Adatkezelési tájékoztató

1. Az adatkezelő

• Adatkezelő

  Érték

  [KITÖLTENDŐ: a szolgáltató cég teljes neve]

• Székhely

  Érték

  [KITÖLTENDŐ: székhely]

• Nyilvántartási szám

  Érték

  [KITÖLTENDŐ: cégjegyzékszám / nyilvántartási szám, nyilvántartó bíróság]

• Adatvédelmi kapcsolat

  Érték

  [KITÖLTENDŐ: ügyfélszolgálati e-mail-cím]

• Adatvédelmi tisztviselő

  Érték

  [JOGI DÖNTÉS: kell-e adatvédelmi tisztviselő; ha igen, elérhetősége]

2. Milyen adatot, miért és milyen jogalapon kezelünk

• Fiók, belépés

  Adatok

  név, e-mail-cím, jelszó (titkosítva, nem látjuk), Google-belépésnél a Google-azonosító; szerepkörök; admin kétlépcsős azonosítás

  Jogalap

  szerződés teljesítése – GDPR 6. cikk (1) b)

  Megőrzés

  a fiók törléséig

• Profilok és kedvencek

  Adatok

  gazdi: település, kerület, irányítószám, bemutatkozás; szitter: bemutatkozás, tapasztalat, szolgáltatások, árak, működési terület, elérhetőség; kedvencek: név, faj, fajta, kor, egészségi és viselkedési adatok, állatorvos, fotó

  Jogalap

  szerződés teljesítése – 6. cikk (1) b)

  Megőrzés

  a fiók törléséig, illetve a kedvenc archiválásáig

• Elérhetőség és pontos cím

  Adatok

  telefonszám, pontos cím, vészhelyzeti kapcsolattartó

  Jogalap

  szerződés teljesítése – 6. cikk (1) b)

  Megőrzés

  a fiók törléséig; a pontos címet a szitter csak megerősített foglalásnál / elfogadott ismerkedésnél látja

• Szitter-ellenőrzés

  Adatok

  személyazonosító és lakcím-igazolás, szükség esetén erkölcsi bizonyítvány, referencia; az ellenőrzés eredménye

  Jogalap

  hozzájárulás – 6. cikk (1) a), illetve jogos érdek – 6. cikk (1) f) (a gazdik és az állatok biztonsága) [JOGI DÖNTÉS]

  Megőrzés

  [JOGI DÖNTÉS: javasolt: a döntés után a dokumentumok törlése, csak az eredmény megőrzése; jelenleg a fiók törléséig]

• Foglalás, megbízás, ismerkedés, rendszeres foglalás

  Adatok

  időpontok, helyszín (település, kerület), kedvencek, árak, állapotok, lemondás oka

  Jogalap

  szerződés teljesítése – 6. cikk (1) b)

  Megőrzés

  a fiók törlésekor anonimizálva; a pénzügyi adatok a számviteli megőrzési ideig [JOGI DÖNTÉS: 8 év, Szt. 169. §]

• Fizetés és kifizetés

  Adatok

  összegek, fizetési állapot, Stripe-azonosítók (kártyaadatot nem kezelünk)

  Jogalap

  szerződés teljesítése; jogi kötelezettség – 6. cikk (1) b), c)

  Megőrzés

  [JOGI DÖNTÉS: 8 év]

• Üzenetek

  Adatok

  a beszélgetések szövege, képei; a kapcsolati adat-figyelmeztetés jelzései

  Jogalap

  szerződés teljesítése – 6. cikk (1) b); visszaélés-megelőzés – jogos érdek, (1) f)

  Megőrzés

  fióktörléskor a saját üzenetek szövege törlődik („[törölt üzenet]”)

• Napi beszámoló

  Adatok

  a szitter által küldött fotók (metaadat nélkül) és jegyzetek

  Jogalap

  szerződés teljesítése – 6. cikk (1) b)

  Megőrzés

  [JOGI DÖNTÉS: javasolt: a foglalás lezárása után 90 nap; jelenleg a fiók törléséig]

• Értékelések

  Adatok

  értékelés, szöveg; biztonsági jelzés (csak a Platform látja)

  Jogalap

  jogos érdek – 6. cikk (1) f) (megbízható visszajelzés a többi felhasználónak)

