Adatkezelési tájékoztató

Röviden

Az AhaGrid fiók nélkül használható. Rejtvénykészítéskor a szerver a főmegfejtést, a saját szavakat és az elrendezéshez szükséges beállításokat kapja meg rövid időre; a várakozás és a keresés megőrzési határait a 3. pont írja le. A saját meghatározás, cím, kép, kézi szerkesztés és fejtési állapot a böngésződben marad. A munkádat a Projekt mentése gombbal töltheted le. Külön bekapcsolhatod az automatikus böngészős mentést is; ennek részleteit az 5. pont ismerteti.

1. Adatkezelő és kapcsolat

Az adatkezelő Pásztor Bálint. Üzemeltetői kapcsolattartási cím: 1195 Budapest, Petőfi utca 19/A 1 3, Magyarország. Adatvédelmi kérdéssel vagy kérelemmel ide írhatsz: depthid@proton.me. Hibát a hibajelentő űrlapon is jelezhetsz; ennek adatkezelését a 7. pont írja le.

Az oldal felnőtt rejtvénykészítőknek szól. Szülők és tanárok gyermekeknek is készíthetnek vele nyomtatható rejtvényt. Az AhaGrid nem kér életkor-igazolást.

2. Az oldal megnyitása és a rejtvénykészítés

Az oldal kiszolgálásakor a szerver megkapja a hálózati címedet és a kérés technikai adatait. Ezek nélkül nem tudja megjeleníteni az oldalt vagy visszaküldeni az eredményt. Az oldal elérhető és biztonságos működtetéséhez fűződő jogos érdekünk alapján kezeljük őket (GDPR 6. cikk (1) f)). A tárhelyszolgáltató saját üzemeltetési és biztonsági naplókat is kezelhet.

Amikor rejtvényt generálsz, a szerverhez a főmegfejtés, az általad megadott megfejtések, valamint a méretre, képhelyre, témára, ékezetekre és elrendezésre vonatkozó beállítások kerülnek. A generálási kéréshez technikai szóazonosítók és keresési beállítások is tartoznak. A szerver ezekből készíti el az elrendezést. A rád vonatkozó, ehhez szükséges adatok kezelésének jogalapja a kért szolgáltatás teljesítése (GDPR 6. cikk (1) b)). A szavak és beállítások nélkül a rejtvényt nem tudjuk elkészíteni. A saját meghatározásodat, címadatodat, képfájlodat, a teljes projektet és a fejtés közben beírt betűket nem küldjük el a generáláshoz.

Ha a saját szó mezőbe legalább két betűt írsz, a beírt szórészletet a böngésző a szervernek küldi szótári javaslatok keresésére. A keresés nem küldi el a saját meghatározást, címet, képet vagy teljes projektet. A keresés a kérésedre történő rejtvénykészítés előkészítését szolgálja; az ehhez szükséges, rád vonatkozó adatok jogalapja a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)). A keresőkifejezést az alkalmazás nem menti el; a kérések korlátozásához a hálózati cím kulcsolt lenyomatát átmenetileg memóriában tartja.

Használj általános vagy kitalált megfejtéseket. Ne írj a szervernek küldött szavakba más személyt azonosító adatot, elérhetőséget vagy bizalmas, egészségi, vallási, politikai vagy büntetőjogi információt. Ha tévedésből mégis ilyet küldtél, jelezd a kapcsolati címen, lehetőleg a kérés időpontjával; a kényes szöveget ne másold be újra.

3. Megőrzés és a szolgáltatás védelme

A generálási bemenet, a feladat és a kész eredmény a szerver memóriájában van. A bemenetet a feldolgozás befejezésekor elengedjük. Várólistán a feladat a kérés fogadásától legfeljebb 10 percig maradhat. Ha a keresés elindul, a tízperces megőrzési idő az indulástól újra számítódik; így a várakozással együtt a feladat legfeljebb 20 percig érhető el. Telített kapacitásnál egy befejezett eredmény korábban is kikerülhet. Lejárat után már nem kérhető le, a memóriából legfeljebb további 10 másodpercen belül takarítjuk ki. Szerver-újraindításkor az átmeneti feladatok és eredmények elvesznek. A generálási adatokat nem mentjük felhasználói adatbázisba vagy külső mentésbe, és nem továbbítjuk AI-szolgáltatónak. A tárhelyszolgáltató saját rendszerének adatkezelése ettől elkülönül.

