Adatkezelési tájékoztató

A tájékoztató a Mancsnyom webalkalmazás látogatóira, regisztrált felhasználóira és az általuk megadott adatokban szereplő, azonosítható személyekre vonatkozik. A kutya adatai önmagukban nem emberi személyes adatok, de a gazdi fiókjával összekapcsolva a teljes adatállományt védetten kezeljük.

Az itt leírtak a Mancsnyom használatára és az ahhoz kapcsolódó ügyfélszolgálati levelezésre vonatkoznak. A külön működő Budai Alfa webshopban történő vásárlás adatkezeléséről a webshop saját tájékoztatója rendelkezik.

Az adatokat közvetlenül tőled kapjuk, illetve a szolgáltatás használata közben keletkeznek. A Mancsnyom a kutyád megfigyelésére szolgál; más személy azonosítható adatait ne írd a jegyzetekbe, a fotón felismerhető más személyt pedig feltöltés előtt vágd ki vagy takard ki. Ha mégis más személy adata kerül a rendszerbe, annak forrása a feltöltő. Az érintett ezen az oldalon megismerheti az adatkezelést, és közvetlenül is kérheti adatai törlését az adatvédelmi elérhetőségünkön. A feltöltő közreműködése nem mentesít minket a saját tájékoztatási kötelezettségeink alól.

Kezelt adatok: e-mail-cím, belső felhasználói azonosító, a fiók létrehozásának és a belépéseknek a technikai adatai, valamint a munkamenethez szükséges hitelesítési adatok. A belépési és egyéb fiókkezelési leveleket a Supabase hitelesítési szolgáltatása a Resend e-mailküldőn keresztül küldi ki. Jelszavas belépésnél a jelszó ellenőrzését a Supabase végzi, a jelszó nem olvasható szövegként kerül tárolásra.

Cél: a fiók létrehozása, a belépés és a saját tartalmaidhoz való hozzáférés biztosítása. Jogalap: a kért szolgáltatás teljesítése, GDPR 6. cikk (1) bekezdés b) pont. E-mail-cím és hitelesítés nélkül saját online fiókot nem tudunk biztosítani. A fiókadataidat a fiók törléséig kezeljük.

A vásárlási hozzáféréshez a GoHighLevel rendelési rendszerből hitelesített szerveres értesítés érkezhet. A fizetést Stripe kezeli; bankkártyaadatot a Mancsnyom alkalmazás nem kap. Az értesítésben a vásárlói e-mail-cím, a termék jelölése, a tranzakció azonosítója, az összeg, a pénznem, a sikeres állapot és a teszt/éles jelölés szerepel. Ezek alapján létrehozzuk vagy a meglévő fiókhoz kapcsoljuk a hozzáférést, és szolgáltatási levelet küldünk. Az e-mail-címet a kézbesítés feldolgozásához átmenetileg tároljuk, sikeres feldolgozás után a külön kézbesítési rekordból eltávolítjuk. A jogosultság és a kézbesítési állapot a fiókhoz kapcsolódik; a nyers tranzakcióazonosítót nem őrizzük meg, helyette ellenőrző lenyomatot használunk. Fióktörléskor a kapcsolódó e-mail-címet és fiókhivatkozást megszüntetjük; a minimális ismétlésvédelmi lenyomat megmarad, hogy egy régi fizetési értesítés ne hozhassa vissza a törölt fiókot. A hozzáférés biztosításának jogalapja a kért szolgáltatás teljesítése; a törlés utáni visszaállítás megelőzése adatbiztonsági jogos érdek. A külön rendelési és számlázási rendszer adatkezeléséről a vásárlási tájékoztató rendelkezik. A vásárlás és a fiók létrehozása nem indítja el a 12 hónapos időszakot.

A böngészőben a belépés fenntartásához és a belépési folyamat ellenőrzéséhez szükséges sütik működnek, például a Supabase sb- kezdetű hitelesítési sütijei és a belépési kód ellenőrzéséhez használt süti. Az alkalmazás jelenlegi hitelesítési könyvtára legfeljebb 400 napos süti-élettartamot állít be; ez használat és munkamenet-frissítés közben megújulhat, és nem jelent ugyanilyen hosszú, garantált belépési jogosultságot. Kijelentkezéssel a munkamenet sütijeit töröljük. A böngészőben a sütiket magad is törölheted vagy letilthatod, de a bejelentkezett funkciókhoz szükségesek. A Mancsnyom kódja nem használ hirdetési sütit, Google Analytics- vagy Meta Pixel-követést.

