Adatkezelési tájékoztató

Utolsó frissítés: 2026. szeptember 12.

Ez a tájékoztató pontosan elmagyarázza, hogy a ChessCentrum mit tesz a személyes adatokkal: mit tárolunk, miért, milyen jogalapon, ki más látja azokat, meddig őrizzük meg, és mit tehet ezzel kapcsolatban Ön. A weboldalt úgy írja le, ahogyan az ma valóban működik, nem pedig úgy, ahogyan a jövőben esetleg működni fog. Ahol valami még nincs megvalósítva, azt megmondjuk, ahelyett hogy fenntartanánk a jogot annak jövőbeli bevezetésére.

Kik vagyunk

A ChessCentrum üzemelteti a chesscentrum.com weboldalt, és adatkezelője a jelen tájékoztatóban ismertetett személyes adatoknak. Bennünket a contact@chesscentrum.com címen érhet el, amely egy figyelt postafiók, és a leggyorsabb út bármely adatvédelmi kérdés vagy kérelem esetén.

A ChessCentrum működtetése Hollandiából történik, ezért a GDPR 27. cikke szerinti uniós képviselő kijelölése nem szükséges. A holland Kereskedelmi Kamaránál (KvK) történő bejegyzés előkészítés alatt áll; a KvK-számot és a bejegyzett székhelyet azok kiadása után azonnal közzétesszük itt, és ezzel egy napon frissítjük ezt a tájékoztatót is.

Nem neveztünk ki adatvédelmi tisztviselőt. Erre nem is vagyunk kötelesek: nem vagyunk hatóság, alaptevékenységünk nem terjed ki nagy léptékű, rendszeres megfigyelésre, és nem kezelünk különleges adatkategóriákat nagy léptékben. Az adatvédelmi kérdéseket a contact@chesscentrum.com címre lehet küldeni, és azokat a weboldalt üzemeltető személy kezeli.

Mire terjed ki ez a tájékoztató

Kiterjed a ChessCentrum weboldalára és webalkalmazására: a verseny-, klub-, bolt-, alkalmi sakkozási és szálláshirdetésekre, a térképre, az autómegosztás és a Chess Miles oldalakra, a fiókokra és a bejelentkezésre, a személyes irányítópultra, a jegyzőkönyv-szkennerre és a hírlevélre.

Ha csak böngészik, semmit nem tárolunk Önről az adatbázisunkban. Nem jön létre fiók, nem épül profil, és amit megnéz, azt nem rögzítjük Önhöz kötve. A tárhelyszolgáltatónk viszont feldolgozza a szokásos kérésadatokat, mint az Ön IP-címét, a böngésző user agentjét és a lekért oldalt, azért, hogy kiszolgálja az oldalakat, és a szolgáltatást elérhetően és biztonságosan tartsa.

A más oldalakra, például a Lichesshez, a Chess.comhoz, egy sakkklubhoz vagy egy versenyszervezőhöz mutató linkek olyan szolgáltatásokhoz vezetnek, amelyeknek saját adatkezelési tájékoztatójuk van. Ez a tájékoztató a mi saját határunknál véget ér.

Miért kezeljük az Ön adatait, és milyen jogalapon

Minden célnak megvan a maga jogalapja a GDPR 6. cikke alapján. Nem támaszkodunk egyetlen, az egész weboldalra kiterjedő, átfogó jogalapra.

Az Ön fiókjának létrehozása és üzemeltetése: Az Ön neve, e-mail-címe, valamint e-mail-címmel és jelszóval regisztrált fiók esetén egy hashelt jelszó. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, azon szerződés teljesítése, amelyet Ön a fiók létrehozásakor köt. Ezek nélkül nem tudunk fiókot adni Önnek.
Az Ön e-mail-címének megerősítése és jelszavának visszaállítása: Az Ön e-mail-címe, valamint egy egyszer használatos, tokenizált link. Az e-mail-cím megerősítése blokkoló lépés: egy új, e-mail-címmel és jelszóval létrehozott fiók addig nem tud bejelentkezni, amíg a cím megerősítésre nem kerül. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.
Az Ön bejelentkezve tartása, és a fiók biztonságának megőrzése: Egy munkamenet-nyilvántartás, amely tartalmazza a munkamenet-tokent, annak lejárati idejét, az Ön IP-címét és a böngészője user agentjét. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja magára a bejelentkezésre, és a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a biztonsági elemre. A konkrét érdek a fiókátvételek – köztük a credential stuffing és egy ellopott munkamenet újrafelhasználása – felderítése és korlátozása felhasználóink fiókjain.
Az Ön saját partijainak, ratingjeinek és szövetségi profiljának megjelenítése: Az az azonosító, amelyet Ön összekapcsolásra választ: egy Lichess-fiók, egy Chess.com-felhasználónév, egy KNSB-relációszám vagy egy FIDE-azonosító. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, a hozzájárulás. Minden összekapcsolás külön, tudatos művelet, saját leválasztás gombbal, és a leválasztás azonnal hatályba lép.
A jegyzőkönyv-szkennerrel digitalizált partik tárolása: A parti lépései, az eredmény, hogy Ön melyik oldalon játszott, valamint az esemény neve, a forduló és a dátum, amelyeket Ön beír. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése, mivel a parti mentése az a funkció, amelyet Ön kért. Az ellenfél neve vagy ratingje nem kerül tárolásra.
A hírlevél küldése: Az Ön e-mail-címe és a nyelv, amelyen feliratkozott. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, a hozzájárulás, amelyet dupla feliratkozással (double opt-in) gyűjtünk: a hozzájárulási jelölőnégyzet alapértelmezésben nincs bejelölve, a szerver elutasítja a jelölés nélküli beküldést, és semmi nem kerül elküldésre, amíg Ön nem kattint a megerősítő linkre.
A hírlevél-feliratkozási űrlap visszaélésekkel szembeni védelme: Az Ön IP-címe, amelyet kizárólag a szerverfolyamat memóriájában, egy rövid, mozgó időablakban tartunk, és soha nem írunk be az adatbázisba. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A konkrét érdek az automatizált, tömeges beküldések megállítása, amelyek kimerítenék a megosztott e-mail-küldési kvótánkat, és megerősítő e-mailjeinket másoknak küldött, kéretlen levelekké tennék.
Az Ön által küldött visszajelzések kezelése: A kategória, amelyet Ön kiválaszt, az üzenet, amelyet ír, és a nyelv, amelyen írta. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A konkrét érdek annak megtalálása és kijavítása, ami nem működik, valamint annak megismerése, ami hiányzik – ez egy visszajelzési űrlap egész célja. Ha Ön emellett megad egy e-mail-címet is, hogy válaszolhassunk, azt a címet a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás alapján kezeljük: a jelölőnégyzet alapértelmezésben nincs bejelölve, a szerver elutasítja a jelölés nélküli címet, és a mezőt üresen is hagyhatja. Az automatizált szemét kiszűrése érdekében az Ön IP-címét röviden a szerver memóriájában tartjuk, pontosan úgy, mint a hírlevél-űrlap esetében, és sosem tároljuk.
Jelentkezés ingyenes eseményre vagy részvétel jelzése: Amikor Ön jelentkezik egy ingyenes eseményre, vagy jelzi, hogy részt vesz egy alkalmi sakkozási összejövetelen, ezt a szándékot eltároljuk a fiókjában, hogy Ön láthassa, és bármikor újra eltávolíthassa. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése – a tárolt bejegyzés az egész, amire vállalkozunk. Az Ön jelentkezéséről semmi nem kerül elküldésre a szervezőnek, és a jelentkezésekből származtatott szám nem jelenik meg nyilvánosan.
A weboldal kiszolgálása, üzemeltetése és biztonságának megőrzése: A tárhelyszolgáltatónk által feldolgozott szokásos kérésadatok, mint az IP-cím, a user agent, az elérési út és az időbélyeg. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Ön által kért oldalak kiszolgálására, a hibák diagnosztizálására és a szolgáltatás támadásokkal szembeni védelmére irányul.
Az Ön otthoni országának megjegyzése: Az az ország, amelyben Ön játszik, ha választ egyet. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, a hozzájárulás. Ez opcionális, alapértelmezésben üres, és a „Nincs ország kiválasztva” lehetőség kiválasztásával bármikor törölheti. Egyetlen célra használjuk: annak eldöntésére, hogy melyik nemzeti ratinglistát ajánlja fel Önnek a fiókoldal – Hollandia esetén a KNSB-t, Németország esetén a DSB DWZ-jét, és így tovább. Sosem következtetünk rá az Ön IP-címéből vagy abból a nyelvből, amelyen az oldalt olvassa.

