Adatkezelési tájékoztató
Ez a dokumentum tervezet. Kiadás előtt adatvédelmi szakértővel vagy ügyvéddel ellenőriztetni kell. A [SZAKÉRTŐI ELLENŐRZÉS] jelölések olyan pontokat emelnek ki, ahol jogi jóváhagyás feltétlenül szükséges.
1. Bevezetés
A Doromb egy ingyenes, fiókkal használható alkalmazás magyar macskagazdiknak. Ez a tájékoztató azt írja le, hogy a Doromb használata során milyen személyes adatokat kezelünk, milyen célból, milyen jogalappal és meddig, valamint hogy Önnek milyen jogai vannak ezekkel kapcsolatban.
Elkötelezettek vagyunk a jogszerű, tisztességes és átlátható adatkezelés mellett. Csak azokat az adatokat kezeljük, amelyek a szolgáltatás működéséhez szükségesek, és csak addig, ameddig indokolt.
A tájékoztató kiterjed a Doromb webalkalmazásra és PWA-ra: a felhasználói fiókra, a macskaprofilokra, a feltöltött fotókra és dokumentumokra, a súly- és naplófunkcióra, a vigyázó-összekötésre, a felhasználók közötti üzenetküldésre, az elveszett-cica kampányra, a push értesítésekre, a virtuális örökbefogadás játékra és a tájékoztató jellegű listákra.
2. Az adatkezelő megnevezése és elérhetőségei
- Adatkezelő (üzemeltető): [Üzemeltető neve]
- Székhely: [székhely]
- Adószám / nyilvántartási szám: [adószám]
- Kapcsolati e-mail: [kapcsolati email]
- Weboldal: [weboldal]
Ha az üzemeltető adatvédelmi tisztviselőt (DPO) nevez ki, annak elérhetősége itt szerepel: [DPO elérhetőség, ha van]. NAIH nyilvántartási szám: [NAIH nyilvántartási szám, ha van].
3. A kezelt adatok köre: cél, jogalap, megőrzési idő
Az alábbi táblázat a Doromb minden adatkezelési tevékenységét összefoglalja. A jogalapok a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete) 6. cikkére hivatkoznak.
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Fiók / regisztráció (e-mail, név, jelszó hashelt formában) | Fiók létrehozása, azonosítás, belépés | 6. cikk (1) b) szerződés teljesítése | A fiók fennállásáig, törléskor vagy [X] nap inaktivitás után |
| Macska-adatok (macska neve, faj/fajta, kor, jellemzők) | A szolgáltatás alapfunkciója: macskaprofil | 6. cikk (1) b) szerződés | A profil vagy a fiók törléséig |
| Feltöltött fotók (képek a macskáról és a gazdiról) | Profil, megjelenítés és megosztás a felületen | 6. cikk (1) b), a közösségi megosztásnál 6. cikk (1) a) hozzájárulás | A törlésig vagy a fiók törléséig |
| Egészségügyi dokumentumok (oltási könyv, orvosi lelet, diagnózis) | A macska egészségének nyilvántartása a gazdi számára | 6. cikk (1) a) kifejezett hozzájárulás | A törlésig vagy a fiók törléséig |
| Súly / napló (testsúly, naplóbejegyzések, dátumok) | Egészség-követés | 6. cikk (1) b) szerződés | A törlésig vagy a fiók törléséig |
| Vigyázó (macskafelügyelő) profil (lokáció, avatar, bio, elérhetőség) | Vigyázók és gazdik összekötése; más felhasználók számára látható | 6. cikk (1) a) hozzájárulás (nyilvános megjelenítés) | A vigyázó-státusz visszavonásáig vagy a fiók törléséig |
| Felhasználók közötti üzenet (üzenet tartalma és a felek e-mail címe) | Kapcsolatfelvétel a felek között | 6. cikk (1) b) szerződés, illetve 6. cikk (1) f) jogos érdek | Az üzenetváltás után [X] ideig vagy a fiók törléséig |
| Elveszett-cica kampány (nyilvános poszt, hely/terület, leírás, kapcsolat) | Elveszett macska megtalálásának segítése (nyilvános közzététel) | 6. cikk (1) a) hozzájárulás | A kampány lezárásáig vagy a visszavonásig |
| Push értesítés feliratkozás (push token, eszközazonosító) | Értesítések küldése | 6. cikk (1) a) hozzájárulás | A leiratkozásig vagy a token lejáratáig |
| Virtuális örökbefogadás játék (a gazdi keresztneve) | A játékfunkció megszemélyesítése | 6. cikk (1) a) hozzájárulás | A funkció vagy a fiók törléséig |
| Naplózás / technikai adatok (IP-cím, eszköz, log) | Üzemeltetés, biztonság, visszaélés megelőzése | 6. cikk (1) f) jogos érdek | [X] nap, jellemzően 30-90 nap |
A pontos megőrzési időket ([X]) az üzemeltető határozza meg és indokolja. A megőrzési idő nem lehet határozatlan.
[SZAKÉRTŐI ELLENŐRZÉS] Az egészségügyi dokumentumok jogalapja határeset: a dokumentum a macskáról szól, az állat nem érintett a GDPR értelmében, így önmagában valószínűleg nem különleges személyes adat. Ha azonban emberi egészségügyi vagy anyagi információ is kideríthető belőle, óvatosnak kell lenni. Ügyvédi jóváhagyás szükséges. A technikai adatok megőrzési ideje is szakértői ellenőrzést igényel.