Az alkalmazásban a túlterhelés és az illetéktelen hozzáférés ellen a hálózati címből rövid életű, kulcsolt lenyomatot, kérési darabszámot és lejárati időt tartunk a szerver memóriájában legfeljebb 10 percig, a takarításig további legfeljebb 10 másodpercig. IPv6-címnél a közös hálózatot azonosító első 64 bitből, valamint a tágabb előfizetői hálózatot jelző első 56 és 48 bitből készül egy-egy lenyomat, hogy a címváltogatás ne kerülhesse meg a korlátokat. A szótárkeresési és rövid kérési számlálók egy perc után lejárnak, és legfeljebb további 10 másodperc múlva törlődnek akkor is, ha nem érkezik új kérés. Nem használjuk ezeket tartós követésre. A cél a szolgáltatás és mások eredményének védelme; jogalapja az ehhez fűződő jogos érdek (GDPR 6. cikk (1) f)). Egy hálózatról egyszerre egy generálási feladat lehet folyamatban vagy sorban; közös hálózaton többen osztozhatnak ezen és a kérési korlátokon. A kezelés ellen a kapcsolati címen tiltakozhatsz.

A webszerver ezen felül a hálózati címedet is használja memóriában a kérések és az egyidejű kapcsolatok korlátozásához, ugyanebből a jogos érdekből. A kapcsolatszámláló az adott kérések lezárásakor csökken; az inaktív kérési bejegyzéseket új kérések feldolgozásakor vagy a korlátos memóriaterület felszabadításakor törli. Ehhez nincs önálló, időzített törlés, ezért forgalom nélkül az állapot a webszerver teljes leállításáig is megmaradhat; nem vonatkozik rá az alkalmazás fenti tízperces határideje. Ebből nem készítünk tartós látogatói naplót vagy biztonsági másolatot.

A hibák felismeréséhez egy külön, memóriabeli eseménynapló csak előre meghatározott eseménykategóriát, naplóidőt és a kiszolgálófolyamat technikai adatait rögzíti. IP-címet, kért webcímet, fejlécet, tokent vagy rejtvénytartalmat nem írunk bele. A napló egynapos megőrzésre és korlátozott méretre van beállítva; nem mentjük külső tárhelyre.

4. A generálás működésének összesített mérése

A szolgáltatás javításához a saját szerverünkön naponta összesítjük, hány generálási feladatot fogadtunk el, ezek közül hány adott ellenőrzött eredményt, hány lett sikertelen, és hány szakadt meg. Egy készítő több generálása külön számít. Ez nem méri a szerverig el nem jutó gombnyomásokat, és a szerveren elkészült eredmény nem bizonyítja, hogy a böngésző megjelenítette.

A működő számláló napi darabszámait UTC szerinti napokkal, legfeljebb 30 naptári napra őrizzük. A régebbi napi sorokat a futó szolgáltatás automatikusan törli; leállított szolgáltatásnál ez a következő induláskor történik meg. A titkosított üzemeltetési mentésekben a személyekhez nem kapcsolt napi összesítések korábbi állapotai ennél tovább is megmaradhatnak; a mentések automatikus törlése jelenleg nincs bekapcsolva. Emellett a sikeres generálások összesített darabszámát és a mérés kezdőnapját a számláló működéséig megőrizzük. A főoldalon ez az egyetlen összesített sikeres darabszám és a mérés kezdete jelenhet meg. A nyilvános szám nem egyedi készítőket vagy különböző projektfájlokat számol: az ismételt generálás és a sikeres újragenerálás is külön eredmény. Hiányos mérési előzmény esetén „Legalább” jelölést használunk.

Az összesítésben nem tárolunk IP-címet, hozzáférési tokent, feladatazonosítót, pontos eseményidőt, szót vagy rejtvénytartalmat, és nem kapcsoljuk a számlálókat egyes készítőkhöz. A főoldal megnyitása és frissítése nem növeli a generálási darabszámot. A számot a szerver illeszti a főoldalba; a látható oldalon a megjelenítőkód öt másodpercenként lekéri ugyanazt az anonim összesítést. A lekérdezés nem küld rejtvénytartalmat, hozzáférési tokent vagy sütit, és nem válik külön látogatói mérés alapjává. Rejtett böngészőlapon a frissítés szünetel. Az összesítést a saját szerverünk készíti, külső analitikai szolgáltatónak nem továbbítjuk; titkosított biztonsági másolata a 6. pontban leírt tárhelyre kerülhet.

