Adatkezelési tájékoztató és adatvédelmi irányelv

1. Adatkezelő

2. Mire vonatkozik ez a tájékoztató

Az irányelv a Kedvencem App teljes funkcionalitására vonatkozik, különösen:

• • fiók, profil, családmegosztás
• • állatprofilok, biléták (NFC/QR), nyilvános állatoldalak
• • orvosi karton, dokumentumok, emlékeztetők
• • elveszett mód, bejelentések, térkép
• • kereső mód (valós idejű jelenlét és útvonalpontok)
• • megtaláló-gazdi chat
• • ügyfélszolgálati chat (szöveg + képcsatolmány)
• • közösségi felület (bejegyzés, komment, jelentés)
• • szolgáltatói modulok (állatorvos, szitter, kozmetikus stb.)
• • ebrendészeti telepek nyilvános adatjegyzéke és egyedi linkes adategyeztetése
• • chipleolvasó-segítők önkéntes regisztrációja, ellenőrzése és appon belüli elérhetősége
• • shop, szállítás, fizetés, kuponok
• • ajándék biléta igénylés, egyeztetés, átadás és postázás
• • vásárlások és korábbi alkalmazáson belüli tranzakciók ellenőrzése
• • push értesítések

3. Milyen adatokat kezelünk

3.1. Fiók és profil

• • azonosító adatok: UID, e-mail, megjelenített név, becenév
• • kapcsolati adatok: telefonszám
• • profilkép URL / tárolási útvonal
• • címadatok (szállítási/számlázási, ha megadod)
• • fiókbeállítások, preferenciák

3.2. Állatok és orvosi adatok

• • állat alapadatok, fotók, jellemzők
• • NFC- vagy QR-kódos biléta azonosítója, valamint a felhasználó által megadott mikrochipszám (ha használod ezeket a funkciókat)
• • orvosi karton: oltások, kezelések, látogatások, mérések
• • feltöltött orvosi mellékletek (fájlok/képek)

3.3. Elveszett mód és keresés

• • PostgreSQL-ben tárolt elveszett státusz és utolsó észlelés
• • észlelési bejelentések és opcionális képmelléklet
• • kereső mód jelenlét: ki aktív és hol tartózkodik
• • kereső mód útvonalpontok: időpont és koordinátapontok
• • a közeli riasztásokhoz szükséges, korlátozott hely- és kézbesítési adatok

3.4. Chat adatok

• • megtaláló-gazdi chat: üzenetek, csatolmány URL, thread metaadatok
• • ügyfélszolgálati chat: üzenetek, képcsatolmányok, thread állapot
• • chat push értesítési metaadatok (pl. threadId, küldő szerep)

3.5. Shop, fizetés és korábbi tranzakciók

• • rendelés adatok: termék, mennyiség, ár, kupon
• • kapcsolattartó: név, e-mail, telefonszám
• • szállítási/számlázási adatok
• • fizetési metaadatok (pl. SimplePay tranzakcióazonosító, illetve korábbi Stripe tranzakcióazonosítók)
• • Apple/Google vásárlás-ellenőrzéshez szükséges tranzakciós adatok

3.6. Ajándék biléta igénylés

• • jelentkező neve és telefonszáma
• • átadáshoz vagy postázáshoz szükséges címadatok
• • kiválasztott biléta típusa, darabszám és átadási mód
• • belső adminisztrációs megjegyzés, ha az egyeztetéshez szükséges
• • technikai adatok a visszaélések megelőzéséhez: IP-cím, böngésző user-agent, rejtett böngésző-token hash

3.7. Eszköz, értesítés, mérés

• • push tokenek, eszközmetaadatok (tokens, devices)
• • értesítés inbox adatok
• • hibakezelési/üzemeltetési naplók
• • analitikai/esemény adatok (pl. provider interakciók)
• • marketing/attribúciós SDK-k (ha konfigurált): Meta, TikTok

3.8. Ebrendészeti telepek adategyeztetése

• • a telep nyilvános szervezeti és kapcsolati adatai: név, cím, weboldal, e-mail, telefonszámok, nyitvatartás, illetékességi terület és talált állattal kapcsolatos tudnivalók
• • a beküldött módosítás, a korábbi adat pillanatképe, beküldési és adminisztrátori elbírálási időpontok
• • jogosultsági és adatkezelési nyilatkozat, a további adategyeztetési megkeresések letiltása
• • visszaélés-megelőzéshez szükséges korlátozott technikai adat: böngésző user-agent és – ha a biztonsági titok be van állítva – vissza nem fejthető IP-hash
• • az elveszett- és meglettállat-értesítések külön, önkéntes hozzájárulása és választott e-mail címe

3.9. Chipleolvasó-segítői regisztráció

• • a segítő neve, telefonszáma, segítői minősége és opcionális szervezete vagy rendelője
• • a megadott település, környék vagy találkozási pont, valamint a térképen önkéntesen kiválasztott koordináta
• • opcionális elérhetőségi megjegyzés, regisztrációs és ellenőrzési állapot, valamint a hozzájárulások időpontja
• • az adatok csak ellenőrzés és külön nyilvános engedélyezés után jelenhetnek meg a Kedvencem App chipleolvasó-segítői között

4. Engedélyek és kiemelt tájékoztatás

Az alkalmazás az alábbi engedélyeket kérheti (platformtól és funkciótól függően):

• • kamera (scan, kép készítése)
• • fotótár/media hozzáférés (feltöltés)
• • értesítések
• • helyadat: előtéri és opcionálisan háttérbeni helyhozzáférés
• • NFC
• • iOS ATT (követési engedély)

Háttér-helyadat esetén az app külön, kiemelt in-app tájékoztatót jelenít meg arról, hogy háttérben is gyűjthetünk helyadatot, milyen célra használjuk, mi a várható frissítési gyakoriság, és hogyan vonható vissza a beállítás.