Mit tárolunk Önről

Ez a teljes listája azoknak a személyes adatoknak, amelyeket az adatbázisunk tartalmaz. Minden egyetlen, Frankfurtban elhelyezett Postgres-adatbázisban található.

Fiókazonosító adatok: Név, e-mail-cím, hogy a cím meg lett-e erősítve, valamint a létrehozás és a módosítás időbélyegei. Van egy profilkép-mező is. A Lichessen keresztül létrehozott fiókok ezt sosem töltik ki, mert a Lichess nem ad vissza avatárt; a Google-lal történő bejelentkezés viszont kitölti, a Google által megadott képURL-lel.
Bejelentkezési adatok és szolgáltatói tokenek: E-mail-címmel és jelszóval regisztrált fiókok esetén egy scrypt jelszóhash. Magát a jelszót sosem tároljuk, és nem is tudjuk elolvasni. A Lichesshez vagy Google-höz kapcsolt fiókok esetén az adott szolgáltató által kiadott hozzáférési, frissítési (refresh) és azonosító (ID) tokenek, azok lejárati ideje, valamint a megadott jogosultsági kör (scope).
Munkamenet-, eszköz- és hálózati adatok: Minden aktív bejelentkezéshez: egy munkamenet-token, annak létrehozási és lejárati ideje, az Ön IP-címe és a böngészője user agentje. Az IP-címet és a user agentet azért rögzítjük, mert a hitelesítési könyvtárunk alapértelmezésben ezt teszi, és mi úgy döntöttünk, hogy megtartjuk ezt a biztonsági jelzést, ahelyett hogy kikapcsolnánk.
Megerősítési és helyreállítási tokenek: Jelszó-visszaállításhoz vagy fiók törlésének megerősítéséhez: az Ön e-mail-címe mint azonosító, egy egyszer használatos token és annak lejárati ideje. Az e-mail-cím megerősítésére szolgáló token más: ez egy önmagában is értelmezhető, aláírt token, amelyet a link hordoz, és egyáltalán nem kerül tárolásra az adatbázisunkban.
Összekapcsolt sakkplatformok és szövetségek: Összekapcsolásonként egy sor, amely tartalmazza a szolgáltató nevét és az azonosítót: az Ön Lichess-fiókazonosítóját, Chess.com-felhasználónevét, Google-fiókazonosítóját, KNSB-relációszámát vagy FIDE-azonosítóját. Az összekapcsolt fiókról semmi más nem kerül átmásolásra az adatbázisunkba.
Hírlevél-feliratkozás: E-mail-cím, a választott nyelv, a feliratkozás időpontja, a megerősítés időpontja, amint Ön megerősíti, valamint a megerősítő token a lejárati idejével.
Az Ön által küldött visszajelzések: A kategória, az Ön üzenete, a nyelv, amelyet használt, a beérkezés időpontja, és – csak ha bejelölte a négyzetet – az e-mail-cím, amelyet megadott, hogy válaszolhassunk. Nincs oszlop az Ön IP-címének, fiókjának vagy böngészőjének, és sosem olvassuk ki az Ön bejelentkezési sütijét, amikor egy üzenet beérkezik, így az üzenet nincs a fiókjához kötve, hacsak Ön maga nem írja alá. Minden üzenetet e-mailben is elküldünk magunknak, ugyanazon a szolgáltatón keresztül, amely a többi e-mailünket is kézbesíti, így az a szolgáltató kezeli a szöveget, és – ha megadta – az Ön címét is. A visszajelzéseket mi olvassuk, és sosem tesszük közzé.
Elmentett jegyzőkönyv-partik: A parti lépései PGN formátumban, amelyet a szerverünkön újraépítünk, az eredmény, hogy Ön melyik oldalon játszott, az esemény neve, a dátum és a félépések (fél-lépések) száma. A PGN csak az esemény, a forduló, a dátum és az eredmény fejléceit tartalmazza. Szándékosan nincs oszlop a játékos nevének vagy ratingjének, így az Ön ellenfele sosem válik bejegyzéssé az adatbázisunkban.
Az összekapcsolt platformokról származó partik és ratingek: A Lichessről és a Chess.comról kerülnek lekérésre az Ön irányítópultjának megjelenítése közben, megjelennek Önnek, de sosem kerülnek beírásra az adatbázisunkba. Ez az egyetlen hely, ahol más játékosok megjelennek, mégpedig azon nyilvános felhasználónevek és ratingek formájában, amelyeket ezek a platformok az Ön partijaival együtt visszaadnak, és amelyek csak Önnek láthatók.
A verseny-, klub- és boltkatalógus: Események, klubok, szállások és termékek hirdetései, amelyek szervezeti adatokat tartalmaznak, mint egy klub neve, egy helyszín, koordináták és egy weboldal. Kettő közülük tartalmaz személyre utaló nevet: az alkalmi eseményeknél rögzítjük, hogy ki szervezi őket, ami lehet egy klub vagy egy magánszemély, a szálláshirdetések pedig tartalmaznak egy házigazda-nevet – ez a tíz házigazda-bejegyzés szemléltető példa, nem valódi személy, és a weboldalon ekként is van megjelölve. A katalógusban sehol nincs oszlop e-mail-címnek vagy telefonszámnak.
A demó irányítópult és a keresési katalógus: Az irányítópult, amelyet kijelentkezve lát, valamint a KNSB- és FIDE-keresés mögötti játékosrekordok tizenkét kitalált mintajátékosból és egy szándékosan anonimizált demóprofilból állnak. Nem valódi személyek, és belőlük egyetlen valódi személy sem azonosítható.
Eseményjelentkezések és részvételjelzések: Amikor Ön jelentkezik egy ingyenes eseményre, vagy jelzi részvételét egy alkalmi sakkozási helyszínen, eltárolunk egy sort, amely az Ön fiókját az adott eseményhez köti, annak státuszával, valamint a létrehozás és a módosítás időbélyegeivel együtt. Az ezen szereplő összeg mindig nulla, mivel jelentkezést csak ott kínálunk, ahol a részvétel ingyenes, és semmilyen fizetési adat nem kapcsolódik hozzá. A lemondás teljesen törli a sort ahelyett, hogy csak megjelölné, így a visszalépés után semmi nem marad; a fiók törlése a fennmaradó sorokat is eltávolítja vele együtt. Ha egy eseményt visszavonnak a weboldalról, az ahhoz tartozó nyitott, ingyenes jelentkezést ugyanígy töröljük. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése.
Hibajelentések (személyes adat nélkül): Amikor egy oldal vagy a szerverünk hibába ütközik – vagy amikor egy Önnek szánt e-mail sosem érte el az e-mail-szolgáltatónkat –, ennek egy rövid technikai feljegyzését tároljuk: a hibaüzenetet, és ha van ilyen, a stack tracet, amelyből előzetesen eltávolítottunk mindent, ami e-mail-címre, hosszú számra vagy egy link lekérdezési paramétereire hasonlít; azt az oldalsablont, amelyen a hiba történt, ha oldal is érintett volt; a weboldal verzióját; valamint hogy ugyanaz a hiba milyen gyakran és mikor ismétlődött. Egy sikertelen e-mail esetén a feljegyzés azt rögzíti, milyen fajta üzenetről volt szó, és a szolgáltató miért utasította azt vissza, de sosem azt a címet, amelynek szólt. Nincs oszlop az Ön IP-címének, fiókjának, munkamenetének vagy böngészőfejléceinek, és a jelentés sütik nélkül kerül elküldésre, így egy feljegyzés nem vezethető vissza Önhöz. Minden új hibatípushoz küldünk magunknak egy értesítő e-mailt, ugyanazon az e-mail-szolgáltatón keresztül, amely a többi üzenetünket is kézbesíti; ezen kívül semmi máshová nem kerül, és amikor éppen az a szolgáltató hibásodik meg, akkor előfordulhat, hogy az az értesítés sem ér el minket.
Az Ön választott otthoni országa: Fiókonként egy sor, amely egy országkódot (mondjuk NL-t vagy DE-t) tartalmaz, valamint a létrehozás és a módosítás időpontjait – semmi mást. Az ország a lehető legdurvább helymeghatározás, és azt Ön maga adja meg: a weboldalon nincs olyan kód, amely az Ön helyét az IP-címéből következtetné ki. A sor csak akkor jön létre, ha Ön kiválasztott egy országot.

