Adatkezelési tájékoztató

1. Az adatkezelő

Acropora Kft.
Cím: 1106 Budapest, Pesti Gábor utca 35.
Adószám: 23916229-2-42
Email: info@acropora.hu

A továbbiakban: Adatkezelő vagy Szervező.

Adatkezelési kérdéssel és a jogaid gyakorlásával kapcsolatban az info@acropora.hu címen kereshetsz minket.

2. Milyen adatokat kezelünk?

2.1. A nevezéshez kapcsolódó adatok

A játékban való részvétel során az alábbi adatokat kezeljük:

• a neved;
• az email-címed;
• a beküldött válaszod;
• az érintett kérdés és heti forduló azonosítója;
• a válasz beküldésének időpontja;
• az email-megerősítés ténye és időpontja;
• a Játékszabályzat elfogadásának és az adatkezelési hozzájárulás megadásának ténye, időpontja és az elfogadott dokumentumok verziója;
• a válasz értékelése és a nevezés érvényessége;
• a heti sorsolásokhoz és a fődíjsorsoláshoz kapcsolódó részvételi azonosítók, megszerzett esélyek és eredmények.

Az email-megerősítéshez a rendszer ideiglenes megerősítő azonosítót is kezel.

2.2. A nyertesek további adatai

Ha nyersz, a nyeremény átadásához további adatokat kérhetünk, például:

• teljes név;
• kapcsolattartási telefonszám;
• szállítási cím, ha a nyereményt kiszállítjuk;
• az átvétel visszaigazolása;
• a jogosultság ellenőrzéséhez, valamint az esetleges számviteli és adózási kötelezettségek teljesítéséhez szükséges adatok.

Csak az adott nyeremény átadásához és az alkalmazandó kötelezettségek teljesítéséhez szükséges adatokat kérjük el. A pontos adatkört az adatok bekérésekor közöljük.

2.3. Kapcsolatfelvétel és panasz

Ha emailben keresel minket, kezeljük az email-címedet, a levelezés tartalmát és az ügy intézéséhez szükséges adatokat.

Kérjük, ne küldj a játékhoz vagy a kérdésed megválaszolásához nem szükséges személyes adatot.

3. Az adatkezelés célja és jogalapja

3.1. Nevezés, megerősítés és sorsolás

Az adatokat azért kezeljük, hogy:

• rögzítsük a nevezésedet;
• megerősítő emailt küldjünk;
• ellenőrizzük a részvételi feltételek teljesülését;
• értékeljük a válaszodat;
• nyilvántartsuk a megszerzett fődíjesélyeket;
• lebonyolítsuk és dokumentáljuk a sorsolásokat;
• értesítsük a nyerteseket.

Ennek az adatkezelésnek a jogalapja a hozzájárulásod, a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulást a nevezési felületen található külön, alapértelmezetten üres jelölőnégyzet bejelölésével adhatod meg. A hozzájárulás megadása elkülönül a Játékszabályzat elfogadásától.

A nevezéshez szükséges adatok és hozzájárulás nélkül nem tudjuk biztosítani a részvételedet.

3.2. A nyeremény átadása

A nyeremény átadásához szükséges adatokat a Játékszabályzat szerinti kötelezettségünk teljesítése érdekében kezeljük.

Jogalap: szerződés teljesítése, a GDPR 6. cikk (1) bekezdés b) pontja alapján.

3.3. Számviteli és adózási kötelezettségek

Amennyiben a nyeremény átadása számviteli vagy adózási kötelezettséggel jár, az ehhez szükséges adatokat jogi kötelezettség teljesítése alapján kezeljük, a GDPR 6. cikk (1) bekezdés c) pontja szerint.

Az alkalmazandó jogszabályok: a számvitelről szóló 2000. évi C. törvény (a nyeremények kiadását alátámasztó bizonylatok), valamint a személyi jövedelemadóról szóló 1995. évi CXVII. törvény (a nyereményhez kapcsolódó adókötelezettség, amelyet a Szervező teljesít).

3.4. Panaszkezelés

A panaszok intézéséhez szükséges adatkezelés jogalapja:

az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a játékkal kapcsolatos kérdések és panaszok kivizsgálásához, megválaszolásához, valamint az esetleges jogviták megelőzéséhez és rendezéséhez fűződik. Csak azokat az adatokat kezeljük, amelyeket a megkeresésben megadsz, vagy amelyek az ügy intézéséhez szükségesek.