Kezelt adatok: kutyanév, születési dátum, opcionális fajta és profilkép; az 50 helyzetre adott válaszok, a megfigyelések időpontjai, korábbi változatai, opcionális jegyzetek, kedvencek, valamint a lezárás saját szövegei. A rendszer megőrzi az elkészített kutyaprofilokat és az azok alapjául szolgáló megfigyelések hivatkozásait is.

Cél: a haladás mentése, a megfigyelések visszanézése, a kutyaprofil és a személyes album elkészítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A kutyanév, a születési dátum és a választott helyzetre adott válasz az adott funkcióhoz szükséges; a fajta, jegyzet, kép, kedvenc és lezáró szöveg megadása választható.

A kutyaprofil előre meghatározott szabályokkal készül. A megfigyeléseket és képeket ehhez nem továbbítjuk külső mesterségesintelligencia-szolgáltatónak. A kiértékelés a kutya megfigyeléseit foglalja össze; nem hoz rád vonatkozó, jogi vagy hasonlóan jelentős hatású automatizált döntést.

A tartalmakat a fiók törléséig őrizzük. Egy válasz módosításakor az előző megfigyelés és annak jegyzete a visszanézhető előzményekben megmarad. A korábbi szöveg eltávolítását külön is kérheted e-mailben; a teljes fióktörlés az előzményeket és profilváltozatokat is törli.

Az új fiókok megőrzési határidejét próbaüzemben nyilvántartjuk: az első program kitöltése indítja az időszakot, minden további új program első kitöltése 12 hónapos tervezett határidőt ad, az első teljes 50/50-es befejezés pedig 24 hónaposat. A vásárlás, az ajándék átadása vagy a regisztráció önmagában nem indítja az időszakot; korábbi válasz szerkesztése nem hosszabbítja meg. A már meglévő tesztfiókok kivételek. Több kutyát tartalmazó fióknál nem állítunk be automatikus fióktörlési dátumot külön egyeztetés nélkül. Az egyetlen programot sem teljesített fiókok külön megőrzési rendje még véglegesítésre vár.

A tervezett dátum a Beállításokban látszik; a határidő előtt 60, 30 és 7 napos figyelmeztetési szakaszt alkalmazunk az oldalon. Az új, nem kivételként kezelt fiókoknak ezekben a szakaszokban a fiók e-mail-címére is szolgáltatási emlékeztetőt küldünk a Resenden keresztül. A levél a tervezett dátumot, a letöltési útmutatót és az alkalmazás hivatkozásait tartalmazza, saját jegyzetet vagy fotót nem. A kézbesítéshez az értesítés azonosítóját, határidejét, szakaszát, küldési állapotát és a szolgáltatói levélazonosítót tároljuk a fiók törléséig; ez a biztonságos küldést és a kettős értesítés elkerülését szolgálja, jogalapja a kért szolgáltatás teljesítése. Határidőváltozáskor a további értesítések az új dátumhoz igazodnak. Automatikus fióktörlés még nincs bekapcsolva; bevezetése előtt a feltételeket és ezt a tájékoztatót ismét frissítjük. Addig a próbaüzemi határidő lejárta nem törli a fiókot és a letölthető tartalmakat.

Profilképet és egyes programokhoz kapcsolódó képet saját döntésed alapján tölthetsz fel. A feltöltött fájl és annak technikai adatai a fiókodhoz kapcsolódnak. A fiókodhoz tartozó profilkép- és albumfunkció célja a kért szolgáltatás teljesítése; jogalapja GDPR 6. cikk (1) bekezdés b) pont. A köztünk létrejött szolgáltatási jogviszony önmagában nem ad jogalapot más személy adatainak kezelésére.

A képen lehetőleg csak a kutyád szerepeljen. Más személy, különösen gyermek felismerhető képmását ne töltsd fel; feltöltés előtt vágd ki vagy takard ki. Ne adj meg emberi egészségügyi vagy más különleges személyes adatot a szövegekben. Az új profil- és programfotókat a kiszolgáló feldolgozza, és csak újrakódolt, kamera-metaadatok — köztük EXIF- és GPS-adatok — nélküli képet ment a képtárba. Az eredeti feltöltés a feldolgozáshoz eljut a kiszolgálóhoz. A korábban feltöltött képeket ez nem tisztítja meg visszamenőleg; ezekben maradhattak metaadatok. A képen látható helyszínt, feliratot vagy személyt ez a feldolgozás nem takarja ki, és nem végez arcfelismerést.

