszámoltathatóság elvének (GDPR 5. cikk (2) bekezdés) teljesítése érdekében naplózzuk. A fiók törlésekor az előadó megadhatja a távozás okát; ezt a visszajelzést a szolgáltatás fejlesztése érdekében, jogos érdek alapján (6. cikk (1) f) pont) őrizzük meg. A szolgáltatás használatáról emellett anonim, összesített statisztikát vezetünk.

3. Hírlevél

Hírlevelet (például a CEOX AI-Learning programjáról) kizárólag az előadó külön, önkéntes hozzájárulása alapján küldünk (GDPR 6. cikk (1) a) pont). A hozzájárulás megadásának időpontját naplózzuk; a hozzájárulás a Beállításokban vagy a levélben található módon bármikor, ingyenesen visszavonható, és a feliratkozás nem feltétele a szolgáltatás használatának.

4. A játékosok: anonim részvétel

A kvízhez csatlakozó játékosokról a rendszer nem kér és nem tárol személyes adatot. A QR-kód beolvasásakor a játékos automatikusan egy véletlenszerűen sorsolt, tréfás álnevet (például „Pajkos Bagoly") és egy csatlakozási sorszámot (például „Q7") kap; a kivetítőn és a többi játékos képernyőjén kizárólag ez az álnév és sorszám jelenik meg. Az álnév nem a játékos valódi nevéből képződik, és nem kapcsolható össze a személyével – a játékban való részvétel során így személyes adat nem keletkezik (a GDPR (26) preambulumbekezdése szerint anonim információra a rendelet hatálya nem terjed ki).

A játék lebonyolításához technikai adatok keletkeznek: a csatlakozás időpontja, a leadott válasz és a válaszidő, valamint egy, a munkamenetet azonosító véletlen technikai jelölő. Ezek kizárólag az adott játék eredményének megállapítását szolgálják, konkrét személyhez nem köthetők, és legkésőbb 90 nappal az esemény után automatikusan törlődnek; az előadó a kérdés vagy a fiókja törlésével ennél korábban is törölheti őket.

A nyertesek email-címe. Ha az előadó az adott kérdésnél bekapcsolta az email-bekérést (élő QR-es és virtuális módra külön-külön állítható), a rendszer a játék végén – kizárólag a nyertes helyezést elért játékosoktól – email-címet kérhet. A megadás teljesen önkéntes: aki nem adja meg, semmilyen hátrányt nem szenved, csupán az előadó nem tudja emailen elérni az ajándék átadásához. E körben az adatkezelő a játékot szervező előadó (cél: a nyeremény átadása; jogalap: a nyertes hozzájárulása, GDPR 6. cikk (1) a) pont), az Üzemeltető adatfeldolgozóként a platformot biztosítja. A megadott email-cím kizárólag az érintett játék eredményéhez kapcsolódik, hírlevélre nem kerül felhasználásra, és a játékadatokkal együtt (legkésőbb 90 nap után) törlődik.

A nyilvános kipróbálási (demó) játékokra ugyanezek a szabályok vonatkoznak: a demó-játékosok is anonim álnévvel játszanak, a demójátékok adatai pedig 24 órán belül automatikusan törlődnek.

5. Sütik és statisztika

A weboldal a működéshez feltétlenül szükséges sütiket használ (munkamenet, biztonsági CSRF-védelem, nyelvválasztás, valamint a demó-indítás visszaélésszerű használatát fékező technikai süti); ezek jogalapja a szolgáltatás nyújtásához fűződő jogos érdek, illetve az elektronikus hírközlési szabályok szerinti szükségesség. Statisztikai mérést (Google Analytics) kizárólag akkor alkalmazunk, ha ahhoz a süti-sávon kifejezetten hozzájárulsz; a mérés anonimizált IP-címmel történik, hirdetési célú adatkezelés és hirdetési sütik nincsenek. A hozzájárulás bármikor módosítható, elutasítása a szolgáltatás használatát nem érinti.

6. Adatfeldolgozók, címzettek, adattovábbítás

Az adatok kezeléséhez az alábbi szolgáltatókat vesszük igénybe: Google Cloud (tárhely és adatbázis, az Európai Unióban található adatközpontban), Google Workspace (tranzakciós emailek küldése), Cloudflare (hálózati védelem, tartalomkiszolgálás és robotszűrés), valamint – kizárólag hozzájárulás esetén – Google Analytics (látogatottsági statisztika). A kérdések gépi fordításakor a kérdés szövege (személyes adatot nem tartalmazó tartalom) az OpenAI szolgáltatásán keresztül kerül feldolgozásra. Amennyiben e szolgáltatók az Európai Gazdasági Térségen kívülre továbbítanak adatot, a továbbítás az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

7. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk, a jelszavakat kizárólag korszerű, visszafejthetetlen eljárással tárolt formában kezeljük, a hozzáférés jogosultsághoz kötött és naplózott, a bejelentkezett munkamenet pedig 30 perc tétlenség után automatikusan lezárul. Automatizált, joghatással járó döntéshozatal vagy profilalkotás nem történik; a játék eredménylistája kizárólag a mért válaszidőn alapuló, átlátható számítás. Az anonim játékosmodell önmagában is adatbiztonsági garancia: ami be sem kerül a rendszerbe, az ki sem szivároghat.

8. Az érintettek jogai

Az érintett kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, élhet adathordozhatósági jogával, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, valamint a hozzájárulását bármikor visszavonhatja anélkül, hogy ez a visszavonás előtti adatkezelés jogszerűségét érintené. A kérelmeket a hello@ceox.hu címen fogadjuk, és legkésőbb egy hónapon belül megválaszoljuk. A nyertesként email-címet megadó játékosok a jogaikat a szervező előadónál és az Üzemeltetőnél is jelezhetik; utóbbi a kérelmet szükség esetén továbbítja az előadónak.

9. Jogorvoslat

Az adatkezeléssel kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu) lehet fordulni, továbbá az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt bírósági jogorvoslattal is élhet.

10. A tájékoztató módosítása

A tájékoztató mindenkor hatályos verzióját ezen az oldalon tesszük közzé. Lényeges változás esetén a regisztrált előadókat emailben értesítjük, és a rendszer a következő belépéskor az új verzió elfogadását kéri.

Hatályos verzió: 2026-07-08