Hatályos: 2026. július 3-tól · Legutóbb frissítve: 2026. szeptember 2. · Az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján
Adatkezelő: a maybe.hu weboldal természetes személy üzemeltetője
Kapcsolat: [email protected]
Adatvédelmi tisztviselő (DPO): Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni; ilyen tisztviselő nem kerül kijelölésre. Adatvédelmi kérdésekkel a fenti elérhetőségen lehet felvenni a kapcsolatot.
Fiókadatok: felhasználónév, e-mail cím, jelszó (argon2id hash, szerver-oldali pepperrel védve — nyers jelszót nem tárolunk), regisztráció időpontja, utolsó aktivitás időpontja, esetleges fiók-korlátozás és annak oka. A regisztrációkor rögzítjük a regisztrációs IP-cím egyirányú hash-ét visszaélés-megelőzési célból; ez a fiókkal együtt véglegesen törlődik.
Profil (opcionális, a felhasználó tölti ki): megjelenített név, profilkép, banner, bemutatkozó szöveg, Discord-felhasználónév, ország/régió, mikrofon-elérhetőség, születési év.
Gaming adatok (opcionális): CS2 rang, szerepkör, Premier ELO, FACEIT szint és ELO. Steam-fiók összekapcsolása esetén a Steam API-n keresztül automatikusan lekérésre kerül: játékidő, ölések, halálok, győzelmek, fejlövési arány, a lekérés időpontja.
LFG-munkamenet: játékmód, ELO, keresett helyek száma, megjegyzés, lejárati idő. Az adatok más felhasználók számára az aktív időszak alatt láthatók; a munkamenet lejárta után automatikusan érvényüket vesztik.
Üzenetek és reakciók: DM- és squad-szobákban küldött szöveg és képek, a küldés időpontjával, valamint az üzenetekre adott emoji reakciók. A feltöltött képek a Cloudflare R2 tárolószolgáltatásban kerülnek elhelyezésre (adatfeldolgozó: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; adattovábbítás jogalapja: az Európai Bizottság által jóváhagyott általános szerződési feltételek — Standard Contractual Clauses; a Cloudflare adatfeldolgozói szerződése elérhető: cloudflare.com/cloudflare-customer-dpa). Az üzenetek moderációs és biztonsági célból az oldal adminisztrátora számára hozzáférhetők.
Squad és csapat: csapat neve, leírása, játék, méret, kérdések. Jelentkezéseknél: szöveges üzenet, Discord-felhasználónév, kérdésekre adott válaszok.
OAuth azonosítók: Steam, Discord, Google vagy FACEIT fiókkal való belépéskor az adott platform egyedi, nyilvános felhasználói azonosítóját tároljuk; jelszót, teljes profilt vagy hozzáférési tokent nem őrzünk meg tartósan.
Értesítések: válasz-, squad- és csapat-jelentkezési értesítések, azok olvasottsági állapota.
Bejelentések: ha felhasználót vagy tartalmat jelent be a felhasználó, a bejelentés szövege, oka és az érintett tartalom azonosítója rögzítésre kerül.
Blokkolás: ha a felhasználó másik felhasználót blokkol, a blokk ténye (ki kit blokkolt, mikor) a funkció rendeltetésszerű működéséhez szükséges ideig tárolódik.
Ötletbeküldés: a beküldött szöveg és a beküldő belső azonosítója tárolódik. A beküldő személye más felhasználók számára nem látható; az adathoz kizárólag adminisztrátorok férnek hozzá.
Visszajelzés: a visszajelzés szövege és — bejelentkezett felhasználó esetén — a fiók belső azonosítója tárolódik.
Streamer-jelentkezés: a Twitch-profil URL-je, a nyilvánosan elérhető adatok (követőszám, leírás, avatar) és az általad megadott Discord-felhasználónév tárolódnak az elbírálás lezárásáig.
Profillink-kattintás napló: ha a felhasználó más profil Discord-, Steam- vagy FACEIT-hivatkozására kattint, a kattintás időpontja, az érintett profilok azonosítói, valamint technikai adatok (IP-cím hash, böngésző user-agent) naplózásra kerülnek visszaélés-megelőzési célból.
Referral: partner-linken keresztül történő regisztráció esetén a hivatkozó partner belső azonosítója a regisztrált fiókon tárolódik.
Session-süti: sikeres bejelentkezést követően a rendszer maybe_session nevű, HttpOnly, Secure, SameSite=Lax jelzőkkel ellátott, JWT-alapú sütit állít be, amely 30 napig érvényes. A Platform harmadik féltől származó követési (tracking) sütit nem használ.
Szerver oldali gyorsítótár: üzenetek, rate-limit állapotok és e-mail-küldési korlátok rövid ideig tárolódnak memóriában, kizárólag a Platform saját infrastruktúráján.
Szervernaplók: IP-cím, időbélyeg és HTTP-kérésre vonatkozó technikai adatok biztonsági és hibaelhárítási célból, legfeljebb 30 napig.
Az adatkezelés jogalapjai a GDPR 6. cikke szerint:
Az adatok az Európai Unión belüli, Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) által üzemeltetett szerveren tárolódnak. A feltöltött képfájlok a fenti 2. pontban ismertetett Cloudflare R2 infrastruktúrán kerülnek tárolásra. Adatokat harmadik fél részére nem továbbítunk, kivéve, ha azt jogszabály kifejezetten kötelezővé teszi.
| Adatkategória | Megőrzési idő |
|---|---|
| Fiókadatok | A fiók aktív fennállásáig; törlési kérelem után 30 napon belül véglegesen törlődnek |
| Üzenetek és képek | A fiók törléséig, vagy ha a másik fél törli a szobát; a képek a Cloudflare R2-ről is törlésre kerülnek |
| Bejelentések | Az elbírálástól számított 90 nap, ezt követően anonimizálva kerülnek archiválásra |
| Szervernaplók | Legfeljebb 30 nap |
| Kattintási naplók | Legfeljebb 90 nap |
| Streamer-jelentkezés | Az elbírálás lezárásától számított 30 nap |
| Session-süti | 30 nap (kijelentkezéskor azonnal érvénytelenedik) |
A Platform csapattárs-ajánló algoritmust alkalmaz, amely a felhasználó gaming adatai (ELO, rang, játékmód, preferenciák) alapján rangsorolja a potenciális csapattársakat. Ez a folyamat a GDPR 22. cikke szerinti részben automatizált döntéshozatalnak minősülhet, amennyiben a rangsorolás a felhasználót érintő, számára látható eredményt befolyásol. Az ajánlások azonban csupán tájékoztató jellegűek: a végső döntést (ki kivel játszik) minden esetben a felhasználó hozza meg. Az algoritmus nem alkalmaz védett tulajdonságokon (pl. nem, etnikum) alapuló szűrést. A felhasználó jogosult az ajánlási rendszerből való kizárását kérni a [email protected] címen.
A GDPR III. fejezete alapján a felhasználót az alábbi jogok illetik meg, amelyeket a [email protected] e-mail-címen lehet érvényesíteni; az adatkezelő a megkeresésre 30 napon belül érdemben válaszol:
Ha a felhasználó megítélése szerint az adatkezelő megsérti a GDPR rendelkezéseit, panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: naih.hu
E-mail: [email protected]
A felhasználó bírósági jogorvoslattal is élhet az illetékes magyar bíróságon.