A képtárak nem nyilvánosak. A megjelenítéshez időkorlátos, jelenleg egyórás hozzáférési link készül. Aki egy ilyen linket megkap, annak lejártáig elérheti a képet, ezért azt ne oszd meg illetéktelennel. Az üzemeltető és a szükséges hozzáféréssel rendelkező technikai közreműködők a működtetés vagy hibakeresés céljából hozzáférhetnek az adatokhoz.

A kiválasztott kép törlését az alkalmazásban kezdeményezheted. Teljes fióktörléskor a fiókhoz tartozó tárolt képek törlését is elvégezzük. Képcsere hibája után visszamaradt, korábbi fájlokat a teljes fióktörlés szintén eltávolítja. A böngészőben korábban megjelenített másolat átmenetileg a böngésző gyorsítótárában maradhat.

Az album és a kutyaprofil PDF-jét a saját eszközödre töltheted le. Ezeket a letöltött másolatokat a fiók törlése nem törli az eszközödről vagy onnan, ahová később továbbküldted őket.

Az alkalmazás a megbízható működés ellenőrzésére eseményeket rögzíthet, például válaszmentést, profilmegnyitást, kedvencjelölést és képfeltöltést. Ezekhez felhasználó-, kutya- és programazonosító, eseménynév és időpont kapcsolódhat. Ezek az adatok nem névtelenek; a saját szövegeket és a képek tartalmát az eseménynapló nem tartalmazza. Jogalap: a működési hibák felderítéséhez fűződő jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A jelenlegi tesztverzióban nincs külön, időalapú automatikus törlésük; a fiókhoz rendelt alkalmazásesemények a fióktörléssel törlődnek. Ez az alkalmazáson belüli napló különbözik a szolgáltatói technikai naplóktól.

A tárhely- és adatbázis-szolgáltatók biztonsági és működési naplókat is kezelnek, amelyek IP-címet, böngészőadatot, kérések időpontját, útvonalát és hibaadatot tartalmazhatnak. Cél: hibák felismerése, visszaélések megelőzése és az adatok védelme. Jogalap: az adatkezelő és a felhasználók biztonságos szolgáltatáshoz fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont. Tiltakozást az adatvédelmi elérhetőségünkön jelezhetsz.

A jelenlegi csomagok közzétett feltételei szerint a Supabase API- és adatbázisnaplói 1 napig, a Vercel futási naplói az aktív Pro és Observability Plus beállítás mellett 30 napig kereshetők vissza az üzemeltetői felületen; egyszerre legfeljebb 14 egymást követő nap választható ki. A Resend a levelek adatait és kézbesítési naplóit 30 napig, biztonsági másolatait 7 napig őrzi. Ezek eltérő szolgáltatói időszakok; a kezelőfelületi visszakereshetőség nem bizonyítja minden szolgáltatói biztonsági vagy jogszabály alapján megőrzött példány végleges törlését. A fiók alkalmazásban történő törlése nem töröl azonnal minden korábbi szolgáltatói naplót és mentést. Az adatokat mi nem használjuk reklámcélra.

Ha kapcsolatba lépsz velünk, kezeljük a megadott nevet, e-mail-címet és üzenetet. A szolgáltatással kapcsolatos kérés teljesítésének jogalapja a szerződés teljesítése; más megkeresésnél a válaszadás jogos érdeke. A levelezést az ügy lezárásáig, illetve vitás ügyben az igény rendezéséhez szükséges időtartamig őrizzük. Ha jogszabály iratmegőrzést ír elő, az ahhoz szükséges adatot jogi kötelezettség alapján kezeljük, és az érintettet a konkrét határidőről tájékoztatjuk.

A hello@budaialfashop.com címre érkező leveleket a Shopifyban beállított továbbítással külső, ingyenes fogyasztói postafiókban fogadjuk. A fogadó levelezőszolgáltató írországi szolgáltató, globálisan működő infrastruktúrával; a levelezési adatok kezelése az EGT-n kívül is történhet. A feladó és címzett adatai, az üzenet, a csatolmányok és a kézbesítés technikai adatai a továbbításban és a fogadó postafiókban is megjelennek. A Mancsnyomban mentett megfigyeléseid és képeid nem kerülnek automatikusan ebbe a postafiókba; ha e-mailben küldöd el őket, a levelezés részeként kezeljük azokat. A levelezés törlését és megőrzését az alkalmazásbeli fióktörléstől külön kezeljük. A konkrét címzettekről és az adattovábbítás részleteiről az adatvédelmi elérhetőségünkön kérhetsz tájékoztatást.