  Megőrzés

  a fiók törléséig; a nyilvános értékelésnél csak keresztnév és vezetéknév-kezdőbetű

• Bejelentések, vitarendezés

  Adatok

  a bejelentés leírása, bizonyítékok, döntés

  Jogalap

  jogos érdek – 6. cikk (1) f); jogi igények – 6. cikk (1) f)

  Megőrzés

  [JOGI DÖNTÉS: az elévülési időhöz igazítva, pl. 5 év]

• Értesítések

  Adatok

  értesítések, beállítások; e-mail-cím; push-feliratkozás (eszközazonosító végpont, kulcsok, böngésző típusa)

  Jogalap

  szerződés teljesítése; a push külön bekapcsolással – 6. cikk (1) b), a)

  Megőrzés

  az értesítés a fiók törléséig; a push-feliratkozás kikapcsolásig / a fiók törléséig

• Marketing hírlevél

  Adatok

  e-mail-cím, hozzájárulás időpontja

  Jogalap

  hozzájárulás – 6. cikk (1) a), bármikor visszavonható

  Megőrzés

  a visszavonásig

• Biztonság, visszaélés-megelőzés

  Adatok

  IP-cím a rate limithez (rövid ideig), admin-műveletek és dokumentum-megnyitások naplója, hibanapló személyes adat nélkül

  Jogalap

  jogos érdek – 6. cikk (1) f)

  Megőrzés

  rate limit: legfeljebb 1 nap; audit napló: [JOGI DÖNTÉS: pl. 2 év]

• Hozzájárulások nyilvántartása

  Adatok

  melyik dokumentum melyik változatát fogadtad el, mikor

  Jogalap

  jogi kötelezettség (elszámoltathatóság) – 6. cikk (1) c)

  Megőrzés

  a fiók törléséig + [JOGI DÖNTÉS]

A kedvenc egészségi adatai nem minősülnek a GDPR szerinti különleges adatnak (az állatra vonatkoznak), de bizalmasan kezeljük őket: csak a foglalásban vagy jelentkezésben érintett szitter látja; az állatorvos elérhetőségét csak megerősített foglalásnál.

3. Ki mit lát a Platformon

• Bárki (bejelentkezés nélkül is): a jóváhagyott szitterek nyilvános profilja – keresztnév, vezetéknév-kezdőbetű, profilkép, település és kerület, bemutatkozás, szolgáltatások és árak, nyilvános értékelések. Pontos címet, telefonszámot, e-mail-címet soha.
• A távolság szerinti kereső irányítószám-középpontok között számol (GeoNames nyílt adat); a szitter pontos helye nem kerül számításba, a találatban csak kerekített km jelenik meg.
• A szitter: a megbízások település- és kerületszintű helyét, a kedvencek adatait; a pontos címet csak megerősített foglalásnál / elfogadott, gazdi otthonába szóló ismerkedésnél.
• A Platform ügyintézője (admin, kötelező kétlépcsős azonosítással): az ellenőrzéshez és vitarendezéshez szükséges adatokat; minden dokumentum-megnyitás naplózva.

4. Adatfeldolgozók és címzettek

• Supabase Inc.

  Feladat

  adatbázis, hitelesítés, fájltárolás

  Hol / garancia

  EU (Stockholm, eu-north-1) adatközpont; [ELLENŐRIZENDŐ: adatfeldolgozói szerződés, al-feldolgozók]

• Vercel Inc.

  Feladat

  a webalkalmazás futtatása, naplók

  Hol / garancia

  EU (Stockholm) régió; amerikai cég – [ELLENŐRIZENDŐ: EU–USA adatvédelmi keretrendszer / általános szerződési feltételek (SCC)]

• Stripe Payments Europe Ltd.

  Feladat

  kártyás fizetés, szitter-kifizetés (Stripe Connect)

  Hol / garancia

  Írország; [JOGI DÖNTÉS: a Stripe önálló adatkezelő-e a fizetési adatokra]

• Resend

  Feladat

  értesítő e-mailek kézbesítése

  Hol / garancia

  [ELLENŐRIZENDŐ: helyszín, SCC]

• Google LLC

  Feladat

  „Belépés Google-lel” (csak ha ezt választod)

  Hol / garancia

  [ELLENŐRIZENDŐ]

• Böngésző push-szolgáltatók (Google, Apple, Mozilla, Microsoft)

  Feladat

  push értesítés kézbesítése (csak ha bekapcsolod)

  Hol / garancia

  a tartalom végponttól végpontig titkosítva megy át, a szolgáltató nem látja

Hatóságnak csak jogszabályi kötelezettség alapján adunk ki adatot. Adatot nem adunk el, és hirdetési célra nem adjuk át.

