🔒 Adatkezelési tájékoztató

1. Ki kezeli az adataidat?

Az Anime Klub (animeklub.hu) egy zárt, meghívós, nonprofit baráti közösség belső eszköze. Az adatkezelő a klub üzemeltetője. Kapcsolat: a klub Discord-szerverén egy adminnál.

2. Milyen adatokat kezelünk?

• Felhasználónév — amit te választasz (lehet álnév is).
• Jelszó — kizárólag titkosított (hash) formában tároljuk, az eredetit nem ismerjük.
• Aktivitásod — értékeléseid, kommentjeid, „láttam"/kívánságlista jelöléseid, megtekintéseid, pontjaid, belépési sorozatod, jelvényeid.
• Regisztráció ideje és a meghívód (ki hívott / kit hívtál).
• IP-cím — kizárólag a sikertelen belépési próbálkozásoknál, a brute-force támadások elleni védelemhez, legfeljebb 30 napig.
• Discord-azonosító és -név — csak ha önként összekötöd a Discord-fiókodat.

Nem kérünk és nem tárolunk e-mail-címet, telefonszámot, valós nevet vagy fizetési adatot.

3. Miért és milyen jogalapon?

• A klub működtetése (fiók, pontrendszer, tartalom) — a tagsági viszony teljesítéséhez.
• Biztonság (jelszó-hash, IP-alapú brute-force védelem) — jogos érdek a fiókok védelmében.
• Discord-összekötés — a te hozzájárulásod alapján, amit bármikor visszavonhatsz (leválasztás).

4. Meddig tároljuk?

Az adataidat addig kezeljük, amíg a fiókod létezik. A belépési IP-naplókat legfeljebb 30 napig. Ha törlöd a fiókod, a személyes adataid véglegesen törlődnek (a megosztott klub-tartalom — pl. az általad hozzáadott anime-címek — anonimizálva, szerző nélkül megmaradhat a katalógusban).

5. Kinek adjuk át?

Senkinek nem adjuk el és nem továbbítjuk reklámcélból. Nincs reklám- vagy követőkód az oldalon. Két dolgot érdemes tudni:

• Videó-tartalom: a „részek" külső oldalakra (Videa, mutekifansub stb.) mutató linkek — ezek lejátszásakor a böngésződ közvetlenül az adott szolgáltatóhoz kapcsolódik, annak saját adatkezelése szerint.
• Discord: ha összekötöd, a Discordra vonatkozó adatkezelést a Discord végzi (saját szabályzata szerint).
• Tárhely/CDN: az oldal a Cloudflare-en keresztül érhető el (biztonsági és gyorsítótár-szolgáltatás).

6. Sütik (cookie-k)

Egyetlen, a működéshez feltétlenül szükséges munkamenet-sütit használunk (ANIMESESS), ami a bejelentkezésedet tartja fenn. Ehhez a jog szerint nem kell külön hozzájárulás. Nincs követő-, reklám- vagy analitikai süti. A böngésződ helyi tárolójában (localStorage) néhány beállításodat őrizzük (pl. hangerő, fényvédő) — ezek nem hagyják el a gépedet.

7. A jogaid

• Hozzáférés / hordozhatóság: a profilodon egy kattintással letöltheted az összes adatodat (JSON).
• Helyesbítés: a felhasználóneved/beállításaid módosíthatók; egyebekben szólj egy adminnak.
• Törlés („elfeledtetés"): a profilodon magad is törölheted a fiókod (jelszós megerősítéssel), ekkor a személyes adataid véglegesen törlődnek.
• Hozzájárulás visszavonása: a Discord-összekötést bármikor megszüntetheted.
• Panasz: ha úgy érzed, sérültek a jogaid, panaszt tehetsz a NAIH-nál (Nemzeti Adatvédelmi és Információszabadság Hatóság, naih.hu).

Az export és a törlés a profil-oldaladon érhető el (bejelentkezés után).

8. Adatbiztonság

A jelszavak iparági szabvány szerint titkosítva (hash) tárolódnak, a kapcsolat HTTPS-en titkosított, a belépés brute-force ellen védett, az adatbázis és a háttérfájlok közvetlenül a webről nem érhetők el, és napi automatikus biztonsági mentés készül.