ADATKEZELÉSI TÁJÉKOZTATÓ

MancsJárat – Mobil kutyakozmetika

1. A tájékoztató célja és hatálya

Jelen tájékoztató ismerteti, hogy a MancsJárat mobil kutyakozmetika működése során ki, milyen célból, milyen jogalapon, meddig és hogyan kezeli az Ügyfelek, érdeklődők, weboldallátogatók és más érintettek személyes adatait. A tájékoztató a mancsjarat.hu weboldalra, az időpontfoglalásra, kapcsolattartásra, szolgáltatásra, számlázásra, panaszkezelésre, marketinganyagokra, továbbá a mobil járműben történő kép- és hangrögzítésre terjed ki.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), a Polgári Törvénykönyv, a számviteli és adójogi szabályok, valamint a fogyasztóvédelmi előírások irányadók.

2. Az adatkezelő adatai

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles és adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdés vagy kérelem a fenti e-mail- vagy postacímen nyújtható be.

3. Az adatkezelések részletes bemutatása

3.1. Érdeklődés, ajánlatkérés és időpontfoglalás

Kezelt adatok: név, telefonszám, e-mail-cím, Messenger- vagy WhatsApp-azonosító, szolgáltatási cím, az időpont és a kért szolgáltatás adatai, továbbá a kutyára vonatkozó, az Ügyfélhez kapcsolható információk, így különösen fajta, méret, életkor, szőrzet, viselkedés, ismert betegség, érzékenység és oltási információ.

Cél: kapcsolatfelvétel, ajánlatadás, időpont egyeztetése, a szolgáltatás biztonságos előkészítése és a szerződés létrehozása. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – az érintett kérésére a szerződéskötést megelőző lépések, illetve a szerződés teljesítése. Az állatra vonatkozó információ önmagában nem emberi egészségügyi adat, de az Ügyfélhez kapcsolva személyes adat lehet.

Megőrzés: eredménytelen érdeklődés esetén legfeljebb 6 hónap; létrejött szerződés esetén a szolgáltatás teljesítésétől számított 5 év, illetve jogvita esetén annak jogerős lezárásáig. Az oltási könyvről másolat csak akkor készülhet, ha az igazoláshoz feltétlenül szükséges; főszabály szerint kizárólag a bemutatás ténye kerül rögzítésre.

3.2. A szolgáltatás teljesítése és ügyfélnyilvántartás

Kezelt adatok: az Ügyfél azonosító és kapcsolattartási adatai, cím, szolgáltatási előzmények, a kutyára vonatkozó szakmai feljegyzések, kért fazon, alkalmazott kezelés, felár, fizetési állapot és az esetleges rendkívüli esemény adatai. Cél: a megrendelt szolgáltatás teljesítése, a kutya biztonságos ellátása, visszatérő szolgáltatás előkészítése és jogi igények kezelése.

Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)], valamint a biztonság és jogi igények tekintetében az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]. Megőrzés: a szerződés teljesítésétől számított 5 év; jogvita esetén annak végleges lezárásáig.

3.3. Számlázás és számviteli kötelezettségek

Kezelt adatok: név, számlázási cím, adószám, a szolgáltatás és ellenérték adatai, fizetési mód, bizonylat adatai. Cél és jogalap: számla vagy nyugta kiállítása, megőrzése, NAV-adatszolgáltatás és a jogszabályi kötelezettségek teljesítése [GDPR 6. cikk (1) c)]. Megőrzés: a számviteli bizonylatok tekintetében legalább 8 év.

Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., cégjegyzékszám: 01-09-303201, adószám: 13421739-2-41. Címzett lehet továbbá a Nemzeti Adó- és Vámhivatal, a könyvelő, valamint a fizetésben közreműködő pénzforgalmi szolgáltató a rá vonatkozó jogszabályok szerint.