Kik dolgozzák fel még az Ön adatait

Kis számú szolgáltatót veszünk igénybe, mindegyiket szűk, egyértelműen behatárolt szereppel. Nem adunk el személyes adatot, nem osztjuk meg hirdetőkkel, és nem használjuk fel arra, hogy másoknak profilokat építsünk belőle.

Vercel Inc., tárhelyszolgáltatás és tartalomkézbesítés: Futtatja és kiszolgálja a teljes alkalmazást: a szerveroldali renderelést, az űrlapbeküldéseket, az útválasztást, a statikus fájlokat és a TLS-t. Minden kérés ezért a Vercelen keresztül halad, beleértve az Ön IP-címét, user agentjét, az URL-t, az Ön sütijeit és bármely, Ön által beküldött űrlap tartalmát, mint egy regisztrációt, egy hírlevélcímet vagy egy jegyzőkönyv-átiratot. Globális edge-hálózat; a számítási régió platformbeállítás, nem a kódunkban rögzített érték.
Supabase, felügyelt Postgres-adatbázis: Tárolja a fent felsorolt összes sort. Az EU-ban, Frankfurtban van elhelyezve, az AWS eu-central-1 régiójában. A nyilvános internetről érkező közvetlen hozzáférés ki van kapcsolva, és a sorszintű hozzáférés-vezérlés (row-level security) alapértelmezésben megtagadja a hozzáférést, így az adatokat csak a saját szerverkódunk tudja olvasni.
Supabase napi biztonsági mentések: Ugyanaz a szolgáltató naponta egyszer automatikus pillanatképet készít a teljes adatbázisról, és azt hét napig őrzi meg, ugyanabban a frankfurti régióban. Egyetlen célja a katasztrófa utáni helyreállítás. Lásd a megőrzési időkről szóló szakaszt arról, hogy ez mit jelent a törlés szempontjából.
Resend, tranzakciós e-mail: Kézbesíti az általunk küldött e-maileket: az e-mail-cím megerősítését, a jelszó-visszaállítást, a fiók törlésének megerősítését, a törlés utáni búcsúüzenetet és a hírlevél megerősítését. Megkapja a címzett címét, a köszöntésben használt nevet és az üzenet szövegét, amely egy egyszer használatos linket tartalmaz. E szolgáltató üzemeltetési régióját nem a kódunk rögzíti, hanem a fiókbeállításunk határozza meg.
Google LLC, Maps JavaScript API: Megrajzolja az interaktív verseny- és klubtérképet. Az Ön böngészője csak akkor lép kapcsolatba a Google-lal, ha megnyitja a térképoldalt, és csak akkor, ha be van állítva egy térkép-kulcs; a Google ekkor megkapja az Ön IP-címét, user agentjét, a hivatkozó URL-t és az Ön térképes lekéréseit. Google-infrastruktúra, az EGT-n kívül.
Google LLC, bejelentkezés Google-fiókkal: Egy opcionális bejelentkezési mód, amely csak ott érhető el, ahol az Ön által használt telepítés erre be van állítva. Ha nem lát Google gombot, az ott nincs aktiválva. Ha használja, a Google visszaad egy fiókazonosítót, az Ön nevét és e-mail-címét, amelyeket az Ön fiókjaként tárolunk. Google-infrastruktúra, az EGT-n kívül.
Google LLC, Google Analytics: Méri, hogyan használják a weboldalt – a megtekintett oldalakat, a hivatkozó oldalt, az Ön IP-címéből származtatott hozzávetőleges elhelyezkedést, valamint az eszköz és a böngésző típusát –, hogy lássuk, mit használnak ténylegesen az emberek. Csak azután töltődik be, hogy Ön elfogadja a sütikre vonatkozó bannerünket; ha elutasítja, vagy egyszerűen sosem válaszol, az Ön böngészője nulla alkalommal lép kapcsolatba a Google-lal e célból. Aktiválás után egy álnevesített azonosítót állít be (az alább ismertetett sütiket), és a Google megkapja az Ön IP-címét, user agentjét és a megtekintett oldalakat. Nincs összekapcsolva az Ön ChessCentrum-fiókjával. Google-infrastruktúra, az EGT-n kívül.
Lichess: Két szerepben. Azonosságszolgáltatóként, amikor Ön a Lichesszel történő bejelentkezést választja; ebben az esetben a Lichess az Ön Lichess-e-mail-címét is visszaadja, ha Ön megadja ezt az engedélyt. Nyilvános adatforrásként az Ön irányítópultjához: lekérjük az Ön nyilvános profilját, ratingjeit és legutóbbi partijait. Ezt a kérést a szerverünk küldi, nem az Ön böngészője, így a Lichess nem látja az Ön IP-címét, amikor az irányítópultja betöltődik. A Lichesst Franciaországból üzemeltetik.
Chess.com, LLC: Kizárólag nyilvános adatforrásként. A közzétett adatokat kínáló API-n keresztül lekérjük az Ön nyilvános profilját, statisztikáit és legutóbbi havi partiarchívumait, ismét a szerverünkről, és a kérésben a ChessCentrumot azonosítva. A Chess.com sosem látja az Ön IP-címét vagy böngészőjét. A Chess.com és hálózati szolgáltatója az EGT-n kívül található.
Microsoft, a kapcsolattartási postafiókunk: A contact@chesscentrum.com postafiók Microsoft 365-ön fut. Bármi, amit Ön e-mailben küld nekünk – egy adatvédelmi kérelem, egy sebezhetőségi jelentés, egy hétköznapi kérdés –, ott kerül tárolásra és feldolgozásra, az Ön saját e-mail-címével együtt. Microsoft-infrastruktúra, amely az EGT-n kívül is lehet.
Sakkboltok, amelyek termékképeit megjelenítjük: A bolt szekcióban lévő termékfotók közvetlenül a viszonteladók saját weboldalairól töltődnek be, nem pedig a mi oldalunkra vannak átmásolva, így egy boltoldal megnyitása arra készteti az Ön böngészőjét, hogy képeket kérjen le ezekről az oldalakról, és felfedje előttük az Ön IP-címét és user agentjét. Jelenleg három holland és nemzetközi sakkbolt érintett. Semmit nem osztunk meg velük az Ön fiókjáról, és ha sosem nyit meg boltoldalt, egyáltalán semmit nem kapnak.

Adattovábbítás az EGT-n kívülre

Minden, amit tárolunk, az EU-ban van tárolva. Az adatbázis és annak biztonsági mentései Frankfurtban találhatók.

A fent felsorolt szolgáltatók egy része az Egyesült Államokban székel, vagy globális infrastruktúrát üzemeltet, így az adatok az EGT-n kívül is feldolgozásra kerülhetnek. Ezeknél az adattovábbításoknál az Európai Bizottság EU–USA Adatvédelmi Keretrendszerre (EU-US Data Privacy Framework) vonatkozó megfelelőségi határozatára támaszkodunk, ha a szolgáltató e keretrendszer alapján tanúsított, egyéb esetben pedig a Bizottság általános adatvédelmi kikötéseire, amelyek a szolgáltató szerződési feltételeinek részét képezik, a jelen tájékoztatóban ismertetett technikai intézkedésekkel együtt. Az egy adott szolgáltatóra vonatkozó garanciák másolatát a contact@chesscentrum.com címre írva kérheti.