4. A nyertesek nevének közzététele

Az eredmények átlátható bemutatása érdekében a játék weboldalán közzétesszük a nyertes vezetéknevét és keresztnevének kezdőbetűjét, például: Kovács P., a részben kitakart email-címét (lásd lent), valamint a megnyert nyereményt és a forduló megjelölését.

A nyertes email-címét csak részben kitakarva tesszük közzé: a címnek a @ előtti részéből az első két karakter látszik, a többit pontok takarják, a @ utáni rész teljes (például: ko•••@gmail.com). Erre azért van szükség, hogy az azonos rövidített nevű nyertesek megkülönböztethetők legyenek. A teljes email-címet, a telefonszámot és a szállítási címet nem tesszük közzé.

A rövidített név is személyes adat. A honlapon megjelenő eredményt bárki megtekintheti.

A közzététel jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a nevezési felületen, az adatkezelési hozzájárulás jelölőnégyzetével adsz meg: a hozzájárulás szövege kifejezetten tartalmazza, hogy nyertesség esetén a rövidített neved és a részben kitakart email-címed megjelenik.

A közzététel időtartama: 2027. január 10-ig. Ezt követően a nevet és a kitakart email-címet eltávolítjuk az általunk kezelt eredménylistáról.

A fődíj élő sorsolása

A fődíj sorsolását élőben közvetítjük az Acropora YouTube csatornáján. Az adásban a nyertesnek ugyanazok az adatai jelennek meg, mint a weboldalon: a rövidített neve, a részben kitakart email-címe és a nyeremény. Más játékos neve vagy email-címe az adásban nem jelenik meg. A jogalap ugyanaz a hozzájárulás, mint a weboldali közzétételnél.

Az adás felvétele a csatornán 2027. január 10-ig nyilvánosan elérhető, ezt követően nem nyilvánossá tesszük. A YouTube szolgáltatója a Google Ireland Limited; a csatornán megjelenő tartalomra a YouTube saját adatkezelési feltételei is vonatkoznak.

5. Mennyi ideig őrizzük meg az adatokat?

5.1. Nevezési adatok

A nevezési adatokat legkésőbb a fődíj 2026. december 26-i sorsolását követő 15. napig, 2027. január 10-ig töröljük a játék aktív adatbázisából.

Ez a törlési határidő nem vonatkozik azokra az adatokra, amelyeket a következő pontok szerint, külön célból és jogalapon tovább kell kezelnünk.

5.2. Nyereményátadási adatok

A kizárólag a nyeremény átadásához szükséges adatokat az átadás lezárását követő 90 nap elteltével töröljük, kivéve a kötelezően megőrzendő dokumentumokban szereplő adatokat.

5.3. Számviteli és adózási adatok

A jogszabály alapján megőrzendő bizonylatokat és az azokban szereplő adatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig őrizzük meg.

Ez nem jelenti a teljes nevezési adatbázis további megőrzését.

5.4. Panaszok és megkeresések

A kapcsolattartási és panaszkezelési adatokat az ügy lezárását követő 5 évig, az általános elévülési időnek megfelelően (Ptk. 6:22. §) őrizzük meg.

5.5. Biztonsági mentések és levelezés

A törlés kiterjed az általunk kezelt, további megőrzést nem igénylő exportokra és másolatokra is.

A biztonsági mentésekből az adatok a mentés készítésétől számított legfeljebb 90 napon belül kerülnek ki. A mentéseket kizárólag helyreállításra használjuk; helyreállítás esetén a korábban esedékessé vált törléseket ismét végrehajtjuk.

A megerősítő és értesítő levelek elküldött példányait a küldő postafiókból a nevezési adatokkal együtt, 2027. január 10-ig töröljük. A rendszer a levelekről csak darabszámot naplóz, email-címet nem.

6. Kik férhetnek hozzá az adatokhoz?

Az Acropora Kft. munkatársai közül kizárólag azok férhetnek hozzá az adatokhoz, akiknek ez a játék lebonyolításához, a nyeremények átadásához vagy az ügyintézéshez szükséges.

