Privacy Notice (GDPR)
What personal data TCG Vault processes, on what legal basis, who can see it, and how you can exercise your GDPR rights.
Last updated: 18 October 2026
Adatkezelési Tájékoztató (GDPR)
Milyen személyes adatokat kezel a TCG Vault, milyen jogalapon, kik férhetnek hozzá, és hogyan gyakorolhatod a GDPR szerinti jogaidat.
Utolsó frissítés: 2026. október 18.
A TCG Vault egy magánszemély által üzemeltetett, ingyenes közösségi projekt. Adatkezelési kérdésekben vagy kérelmekkel (hozzáférés, helyesbítés, törlés) bármikor írhatsz a support@tcgxchange.net címre.
1. Az Adatkezelő adatai
- Adatkezelő: A TCG Vault magánszemély üzemeltetője
- Kapcsolattartási e-mail: support@tcgxchange.net
- Irányadó jogszabályok: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.).
2. Az oldal használata regisztráció nélkül
Fiók létrehozása nélkül is böngészheted a katalógust, vezetheted a gyűjteményedet és építhetsz paklikat. Ezek az adatok kizárólag a saját böngésződ helyi tárhelyében (localStorage) maradnak (lásd a Süti tájékoztatót), és nem kerülnek továbbításra a szervereinkre.
3. Regisztrált felhasználókról kezelt adatok, célok és jogalapok
| Kezelt adatkör | Az adatkezelés célja | Jogalap (GDPR 6. cikk) |
|---|---|---|
| Fiókadatok: e-mail cím, jelszó (kizárólag titkosított hash formájában), megjelenített név, profilkép, regisztráció ideje. | Felhasználói fiók biztosítása, beléptetés, profil megjelenítése. | Szerződés teljesítése — GDPR 6. cikk (1) b) pont |
| Gyűjtemény, paklik és kívánságlisták: rögzített kártyák, mentett gyűjtemények, automatikus listázási és szállítási beállítások. | Eszközök közötti felhőalapú szinkronizálás és piactéri hirdetések kezelése. | Szerződés teljesítése — GDPR 6. cikk (1) b) pont |
| Piactéri ügyletek és üzenetek: meghirdetett kártyák, fotók, foglalási kérelmek (Hold Request), szállítási/átvételi adatok (név, telefonszám, lakcím vagy csomagautomata), üzenetváltások, értékelések. | A vevő és az eladó közötti kapcsolatfelvétel, átadás lebonyolítása és a közösségi bizalom (értékelések) fenntartása. | Szerződés teljesítése — GDPR 6. cikk (1) b) pont; jogos érdek (visszaélések megelőzése) — GDPR 6. cikk (1) f) pont |
| Technikai és statisztikai adatok: hirdetések megtekintési/kattintási száma, fiókhoz nem kötött keresési kifejezések, rövid távú szervernaplók (IP-cím). | Az oldal biztonságos működtetése, hibakeresés és anonim keresleti statisztika megjelenítése az eladóknak. | Jogos érdek — GDPR 6. cikk (1) f) pont |
Nem értékesítünk személyes adatokat, nem jelenítünk meg reklámokat, és nem használunk harmadik féltől származó hirdetési vagy viselkedéskövető kódokat.
4. Kik láthatják az adataidat?
- Nyilvános adatok: a megjelenített neved, profilképed, regisztrációd ideje, lezárt eladásaid és vásárlásaid darabszáma, szöveges és csillagos értékeléseid, aktív hirdetéseid, valamint a nyilvánossá tett paklijaid.
- Az ügylet másik résztvevője (eladó / vevő): a foglalási kérelmed, az ahhoz megadott szállítási/átvételi adataid (név, telefonszám, cím vagy csomagautomata) és a közös üzenetváltásaitok. A szállítási adatokat kizárólag az az eladó látja, akitől az adott kártyákat megrendelted.
- Kizárólag te: az e-mail címed, a privát gyűjteményed, privát paklijaid és kívánságlistáid.
5. Adatfeldolgozók (Tárhely és infrastruktúra)
- Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) — webtárhely, Edge futtatókörnyezet, globális CDN és Cloudflare R2 felhőtárhely a kártyaképekhez. Rövid élettartamú technikai biztonsági naplókat (pl. IP-cím) kezel.
- Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — adatbázis és felhasználói hitelesítés. Az adatok tárolása az Európai Unióban (Frankfurt, Németország) történik.
- Scryfall, LLC (
cards.scryfall.io) — a Magic: The Gathering kártyák illusztrációi közvetlenül a Scryfall tartalomszolgáltató hálózatáról (CDN) töltődnek be, a kártyák megtekintésekor a böngésződ közvetlenül a Scryfall szervereihez kapcsolódik. - Külső játékkártya- és képtartalmi kiszolgálók (CDN-ek) — egyes külső TCG kártyaképek (pl. One Piece Card Game) és a Riftbound játékelem-ikonok (Riot Games Inc.) közvetlenül a hivatalos vagy közösségi tartalomszolgáltató szerverekről töltődnek be, így a böngésződ csatlakozásakor az adott szerverek látják a technikai HTTP kérésadatokat (IP-cím, böngészőazonosító).
Külső weboldalakra (Cardmarket, Foxpost, Packeta) mutató hivatkozások megnyitásakor az adott szolgáltató saját adatkezelési tájékoztatója érvényes.