Két adattovábbítást érdemes külön kiemelni, mert az Ön saját választásaitól függenek. A térkép megnyitása elküldi az Ön IP-címét a Google-nek. Egy sakkplatform összekapcsolása csak az Ön felhasználónevét küldi el, a szerverünkről, az adott platformnak.

Adatok, amelyeket más forrásokból kapunk

Nem minden jut el hozzánk közvetlenül egy Ön által kitöltött űrlapról.

Amikor Ön összekapcsol egy sakkplatformot, adatokat kérünk le Önről az adott platformról: az Ön nyilvános profilját, ratingjeit és legutóbbi partijait a Lichessről vagy a Chess.comról. Ezek nyilvános források, és mindig csak azt a fiókot kérjük le, amelyet Ön maga kapcsolt össze. A kapott partik tartalmazzák azon személyek nyilvános felhasználóneveit és ratingjeit is, akik ellen Ön ezeken a platformokon játszott. Ez az információ csak Önnek jelenik meg, senki másnak, és sosem kerül beírásra az adatbázisunkba.

A KNSB- és FIDE-keresés a saját katalógusunk ellen fut, nem egy szövetségi szolgáltatás ellen. Ez a katalógus jelenleg tizenkét kitalált mintajátékost és egy anonimizált demóprofilt tartalmaz, így ma egyetlen valódi személyt sem keresünk. Ha később valódi szövetségi adatokat töltünk be, az érintetteket az adataik megszerzésétől számított egy hónapon belül, vagy legkésőbb az első velük történő kapcsolatfelvételkor tájékoztatjuk, és előtte frissítjük ezt a tájékoztatót.

A verseny-, klub-, alkalmi sakkozási és szálláshirdetések nyilvános forrásokból vannak összeállítva. Szervezeteket, helyszíneket és eseményeket írnak le, és az adatbázisunkban nincs mező személyes kapcsolattartónak.

Sütik és hasonló technológiák

A holland jog – a Telecommunicatiewet (a holland távközlési törvény) 11.7a cikke – előzetes hozzájárulást követel meg ahhoz, hogy bármit tároljanak az Ön eszközén, vagy onnan bármit kiolvassanak, függetlenül attól, hogy személyes adatról van-e szó. Hozzájárulás csak akkor nem szükséges, ha a tárolás kizárólag a közlés továbbítására szolgál, vagy feltétlenül szükséges az Ön által kifejezetten kért szolgáltatás nyújtásához, vagy kizárólag egy nyújtott szolgáltatás minőségének mérésére szolgál, semmilyen vagy elhanyagolható adatvédelmi hatással. Ezt a tesztet alkalmaztuk az alábbi minden egyes elemre.

better-auth.session_token: Az Ön bejelentkezési munkamenetének aláírt azonosítója, amely bejelentkezve tartja Önt. Csak azután kerül beállításra, hogy Ön sikeresen bejelentkezett. HTTPS-en, biztonságos (secure) előtaggal kerül kézbesítésre. Élettartam: hét nap, amely megújul, amíg Ön használja az oldalt, így egy aktív munkamenet nem jár le Ön alatt. A ChessCentrum nem kínál „emlékezz rám” lehetőséget – minden bejelentkezés ugyanúgy viselkedik. Feltétlenül szükséges, hozzájárulás nem szükséges.
better-auth.session_data: Az Ön munkamenetének egy rövid élettartamú, gyorsítótárazott másolata, hogy a legtöbb oldalbetöltéshez ne legyen szükség adatbázis-lekérdezésre, ami érezhetően gyorsabbá teszi a bejelentkezett oldalt. Csak bejelentkezett felhasználóknak kerül beállításra, és nagy méret esetén számozott sütikre van felosztva. Élettartam: öt perc. Feltétlenül szükséges, hozzájárulás nem szükséges.
NEXT_LOCALE: Megjegyzi az Ön által kiválasztott felületi nyelvet, hogy az oldal a következő látogatáskor ne álljon vissza a böngészője nyelvére. Akkor kerül beállításra, amikor Ön nyelvet vált, vagy amikor az általunk kiszolgált nyelv eltér attól, amit a böngészője kért. Élettartam: a böngésző bezárásáig, mivel nincs beállítva lejárati idő. Funkcionális, és feltétlenül szükséges ahhoz, hogy az Ön által kifejezetten választott nyelvet biztosítsuk; hozzájárulás nem szükséges.
_ga és _ga_<container-ID> (Google Analytics): Két süti, amelyet a Google Analytics állít be, amint Ön elfogadja a sütikre vonatkozó bannerünket, és sosem előtte: a _ga felismeri az Ön böngészőjét a látogatások között, a _ga_<container-ID> pedig az Ön aktuális munkamenetének állapotát tárolja. Mindkettő legfeljebb két évig érvényes. Ezeket nem mi állítjuk be – a Google szkriptje teszi, és csak az Ön elfogadása után. Nem feltétlenül szükséges: ez az egyetlen elem ebben a nyilvántartásban, amely az Ön hozzájárulásán alapul, nem egy kivétel alá tartozáson, és ezt bármikor visszavonhatja a lábléc sütibeállítások linkjéről.
better-auth.state: Csak addig van beállítva, amíg egy Lichesszen vagy Google-ön keresztüli bejelentkezés folyamatban van, hogy összekösse az adott szolgáltatótól érkező választ az Ön böngészője által indított kéréssel – ez akadályozza meg a hamisított visszahívást (callback). Eltávolításra kerül, amint a bejelentkezés befejeződik. Feltétlenül szükséges, hozzájárulás nem szükséges.
Két további süti, amelyet a hitelesítési könyvtárunk határoz meg: A bejelentkezéshez használt könyvtárunk emellett meghatároz egy gyorsítótárazott fiók-sütit és egy „ne emlékezz rám” jelzőt is. Ma egyetlen ChessCentrum-folyamat sem állítja be egyiket sem. Azért soroljuk fel ezeket, hogy ez a nyilvántartás valóban teljes legyen; ha egy jövőbeli funkció valaha beállítaná valamelyiket, az szintén feltétlenül szükséges lenne, és ezt itt jelezni fogjuk.
cc:maps-consent: Rögzíti, hogy Ön kérte a Google-térkép betöltését, hogy a térképoldal ne kérdezze meg ezt újra minden látogatáskor. Csak akkor kerül beírásra, amikor Ön megnyomja azt a gombot, sosem előtte. Az Ön böngészőjének local storage-ában van tárolva, nem sütiként, így ez sosem kerül elküldésre nekünk egy kéréssel. Egyetlen szót tartalmaz, és semmi mást – nincs azonosító, nincs időbélyeg. Feltétlenül szükséges egy olyan preferencia tiszteletben tartásához, amelyet Ön maga állított be; hozzájárulás nem szükséges.
cc:ratingviewer-consent: Rögzíti, hogy Ön kérte hivatalos KNSB-ratingprofiljának (ratingviewer.nl) megjelenítését az irányítópultján belül, hogy ez ne kérdezze meg újra minden látogatáskor. Csak akkor kerül beírásra, amikor Ön megnyomja azt a gombot, sosem előtte. Az Ön böngészőjének local storage-ában van tárolva, nem sütiként, így ez sosem kerül elküldésre nekünk egy kéréssel. Egyetlen szót tartalmaz, és semmi mást – nincs azonosító, nincs időbélyeg. Feltétlenül szükséges egy olyan preferencia tiszteletben tartásához, amelyet Ön maga állított be; hozzájárulás nem szükséges.
cc:analytics-consent: Rögzíti, hogy Ön elfogadta vagy elutasította-e az analitikai sütiket, hogy a banner ne kérdezze meg ezt újra minden látogatáskor. Csak akkor kerül beírásra, amikor Ön az Elfogadás vagy az Elutasítás lehetőséget választja a bannerben, sosem előtte. Az Ön böngészőjének local storage-ában van tárolva, nem sütiként, így ez sosem kerül elküldésre nekünk egy kéréssel. Egyetlen szót tartalmaz, és semmi mást – nincs azonosító, nincs időbélyeg. Feltétlenül szükséges egy olyan preferencia tiszteletben tartásához, amelyet Ön maga állított be; hozzájárulás nem szükséges.