Az adatvesztés elleni védelemhez az üzemeltető az alkalmazásadatokról, a fiókok helyreállításához szükséges hitelesítési adatokról és az eredeti képekről napi automatikus mentést állított be. A biztonsági másolatokat külön titkosítjuk, hozzáférésük korlátozott; helyben és az iCloud Drive-on tároljuk őket. A visszafejtési kulcsokat az iCloud-mentésektől külön őrizzük. A mentés célja az adatok és a szolgáltatás biztonságos helyreállíthatósága; jogalapja az adatkezelő és a felhasználók ehhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pont.

Az üzemeltetői mentésekre 30 napos megőrzési szabályt alkalmazunk: a 30 napnál régebbi csomagokat egy új, teljes és ellenőrzött adat- és képmentés elkészülte, valamint a felhős feltöltés igazolása után távolítjuk el. A mentés és a takarítás üzemeltetői eszközön fut. Kikapcsolt eszköz, hozzáférési hiba, sikertelen új mentés vagy nem igazolható feltöltés esetén a takarítás késhet, ezért a 30 nap nem minden körülmény között garantált végleges törlési határidő. Ilyenkor a korábbi példányok védetten megmaradnak, és üzemeltetői ellenőrzés szükséges.

Az iCloud Drive-ból törölt fájlokat az Apple további legfeljebb 30 napig helyreállíthatóként őrizheti. A mentésmappából való eltávolítás ezért nem jelent azonnali, végleges törlést minden felhős helyreállítási példányból. Ez a szabály az üzemeltető által készített mentésekre vonatkozik; a technikai szolgáltatók saját naplóinak és mentéseinek megőrzését a szolgáltatói feltételek külön határozzák meg.

A fiók alkalmazásban történő törlése a korábbi biztonsági másolatokat nem írja át. Helyreállításkor friss fióklista alapján ki kell szűrni az időközben törölt fiókokat, a hozzájuk kapcsolódó adatokat és képeket; a korábbi belépési munkameneteket nem aktiváljuk újra. A külön jelzett tartalomtörlési kérelmeket is egyeztetni kell. Ha nincs megbízható, naprakész fióklista vagy törlésnyilvántartás, a helyreállított szolgáltatást az ellenőrzés lezárásáig nem tesszük elérhetővé.

Supabase Pte. Ltd. (Szingapúr): a belépés, adatbázis és képtárolás technikai szolgáltatója. Adatfeldolgozási feltételei a szolgáltatási szerződés részét képezik, az ingyenes csomagban is. A Mancsnyom elsődleges adatbázisa és képtára az európai, dublini régióban működik. Ez nem jelenti azt, hogy a szolgáltató minden támogatási, biztonsági és működési adatot kizárólag az Európai Gazdasági Térségben kezel: kapcsolt vállalkozások és alvállalkozók más országban is közreműködhetnek.

Vercel Inc. (Egyesült Államok): a Mancsnyom Pro csomagban működő tárhelyét és kiszolgálását biztosítja. Az ügyféltartalmak adatfeldolgozására a szolgáltatási szerződésbe foglalt adatfeldolgozási megállapodás vonatkozik. A Vercel így a kérések technikai adatait és a kiszolgáláshoz szükséges tartalmat kezeli. A szerverfunkciók dublini régióra vannak beállítva, a globális hálózat és az üzemeltetés azonban más régiókat is érinthet.

Plus Five Five, Inc., Resend (Egyesült Államok): a belépési, egyéb fiókkezelési és a megőrzési határidőre emlékeztető e-mailek kézbesítését biztosítja. Ehhez a címzett e-mail-címét, a levél tartalmát — beleértve a fiókkezelési linket vagy a megőrzési határidőt — és a kézbesítés technikai adatait kezeli. A kutyád megfigyeléseit, saját jegyzeteit és képeit az alkalmazás nem küldi el ezen az e-mailcsatornán. A szolgáltató elsődleges adatkezelése az Egyesült Államokban történik; adatfeldolgozási feltételei nemzetközi adattovábbítási garanciákat is tartalmaznak.