6. Adatmegőrzési idő
- Fiók- és gyűjteményadatok: a felhasználói fiókod fennállásáig. Ha kéred a fiókod törlését, a fiókodat és a hozzá kapcsolódó személyes adatokat legfeljebb 30 napon belül töröljük.
- Lezárt piactéri ügyletek és értékelések: fióktörlés esetén a másik fél ügylettörténetének és a közösségi értékelések sértetlenségének megőrzése érdekében a lezárt rendelésekben a személyes szállítási adatokat töröljük/anonimizáljuk.
7. Az érintettek jogai és jogorvoslat (NAIH)
A GDPR 15–21. cikkei alapján jogosult vagy:
- hozzáférést kérni a rólad kezelt személyes adatokhoz, és másolatot kérni azokról (a gyűjteményedet közvetlenül a Katalógusból is exportálhatod JSON/TXT formátumban);
- kérni adataid helyesbítését (a nevedet és profilképedet a Profil oldalon magad is módosíthatod);
- kérni adataid törlését („elfeledtetéshez való jog”) vagy az adatkezelés korlátozását;
- adathordozhatósághoz való jogodat gyakorolni, illetve tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Kérelmedet a support@tcgxchange.net címre küldheted, amelyre legfeljebb 30 napon belül válaszolunk.
Felügyeleti hatóság és jogorvoslat: Amennyiben úgy ítéled meg, hogy a személyes adataid kezelése sérti a GDPR vagy az Infotv. előírásait, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Székhely: 1055 Budapest, Falk Miksa utca 9-11. (Postacím: 1363 Budapest, Pf. 9.)
- E-mail:
ugyfelszolgalat@naih.hu - Weboldal: https://naih.hu
Emellett jogosult vagy a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt bírósági eljárást is indítani.
TCG Vault is a free community project run by a private individual. For any privacy questions or GDPR requests (access, correction, deletion), email support@tcgxchange.net.
1. Data Controller
- Controller: Private individual operating TCG Vault
- Contact Email: support@tcgxchange.net
- Applicable Law: EU General Data Protection Regulation (GDPR — Regulation (EU) 2016/679) and Hungarian Act CXII of 2011 on the Right of Informational Self-Determination and on Freedom of Information (Infotv.).
2. Using the Site Without an Account
You can browse the catalog, track a collection, and build decks without signing up. That data stays in your browser's local storage (see the Cookie notice) and is never transmitted to our servers.
3. Data We Process When You Have an Account, Purposes & Legal Bases
| Category of Data | Purpose | Legal Basis (GDPR Art. 6) |
|---|---|---|
| Account data: email address, password (stored only as a secure hash by our auth provider), display name, avatar, join date. | Providing your account, sign-in, and public profile. | Performance of a contract — Art. 6(1)(b) |
| Collections, decks & wishlists: tracked cards, named collections, auto-list and shipping settings. | Cloud sync across devices and managing marketplace listings. | Performance of a contract — Art. 6(1)(b) |
| Marketplace trades & messages: listings, photos, hold requests, delivery details (name, phone number, address or parcel locker), trade messages, completed orders, reviews. | Connecting buyers and sellers, facilitating handover, and maintaining community trust via trade reviews. | Performance of a contract — Art. 6(1)(b); Legitimate interest (fraud prevention) — Art. 6(1)(f) |
| Technical & usage counts: listing view/click counters, anonymous catalog search terms, short-lived server logs (IP address). | Keeping the platform secure and showing sellers anonymous demand statistics. | Legitimate interest — Art. 6(1)(f) |
We do not sell your personal data, display advertisements, or use third-party advertising or behavioral tracking scripts.
4. Who Can See What
- Public: your display name, avatar, member-since date, completed sales/purchases counts, ratings, reviews, active listings, and published decks.
- Your counterparty in a trade: your hold request, the delivery/handover details you entered for it, and your messages. Delivery details are only shared with the specific seller you are ordering from.
- Only you: your email address, private collections, private decks, and wishlists.
5. Data Processors & Infrastructure
- Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) — web hosting, edge runtime, global CDN, and Cloudflare R2 card image storage; processes short-lived technical logs including IP addresses.
- Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — database and authentication services, hosted in the European Union (Frankfurt, Germany).
- Scryfall, LLC (
cards.scryfall.io) — card illustrations for Magic: The Gathering are served directly from Scryfall's content delivery network, meaning your browser connects to Scryfall when viewing MTG cards. - External Card & Image Content Delivery Networks (CDNs) — certain external card artwork (e.g. One Piece Card Game) and game glyphs (Riot Games Inc.) are fetched directly from external game or community content servers, which receive standard HTTP connection data (IP address, user-agent) to deliver the image.
6. Retention Periods
- Account & collection data: retained for as long as you maintain an account. If you request account deletion, your account and linked personal data are deleted within 30 days.
- Completed trade records: when an account is deleted, personal shipping details on past orders are removed/anonymized while preserving aggregate trade history for the counterparty.
7. Your GDPR Rights & Supervisory Authority (NAIH)
Under Articles 15–21 of the GDPR, you have the right to request:
- Access to and a copy of the personal data we hold about you (you can also export your collection directly from the Catalog);
- Rectification of inaccurate data;
- Erasure ("right to be forgotten") or restriction of processing;
- Data portability and the right to object to processing based on legitimate interest.
Send requests to support@tcgxchange.net and we will respond within 30 days. You also have the right to lodge a complaint with the Hungarian data protection authority:
- Authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
- Email:
ugyfelszolgalat@naih.hu— Website: https://naih.hu