A sütibanner

A fenti nyilvántartás minden eleme, egy kivétellel, vagy feltétlenül szükséges, vagy egy olyan preferencia, amelyet Ön maga állított be, így a Telecommunicatiewet 11.7a cikke alapján egyikükhöz sem szükséges hozzájárulás. Az egyetlen kivétel a Google Analytics: azt arra használjuk, hogy lássuk, hogyan használják a weboldalt, és ezt nem sorolhatjuk feltétlenül szükségesnek, sem olyan szolgáltatásnak, amelyet Ön kifejezetten kért, ahogyan a térképet. Kizárólag erre a célra jelenít meg a ChessCentrum sütibannert.

A banner két egyenrangú gombot kínál, Elfogadást és Elutasítást, egyik sincs előre kiválasztva. Az Elutasítás választása – vagy a banner bezárása választás nélkül – azt jelenti, hogy semmi nem töltődik be: nem kerül lekérésre szkript a Google-től, és nem kerül beállításra analitikai süti. Az Elfogadás választása betölti a Google Analyticset, és beállítja a fent ismertetett sütiket. Bármelyik választást megjegyezzük az Ön eszközén, így a banner nem tér vissza minden látogatáskor, és Ön bármikor megváltoztathatja azt a „Sütibeállítások” linkről, minden oldal láblécében.

Ugyanez az érvelés vonatkozik azokra a többi dologra is, amelyeket az oldalaink elhelyeznek az Ön böngészőjében. Az opcionális sakkmotor és a jegyzőkönyv-szövegfelismerés a saját domainünkről kerül letöltésre, és a böngészője gyorsítótárazza őket, mint bármely más fájlt, kizárólag azért, hogy az Ön által elindított funkció futni tudjon. A hozzájárulási választáson kívül nem használunk local storage-ot nyomon követésre, és nem használunk követőpixeleket sem.

Az oldalon lévő, az analitikán kívüli harmadik féltől származó tartalom két, kattintásra betöltődő beágyazásra korlátozódik: a Google-térképre, és – a KNSB-relációszámot összekapcsolt, bejelentkezett felhasználók esetén – saját hivatalos ratingprofiljukra a ratingviewer.nl-ről, az irányítópulton. Mindkettő csak azután töltődik be, hogy Ön megnyomja az ezeket kérő gombot, ami maga is a 11.7a cikk által megkövetelt kifejezett kérés, így ezek miatt nincs mit hozzáadni a bannerhez. Vegye figyelembe azt is, hogy egy, a hozzájárulási szabály alól mentesített süti is szükségel jogalapot a GDPR szerint, ha személyes adatot kezel; a bejelentkezési sütik az Önnel kötött szerződésre támaszkodnak, a Google Analytics pedig – az egyetlen elem, amely nem mentesül – az Ön által a bannerben megadott hozzájárulásra.

Egy Global Privacy Control- vagy Do Not Track-jelzést egyelőre nem érzékelünk automatikusan. Az Ön bannerben tett választása – amelyet szabadon ad meg, és a lábléc linkjéről bármikor szabadon visszavonhat – az, ahogyan ma az analitikát Ön szabályozza.

Feldolgozás, amely az Ön eszközén marad

A ChessCentrum néhány legigényesebb feldolgozási folyamata sosem jut el hozzánk, és ezt szolgáltatási jellemzőnek tekintjük, nem csupán részletnek.

A jegyzőkönyv-szkenner alapértelmezésben az Ön eszközén működik. A jegyzőkönyvéről készült fénykép beolvasásra kerül az oldalba, ott lekicsinyítjük és szürkeárnyalatossá alakítjuk, a kézírásfelismerés pedig egy, a saját domainünkről betöltött WebAssembly workerként fut. Ebben az alapértelmezett módban a fénykép sosem kerül feltöltésre, és nem kerül megkeresésre külső szolgáltatás – a felismerési modell a weboldallal együtt kerül leszállításra.

Az egyetlen kivétel az opcionális felhőalapú felismerés, amely csak ott létezik, ahol a szkenner felkínálja, és csak akkor fut, ha Ön ezt kifejezetten kiválasztja egy adott fényképhez. Ha így tesz, az a fénykép – újratömörítve, minden kameraadattal (beleértve az esetleges helyadatot is) eltávolítva, valamint a neveket és aláírásokat tartalmazó fejlécterülettel, amelyet alapértelmezésben az Ön eszközén takarunk ki – a szerverünkön keresztül elküldésre kerül az Anthropic PBC-nek (Egyesült Államok), a felismerési szolgáltatónknak, egy, az EU általános adatvédelmi kikötéseit tartalmazó adatfeldolgozási megállapodás keretében. Az Anthropic szerződéses tilalom alatt áll arra, hogy ezen az adaton tanítson, és törli a képet, amint feldolgozta; az átirat visszakerül az Ön böngészőjébe, és pontosan úgy kezeljük, mintha Ön gépelte volna be. A fényképet sosem tároljuk, és sem azt, sem az átiratot nem írjuk be a naplóinkba; az egyetlen dolog, amit rögzítünk, hogy az Ön fiókja felhasznált egyet a havi felhőalapú felismeréseiből. Az elutasítás semmibe nem kerül Önnek, csak a felismerés minőségébe: az eszközön futó felismerés elérhető és teljesen működőképes marad, és minden fénykép egy új választás.

A képességradar és az értékelési grafikon mögötti opcionális motoros elemzés ugyanígy működik. Egy WebAssemblyre fordított sakkmotor fut egy workerben az Ön gépén; az állások át vannak adva ennek a helyi workernek, és semmi nem hagyja el az eszközt. Ez opt-in jellegű, megjeleníti a folyamat állapotát, és Ön bármikor megszakíthatja.

Amikor Ön úgy dönt, hogy elment egy beszkennelt partit, és csak akkor, egyetlen kérés megy a szerverünkre. Ez tartalmazza a beírt lépésszöveget, az esemény nevét, a fordulót, a dátumot, hogy Ön melyik oldalon játszott, és a felületi nyelvét. Nem tartalmazza a fényképet. A szerverünk maga játssza le és validálja újra a lépéseket, és építi újra a PGN-t, így a tárolt fájl egy olyan, amelyet mi generáltunk, csak az esemény, a forduló, a dátum és az eredmény fejléceivel, játékosnevek vagy ratingek nélkül.

Két kapcsolódó megjegyzés. Az autómegosztási űrlap semmit nem tárol: a küldés gomb megnyomása egy megerősítést jelenít meg az Ön böngészőjében, és nem küld kérést hozzánk. Egy beszkennelt parti melletti elemzési link egy hétköznapi link, amelyre kattinthat, és csak akkor küldi el az állást a Lichessnek, ha Ön rákattint.

A térkép és a Google

Semmi nem jut el a Google-höz, amíg Ön nem kéri azt. A térképoldal úgy nyílik meg, hogy a térkép területét egy rövid magyarázat és egy gomb helyettesíti; a Google Maps szkript csak akkor kerül lekérésre, amikor Ön megnyomja azt a gombot. Addig egyetlen kérés sem történt, semmilyen adat nem hagyta el az Ön böngészőjét, és a térkép melletti verseny- és klublista már teljesen használható. Az Ön választását megjegyezzük az eszközén, így nem kérdezzük meg újra minden látogatáskor.

Ha mégis megnyomja, az Ön böngészője közvetlenül a Google-től kéri le a térképet, így a Google megkapja az Ön IP-címét, user agentjét és azt az oldalt, ahonnan érkezett, és ezeket a saját adatkezelési tájékoztatója szerint felhasználhatja. A Google ekkor adatokat is tárol az Ön eszközén. Ez az a kompromisszum, amelyet a gomb megnyomásával köt, ezért mondjuk el ezt előtte, nem utána. Ha egy telepítéshez nincs beállítva térkép-kulcs, a gomb egyáltalán nem jelenik meg, és helyette a lista látható.