A szolgáltatás működéséhez az alábbi szolgáltatókat vesszük igénybe:

Tárhelyszolgáltatás

Hetzner Online GmbH
Cím: Industriestr. 25, 91710 Gunzenhausen, Németország
Feladata: a játékot kiszolgáló szerver infrastruktúrájának biztosítása.

Az adatkezelés tényleges helyszíne: Németország (Európai Unió).

Levelezés és levélküldés

Google Ireland Limited
Cím: Gordon House, Barrow Street, Dublin 4, Írország
Igénybe vett szolgáltatás: Google Workspace (Gmail).
Feladata: a megerősítő és értesítő emailek küldése, valamint a játékkal kapcsolatos levelezés tárolása.

A Google a Google Workspace adatfeldolgozási feltételei szerint, adatfeldolgozóként jár el.

További közreműködők

FOXPOST Zrt. (csomagküldés)
Feladata: a heti nyeremények kiszállítása a nyertes által választott csomagautomatába. Megkapja a nyertes nevét, telefonszámát, email-címét és a választott csomagautomatát.

Könyvelés
A nyereményekhez kapcsolódó számviteli bizonylatok adataihoz a könyvelésünket végző szolgáltató fér hozzá, kizárólag a számviteli és adózási kötelezettségek teljesítéséhez.

A személyes adatokat nem értékesítjük, és nem adjuk át más szervezetnek annak saját marketingcéljaira.

Jogszabályban meghatározott esetben az arra jogosult hatóság részére adatot szolgáltathatunk.

7. Nemzetközi adattovábbítás

A szolgáltatók igénybevétele során az adatok feldolgozásának helyét és az esetleges, Európai Gazdasági Térségen kívüli hozzáférést a konkrét szolgáltatási szerződések határozzák meg.

A játékhoz kapcsolódó nemzetközi adattovábbítás:

A tárhelyszolgáltató (Hetzner) az adatokat az Európai Unióban, Németországban kezeli; EU-n kívülre nem továbbítja.

A Google (levélküldés, YouTube) a szolgáltatás nyújtása során az adatokhoz az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is hozzáférhet. Ennek alapja az EU–USA adatvédelmi keretrendszerről szóló európai bizottsági megfelelőségi határozat (GDPR 45. cikk), amelyhez a Google csatlakozott, valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont). A garanciák a Google Workspace adatfeldolgozási feltételeiben ismerhetők meg (https://workspace.google.com/terms/dpa_terms.html), és kérésedre az info@acropora.hu címen is megküldjük őket.

8. Technikai adatok és sütik

A tömeges, automatizált beküldések korlátozásához a rendszer a látogató IP-címét ideiglenesen, a szerver memóriájában használja.

A sebességkorlátozáshoz kapcsolódó bejegyzés legfeljebb egy percig él a szerver memóriájában, ezután automatikusan törlődik. Adatbázisba és naplóba nem kerül.

Az IP-címet e célból nem kapcsoljuk a nevezési adatbázishoz.

E technikai adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos működtetéséhez és a visszaélések megelőzéséhez fűződő jogos érdeke, a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az érdekmérlegelés lényege: a korlátozás nélkül a nevezési felületet gépi, tömeges beküldéssel el lehetne árasztani, ami a többi játékos esélyeit és a megerősítő levelek kézbesítését veszélyeztetné. Az IP-cím kezelése ehhez a legkisebb szükséges beavatkozás: csak percenkénti számlálásra használjuk, nem tároljuk, nem kapcsoljuk a nevezésedhez, és egy percen belül törlődik. Ezért úgy ítéljük meg, hogy a jogos érdekünk nem sérti aránytalanul a jogaidat. A teljes érdekmérlegelést kérésedre az info@acropora.hu címen megküldjük.

A játékot kiszolgáló alkalmazások saját naplóiba IP-cím, név vagy email-cím nem kerül; hiba esetén a napló csak a forduló azonosítóját és a hiba fajtáját rögzíti. A szervereink előtti forgalomirányító (proxy) üzemeltetési és biztonsági okból technikai naplót vezethet a kérésekről (IP-cím, időpont, megnyitott cím). Ennek jogalapja a fent leírt jogos érdek, és ezeket a bejegyzéseket legfeljebb 30 napig őrizzük meg.