Shopify: az ügyfélszolgálati hello@budaialfashop.com címhez beállított e-mail-továbbításban vesz részt. Ehhez a levél feladójának és címzettjének adatai, az üzenet, az esetleges csatolmányok és a továbbítás technikai adatai kerülhetnek a szolgáltatóhoz. A fogadó levelezőszolgáltató kategóriáját az 5. pont ismerteti. Ez a levelezési útvonal nem jelenti a Mancsnyomban tárolt megfigyelések és képek automatikus átadását a webshopnak.

Apple iCloud Drive: a tesztüzem titkosított biztonsági másolatainak külső tárolására használjuk. Az európai felhasználók szolgáltatója az iCloud feltételei szerint Apple Distribution International, Cork, Írország. A mentési állományokat az üzemeltető eszközén külön titkosítjuk, mielőtt a felhőbe kerülnek. A visszafejtéshez szükséges kulcsokat nem tároljuk velük együtt az iCloud Drive-on. A szolgáltató a titkosított fájlokat és a tárolásuk technikai adatait kezeli, az iCloud feltételei szerint saját vagy közreműködő szolgáltatók szerverein. A mentéstárolás végleges szerződéses rendjének ellenőrzése még hátravan; a titkosítás önmagában nem igazolja annak megfelelőségét.

Az EGT-n kívüli adatkezeléshez a GDPR szerinti megfelelő garanciák szükségesek. A szolgáltatók közzéteszik adatfeldolgozási feltételeiket, nemzetközi adattovábbítási rendelkezéseiket és alvállalkozóikat. A Vercel adatfeldolgozási megállapodása az alkalmazandó nemzetközi adattovábbításokhoz az Európai Bizottság által elfogadott általános szerződési feltételeket is tartalmazza. A szerverfunkciók európai régiója önmagában nem jelent kizárólagos EGT-n belüli adatkezelést. A végleges szerződéses garanciákról és azok másolatáról a kapcsolatfelvételi címünkön kérhetsz tájékoztatást.

A személyes albumokat nem tesszük közzé nyilvános galériában, és az adataidat nem értékesítjük. Kötelező hatósági megkeresés esetén csak a jogszerűen kért, szükséges adatokat adjuk át.

Kérhetsz tájékoztatást és másolatot a személyes adataidról, helyesbítést, törlést vagy az adatkezelés korlátozását. A szerződésen alapuló, automatizáltan kezelt, általad megadott adatokra adathordozhatósági jogod is lehet: kérheted őket tagolt, széles körben használt, géppel olvasható formában. A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.

A megfigyeléseidet és lezáró szövegeidet az alkalmazásban módosíthatod, a képeidet törölheted. A teljes fiókot a Beállításokban a „Fiók és adatok törlése” funkcióval törölheted véglegesen. Külön adatmásolatot, korábbi szöveg törlését, kutyaadat helyesbítését és minden más adatvédelmi kérelmet a hello@budaialfashop.com címen kérhetsz. A kérelemhez szükséges, arányos módon ellenőrizzük, hogy az adat valóban hozzád tartozik.

A kérelmet főszabály szerint egy hónapon belül megválaszoljuk. Összetett vagy több kérelem esetén ez további két hónappal meghosszabbítható, amiről az első hónapon belül indokolással értesítünk. A joggyakorlás főszabály szerint díjmentes. A jogok alkalmazhatósága a jogalaptól és a törvényi feltételektől függ; elutasítás esetén indokolást és jogorvoslati tájékoztatást adunk.

A szolgáltatáshoz szükséges adatkezelés nem általános hozzájárulási nyilatkozaton alapul. Ha később külön, hozzájárulást igénylő funkciót vezetünk be, ahhoz előzetes tájékoztatást és valóban választható hozzájárulást kérünk; azt a jövőre nézve bármikor visszavonhatod.

Adatvédelmi kérdéssel vagy panasszal elsőként az adatkezelőt keresheted a hello@budaialfashop.com címen, de ez nem feltétele a hatósági panasztételnek. Jogod van adatvédelmi felügyeleti hatósághoz, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz fordulni.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. A beadvány benyújtásának aktuális elektronikus és postai módjait a hatóság honlapja ismerteti. Egyszerű e-mail önmagában nem feltétlenül alkalmas hatósági eljárás megindítására.

Ha a szolgáltatás adatkezelése változik, ezt az oldalt is frissítjük. A lényeges változásokról a bevezetésük előtt a szolgáltatásban tájékoztatunk; új adatkezelési cél vagy hozzájárulást igénylő funkció esetén külön tájékoztatást adunk. Az oldal tetején mindig az aktuális változat dátuma szerepel.