A cél az elrendezéskészítés megbízhatóságának javítása. Amennyiben az ehhez kapcsolódó, átmeneti szerveroldali feldolgozás személyes adatot érint, jogalapja a szolgáltatás működésének ellenőrzéséhez és javításához fűződő jogos érdekünk (GDPR 6. cikk (1) f)). Az összesítéshez nem őrzünk olyan azonosítót vagy kapcsolótáblát, amely a napi darabszámokat egy adott készítőhöz kötné. Jogos érdeken alapuló adatkezelés ellen a kapcsolati címen tiltakozhatsz; az érdekmérlegelés részleteiről is kérhetsz tájékoztatást.

5. Mi marad a böngésződben?

Az automatikus böngészős mentés alapból ki van kapcsolva. Bekapcsolás nélkül a nem mentett munka újratöltéskor vagy bezáráskor elveszhet. A folyamatban lévő generálás folytatásához az adott böngészőlap munkamenettárhelyén ideiglenesen megőrizzük az indításkori projektet, a saját meghatározásokat és képet, a kérés azonosítóját és hozzáférési tokenjét. Így frissítés után ugyanahhoz a kereséshez csatlakozunk vissza. Ez a másolat nem kerül a szerverre; a kész eredmény átvételekor, igazolt megszakításkor vagy a lejárat észlelésekor töröljük. A szerver a feladat lejáratát jelzi; a kezdeti helyi határ tíz perc. A munkamenettárhely a böngésző munkamenetéhez kötődik, és nem helyettesíti a projektfájlt vagy a hét napos mentést. Az oldal nem állít be belépési vagy mérési sütit.

A szerkesztő Automatikus mentés gombjánál önkéntesen bekapcsolhatod a helyi mentést. Ekkor a böngésző IndexedDB tárhelyén a teljes projektet tároljuk: a szavakat és meghatározásokat, a címet, a képet, a rácsot és megoldást, a beállításokat, a beírt betűket és a ceruzarajzot. A cél kizárólag az, hogy az újratöltött vagy később újra megnyitott oldalon folytathasd a munkát. A szerkesztő, a fájlból megnyitott fejtés és az egyes minták külön másolatot kapnak; ezek automatikus mentése ugyanazzal a kapcsolóval engedélyezhető. A helyi másolatot nem küldjük a szerverre, nem használjuk mérésre vagy reklámra, és nem tesszük hozzáférhetővé külső szolgáltatónak. A generálás és a szótári keresés 2. pontban leírt adatútja változatlan.

A böngészős tárolást külön hozzájárulásod alapján végezzük; a rád vonatkozó személyes adatok helyi mentésének jogalapja a hozzájárulásod (GDPR 6. cikk (1) a)). A bekapcsolás más személy adatainak felhasználására nem ad önálló engedélyt. A szolgáltatást mentés nélkül is teljes körűen használhatod. A döntést és annak időpontját az ahagrid-browser-save-v1 nevű localStorage-bejegyzésben jegyezzük meg; ez nem tartalmaz rejtvényt vagy felhasználóazonosításra használt adatot. A lejáratot az IndexedDB külön beállításbejegyzése tárolja. A másolat az utolsó sikeres mentéstől számított 7 napig állítható vissza. A lejárt másolatot a következő szerkesztő- vagy fejtőoldal-megnyitáskor töröljük; az oldal bezárt állapotában törlést nem tudunk végrehajtani. A bekapcsolás megjegyzése is hét napig él, és a sikeres mentések ezt meghosszabbítják.