5. Az adatkezelés célja és jogalapja

• • szolgáltatás teljesítése (GDPR 6. cikk (1) b))
• • jogos érdek: biztonság, visszaélés-megelőzés, üzemeltetés (GDPR 6. cikk (1) f))
• • hozzájárulás: opcionális engedélyek és marketing/jelölések (GDPR 6. cikk (1) a))
• • jogi kötelezettség: számlázási/számviteli kötelezettségek (GDPR 6. cikk (1) c))
• • ajándék biléta igénylés teljesítése: kapcsolatfelvétel, személyes átadás egyeztetése, működés bemutatása, postázás, posta nyomtatvány előkészítése, útvonaltervezés és a maximum igényelhető darabszám ellenőrzése
• • ebrendészeti telepek nyilvános adatainak pontossága, az adategyeztetés biztonsága és az app használóinak megfelelő helyre irányítása: jogos érdek; az elveszett- és meglettállat-értesítésekhez külön hozzájárulást kérünk
• • chipleolvasó-segítői regisztráció, ellenőrzés, térképes megjelenítés és telefonos kapcsolatfelvétel: az érintett önkéntes, bármikor visszavonható hozzájárulása (GDPR 6. cikk (1) a))

6. Kivel osztjuk meg az adatokat

Szolgáltatók/adatfeldolgozók:

• • Google/Firebase (Auth, Firestore, Storage, Messaging, Functions, Analytics)
• • Apple és Google (in-app vásárlás, platform szolgáltatások)
• • SimplePay Zrt. (kártya-tranzakciókhoz kapcsolódó fizetési infrastruktúra); a korábbi Stripe-tranzakciók elszámolási és visszajelzési adatai a szükséges ideig továbbra is kezelhetők
• • térképcsempe szolgáltatók (OpenStreetMap/CARTO)
• • logisztikai/szállítási partnerek (shop teljesítéshez szükséges minimum adattal)
• • postai vagy kézbesítési szolgáltatók, ha az ajándék bilétát postázással kéred

A jóváhagyott chipleolvasó-segítő nevét, segítői minőségét, telefonszámát, helyét és elérhetőségi megjegyzését a Kedvencem App felhasználói láthatják, kizárólag a regisztrációkor adott hozzájárulás alapján.

Nem értékesítünk személyes adatot harmadik feleknek.

7. Adatmegőrzés

A megőrzés időtartama célhoz kötött. Fő szabályok:

• • fiók/profil adatok: fióktörlésig vagy törlési kérelemig
• • állat- és orvosi adatok: törlésig (gazdai törlés vagy fióktörlés)
• • shop/számlázási adatok: jogszabály szerinti ideig (tipikusan 8 év)
• • ajándék biléta igénylési adatok: az egyeztetéshez, átadáshoz vagy postázáshoz szükséges ideig; az átadást vagy postázás teljesítését követően töröljük az adatbázisból
• • push tokenek/eszközadatok: érvényességig vagy fióktörlésig
• • support és chat adatok: fióktörlésig, illetve jogszerű törlési kérelem alapján
• • ebrendészeti telepek nyilvános szervezeti adatai: amíg a telep működik vagy a jegyzék céljához szükséges; a módosítási beküldéseket és elbírálási naplót csak az ellenőrzéshez, biztonsághoz és esetleges jogi igényekhez szükséges ideig őrizzük meg
• • az adategyeztetési megkeresés letiltását a tiltás tiszteletben tartásához szükséges ideig tartjuk nyilván
• • chipleolvasó-segítői adatok: a regisztráció visszavonásáig vagy inaktiválásáig; az elutasított vagy visszavont adatlap személyes adatait legkésőbb 180 napon belül töröljük, kivéve ha biztonsági vagy jogi igény indokol rövidebb, célhoz kötött megőrzést
• • keresési jelenlét/útvonal: az elveszett mód lezárásakor vagy a biléta kapcsolatának törlésekor eltávolítjuk; az útvonalpontokat legfeljebb 48 óráig, a lezárt jelenléti rekordot legfeljebb 72 óráig őrizzük

Megjegyzés: technikai mentésekben egyes adatok korlátozott ideig átmenetileg tovább fennmaradhatnak.

8. Automatikus törlési folyamatok az appban

• • megerősített fióktörlés esetén a Kedvencem szervere törli a fiókot, a kapcsolódó személyes adatokat és a saját tárhelyelemeket
• • elveszett mód kikapcsolásakor a kapcsolódó bejelentések, képek, kereső jelenlét és kereső útvonalpontok takarítása megtörténik
• • taghoz kötött teljes törlési folyamatnál a kapcsolódó sightings/search adatok is törlésre kerülnek

10. Biztonság

• • jogosultság alapú hozzáférés-szabályozás
• • titkosított adatforgalom (TLS)
• • Firestore/Storage hozzáférési szabályok
• • naplózás és incidenskezelés

11. Gyermekek adatai

A szolgáltatás 16 év alatti személy általi használatához törvényes képviselői hozzájárulás szükséges.

12. Nemzetközi adattovábbítás

Amennyiben EGT-n kívüli adattovábbítás történik, megfelelő garanciákat alkalmazunk (pl. Standard Contractual Clauses), ahol szükséges.

13. Módosítások

Ezt a tájékoztatót időnként frissíthetjük. Lényeges változás esetén az appban vagy hivatalos csatornán tájékoztatást adunk.

14. Kapcsolat, panasz