4. Más felhasználók számára látható adatok
Fontos, hogy tisztában legyen azzal, mely adatai válnak láthatóvá mások számára:
- A vigyázó-profil (lokáció, avatar, bio) más felhasználók számára megjelenik. A pontos cím helyett javasoljuk a település vagy körzet szintű megadást biztonsági okból.
- Az elveszett-cica poszt nyilvános: a hely és a megadott kapcsolat bárki számára látható lehet, és a kereső- vagy AI-motorok is indexelhetik. A posztot bármikor lezárhatja vagy törölheti.
- Üzenetküldéskor az e-mail címe láthatóvá válik a másik fél számára. Erre az üzenet elküldése előtt figyelmeztetjük.
Ezek az adatok kizárólag az Ön hozzájárulásával jelennek meg nyilvánosan, és a hozzájárulás bármikor visszavonható.
5. Adatfeldolgozók
A szolgáltatás működtetéséhez külső szolgáltatók segítségét vesszük igénybe, akik az adatkezelő nevében és utasítására kezelnek adatot:
- Tárhelyszolgáltató: [Tárhelyszolgáltató neve, székhelye] – a szolgáltatás kiszolgálása, adattárolás
- Fotó- és dokumentumtárolás: [Fotó/dokumentum tárolás szolgáltató] – a feltöltött képek és dokumentumok tárolása
- Push értesítés szolgáltató: [Push szolgáltató neve] – az értesítések kézbesítése
- E-mail szolgáltató: [E-mail szolgáltató neve] – rendszerüzenetek küldése
Minden adatfeldolgozóval a GDPR 28. cikkének megfelelő szerződést kötünk.
6. Adattovábbítás az EGT-n kívülre
Ha valamely szolgáltatónk az Európai Gazdasági Térségen kívül (például az Egyesült Államokban) kezel adatot, azt megfelelő garanciák mellett tesszük: megfelelőségi határozat, EU adatvédelmi keret vagy az Európai Bizottság által jóváhagyott általános szerződési klauzulák (SCC) alapján.
[SZAKÉRTŐI ELLENŐRZÉS] Az EGT-n kívüli továbbítás pontos garanciáit a ténylegesen igénybe vett szolgáltatók függvényében kell megadni és ügyvéddel jóváhagyatni.
7. Az Ön jogai
A GDPR alapján Önt az alábbi jogok illetik meg a személyes adataival kapcsolatban:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kérhet róluk.
- Helyesbítés (16. cikk): kérheti a pontatlan adatai kijavítását vagy a hiányosak kiegészítését.
- Törlés, elfeledtetés (17. cikk): kérheti adatai törlését, ha annak feltételei fennállnak.
- Az adatkezelés korlátozása (18. cikk): bizonyos esetekben kérheti, hogy adatait csak korlátozottan kezeljük.
- Adathordozhatóság (20. cikk): kérheti, hogy a megadott adatait tagolt, géppel olvasható formában megkapja vagy másik adatkezelőhöz továbbítsuk.
- Tiltakozás (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk (3)): ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogait a [kapcsolati email] címen vagy az alkalmazáson belüli funkciók segítségével gyakorolhatja. Kérésére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk.
8. Jogorvoslat és a NAIH elérhetősége
Ha úgy érzi, hogy az adatkezelésünk sérti a jogait, panasszal fordulhat a felügyeleti hatósághoz, vagy bírósághoz is fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: naih.hu
[SZAKÉRTŐI ELLENŐRZÉS] A NAIH cím és elérhetőség aktuális formáját érdemes a naih.hu oldalon ellenőrizni kiadás előtt.
9. Adatbiztonság
A GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére: a jelszavakat hashelt formában tároljuk, az adatátvitelt titkosítjuk, és az adatokhoz való hozzáférést a jogosultak körére korlátozzuk.
10. Sütik és helyi tárolás
A Doromb az alábbi sütiket és helyi tárolási megoldásokat használja:
- Bejelentkezési (munkamenet) süti: feltétlenül szükséges a belépéshez és a fiók használatához. E süti nélkül a szolgáltatás nem működik, ezért nem igényel külön hozzájárulást.
- Helyi tárolás (localStorage, PWA-cache): az alkalmazás gyorsabb működéséhez és offline eléréséhez.
- Push token: a push értesítésekhez, kizárólag az Ön hozzájárulásával.
A feltétlenül szükségesen túli, például analitikai vagy marketing célú sütik használatához az Ön hozzájárulását kérjük. Jelen állapotban a Doromb [analitikai süti: van / nincs] sütit használ.
[SZAKÉRTŐI ELLENŐRZÉS] A ténylegesen használt sütik és tárolási megoldások pontos listáját, céljait és élettartamát a végleges technikai megvalósítás alapján kell kitölteni.
11. A tájékoztató módosítása
Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk. A hatályos verzió mindig elérhető az alkalmazásban. Lényeges változás esetén a felhasználókat tájékoztatjuk.
- Hatálybalépés dátuma: [hatálybalépés dátuma]
- Verziószám: [verziószám]