3.4. Kapcsolattartás e-mailben, Messengeren és WhatsAppon

Az e-mailes kapcsolattartás során a Google Gmail szolgáltatása, Messenger használatakor a Meta Platforms Ireland Limited, WhatsApp használatakor a WhatsApp Ireland Limited rendszere kezelhet adatokat. Az adatkezelés célja a megkeresés megválaszolása, foglalás és ügyintézés; jogalapja a szerződést megelőző lépés vagy szerződés teljesítése, egyéb megkeresésnél az érintett által kezdeményezett kommunikációhoz fűződő jogos érdek.

Az üzenetek megőrzése eredménytelen érdeklődésnél legfeljebb 6 hónap, létrejött szolgáltatásnál legfeljebb 5 év, kivéve, ha jogszabály vagy folyamatban lévő jogvita hosszabb megőrzést indokol. A közösségi platformok saját célú adatkezeléséért az adott szolgáltató önállóan is felel; részletes feltételeik saját adatvédelmi tájékoztatóikban olvashatók.

3.5. Panaszok, káresemények és jogi igények

Kezelt adatok: név, elérhetőség, panasz tartalma, foglalási és szolgáltatási adatok, fénykép, videó, állatorvosi irat, levelezés és az ügy rendezéséhez szükséges más bizonyíték. Cél: panasz kivizsgálása, fogyasztóvédelmi kötelezettség teljesítése, jogi igény előterjesztése vagy védelme. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) c)] és jogos érdek [GDPR 6. cikk (1) f)]. Megőrzés: a fogyasztói panasz és válasz 3 évig; jogi igényhez szükséges irat főszabály szerint 5 évig, eljárás esetén annak végleges lezárásáig.

3.6. Marketingcélú fénykép, videó és vélemény

A kutyáról, az Ügyfélről, illetve az Ügyfél véleményéről készült azonosítható tartalom weboldalon vagy közösségi médiában történő közzététele kizárólag külön, előzetes, önkéntes és konkrét hozzájárulás alapján történhet [GDPR 6. cikk (1) a)]. A szolgáltatás nem tehető a marketing-hozzájárulástól függővé.

A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A tartalom a hozzájárulás visszavonásáig, de legfeljebb a felvételtől számított 5 évig használható; további használathoz új hozzájárulás szükséges. A visszavonást követően az Adatkezelő a saját felületeiről észszerű időn belül eltávolítja, de mások korábbi megosztásai vagy keresőmotorok gyorsítótára felett nem rendelkezik teljes körű ellenőrzéssel.

4. Kép- és hangfelvétel a mobil kutyakozmetikai járműben

A biztonsági célú felvétel és a marketingfelvétel két külön adatkezelés. A biztonsági felvétel marketingre nem használható.

4.1. Az érdekmérlegelés lényege

Az Adatkezelő jogos érdeke a gondjaira bízott állat biztonságának igazolása és a ritkán előforduló vitás vagy rendkívüli esemény tárgyszerű rekonstruálása. Az érintett észszerűen számíthat a felvételre, mert arról a foglalás előtt és a járműnél is jól látható tájékoztatást kap. A magánszférára gyakorolt hatást a szűk látótér, a célzott beszélgetésrögzítés tilalma, a rövid megőrzés, a korlátozott hozzáférés és a marketingcél kizárása csökkenti.

A kép- és különösen a hangrögzítés csak addig alkalmazható, amíg a cél eléréséhez szükséges és arányos. Az Adatkezelő ezt rendszeresen felülvizsgálja. Ha kevésbé korlátozó megoldás ugyanilyen hatékonyan biztosítja a célt, azt kell alkalmazni. Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat; ilyenkor a felvételkészítés csak kényszerítő erejű jogos ok vagy jogi igény miatt folytatható.

5. A weboldal működése és sütik

5.1. Tárhely és technikai naplóadatok

A mancsjarat.hu weboldal tárhelyét a Websupport Magyarország Kft. (MHosting) biztosítja. Székhely: 1119 Budapest, Fehérvári út 97-99.; cégjegyzékszám: 01-09-381419; adószám: 25138205-2-43. A tárhelyszolgáltató adatfeldolgozóként hozzáférhet a szerveren kezelt adatokhoz és technikai naplókhoz.