A weboldal betűtípusai nem jelentenek Google-kérést. Ezek build időben beépülnek a weboldalba, és a saját domainünkről kerülnek kiszolgálásra. Az egyetlen kivétel maga a térképoldal: a Google saját szkriptje a szükséges betűtípusokat a Google-től tölti be, ezért a biztonsági szabályzatunknak ezt ott engedélyeznie kell.

Linkek a közösségimédia-fiókjainkhoz

Minden oldal lábléce linkel az X-en, a YouTube-on, az Instagramon, a Facebookon és a LinkedInen található fiókjainkra. Semmi nem jut el ezekhez a platformokhoz, amíg Ön nem kattint. Az ikonok a magába az oldalba épített rajzok, nem a platformokról betöltött képek, és sehol nincs a weboldalon követés gomb, beágyazott hírfolyam, megosztási widget vagy követőpixel – így egy oldal puszta elolvasása semmit nem árul el Önről nekik.

Ha viszont kattint, elhagyja a ChessCentrumot, és az a platform, ahová érkezik, megkapja az Ön IP-címét és user agentjét, és ezeket a saját adatkezelési tájékoztatója szerint dolgozza fel. A böngészőjének megmondjuk, hogy ne adja tovább, melyik oldalról érkezett. Ha be van jelentkezve az adott platformra, az természetesen felismerheti Önt.

Az Ön KNSB-ratingprofilja és a ratingviewer.nl

Ha Ön összekapcsolt egy KNSB-relációszámot, az irányítópultja KNSB-szekciója megjelenítheti hivatalos ratingprofilját a ratingviewer.nl-ről – a holland sakkszövetség saját ratingnéző szolgáltatásáról – az oldalon belül. Ez pontosan úgy működik, mint a térkép: semmi nem kerül lekérésre a nézőtől, amíg Ön meg nem nyomja az ezt kérő gombot, és mindig felkínálunk egy hétköznapi linket ugyanarra az oldalra, mint olyan alternatívát, amely itt semmit nem tölt be.

Ha mégis megnyomja, az Ön böngészője közvetlenül a ratingviewer.nl-től kéri le a profilt, így a néző és annak tárhelyszolgáltatója megkapja az Ön IP-címét és böngészőadatait, a szövetség saját felelőssége alatt, és a néző adatokat tárolhat az Ön eszközén. Az általunk beágyazott oldal az Ön saját maga által összekapcsolt számhoz tartozik, és a szervereink semmit nem küldenek a nézőnek Önről. Az Ön választását megjegyezzük az eszközén, így nem kérdezzük meg újra minden látogatáskor; ez a tárolt érték a fenti sütinyilvántartásban szerepel.

Meddig őrizzük meg az Ön adatait

Az alábbi időtartamok azok, amelyek ténylegesen meg vannak valósítva a szoftverben.

Fiókadatok: Megőrizve, amíg Ön törli a fiókját. Nincs inaktivitás miatti lejárat, és fiókokat saját kezdeményezésünkre nem törlünk.
Munkamenetek, beleértve a tárolt IP-címet és user agentet: Egy munkamenet az utolsó használatától számított hét nap múlva jár le, nem pedig a bejelentkezéstől számított rögzített hétnapos ponton, így az oldal folyamatos használata életben tartja; nincs olyan „emlékezz rám” beállítás, amely ezen változtatna. Jelenleg nem futtatunk ütemezett törlést, így egy lejárt sor akkor kerül eltávolításra, amikor a hitelesítési réteg legközelebb találkozik vele, nem pedig egy rögzített órában. A kijelentkezés azonnal véget vet a munkamenetnek. Mivel a munkamenet-gyorsítótár öt percig él, a szerveren történő visszavonás akár öt percbe is telhet, mire egy nyitva lévő böngészőben érvényesül.
Jelszó-visszaállítási és fióktörlési tokenek: Egy óráig érvényesek, és egyszer használhatók fel. Az e-mail-cím megerősítésére szolgáló link szintén egy óráig érvényes, és egyáltalán nincs tárolva.
Összekapcsolt platformok és szövetségi azonosítók: Megőrizve, amíg Ön le nem választja őket, vagy törli a fiókját. A leválasztás eltávolítja a sort.
Hírlevél: A megerősítő link 24 óráig érvényes, és egy ismételt feliratkozás legfeljebb 15 percenként egyszer újítja meg azt. Egy sosem megerősített feliratkozás függőben lévő sorként marad meg, amíg Ön meg nem erősíti, vagy meg nem kéri tőlünk annak eltávolítását, mivel ma nem fut automatikus törlés; írjon a contact@chesscentrum.com címre, és töröljük. Egy megerősített feliratkozás megőrzésre kerül, amíg Ön le nem iratkozik, és a leiratkozás teljesen törli a sort, nem csupán megjelöli.
Visszajelzés: Az Ön által esetlegesen megadott e-mail-cím az üzenet elküldésétől számított 90 nap után törlődik; maga az üzenet egy év után kerül törlésre. Ma nem fut ütemezett törlés, így mindkét lépés akkor történik meg, amikor a következő üzenet beérkezik, nem pedig rögzített órában, és egy csendes űrlap esetén egy sor túlélheti a korlátját. Ha Ön hamarabb szeretné eltávolítani, írjon a contact@chesscentrum.com címre, idézze az üzenetet, és kézzel töröljük.
Elmentett jegyzőkönyv-partik: Megőrizve, amíg Ön törli az adott partit, vagy törli a fiókját. A fiókonként elmenthető partik száma korlátozott.
Eseményjelentkezések és részvételjelzések: Megőrizve, amíg Ön le nem mondja a jelentkezést, amivel az törlődik, vagy amíg törli a fiókját, amivel a fennmaradók is eltávolításra kerülnek. Ezen túl nem határozunk meg rögzített időtartamot, és inkább elmondjuk, miért, mintsem kitaláljunk egyet: az alkalmi sakkozási összejövetelek visszatérő heti ütemterv szerint működnek, nem dátumok szerint, így nincs olyan eseménydátum, amelytől számolhatnánk. Egy sosem lemondott jelentkezés ezért addig marad, amíg Ön el nem távolítja, vagy be nem zárja a fiókját.
Az összekapcsolt platformokról származó partik és ratingek: 300 másodpercig kerülnek megőrzésre a tárhelyplatformunk szerveroldali adatgyorsítótárában, hogy az Ön irányítópultjának újratöltése ne terhelje túl a másik platformot. Ez után a bejegyzés elavulttá válik, és újra lekérésre kerül; a platform a saját ütemezése szerint szabadítja fel az elavult bejegyzéseket, nem pontosan a lejáratuk másodpercében. Sosem kerül beírásra az adatbázisunkba.
Szerver kérésnaplók: A tárhelyszolgáltatónk őrzi meg őket a saját platformszintű megőrzési beállítása szerint, nem pedig a kódunkban rögzített valami alapján. Inkább ezt mondjuk el nyíltan, mintsem egy olyan számot idézzünk, amelyet innen nem tudunk ellenőrizni; kérdezze meg tőlünk, és megmondjuk, milyen beállítás van érvényben.
Hibajelentések: A hiba utolsó előfordulása után 90 napig kerülnek megőrzésre, majd törlésre. Ma nem fut ütemezett törlés, így a törlés akkor történik meg, amikor a következő hiba kerül rögzítésre, nem pedig rögzített órában, és egy csendes weboldal esetén egy bejegyzés túlélheti a 90 napot. Egy folyamatosan visszatérő hiba egyetlen bejegyzésként marad meg, frissített számlálóval.
Az Ön otthoni országa: Megőrizve, amíg Ön másik országot nem választ, törli a „Nincs ország kiválasztva” lehetőséggel, vagy törli a fiókját, amivel a sor is eltávolításra kerül.

Biztonsági mentések, és mit jelent valójában a törlés

Az adatbázisról naponta egyszer automatikus pillanatkép készül, amelyet hét napig őrzünk meg, ugyanabban a frankfurti régióban, ahol maga az adatbázis is található. Azért létezik, hogy egy hiba vagy egy tévedés ne semmisíthesse meg mindenki adatát, és semmi másra nem használjuk.