A hozzájárulást bármikor visszavonhatod ugyanott, a kapcsoló kikapcsolásával; ekkor az automatikusan tárolt projektmásolatokat és a bekapcsolás megjegyzését töröljük. A visszavonás a korábbi kezelés jogszerűségét nem érinti. A megnyitott munkád és a letöltött fájljaid megmaradnak. A helyi másolatokat az oldal adatainak böngészőbeli törlésével is eltávolíthatod. Az üzemeltető e-mailen nem tud hozzáférni ezekhez vagy helyetted törölni őket. Közös böngészőprofilban más használó is megnyithatja a másolatot. A böngésző tárhelykorlátja, privát módja vagy az oldal adatainak törlése miatt a mentés nem mindig elérhető; fontos munkáról külön projektfájlt is őrizz meg.

A „Projekt mentése” gombbal letöltött fájl a teljes rejtvényt, megoldást, saját meghatározást és képet is tartalmazhatja. A fájl az eszközödön marad; annak tárolásáról és megosztásáról te döntesz. Az eszközöd beállításai alapján saját felhőszinkronizálásod is készíthet róla másolatot.

6. Kik vehetnek részt az adatkezelésben?

A weboldal és a generálás tárhelyét a netcup GmbH biztosítja (Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország). A szerver Ausztriában működik. A netcup adatfeldolgozási megállapodása és annak alvállalkozói köre a szolgáltatásra vonatkozik; az Anexia Holding GmbH és az Anexia Cloud Solutions GmbH is részt vehet a tárhely működtetésében. A tárhelyszolgáltató saját adatkezeléséről a netcup tájékoztatója szól.

A program és az üzemeltetési beállítások helyreállításához Backblaze B2 tárhelyen, EU-régióban tárolunk már feltöltés előtt titkosított biztonsági másolatot. Ez a fenti, személyekhez nem kapcsolt számlálókat is tartalmazhatja, a látogatók generálási feladatait, hibajelentéseit, hálózati címeit, eseménynaplóját és böngészős projektmásolatait nem. A Healthchecks.io szolgáltatásnak a szerver állapotáról és az üzemeltetési feladatok sikeréről vagy hibájáról küldünk tartalom nélküli jelzést; látogatói adatot vagy nyers naplót nem továbbítunk. A szolgáltatók az üzemeltetői fiók és a szerver kapcsolódásának technikai adatait kezelhetik. Részletek: Backblaze adatvédelem, Healthchecks adatvédelem.

A Cloudflare a domain DNS-szolgáltatója. A webforgalom közvetlenül a tárhelyhez jut, nem a Cloudflare webes proxyján keresztül; a DNS-kérésekhez kapcsolódó technikai adatokat a Cloudflare kezelheti. A DNS használata során EGT-n kívüli adatkezelés is előfordulhat. Erről és az alkalmazott garanciákról a Cloudflare adatvédelmi tájékoztatója és adatfeldolgozási feltételei adnak információt. A rejtvény szövegét nem küldjük a Cloudflare-nek.

Ha e-mailt írsz nekünk, a levelezést a Proton AG Proton Mail szolgáltatásával kezeljük (Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Svájc). A Proton tájékoztatása szerint a levelezési adatokat Svájcban, Németországban vagy Norvégiában tárolja; a Svájcba történő adattovábbítás alapja az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk). A részleteket a Proton Mail adatvédelmi tájékoztatója és a Proton adatfeldolgozási megállapodása ismerteti. Az oldal megnyitása és a generálás önmagában nem küld adatot a kapcsolati postafiókba. A generálás nem küld tartalmat reklámhálózatnak, használati statisztikai szolgáltatónak vagy külső AI-szolgáltatónak.

Ha a korábbi Gmail-címünkre írtál, az ott kezelt levelekre a Google adatvédelmi és adattovábbítási tájékoztatója is vonatkozik. Ezekre az ügyekre is az alábbi megőrzési és joggyakorlási szabályokat alkalmazzuk.

A korábbi PostHog-statisztikai projektet véglegesen töröltük. A jelenlegi rejtvénykészítés nem használ PostHogot, és nem küld oda adatot. A korábbi adataiddal kapcsolatban is írhatsz a fenti e-mail-címre.

7. Hibajelentés és kapcsolat

A hibajelentő űrlapon elküldött jelentésből a hiba leírását, a hiba helyét, ha a felsorolt lehetőségek (például Rejtvénykészítés, Rejtvényfejtés) közül választasz, a beérkezés időpontját, egy véletlen jelentésazonosítót és – ha választ kérsz – a megadott e-mail-címedet tároljuk. A hálózati címedet nem mentjük a jelentéshez: a visszaélések korlátozásához csak a 3. pontban leírt kulcsolt lenyomata marad a szerver memóriájában legfeljebb 10 percig. Az űrlap nem állít be sütit, és nem küld rejtvénytartalmat vagy projektfájlt. A jelentésbe ne írj személyes adatot, rejtvénytartalmat, jelszót vagy hozzáférési tokent.