A weboldal megnyitásakor technikai adatok – például IP-cím, dátum és idő, kért oldal, böngésző és operációs rendszer típusa, hivatkozó oldal, hibakód – kerülhetnek naplózásra. Cél: a weboldal biztonságos és működőképes üzemeltetése, hibakeresés és visszaélések megelőzése. Jogalap: jogos érdek [GDPR 6. cikk (1) f)]. Megőrzés: főszabály szerint legfeljebb 30 nap, biztonsági esemény esetén annak kivizsgálásáig.

5.2. Szükséges sütik

A weboldal a működéshez, biztonsághoz és a látogató sütiválasztásának megjegyzéséhez feltétlenül szükséges sütiket használhat. Ezekhez külön hozzájárulás nem szükséges, mert nélkülük a kért elektronikus szolgáltatás nem vagy nem biztonságosan nyújtható. Az ilyen sütik nem használhatók reklám- vagy látogatottságmérési célra.

5.3. Google Analytics 4

A weboldal a Google Analytics 4 (GA4) szolgáltatást használja a látogatottság és a weboldal használatának statisztikai elemzésére. Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Kezelt adatok lehetnek különösen az online azonosítók, hozzávetőleges földrajzi hely, eszköz- és böngészőadatok, látogatott oldalak, események, forgalmi forrás és munkamenetadatok.

Jogalap: az érintett előzetes, önkéntes hozzájárulása [GDPR 6. cikk (1) a)]. A GA4 csak az „Elfogadom” vagy a statisztikai sütik engedélyezése után tölthető be. Az elutasításnak ugyanolyan könnyen elérhetőnek kell lennie, és a hozzájárulás bármikor visszavonható a süti-beállításokban. Az elutasítás nem befolyásolja a weboldal alapvető használatát.

A GA4 felhasználói és eseményadatait az Adatkezelő legfeljebb 14 hónapos megőrzésre állítja be. Az Analytics által használt egyes sütik technikai élettartama legfeljebb 2 év lehet, de a felhasználó azokat bármikor törölheti. Az IP-címet a Google az EU-ban történő adatgyűjtés során a naplózás előtt maszkolja a szolgáltatás aktuális működése szerint.

A ténylegesen alkalmazott sütik nevét, szolgáltatóját, célját és lejáratát a weboldal süti-beállító felületének mindenkor naprakészen kell megjelenítenie. Új, nem szükséges süti vagy mérőkód csak a tájékoztató és a hozzájárulás-kezelés frissítése után kapcsolható be.

6. Adatfeldolgozók, címzettek és adattovábbítás

A Google, Meta és WhatsApp szolgáltatásai keretében adatok az Európai Gazdasági Térségen kívülre is továbbíthatók. Ilyen továbbításra csak a GDPR szerinti garanciák – például megfelelőségi határozat, EU–USA adatvédelmi keretrendszerben való érvényes részvétel vagy általános szerződési feltételek – mellett kerülhet sor. A részletek az adott szolgáltató mindenkori adatvédelmi tájékoztatójában érhetők el.

7. Adatbiztonság

Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen jelszó- és hozzáférésvédelmet, szükség szerinti többfaktoros azonosítást, naprakész eszközöket, titkosított adatátvitelt, rendszeres mentést, hozzáférési jogosultságok korlátozását és a szükségtelenné vált adatok törlését. Papíralapú iratot elzárt helyen, elektronikus adatot védett eszközön vagy szolgáltatásban tárol.

Adatvédelmi incidens esetén az Adatkezelő dokumentálja az eseményt, megteszi a károk csökkentéséhez szükséges lépéseket, és a jogszabályi feltételek fennállásakor legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, illetve magas kockázat esetén tájékoztatja az érintettet.

8. Az érintett jogai

Az érintett az Adatkezelő 2. pontban megadott elérhetőségein kérheti:

• tájékoztatást és hozzáférést a kezelt személyes adataihoz;
• a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését;
• a személyes adatok törlését, ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozását;
• a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatok hordozhatóságát;
• a hozzájárulás bármikori visszavonását;
• tiltakozást a jogos érdeken alapuló adatkezelés, így különösen a biztonsági kép- és hangfelvétel ellen.