Az őszinte következmény: amikor Ön törli a fiókját vagy leiratkozik, az adat azonnal eltávolításra kerül az élő adatbázisból, és Ön azonnal megszűnik bárhol is megjelenni a futó szolgáltatásban. A napi pillanatképeken belüli másolatok a következő hét nap alatt öregednek ki. Nem szerkesztünk biztonsági mentéseket, mert egy átírt biztonsági mentés nem biztonsági mentés. Ha egy pillanatképet valaha vissza kell állítani, újra alkalmazzuk azokat a törléseket, amelyek annak elkészülte után történtek.

Hogyan védjük az Ön adatait, és mi történik, ha valami elromlik

Az alábbi intézkedések ma vannak érvényben.

A teljes weboldal kizárólag HTTPS-en keresztül van kiszolgálva, szigorú átviteli biztonsággal (strict transport security), egy tartalombiztonsági szabályzattal (content security policy), valamint clickjacking és content-type elleni védelmekkel.
A jelszavak scrypt hashként vannak tárolva. Nem tudjuk elolvasni az Ön jelszavát, és sosem fogjuk kérni azt.
Az adatbázis az EU-ban van, közvetlenül nem érhető el az internetről, és rendelkezik row-level security-vel, amely alapértelmezésben megtagadja a hozzáférést, így csak a saját szerverkódunk tudja olvasni.
A munkamenetek lejárnak, a kijelentkezés visszavonja őket, és a jelszó-visszaállítási és törlési linkek egyszer használatosak és rövid élettartamúak.
Az érzékeny műveletek a szerveren újraellenőrzésre kerülnek: egy beszkennelt parti szerveroldalon újravalidálásra kerül, a törléshez aktív munkamenet szükséges, és – ha van Önnek – a jelszava, és minden törlés az Ön saját fiókazonosítójára korlátozódik.
A titkos kulcsok a telepítési környezetben találhatók, sosem a forráskódban, és a tárolórepó privát.
Az új funkciókat automatizált tesztek és a változtatás biztonsági felülvizsgálata fedi le, mielőtt az élesbe kerül.

Ha adatvédelmi incidens történik: Egy személyes adatokat érintő adatvédelmi incidenst az arról való tudomásszerzéstől számított 72 órán belül bejelentünk az Autoriteit Persoonsgegevensnek (a holland adatvédelmi hatóságnak), kivéve, ha az valószínűsíthetően nem jár kockázattal az Ön jogaira és szabadságaira nézve, és az érintett felhasználókat közvetlenül és indokolatlan késedelem nélkül tájékoztatjuk, ha a rájuk nézve fennálló kockázat magas. Le fogjuk írni, mi történt, milyen adatok érintettek, és mit kell tennie.
Ha biztonsági problémát talál: Jelentse azt nekünk, ne a nyilvánosságnak. Az összehangolt sebezhetőség-nyilvánosságra hozatali (coordinated vulnerability disclosure) oldalunk ismerteti a hatókört, a szabályokat és a válaszidőinket, és vállaljuk, hogy nem indítunk jogi lépést azon kutatók ellen, akik ezeket betartják.

Az Ön jogai

Önt a következő jogok illetik meg a személyes adataival kapcsolatban. Ezek közül többet Ön saját maga is gyakorolhat, most rögtön, anélkül hogy megkérdezne minket.

Mindenben, ami nincs önkiszolgálóként felsorolva, írjon a contact@chesscentrum.com címre. Egy hónapon belül válaszolunk, és megmondjuk, ha egy kérelem valóban összetett, és több időt igényel. Ezért nem számítunk fel díjat. Feltehetünk egy kérdést annak megerősítésére, hogy a kérelem valóban a fiók tulajdonosától származik, de egy rutinkérelemhez nem fogunk személyazonosító okmányokat követelni.

Törlés (adattörlés), és ez önkiszolgáló: Ön saját maga is törölheti a fiókját a fiókbeállításai veszélyzónájából. Ha az Ön fiókjához jelszó tartozik, azt kérjük Öntől, és ellenőrizzük, mielőtt bármi elküldésre kerülne, így egy hibás jelszó egyáltalán nem küld el e-mailt; ezután kap egy egyszer használatos linket, amely egy óráig érvényes, és a törlés akkor történik meg, amikor Ön ezt bejelentkezve megnyitja. Ez egyszerre távolítja el az Ön fiókját, munkameneteit, összekapcsolt platformjait, eseményjelentkezéseit és elmentett partijait. A Lichesszen keresztül, használható e-mail-cím nélkül létrehozott fiókok ehelyett a felhasználónevük beírásával erősítenek meg. Nincs meggondolási időszak, és nincs megtévesztő tervezési fogás (dark pattern): ami eltűnt, az eltűnt.
Egyes elemek törlése: A szkenneroldalon törölhet bármely egyedi, elmentett jegyzőkönyv-partit, az adott esemény saját oldaláról lemondhat bármely eseményjelentkezést vagy részvételjelzést – ami törli a sort, nem csupán megjelöli –, a fiókoldaláról leválaszthat bármely sakkplatformot vagy szövetségi azonosítót, és a hírlevélből bármely hírlevél-e-mailben található linkkel leiratkozhat, ami törli az Ön feliratkozói rekordját, nem csupán elnémítja azt.
Hozzáférés: Kérheti az Önről általunk tárolt személyes adatok másolatát, a jelen tájékoztatóban szereplő információkkal együtt. Ennek nagy része már látható a fiók- és irányítópult-oldalain. Letöltés gomb még nincs, ezért kérje tőlünk a contact@chesscentrum.com címen, és kézzel elkészítjük.
Helyesbítés: Kijavíttathatja a pontatlan adatokat. Az összekapcsolt platform- és szövetségi azonosítókat Ön maga is kijavíthatja a leválasztással és az újbóli összekapcsolással, Önnek a jelszavát pedig a visszaállító linkkel. A neve vagy e-mail-címe módosítása még nem önkiszolgáló, ezért kérje tőlünk, és megváltoztatjuk.
Adathordozhatóság: Kérheti az Ön által megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban, vagy kérheti, hogy küldjük el egy másik adatkezelőnek, ahol ez technikailag megvalósítható. A szkenner már most is lehetővé teszi bármely parti PGN-ként történő másolását vagy letöltését. A többihez kérje tőlünk a contact@chesscentrum.com címen.
Az adatkezelés korlátozása: Kérheti, hogy fagyasszuk be az adatkezelést, amíg egy pontossággal kapcsolatos vita vagy egy jogos érdek elleni tiltakozás rendezés alatt áll. Vegye fel velünk a kapcsolatot, és felfüggesztjük az érintett adatkezelést.
Tiltakozás: Ahol jogos érdekre támaszkodunk – ami csak a biztonsági és visszaélés elleni adatkezelés, az Ön által küldött visszajelzések kezelése és maga a weboldal üzemeltetése –, ott tiltakozhat az Ön helyzetével kapcsolatos okokból. Ilyenkor leállítjuk az adatkezelést, kivéve, ha olyan kényszerítő erejű jogos okokat tudunk igazolni, amelyek elsőbbséget élveznek az Ön érdekeivel szemben. Az Ön által választott hírlevélen kívül nem kezelünk adatot közvetlen üzletszerzés céljából, és azt Ön bármikor elhagyhatja.
Panasz felügyeleti hatósághoz: Panaszt tehet az Autoriteit Persoonsgegevensnél (a holland adatvédelmi felügyeleti hatóságnál), Postbus 93374, 2509 AJ Den Haag, Hollandia, autoriteitpersoonsgegevens.nl. Ha Belgiumban, Németországban, Franciaországban vagy egy másik uniós tagállamban él, panaszt tehet a saját nemzeti felügyeleti hatóságánál is, vagy a lakóhelye szerint illetékes bíróságnál. Örülnénk, ha előbb nekünk adna esélyt a probléma orvoslására, de nem köteles hozzánk fordulni, mielőtt hozzájuk fordulna.

Az Ön hozzájárulásának visszavonása

Négy dolog működik hozzájárulás alapján: a hírlevél, minden egyes sakkplatform- vagy szövetségi kapcsolat, az Ön választott otthoni országa, és a válaszcím, amelyet visszajelzés mellé megadhat.