A cél a jelentett hiba kivizsgálása és javítása, valamint kérésre a válaszadás. A jelentés kezelésének jogalapja a szolgáltatás hibamentes működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) f)); a válaszhoz megadott e-mail-címnél a kérésed teljesítése (GDPR 6. cikk (1) b)). A jelentéseket a saját szerverünkön (6. pont) egy privát fájlban, a beérkezéstől számított legfeljebb 180 napig őrizzük; ezután a futó szolgáltatás automatikusan törli őket. A tároló legfeljebb 5000 jelentést és 5 MB-ot tart meg; a korlát elérésekor a legrégebbi jelentés törlődik. A jelentéseket csak az üzemeltető olvassa, nem kerülnek a titkosított biztonsági mentésbe, és nem továbbítjuk őket külső szolgáltatónak. Ha e-mailben válaszolunk, a levelezésre az alábbi szabályok vonatkoznak. A jelentésed vagy az abban megadott e-mail-cím törlését a fenti kapcsolati címen kérheted, lehetőleg a küldés hozzávetőleges időpontjával és az oldallal; a jelentés szövegét ne küldd el újra. A jogos érdeken alapuló kezelés ellen tiltakozhatsz.

Az e-mailben megkapjuk a címedet, az általad megadott nevet és az üzenetet. Általános segítségkérésnél a válaszadáshoz fűződő jogos érdekünk alapján kezeljük ezeket (GDPR 6. cikk (1) f)); a használati megállapodás teljesítéséhez szükséges ügyben a jogalap a 6. cikk (1) b). Adatvédelmi kérelem elintézésekor a jogi kötelezettség teljesítése a jogalap (6. cikk (1) c)). Nem használjuk az üzenetedet hírlevélküldéshez. Jelszót, hozzáférési tokent vagy okmánymásolatot ne küldj.

Az általános segítségkérés levelezését az ügy lezárása után legfeljebb 90 napig őrizzük meg. Ha a folytatáshoz kért információ 30 napig nem érkezik meg, az ügyet lezárjuk. Adatvédelmi kérelem után a teljesítés igazolásához szükséges adatokat legfeljebb egy évig őrizzük meg; a felesleges mellékleteket nem. Ennek jogalapja az elszámoltathatóság és az esetleges jogi igények kezeléséhez fűződő jogos érdek. Konkrét jogvita vagy jogszabályi kötelezettség esetén csak a szükséges ügyiratot tarthatjuk meg tovább, az indok fennállásáig. A postafiókunkban végzett törlés nem törli a feladó példányát. A Proton tájékoztatása szerint a titkosított biztonsági másolatokat legfeljebb 30 napig őrzi. A korábbi Gmail-levelek postafiókbeli törlése nem törli a Google minden rendszerében lévő másolatot.

8. Jogaid

Az alkalmazandó feltételekkel kérhetsz hozzáférést az adataidhoz, másolatot, helyesbítést, törlést, az adatkezelés korlátozását és adathordozhatóságot. Jogos érdeken alapuló kezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz. Ezeket a kérelmeket, a korábbi használatoddal kapcsolatosakat is, a fenti e-mail-címen fogadjuk. Indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Indokolt esetben ez további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatunk.

A generálási adatok rövid időn belül lejárnak. Ha már nem tudunk azonosítani egy feladatot, ezt jelezzük; kérésazonosítóval és időponttal segíthetsz. Titkos hozzáférési tokent vagy kényes rejtvényszöveget ne küldj. Nem hozunk rólad joghatással vagy hasonlóan jelentős hatással járó automatizált döntést, és nem készítünk reklámprofilt.

Adatkezelési kérdéssel vagy panasszal a fenti e-mail-címen fordulhatsz hozzánk. Ha megítélésed szerint személyes adataid kezelése jogsértő, panaszt nyújthatsz be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósági jogorvoslattal is élhetsz.