Értékelés-fotók: ha az értékelésedhez fotót csatolsz, az a szitter nyilvános profilján a véleményeddel együtt megjelenik (a képből a helyadatokat eltávolítjuk). Kérésre töröljük.

Szittertoborzás: ha marketing-hozzájárulást adtál, a lakóhelyed szerinti településen szitterhiány esetén legfeljebb 30 naponta egyszer értesítést küldhetünk arról, hogy szitterként is dolgozhatnál. A hozzájárulás a fiókodban bármikor visszavonható.

Munkahelyi program: ha céges kóddal csatlakozol, a cégednek csak névtelen, összesített adatot adunk (hány dolgozó csatlakozott, hány foglalás történt) – nevet, kedvencet, időpontot vagy helyszínt nem. A tagságot a fiókodban bármikor megszüntetheted.

Támogatói hirdetések: a megjelölt hirdetéseket mi magunk jelenítjük meg, kizárólag az oldal tartalma alapján (melyik oldal, kutya vagy macska, melyik hely). A hirdetésekhez nem használunk sütit, nem követünk és nem profilozunk; a hirdetésekről csak névtelen napi darabszámot (megjelenés, kattintás) rögzítünk, amely személyhez nem köthető. A hirdetőnek személyes adatot nem adunk át; a hirdetésre kattintva a hirdető saját oldalára jutsz, ott az ő adatkezelése érvényes.

5. Jogaid

• Hozzáférés és adathordozhatóság: a Fiók oldalon egy kattintással letöltheted az adataidat (JSON).
• Helyesbítés: a profil- és kedvencadatok a felületen módosíthatók.
• Törlés: a Fiók oldalon törölheted a fiókodat (aktív foglalás nélkül); a pénzügyi adatokat a jogszabályi ideig anonimizálva megőrizzük.
• Korlátozás és tiltakozás: a jogos érdeken alapuló kezeléssel szemben tiltakozhatsz; ezt egyedileg mérlegeljük.
• Hozzájárulás visszavonása: a marketing-hozzájárulás a Fiók oldalon, a push értesítés az „Ez az eszköz” kártyán bármikor kikapcsolható; a visszavonás nem érinti a korábbi kezelés jogszerűségét.
• Kérelmedre legfeljebb 1 hónapon belül válaszolunk: [KITÖLTENDŐ: ügyfélszolgálati e-mail-cím].

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu; ugyfelszolgalat@naih.hu. Bírósághoz is fordulhatsz (a lakóhelyed szerinti törvényszék is választható).

6. Adatbiztonság

• Titkosított kapcsolat (HTTPS, HSTS), szigorú tartalombiztonsági szabályzat (CSP); sorszintű hozzáférés-szabályozás az adatbázisban – mindenki csak a saját és a vele foglalásban álló fél szükséges adatait éri el.
• A feltöltött képekről eltávolítjuk a rejtett metaadatokat (pl. GPS-hely); a dokumentumok privát tárhelyen vannak, csak rövid életű, aláírt linkkel nyithatók meg.
• Az admin felület kétlépcsős azonosításhoz kötött; a dokumentum-megnyitások naplózottak.
• A telepíthető app (service worker) nem tárol oldalakat az eszközön, így a bejelentkezett adatok nem maradnak meg offline.
• Adatvédelmi incidens esetén 72 órán belül értesítjük a hatóságot, és ha az kockázatos rád nézve, téged is.

7. Kiskorúak

A Platform 18 év alattiak számára nem érhető el; tudatosan nem kezeljük kiskorúak adatait.

8. A tájékoztató módosítása

A tájékoztató módosításáról a Platformon és e-mailben értesítünk. A szitter-ellenőrzés 12 hónapig érvényes; a megújításkor a dokumentumokat újra be kell küldeni. [JOGI DÖNTÉS: hatálybalépés napja, korábbi változatok elérhetősége.]