Ezek bármelyikét bármikor visszavonhatja, ugyanolyan egyszerűen, ahogyan megadta. A hírlevélhez használja bármely hírlevél-e-mail leiratkozási linkjét, ami törli az Ön rekordját. Egy összekapcsolt platformhoz nyomja meg a leválasztást a fiókoldalán, ami azonnal eltávolítja a kapcsolatot, és leállítja, hogy bármit lekérjünk arról a platformról. Az otthoni országához válassza a „Nincs ország kiválasztva” lehetőséget a fiókoldalán. Egy visszajelzés mellé megadott válaszcímhez írjon a contact@chesscentrum.com címre, és eltávolítjuk azt.

A hozzájárulás visszavonása nem teszi jogellenessé a már megtörtént adatkezelést, és nincs hatással magára az Ön fiókjára, amely az Önnel kötött szerződésen alapul, nem a hozzájáruláson.

Köteles-e megadni nekünk az adatait

Ezek közül semmi nem jogszabályi kötelezettség, és a weboldal nagy részét úgy is használhatja, hogy egyáltalán semmit nem ad meg nekünk: a verseny-, klub-, bolt-, alkalmi sakkozási, szállás-, térkép-, autómegosztási és Chess Miles oldalak, valamint a demó irányítópult mind kijelentkezve is működnek.

Ami szükséges, az szerződéses jellegű, abban az értelemben, hogy egy funkció enélkül nem tud működni.

E-mail-cím nélkül nincs fiók, mert nem lenne módunk Önt ellenőrizni, vagy lehetővé tenni a fiók visszaszerzését.
Jelszó, illetve befejezett külső szolgáltatóval történő bejelentkezés nélkül nincs mód az Ön hitelesítésére.
Egy nem megerősített e-mail-cím esetén Ön nem tud bejelentkezni, mert a megerősítés szándékosan blokkoló lépés.
Összekapcsolt platform vagy szövetségi azonosító nélkül az irányítópultja az Ön saját partijai helyett az anonimizált demót jeleníti meg.
E-mail-cím és bejelölt hozzájárulási négyzet nélkül nincs hírlevél.
Ha elutasítja a munkamenet-sütit a böngészőjében, nem tud bejelentkezve maradni, mert nincs más módja annak, hogy a kérések között felismerjük a böngészőjét.

Automatizált döntéshozatal és profilalkotás

Nem hozunk olyan automatizált döntéseket, amelyek Önre nézve joghatással járnak, vagy Önt hasonlóképpen jelentős mértékben érintik, a GDPR 22. cikke értelmében. A ChessCentrumon semmit nem hagy jóvá, utasít el, áraz be vagy rangsorol egy Önt megítélő algoritmus.

Az irányítópult valóban számol dolgokat az Ön saját partijaiból. A képességradar objektív tengelyeket vezet le – mint az Ön pontszáma, világos és sötét eredményei, az ellenfelek szintje, a nyitásválaszték, a lelki ellenálló képesség, az aktivitás és a konzisztencia – a lekért partik ablakából, az opcionális motoros ellenőrzés pedig hozzáadja a pontosság, a taktika és a végjáték tengelyeit, amelyeket az Ön böngészőjében számolunk ki. Ezek sakkal kapcsolatos leíró statisztikák, amelyek csak Önnek jelennek meg, és a megjelenítésen túl semmilyen következménnyel nem járnak. Ahol nincs elég adat egy tengelyhez, egy vonalat mutatunk egy kitalált szám helyett.

Nem alkotunk Önről profilt hirdetési célból, nem pontozzuk Önt hitelképesség vagy jogosultság szerint, és mindezt nem osztjuk meg harmadik felekkel.

Gyermekek

ChessCentrum-fiók létrehozásához Önnek legalább 16 évesnek kell lennie, ami a digitális hozzájárulás korhatára Hollandiában. Ha az Ön lakóhelye szerinti jog alacsonyabb korhatárt állapít meg, akkor az az irányadó Önre. Az irányadó korhatár alatt egy szülőnek vagy törvényes képviselőnek kell egyetértenie, és Önnel együtt kell létrehoznia a fiókot.

Jelenleg nem ellenőrizzük automatikusan az életkort; a regisztráció azon alapul, amit Ön elmond nekünk. Ha Ön szülő vagy törvényes képviselő, és a fiókot egy, az adott korhatár alatti gyermek hozta létre, írjon a contact@chesscentrum.com címre, és töröljük a fiókot és mindent, ami hozzá kapcsolódik. A sakkvilág tele van tehetséges fiatal játékosokkal, és inkább őszintén kezeljük ezt, mintsem úgy tegyünk, mintha egy jelölőnégyzet megoldaná.

A kijelentkezett látogatóknak megjelenő demó irányítópult egy szándékosan anonimizált profilt használ, kitalált játékosokkal. Nem tartalmaz valódi nevet, szövetségi vagy platformazonosítót, sem valódi személy partitörténetét. Szándékosan lett anonimizálva, és ez így is marad.

Amit nem teszünk

Ugyanannyira hasznos tudni, mi hiányzik. Az alábbiak mindegyike ma igaz, és ha bármelyikük megváltozik, előbb frissítjük ezt a tájékoztatót, mielőtt a változás élesbe kerülne.

Nincs hirdetés, nincs hirdetési hálózat, nincsenek követőpixelek, és nem kerül adat eladásra vagy megosztásra marketingcélból.
Nincs analitika, nincs telemetria, és nincs semmilyen munkamenet-visszajátszás (session replay). A hibákat saját magunk rögzítjük, ahogyan azt a „Mit tárolunk Önről” pontban ismertettük: nincs telepítve harmadik féltől származó hibakövető szolgáltatás, és egy hibafeljegyzés nem tartalmaz IP-címet, fiókot, sütit vagy böngészőfejlécet.
Nincs fizetés. Semmi itt nem tud Öntől pénzt kérni: egyetlen fizetési szolgáltató sem kap tőlünk semmilyen adatot, és az adatbázisunkban nincs oszlop bankkártyaszámnak, IBAN-nak vagy bármely más fizetési hitelesítő adatnak. Az ingyenes jelentkezések és részvételjelzések léteznek, és fent ismertetésre kerültek, de ezek sosem járnak pénzzel. Amikor bevezetjük a fizetést, ez a tájékoztató először a szolgáltatót fogja megnevezni.
Nem tároljuk a jegyzőkönyvéről készült fényképet. Alapértelmezésben az sosem hagyja el az Ön eszközét; ha Ön kifejezetten kiválasztja egy fényképhez az opcionális felhőalapú felismerést, az a fénykép átmenetileg kerül feldolgozásra, és sosem kerül tárolásra általunk – a szolgáltató a feldolgozás után törli azt (lásd: „Feldolgozás, amely az Ön eszközén marad”).
Nem tároljuk az Ön ellenfeleit. Az elmentett partiknak nincs játékosnév- vagy rating-mezője.
Nincsenek autómegosztási adatok. Az űrlap egy megerősítést jelenít meg az Ön böngészőjében, és semmit nem küld el.
Sosem, semmilyen körülmények között nem adjuk el, béreljük ki vagy cseréljük el a személyes adatokat.

A tájékoztató módosításai, és a nyelvi változatok

Ez a verzió 2026. szeptember 12-i keltezésű. Amikor módosítjuk, frissítjük ezt a dátumot, és egy Önt lényegesen érintő változás esetén ezt jelezzük a weboldalon, illetve – ha a változás a hírlevelet érinti – magában a hírlevélben is. Sosem fogjuk kiterjeszteni azt, amit az Ön által már megadott adatokkal teszünk, anélkül hogy ezt előbb elmondanánk, és – ahol a hozzájárulás a jogalap – anélkül hogy újra megkérdeznénk.

Ez a tájékoztató holland nyelven és az oldal valamennyi további nyelvén kerül közzétételre. Eltérés esetén a holland nyelvű változat az irányadó, azzal, hogy fogyasztóként Ön mindig hivatkozhat a saját nyelvén készült változatra, ha az Önnek többet nyújt.

Kérdések, kérelmek vagy javítások: contact@chesscentrum.com.