A weboldal nem használ sütit, és nem használ más böngészőtárhelyet, látogatottságmérő vagy külső követőkódot sem. A betűtípusokat és a képeket a saját szerverünkről töltjük be.

9. Hírlevél és marketing

A játékhoz nem tartozik hírlevél-feliratkozás.

A nevezéskor megadott email-címedet nem használjuk reklámlevelek, ajánlatok vagy hírlevelek küldésére.

A részvételt megerősítő, a nyereményről tájékoztató és a játék lebonyolításához szükséges üzeneteket a játékhoz kapcsolódóan küldjük.

10. A hozzájárulás visszavonása

A hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, indokolás nélkül visszavonhatod az info@acropora.hu címre küldött levélben.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Ha a sorsolás előtt visszavonod a nevezési adatok kezeléséhez adott hozzájárulásodat, a nevezésedet és a hozzá tartozó esélyeket kivesszük a még le nem zajlott sorsolásokból.

A visszavonás nem változtatja meg automatikusan a már lezajlott sorsolás eredményét. A más jogalapon, például jogszabályi kötelezettség miatt megőrzendő adatokat a rájuk vonatkozó szabályok szerint kezeljük tovább.

11. Milyen jogok illetnek meg?

A GDPR feltételei szerint kérheted:

• a hozzáférést: tájékoztatást és másolatot kérhetsz a rólad kezelt személyes adatokról;
• a helyesbítést: kérheted a pontatlan adatok javítását és a hiányos adatok kiegészítését;
• a törlést: kérheted az adataid törlését, ha annak feltételei fennállnak;
• az adatkezelés korlátozását: a GDPR-ban meghatározott esetekben;
• az adathordozhatóságot: az általad rendelkezésünkre bocsátott, hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatok tekintetében.

A saját helyzeteddel kapcsolatos okból tiltakozhatsz a jogos érdek alapján végzett adatkezelés ellen. Ilyenkor megvizsgáljuk, fennállnak-e az adatkezelés folytatásának jogszabályi feltételei.

A jogaid nem minden esetben korlátlanok; például a kötelezően megőrzendő bizonylatok törlését a megőrzési idő alatt nem tudjuk teljesíteni.

Kérésedet az info@acropora.hu címre küldheted. Szükség esetén az azonosításodhoz arányos, további információt kérhetünk.

Indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk az intézkedésről.

A kérelmek összetettsége vagy száma miatt ez a határidő szükség esetén további két hónappal meghosszabbítható. Erről és az indokokról az első hónapon belül tájékoztatunk.

12. Panasz és bírósági jogorvoslat

Ha úgy gondolod, hogy személyes adataid kezelése sérti a jogaidat, megkereshetsz minket az info@acropora.hu címen.

Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Email: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Jogosult vagy bírósághoz is fordulni.

13. Automatizált döntések és adatbiztonság

A játék rendszerében a feleletválasztós és az egyértelmű szabadszavas válaszok értékelése automatizáltan történhet. A kétes szabadszavas válaszokat a Szervező kézzel ellenőrzi.

A sorsolás a Játékszabályzatban meghatározott véletlenszerű kiválasztási eljárással történik.

Az értékeléssel vagy a részvétel érvényességével kapcsolatos kifogásodat az info@acropora.hu címen jelezheted.

Az adatok védelméhez hozzáférési korlátozásokat és a kockázatokhoz igazodó technikai, illetve szervezési intézkedéseket alkalmazunk.

Az automatizált értékelés a megadott helyes válasszal való egyezést vizsgálja (szabadszavas válasznál a kis- és nagybetűk, az ékezetek és a szóközök eltérésétől eltekintve). Ez nem minősül a GDPR 22. cikke szerinti, rád nézve joghatással járó vagy hasonlóan jelentős mértékben érintő döntésnek. Ha vitatod a válaszod értékelését, kérésedre azt munkatársunk felülvizsgálja.

14. A tájékoztató elérhetősége és változásai

A tájékoztató a játék weboldalán, a nevezés előtt és a játék teljes időtartama alatt elérhető.

Az adatkezelés lényeges változásairól megfelelő tájékoztatást adunk. Ha új adatkezelési célhoz hozzájárulás szükséges, azt külön kérjük.

Közzététel dátuma: 2026. november 6.
Verzió: 1.0