Adatvédelmi szabályzat
1. Adatkezelő
Az adatkezelő a Los Santos Fire Department (LSFD) GTAW Hungary közösség üzemeltetői köre (Command Staff). Kapcsolat: Discord szerver / ticket rendszer.
2. Milyen adatokat kezelünk?
A Szolgáltatás a következő adatokat kezelheti:
- Discord azonosítók: felhasználó ID, felhasználónév, megjelenített név, avatar URL;
- Szerver tagság: rangok, IC név (ha elérhető), jogosultságok;
- Szolgálati napló: szolgálat kezdete/vége, jóváhagyott percek, feltöltött igazoló képek;
- Események: jelentkezési válaszok;
- Ticketek: tárgy, leírás, beszélgetés, transcript;
- Dokumentumtár / vizsgák: szerkesztett anyagok, vizsgaállapot;
- Inaktivitás és tagadatlap: kérelmek, figyelmeztetések, dicséretek és a vezetőségi napló bejegyzései;
- Moderáció: rangadás, kirúgás és kitiltás adatai a Discord admin naplójában;
- Technikai adatok: munkamenet-süti, CSRF token, naplózott hibák, napi mentés.
3. Cél és jogalap
Az adatkezelés célja a frakció belső ügyintézése, a szolgálati kötelezettségek nyilvántartása, a biztonságos beléptetés és a Discord integráció.
Jogalap a közösségi tagság és az ÁSZF elfogadása (GDPR 6. cikk (1) bekezdés b) pont), valamint a frakció működésének jogos érdeke, például a szolgálat és a moderáció nyilvántartása (GDPR 6. cikk (1) bekezdés f) pont). A belépéshez szükséges sütihez külön hozzájárulás nem kell. A Discord saját adatkezelésére a Discord tájékoztatója vonatkozik.
4. Discord OAuth2
A bejelentkezéshez a Discord azonosítódat és a szervertagságod ellenőrzéséhez szükséges adatokat kérjük. Nem kérünk jelszót; a hitelesítést a Discord végzi.
A bot / alkalmazás csak a működéshez szükséges jogosultságokat használja.
5. Tárolás és megőrzés
Az adatok a szolgáltatás szerverén, fájlokban tárolódnak. Naponta készül mentés, a mentéseket 21 napig őrizzük. A munkamenet-süti legfeljebb 30 napig él, és használatkor megújul.
A szolgálati, ticket-, vizsga- és tagadatok a frakció működése idejéig maradnak meg. Törlést ticketben lehet kérni. A működéshez még szükséges adatot a vezetőség a kérelem után is megőrizheti.
6. Címzettek
Az adatokat az arra jogosult staff tagok látják (pl. Command / Supervisor a szolgálat- és ticketügyekben).
Az adatok továbbításra kerülhetnek a Discord felé (API hívások, üzenetek, DM-ek). A tárhelyszolgáltató (VPS) technikai szinten hozzáférhet a szerverhez.
7. Jogok
Kérheted adataid megismerését, helyesbítését, törlését, a kezelés korlátozását, valamint tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A kérést Discord ticketben, a Command Staffnak kell jelezni.
Panaszt a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehetsz: naih.hu. A Discord-fiókoddal kapcsolatos jogaidat a Discord beállításaiban is gyakorolhatod.
8. Sütik
A portál egy sütit használ, a neve lsfd.sid. Ez a belépés állapotát tárolja, httpOnly és SameSite=Lax, legfeljebb 30 napig él. Marketing- vagy elemzősüti nincs, ezért külön sütiablak sem jelenik meg.
9. Módosítások
Ezt a szabályzatot frissíthetjük; a hatályos változat a webportál /adatvedelem oldalán érhető el.