Tiltakozás esetén az Adatkezelő az adatot nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival szemben, vagy az adat jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A kérelmet az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható, amelyről az érintett egy hónapon belül indokolt tájékoztatást kap. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelemnél a GDPR szerinti észszerű díj számítható fel vagy a kérelem megtagadható.

9. Jogorvoslat

Az érintett elsődlegesen az Adatkezelőhöz fordulhat a mancsjarategom@gmail.com e-mail-címen vagy a 2500 Esztergom, Rimay János utca 8. postacímen. Ha megítélése szerint személyes adatainak kezelése jogellenes, panaszt tehet a felügyeleti hatóságnál vagy bírósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.Levelezési cím: 1363 Budapest, Pf. 9.Telefon: +36 1 391 1400E-mail: ugyfelszolgalat@naih.huHonlap: https://www.naih.hu

A bírósági eljárást az érintett választása szerint az Adatkezelő székhelye vagy – a jogszabályi feltételek szerint – saját lakóhelye, illetve tartózkodási helye szerinti törvényszék előtt is megindíthatja.

10. Adatszolgáltatás, automatizált döntéshozatal

A szerződés létrehozásához és teljesítéséhez szükséges adatok megadása nélkül az időpontfoglalás vagy a szolgáltatás nem teljesíthető. Marketingcélú felvétel és statisztikai süti engedélyezése önkéntes, ezek megtagadása nem jár hátránnyal. Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt, és nem végez ilyen célú profilalkotást.

11. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, hatósági gyakorlat, adatkezelési folyamat, adatfeldolgozó vagy technikai szolgáltatás változása esetén módosíthatja. A hatályos változat a mancsjarat.hu weboldalon érhető el. Lényeges, az érintettet hátrányosan érintő változásról az Adatkezelő észszerű módon külön tájékoztatást ad, ha rendelkezik az ehhez szükséges elérhetőséggel.

GYAKORLATI NYILATKOZATMINTÁK

1. Marketingcélú hozzájárulás mintája

Önkéntesen hozzájárulok ahhoz, hogy Bende Sándorné egyéni vállalkozó, a MancsJárat működtetője a rólam és/vagy a kutyámról készült, általam jóváhagyott fényképet vagy videót a MancsJárat weboldalán és közösségi oldalain referencia- és marketingcélból közzétegye. Tudomásul veszem, hogy a hozzájárulás nem feltétele a szolgáltatásnak, és azt bármikor visszavonhatom a mancsjarategom@gmail.com címen.

Név: …………………………………………………………………………………………………………

Engedélyezett felület: □ weboldal □ Facebook □ Instagram □ TikTok □ egyéb: ……………………

Dátum és aláírás / elektronikus megerősítés: ………………………………………………………………

2. Rövid kamerás figyelmeztetés mintája

FIGYELEM – KÉP- ÉS HANGFELVÉTEL KÉSZÜLHETCél: állatbiztonság, rendkívüli esemény dokumentálása és jogi igények védelme. Adatkezelő: Bende Sándorné e.v. Megőrzés: esemény hiányában legfeljebb 15 nap. Részletes tájékoztató: mancsjarat.hu vagy mancsjarategom@gmail.com.

A rövid figyelmeztetés nem helyettesíti a részletes tájékoztatót. A foglalás visszaigazolásakor a részletes tájékoztató közvetlen elérhetőségét is meg kell küldeni.

3. Weboldali beállítási ellenőrzőlista

• A Google Analytics nem töltődik be a látogató előzetes hozzájárulása előtt.
• A sütiablakban az „Elfogadom” és az „Elutasítom” lehetőség egyformán könnyen elérhető.
• A látogató később is meg tudja változtatni vagy vissza tudja vonni választását.
• A GA4 adatmegőrzése legfeljebb 14 hónapra van állítva.
• A sütilista a ténylegesen használt sütik nevét és lejáratát mutatja.
• Az ÁSZF és az Adatkezelési Tájékoztató a weboldal minden oldaláról elérhető és letölthető.